فایروال F5 VIPRION 2400

​​

امروز با رشد سرویس های تحت وب و سرویس دهی بیش از پیش سازمان ها به مشتریان خود برروی این ساختار، حفظ امنیت و محافظت از این سرویس ها جزو اولویت های اصلی هر کسب و کاری میباشد. در این بین شاسی های VIPRION شرکت F5 گزینه ایده آلی برای این منظور میباشد.

با بهره گیری از ساختار مقیاس پذیر، وب فایروال VIPRION سری 2400 با پشتیبانی تا 4 عدد از تیغه های VIPRION 2250 امکان بررسی کانکشن های لایه 4 تا 7 را بصورت مداوم و ارتباطات SSL را فراهم ساخته است. این محصول که یکی از راهکارهای ADC یا Application Delivery Controller میباشد، میتواند با پشتیبانی از ظرفیت و گنجایش فوق العاده ای پاسخگوی نیازهای هر تجارتی باشد.

ویژگی محصول VIPRION 2400

این شاسی نیز با ابعاد 4RU از چهار عدد 2250 Blade پشتیبانی میکند و دارای قابلیت های زیر میباشد:

ساختار ماژولار با بهره مندی از 4 اسلات برروی شاسی
برخورداری از سرویس پرقدرت Big-IP Advanced Firewall Manager (AFM)
پشتیبانی از پورت هایی با سرعت 40GbE
محافظت از وب سرویس اپلیکیشن ها
رسیدگی به درخواست های لایه 4 و لایه 7 ارسالی به سمت وب سرویس ها
پشتیبانی از قابلیت SSL Offloading
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات تجهیزات f5 VIPRION با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

​

VIPRION 448

​

امروزه با رشد بی سابقه سرویس ها و اپلیکیشن های تحت وب و سرویس های کلود، بسیاری از تجارت ها تمایل به بکارگیری از این برنامه ها دارند. همچنین با این همه گیری، بیش از پیش شاهد رشد حمله های سایبری به زیرساخت ها و سرویس های میباشیم که میتواند صدمات مالی قابل توجهی را به سازمان ها تحمیل نماید. برای این منظور بسیاری از مدیران به دنبال راهکار قابل اطمینانی برای جلوگیری از نفوذ هکرها و از دست رفتن اطلاعات حیاتی سازمان خود میباشند.

فایروال F5 یا بطور دقیق تر Application Delivery Controller (ADC) بمنظور برطرف سازی نیازهای دیتاسنترهای پیشرفته و شبکه های Carrier-level طراحی شده است. با بهره گیری از پورت های با سرعت 100GbE و 40GbE و با پشتیبانی از 4 ماژول VIPRION 4450 Blade میتواند پاسخگوی نیازهای روزافزون و تامین امنیت سرویس های تحت وب سازمان های پیشرفته باشد. این محصول با بهره گیری از چیپ پرقدرت FPGA، سیستم عامل منعطف TMOS و سرویس های F5 Big IP زیرساخت مطمئنی را برای برقراری امینت اپلیکیشن ها و جلوگیری از حملات سایبری و نفوذهای پیشرفته فراهم میگرداند.

ویژگی VIPRION 4480

از قابلیت های این شاسی شرکت F5 میتوان به موارد زیر اشاره نمود:

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات تجهیزات f5 VIPRION با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

​

​

 فایروال F5 VIPRION 4800

​

این محصول بعنوان یک Application Delivery Controller در سازمان های پیشرفته از قبیل ISP ها و بمنظور برقراری امنیت سرویس های تحت وب کاربرد دارد. محصول VIPRION با بهره گیری از شاسی ماژولار خود میتواند بازدهی فوق العاده ای برای دیتاسنترها فراهم ساخته و این امکان را مهیا کند تا بدون کوچکترین اختلالی در عملکرد شبکه، تیغه های مختلف به آن اضافه یا از آن کاسته شود. همچنین، این محصول با بهره گیری از چیپ پرقدرت FPGA خود میتواند بازده ارتباط میان پورت های اترنت و پردازنده های خود را بهینه نماید. علاوه بر این، سیستم عامل توانمند TMOS انعطاف پذیری فوق العاده را برای مدیران برای پیش بینی و درنظرگیری سیاست های پیش فرض فراهم نموده تا آماده روبرویی با هر نوعی از تهدیدات سایبری را داشته باشند.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات تجهیزات f5 VIPRION با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی VIPRION 4800

