I prodotti Trellix IPS hanno supportato le soluzioni AFO Bypass Kit di terze parti dal terzo trimestre del 2022 in poi. Inizialmente, le soluzioni Keysight e Niagara Networks erano supportate.
IMPORTANTE: nelle versioni future del software sarà supportata una visibilità limitata dello stato del kit AFO in Manager.
Le soluzioni di terze parti richiedono la configurazione tramite la GUI di gestione del kit AFO. I dettagli di configurazione saranno disponibili come parte delle guide per l'utente del dispositivo del fornitore.
Confronto delle caratteristiche di base
Funzionalità |
Trellix |
Keysight 10G |
Keysight 40G |
Niagara |
Architettura |
Chassis con tre alloggiamenti per moduli |
Risolto il problema con il telaio Config |
Chassis con due alloggiamenti per moduli |
Chassis con due alloggiamenti per moduli |
Fattore di forma |
1U |
1U |
1U |
1U |
Max 10G segmenti (SR o LR) per modulo |
2 |
2 |
- |
4 |
Max 10G segmenti (SR o LR) per 1 RU |
6 |
4* |
- |
8 |
Max 40G segmenti SR per modulo |
1 |
- |
1 |
2 |
Max 40 segmenti SR per 1RU |
3 |
- |
2 |
2 |
Max 40G segmenti LR per modulo |
1 |
- |
1 |
4 |
Max 40G segmenti LR per 1RU |
3 |
- |
2 |
8 |
Max 40G BiDi Segmenti per modulo |
1 |
0 |
0 |
0 |
Segmento BiDi max 40G per 1RU |
3 |
0 |
0 |
0 |
* Due chassis montati fianco a fianco in 1RU.
SKU Trellix AFO
SKU |
Kit AFO per telaio |
Descrizione |
IAC-AFOCH40-KT2 |
3 |
Telaio per kit AFO 40G e 10G |
IAC-4P10FOSR-KIT |
- |
Kit AFO 10G SR a doppio segmento |
IAC-4P10FOLR-KIT |
|
Kit AFO 10G LR a doppio segmento |
IAC-2P40FOSR4-KIT |
- |
Kit AFO 40G SR4 a segmento singolo |
IAC-2P40FOLR4-KIT |
|
Kit AFO 40G LR4 a segmento singolo |
IAC-2P40FOBD-KIT |
|
Kit AFO BiDi 40G a segmento singolo |
- Lo chassis 1U supporta tre moduli AFO.
- I moduli 10G e 40G possono essere utilizzati nello stesso chassis.
- Può supportare un massimo di segmenti 6x10G o 3x40G in un fattore di forma 1U.
- I ricetrasmettitori della porta monitor sono forniti con il kit.
SKU Keysight AFO
SKU |
Moduli AFO per telaio |
Descrizione |
IBPDUO-1X10-SR |
|
Kit AFO 10G/1G SR a segmento singolo |
IBPDUO-2X10-SR |
- |
Kit AFO 10G/1G SR a doppio segmento |
IBPDUO-1X10-LR |
|
Kit AFO 10G/1G LR a segmento singolo |
IBPDUO-2X10-LR |
- |
Kit AFO 10G/1G LR a doppio segmento |
IBP100G-CH-AC-T |
2 |
Chassis AFO che supporta moduli 40G o 100G |
MIBP-40100-SR4-T |
- |
Modulo 40G/100G SR4 a segmento singolo |
MIBP40G-LR4-T |
- |
Modulo 40G LR4 a segmento singolo |
LIC-MIBP-40 |
- |
Licenza perpetua a nodo bloccato per modulo 1x40G |
- I kit 10G AFO sono scatole da 1U, larghe mezzo rack. Due possono essere implementati fianco a fianco in 1RU.
- Uno chassis 1U 40G ha due alloggiamenti per moduli; ogni modulo supporta un segmento.
- I ricetrasmettitori per porta monitor devono essere ordinati separatamente.
SKU di reti Niagara
SKU |
Moduli AFO per telaio |
Descrizione |
3808E-MN-AC |
2 |
Chassis per moduli AFO 40G e 10G |
3808E-SG-10G-SR-2B |
- |
Modulo AFO 10G/1G SR a doppio segmento |
3808E-SG-10G-LR-2B |
|
Modulo AFO 10G/1G LR a doppio segmento |
3808E-SG-10G-SR-4B+8 |
- |
Modulo AFO 10G/1G SR a quattro segmenti |
3808E-SG-10G-LR-4B+8 |
|
Modulo AFO 10G/1G LR a quattro segmenti |
3808E-SG-40G-SR4-2B+4 |
|
Modulo AFO 40G SR4 a doppio segmento |
3808E-SG-40G-LR4-2B+4 |
|
Modulo AFO 40G LR4 a doppio segmento |
3808E-SG-40G-LR4-4B |
|
Modulo AFO 40G LR4 a quattro segmenti |
- Uno chassis 1U supporta due moduli AFO.
