Концепция сетевой материнской платы формата Mini-ITX с шестью интерфейсами LAN

Платформы Mini-ITX для сетевой безопасности

Материнская плата 6-LAN формата Mini-ITX для брандмауэра и SD-WAN

Шесть физических сетевых интерфейсов для обеспечения безопасности на границе филиалов, маршрутизации с несколькими каналами связи, сегментации и управляемого переключения на резервный канал.

Используйте дополнительные интерфейсы для разделения каналов связи с сетью, доверенных сетей, зон обслуживания, систем управления и резервных путей. Уточните точную модель контроллера, скорость соединения, поддержку программного обеспечения и уровень устойчивой нагрузки на выбранной плате.

  • 6 × LANШесть физических сетевых интерфейсов
  • В фокусе: брандмауэрРазделение зон и управление политиками
  • Поддержка SD-WANАппаратная платформа для программно-определяемой маршрутизации
  • Планирование с двумя каналами восходящей связиРоли основного, резервного или многооператорного оборудования
  • Mini-ITXГабаритные размеры 170 × 170 мм
  • Настройка проектаКонтроллер и базовая платформа по SKU
Просмотреть мой тарифный план «6-LAN Appliance» Ознакомьтесь с системами сетевой безопасности

Возможности SD-WAN, VPN, брандмауэра, обхода, виртуализации и отработки отказа зависят от полной конфигурации аппаратного и программного обеспечения.

Базовый вариант конфигурации

Технические характеристики материнской платы с 6-портовым LAN-брандмауэром и критерии выбора

Определены шестипортовый формат и направление «брандмауэр / SD-WAN». Для подтверждения артикула (SKU) необходимо уточнить следующие параметры: реализация контроллера, скорость канала, процессор, система хранения данных, возможности расширения, питание и эксплуатационные условия.

Стратегия передачи данных в восходящем каналеОпределите параметры «один WAN», «два WAN», «резервный оператор», «сотовая связь» и поведение при переключении на резервный канал.
Зоны безопасностиНазначьте интерфейсы типа «доверенная локальная сеть», «DMZ», «гостевой», «промышленный», «сервисный», «мониторинг» или «изолированный».
Программные рабочие нагрузкиДокументируйте VPN, системы обнаружения и предотвращения вторжений (IDS/IPS), маршрутизацию, сеансы, ведение журналов, телеметрию и виртуализацию.
Состояние конфигурации платформы
Форм-фактор
Mini-ITX, 170 × 170 ммСтандарт
Интерфейсы локальной сети
Шесть физических сетевых интерфейсов на основе медиОсновные продукты
Роли портов
WAN, LAN, DMZ, управление, мониторинг, отработка отказа или сервисные роли, заданные в рамках архитектуры устройстваКарта проекта
Внедрение NIC
Модель контроллера, режимы связи, группировка, ресурсы PCIe, идентификаторы устройств, PXE и поведение при пробуждении для каждой платыПодтвердить SKU
Основная платформа
Процессор, память, накопитель, дисплей, возможности расширения, вход питания и система охлаждения в зависимости от выбранной моделиПо настройкам
Поддержка программного обеспечения
Операционная система, драйверы сетевых карт, брандмауэр или стек SD-WAN, виртуализация, обновления и восстановление прошли совместную проверкуВалидация программного обеспечения
Производительность
Оценка маршрутизации, VPN, проверки данных, переключения при сбое, ведения журналов и хранения данных на основе типичного трафикаВалидация системы
Шесть портов LAN, сопоставленных с физическими разъёмами и логическими ролями брандмауэра

Перед выбором платы определите шесть интерфейсов

Отправьте роли «Uplink», «LAN», «DMZ», «Управление», «Обеспечение работоспособности при сбоях» и «Сервис» вместе с целевым программным обеспечением брандмауэра или SD-WAN и профилем трафика.

Проверить мой план по портам и рабочей нагрузке Проверка валидации оборудования
Архитектура SD-WAN с двумя каналами восходящей связи, включающая политику брандмауэра, доверенную локальную сеть (LAN), зону DMZ и зоны управления

Архитектура сети

Отдельные каналы передачи данных вверх, зоны безопасности и пути восстановления

Шесть портов обеспечивают возможность установки дополнительных физических границ. Конструкция устройства по-прежнему обеспечивает управление политиками, туннелями, маршрутизацией, проверками работоспособности и восстановлением сеансов.

1
Конструкция с двумя каналами восходящей связиОпределите основные, резервные, маршруты с распределением нагрузки или маршруты, специфичные для оператора связи, а также соответствующие проверки работоспособности.
2
Изоляция зонОбеспечьте соответствие трафика категорий «доверенный», «сервисный», «гостевой», «промышленный» и «управленческий» политике брандмауэра.
3
Восстановление после сбояПроверка потерь в кабеле, потерь несущей, перезагрузка, сторожевой таймер, повторная конвергенция маршрута и восстановление туннеля.
Нумерация портовСверьте этикетки на шасси, настройки контроллеров, порядок загрузки в BIOS, названия ОС и правила безопасности.
VPN и проверкаИзмерьте производительность при включенных функциях шифрования, подписей, ведения журналов и обновлений.
Деятельность по хранениюВключить журналы, телеметрию, перехват пакетов, базы данных и записи обновлений.
Устойчивые термические потокиПроверить температуру сетевой карты, процессора, системы хранения данных и корпуса в условиях реального трафика.