این شاسی در ابعاد 8RU میتواند تا هشت تیغه 4450  را در خود جای دهد. این محصول دارای مشخصات فنی و قابلیت هایی که در ادامه به آن اشاره خواهد شد میباشد:

بهره مندی از سرویس پرقدرت Big-IP Advanced Firewall Manager (AFM)
محافظت از برنامه های تحت وب
مدیریت درخواست های لایه 4 و لایه 7 ارسالی به سمت وب سرویس ها
قابلیت SSL Offloading
انعطاف پذیری در افزایش عملکرد با بهره گیری از شاسی و تیغه های مختلف
پشتیبانی از High Availability و Redundancy
جلوگیری از بیش از 100 نوع از حمله های DDoS شناخته شده
پشتیبانی از قابلیت Carrier Grade NAT یا CGNAT
محافظت در برابر SYN flood
پشتیبانی از VXLAN/NVGRE

​

BIG-IP iSeries

​

​

شرکت Big-IP در سخت افزارهای Application Delivery Controller سری i خود با بهره گیری از قابلیت ها و تکنولوژی های مدرن به مشتریان امکان یک سرمایه گذاری مطمئن بمنظور بهینه سازی سرویس های تحت وب خود را میدهد. این سری از محصولات Big-IP با فراهم سازی کارایی بالا، مقیاس پذیری برای زیرساخت های متفاوت و امنیت مورد نیاز شبکه، قابلیت پاسخ گویی هرآنچه سازمان ها برای فراهم سازی امنیت سرویس های خود نیاز دارند، در اختیار آنان قرار خواهد داد.

انواع سخت افزار Big IP مدل iSeries

این سری از سخت افزار F5 در مدل های زیر موجود میباشد:

سری Big IP i15000: این مدل با برخورداری از ساختار 2RU از 3000 کانکشن لایه 4 پشتیبانی کرده و قابلیت های گوناگون زیر را در یک سخت افزار در اختیار مدیران قرار میدهد:
TCP/IP optimization
Traffic routing
Firewall
DDoS Protection
CGNAT
DNS
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات نرم افزار BIG-IP Hardware با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

مشخصات فنی این سری نیز بشرح زیر میباشد:

TurboFlex Quad FPGA
2 x 14-core Intel Xeon processors
6 TB available usable disk space
512 GB DDR4 RAM
4 x 100G and 8 x 40G fiber ports
سری Big IP 11000: این کنترلر F5 یا ADC با ساختار 1RU با بهره گیری از سخت افزار مخصوص رمزنگاری از قابلیت های SSL offload بمنظور پشتیبانی از 180 میلیون کانکشن همزمان در لایه 4 شبکه بهره میبرد. همچنین از دیگر قابلیت های این محصول میتوان به موارد زیر اشاره کرد:
L4 to L7 traffic management
DNS
DDoS Protection
Web Application Firewalls

​

لایسنس روتر سیسکو 8000

​

 

​

با معرفی شدن تکنولوژی اینترنت 5G و میزان پهنای باند مصرفی و تهدیدات اینترنتی رشد بسزایی داشته است و شاهد تاثیر همه جانبه آن در هزینه های شبکه و افزایش پیچیدگی های مدیریتی آن هستیم. در این میان، تکنولوژی سیسکو سیلیکون که در تجهیزات این شرکت استفاده شده است، بعنوان پیشگام در صنعت شبکه، توانسته است بدون ایجاد خلل در مقیاس پذیری و کارایی تجهیزات تا 10.8Tbps پهنای باند را تامین نماید.

