Segurança de rede

Plataformas Mini-ITX de segurança de rede para firewalls e gateways

As nossas plataformas Mini-ITX com múltiplas redes LAN suportam dispositivos de firewall, VPN, SD-WAN, gateway seguro, segmentação de rede e segurança na periferia, nos quais a topologia Ethernet, a carga computacional, o firmware, a alimentação, o design térmico e o ciclo de vida devem ser validados em conjunto.

Explorar plataformas de rede Orçamento para segurança de rede Mini-ITX
Plataforma Mini-ITX de segurança de rede para hardware de firewall e gateway

A segurança à escala começa com o controlo ao nível do conselho de administração

Construir o hardware em torno da arquitetura do dispositivo de segurança

O hardware do firewall e do gateway deve ser selecionado com base no percurso completo do tráfego, em vez de apenas no número de LANs. Defina as ligações ascendentes, as zonas de segurança, o software de destino, a carga de trabalho encriptada, o armazenamento, os controlos de firmware, a fonte de alimentação, os limites térmicos e a vida útil prevista antes de a placa ser finalizada.

Centro de dados e virtualização → Computação em nuvem → Validação de Engenharia →

Concebido para dispositivos de segurança reais

Onde se enquadram as plataformas Mini-ITX com várias redes LAN

As plataformas de rede Mini-ITX são úteis quando um dispositivo compacto necessita de várias interfaces independentes, capacidade de processamento local, comportamento controlado do firmware, armazenamento e um projeto térmico e de alimentação definido.

Dispositivo de firewall e UTM

Utilize interfaces separadas para a WAN, a LAN de confiança, a DMZ, a gestão, a monitorização ou as redes de serviços, ao mesmo tempo que valida o controlador da placa de rede, os controladores, o encaminhamento, a carga de trabalho de inspeção e o orçamento térmico.

VPN e Gateway SD-WAN

Os sistemas com múltiplas ligações de subida podem combinar portadoras principais e de reserva, túneis seguros, políticas de encaminhamento, serviços locais e gestão remota quando a CPU, a memória, a placa de rede, o armazenamento e o comportamento de recuperação são dimensionados em conjunto.

Gateway de segmentação de rede

As implementações industriais, empresariais e na periferia podem utilizar limites físicos de Ethernet para equipamentos, utilizadores, redes de serviços, gestão e monitorização, desde que estejam definidas as políticas de software completas e os estados de falha.

Mais portas não significam, automaticamente, mais segurança

Requisitos de engenharia antes da seleção da placa de circuito impresso

O número de portas Ethernet físicas é apenas uma parte do projeto. A largura de banda, a carga de VPN ou de inspeção, a arquitetura do controlador, os recursos PCIe, o tráfego de armazenamento, o suporte de software, a alimentação, o arrefecimento e o ciclo de vida podem, todos eles, limitar o desempenho do equipamento final.

Requisito Considerações de engenharia Verificar antes da seleção
Topologia Ethernet A contagem de portas não revela o agrupamento dos controladores, a atribuição de PCIe, os IDs dos dispositivos, os modos de ligação suportados nem a capacidade de bypass. Funções WAN/LAN/DMZ, mapa do controlador, velocidade da ligação, suporte a controladores, nomenclatura das interfaces e comportamento em caso de falha.
Carga de trabalho de segurança O encaminhamento, a encriptação VPN, os sistemas IDS/IPS, o registo, a captura de pacotes e a virtualização consomem, em conjunto, recursos do processador, da memória, do armazenamento e da rede. Perfil de tráfego, tamanho dos pacotes, fluxos simultâneos, encriptação, regras de inspeção, gravações em armazenamento e carga sustentada da CPU.
Segurança da plataforma O TPM 2.0, o Secure Boot, o watchdog, a política de BIOS/UEFI e o acesso ao firmware dependem da configuração específica da placa e do software. Cadeia de arranque, implementação do TPM, definições do firmware, política de recuperação, método de atualização e imagem do sistema operativo de destino.
Fiabilidade da implementação Os transientes de energia, a temperatura do invólucro, a refrigeração, as revisões dos componentes e o risco de fim de vida útil (EOL) afetam a estabilidade a longo prazo dos dispositivos de rede. Potência de entrada, proteção, percurso térmico, resistência de armazenamento, lista de materiais (BOM) aprovada, controlo de revisões e plano de ciclo de vida.

Arquitetura do sistema

Mapeie o percurso completo do tráfego antes de congelar a placa

Uma placa-mãe de firewall fornece as interfaces físicas e a plataforma de computação, mas as políticas de segurança, os túneis, o encaminhamento, a inspeção, a monitorização e a recuperação continuam a depender do sistema operativo e da pilha de aplicações.

  1. WAN / Ligação ascendenteInternet, operadora, comutador de ligação a montante, fibra ou ligação de reserva
  2. Controladores EthernetControlador NIC, PHY, caminho PCIe, controlador, identidade da porta
  3. Nó de segurança Mini-ITXFirewall, VPN, encaminhamento, inspeção, registo, serviços locais
  4. LAN / DMZ / Zonas de ServiçoRedes de confiança, isoladas, de visitantes, industriais, de serviços ou de monitorização
  5. Gestão e RecuperaçãoProvisionamento, diagnóstico, atualizações, watchdog, failover, assistência remota

Multi-LAN · 2,5 GbE · 10 GbE / SFP+ · TPM · Armazenamento

As interfaces de rede e do sistema devem corresponder à função do dispositivo

Comece pelas interfaces de tráfego necessárias e, em seguida, organize as funções de computação, armazenamento, expansão, segurança, gestão e alimentação em torno dessa arquitetura de rede.

