Технологии не стоят на месте, и мы тоже
Проверенные платформы Mini-ITX, разработанные для надежного развертывания в промышленных, граничных и встраиваемых системах.
Платформы Network Appliance
Материнские платы формата Mini-ITX для сетей и систем безопасности
Платформы Mini-ITX с поддержкой нескольких сетей LAN для брандмауэров, SD-WAN, маршрутизации, мониторинга сети, безопасного доступа, оптоволоконных каналов связи и пограничных систем с питанием по Ethernet (PoE). Выбирайте по назначению портов, профилю трафика, программному стеку, возможностям расширения, мощности и постоянной тепловой нагрузке.
Сначала топология порта
Назначьте роли для сетей WAN и LAN, систем управления, мониторинга, отработки отказа, оптоволоконных линий и устройств с питанием.
Определение размера с учетом рабочей нагрузки
Моделирование размера пакетов, сеансов, VPN, проверки, перехвата, ведения журналов и хранения данных.
Валидация на уровне программного обеспечения
Проверить драйверы сетевых карт, поддержку ОС, возможности виртуализации, службы безопасности и стабильные температурные характеристики.
Параметры настройки сети
Сравнение направлений развития платформ Mini-ITX с поддержкой нескольких сетей LAN
Пять приведенных ниже конфигураций отражают различные варианты плотности портов и стратегии подключения. Окончательный выбор контроллера, распределение линий, совместимость программного обеспечения, производительность и отказоустойчивость необходимо подтвердить для конкретной сборки.
Медная многоканальная сеть LAN
Материнская плата Mini-ITX с 4 портами LAN и интерфейсом 2,5 Гбит/с
Вариант с сбалансированным количеством портов для компактных устройств маршрутизации, брандмауэров, шлюзов и периферийных сетевых устройств.
Просмотр платы с 4 портами LAN 2,5 Гбит/с
Безопасность филиала
Материнская плата 6-LAN формата Mini-ITX для брандмауэра и SD-WAN
Дополнительное разделение интерфейсов для функций WAN, LAN, управления, обеспечения отказоустойчивости, VPN и работы на границе филиалов.
Просмотр платы «6-LAN Firewall & SD-WAN»
Высокая плотность портов
Материнская плата 8-LAN формата Mini-ITX для сетевых устройств
Более высокая плотность интерфейсов для устройств многозонной сегментации, мониторинга, маршрутизации и предоставления услуг.
Просмотр платы сетевого устройства с 8 портами LAN
Оптический канал связи
Материнская плата Mini-ITX с двумя портами 10GbE и интерфейсом SFP+
Решение, ориентированное на использование оптоволоконных технологий, для каналов связи с высокой пропускной способностью, агрегации, проверки данных и предоставления периферийных услуг.
Просмотреть плату с двумя разъемами SFP+ 10 Гбит/с
Устройства с автономным питанием
Материнская плата формата Mini-ITX с сетевым портом PoE для систем IP-камер
Концепция компактной сетевой и питающей платформы для IP-камер и других периферийных устройств с автономным питанием.
Просмотреть плату для LAN-камеры с питанием по Ethernet (PoE)Компактная матрица принятия решений
Начните с роли интерфейса, а не с количества портов
Конфигурация будет эффективной только в том случае, если её физические порты, ресурсы контроллера, программный стек, система питания и профиль трафика будут работать согласованно.
| Настройка | Акцент на сети | Стандартная посадка | Подтвердить перед сборкой |
|---|---|---|---|
| Материнская плата Mini-ITX с 4 портами LAN и интерфейсом 2,5 Гбит/с | Четыре медных сетевых интерфейса | Маршрутизация, брандмауэр, пограничный шлюз | Сопоставление контроллеров, распределение полос движения и устойчивая транспортная нагрузка |
| Материнская плата 6-LAN формата Mini-ITX для брандмауэра и SD-WAN | Шесть медных сетевых интерфейсов | Брандмауэр, SD-WAN, периферийные устройства филиалов | Назначение сетей WAN/LAN, проектирование системы отказоустойчивости, VPN и рабочая нагрузка, связанная с проверкой трафика |
| Материнская плата 8-LAN формата Mini-ITX для сетевых устройств | Восемь медных сетевых интерфейсов | Многозонная система безопасности и мониторинга | Группировка контроллеров, ресурсы PCIe, питание и охлаждение корпуса |
| Материнская плата Mini-ITX с двумя портами 10GbE и интерфейсом SFP+ | Два сетевых интерфейса SFP+ | Агрегация, безопасный канал передачи данных в сеть, периферийное хранилище | Совместимость с приемопередатчиком или ЦАП, программная поддержка и непрерывная нагрузка |
| Материнская плата формата Mini-ITX с сетевым портом PoE для систем IP-камер | Настройка сети Ethernet с поддержкой PoE | IP-камеры и периферийные видеосистемы | Стандарт PoE, количество портов с питанием, общий бюджет, нагрузка на систему хранения данных и охлаждение |
Архитектура порта
Назначить каждому интерфейсу системную роль
Одно лишь количество портов не определяет устройство. Перед выбором материнской платы необходимо определить логическую роль, границу доверия, физический носитель, программный интерфейс и поведение при сбое для каждого соединения.
