CC Otwarte Systemy Komputerowe
english mapa home

Crossbeam C30

Crossbeam C30 i c30i jest kompletnym rozwiązaniem zabezpieczeń zbudowanym na bazie  flagowego produktu firmy Crossbeam  X40. Ten wysokowydajny  wieloportowy i spełniający warunki wysokiej dostępności przełącznik usług zabezpieczeń umożliwia klientom skonsolidowanie wielu warstw obrony w urządzeniu mieszczącym się w kompaktowej i rozszerzalnej obudowie.
Crossbeam C30 jest pierwszą bazującą na procesorze Network Processor wysokowydajną, spełniającą warunki wysokiej dostępności i zapewniającą wiele funkcji ochrony, kompletną platformą dostępną dla średnich i dużych klientów korporacyjnych.

Crossbeam C30

STREFY BEZPIECZEŃSTWA NA ZEWNĄTRZ I WEWNĄTRZ

Już dla nikogo nie jest czymś zaskakującym fakt, że ze względu na coraz częstsze ataki generowane z sieci wewnętrznej należy rozszerzyć zakres kontroli urządzeń bezpieczeństwa, takich jak systemy zaporowe Firewall z obrzeży sieci, do jej wnętrza w celu utworzenia odpowiednich stref bezpieczeństwa. Urządzenie Crossbeam C30 zabezpiecza do 18 segmentów sieci LAN przed wzajemnymi zagrożeniami, pozwalając na wdrożenie strategii bezpieczeństwa na poszczególnych portach realizowanej z prędkością „kabla”. Dzięki zastosowaniu niezwykle wydajnego modułu Network Processor oraz akceleratorów programowych firmy Crossbeam urządzenie C30 umożliwia uzyskanie wysokiej wydajności proporcjonalnej do wielkości wewnętrznego ruchu sieciowego za niemalże połowę kosztów, jakie trzeba by było ponieść w przypadku zastosowania rozwiązań konkurencyjnych.

WIELOSEGMENTOWY SYSTEM IDS

W urządzeniu C30 wprowadzono pojęcie "portów - cieni", które konsolidują wiele strumieni sieciowych na pojedynczy sensor IDS/IDP. Pozwala to na redukcję kosztów związanych z licencjami oprogramowania, sprzętem i eksploatacją. Architektura bazująca na module Network Processor stanowi elastyczną i rozszerzalną platformę programową, umożliwiającą przyspieszone wykrywanie intruzów oraz lepszą ochronę przed atakami na Network Interface Module, co dodatkowo wpływa na znaczące polepszenie wydajności systemów IDS/IDP.

WIELOWARSTWOWE ZABEZPIECZENIA BRZEGOWE

Urządzenie C30 zawiera pre-konfigurowane, kompletne pakiety zabezpieczeń, które umożliwiają konsolidację funkcji ochrony wielu jednofunkcyjnych urządzeń na jednej platformie. Dla zapewnienia kompleksowego bezpieczeństwa sieci urządzenie C30 łączy zaporę ogniową i system IDS w jeden system. IDS analizuje ruch sieciowy przed przekazaniem do zapory Firewall w celu identyfikowania rozpoznawczych działań intruzów, a także ruch po przejściu przez Firewall, co z kolei umożliwia wykrycie naruszenia integralności zapory. Dla zapewnienia kompleksowego bezpieczeństwa ruchu WWW i poczty elektronicznej urządzenie C30 łączy w sobie także Firewall z funkcjami skanowania zawartości i analizy antywirusowej, co pozwala a polepszenie bezpieczeństwa i zmniejszenie liczby urządzeń, jakimi trzeba zarządzać.

