기술은 결코 멈추지 않으며, 우리도 마찬가지입니다
산업, 엣지 및 임베디드 시스템 환경에서 안정적으로 배포할 수 있도록 설계된 검증된 Mini-ITX 플랫폼입니다.
방화벽 및 SD-WAN용 6-LAN Mini-ITX 메인보드
지점 에지 보안, 다중 업링크 라우팅, 세그멘테이션 및 관리형 장애 조치 기능을 위한 6개의 물리적 네트워크 인터페이스.
추가 인터페이스를 사용하여 업링크, 신뢰할 수 있는 네트워크, 서비스 영역, 관리 및 복원 경로를 분리하십시오. 선택한 보드의 정확한 컨트롤러, 링크 속도, 소프트웨어 지원 사항 및 지속적 워크로드를 확인하십시오.
- 6 × LAN6개의 물리적 네트워크 인터페이스
- 방화벽 집중 분석구역 분리 및 정책 제어
- SD-WAN 지원소프트웨어 정의 라우팅을 위한 하드웨어 기반
- 이중 업링크 계획주, 백업 또는 다중 캐리어 역할
- Mini-ITX170 × 170 mm 설치 면적
- 프로젝트 구성SKU별 컨트롤러 및 핵심 플랫폼
SD-WAN, VPN, 방화벽, 우회, 가상화 및 장애 조치 기능은 하드웨어와 소프트웨어의 전체 구성에 따라 달라집니다.
구성 기준선
6-LAN 방화벽 마더보드 사양 및 선정 기준
6포트 형식과 방화벽/SD-WAN 구성 방향이 정의되었습니다. 컨트롤러 구현, 링크 속도, 프로세서, 스토리지, 확장성, 전력 및 환경 등급에 대해서는 SKU 확인이 필요합니다.
업링크 전략단일 WAN, 이중 WAN, 백업 통신사, 셀룰러 경로 및 장애 전환 동작을 정의하십시오.
보안 구역신뢰할 수 있는 LAN, DMZ, 게스트, 산업용, 서비스, 모니터링 또는 격리 인터페이스를 할당하십시오.
소프트웨어 워크로드VPN, IDS/IPS, 라우팅, 세션, 로깅, 원격 측정 및 가상화에 대해 설명하십시오.
플랫폼 구성 상태
폼 팩터
Mini-ITX, 170 × 170 mm표준
LAN 인터페이스
6개의 물리적 구리 네트워크 인터페이스제품 소개
항만 역할
WAN, LAN, DMZ, 관리, 모니터링, 장애 전환 또는 어플라이언스 설계에 따라 할당된 서비스 역할프로젝트 지도
NIC 구현
컨트롤러 모델, 링크 모드, 그룹화, PCIe 리소스, 장치 ID, PXE 및 보드별 깨우기 동작SKU 확인
핵심 플랫폼
선택한 모델별 프로세서, 메모리, 저장장치, 디스플레이, 확장 기능, 전원 입력 및 냉각설정에 따라
소프트웨어 지원
운영 체제, NIC 드라이버, 방화벽 또는 SD-WAN 스택, 가상화, 업데이트 및 복구 기능을 종합적으로 검증함소프트웨어 검증
성능
대표적인 트래픽 환경에서 측정된 라우팅, VPN, 검사, 장애 복구, 로깅 및 스토리지시스템 검증
보드를 선택하기 전에 6가지 인터페이스를 파악하십시오
업링크, LAN, DMZ, 관리, 장애 조치 및 서비스 역할을 대상 방화벽 또는 SD-WAN 소프트웨어 및 트래픽 프로필과 함께 전송하십시오.
네트워크 아키텍처
별도의 업링크, 보안 구역 및 복구 경로
6개의 포트를 통해 추가적인 물리적 경계를 설정할 수 있습니다. 이 어플라이언스 설계는 여전히 정책, 터널, 라우팅, 상태 확인 및 세션 복구를 제어합니다.
1
이중 업링크 설계주 경로, 백업 경로, 부하 분산 경로 또는 통신사별 경로와 해당 상태 확인 항목을 정의합니다.
2
구역 격리신뢰할 수 있는 트래픽, 서비스 트래픽, 게스트 트래픽, 산업용 트래픽 및 관리 트래픽이 방화벽 정책에 부합하도록 유지하십시오.
3
장애 복구케이블 손실, 캐리어 손실, 재시작, 워치독, 경로 재수렴 및 터널 복구 테스트.
포트 번호 지정섀시 라벨, 컨트롤러 매핑, BIOS 부팅 순서, OS 이름 및 보안 규칙을 일치시킵니다.
VPN 및 검사암호화, 서명, 로깅 및 업데이트 기능을 모두 활성화한 상태에서 성능을 측정합니다.
저장 활동로그, 원격 측정 데이터, 패킷 캡처, 데이터베이스 및 업데이트 기록 등을 포함합니다.
지속적인 상승 기류실제 트래픽 발생 시 NIC, 프로세서, 스토리지 및 인클로저의 온도를 테스트합니다.
