Los productos Trellix IPS han sido compatibles con soluciones de kit de derivación AFO de terceros desde el tercer trimestre de 2022 en adelante. Inicialmente, se admitieron las soluciones de Keysight y Niagara Networks.

IMPORTANTE: La visibilidad limitada del estado del kit AFO en Manager se admitirá en futuras versiones de software.
Las soluciones de terceros requerirán configuración a través de la GUI de administración del kit AFO. Los detalles de configuración estarán disponibles como parte de las guías de usuario del dispositivo del proveedor.

Comparación de funciones básicas

Función	Trellix	Vista de llave 10G	Vista de llave 40G	Niágara
Arquitectura	Chasis con tres bahías para módulos	Chasis de configuración fija	Chasis con dos bahías de módulos	Chasis con dos bahías de módulos
Factor de forma	1U	1U	1U	1U
Max 10G segmentos (SR o LR) por módulo	2	2	-	4
Máx. 10G segmentos (SR o LR) por 1 RU​	6	4*	-	8
Max 40G SR segmentos por módulo	1	-	1	2
Max 40G SR segmentos por 1RU	3	-	2	2
Max 40G LR segmentos por módulo	1	-	1	4
Max 40G LR segmentos por 1RU	3	-	2	8
Max 40G BiDi Segmentos por módulo	1	0	0	0
Segmento BiDi de 40 G como máximo por 1RU	3	0	0	0

^* Dos chasis montados uno al lado del otro en 1RU.

SKU Trellix AFO

SKU	Kits AFO por chasis​	Descripción
IAC-AFOCH40-KT2​	3	Chasis para kits AFO 40G y 10G​
IAC-4P10FOSR-KIT​	-	Kit AFO 10G SR de doble segmento​
IAC-4P10FOLR-KIT		Kit AFO 10G LR de doble segmento​
IAC-2P40FOSR4-KIT​	-	Kit AFO 40G SR4 de segmento único
IAC-2P40FOLR4-KIT​		Kit AFO 40G LR4 de segmento único​
IAC-2P40FOBD-KIT​		Kit AFO BiDi 40G de segmento único​

• El chasis 1U admite tres módulos AFO.
• Los módulos de 10G y 40G se pueden usar en el mismo chasis.
• Puede admitir un máximo de 6 segmentos de 10 G o 3 de 40 G en un factor de forma de 1U.
• Los transceptores de puerto de monitor se suministran con el kit.

SKU de Keysight AFO

SKU	Módulos AFO por chasis	Descripción
IBPDUO-1X10-SR​		Kit AFO 10G/1G SR de segmento único​
IBPDUO-2X10-SR​	-	Kit SR AFO de doble segmento 10G/1G​
IBPDUO-1X10-LR​		Kit AFO 10G/1G LR de segmento único​
IBPDUO-2X10-LR​	-	Kit AFO 10G/1G LR de doble segmento​
IBP100G-CH-AC-T​	2	Chasis AFO compatible con módulos de 40G o 100G
MIBP-40100-SR4-T​	-	Módulo de segmento único 40G/100G SR4
MIBP40G-LR4-T​	-	Módulo de segmento único 40G LR4
LIC-MIBP-40​	-	Licencia perpetua de nodo bloqueado para módulo 1x40G

• Los kits 10G AFO son cajas de 1U y medio ancho de rack. Se pueden implementar dos uno al lado del otro en 1RU.
• Un chasis 1U 40G tiene dos bahías para módulos; cada módulo admite un segmento.
• Los transceptores de puerto de monitor deben pedirse por separado.

SKU de Niagara Networks

SKU	Módulos AFO por chasis	Descripción
3808E-MN-AC​	2	Chasis para módulos AFO de 40G y 10G​
3808E-SG-10G-SR-2B​	-	Módulo SR AFO de doble segmento 10G/1G​
3808E-SG-10G-LR-2B​		Módulo AFO de doble segmento 10G/1G LR​
3808E-SG-10G-SR-4B+8​	-	Módulo SR AFO de cuatro segmentos 10G/1G​
3808E-SG-10G-LR-4B+8​		Módulo AFO 10G/1G LR de cuatro segmentos​
3808E-SG-40G-SR4-2B+4​		Módulo AFO 40G SR4 de doble segmento
3808E-SG-40G-LR4-2B+4​		Módulo AFO 40G LR4 de doble segmento
3808E-SG-40G-LR4-4B​		Módulo AFO 40G LR4 de cuatro segmentos

• Un chasis 1U admite dos módulos AFO.
• Los módulos de 10G y 40G se pueden usar en el mismo chasis.
• Puede admitir un máximo de ocho segmentos (40G o 10G) en un factor de forma de 1U.
• Los transceptores de puerto de monitor deben pedirse por separado.

