Pシリーズ (モニタリングアプライアンス)

10 Gbps でのトラフィックモニタリング、インスペクションを実現

Pシリーズは、10ギガビット/ 秒（Gbps）ラインレートでのモニタリングを実現した業界初の製品です。特許取得済みの DPI (Dynamic Parallel Inspection) 技術を基盤とする Pシリーズは、革新的な新タイプの処理アーキテクチャを採用しており、数千のルールを各パケットに同時に適用可能です。 実際、Pシリーズではセキュリティ ルールがハードウェアのファブリックに動的に埋め込まれており、あらゆるトラフィック条件下で予測可能なパフォーマンスとシグネチャのスケーラビリティを実現しています。

柔軟性の向上を目的にオープンソースのネットワークセキュリティおよびモニタリングアプリケーションをサポートします。これによりユーザーは、パブリックドメインのシグネチャや標準のネットワーク モニタリング ライブラリ、ユーザー定義のカスタム ルール ベースなどからキャプチャ ポリシーおよびフィルタリング ポリシーを指定することができます。

主なアプリケーション

• 10 ギガビットラインレートでのモニタリングおよびインスペクション
• コア、WAN エッジで10 Gbps でのプレフィルタリング（既存ファイアーウォールに対するプレフィルタリング
• Lawful Intercept（合法的なモニタリング）と CALEA 準拠のアプリケーションを実現
• Sarbanes-Oxley（米国企業改革法）や GrammLeach-Bliley Act（米国金融制度改革法）といった法律を遵守するための、基幹データの継続的保護、モニタリング、キャプチャ
• カスタマイズされたモニタリングアプリケーションをサポートするためのオープンなアプリケーションプログラムインターフェースをサポート

特長

• ジャンボ フレーム対応の 10 ギガビットラインレート・ディープパケットインスペクション
• トラフィック状態やルール数に関わらず予測可能なパフォーマンス
• インライン構成、パッシブ構成によるモニタリング、パケットキャプチャをサポート
• 悪意ある攻撃に柔軟に対処するため動的なルール変更をサポート

パフォーマンス

10 ギガビットラインレートで動的なシグネチャ、ポリシー変更しながらディープパケットインスペクションを実現

予測可能なパフォーマンス

ハードウェアベースのインスペクションエンジンがいかなる条件下、ルール数の処理に対しても予測可能なパフォーマンスを実現します。

管理の容易性

Pシリーズは、シンプルなテキストベースのルール管理画面から管理できます。これを使って、ユーザーは次の操作が可能です。

• インターフェイスの開始と停止、各ルールのオン/オフ切換え
• パケットの切断、フロー長、タイムアウトといったランタイム パラメータの管理
• 各ルールに対してキャプチャ/無視およびブロック/フォワード ポリシーを設定

Webベースのノードマネージャは、以下の機能をサポートします。

• ルールとイメージのマネージメント
• トラフィック、各種カウンタのモニタリング
• システムステータスとヘルスモニタリング

Sguil との統合、オープンソースネットワークセキュリティモニタリングとレポーティング

• セキュリティイベントの収集とモニタリングおよび関連付け
• コンテキストベースのセキュリティイベント解析
• 侵入に対するカテゴライズとエスカレーション

Pシリーズノードマネージャによる統計情報のモニタリング

物理仕様

• 2 line-rate 10 GbE XFP LAN/WAN PHY sensing/inspection ports
• 2 line-rate GbE SFP mirroring ports
• 2 10/100Base-T management Ethernet ports
• 1 RJ45 console/management port with RS232 signaling
• Size: 1 RU, 1.75 h x 17.6 w x 15.5" d
  (4.44 h x 44.7 w x 39.37 cm d)
• Weight: 20 lbs (9.07 kg)
• Power supply:
  • 100-240 VAC 50/60 Hz
• Thermal output:
  888 BTU/h nominal, 1360 BTU/h maximum
• Maximum current draw per system:
  3.6 A at 100/120 VAC, 2 A at 200/240 VAC
• Power consumption:
  260 W nominal, 400 W maximum
• Maximum operating specifications:
  • Operating temperature: 41° to 104°F (5° to 40°C)
  • Operating humidity: 20 to 80% (RH), non-condensing
• Maximum non-operating specifications:
  • Storage temperature: -40° to 149°F (-40° to 65°C)
  • Storage humidity: 20 to 80% (RH), non-condensing

パフォーマンス

• Inspection throughput:
  20 Gbps with 64 to 9K byte frames
• Inspection rate: 14,880,952 pps per port
• Latency: < 2 microseconds
  Number of flows: 8,000,000
• Capture rate: 1,000,000 pps
  Full header and IPv4 payload inspection

All power cords have a straight C13 connector, and are 8' (2.44 m) long. The PB-10GE-2P has a C14 power inlet.

All power cords have a straight C13 connector, and are 8' (2.44 m) long. The PB-10GE-2P has a C14 power inlet.

Response & Status Regarding European Union ‘RoHS’ Directive Requirements

As of July 1, 2006, products placed on the European Market by Force10 will be compliant. As permitted by EU and national laws, customers in countries where the EU RoHS directive is not in effect may receive pre-RoHS products until a later date. Force10’s RoHS program has made significant progress:

• All components have been assessed for compliance.
• Technical issues resulting from conversion to compliant materials have been resolved.
• Contract Manufacturers are converting to compliant-only parts.

Lead Free Program

RoHS permits the use of lead-in-solder for network infrastructure products while the industry identifies and develops reliable lead-free solder alternatives. All of Force10’s products qualify for the lead-in-solder exemption.

Force10 RoHS Compliance Program Methodology

Force10 is exercising its right to self declare for RoHS compliance and has extended that option to its suppliers. Force10 will periodically survey our suppliers to ensure the accuracy of supplier data.

Force10’s component-level method for achieving compliance with RoHS requirements:

• Is optimized to minimize technical risk associated with a component,
• Will result in products that meet or exceed current performance and quality specifications,
• Will preserve existing orderable product numbers,
• Should not result in changes to system-level form, fit or function,
• Should not require requalification, and
• Should not result in prematurely decommissioned products solely due to RoHS.

Service Replacement

Customers who purchase RoHS-compliant equipment from Force10 after July 1, 2006 with i) a valid Force10 service and support contract and ii) a valid service, support or warranty claim-- will receive RoHS complaint equipment if a replacement is deemed necessary according to Force10’s standard service, support and warranty procedures and through the standard Force10 RMA procedures.