Соответствие требованиям развертывания

Системы Branch-Edge, в которых эффективно используются шесть портов LAN

Для наиболее ресурсоемких приложений требуется несколько каналов восходящей связи или дополнительные физические зоны, выходящие за рамки базового устройства с четырьмя портами.

Подключение филиалов

SD-WAN и маршрутизатор с несколькими каналами выхода

Поддержка основных и резервных операторов связи, маршрутизация по правилам, безопасные туннели и удаленно управляемые филиальные сети.

Ознакомьтесь с распределенной инфраструктурой →
!
Инженерные ограничения

Наличие шести портов LAN не гарантирует аппаратный байпас, одновременную пропускную способность на скорости линии, поддержку функций SD-WAN, производительность VPN или наличие независимых ресурсов PCIe. Уточните точную модель платы и окончательный состав программного стека.

Настройка проекта

Настройка шестипортового устройства в качестве единой управляемой платформы

Обеспечить соответствие реализации сетевой карты, прошивки, системы хранения данных, системы питания, системы охлаждения и механизмов восстановления программного обеспечения выпущенной конфигурации продукта.

Обсуждение настройки брандмауэра 6-LAN и SD-WAN →
Карта сетевых карт и портов

Выбор контроллера, порядок портов, метки, идентификаторы устройств, поддерживаемые режимы и именование интерфейсов.

Прошивка и безопасность

Безопасная загрузка, настройки TPM, сторожевой таймер, автоматическое восстановление, политика загрузки и доступ к микропрограмме.

Расширение и хранение

Системный диск, журналы, перехват пакетов, сотовый модуль, доступ к SIM-карте и срок службы накопителя.

Проектирование систем электропитания и теплоотвода

Источник входного сигнала, запас мощности блока питания, устойчивая нагрузка трафика, схема охлаждения и ограничения корпуса.

ВалидацияИнженерная валидация

Спланируйте тестирование трафика, отказоустойчивости, систем хранения данных, восстановления, электропитания и теплового режима.

Ознакомьтесь с процессом валидации → Планирование платформыЭталонные платформы

Используйте задокументированные системные структуры при планировании интеграции устройств.

Просмотреть эталонные платформы → Техническая библиотекаТехнические документы

Ознакомьтесь с рекомендациями по сетевым подключениям, питанию, теплорегулированию, прошивке и валидации.

Просмотреть технические документы → Инженерный инструментКалькулятор мощности блока питания для платформы Mini-ITX

Перед выбором блока питания необходимо рассчитать потребляемую мощность материнской платы, накопителей, модулей расширения и периферийных устройств.

Расчет мощности системы →

Выбор устройства 6-LAN

Часто задаваемые вопросы об интеграции 6-LAN Firewall и SD-WAN

Разъясните вопросы, касающиеся аппаратного обеспечения, которые остаются специфическими для устройства на границе филиала с шестью интерфейсами.

Включает ли материнская плата с 6 LAN-портами программное обеспечение SD-WAN?

Нет. Аппаратные интерфейсы обеспечивает материнская плата. Политики SD-WAN, туннели, мониторинг, оркестрация и переключение на резервный сервер зависят от выбранной операционной системы и программного стека.

Можно ли использовать два порта в качестве независимых подключений к глобальной сети (WAN)?

Их можно назначать в качестве интерфейсов WAN, если это поддерживается контроллером, драйверами, программным обеспечением и архитектурой оператора связи. Проверьте работоспособность, изменения маршрутов, восстановление туннелей и активные сеансы.

Предусмотрены ли порты аппаратного байпаса?

Не следует делать выводы о наличии функции байпаса исходя из количества портов. Для конкретной платы должны быть задокументированы следующие параметры: аппаратный байпас, сопоставление пар, логика управления, состояние по умолчанию и поддержка драйверов.

Сохранится ли одинаковая нумерация всех шести интерфейсов после изменения версии платы?

На порядок портов могут влиять настройки контроллера, BIOS, драйверы или версия аппаратного обеспечения. Зафиксируйте утвержденную версию платы и сверьте маркировку на корпусе с названиями интерфейсов в операционной системе.

Можно ли подключить сотовую связь для резервного копирования SD-WAN?

Только в том случае, если выбранная плата обеспечивает совместимое расширение, доступ к SIM-карте, прокладку антенны, питание, драйверы и механический зазор. Проверьте восстановление работы модема и переключение на резервный канал с помощью окончательной версии программного обеспечения.