Guía de soluciones para escenarios de implementación

Despliegue	Solución Trellix	Solución Keysight	solución de Niágara
1–2 segmentos 10G (SR o LR)​	1x IAC-AFOCH40-KT2 +​ 1x IAC-4P10FOxx-KIT​	1x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-2B
3–4 segmentos 10G (SR o LR)​	1x IAC-AFOCH40-KT2 +​ 2x IAC-4P10FOxx-KIT​	2x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-4B+8
5–6 segmentos 10G (SR o LR)​	1x IAC-AFOCH40-KT2 +​ 3x IAC-4P10FOxx-KIT​	3x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-4B+8 + ​ 1x 3808E-SG-10G-xx-2B
1 segmento 40G (SR o LR)	1x IAC-AFOCH40-KT2 +​ 1x IAC-2P40FOxx4-KIT	1x IBP100G-CH-AC-T + ​ 1x MIBP-40100-SR4-T para SR o ​ 1x MIBP40G-LR4-T para LR	1x 3808E-MN-AC + ​ 1x 3808E-SG-40G-xx4-2B+4
2 segmentos 40G (SR o LR)​	1x IAC-AFOCH40-KT2 +​ 2x IAC-2P40FOxx4-KIT​	1x IBP100G-CH-AC-T + 2x MIBP-40100-SR4-T para SR o 2x MIBP40G-LR4-T para LR	1x 3808E-MN-AC + ​ 1x 3808E-SG-40G-xx4-2B+4
3 segmentos 40G (SR)	1x IAC-AFOCH40-KT2 +​ 3x IAC-2P40FOSR4-KIT​	2x IBP100G-CH-AC-T +​ 3x MIBP-40100-SR4-T​	1x 3808E-MN-AC + ​ 2x 3808E-SG-40G-SR4-2B+4
3 segmentos 40G (LR)	1x IAC-AFOCH40-KT2 +​ 3x IAC-2P40FOLR4-KIT	2x IBP100G-CH-AC-T +​ 3x MIBP40G-LR4-T​	1x 3808E-MN-AC + 1x 3808E-SG-40G-LR4-4B

NOTAS:

• Solo se muestran los escenarios de implementación admitidos por un chasis Trellix AFO.
• Reemplace xx con SR o LR según corresponda.

Preguntas frecuentes:

¿Qué productos Trellix IPS son compatibles con los nuevos kits AFO? Los kits 10G
son compatibles con NS9500 y NS7500. Los kits de 40G son compatibles con NS9500.

¿El administrador detectará los nuevos kits AFO como los kits AFO de Trellix? No.
Visibilidad limitada en Mfr. El tipo y el estado en línea se incluirán en futuras versiones de SW. La visibilidad completa del kit AFO está disponible a través de la GUI de administración del proveedor.

¿Los nuevos kits AFO requieren una configuración adicional? Sí
. A diferencia de las soluciones Trellix AFO, los nuevos kits AFO requieren configuración para asociar puertos de red y puertos de monitoreo. La configuración debe realizarse a través de la GUI de administración del kit AFO. Los detalles están disponibles en la guía del usuario del producto del proveedor.

¿Cómo proporcionará soporte Trellix?
El proveedor del producto proporciona soporte para kits de derivación AFO de terceros. Debe comprar un SKU de soporte relevante del proveedor.

¿Hay algún SKU del kit AFO de Trellix para el que no haya un equivalente de Keysight o Niagara Networks?
Sí. Actualmente, los kits BiDi de 40 G no están disponibles a través de ninguno de los dos proveedores. Hay discusiones en curso entre Trellix y proveedores externos sobre la adición de SKU de BiDi a su cartera.