技術は決して立ち止まることはありません。私たちも同様です。
産業、エッジ、組込みシステム環境での信頼性の高い展開のために設計された、検証済みのMini-ITXプラットフォームです。
ネットワークセキュリティ対応 Mini-ITX プラットフォーム
ファイアウォールおよびSD-WAN向け6-LAN Mini-ITXマザーボード
支社エッジのセキュリティ、マルチアップリンクルーティング、セグメンテーション、および管理型フェイルオーバーのための6つの物理ネットワークインターフェース。.
追加のインターフェースを使用して、アップリンク、信頼済みネットワーク、サービスゾーン、管理、およびフェイルオーバー経路を分離してください。選択したボードについて、具体的なコントローラ、リンク速度、ソフトウェアの対応状況、および持続的なワークロードを確認してください。.
- 6 × LAN6つの物理ネットワークインターフェース
- ファイアウォール特集ゾーンの分離とポリシー制御
- SD-WAN対応ソフトウェア定義ルーティングのためのハードウェア基盤
- デュアルアップリンクの計画プライマリ、バックアップ、またはマルチキャリアの役割
- ミニITX設置面積 170 × 170 mm
- プロジェクトの設定SKU別のコントローラーおよびコアプラットフォーム
SD-WAN、VPN、ファイアウォール、バイパス、仮想化、およびフェイルオーバー機能は、ハードウェアとソフトウェアの完全な構成に依存します。.
構成ベースライン
6-LANファイアウォールマザーボードの仕様および選定基準
6ポート構成およびファイアウォール／SD-WANの方向性が定義されています。コントローラーの実装、リンク速度、プロセッサ、ストレージ、拡張性、電源、および環境定格については、SKUの確認が必要です。.
アップリンク戦略シングルWAN、デュアルWAN、バックアップ通信事業者、携帯電話回線、およびフェイルオーバーの動作を定義してください。.
セキュリティゾーン信頼できるLAN、DMZ、ゲスト、産業用、サービス、監視、または隔離されたインターフェースを割り当てます。.
ソフトウェアのワークロードVPN、IDS/IPS、ルーティング、セッション、ロギング、テレメトリ、および仮想化について記述する。.
プラットフォームの設定状況
フォームファクター
Mini-ITX、170 × 170 mmスタンダード
LANインターフェース
6つの物理銅線ネットワークインターフェース注目の製品
ポートの役割
WAN、LAN、DMZ、管理、監視、フェイルオーバー、またはアプライアンスの設計によって割り当てられたサービスロールプロジェクトマップ
NICの実装
コントローラモデル、リンクモード、グループ化、PCIeリソース、デバイスID、PXE、およびボードごとのウェイクアップ動作SKUを確認する
コアプラットフォーム
選択したモデルごとのプロセッサ、メモリ、ストレージ、ディスプレイ、拡張機能、電源入力、および冷却機能設定による
ソフトウェアサポート
オペレーティングシステム、NICドライバー、ファイアウォールまたはSD-WANスタック、仮想化、更新、および復旧について、一連の検証を実施ソフトウェアの検証
パフォーマンス
代表的なトラフィック環境下で測定されたルーティング、VPN、インスペクション、フェイルオーバー、ロギング、およびストレージシステム検証
ボードを選定する前に、6つのインターフェースを整理しておく
アップリンク、LAN、DMZ、管理、フェイルオーバー、およびサービスの各ロールを、対象のファイアウォールまたはSD-WANソフトウェアおよびトラフィックプロファイルとともに送信してください。.
ネットワークアーキテクチャ
個別のアップリンク、セキュリティゾーン、および復旧経路
6つのポートにより、物理的な境界を追加する余地が確保されています。アプライアンスの設計では、引き続きポリシー、トンネル、ルーティング、ヘルスチェック、およびセッション回復が制御されます。.
1
デュアルアップリンク設計プライマリ、バックアップ、負荷分散、またはキャリア固有のパスとその健全性チェックを定義します。.
2
ゾーン分離「信頼済み」、「サービス」、「ゲスト」、「産業用」、および「管理」の各トラフィックが、ファイアウォールポリシーに準拠するようにしてください。.
3
障害からの復旧ケーブル損失、キャリア損失、再起動、ウォッチドッグ、経路の再収束、およびトンネルの復旧をテストします。.
ポート番号の付け方シャーシのラベル、コントローラのマッピング、BIOSの起動順序、OS名、およびセキュリティルールを照合してください。.
VPNとインスペクション暗号化、署名、ログ記録、および更新を有効にした状態で、パフォーマンスを測定します。.
保管業務ログ、テレメトリ、パケットキャプチャ、データベース、および更新書き込みを含める。.
