ネットワーク・セキュリティ

ファイアウォールおよびゲートウェイ向けネットワークセキュリティ用Mini-ITXプラットフォーム

当社のマルチLAN対応Mini-ITXプラットフォームは、ファイアウォール、VPN、SD-WAN、セキュアゲートウェイ、ネットワークセグメンテーション、エッジセキュリティアプライアンスに対応しており、イーサネットトポロジー、演算負荷、ファームウェア、電力、熱設計、およびライフサイクルを総合的に検証する必要があります。.

ネットワークプラットフォームを詳しく見る ネットワークセキュリティ Mini-ITX 見積もり
ファイアウォールおよびゲートウェイ用ハードウェア向けのネットワークセキュリティMini-ITXプラットフォーム

規模に応じたセキュリティは、取締役会レベルの管理から始まる

セキュリティアプライアンスアーキテクチャを基盤としてハードウェアを構築する

ファイアウォールおよびゲートウェイのハードウェアは、LANの数だけで判断するのではなく、トラフィックの経路全体を考慮して選定する必要があります。ボードの仕様が確定する前に、アップリンク、セキュリティゾーン、対象ソフトウェア、暗号化されるワークロード、ストレージ、ファームウェア制御、電源、熱的制限、および想定される耐用年数を定義しておく必要があります。.

データセンターと仮想化 クラウドコンピューティング → エンジニアリング検証 →

本格的なセキュリティアプライアンス向けに設計

マルチLAN対応Mini-ITXプラットフォームの活用場面

Mini-ITXネットワークプラットフォームは、コンパクトなアプライアンスに、複数の独立したインターフェース、ローカル演算機能、制御されたファームウェア動作、ストレージ、および定義済みの電力・熱設計が必要な場合に有用です。.

ファイアウォールおよびUTMアプライアンス

NICコントローラ、ドライバ、ルーティング、検査ワークロード、および熱設計予算を検証する際には、WAN、トラステッドLAN、DMZ、管理ネットワーク、監視ネットワーク、またはサービスネットワークごとに個別のインターフェースを使用してください。.

VPNおよびSD-WANゲートウェイ

マルチアップリンクシステムでは、CPU、メモリ、NIC、ストレージ、およびリカバリ動作を総合的に設計することで、プライマリおよびバックアップキャリア、セキュアトンネル、ルーティングポリシー、ローカルサービス、およびリモート管理を統合することができます。.

ネットワークセグメンテーションゲートウェイ

産業用、エンタープライズ、およびエッジ環境での導入においては、ソフトウェアによるポリシーおよび障害状態が完全に定義されている場合、機器、ユーザー、サービスネットワーク、管理、および監視のために物理的なイーサネット境界を利用することができます。.

ポート数が増えたからといって、必ずしもセキュリティが向上するとは限らない

基板選定前の設計要件

物理イーサネットポート数は、設計の一部に過ぎません。スループット、VPNや検査による負荷、コントローラのアーキテクチャ、PCIeリソース、ストレージトラフィック、ソフトウェアのサポート、電力、冷却、ライフサイクルなど、これらすべてが完成したアプライアンスの性能を制限する要因となり得ます。.

要件 技術上の考慮事項 選択前に確認してください
イーサネットのトポロジー ポート数からは、コントローラのグループ分け、PCIeの割り当て、デバイスID、サポートされているリンクモード、およびバイパス機能については判別できません。. WAN/LAN/DMZの役割、コントローラーマップ、リンク速度、ドライバのサポート、インターフェースの命名、およびフェイルオーバーの挙動。.
セキュリティワークロード ルーティング、VPN暗号化、IDS/IPS、ロギング、パケットキャプチャ、および仮想化は、これらすべてが合わせてプロセッサ、メモリ、ストレージ、およびネットワークリソースを消費します。. トラフィックプロファイル、パケットサイズ、同時フロー数、暗号化、検査ルール、ストレージへの書き込み、および持続的なCPU負荷。.
プラットフォームのセキュリティ TPM 2.0、セキュアブート、ウォッチドッグ、BIOS/UEFI ポリシー、およびファームウェアへのアクセスは、具体的なマザーボードおよびソフトウェアの構成によって異なります。. ブートチェーン、TPMの実装、ファームウェアの設定、リカバリポリシー、更新方法、およびターゲットOSイメージ。.
導入の信頼性 電源の過渡現象、筐体温度、冷却、部品の改訂、および生産終了（EOL）のリスクは、ネットワークアプライアンスの長期的な安定性に影響を及ぼします。. 入力電力、保護機能、放熱経路、保存耐久性、承認済みBOM、改訂管理、およびライフサイクル計画。.

