Placas-mãe Mini-ITX para rede e segurança | Multi-LAN

Plataformas da Network Appliance

Placas-mãe Mini-ITX para rede e segurança

Plataformas Mini-ITX com múltiplas LAN para firewall, SD-WAN, encaminhamento, monitorização de rede, acesso seguro, ligações ascendentes por fibra ótica e sistemas de perímetro PoE. Selecione por função da porta, perfil de tráfego, pilha de software, capacidade de expansão, potência e carga térmica sustentada.

Ilustração técnica de placas-mãe Mini-ITX para redes e segurança
Primeiro, a topologia das portas Mapeie as funções de WAN, LAN, gestão, monitorização, comutação de emergência, fibra e dispositivos alimentados.
Dimensionamento com base na carga de trabalho Simular o tamanho dos pacotes, as sessões, a VPN, a inspeção, a captura, o registo e as atividades de armazenamento.
Validação ao nível do software Verifique os controladores da placa de rede, a compatibilidade com o sistema operativo, a virtualização, os serviços de segurança e as condições térmicas sustentáveis.

Opções de configuração de rede

Comparar as orientações da plataforma Mini-ITX com várias redes LAN

As cinco configurações abaixo representam diferentes densidades de portas e estratégias de ligação. A seleção final do controlador, a atribuição de faixas, a compatibilidade de software, o desempenho e a disponibilidade devem ser confirmados para a configuração pretendida.

Matriz de decisão compacta

Comece pela função da interface — e não pelo maior número de portas

Uma configuração só é útil quando as suas portas físicas, os recursos do controlador, a pilha de software, a alimentação e o perfil de tráfego funcionam em conjunto.

Configuração Ênfase na rede Ajuste típico Confirmar antes da compilação
Placa-mãe Mini-ITX com 4 portas LAN e 2,5 GbE Quatro interfaces de rede de cobre Roteamento, firewall, gateway de borda Mapeamento de controladores, atribuição de faixas e carga de tráfego sustentada
Placa-mãe Mini-ITX com 6 portas LAN para firewall e SD-WAN Seis interfaces de rede de cobre Firewall, SD-WAN, perímetro das filiais Atribuição de WAN/LAN, conceção de failover, VPN e carga de trabalho de inspeção
Placa-mãe Mini-ITX com 8 portas LAN para equipamentos de rede Oito interfaces de rede de cobre Segurança e monitorização multizona Agrupamento de controladores, recursos PCIe, alimentação e refrigeração do gabinete
Placa-mãe Mini-ITX com duas portas de 10 GbE e SFP+ Duas interfaces de rede SFP+ Agregação, ligação ascendente segura, armazenamento na periferia Compatibilidade do transceptor ou do DAC, suporte de software e carga de trabalho sustentada
Placa-mãe Mini-ITX com LAN PoE para sistemas de câmaras IP Configuração de Ethernet com suporte a PoE Câmaras IP e sistemas de processamento de vídeo na periferia Norma PoE, número de portas alimentadas, orçamento total, carga de armazenamento e refrigeração

Arquitetura do porto

Atribuir uma função do sistema a cada interface

O número de portas, por si só, não define um dispositivo. Identifique a função lógica, o limite de confiança, o suporte físico, a interface de software e o comportamento em caso de falha de cada ligação antes de escolher a placa-mãe.

01

WAN e ligação ascendente

Internet, operadora, comutador de upstream, fibra ou ligação à rede externa.

Verifique a velocidade, o suporte, a redundância e o failover.
02

Gestão

Administração, aprovisionamento, recuperação ou acesso fora de banda dedicados.

Verifique a política de isolamento e de acesso.

Network Appliance

Recursos de computação, memória, armazenamento, placas de rede, sistema operativo e serviços de segurança.

03

Rede Local (LAN) e Zonas de Segurança

Segmentos de rede de confiança, como LAN, DMZ, rede de visitantes, rede industrial, rede de serviços ou rede isolada.

