Conceito de placa-mãe de rede Mini-ITX com seis interfaces LAN

Plataformas Mini-ITX de segurança de rede

Placa-mãe Mini-ITX com 6 portas LAN para firewall e SD-WAN

Seis interfaces de rede físicas para segurança na periferia das sucursais, encaminhamento com múltiplas ligações ascendentes, segmentação e failover gerido.

Utilize as interfaces adicionais para separar ligações ascendentes, redes confiáveis, zonas de serviço, gestão e percursos de resiliência. Verifique o controlador exato, a velocidade da ligação, a compatibilidade de software e a carga de trabalho sustentada na placa selecionada.

  • 6 × LANSeis interfaces de rede físicas
  • Em destaque: FirewallSeparação de zonas e controlo de políticas
  • Compatível com SD-WANBase de hardware para o encaminhamento definido por software
  • Planeamento de ligação ascendente duplaFunções primárias, de reserva ou de múltiplas operadoras
  • Mini-ITXÁrea de ocupação de 170 × 170 mm
  • Configuração do projetoControlador e plataforma principal por SKU
Ver o meu plano de aparelho com 6 portas LAN Explore os sistemas de segurança de rede

As funcionalidades de SD-WAN, VPN, firewall, bypass, virtualização e failover dependem da configuração completa de hardware e software.

Linha de base de configuração

Especificações e critérios de seleção da placa-mãe com firewall de 6 portas LAN

O formato de seis portas e a orientação do firewall/SD-WAN já estão definidos. A implementação do controlador, a velocidade da ligação, o processador, o armazenamento, a expansão, a alimentação e as especificações ambientais requerem a confirmação do SKU.

Estratégia de ligação ascendenteDefina WAN única, WAN dupla, operadora de reserva, caminho de rede móvel e comportamento de failover.
Zonas de segurançaAtribua interfaces de confiança do tipo LAN, DMZ, convidado, industrial, de serviço, de monitorização ou isoladas.
Carga de trabalho de softwareDocumentar VPN, IDS/IPS, encaminhamento, sessões, registo, telemetria e virtualização.
Estado da configuração da plataforma
Fator de forma
Mini-ITX, 170 × 170 mmPadrão
Interfaces LAN
Seis interfaces de rede físicas de cobreFoco no produto
Funções portuárias
WAN, LAN, DMZ, gestão, monitorização, comutação de falha ou funções de serviço atribuídas pela conceção do equipamentoMapa do projeto
Implementação da NIC
Modelo do controlador, modos de ligação, agrupamento, recursos PCIe, IDs de dispositivos, PXE e comportamento de ativação por placaConfirmar SKU
Plataforma principal
Processador, memória, armazenamento, ecrã, expansão, alimentação e refrigeração, consoante o modelo selecionadoPor configuração
Suporte de software
Sistema operativo, controladores de rede, firewall ou pilha SD-WAN, virtualização, atualizações e recuperação, todos validados em conjuntoValidação de software
Desempenho
Roteamento, VPN, inspeção, failover, registo e armazenamento medidos com tráfego representativoValidação do sistema
Seis portas LAN mapeadas a partir das posições dos conectores físicos para funções lógicas do firewall

Defina as seis interfaces antes de selecionar a placa

Envie as funções de uplink, LAN, DMZ, gestão, failover e de serviço, juntamente com o software do firewall ou da SD-WAN de destino e o perfil de tráfego.

Verificar a minha porta e o meu plano de carga de trabalho Revisão da validação de equipamentos
Arquitetura SD-WAN de ligação dupla com política de firewall, LAN de confiança, DMZ e zonas de gestão

Arquitetura de rede

Ligações ascendentes separadas, zonas de segurança e percursos de recuperação

Seis portas permitem a implementação de limites físicos adicionais. O design do dispositivo continua a controlar as políticas, os túneis, o encaminhamento, as verificações de integridade e a recuperação de sessões.

1
Conceção de ligação ascendente duplaDefina percursos primários, de reserva, de partilha de carga ou específicos de operadora, bem como as respetivas verificações de integridade.
2
Isolamento por zonaMantenha o tráfego de confiança, de serviços, de visitantes, industrial e de gestão em conformidade com a política da firewall.
3
Recuperação em caso de falhaPerda de cabo de teste, perda de portadora, reinicialização, watchdog, reconvergência de rota e restabelecimento do túnel.
Numeração das portasVerifique se as etiquetas do chassis, o mapeamento do controlador, a ordem na BIOS, os nomes dos sistemas operativos e as regras de segurança correspondem.
VPN e inspeçãoAvalie o desempenho com a encriptação, as assinaturas, o registo e as atualizações ativadas.
Atividade de armazenamentoIncluir registos, telemetria, captura de pacotes, bases de dados e gravações de atualizações.
Correntes térmicas sustentadasTeste a temperatura da placa de rede, do processador, do armazenamento e do gabinete durante o tráfego real.

