Модуль Nortel Ethernet Routing Switch 8660 Service Delivery Module

Обзор

Ethernet Routing Switch 8660 Service Delivery Module, или SDM – это модуль, который подключает функции межсетевого экрана для маршрутизирующего коммутатора Ethernet Routing Switch 8600. Этот модуль содержит в себе до 4 межсетевых экранов Check Point Firewall-1 NG, которые инспектируют сетевой трафик и следят за выполнениями политик. Эти межсетевые экраны выполняют проверку политик по каждому новому запросу, организуют таблицу подключений и назначают правила обработки пакетов в сессии. Карта оборудована четырьмя слотами, в которые можно устанавливать различные комбинации модулей приложений. Исходные варианты поставки включают в себя конфигурации с одним межсетевым экраном (FW1), двумя (FW2) или четырьмя межсетевыми экранами (FW4). В 10-слотовое шасси можно установить максимум четыре полностью загруженных модуля SDM, в 6-слотовое – два полностью загруженных модуля SDM. Единый образ программного обеспечения системы упрощает конфигурирование и управление программным обеспечением.

Целевая аудитория 

  • Клиенты, ищущие интегрированные решения для маршрутизации в опорной сети с дополнительными возможностями, помимо собственно маршрутизации и распределения нагрузки, в которое должно быть интегрированы и функции безопасности, и возможности приложений.

Что нужно обеспечить:

  • Вам необходимо обеспечить защиту ресурсов в вашей сети?
  • Вы ищете способ реализовать на платформе имеющегося у вас маршрутизирующего Ethernet-коммутатора дополнительные функции безопасности?
  • Вы собираетесь использовать политики безопасности на уровне пользователей и хотели бы добавить к сети средства защиты?
  • Вы ищете способ сократить количество сетевых устройств и устройств безопасности, которые вам приходится обслуживать в настоящий момент?

Типичные варианты применения

Внутренняя безопасность: исследования показывают, что все большее число нападений исходит изнутри сети.

Ключевые особенности

  • Снижение общей стоимости владения за счет использования имеющейся инфраструктуры для внедрения современных решений безопасности
  • Межсетевой экран или другие приложения безопасности обладают такой же отказоустойчивостью на уровне 99,999%, что и маршрутизирующий коммутатор Ethernet Routing Switch 8600 
  • Возможность поддержки нескольких сервисов одновременно на одной платформе избавляет от необходимости использовать отдельные устройства для разных приложений
  • Уменьшение количества сетевых устройств, которые требуется обслуживать

Характеристики и преимущества

  • Межсетевой экран Check Point FireWall-1 NG, способный различать типы приложений
  • Позволяет пропускать через межсетевой экран весь трафик, входящий через любой порт маршрутизирующего коммутатора Ethernet Routing Switch 8600 
  • Операционная система межсетевого экрана на базе единого системного образа (SSI) программного обеспечения Nortel
  • Различные варианты администрирования, в том числе при помощи интерфейса командной строки (CLI) и интерфейса на основе Web-браузера (BBI), управление конфигурациями с использованием программного обеспечения Nortel JDM, конфигурирование и управление межсетевым экраном при помощи программного обеспечения SmartCenter от Checkpoint Technologies
  • Трансляция сетевых адресов (NAT)
  • Расширенная фильтрация пользователей с использованием списка контроля доступа
  • Высокопроизводительная система безопасности и сервисы приложений в виде модульной конфигурации
  • Поставляется в конфигурациях с одним, двумя и четырьмя межсетевыми экранами
  • Четыре процессора общего назначения и приложений безопасности
  • Максимальная пропускная способность – до 1,2 Гбит/с на каждый слот
  • Возможность поддержки нескольких функций безопасности на одной платформе
  • Максимальное число сессий на каждый слот – 1 миллион
  • Максимальное число подключений в секунду на каждый слот – 10 000

Информация о рынке

Ethernet Routing Switch 8600 является единственным модульным маршрутизирующим Ethernet-коммутатором, способным работать с такими модульными приложениями, как модуль Ethernet Routing Switch 8660. Возможность добавлять различные приложения к одной и той же карте без необходимости лишних затрат или внесения капитальных изменений в конфигурацию позволяет клиентам снизить общую стоимость владения, связанную с маршрутизирующим коммутатором Ethernet Routing Switch 8600, а также интегрировать приложения непосредственно на платформе Ethernet Routing Switch 8600. Решения от других производителей предлагают лишь услуги межсетевого экрана без возможности добавления новых приложений. В случае с большинством производителей дополнительные приложения потребуют наличия дополнительных слотов в шасси. Ни один другой производитель не предоставляет такой функциональности в своем решении. Разнообразие приложений в сочетании с гибкостью карты в сумме дает превосходное решение – Ethernet Routing Switch 8600.

Технические характеристики

Физические характеристики

  • Высота: 1,5” (3,8 см)
  • Ширина: 15,4” (39,1 см)
  • Глубина: 18,5” (47,0 см)
  • Вес: 3,3 кг

Параметры окружающей среды

  • Рабочая температура: от 0° до 40° C 
  • Температура при хранении: от −25° до 70° C 
  • Рабочая влажность: максимальная относительная влажность – 85% без конденсации
  • Влажность при хранении: максимальная относительная влажность – 95% без конденсации
  • Рабочая высота над уровнем моря: Максимум 3048 м