Parametry CrossBeam C30 i C30i

Cechy fizyczne i zasilanie

Wymiary: 90mm wys. 435mm szer. x 635mm głęb.(3.5"H x 17.5"W x 25"D)
Do zamontowania w standardowej szafie 19"
Zasilanie: 100-240 VAC, 350W

Środowisko

Temperatura: 0°-40° C
Wilgotność: 10%-90% bez kondensacji
Wysokość: 3048m

Zgodność z przepisami

UL 60950; FCC część 15, podrozdział B, Klasa A; EN 55024; EN 55022; VCCI V-3; AS/NZS 3548:1995; CNS 13438 Klasa A (test pomyślny; oczekiwanie na zatwierdzenie krajowe); KN22, Seria KN61000-4, TTA. IC-950

Wskaźniki stanu

Diody LED stanu systemu, diody LED stanu portów, diody LED stanu zasilania, diody LED portów zarządzania, diody LED dysku twardego

Port konsoli

1 x RS232

Porty zarządzania

2 x 10/100 Ethernet

Interfejsy

C30: 2 x Gigabit Ethernet światłowodowy lub 10/100/1000 miedziany
16 x 10/100 Ethernet


C30i: wybór modułów 10/100/1000 Cu lub Fiber pojedynczych lub dwuportowych

Procesory

C30: Broadcom BCM 1250 Network Processor oraz Pentium III 1.26 GHz


C30i: 1 lub 2 CPM, możliwy upgrade do procesora sieciowego Broadcom

Pamięć

512 MB pamięci RAM dla procesora Network Processor, 512 MB do 3 GB pamięci RAM dla procesora Pentium

Pamięć masowa

twardy dysk 40 GB enhanced IDE (Ultra ATA), 7200 RPM, opcjonalnie dysk solid state

Zasilanie

2 zasilacze przełączane „na gorąco”, o podwójnym standardzie zasilania, redundantne (1:1)

Magistrala

Dedykowana, działająca w trybie pełnego dupleksu 2 Gigabit Ethernet

Gniazda rozszerzeń

C30: 2 64-bitowych gniazda PCI 66 MHz


C30i:5 64-bitowych gniazd PCI 66 MHz

Moduły zabezpieczeń

  • Check Point VPN-1/FireWall-1 NG
  • Trend Micro InterScan VirusWall i eManager
  • ISS RealSecure Network Sensor
  • Websense
  • Snort Sensor
  • Enterasys Dragon Sensor
  • Aladdin eSafe
  • i inne

Wysoka dostępność z zastosowaniem podwójnego systemu

Pełna redundancja systemu; redundancja interfejsów VRRP; Check Point FireWall-1 sync.; Dedykowane łącze HA pomiędzy systemami

Statystyki i rozliczenia

Statystyki portów
Statystyki zasobów urządzenia

OBSŁUGIWANE STANDARDY

Interfejsy

10/100 Ethernet, 10/100/1000 Ethernet, 1000BASE-SX Ethernet, RS232, 802.1q VLAN

Dokumenty RFC

791 (IP), 792 (ICPM), 826 (ARP), Static Routes, 854 (Telnet), 951 (BOOTP), 959 (FTP), 1157 (SNMP), 1519 (CIDR), 1812 (IPv4 rutery), 2068 (HTTP), 2246 (SSL/TLS), SSH

Zarządzanie

Telnet, FTP, SSH, HTTPS, SSL, SNMP v1, 2c i 3, listy kontroli dostępu, zarządzanie ruchem, Bezpieczny dostęp administracyjny - wiele poziomów, tryby odczyt-zapis i tylko do odczytu

SPECYFIKACJA INTERFEJSÓW

Interfejs

Gigabit Ethernet (światłowód)

10/100/1000 Ethernet (miedź)

10/100 Ethernet      

RS232

Typ połączenia

1000BASE-SX, LC, wielomodowy SFP

RJ-45

RJ-45

DB9

Maksymalna odległość

światłowód 62.5 mikrona - 275 m., światłowód 50 mikronów - 550 m.

Kat. 5-100 M

Kat. 5 100 M

15 M

 
Zastrzeżenia prawne      drukuj...