Plataformas da Network Appliance
Placas-mãe Mini-ITX para rede e segurança
Plataformas Mini-ITX com múltiplas LAN para firewall, SD-WAN, encaminhamento, monitorização de rede, acesso seguro, ligações ascendentes por fibra ótica e sistemas de perímetro PoE. Selecione por função da porta, perfil de tráfego, pilha de software, capacidade de expansão, potência e carga térmica sustentada.
Opções de configuração de rede
Comparar as orientações da plataforma Mini-ITX com várias redes LAN
As cinco configurações abaixo representam diferentes densidades de portas e estratégias de ligação. A seleção final do controlador, a atribuição de faixas, a compatibilidade de software, o desempenho e a disponibilidade devem ser confirmados para a configuração pretendida.
Multi-LAN de cobre
Placa-mãe Mini-ITX com 4 portas LAN e 2,5 GbE
Uma opção equilibrada de número de portas para dispositivos compactos de encaminhamento, firewall, gateway e de perímetro de rede.
Ver placa de 4 portas LAN de 2,5 GbE
Segurança das agências
Placa-mãe Mini-ITX com 6 portas LAN para firewall e SD-WAN
Separação adicional de interfaces para funções de WAN, LAN, gestão, failover, VPN e de perímetro de sucursais.
Ver placa de firewall 6-LAN e SD-WAN
Elevada densidade de portas
Placa-mãe Mini-ITX com 8 portas LAN para equipamentos de rede
Maior densidade de interfaces para dispositivos de segmentação multizona, monitorização, encaminhamento e serviços.
Ver placa de rede 8-LAN
Ligação ascendente de fibra ótica
Placa-mãe Mini-ITX com duas portas de 10 GbE e SFP+
Uma opção baseada em fibra para ligações ascendentes de elevada largura de banda, agregação, inspeção e serviços de perímetro.
Ver placa dupla SFP+ de 10 GbE
Dispositivos de ponta com alimentação própria
Placa-mãe Mini-ITX com LAN PoE para sistemas de câmaras IP
Um conceito de plataforma compacta de rede e alimentação para câmaras IP e outros dispositivos de perifeiro com alimentação integrada.
Ver placa de câmara LAN PoEMatriz de decisão compacta
Comece pela função da interface — e não pelo maior número de portas
Uma configuração só é útil quando as suas portas físicas, os recursos do controlador, a pilha de software, a alimentação e o perfil de tráfego funcionam em conjunto.
| Configuração | Ênfase na rede | Ajuste típico | Confirmar antes da compilação |
|---|---|---|---|
| Placa-mãe Mini-ITX com 4 portas LAN e 2,5 GbE | Quatro interfaces de rede de cobre | Roteamento, firewall, gateway de borda | Mapeamento de controladores, atribuição de faixas e carga de tráfego sustentada |
| Placa-mãe Mini-ITX com 6 portas LAN para firewall e SD-WAN | Seis interfaces de rede de cobre | Firewall, SD-WAN, perímetro das filiais | Atribuição de WAN/LAN, conceção de failover, VPN e carga de trabalho de inspeção |
| Placa-mãe Mini-ITX com 8 portas LAN para equipamentos de rede | Oito interfaces de rede de cobre | Segurança e monitorização multizona | Agrupamento de controladores, recursos PCIe, alimentação e refrigeração do gabinete |
| Placa-mãe Mini-ITX com duas portas de 10 GbE e SFP+ | Duas interfaces de rede SFP+ | Agregação, ligação ascendente segura, armazenamento na periferia | Compatibilidade do transceptor ou do DAC, suporte de software e carga de trabalho sustentada |
| Placa-mãe Mini-ITX com LAN PoE para sistemas de câmaras IP | Configuração de Ethernet com suporte a PoE | Câmaras IP e sistemas de processamento de vídeo na periferia | Norma PoE, número de portas alimentadas, orçamento total, carga de armazenamento e refrigeração |
Arquitetura do porto
Atribuir uma função do sistema a cada interface
O número de portas, por si só, não define um dispositivo. Identifique a função lógica, o limite de confiança, o suporte físico, a interface de software e o comportamento em caso de falha de cada ligação antes de escolher a placa-mãe.
