Seria DNC40xx

Stworzona, aby przeobrazić komunikację sieciową,

wzmocnić cyberbezpieczeństwo i zredefiniować wydajność urządzeń aktywnych sieci.

USS – Unified Security Servers – przełączniki firmy DYNACON. Zbudowane, aby przekształcić Twoją sieć w hybrydowy, komplementarny system komunikacyjny, z pełną ochroną i monitorowaniem. 

Platforma 40xx jest częścią rodziny 4xxx

Jest modułowa i pozwala na użycie elastycznych i wysokowydajnych łącz dostępowych i up-linkowych w Twojej sieci – 100 Gb/s, 40 Gb/s, 25 Gb/s, 10 Gb/s, multigigabit i 1 Gb/s.

Modularność
i Adaptacja

Dodatkowe miejsce na dodatkowy moduł, elastyczność i adaptacyjność platformy.

Wsparcie
MPLS

Wsparcie dla MPLS pozwala na użycie platformy w wysokowydajnych rozwiązaniach, zarówno wewnątrz i na zewnątrz infrastruktury.

IPSec
i DMVPN

Implementacja wysokowydajnego IPSec, również w implementacji DMVPN, pozwala na elastyczne i wydajne tworzenie tuneli komunikacyjnych, z zapewnieniem bezpieczeństwa, które dają najnowsze algorytmy szyfrowania, w tym AES-256.

Pamięć RAM
i Dyski SSD

Możliwość instalacji ilości pamięci RAM (R-DIMM 64 GB / ECC 32 B) i zastosowaniu szybkich układów pamięci nieulotnej NVME oraz szybkich dysków SSD, o łącznej pojemności do 4 TB, platforma pozwala na płynną pracę wielu funkcjonalności w tym samym czasie.

Wbudowane
IPS i IDS

Wbudowany, na każdym porcie, IPS i IDS, zapewnia detekcję anomalii i ataków, pozwalając na efektywne podniesienie bezpieczeństwa.

Profiler i Widoczność
Infrastruktury

System wyposażony w wysokowydajny profiler, pasywnie buduje szeroką widoczność Twojej infrastruktury, na podstawie przepływających przez platformę danych.

Kompatybilność
z IDS/SIEM

Platforma jest kompatybilna z wiodącymi systemami IDS oraz SIEM, co pozwala na łatwą implementację w środowisku monitorowanym.

Wydajne Procesory

Ogromna wydajność specjalizowanych procesorów, pozwala na efektywną pracę w hybrydowym środowisku komunikacyjnym, z zapewnieniem bezpieczeństwa i monitorowania sieci w czasie rzeczywistym.

Przyspieszenie
Szyfrowania QAT

Przyśpieszenie sprzętowe dla szyfrowania i kompresji – QAT. Bezprecedensowa wydajność kontrolerów (w zależności od modułu) zapewniona aż do 400 Gb/s dla kluczy symetrycznych, aż do 100 K Ops/s dla kluczy publicznych i aż do 160 Gb/s kompresji.

Zarządzanie i ZBFW

Zarządzanie z linii poleceń jest elastyczne i łatwe dla każdego inżyniera sieciowego. Jednakże do zarządzania wieloma firewallami, które w trybie ZBFW chronią Twoją sieć, możesz użyć dedykowanej aplikacji centralnej, która ułatwia to zadanie, jednocześnie dostarczając informacji o wynikach pracy profilera i systemu IDS/IPS.

System Traceability

Wbudowany mechanizm reguł, klasy Traceability, pozwala w innowacyjny sposób na monitorowanie praktycznie każdego parametru przesyłanego przez sieć i aktywowanie alarmu, gdy zostaną przekroczone wartości minimum i maksimum. System Traceability sprzężony z profilerem, dostarcza wydajne narzędzie monitorujące anomalie i przekłamania parametrów pracy Twojego środowiska OT i IT.

Integracja z SDN

Platforma jest w pełni kompatybilna z narzędziami SDN – Software Defined Network, które mogą uwolnić przeciążone służby OT i IT od szeregu działań konfiguracyjnych i pozwolić personelowi na efektywniejsze budowanie komunikacji i poziomu bezpieczeństwa.

Najważniejsze cechy platformy

Wysoka wydajność

oparta o szybkie procesory x86 Intel Xeon, dużą, domyślnie instalowaną pamięć RAM – 32 GB i wydajne kontrolery Intel, które pozwalają na elastyczną i stabilną pracę sieci.

Modułowa konstrukcja

z możliwością zabudowy, oprócz portów komunikacyjnych, funkcje specjalistyczne, w tym terminale LTE, dodatkowy storage, moduły sprzętowego wspomagania analityki obrazu i wideo.

Dostępne moduły

dla przemysłu z obsługą IEEE 1588 v1 i v2 PTP/802.1AS.

Firewall pracujący na warstwie 3 i 2,

pozwalając na rozszerzenie bezpieczeństwa przemysłowego dla ruchu nieopartego o IP.

DYNACON IDCS-AIN,

nowoczesny system operacyjny dla przedsiębiorstw, z obsługą programowalności, hostingu aplikacji, telemetrii. System wyposażony w pełny wachlarz możliwości konfiguracyjnych przełącznika, routera, ZBFW, IPS/IDS, monitorowania i bezpieczeństwa, wnoszący do przedsiębiorstw nową jakość.

Wyposażenie platformy w podsystem ekstrakcji,

inspekcji i monitorowania ARTEMIDA, zapewnia brak konieczności stosowania dodatkowych urządzeń monitorowania. Platforma 40xx jednocześnie pracuje jako urządzenia aktywne sieci i w tym samym czasie zapewnia bezpieczeństwo sieci i jej monitorowanie. Integracja z systemami nadrzędnymi klasy XDR, EDR, IDS, SIEM, SOAR, wprowadza platformę na wyższy poziom elastyczności i architektury bezpieczeństwa sieci.