배치 적합성
6개의 LAN 포트를 활용하는 브랜치-엣지 시스템
가장 고성능이 요구되는 애플리케이션의 경우, 기본적인 4포트 어플라이언스 이상의 다중 업링크 또는 추가적인 물리적 구역이 필요합니다.
방화벽 및 VPN 게이트웨이
업스트림, 신뢰할 수 있는 경로, DMZ, 서비스, 관리 및 복원력 경로에는 각각 별도의 인터페이스를 사용하십시오.
SD-WAN 및 다중 업링크 라우터
주 통신사와 백업 통신사, 정책 기반 라우팅, 보안 터널, 원격으로 관리되는 지사 네트워크를 지원합니다.
플랜트 및 현장 보안 게이트웨이
장비, 운영, 서비스, 업스트림, 모니터링 및 관리 네트워크를 분리하십시오.
!
공학 경계
6개의 LAN 포트가 있다고 해서 하드웨어 바이패스, 동시 라인 속도 처리량, SD-WAN 기능, VPN 성능 또는 독립적인 PCIe 리소스가 보장되는 것은 아닙니다. 정확한 보드 사양과 최종 소프트웨어 스택을 확인하십시오.
프로젝트 구성
6포트 어플라이언스를 하나의 통합 플랫폼으로 구성하기
NIC 구현, 펌웨어, 스토리지, 전원, 냉각 및 소프트웨어 복구 기능을 출시된 제품 구성에 맞춰 조정하십시오.
NIC 및 포트 매핑
컨트롤러 선택, 포트 순서, 레이블, 장치 ID, 지원 모드 및 인터페이스 명명.
펌웨어 및 보안
보안 부팅, TPM 옵션, 워치독, 자동 복구, 부팅 정책 및 펌웨어 액세스.
확장 및 저장
시스템 드라이브, 로그, 패킷 캡처, 셀룰러 모듈, SIM 액세스 및 저장 장치 내구성.
전력 및 열 설계
입력 소스, 전원 공급 장치(PSU) 여유 용량, 지속 트래픽 부하, 냉각 경로 및 인클로저 제한 사항.
검증엔지니어링 검증
트래픽, 장애 조치, 스토리지, 복구, 전원 및 열 관련 테스트를 계획하십시오.
검증 절차를 검토하십시오 → 플랫폼 기획참조 플랫폼기기 통합 계획을 수립할 때는 문서화된 시스템 구조를 활용하십시오.
참조 플랫폼 보기 → 기술 자료실엔지니어링 백서네트워킹, 전원, 열 관리, 펌웨어 및 검증 지침을 검토하십시오.
엔지니어링 백서 살펴보기 → 엔지니어링 도구Mini-ITX 전원 공급 장치 계산기전원 공급 장치(PSU)를 선택하기 전에 메인보드, 저장 장치, 확장 장치 및 주변 기기의 전력 소비량을 미리 산정하십시오.
시스템 전력 추정 →6-LAN 어플라이언스 선정
6-LAN 방화벽 및 SD-WAN 통합 자주 묻는 질문
6개의 인터페이스를 갖춘 브랜치-엣지 어플라이언스에 특화된 하드웨어 관련 의문점을 명확히 설명하십시오.
6-LAN 마더보드에는 SD-WAN 소프트웨어가 포함되어 있나요?
아닙니다. 하드웨어 인터페이스는 마더보드가 제공합니다. SD-WAN 정책, 터널, 모니터링, 오케스트레이션 및 장애 조치 기능은 선택한 운영 체제와 소프트웨어 스택에 따라 달라집니다.
두 개의 포트를 독립적인 WAN 연결로 사용할 수 있습니까?
컨트롤러, 드라이버, 소프트웨어 및 통신사 설계에서 이를 지원하는 경우, 해당 인터페이스를 WAN 인터페이스로 할당할 수 있습니다. 상태 점검, 경로 변경, 터널 복구 및 활성 세션을 테스트하십시오.
하드웨어 바이패스 포트가 포함되어 있나요?
포트 수만 보고 바이패스 기능을 추정해서는 안 됩니다. 해당 보드에 대한 하드웨어 바이패스, 페어 매핑, 제어 로직, 기본 상태 및 드라이버 지원 사항이 반드시 문서화되어야 합니다.
보드 개정을 거친 후에도 6개의 인터페이스 모두 동일한 번호가 유지될까요?
포트 순서는 컨트롤러 매핑, BIOS, 드라이버 또는 하드웨어 릴리스 버전의 영향을 받을 수 있습니다. 승인된 보드 릴리스 버전을 고정하고, 운영 체제 인터페이스 이름과 섀시 라벨을 대조하여 확인하십시오.
SD-WAN 백업용으로 셀룰러 연결을 추가할 수 있나요?
선택한 보드가 호환 가능한 확장 기능, SIM 접속, 안테나 배선, 전원, 드라이버 및 기계적 여유 공간을 제공할 경우에만 가능합니다. 최종 소프트웨어를 사용하여 모뎀 복구 및 장애 조치 기능을 검증하십시오.