WAN и канал связи с сетью верхнего уровня
Интернет, оператор связи, вышестоящий коммутатор, оптоволоконная линия или подключение к внешней сети.
Проверьте скорость, носители, резервирование и переключение на резервный ресурс.Руководство
Специализированные функции администрирования, настройки, восстановления или внеполосного доступа.
Проверьте политику изоляции и доступа.Network Appliance
Вычислительные ресурсы, память, хранилище, сетевые адаптеры, операционная система и службы безопасности.
Локальная сеть и зоны безопасности
Надежные сегменты сети: LAN, DMZ, гостевая сеть, промышленная сеть, сеть обслуживания или изолированные сегменты сети.
Проверьте требования к VLAN и физическому разделению.Мониторинг и сбор данных
Интерфейсы зеркалирования, прослушивания, перехвата пакетов, диагностики, телеметрии или мониторинга.
Проверьте скорость сбора данных и количество записей в хранилище.Пограничные устройства PoE
IP-камеры или другие конечные устройства, получающие данные и питание по сети Ethernet.
Проверьте стандарт, мощность на каждый порт и общий бюджет.Речь идет о логических ролях устройств, а не о фиксированных функциях каждой платы. Уточните точную реализацию портов и сопоставление контроллеров для выбранной конфигурации.
Пропускная способность и программный стек
Проверить рабочую нагрузку, соответствующую скорости передачи данных
Производительность сети зависит от работы всей системы. При проведении валидации используйте целевую операционную систему, драйверы, службы безопасности, профиль пакетов, память, устройства хранения и корпус.
| Рабочая нагрузка | Основные факторы, влияющие на нагрузку | Что измерять | Общее ограничение |
|---|---|---|---|
| Маршрутизация и NAT | Размер пакета, маршруты, количество одновременных потоков, правила и количество интерфейсов | Стабильная пропускная способность, загрузка ЦП, задержка, обрывы связи и температура | Обработка каждого пакета, а не номинальная пропускная способность канала |
| VPN и безопасный доступ | Метод шифрования, количество туннелей, аутентификация и состав трафика | Пропускная способность зашифрованного трафика, стабильность туннеля, загрузка ЦП и использование памяти | Обработка криптовалют и внедрение программного обеспечения |
| Брандмауэр / IDS / IPS | Правила, глубина проверки, подписи, ведение журналов и одновременные сеансы | Пропускная способность при включенных сервисах, задержка, количество сеансов и температурные показатели | Объем работ по проверке и услуги по обновлению |
| Мониторинг и сбор данных | Скорость записи, фильтры, простановка временных меток, срок хранения и ротация файлов | Потери пакетов, скорость записи в хранилище, глубина очереди и время удержания | Буферы памяти и производительность системы хранения данных |
| Виртуализированные сетевые сервисы | Количество виртуальных машин или контейнеров, виртуальные коммутаторы, объем памяти, хранилище и назначение интерфейсов | Конфликты доступа к ресурсам, задержки, стабильность интерфейса и восстановление | Планирование работы ЦП, выделение памяти и поддержка драйверов |
Процесс валидации системы
Переместить из списка портов в проверенное устройство
Рассматривайте материнскую плату как одну из составляющих сетевой системы. Перед развертыванием проверьте работоспособность окончательной версии программного обеспечения, системы питания, систем хранения данных, системы охлаждения, а также поведение системы в случае сбоев.
-
01
Определение ролей портов
Назначить функции WAN, LAN, управления, мониторинга, отработки отказа, оптоволоконной связи и PoE.
-
02
Определить профиль трафика
Размеры пакетов данных, потоки, сеансы, VPN, проверка, перехват и ведение журналов.