WAN e ligação ascendente
Internet, operadora, comutador de upstream, fibra ou ligação à rede externa.
Verifique a velocidade, o suporte, a redundância e o failover.Gestão
Administração, aprovisionamento, recuperação ou acesso fora de banda dedicados.
Verifique a política de isolamento e de acesso.Network Appliance
Recursos de computação, memória, armazenamento, placas de rede, sistema operativo e serviços de segurança.
Rede Local (LAN) e Zonas de Segurança
Segmentos de rede de confiança, como LAN, DMZ, rede de visitantes, rede industrial, rede de serviços ou rede isolada.
Verifique os requisitos relativos à VLAN e à separação física.Monitorização e Captura
Interfaces de espelhamento, interceptação, captura de pacotes, diagnóstico, telemetria ou visibilidade.
Verifique a taxa de captura e as gravações no armazenamento.Dispositivos PoE de ponta
Câmaras IP ou outros dispositivos que recebem dados e alimentação através da Ethernet.
Verifique a potência padrão, a potência por porta e o orçamento total.Trata-se de funções lógicas do equipamento, não de funções fixas de cada placa. Verifique a implementação exata da porta e o mapeamento do controlador para a configuração selecionada.
Capacidade de processamento e pilha de software
Validar a carga de trabalho subjacente à taxa de ligação
O desempenho da rede é um resultado do sistema. Utilize o sistema operativo de destino, os controladores, os serviços de segurança, o perfil de pacotes, a memória, o armazenamento e o invólucro durante a validação.
| Carga de trabalho | Principais fatores que determinam a carga | O que medir | Restrição comum |
|---|---|---|---|
| Roteamento e NAT | Tamanho dos pacotes, rotas, fluxos simultâneos, regras e número de interfaces | Rendimento sustentado, utilização da CPU, latência, quedas e temperatura | Processamento por pacote, em vez da velocidade nominal da ligação |
| VPN e acesso seguro | Método de encriptação, número de túneis, autenticação e mistura de tráfego | Largura de banda encriptada, estabilidade do túnel, carga da CPU e utilização de memória | Processamento de criptografia e implementação de software |
| Firewall / IDS / IPS | Regras, nível de inspeção, assinaturas, registo e sessões simultâneas | Taxa de tráfego com os serviços ativados, latência, sessões e gráficos térmicos | Carga de trabalho de inspeção e serviços de atualização |
| Monitorização e Captura | Taxa de captura, filtros, marcação temporal, retenção e rotação de ficheiros | Perda de pacotes, taxa de gravação em armazenamento, profundidade da fila e retenção | Buffers de memória e desempenho de armazenamento |
| Serviços de Rede Virtualizados | Número de máquinas virtuais ou contentores, vSwitch, memória, armazenamento e atribuição de interfaces | Disputa de recursos, latência, estabilidade da interface e recuperação | Agendamento da CPU, alocação de memória e suporte a controladores |
Processo de validação do sistema
Mudar da Lista de Portas para o Dispositivo Validado
Considere a placa-mãe como uma componente do sistema de rede. Verifique o software final, a alimentação, o armazenamento, o arrefecimento e o comportamento em caso de falha antes da implementação.
-
01
Definir funções das portas
Atribuir funções de WAN, LAN, gestão, monitorização, failover, fibra e PoE.
-
02
Definir o perfil de tráfego
Tamanhos de pacotes de documentos, fluxos, sessões, VPN, inspeção, captura e registo.
-
03
Combinar recursos de computação e armazenamento
Avaliar o processador, a memória, o armazenamento de arranque, os registos, as capturas, as bases de dados e a capacidade de expansão.
-
04
Confirmar o suporte ao software
Verifique os controladores da placa de rede, o sistema operativo, o firmware, a virtualização e os controlos de recuperação.