システムアーキテクチャ

基板を凍結する前に、トラフィックの経路全体をマッピングする

ファイアウォール用マザーボードは物理インターフェースとコンピューティングプラットフォームを提供しますが、セキュリティポリシー、トンネル、ルーティング、検査、監視、および復旧については、依然としてオペレーティングシステムとアプリケーションスタックに依存しています。.

  1. WAN / アップリンクインターネット、通信事業者、アップストリームスイッチ、光ファイバー、またはバックアップ回線
  2. イーサネット・コントローラNICコントローラ、PHY、PCIeパス、ドライバ、ポートID
  3. Mini-ITX セキュリティノードファイアウォール、VPN、ルーティング、検査、ログ記録、ローカルサービス
  4. LAN / DMZ / サービスゾーン信頼性の高いネットワーク、隔離されたネットワーク、ゲストネットワーク、産業用ネットワーク、サービスネットワーク、または監視ネットワーク
  5. 管理・回復プロビジョニング、診断、更新、ウォッチドッグ、フェイルオーバー、リモートサポート

マルチLAN・2.5GbE・10GbE / SFP+・TPM・ストレージ

ネットワークおよびシステムインターフェースは、アプライアンスの役割と一致している必要がある

まず、必要なトラフィックインターフェースを決定し、そのネットワークアーキテクチャを基に、コンピューティング、ストレージ、拡張、セキュリティ、管理、および電力供給の各機能を配置します。.

2.5GbE LAN
コントローラ、ドライバ、および持続的なワークロードが対象のリンク構成に対応している場合、コンパクトなファイアウォール、ルーター、およびゲートウェイシステムに有用です。.
10GbE / SFP+
高速アップリンクを実現するには、PCIeの帯域幅、認定済みの光モジュールまたはDAC、ソフトウェアのサポート、熱管理、および筐体へのアクセスについて、これらをまとめて確認する必要があります。.
TPM / セキュアブート
プラットフォームの識別情報およびブートチェーンの設定については、ボードの正確なリビジョン、BIOS/UEFIの設定、および対象のオペレーティングシステムに基づいて確認する必要があります。.
M.2 / NVMe / SATA
ブートメディア、ログ、テレメトリ、パケットキャプチャ、ローカルサービス、または仮想化ワークロードは、ストレージやPCIeリソースの制約を引き起こす可能性があります。.
PCIe / 拡張
追加のNIC、セルラーモジュール、アクセラレータ、またはサービスインターフェースについては、レーン、電源、ドライバ、および機械的な互換性が必要です。.
直流電源
入力範囲、PSUのマージン、起動時の動作、過渡現象に対する保護、停電後の復旧、および筐体の熱設計を適合させる。.

複数の10Gイーサネットポート マルチ電源入力

プラットフォーム選定ガイド

「トラフィック」、「コンピュート」、「電力」、「熱」の制約条件からプラットフォームを選択してください

プロセッサファミリーは、アプライアンスにおける決定事項の一つに過ぎません。トラフィックのワークロード、インターフェース数、メモリおよびストレージの要件、ソフトウェアスタック、消費電力の予算、冷却方式、拡張性、ライフサイクルの要件などを踏まえて、初期プラットフォームを選択してください。.