روتر سیسکو سری 8000 که بعنوان گزینه ای مقیاس پذیر میتوانند تا 12.8Tbps را در فرم های مختلف و با مدل های ثابت و ماژولار تامین نمایند گزینه ای مناسب و قابل اطمینان برای سازمان ها و دیتاسنترهای پیشرفته بحساب می آیند.

سری روترهای 8000 سیسکو (لایسنس سیسکو) با بهره گیری از سیستم عامل بهبود یافته Cisco IOS XR7 که با پشتیبانی از برنامه نویسی و Open API ها قابلیت های مدیریت و مانیتورینگ را افزایش میدهد، پاسخگوی نیاز هر شبکه ای با هر ابعادی میباشند.

 

​

لایسنس سوئیچ سیسکو سری Catalyst

​

 

​

سوئیچ سیسکو سری Catalyst

سوئیچ های سری کاتالیست سیسکو شامل مجموعه سوئیچ های Backbone و Access این برند مطرح در عرصه شبکه میشوند. جدیدترین عضو خانواده سویچ های کاتالیست سیسکو سری 9000 است که علاوه بر سویچ میتوانند نیازهای شبکه وایرلس شبکه را نیز پاسخگو باشند.

ویژگی های سوئیچ کاتالیست سیسکو

تمامی مدل های سویچ Cisco Catalyst علاوه بر ویژگی های لایه دو شبکه در بستر اترنت، از VLAN ، Trunking و قابلیت های QoS پشتیبانی میکنند و از سیستم عامل ارتقا یافته IOS XE بهره میبرند. همچنین اکثر این سوئیچ  ها قابلیت های لایه سه را نیز ( مثل یک روتر ) پشتیبانی میکنند، مانند: تکنولوژی های  مسیریابی OSPF و یا BGP .

این سوئیچ ها با بهره گیری از ساختار و طراحی ماژولار با قابلیت جایگزین کردن کارت ها ، منبع تغذیه و فن ها زیرساختی مطلوب و مقیاس پذیر و High Available را برای شبکه مهیا میکنند. بوسیله این ویژگی در مواقع حادثه و خرابی، هریک از این ماژول ها قابل تعویض و جایگزینی در کمترین زمان ممکن و بدون تاثیر در کارکرد سوئیچ هستند. در سری های Backbone این سری مانند کاتالیست 9500 و 9600، مسئولیت جابجایی بسته های شبکه برعهده سوپروایزرهای پرقدرتی میباشند که پاسخگوی ترافیک های شبکه های با مقیاس بزرگتر همانند دیتاسنترها نیز است. همچنین در سری سوئیچ های کاتالیست 9000 سیسکو مدیریت و اعمال تغییرات با بهره گیری از سیستم عامل قابل برنامه ریزی IOS XE بشکل محسوسی بهبود یافته است که این امر موجب رهایی مدیران شبکه از پیچیدگی اعمال تغییرات در بستر شبکه شده است.

​

تجهیزات F5 BIG-IP Standard Series 10000

​

​

دستگاه های BIG-IP Standard Series 10000 کمپانی F5 در دو مدل  i10600 و  i10800 ارائه شده است مناسب جهت استفاده در سازمان های متوسط و بزرگ میباشد. این دستگاه ها با قابلیت های فراوان همچون TurboFlex و vADC قادر است تا سرویس دهی با دسترسی پذیری و امنیت بالا را در انواع سرویس ها و نرم افزار ها را به ارمغان آورد. با امکانات فراوان همچون استفاده از 2 منبع تغذیه و استفاده از تکنولوژی TurboFlex FPGA مناسب جهت استفاده در انواع شبکه های متوسط و بزرگ میباشد. فابلیت رمزنگاری دیتا و پردازش کلی دیتا تا 160Gb و 80Gb میباشد. همچنین این دستگاه از انواع تکنولوژی های مجازی ساز و Cloud همچون OpenStack و VMWare پشتیبانی میکند و با ابزار های مختلف امکان زمانبندی و خودکار سازی فرایند ها را به ارمغان می اورد. همچنین این دستگاه قابلیت هماهنگی با دستگاه های SDN را دارد و امکان برنامه نویسی به وسیله ابزار iRules در این دستگاه وجود دارد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات تجهیزات Big-IP Standard با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

