Сетевой брандмауэр на сетевой платформе PUZZLE

О клиенте

NexG —это ведущая компания в сфере сетевой безопасности в Южной Корее. Они разрабатывают решения для обеспечения защиты данных в сети, мониторинга, управления информационной безопасностью и т.д. Основной сферой их деятельности являются VPN и UTM решения для бизнеса.

Общая информация

Компания NexG обратилась к IEI, потому что они хотели расширить ассортимент своих услуг, в том числе предложить своим клиентам современный брандмауэр. Традиционно для брандмауэра устанавливают специальное аппаратное обеспечение, но этот способ слишком неудобный и дорогостоящий, а они хотели модернизировать свою систему с помощью стабильной и надежной платформы.

Основные вопросы

Трудности модернизации

Специализированные сетевые устройства, собранные на базе оригинального аппаратного обеспечения, как правило, создаются для одного конкретного проекта, такой принцип проектирования позволяет создать надежную замкнутую систему. Поставщики сетевых услуг, такие как NexG, обязаны заключать сервисное соглашение на поставляемое оборудование и нанимать высококвалифицированный персонал для проведения модернизации и технического обслуживания оборудования на объекте клиента. Работа специалистов на предприятии стоит дорого и занимает много времени, поэтому компании NexG приходиться увеличивать цену своих услуг.

Неэффективное использование ресурсов

При расширении сетей проблемой является неэффективное использование аппаратных средств. Выделение мощного оборудования для выполнения одной задачи позволяет гарантировать высочайшее качество обслуживания, однако, если оно будет использовано только 10%, его потенциал будет потрачен впустую. В идеале, компания NexG должна иметь возможность в случае необходимости уменьшить или увеличить вычислительную мощность системы.

Сложность разработки

Устройства безопасности типа «черный ящик» имеют серьезные преимущества, но тем не менее эта закрытая система несёт значительные расходы со стороны поставщика сетевых услуг. Разрабатывая решения «с нуля» экономически неэффективно, а также у такой системы ограниченные возможности расширения, а компания NexG хотела упростить этот процесс.

Решение

Компания NexG выбрала для брандмауэра сетевую платформу PUZZLE-IN001. Сейчас наблюдается тенденция перехода на готовое к использованию оборудование. Линейка PUZZLE имеет несколько базовых моделей, которые можно расширять и использовать для любых задач, включая сервера, где необходима скорость 25 Гбит/с, и системы логического вывода на базе ИИ.

Простая модернизация

Сетевая платформа PUZZLE сокращает расходы на обслуживание оборудования. Она собрана из стандартных комплектующих для сетевых компьютеров, её можно персонализировать с помощью модулей PuIM, поэтому PUZZLE представляет собой мощную аппаратную базу для разработки сетевых устройств. В стандартной комплектации устройство оснащено восемью портами Gigabit Ethernet, а варианты расширения включают сетевые карты 1 Гбит/с, 10 Гбит/с, и 25 Гбит/с. В будущем, при необходимости, можно будет добавить мощную карту ускоритель ИИ.

Высокая эффективность

Это устройство спроектировано для работы с виртуальными машинами, виртуализацией и контейнерами, такими как Docker. На одно аппаратное устройство можно установить несколько изолированных приложений. Для компании NexG это означает, что они могут внедрять новые сервисы, включая брандмауэр NexG, без установки дополнительного оборудования, что позволяет поставлять высокоэффективное аппаратно-программное обеспечение, отличающееся простотой обслуживания. Модель PUZZLE поддерживает широкий спектр возможностей, которые можно легко установить с помощью встроенного диспетчера пакетов.

ПО с открытым исходным кодом

Все аппаратные средства PUZZLE подходят для работы с Linux (в частности, Ubuntu), поэтому компания NexG может максимально использовать все преимущества открытого программного обеспечения. Разработка на платформе с открытым исходным кодом и возможность быстрой установки дополнительного ПО позволяют специалистам компании NexG заниматься разработкой диагностического аппаратно-программного обеспечения, которое проще обслуживать и модернизировать.

Результат

Расширенные возможности настройки дают компании NexG идеальное аппаратное обеспечение. Они сократили свои текущие расходы, потому что большая часть технического обслуживания теперь осуществляется штатными IT-специалистами заказчика, это позволяет снизить время и стоимость вынужденных простоев системы.

Поддержка виртуализации и другого программного обеспечения для Linux позволяет компании NexG использовать все возможности оборудования. Вместо того, чтобы устанавливать новые компьютеры, можно создать новую виртуальную машину и эффективно использовать имеющиеся ресурсы, благодаря чему они экономят средства и снижают стоимость услуг для своих клиентов.

Сейчас компания NexG разрабатывает и модернизирует свои системы намного быстрее и проще, чем прежде. Используя надежное программное обеспечение с открытым исходным кодом, они экономят на покупке лицензий при создании специализированных систем. Компания NexG, работающая в области сетевых технологий, тратит меньше времени на обслуживание оборудования и сосредотачивает свое внимание на том, что имеет наибольшее значение для ее клиентов - на предоставлении сетевых услуг мирового стандарта.

PUZZLE-IN001

• Поддержка процессоров 8-го поколения Intel Core/Pentium/Celeron или семейства Intel Xeon E;
• Поддержка 8 x GbE RJ-45 через Intel I211;
• 2 x 288-pin Long DIMM, DDR4 2100MHz ECC & non ECC (объёмом до 32 Гб);
• 1 x RJ-45 Console, 2 x USB 3.2 Gen 1 (5 Гбит/с), LCM;
• 2 x отсека для накопителей 2.5" SATA, 1 x M.2 B-Key (SATA, USB 3.2 Gen 1 (5 Гбит/с)), 1 x PCIe mini;
• Поддержка слотов PCIe x4, PCIe x8 для NIC PuIM;
• Резервные блоки питания.