Модуль Nortel Ethernet Routing Switch 8660 Service Delivery Module

Обзор

Ethernet Routing Switch 8660 Service Delivery Module, или SDM — это модуль, которыйподключает функции межсетевогоэкрана для маршрутизирующегокоммутатора Ethernet Routing Switch 8600. Этот модуль содержит в себе до 4 межсетевых экранов Check Point Firewall-1 NG, которые инспектируют сетевой трафик и следят за выполнениями политик. Эти межсетевые экраны выполняют проверку политик по каждому новому запросу, организуют таблицу подключений и назначают правила обработки пакетов в сессии. Карта оборудована четырьмя слотами, в которые можно устанавливать различные комбинации модулей приложений. Исходные варианты поставки включают в себя конфигурации с одним межсетевым экраном (FW1), двумя (FW2) или четырьмя межсетевыми экранами (FW4). В 10-слотовое шасси можно установить максимум четыре полностью загруженных модуля SDM, в 6-слотовое – два полностью загруженных модуля SDM. Единый образ программного обеспечения системы упрощает конфигурирование, управление программным обеспечением и устранение неполадок.

Целевая аудитория

  • Пользователи маршрутизирующего коммутатора Nortel Ethernet Routing Switch 8600, которые добавить к этой отказоустойчивой платформе дополнительные функции безопасности или установить другие приложения для опорной сети.
  • Клиенты, ищущие интегрированные решения для маршрутизации в опорной сети с дополнительными возможностями, помимо собственно маршрутизации и распределения нагрузки, в которое должно быть интегрированы и функции безопасности, и возможности приложений.

Что нужно обеспечить

  • Вам необходимо обеспечить защиту ресурсов в вашей сети?
  • Вы ищете способ реализовать на платформе имеющегося у вас маршрутизирующего Ethernet-коммутатора дополнительные функции безопасности?
  • Вы собираетесь использовать политики безопасности на уровне пользователей и хотели бы добавить к сети средства защиты?
  • Вы ищете способ сократить количество сетевых устройств и устройств безопасности, которые вам приходится обслуживать в настоящий момент?

Типичные варианты применения

Внутренняя безопасность: исследования показывают, что все большее число нападений исходит изнутри сети.

Ключевые особенности

  • Снижение общей стоимости владения за счет использования имеющейся инфраструктуры для внедрения современных решений безопасности
  • Межсетевой экран или другие приложения безопасности обладают такой же отказоустойчивостью на уровне 99,999%, что и маршрутизирующий коммутатор Ethernet Routing Switch 8600
  • Возможность поддержки нескольких сервисов одновременно на одной платформе избавляет от необходимости использовать отдельные устройства для разных приложений
  • Уменьшение количества сетевых устройств, которые требуется обслуживать

Характеристики и преимущества

  • Межсетевой экран Check Point FireWall-1 NG, способный различать типы приложений
  • Позволяет пропускать через межсетевой экран весь трафик, входящий через любой порт маршрутизирующего коммутатора Ethernet Routing Switch 8600
  • Операционная система межсетевого экрана на базе единого системного образа (SSI) программного обеспечения Nortel
  • Различные варианты администрирования, в том числе при помощи интерфейса командной строки (CLI) и интерфейса на основе Web-браузера (BBI), управление конфигурациями с использованием программного обеспечения Nortel JDM, конфигурирование и управление межсетевым экраном при помощи программного обеспечения SmartCenter от Checkpoint Technologies
  • Трансляция сетевых адресов (NAT)
  • Расширенная фильтрация пользователей с использованием списка контроля доступа
  • Высокопроизводительная система безопасности и сервисы приложений в виде модульной конфигурации
  • Поставляется в конфигурациях с одним, двумя и четырьмя межсетевыми экранами
  • Четыре процессора общего назначения и приложений безопасности
  • Максимальная пропускная способность — до 1,2 Гбит/с на каждый слот
  • Возможность поддержки нескольких функций безопасности на одной платформе
  • Максимальное число сессий на каждый слот — 1 миллион
  • Максимальное число подключений в секунду на каждый слот — 10 000

Информация о рынке

Ethernet Routing Switch 8600 является единственным модульным маршрутизирующим Ethernet-коммутатором, способным работать с такими модульными приложениями, как модуль Ethernet Routing Switch 8660. Возможность добавлять различные приложения к одной и той же карте без необходимости лишних затрат или внесения капитальных изменений в конфигурацию позволяет клиентам снизить общую стоимость владения, связанную с маршрутизирующим коммутатором Ethernet Routing Switch 8600, а также интегрировать приложения непосредственно на платформе Ethernet Routing Switch 8600. Решения от других производителей предлагают лишь услуги межсетевого экрана без возможности добавления новых приложений. В случае с большинством производителей дополнительные приложения потребуют наличия дополнительных слотов в шасси. Ни один другой производитель маршрутизирующих коммутаторов для опорных сетей не предоставляет такой функциональности в своем решении. Разнообразие приложений в сочетании с гибкостью карты в сумме дает превосходное решение – Ethernet Routing Switch 8600.

Технические характеристики

Физические характеристики

Высота: 1,5” (3,8 см)
Ширина: 15,4” (39,1 см)
Глубина: 18,5” (47,0 см)
Вес: 3,3 кг

Параметры окружающей среды

Рабочая температура: от 0° до 40° C
Температура при хранении: от -25° до 70° C
Рабочая влажность: максимальная относительная влажность — 85% без конденсации
Влажность при хранении: максимальная относительная влажность — 95% без конденсации
Рабочая высота над уровнем моря: максимум 3048 м