​

تجهیزات F5 BIG-IP Standard Series 7000

​

​

دستگاه های BIG-IP Standard Series 7000 کمپانی F5 در دو مدل  i7600 و  i7800 ارائه شده است مناسب جهت استفاده در سازمان های متوسط و بزرگ میباشد. این دستگاه ها با قابلیت های فراوان همچون TurboFlex و vADC قادر است تا سرویس دهی با دسترسی پذیری و امنیت بالا را در انواع سرویس ها و نرم افزار ها را به ارمغان آورد.این دستگاه قادر به مدیریت و کنترل ترافیک های ورودی و خروجی ، توزیع بهینه بار در شبکه ، اعمال پالیسی های امنیتی و بهینه سازی منابع در انواع نرم افزار ها و سرویس ها در سطح شبکه میباشد. همچنین این دستگاه ها قادر به مدیریت متمرکز سرویس ها و نرم افزار ها در انواع شبکه ها همچون شبکه های ابری ، مجازی و غیره میباشد. این سری از تجهیزات F5 مناسب جهت مدیریت ، برقراری امنیت و جلوگیری از حملات مختلف در سطح شبکه میباشد. این دستگاه ها با قابلیت تشخیص نوع ترافیک ها و تفکیک آن ها بر اساس نوع مدیا ، پروتکل و غیره سبب کنترل ترافیک ها و جلوگیری از bottleneck در لینک ها و افزایش کیفیت سرویس دهی میشود.

ویژگی های دستگاه F5 BIG-IP Standard Series 7000

دستگاه F5 BIG-IP Standard Series 7000 با مدیریت و آنالیز پیشرفته ترافیک ها مناسب جهت مدیریت و برقراری امنیت در انواع شبکه ها میباشد. از ویژگی های بارز این محصول میتوان به موارد زیر اشاره کرد:

قابلیت جلوگیری از انواع حملات همچون DoS (Denial of Service)
قابلیت محافظت از پکت های SYN
قابلیت پشتیبانی از SSL TPS
قابلیت محافظت از لایه 4 تا 7
مجهز به هارد SSD به فضای 480Gb
قابلیت پیکربندی و مدیریت VPN ها
پشتیبانی از استاندارد های امنیتی مختف همچون PCI DSS, HIPAA, Basel II, SOX
قابلیت جلوگیری از XML های آسیب رسان
قابلیت Shaping در لایه 7
قابلیت جلوگیری از آسیب پذیری Session hijacking
قابلیت آنالیز و جلوگیری از دسترسی به وب سایت های حاوی فیشینگ و کلاه برداری
قابلیت مانیتوریک ترافیک وب و کنترل سطح دسترسی کاربران به سایت ها و پلتفرم های آنلاین
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات تجهیزات Big-IP Standard با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

​

لایسنس سوئیچ سیسکو

​

سوئیچ سیسکو

​
لایسنس سوئیچ سیسکو

سوئیچ سیسکو دستگاهی می باشد که که اتصالات و دستگاه های تحت شبکه را به یکدیگر متصل می کند. سوئیچ Packet های دریافتی را پردازش کرده و از طریق پورت های خود و بر اساس MAC Address دستگاه های موجود در بستر شبکه، اطلاعات را ارسال مینماید. سوئیچ این MAC Addressها را در جدولی بنام MAC Address Table ذخیره میکند.