- I moduli 10G e 40G possono essere utilizzati nello stesso chassis.
- Può supportare un massimo di otto segmenti (40G o 10G) in un fattore di forma 1U.
- I ricetrasmettitori per porta monitor devono essere ordinati separatamente.
Guida alla soluzione per gli scenari di distribuzione
Distribuzione |
Soluzione Trellix |
Soluzione KeySight |
Soluzione Niagara |
1–2 segmenti 10G (SR o LR). |
1x IAC-AFOCH40-KT2 +
1x IAC-4P10FOxx-KIT |
1x IBPDUO-2X10-xx |
1x 3808E-MN-AC + 1x 3808E-SG-10G-xx-2B |
3–4 segmenti 10G (SR o LR). |
1x IAC-AFOCH40-KT2 +
2x IAC-4P10FOxx-KIT |
2x IBPDUO-2X10-xx |
1x 3808E-MN-AC + 1x 3808E-SG-10G-xx-4B+8 |
5–6 segmenti 10G (SR o LR). |
1x IAC-AFOCH40-KT2 +
3x IAC-4P10FOxx-KIT |
3x IBPDUO-2X10-xx |
1x 3808E-MN-AC + 1x 3808E-SG-10G-xx-4B+8 + 1x 3808E-SG-10G-xx-2B |
1 segmento 40G (SR o LR) |
1x IAC-AFOCH40-KT2 +
1x IAC-2P40FOxx4-KIT |
1x IBP100G-CH-AC-T + 1x MIBP-40100-SR4-T per SR o 1x MIBP40G-LR4-T per LR |
1x 3808E-MN-AC + 1x 3808E-SG-40G-xx4-2B+4 |
2 segmenti 40G (SR o LR). |
1x IAC-AFOCH40-KT2 +
2x IAC-2P40FOxx4-KIT |
1x IBP100G-CH-AC-T + 2x MIBP-40100-SR4-T per SR o 2x MIBP40G-LR4-T per LR |
1x 3808E-MN-AC + 1x 3808E-SG-40G-xx4-2B+4 |
3 segmenti 40G (SR) |
1x IAC-AFOCH40-KT2 +
3x IAC-2P40FOSR4-KIT |
2x IBP100G-CH-AC-T +
3x MIBP-40100-SR4-T |
1x 3808E-MN-AC + 2x 3808E-SG-40G-SR4-2B+4 |
3 segmenti 40G (LR) |
1x IAC-AFOCH40-KT2 +
3x IAC-2P40FOLR4-KIT |
2x IBP100G-CH-AC-T +
3x MIBP40G-LR4-T |
1x 3808E-MN-AC + 1x 3808E-SG-40G-LR4-4B |
NOTE:
- Vengono mostrati solo gli scenari di distribuzione supportati da uno chassis Trellix AFO.
- Sostituire xx con SR o LR a seconda dei casi.
Domande frequenti:
quali prodotti Trellix IPS sono compatibili con i nuovi kit AFO? I kit 10Gsono compatibili con NS9500 e NS7500. I kit 40G sono compatibili con NS9500.
I nuovi kit AFO saranno rilevati dal Manager come i kit Trellix AFO? No. Visibilità limitata in Mfr. Il tipo e lo stato Inline saranno inclusi nelle future versioni SW. La piena visibilità del kit AFO è disponibile tramite la GUI di gestione del fornitore.
I nuovi kit AFO richiedono una configurazione aggiuntiva? Sì. A differenza delle soluzioni Trellix AFO, i nuovi kit AFO richiedono la configurazione per associare le porte di rete e monitorare le porte. La configurazione deve essere eseguita tramite la GUI di gestione del kit AFO. I dettagli sono disponibili nella guida per l'utente del prodotto del fornitore.
In che modo Trellix fornirà supporto? Il supportoper i kit di bypass AFO di terze parti è fornito dal fornitore del prodotto. È necessario acquistare uno SKU di supporto pertinente dal fornitore.
Esistono SKU del kit Trellix AFO per i quali non esiste un equivalente da Keysight o Niagara Networks?
SÌ. I kit 40G BiDi non sono attualmente disponibili da nessuno dei due fornitori. Sono in corso discussioni tra Trellix e fornitori di terze parti sull'aggiunta di SKU BiDi al loro portafoglio.