Dodatkowe miejsce na wymienny moduł.

Możliwość zabudowy platformy maksymalnie do 25 portów komunikacyjnych (np. 15 x RJ 45, 8 x 10 Gb/s, 2 x 10 Gb/s).

Dodatkowe miejsce na kartę rozszerzeń.

Porównanie modeli

NAZWA PARAMETRU 4012-1 4012-2 4012-3
Pamięć RAM Do 64 GB lub 32 GB ECC Do 64 GB lub 32 GB ECC Do 64 GB lub 32 GB ECC
Pamięć Storage Do 4 TB Do 4 TB Do 4 TB
Wbudowane porty 14 x 1 Gb/s RJ 45 (7 par portów ByPass) + 1 x RJ 45 współdzielony z IO
2 x 10 Gb/s SFP+
8 x 1 Gb/s RJ 45 8 x 1 Gb/s RJ 45 (3 pary portów ByPass)
2 x 10 Gb/s SFP+
Wymiary 1 U
W 438 mm x D 431 mm x H 44 mm
1 U
W 438 mm x D 431 mm x H 44 mm
1 U
W 438 mm x D 431 mm x H 44 mm
Montaż Szyny railway RACK 19” Szyny railway RACK 19” Szyny railway RACK 19”
Nazwa parametru 4012-1 4012-2 4012-3
Ilość wolnych miejsc na moduły 1 1 1
Maksymalna ilość portów 25 16 18
Konsola 1 x RJ45 1 x RJ45 1 x RJ45
Watchdog TAK TAK TAK
Wewnętrzny zegar RTC TAK TAK TAK
TPM Tak - Jako opcja Tak - Jako opcja Tak - Jako opcja
Zasilanie 300 W + 1 (łącznie 600 W) 300 W + 1 (łącznie 600 W) 300 W + 1 (łącznie 600 W)
Wentylacja Aktywna - 2 wentylatory Aktywna - 2 wentylatory Aktywna - 2 wentylatory
Napięcie wejściowe zasilaczy AC 100V-240V @47-63Hz AC 100V~240V @47~63Hz AC 100V~240V @47~63Hz
Certyfikaty CE/FCC Class A, UL CE/FCC Class A, UL CE/FCC Class A, UL
Zgodności IEC 62443 IEC 62443 IEC 62443

Korzyści

Zautomatyzowanie monitorowanie przepływu danych i kontrola anomalii na przełącznikach DYNACON oszczędza czas i znacząco przyśpiesza wdrażanie rozwiązań cyberbezpieczeństwa, oszczędzając pieniądze i zmniejszając wpływ na infrastrukturę.

Szczegółowa widoczność oparta o profiler głębokiej analityki, pozwala na szybkie wdrożenie zarządzania zmianą.

System wyposażony w API oraz w narzędzia SDN umożliwia zarządzanie w zautomatyzowanym modelu rozproszonym, zmniejszając czas pracy administratorów do niezbędnego minimum. Scenariusze wdrożeń opartych o techniki „end-to-end communication”, pozwalają na skupienie się na istotnych zadaniach administracyjnych i bezpieczeństwa, przekazując konfigurowanie pojedynczych urządzeń do systemu centralnego.

Agregacja funkcji korelatora i preprocesora w jednym urządzeniu pozwala na minimalizację potencjalnych punktów awarii.

Lokalna analityka i składowanie danych pozwala na zasadnicze zmniejszenie ilości danych monitorowanych, przekazywanych do systemów centralnych. Lokalna przestrzeń dla składowania danych o maksymalnej pojemności 4 TB.

Licencjonowanie

Zasadniczą korzyść niesie przyjęte w DYNACON uproszczone licencjonowanie.

Licencja podstawowa obejmuje wszystkie funkcjonalności USS, w tym profiler z modułem Traceability oraz system IDS. 

Licencja podstawowa zapewnia również 12 miesięczny okres na:

  • Gwarancję rozszerzoną
  • Software Assurance (SA)
  • Security Pack (SP)

Istnieje możliwość zakupu dodatkowych okresów gwarancji na sprzęt, SA oraz SP na kolejne okresy.

Jak zamówić urządzenia USS serii DNC4000

Lp. Nazwa - Sprzęt Numer Zamówieniowy
1.0. ARIC NDS 4012 - 32 GB RAM, 480 GB
Storage, 2 x Zasilacz
W cenie ujęto:

12 miesięczną gwarancję rozszerzoną NBD
24 miesięczną gwarancję standardową
12 miesięczny – Software Assurance
12 miesięczny – Security Pack

DNC4012-1-2X-15T-A0-32048-0E
DNC4012-2-0X-08T-A0-32048-0E
DNC4012-3-2X-08T-A0-32048-0E
1.1. Gwarancja 12 mc NBD 7x24 DNC4012-HG-NBD-1Y
1.2. Software assurance 12 mc DNC4012-SA-ONL-1Y
1.3. Security Pack 12 mc DNC4012-SP-ONL-1Y
2.0. Moduł 2 x 100 Gb/s QSFP28 DNC-IHM204-1
3.0. Moduł 8 x 10 Gb/s SFP28 DNC-IXM803A
4.0. Moduł 8 x 1 Gb/s SFP DNC-ISM802A
5.0. Moduł 8 x 1 Gb/s RJ45 z Bypass DNC-IGM806A
6.0. Moduł 8 x 1 Gb/s RJ45 bez Bypass DNC-IGM806B

Seria DNC40xx

Skontaktuj się z nami