Зареждане...
Зареждане...
IWILL Nano-N3281 обединява 8 × 2.5GbE Intel LAN, Intel Core Ultra, VPN, multi-WAN и опционална 4G/5G свързаност в безвентилаторна платформа за сигурна сегментация на клонове, складове, производствени и логистични обекти.
В един съвременен обект интернетът, служебните компютри, сървърите, камерите, системите за контрол на достъп, IoT устройствата и гостите не трябва да споделят една и съща незащитена мрежа. Когато всички системи са в общ сегмент, компрометирано устройство може да даде път към останалата инфраструктура.
Nano-N3281 позволява важните trust zones да бъдат свързани към отделни физически 2.5GbE интерфейси и контролирани от обща firewall политика. Това улеснява ясното разделяне на трафика, ограничаването на достъпа между зоните и диагностиката при инцидент.
Интернет връзки
IWILL
Nano-N3281
Обща firewall политика между всички зони
Защитени зони
Това е примерна топология. Окончателното разпределение на портовете и правилата се определя след преглед на мрежата, трафика, наличните комутатори и изискванията за достъп.
Физическо разделяне на офисната мрежа, OT/IoT системите, складовите терминали, камерите, контрола на достъп и сервизния VPN.
Тук нуждата от ясно разделяне между IT, OT/IoT, CCTV, guest и management мрежи е най-очевидна — и осемте физически интерфейса имат пряка стойност.
Отделни зони за ERP/WMS, терминали, Wi‑Fi инфраструктура, CCTV, автоматизация, гостуващи устройства и резервна WAN връзка.
Разделяне на административни системи, медицинска апаратура, служебна мрежа, гостуващи устройства, видеонаблюдение и дистанционна поддръжка.
Разделяне на служебна LAN, POS, guest Wi‑Fi, CCTV, access control, VoIP, management и интернет връзки.
Стандартизирана хардуерна платформа за firewall, VPN и наблюдение на множество отдалечени обекти.
Един Intel i226-LM интерфейс с Intel vPro и седем Intel i226-V интерфейса за гъвкаво разпределение на WAN и вътрешни мрежови зони.
Избор между Core Ultra 5 125U и Core Ultra 7 155U — и двата с 12 ядра и 14 нишки — за firewall, VPN, IDS/IPS и мрежов мониторинг според конкретната конфигурация.
Два DDR5-5600 SODIMM слота осигуряват ресурс за по-тежки security services и локално съхранение на логове.
Един M.2 2280 NVMe PCIe 4.0 ×4 слот и един 2.5-инчов HDD/SSD отсек за операционна система и допълнително локално съхранение.
M.2 B-key слот и външен SIM слот за съвместим 4G/5G модул. Точният модул и поддръжката от избраната операционна система се потвърждават при конфигуриране.
Без вентилатор като движеща се част, с монтаж в комуникационен шкаф или техническо помещение при спазване на температурните и вентилационните изисквания.
Nano-N3281 е x86 хардуерна платформа за pfSense, OPNsense, Linux и други съвместими мрежови операционни системи. Подходящата платформа се избира според firewall политиките, VPN протоколите, IDS/IPS услугите, централизираното управление и изискванията за поддръжка.
Важно
Съвместимостта на конкретна версия, драйвери, допълнителни пакети и 4G/5G модул се потвърждава преди внедряване. Реалният throughput зависи от операционната система, броя правила, криптирането, packet size и активните inspection услуги.
Мрежовата сегментация, контролът на достъпа и защитеният отдалечен достъп могат да бъдат част от техническите мерки в една NIS2 програма. Nano-N3281 предоставя хардуерна основа за такива мерки, но съответствието зависи и от оценката на риска, политиките, процедурите, мониторинга, управлението на инциденти и начина на внедряване.
Firewall и мрежи по NIS2 →Ще ви препоръчаме по-малък модел, ако той е достатъчен, или 10GbE/rackmount платформа, ако проектът я изисква.
Изпратете схема на текущата мрежа или кратък списък на WAN връзките, вътрешните сегменти, VPN потребителите и активните security услуги. Ще предложим подходяща конфигурация и ще посочим къде са нужни отделни физически интерфейси и къде VLAN сегментацията е достатъчна.
За точна препоръка ни помага да знаем