Обзор Ethernet Routing Switch 8660 Service Delivery Module, или SDM – это модуль, который подключает функции межсетевого экрана для маршрутизирующего коммутатора Ethernet Routing Switch 8600. Этот модуль содержит в себе до 4 межсетевых экранов Check Point Firewall-1 NG, которые инспектируют сетевой трафик и следят за выполнениями политик. Эти межсетевые экраны выполняют проверку политик по каждому новому запросу, организуют таблицу подключений и назначают правила обработки пакетов в сессии. Карта оборудована четырьмя слотами, в которые можно устанавливать различные комбинации модулей приложений. Исходные варианты поставки включают в себя конфигурации с одним межсетевым экраном (FW1), двумя (FW2) или четырьмя межсетевыми экранами (FW4). В 10-слотовое шасси можно установить максимум четыре полностью загруженных модуля SDM, в 6-слотовое – два полностью загруженных модуля SDM. Единый образ программного обеспечения системы упрощает конфигурирование и управление программным обеспечением. Целевая аудитория - Клиенты, ищущие интегрированные решения для маршрутизации в опорной сети с дополнительными возможностями, помимо собственно маршрутизации и распределения нагрузки, в которое должно быть интегрированы и функции безопасности, и возможности приложений.
Что нужно обеспечить: - Вам необходимо обеспечить защиту ресурсов в вашей сети?
- Вы ищете способ реализовать на платформе имеющегося у вас маршрутизирующего Ethernet-коммутатора дополнительные функции безопасности?
- Вы собираетесь использовать политики безопасности на уровне пользователей и хотели бы добавить к сети средства защиты?
- Вы ищете способ сократить количество сетевых устройств и устройств безопасности, которые вам приходится обслуживать в настоящий момент?
Типичные варианты применения Внутренняя безопасность: исследования показывают, что все большее число нападений исходит изнутри сети. Ключевые особенности - Снижение общей стоимости владения за счет использования имеющейся инфраструктуры для внедрения современных решений безопасности
- Межсетевой экран или другие приложения безопасности обладают такой же отказоустойчивостью на уровне 99,999%, что и маршрутизирующий коммутатор Ethernet Routing Switch 8600
- Возможность поддержки нескольких сервисов одновременно на одной платформе избавляет от необходимости использовать отдельные устройства для разных приложений
- Уменьшение количества сетевых устройств, которые требуется обслуживать
Характеристики и преимущества - Межсетевой экран Check Point FireWall-1 NG, способный различать типы приложений
- Позволяет пропускать через межсетевой экран весь трафик, входящий через любой порт маршрутизирующего коммутатора Ethernet Routing Switch 8600
- Операционная система межсетевого экрана на базе единого системного образа (SSI) программного обеспечения Nortel
- Различные варианты администрирования, в том числе при помощи интерфейса командной строки (CLI) и интерфейса на основе Web-браузера (BBI), управление конфигурациями с использованием программного обеспечения Nortel JDM, конфигурирование и управление межсетевым экраном при помощи программного обеспечения SmartCenter от Checkpoint Technologies
- Трансляция сетевых адресов (NAT)
- Расширенная фильтрация пользователей с использованием списка контроля доступа
- Высокопроизводительная система безопасности и сервисы приложений в виде модульной конфигурации
- Поставляется в конфигурациях с одним, двумя и четырьмя межсетевыми экранами
- Четыре процессора общего назначения и приложений безопасности
- Максимальная пропускная способность – до 1,2 Гбит/с на каждый слот
- Возможность поддержки нескольких функций безопасности на одной платформе
- Максимальное число сессий на каждый слот – 1 миллион
- Максимальное число подключений в секунду на каждый слот – 10 000
Информация о рынке Ethernet Routing Switch 8600 является единственным модульным маршрутизирующим Ethernet-коммутатором, способным работать с такими модульными приложениями, как модуль Ethernet Routing Switch 8660. Возможность добавлять различные приложения к одной и той же карте без необходимости лишних затрат или внесения капитальных изменений в конфигурацию позволяет клиентам снизить общую стоимость владения, связанную с маршрутизирующим коммутатором Ethernet Routing Switch 8600, а также интегрировать приложения непосредственно на платформе Ethernet Routing Switch 8600. Решения от других производителей предлагают лишь услуги межсетевого экрана без возможности добавления новых приложений. В случае с большинством производителей дополнительные приложения потребуют наличия дополнительных слотов в шасси. Ни один другой производитель не предоставляет такой функциональности в своем решении. Разнообразие приложений в сочетании с гибкостью карты в сумме дает превосходное решение – Ethernet Routing Switch 8600. Технические характеристики Физические характеристики - Высота: 1,5” (3,8 см)
- Ширина: 15,4” (39,1 см)
- Глубина: 18,5” (47,0 см)
- Вес: 3,3 кг
Параметры окружающей среды - Рабочая температура: от 0° до 40° C
- Температура при хранении: от −25° до 70° C
- Рабочая влажность: максимальная относительная влажность – 85% без конденсации
- Влажность при хранении: максимальная относительная влажность – 95% без конденсации
- Рабочая высота над уровнем моря: Максимум 3048 м
|