LAN de 2,5 GbE
Útil para sistemas compactos de firewall, router e gateway quando o controlador, o driver e a carga de trabalho sustentada suportam a configuração da ligação pretendida.
10 GbE / SFP+
As ligações ascendentes de alta velocidade exigem que a largura de banda PCIe, os componentes óticos ou DACs aprovados, o suporte de software, o controlo térmico e o acesso ao invólucro sejam verificados em conjunto.
TPM / Arranque Seguro
A identidade da plataforma e os controlos da cadeia de arranque devem ser confirmados com base na revisão exata da placa, na configuração do BIOS/UEFI e no sistema operativo de destino.
M.2 / NVMe / SATA
Os suportes de arranque, os registos, a telemetria, a captura de pacotes, os serviços locais ou as cargas de trabalho virtualizadas podem criar limitações de armazenamento e de recursos PCIe.
PCIe / Expansão
As placas de rede (NIC) adicionais, os módulos de rede móvel, os aceleradores ou as interfaces de serviço requerem compatibilidade em termos de canal, alimentação, controlador e características mecânicas.
Alimentação CC
Ajustar o intervalo de entrada, a margem da fonte de alimentação, o comportamento no arranque, a proteção contra transientes, a recuperação em caso de falha de alimentação e o projeto térmico do invólucro.

Múltiplas portas Ethernet 10G → Entradas múltiplas de energia →

Guia de decisão sobre plataformas

Selecione a plataforma com base nas restrições de tráfego, computação, energia e térmicas

A família de processadores é apenas uma das decisões a tomar no que diz respeito ao equipamento. Escolha uma plataforma inicial com base na carga de tráfego, no número de interfaces, nas necessidades de memória e armazenamento, na pilha de software, no consumo energético, no método de refrigeração, na capacidade de expansão e nos requisitos do ciclo de vida.

Orientação do sistemaPonto de partidaNota de seleção
Firewall compacto / gateway VPNPlataformas IntelPonto de partida comum para dispositivos com várias LAN, em que o suporte a placas de rede, a eficiência energética e a compatibilidade de software são prioridades.
Maior carga de computação/virtualizaçãoPlataformas AMDTenha em conta quando o aparelho necessitar de um equilíbrio diferente entre o número de núcleos, a memória, a placa gráfica ou o desempenho por watt.
Arquitetura definida do aparelhoPlataformas de referênciaÚtil para planear a interação global entre a placa-mãe, a rede, o armazenamento, o invólucro, a alimentação, o arrefecimento e o software.
Sistema selado / de baixa manutençãoDesign sem ventoinhaValidar o aquecimento sustentado da NIC e da CPU, a condução térmica do invólucro, a temperatura ambiente e a limitação de desempenho sob condições de tráfego representativas.

Apoio Técnico

Definir o bloqueio de pré-produção do Network Appliance

Envie o mapa de portas necessário, o perfil de tráfego, o software de firewall ou SD-WAN, os requisitos relativos ao processador, à memória, ao armazenamento, ao TPM e ao firmware, a potência de entrada, o invólucro, o método de refrigeração, a temperatura de funcionamento, a quantidade e o objetivo de ciclo de vida para análise da plataforma.

Contactar o Departamento de Engenharia

FAQ

Questões sobre hardware de segurança de rede

Quantas portas Ethernet deve ter uma placa-mãe de firewall?

Comece pelas funções físicas que o dispositivo deve separar: WAN, LAN de confiança, DMZ, gestão, monitorização, serviço ou failover. As portas adicionais conferem flexibilidade, mas também aumentam a complexidade do controlador, da interface PCIe, da gestão térmica, da alimentação, do software e do invólucro.

Um maior número de portas LAN garante um maior débito do firewall?

Não. A taxa de transferência da aplicação depende do controlador da placa de rede, dos recursos PCIe, do processador, da memória, do tamanho dos pacotes, do encaminhamento, da encriptação VPN, das regras de inspeção, da atividade de armazenamento, dos controladores, da sobrecarga de software, da refrigeração e da forma como as interfaces são utilizadas em conjunto.

Quando é que um dispositivo de rede deve utilizar 10GbE ou SFP+?

Utilize 10GbE ou SFP+ quando a carga de trabalho real de ligação ascendente, agregação, armazenamento, encaminhamento ou segurança necessitar dessa largura de banda. Verifique os recursos do controlador e da PCIe, a compatibilidade dos componentes óticos ou do DAC, a carga da CPU, a compatibilidade do software, a alimentação, as condições térmicas e o acesso ao invólucro.

Que medidas de segurança devem ser verificadas a nível do conselho de administração?

Entre os elementos comuns contam-se o TPM 2.0, o Secure Boot, a política de BIOS/UEFI, o comportamento do watchdog, a recuperação automática, o acesso ao firmware, o método de atualização, a configuração de armazenamento e as definições de arranque controlado. A compatibilidade deve ser confirmada na placa específica e na imagem de software correspondente.

O que deve ser validado antes de um firewall ou de uma placa SD-WAN entrar em produção?

Validar a configuração das portas, os controladores da placa de rede, o sistema operativo de destino, as cargas de trabalho de encaminhamento e segurança, o failover, a recuperação, as gravações no armazenamento, a alimentação elétrica, as temperaturas sustentadas, a compatibilidade com o invólucro, as definições do firmware, o controlo de revisões e o plano de ciclo de vida em condições de funcionamento representativas.

Recursos relacionados à segurança de rede

A segurança não é apenas uma questão de especificações. Trata-se de confiança, tempo de atividade e resiliência a longo prazo. Estes recursos ajudam-no a integrar estes três elementos no seu próximo quadro.