Лицензия Cisco 8K-EP-S-3Y, серия: Cisco 8000, срок: 3 года, развёртывание: Контейнер на IOS XR

Информация о товаре Cisco 8K-EP-S-3Y: лицензия

Cisco 8K-EP-S-3Y предоставляет трёхлетнее программное право Secure DDoS Edge Protection для совместимого маршрутизатора Cisco 8000. Решение предназначено для обнаружения распределённых атак отказа в обслуживании на входе в сеть. Детектор размещается в контейнере непосредственно на сетевом устройстве. Внешний контроллер координирует работу развёрнутых детекторов. Для анализа используются сведения о потоках, получаемые от маршрутизатора. Обработка поддерживаемого IP-трафика помогает выявлять отклонения от обычного поведения. При обнаружении атаки система формирует действия по её сдерживанию. Блокирование выполняется средствами маршрутизатора. Такой подход сокращает передачу вредоносного потока в глубину сети. Защиту можно включить в проект операторского узла агрегации или пиринга. При планировании учитывают ресурсы контейнерного размещения. Состав программной и аппаратной конфигурации выбирают до начала внедрения.

Информация

Артикул относится к ветви Edge Protection для Cisco 8000 и имеет фиксированный срок три года. Расчёт лицензирования ведётся на поддерживаемый маршрутизатор с детектором. Параметры конкретного заказного исполнения согласовывают с конфигурацией узла и границами защищаемой сети.

Функциональные возможности

Детектор исследует IPv4- и IPv6-потоки, а контроллер объединяет результаты анализа и управляет реакцией. Политики позволяют противодействовать атакующему трафику с помощью запрещающих правил ACL. Централизованное наблюдение помогает оператору разбирать активные события и историю срабатываний. Режим контроля на пограничном устройстве полезен там, где важно остановить атаку до её распространения по транспортной сети.

Технические особенности

• Заказная позиция: 8K-EP-S-3Y. Продукт: Cisco Secure DDoS Edge Protection.
• Срок права: 3 года.
• Лицензионная единица: Один совместимый маршрутизатор с детектором.
• Целевая платформа: Cisco 8000 с поддерживаемым IOS XR.
• Размещение детектора: Контейнер на сетевом устройстве.
• Управление: Централизованный контроллер.
• Транспорт управления: SSH и NETCONF over SSH.
• Источник наблюдения: NetFlow и выборка потоков.
• Management-сеть: Default VRF.
• Ограничение сценария: Туннельный трафик не поддерживается этой реализацией.

Совместимость с оборудованием

Лицензия предназначена для поддерживаемых маршрутизаторов Cisco 8000 под Cisco IOS XR. До выбора артикула сверяют аппаратный PID, программный выпуск и доступные ресурсы размещения детектора. Для связи с контроллером требуется корректная конфигурация management-интерфейса в default VRF; предусмотренные этой ветвью ограничения по туннельному трафику учитывают при проектировании.

Комплектация

Заказывается программное право Edge Protection на три года для одного совместимого маршрутизатора. Управляющий компонент входит в программную архитектуру решения и отдельно не лицензируется. Вычислительную среду для контроллера и работы по развёртыванию определяют в спецификации проекта.

Как заказать

Добавьте Cisco (Сиско) 8K-EP-S-3Y в корзину или отправьте перечень пограничных узлов. Для подбора приложите аппаратные PID, версии IOS XR и схему передачи NetFlow. Консультация поможет согласовать область защиты и условия оформления программных прав.