Сетевой модуль Cisco CSF6K-XNM-8X1GF, платформы: Cisco Secure Firewall 6160, 6170, сетевой слот: NM-2 / NM-3, тип разъёма: RJ45 1000BASE-T

Информация о товаре Cisco CSF6K-XNM-8X1GF: сетевой модуль

Cisco CSF6K-XNM-8X1GF добавляет восемь медных гигабитных интерфейсов в платформу Secure Firewall 6100. Модуль предназначен для установки в шасси Secure Firewall 6160 и 6170. Подключения 1000BASE-T выведены на восемь разъёмов RJ45. Он занимает один из передних сетевых отсеков NM-2 или NM-3. Физические порты объединяются в четыре определённые пары аппаратного обхода. Режим FTW позволяет направить трафик между портами такой пары без программной обработки межсетевым экраном. Использование обхода согласуют с программной средой и требованиями к контролю соединений. В ASA модуль работает как обычные интерфейсы, а аппаратный bypass не поддерживается. Для подключения к ASA на моделях 6160 и 6170 требуется выпуск 9.24 или более поздний поддерживаемый вариант. На лицевой панели размещены индикаторы питания, состояния соединений и bypass-пар. Номера интерфейсов зависят от выбранного сетевого слота. Обычный заказной артикул подбирают вместе с шасси, версией ПО и схемой медных линий.

Функциональные возможности

CSF6K-XNM-8X1GF используют для подключения гигабитных медных сегментов, когда фиксированные оптические порты шасси не соответствуют требуемой среде линии. В совместимом режиме Threat Defense аппаратный обход работает на физическом уровне между заранее заданными портами. Допустимы пары 1–2, 3–4, 5–6 и 7–8; произвольное объединение портов в FTW-пару не предусматривается. Во время bypass трафик проходит мимо программной инспекции платформы, что учитывают в политике безопасности. Переключение между обычной обработкой и обходом может сопровождаться кратковременной потерей соединений; режим включают с учётом допустимого перерыва.

Технические особенности

• Восемь медных портов Ethernet 1000BASE-T на RJ45.
• Установка одного модуля в сетевой отсек NM-2 либо NM-3.
• Четыре аппаратные bypass-пары: 1–2, 3–4, 5–6, 7–8.
• В режиме FTW пересылка внутри пары выполняется на Layer 1 без обработки шасси.
• Базовые платформы совместимости: Secure Firewall 6160 и 6170.
• Под ASA 9.24 и последующими поддерживаемыми выпусками доступны обычные интерфейсы, без hardware bypass.
• На передней стороне предусмотрены индикаторы B1–B4 и состояния сетевых линий.
• Перед демонтажом сетевой модуль отключают программно; смена типа требует перезагрузки шасси.

Совместимость с оборудованием

CSF6K-XNM-8X1GF совместим с предусмотренными для него сетевыми слотами Cisco Secure Firewall 6160 и 6170. Медные линии соединяют с согласованными гигабитными RJ45-портами коммутаторов Catalyst, маршрутизаторов или другого Ethernet-оборудования. Для ASA проверяют поддержку от 9.24 и учитывают отсутствие FTW в этой программной среде. Если нужен аппаратный обход, выбирают совместимую конфигурацию Threat Defense и проверяют настройки каждой пары. В проекте фиксируют выбранный отсек: его номер определяет префикс Ethernet 2/x либо Ethernet 3/x. Порты этого модуля дополняют встроенные интерфейсы шасси и не заменяют отдельные порты управления.

Комплектация

Заказная позиция CSF6K-XNM-8X1GF относится к физическому сетевому модулю с восемью RJ45. Требуемое количество модулей, монтажную комплектацию и состав кабельных соединений согласуют по спецификации. Само шасси 6160 или 6170 и программные права на выбранную среду учитывают отдельно. Первую установку в ранее свободный слот планируют с отключением шасси по процедуре монтажа, а не как автоматическую горячую замену.

Как заказать

Для заказа Cisco (Сиско) CSF6K-XNM-8X1GF передайте модель межсетевого экрана, выпуск ПО и перечень медных гигабитных подключений. Отдельно отметьте, требуется ли FTW или обычная работа интерфейсов. Через корзину можно оформить модуль, приложив схему пар и номера сетевых слотов. Специалист согласует совместимость, состав кабелей, цену и адрес доставки.