持続的な上昇気流実際のトラフィック下で、NIC、プロセッサ、ストレージ、および筐体の温度を測定する。.
導入の適合性
6つのLANポートの利点を活かしたブランチ・エッジ・システム
最も要求の厳しいアプリケーションでは、基本的な4ポートのアプライアンスに加えて、複数のアップリンクや追加の物理ゾーンが必要となります。.
ファイアウォールとVPNゲートウェイ
アップストリーム、トラステッド、DMZ、サービス、管理、およびフェイルオーバーの各パスには、それぞれ個別のインターフェースを使用してください。.
SD-WAN およびマルチアップリンクルーター
プライマリおよびバックアップキャリア、ポリシールーティング、セキュアトンネル、およびリモート管理される支社ネットワークに対応しています。.
プラントおよび敷地セキュリティゲートウェイ
機器、運用、サービス、上流、監視、および管理の各ネットワークを分離する。.
!
工学上の境界
6つのLANポートがあるからといって、ハードウェアバイパス、同時ラインレートスループット、SD-WAN機能、VPNパフォーマンス、または独立したPCIeリソースが保証されるわけではありません。具体的なボードおよび最終的なソフトウェアスタックについて検証を行ってください。.
プロジェクトの設定
6ポートアプライアンスを単一の統合プラットフォームとして構成する
NICの実装、ファームウェア、ストレージ、電源、冷却、およびソフトウェアによる復旧機能を、リリースされた製品構成に合わせて調整してください。.
NICおよびポートマップ
コントローラの選択、ポートの順序、ラベル、デバイスID、対応モード、およびインターフェースの命名。.
ファームウェアとセキュリティ
セキュアブート、TPMオプション、ウォッチドッグ、自動復旧、ブートポリシー、およびファームウェアへのアクセス。.
拡張とストレージ
システムドライブ、ログ、パケットキャプチャ、セルラーモジュール、SIMへのアクセス、およびストレージの耐久性。.
電源および熱設計
入力ソース、電源装置の余裕度、持続的なトラフィック負荷、冷却経路、および筐体の制限。.
検証技術的検証
トラフィック、フェイルオーバー、ストレージ、リカバリ、電源、および熱に関するテストを計画する。.
検証プロセスを確認する → プラットフォームの計画リファレンス・プラットフォームアプライアンスの統合計画には、文書化されたシステム構造を活用してください。.
リファレンスプラットフォームを見る → 技術ライブラリエンジニアリングに関するホワイトペーパーネットワーク、電源、熱設計、ファームウェア、および検証に関するガイダンスを確認してください。.
エンジニアリングに関するホワイトペーパーを閲覧する → エンジニアリングツールMini-ITX用電源計算ツールPSUを選定する前に、マザーボード、ストレージ、拡張カード、および周辺機器の消費電力を見積もってください。.
システムの消費電力を推定する →6-LANアプライアンスの選定
6-LAN ファイアウォールと SD-WAN の統合に関するよくある質問
6インターフェースのブランチ・エッジアプライアンスに特有の、ハードウェアに関する未解決の疑問点を明確にする。.
6つのLANポートを備えたマザーボードには、SD-WANソフトウェアが付属していますか？
いいえ。ハードウェアインターフェースはマザーボードが提供します。SD-WANのポリシー、トンネル、監視、オーケストレーション、およびフェイルオーバーは、選択したオペレーティングシステムとソフトウェアスタックによって異なります。.
2つのポートを独立したWAN接続として使用することはできますか？
コントローラ、ドライバ、ソフトウェア、およびキャリアの設計がこれをサポートしている場合、これらをWANインターフェースとして割り当てることができます。ヘルスチェック、ルート変更、トンネルの復旧、およびアクティブなセッションをテストしてください。.
ハードウェアバイパスポートは搭載されていますか？
ポート数からバイパス機能があるとは推測しないでください。ハードウェアバイパス、ペアマッピング、制御ロジック、デフォルト状態、およびドライバのサポートについては、その基板について具体的に文書化する必要があります。.
基板の改版後も、6つのインターフェースすべてで番号付けは同じままになりますか？
ポートの順序は、コントローラのマッピング、BIOS、ドライバ、またはハードウェアのバージョンによって影響を受ける可能性があります。承認済みの基板バージョンを固定し、オペレーティングシステムのインターフェース名とシャーシのラベルを照合して確認してください。.
SD-WANのバックアップ用に、セルラー接続を追加することは可能ですか？
選択したボードが、互換性のある拡張機能、SIMアクセス、アンテナ配線、電源、ドライバ、および機械的クリアランスを備えている場合に限り有効です。最終版のソフトウェアを使用して、モデムの復旧およびフェイルオーバーを検証してください。.