-
05
Dimensões, potência e refrigeração
Incluir portas, capacidade de armazenamento, expansão, carga PoE, margem de alimentação e calor sustentado.
-
06
Tráfego representativo de teste
Medir o débito, a latência, as perdas, as sessões, a utilização de recursos, a temperatura e a recuperação.
Adequação à implementação
Adequar o equipamento à sua função principal na rede
Equipamento semelhante pode comportar-se de forma muito diferente dependendo dos serviços em execução. Defina a tarefa de rede principal e a prioridade de validação para essa tarefa.
Firewall e gateway VPN
Filtragem de tráfego, segmentação, túneis encriptados, autenticação e acesso remoto seguro.
SD-WAN e Periferia das Filiais
Várias ligações de subida, controlo de políticas, conectividade das sucursais, gestão remota e continuidade do serviço.
Roteamento e segmentação
Roteamento local, separação de redes, gateways de serviço e gestão de protocolos entre zonas.
Monitorização e captura de tráfego
Visibilidade de pacotes, diagnóstico, telemetria, captura, retenção e análise de rede.
Sistema de câmaras PoE de ponta
Ligar e alimentar câmaras IP enquanto se gravam, analisam ou reencaminham fluxos de vídeo.
Seleção da plataforma de rede
Perguntas frequentes
Resolva as questões relacionadas com as portas, o tráfego, o software, a alimentação e a validação antes de se decidir por uma placa-mãe para um dispositivo de rede.
Quantas portas LAN deve ter um dispositivo de rede?
Comece por atribuir funções físicas: WAN, LAN de confiança, zonas isoladas, gestão, failover, monitorização e interfaces de serviço. Selecione o número de portas apenas depois de o mapeamento de funções estar concluído; as portas não utilizadas aumentam os custos, o consumo de energia e a complexidade da integração.
Uma interface de 2,5 GbE ou 10 GbE garante o débito da aplicação?
Não. A taxa de ligação é apenas uma das restrições. O tamanho dos pacotes, as sessões simultâneas, o encaminhamento, a encriptação VPN, os serviços de inspeção, a memória, as gravações em armazenamento, os controladores, o sistema operativo e os limites térmicos sustentados podem reduzir o débito real da aplicação.
Quando devemos considerar o uso de SFP+ de 10 GbE em vez de uma rede LAN de cobre com várias portas?
O SFP+ é útil quando o equipamento necessita de ligações ascendentes de elevada largura de banda, conectividade por fibra ótica, compatibilidade com switches ou agregação. A LAN de cobre multiportas é normalmente mais prática para a segmentação local e para ligações diretas a dispositivos. Verifique os transceptores, os controladores e a carga de tráfego.
O que deve ser verificado nas cargas de trabalho relacionadas com firewalls, VPN ou IDS?
Defina a composição do tráfego, os tamanhos dos pacotes, as sessões simultâneas, o número de túneis, o método de encriptação, as funcionalidades de inspeção, a taxa de registo e os serviços de atualização. Em seguida, verifique a carga do processador, a utilização da memória, as gravações no armazenamento, a utilização das interfaces e a temperatura sob condições de tráfego representativas.
O que é necessário verificar numa câmara com alimentação por PoE?
Confirme a norma PoE necessária, o número de portas com alimentação, a potência por terminal, o orçamento total de potência, o comprimento do cabo, a taxa de bits da câmara, a carga de trabalho de armazenamento, a fonte de alimentação de entrada e o arrefecimento do invólucro. Não presuma que todas as portas Ethernet oferecem a mesma capacidade de alimentação.
Que informações são necessárias para uma recomendação relativa a uma placa de rede?
Indique o número e a velocidade das portas necessárias, as funções lógicas das portas, o sistema operativo de destino, o software de firewall ou de encaminhamento, o tráfego previsto, a carga de trabalho de VPN ou de inspeção, a memória, o armazenamento, a capacidade de expansão, a potência de alimentação, o invólucro, as condições ambientais e a quantidade prevista para o projeto.