Adequação à implementação

Sistemas de filial que tiram partido de seis portas LAN

As aplicações mais exigentes requerem várias ligações de subida ou zonas físicas adicionais, para além de um dispositivo básico de quatro portas.

Conectividade das sucursais

SD-WAN e router com múltiplas ligações de subida

Suporta operadoras principais e de reserva, encaminhamento baseado em políticas, túneis seguros e redes de sucursais geridas remotamente.

Explore a infraestrutura distribuída →
!
Limite de engenharia

Seis portas LAN não garantem o bypass de hardware, a largura de banda simultânea à velocidade da linha, as funcionalidades SD-WAN, o desempenho da VPN nem recursos PCIe independentes. Verifique qual é exatamente a placa e a pilha de software final.

Configuração do projeto

Configurar o dispositivo de seis portas como uma plataforma única e controlada

Alinhar a implementação da placa de rede (NIC), o firmware, o armazenamento, a alimentação, a refrigeração e a recuperação do software com a configuração do produto lançado.

Discutir a personalização do firewall 6-LAN e da SD-WAN →
Mapa de placas de rede e portas

Seleção do controlador, ordem das portas, etiquetas, IDs dos dispositivos, modos suportados e nomenclatura das interfaces.

Firmware e Segurança

Arranque seguro, opções de TPM, watchdog, recuperação automática, política de arranque e acesso ao firmware.

Expansão e armazenamento

Unidade do sistema, registos, captura de pacotes, módulo de rede móvel, acesso ao cartão SIM e resistência do armazenamento.

Concepção térmica e de potência

Fonte de alimentação, margem da fonte de alimentação, carga de tráfego sustentada, circuito de refrigeração e limites do invólucro.

ValidaçãoValidação de Engenharia

Planear testes de tráfego, failover, armazenamento, recuperação, alimentação e temperatura.

Analisar o processo de validação → Planeamento da plataformaPlataformas de referência

Utilize as estruturas do sistema documentadas para o planeamento da integração dos dispositivos.

Ver plataformas de referência → Biblioteca TécnicaDocumentos técnicos de engenharia

Consulte as orientações relativas a redes, alimentação, gestão térmica, firmware e validação.

Explorar documentos técnicos de engenharia → Ferramenta de engenhariaCalculadora de fontes de alimentação Mini-ITX

Calcule a potência necessária para a placa-mãe, armazenamento, expansões e periféricos antes de escolher a fonte de alimentação.

Estimar a potência do sistema →

6 - Seleção de dispositivos LAN

Perguntas frequentes sobre a integração do firewall 6-LAN com a SD-WAN

Esclareça as questões relativas ao hardware que continuam a ser específicas de um dispositivo de ponta de filial com seis interfaces.

Uma placa-mãe com 6 portas LAN inclui software SD-WAN?

Não. A placa-mãe fornece as interfaces de hardware. A política de SD-WAN, os túneis, a monitorização, a orquestração e o failover dependem do sistema operativo e da pilha de software selecionados.

É possível utilizar duas portas como ligações WAN independentes?

Podem ser atribuídas como interfaces WAN quando o controlador, os controladores de dispositivo, o software e a configuração da operadora o permitirem. Teste verificações de integridade, alterações de rota, recuperação de túneis e sessões ativas.

As portas de bypass de hardware estão incluídas?

Não se deve presumir a capacidade de bypass com base no número de portas. O bypass por hardware, o mapeamento de pares, a lógica de controlo, o estado predefinido e a compatibilidade com os controladores devem ser documentados especificamente para essa placa.

Será que as seis interfaces manterão a mesma numeração após uma revisão da placa?

A ordem das portas pode ser afetada pelo mapeamento do controlador, pela BIOS, pelos controladores ou pela revisão do hardware. Fixe a revisão aprovada da placa e verifique as etiquetas do chassis em relação aos nomes das interfaces do sistema operativo.

É possível adicionar conectividade móvel para o backup da SD-WAN?

Apenas se a placa selecionada oferecer expansão compatível, acesso SIM, encaminhamento da antena, alimentação, controladores e espaço mecânico. Verifique a recuperação e a comutação automática do modem com o software final.