-
03
Согласование вычислительных ресурсов и хранилища
Определите размер процессора, объём памяти, объём хранилища для загрузки, журналы, записи, базы данных и возможности расширения.
-
04
Подтвердить поддержку программного обеспечения
Проверьте драйверы сетевых карт, операционную систему, микропрограммное обеспечение, средства виртуализации и средства восстановления.
-
05
Размер, питание и охлаждение
Учтите нагрузку на порты, системы хранения данных, модули расширения, PoE, запас мощности источника питания и постоянное тепловыделение.
-
06
Тестовый типичный трафик
Измеряйте пропускную способность, задержку, потери пакетов, количество сеансов, использование ресурсов, температуру и время восстановления.
Соответствие требованиям развертывания
Соотнесите устройство с его основной сетевой задачей
Одинаковое оборудование может вести себя совершенно по-разному при работе с разными службами. Определите основную сетевую задачу и приоритет проверки для этой задачи.
Брандмауэр и шлюз VPN
Фильтрация трафика, сегментация, зашифрованные туннели, аутентификация и безопасный удаленный доступ.
SD-WAN и периферийные узлы филиалов
Несколько каналов восходящей связи, управление политиками, подключение филиалов, удаленное управление и обеспечение непрерывности обслуживания.
Маршрутизация и сегментация
Локальная маршрутизация, разделение сетей, шлюзы обслуживания и обработка протоколов между зонами.
Мониторинг и сбор данных о трафике
Видимость пакетов, диагностика, телеметрия, перехват, хранение и анализ сети.
Система периферийных камер с питанием по Ethernet (PoE)
Подключение и питание IP-камер во время записи, анализа или пересылки видеопотоков.
Выбор сетевой платформы
Часто задаваемые вопросы
Решите вопросы, связанные с портами, трафиком, программным обеспечением, питанием и проверкой работоспособности, прежде чем остановить свой выбор на материнской плате сетевого устройства.
Сколько портов LAN должно быть у сетевого устройства?
Начните с распределения физических ролей: WAN, доверенная локальная сеть (LAN), изолированные зоны, управление, отработка отказа, мониторинг и сервисные интерфейсы. Определите количество портов только после завершения распределения ролей; неиспользуемые порты приводят к увеличению затрат, энергопотребления и сложности интеграции.
Гарантирует ли интерфейс 2,5 Гбит/с или 10 Гбит/с пропускную способность приложения?
Нет. Скорость передачи данных по каналу — лишь одно из ограничивающих факторов. Размер пакетов, количество одновременных сеансов, маршрутизация, шифрование VPN, службы проверки данных, объем памяти, операции записи в хранилище, драйверы, операционная система и пределы устойчивой тепловой нагрузки могут снижать реальную пропускную способность приложения.
В каких случаях следует рассмотреть возможность использования модулей SFP+ 10GbE вместо многопортовых медных сетей LAN?
SFP+ целесообразно использовать в тех случаях, когда устройству требуются каналы связи с высокой пропускной способностью, оптоволоконные соединения, совместимость с коммутаторами или агрегация. Многопортовая медная локальная сеть обычно более практична для локальной сегментации и прямого подключения устройств. Проверьте работоспособность приемопередатчиков, драйверов и нагрузку трафика.
Что следует проверять при работе с брандмауэрами, VPN или системами обнаружения вторжений (IDS)?
Определите состав трафика, размеры пакетов, количество одновременных сеансов, количество туннелей, метод шифрования, функции проверки, частоту ведения журналов и службы обновления. Затем проверьте нагрузку на процессор, использование памяти, запись в хранилище, загрузку интерфейсов и температуру при типичном трафике.
Что необходимо проверить при работе с PoE-камерой?
Уточните требуемый стандарт PoE, количество портов с питанием, мощность на одно конечное устройство, общий бюджет мощности, длину кабеля, битрейт камеры, нагрузку на систему хранения данных, входное напряжение питания и систему охлаждения корпуса. Не следует предполагать, что все порты Ethernet обеспечивают одинаковую мощность.
Какая информация необходима для подготовки рекомендаций по сетевым платам?
Укажите необходимое количество портов и их скорость, логические роли портов, целевую операционную систему, программное обеспечение брандмауэра или маршрутизатора, ожидаемый трафик, нагрузку, связанную с VPN или проверкой трафика, объем памяти, емкость хранилища, возможности расширения, потребляемую мощность, корпус, условия окружающей среды, а также количество устройств в рамках проекта.