Verifique os requisitos relativos à VLAN e à separação física.
04

Monitorização e Captura

Interfaces de espelhamento, interceptação, captura de pacotes, diagnóstico, telemetria ou visibilidade.

Verifique a taxa de captura e as gravações no armazenamento.
05

Dispositivos PoE de ponta

Câmaras IP ou outros dispositivos que recebem dados e alimentação através da Ethernet.

Verifique a potência padrão, a potência por porta e o orçamento total.

Trata-se de funções lógicas do equipamento, não de funções fixas de cada placa. Verifique a implementação exata da porta e o mapeamento do controlador para a configuração selecionada.

Capacidade de processamento e pilha de software

Validar a carga de trabalho subjacente à taxa de ligação

O desempenho da rede é um resultado do sistema. Utilize o sistema operativo de destino, os controladores, os serviços de segurança, o perfil de pacotes, a memória, o armazenamento e o invólucro durante a validação.

Carga de trabalho Principais fatores que determinam a carga O que medir Restrição comum
Roteamento e NAT Tamanho dos pacotes, rotas, fluxos simultâneos, regras e número de interfaces Rendimento sustentado, utilização da CPU, latência, quedas e temperatura Processamento por pacote, em vez da velocidade nominal da ligação
VPN e acesso seguro Método de encriptação, número de túneis, autenticação e mistura de tráfego Largura de banda encriptada, estabilidade do túnel, carga da CPU e utilização de memória Processamento de criptografia e implementação de software
Firewall / IDS / IPS Regras, nível de inspeção, assinaturas, registo e sessões simultâneas Taxa de tráfego com os serviços ativados, latência, sessões e gráficos térmicos Carga de trabalho de inspeção e serviços de atualização
Monitorização e Captura Taxa de captura, filtros, marcação temporal, retenção e rotação de ficheiros Perda de pacotes, taxa de gravação em armazenamento, profundidade da fila e retenção Buffers de memória e desempenho de armazenamento
Serviços de Rede Virtualizados Número de máquinas virtuais ou contentores, vSwitch, memória, armazenamento e atribuição de interfaces Disputa de recursos, latência, estabilidade da interface e recuperação Agendamento da CPU, alocação de memória e suporte a controladores

Processo de validação do sistema

Mudar da Lista de Portas para o Dispositivo Validado

Considere a placa-mãe como uma componente do sistema de rede. Verifique o software final, a alimentação, o armazenamento, o arrefecimento e o comportamento em caso de falha antes da implementação.

  1. 01

    Definir funções das portas

    Atribuir funções de WAN, LAN, gestão, monitorização, failover, fibra e PoE.

  2. 02

    Definir o perfil de tráfego

    Tamanhos de pacotes de documentos, fluxos, sessões, VPN, inspeção, captura e registo.

  3. 03

    Combinar recursos de computação e armazenamento

    Avaliar o processador, a memória, o armazenamento de arranque, os registos, as capturas, as bases de dados e a capacidade de expansão.

  4. 04

    Confirmar o suporte ao software

    Verifique os controladores da placa de rede, o sistema operativo, o firmware, a virtualização e os controlos de recuperação.

  5. 05

    Dimensões, potência e refrigeração

    Incluir portas, capacidade de armazenamento, expansão, carga PoE, margem de alimentação e calor sustentado.

  6. 06

    Tráfego representativo de teste

    Medir o débito, a latência, as perdas, as sessões, a utilização de recursos, a temperatura e a recuperação.

Adequação à implementação

Adequar o equipamento à sua função principal na rede

Equipamento semelhante pode comportar-se de forma muito diferente dependendo dos serviços em execução. Defina a tarefa de rede principal e a prioridade de validação para essa tarefa.

01

Firewall e gateway VPN

Filtragem de tráfego, segmentação, túneis encriptados, autenticação e acesso remoto seguro.

