Лицензия Cisco N540_EP_DDOS-3Y, серия: Cisco NCS 540, срок: 3 года, развёртывание: Контейнер на IOS XR

Информация о товаре Cisco N540_EP_DDOS-3Y: лицензия

Cisco N540_EP_DDOS-3Y используется для программной защиты совместимых узлов NCS 540 от DDoS сроком на три года. Edge Protection переносит обнаружение атак к входным интерфейсам операторской сети. Контейнерный детектор работает на поддерживаемом маршрутизаторе. Контроллер управляет его жизненным циклом и защитными настройками. Сведения о трафике поступают в анализатор через механизм потоковой выборки. Система сопоставляет наблюдаемую активность с характером нормальной нагрузки. Реакция на угрозу реализуется в сетевом узле средствами фильтрации. Решение подходит для распределённой защиты инфраструктуры доступа. При мобильном применении отдельно рассматривают поддерживаемые варианты GTP-U. Обычный IP-сценарий также требует подходящей аппаратной и программной реализации. Точность настройки выборки влияет на видимость происходящего в сети. Проект внедрения включает подготовку служебной связи и политик маршрутизатора.

Информация

Это программная лицензия детектора Cisco Secure DDoS Edge Protection для совместимой платформы NCS 540. Одна лицензионная единица относится к маршрутизатору, срок права составляет три года. Выпуск IOS XR, тип анализируемого трафика и аппаратное исполнение согласуются как единая конфигурация.

Функциональные возможности

Наблюдение за потоками на краю сети помогает обнаруживать DDoS и передавать сведения контроллеру. Управляющий компонент инициирует применение ACL, ограничивающих вредоносную активность. Для мобильных сценариев поддерживаемая реализация использует анализ GTP-U и пользовательские поля UDF. При работе с IPv4/IPv6 выбирают соответствующий профиль мониторинга, не смешивая его с настройками GTP.

Технические особенности

• Продукт: Cisco Secure DDoS Edge Protection.
• Срок права: 3 года.
• Лицензионная единица: Один совместимый маршрутизатор с детектором.
• Целевая платформа: Cisco NCS 540 с поддерживаемым IOS XR.
• Размещение детектора: Контейнер на сетевом устройстве.
• Управление: Централизованный контроллер.
• Транспорт управления: SSH и NETCONF over SSH.
• Источник наблюдения: NetFlow и выборка потоков.
• Подготовка защиты: ACL/UDF и сетевой доступ к контроллеру.

Совместимость с оборудованием

Требуется маршрутизатор Cisco NCS 540 из поддерживаемых исполнений с контейнерным размещением приложения. В матрице аппаратной поддержки присутствуют, например, N540-ACC-SYS с 16 ГБ и N540-24Z8Q2C-SYS с 32 ГБ; применимость выбранного лицензионного артикула к конкретному узлу согласуется при подборе. Необходимы доступ к контроллеру через management-сеть, SSH/NETCONF, NetFlow и подготовленная ACL/UDF-конфигурация для выбранного сценария.

Комплектация

Предмет заказа представляет трёхлетнее право на детектор для одного поддерживаемого NCS 540. Контроллер используется в составе общего программного решения без отдельного лицензирования. Маршрутизатор, серверная среда управления и услуги настройки определяются отдельными строками проекта.

Как заказать

Пришлите спецификацию NCS 540 с объёмом памяти и действующим программным выпуском. Уточните, требуется ли защита мобильного GTP-U или обычных IP-потоков. По этим данным можно согласовать условия заказа Cisco (Сиско) N540_EP_DDOS-3Y и подготовить конфигурацию внедрения.