سوئیچ های شبکه عموما در لایه دو شبکه کار می کنند و میتوانند با ایجاد ارتباط Full-Duplex یا Half-Duplex دستگاه های مختلف را به هم متصل نمایند. سوئیچ‌ها شامل مدل ها و ویژگی های مختلفی میباشند و باید برحسب نیاز شبکه انتخاب شوند تا علاوه بر مقرون‌ به ‌صرفه بودن، کارآیی موردنیاز را نیز فراهم کند. همچنین سوئیچ های لایه سه علاوه بر انتقال اطلاعات در لایه دو شبکه و بر اساس MAC Address، از IP Address هم پشتیبانی میکنند. سیسکو بعنوان شرکتی پیشتاز در ارائه راهکارهای شبکه قدرتمندترین و مقیاس پذیر ترین سوئیچ ها را در سری ها و مدل های مختلف برای تامین نیازهای مشتریان خود ارائه میکند.

انواع سوئیچ سیسکو در شبکه

مدل لایه ای سیسکو یا Hierarchical Network Design یک طراحی قابل اعتماد، قابل گسترش و مقرون به صرفه می باشد که مشکلات پیچیده طراحی شبکه را راحت تر و مدیریت پذیرتر می کند. طراحی لایه ای موجب میشود تا هر دستگاه در هر لایه وظیفه و عملکرد مشخصی داشته باشد که این ویژگی باعث می شود تا شبکه ها انعطاف پذیرتر، سازگارتر، قابل گسترش تر باشند و تغییرات و مدیریت آنها راحتتر انجام می شود.

​

لایسنس سیسکو

​

لایسنس سیسکو

 

لایسنس سیسکو

​

عموما در صنعت شبکه و کامپیوتر، هر شرکتی در کنار فروش محصولات خود گواهی و یا لایسنس های متعددی برای فعالسازی قابلیت های محصولات خود در نظر میگیرد. این امر موجب این میشود که مشتریان با در اختیار داشتن یک محصول جامع و با توجه به نیازهای خود، شبکه و سازمان اقدام به پرداخت هزینه و رفع این نیازمندی ها نمایند. شرکت سیسکو نیز از این قائده مستثنی نبوده و سیر گسترده-ای از لایسنس ها را ارائه داده است. این شرکت در سالهای اخیر و با بکارگیری استراتژی و لایسنس های Pay-as-You-Grow برحسب نیاز خود و به مرور زمان اقدام به خریداری لایسنس های گوناگون و فعال کردن ویژگی های پیشرفته تر  نمایند.

لایسنس سیسکو چیست؟

شرکت Cisco لایسنس های گوناگونی را برای فعال کردن ویژگی های مختلف دستگاه های خود معرفی کرده است. عموما محصولات این شرکت در ابتدا و پس خریداری دارای لایسنس آزمایشی (Evaluation) بمدت 90 روز میباشند و تمامی مشتریان موظف هستند پس از اتمام این دوره اقدام به فعالسازی لایسنس های مورد نیاز برای محصولات خود کنند. هرکدام از این لایسنس ها، بر حسب نوع خود،  قابلیت های گوناگونی را در تجهیزات سیسکو فعال می نمایند و عموما پس از دوره های مختلف نیاز به تجدید (Renewal) دارند.

لایسنس اسمارت سیسکو چیست؟

​

در این شیوه جدید از فعالسازی محصولات، مشتریان باید از طریق وبسایت Software.cisco.com و با استفاده از اسمارت اکانت فردی و یا سازمانی خود، لایسنس های مورد نظر خود را خریداری کرده و برروی دستگاه های شبکه اعمال نمایند. این شرکت با معرفی روش لایسنس اسمارت Cisco خود در سالهای اخیر امکان خریداری، مدیریت و جابجایی لایسنس ها را از طریق سامانه متمرکز Cisco Smart Software Manager و یا به اختصار CSSM فراهم ساخته است.

​