システムの方向性出発点選定に関する注記
コンパクトなファイアウォール／VPNゲートウェイインテル・プラットフォームNICの対応、電力効率、およびソフトウェアの互換性を優先するマルチLANアプライアンスの一般的な出発点。.
計算処理／仮想化の負荷の増加AMDプラットフォームその機器において、マルチコア、メモリ、グラフィックス、あるいはワットあたりのパフォーマンスのバランスをどのように調整すべきかを検討してください。.
定義済みのアプライアンスアーキテクチャリファレンス・プラットフォームボード、ネットワーク、ストレージ、筐体、電源、冷却、およびソフトウェア間の全体的な連携を計画する際に役立ちます。.
密閉型／メンテナンスが容易なシステムファンレス設計代表的なトラフィック条件下で、NICおよびCPUの持続的な発熱、筐体による熱伝導、周囲温度、およびスロットリングを検証する。.

エンジニアリングサポート

本番環境ロック前のネットワーク・アプライアンスを定義する

プラットフォームの審査のために、必要なポートマッピング、トラフィックプロファイル、ファイアウォールまたはSD-WANソフトウェア、プロセッサ対象、メモリ、ストレージ、TPMおよびファームウェアの要件、電源入力、筐体、冷却方式、動作温度、数量、およびライフサイクル目標を送付してください。.

エンジニアリング部門へのお問い合わせ

よくあるご質問

ネットワークセキュリティハードウェアに関する質問

ファイアウォール用マザーボードには、イーサネットポートをいくつ搭載すべきでしょうか？

まず、アプライアンスが分離しなければならない物理的な役割（WAN、信頼済みLAN、DMZ、管理、監視、サービス、フェイルオーバー）から検討します。ポートを追加すれば柔軟性は高まりますが、その一方で、コントローラ、PCIe、熱、電力、ソフトウェア、および筐体の複雑さも増大します。.

LANポートの数を増やせば、ファイアウォールのスループットは向上するのでしょうか？

いいえ。アプリケーションのスループットは、NICコントローラ、PCIeリソース、プロセッサ、メモリ、パケットサイズ、ルーティング、VPN暗号化、検査ルール、ストレージの動作状況、ドライバ、ソフトウェアのオーバーヘッド、冷却、およびインターフェースの組み合わせ方によって異なります。.

ネットワークアプライアンスは、どのような場合に10GbEやSFP+を使用すべきでしょうか？

実際のアップリンク、アグリゲーション、ストレージ、ルーティング、またはセキュリティのワークロードで帯域幅が必要な場合は、10GbE または SFP+ を使用してください。コントローラおよび PCIe リソース、光モジュールまたは DAC の互換性、CPU 負荷、ソフトウェアのサポート、電力、熱設計、および筐体へのアクセスについて検証を行ってください。.

ボードレベルでは、どのようなセキュリティ機能を確認すべきでしょうか？

一般的な項目には、TPM 2.0、セキュアブート、BIOS/UEFI ポリシー、ウォッチドッグの動作、自動回復、ファームウェアへのアクセス、更新方法、ストレージ構成、および制御された起動設定などが含まれます。サポートについては、具体的なマザーボードおよびソフトウェアイメージで確認する必要があります。.

ファイアウォールやSD-WANボードを本番環境に導入する前に、どのような検証を行うべきでしょうか？

代表的な動作条件下において、ポートマッピング、NICドライバ、対象OS、ルーティングおよびセキュリティワークロード、フェイルオーバー、リカバリ、ストレージへの書き込み、電源入力、持続温度、筐体への適合性、ファームウェア設定、リビジョン管理、およびライフサイクル計画について検証を行う。.

ネットワーク・セキュリティ関連リソース

セキュリティはスペックだけではありません。信頼性、アップタイム、そして長期的な回復力です。これらのリソースは、次のボードにこの3つを組み込むのに役立ちます。