Dê prioridade às sessões, à encriptação, à inspeção e à comutação de emergência.
02

SD-WAN e Periferia das Filiais

Várias ligações de subida, controlo de políticas, conectividade das sucursais, gestão remota e continuidade do serviço.

Dê prioridade ao mapeamento da WAN, à lógica de failover, à carga da VPN e à expansão da rede móvel.
03

Roteamento e segmentação

Roteamento local, separação de redes, gateways de serviço e gestão de protocolos entre zonas.

Dê prioridade às funções das portas, ao perfil de pacotes, às rotas e ao suporte de software.
04

Monitorização e captura de tráfego

Visibilidade de pacotes, diagnóstico, telemetria, captura, retenção e análise de rede.

Dê prioridade à perda de captura, aos buffers de memória, à marcação temporal e às gravações em armazenamento.
05

Sistema de câmaras PoE de ponta

Ligar e alimentar câmaras IP enquanto se gravam, analisam ou reencaminham fluxos de vídeo.

Dê prioridade ao orçamento para PoE, à taxa de bits das câmaras, ao armazenamento, à potência de entrada e à refrigeração.

Seleção da plataforma de rede

Perguntas frequentes

Resolva as questões relacionadas com as portas, o tráfego, o software, a alimentação e a validação antes de se decidir por uma placa-mãe para um dispositivo de rede.

Quantas portas LAN deve ter um dispositivo de rede?

Comece por atribuir funções físicas: WAN, LAN de confiança, zonas isoladas, gestão, failover, monitorização e interfaces de serviço. Selecione o número de portas apenas depois de o mapeamento de funções estar concluído; as portas não utilizadas aumentam os custos, o consumo de energia e a complexidade da integração.

Uma interface de 2,5 GbE ou 10 GbE garante o débito da aplicação?

Não. A taxa de ligação é apenas uma das restrições. O tamanho dos pacotes, as sessões simultâneas, o encaminhamento, a encriptação VPN, os serviços de inspeção, a memória, as gravações em armazenamento, os controladores, o sistema operativo e os limites térmicos sustentados podem reduzir o débito real da aplicação.

Quando devemos considerar o uso de SFP+ de 10 GbE em vez de uma rede LAN de cobre com várias portas?

O SFP+ é útil quando o equipamento necessita de ligações ascendentes de elevada largura de banda, conectividade por fibra ótica, compatibilidade com switches ou agregação. A LAN de cobre multiportas é normalmente mais prática para a segmentação local e para ligações diretas a dispositivos. Verifique os transceptores, os controladores e a carga de tráfego.

O que deve ser verificado nas cargas de trabalho relacionadas com firewalls, VPN ou IDS?

Defina a composição do tráfego, os tamanhos dos pacotes, as sessões simultâneas, o número de túneis, o método de encriptação, as funcionalidades de inspeção, a taxa de registo e os serviços de atualização. Em seguida, verifique a carga do processador, a utilização da memória, as gravações no armazenamento, a utilização das interfaces e a temperatura sob condições de tráfego representativas.

O que é necessário verificar numa câmara com alimentação por PoE?

Confirme a norma PoE necessária, o número de portas com alimentação, a potência por terminal, o orçamento total de potência, o comprimento do cabo, a taxa de bits da câmara, a carga de trabalho de armazenamento, a fonte de alimentação de entrada e o arrefecimento do invólucro. Não presuma que todas as portas Ethernet oferecem a mesma capacidade de alimentação.

Que informações são necessárias para uma recomendação relativa a uma placa de rede?

Indique o número e a velocidade das portas necessárias, as funções lógicas das portas, o sistema operativo de destino, o software de firewall ou de encaminhamento, o tráfego previsto, a carga de trabalho de VPN ou de inspeção, a memória, o armazenamento, a capacidade de expansão, a potência de alimentação, o invólucro, as condições ambientais e a quantidade prevista para o projeto.