Os produtos Trellix IPS têm suporte para soluções AFO Bypass Kit de terceiros a partir do terceiro trimestre de 2022. Inicialmente, as soluções da Keysight e da Niagara Networks eram suportadas.

IMPORTANTE: A visibilidade limitada do status do Kit AFO no Gerenciador será suportada em versões de software futuras.
​ Soluções de terceiros exigirão configuração por meio da GUI de gerenciamento do Kit AFO. Os detalhes da configuração estarão disponíveis como parte dos guias do usuário do dispositivo do fornecedor.

Comparação de recursos básicos

Recurso	Trellix	Keysight 10G	Keysight 40G	Niágara
Arquitetura	Chassis com três compartimentos de módulos	Chassi de configuração fixa	Chassis com dois compartimentos de módulos	Chassis com dois compartimentos de módulos
Fator de forma	1U	1U	1U	1U
Segmentos máximos de 10G (SR ou LR) por módulo	2	2	-	4
Max 10G segmentos (SR ou LR) por 1 RU​	6	4*	-	8
Max 40G segmentos SR por módulo	1	-	1	2
Max 40G segmentos SR por 1RU	3	-	2	2
Max 40G segmentos LR por módulo	1	-	1	4
Max 40G segmentos LR por 1RU	3	-	2	8
Max 40G Segmentos BiDi por módulo	1	0	0	0
Segmento BiDi máximo de 40G por 1RU	3	0	0	0

^* Dois chassis montados lado a lado em 1RU.

SKUs Trellix AFO

SKU	Kits AFO por chassi​	Descrição
IAC-AFOCH40-KT2​	3	Chassis para kits AFO 40G e 10G​
IAC-4P10FOSR-KIT​	-	Kit 10G SR AFO de segmento duplo
IAC-4P10FOLR-KIT		Kit AFO 10G LR de segmento duplo
IAC-2P40FOSR4-KIT​	-	Kit AFO 40G SR4 de segmento único
IAC-2P40FOLR4-KIT​		Kit AFO 40G LR4 de segmento único
IAC-2P40FOBD-KIT​		Kit AFO BiDi 40G de segmento único

• O chassi 1U suporta três módulos AFO.
• Os módulos 10G e 40G podem ser usados ​​no mesmo chassi.
• Pode suportar no máximo segmentos de 6x10G ou 3x40G em um fator de forma de 1U.
• Transceptores de porta de monitor são fornecidos com o kit.

SKUs AFO da Keysight

SKU	Módulos AFO por chassi​	Descrição
IBPDUO-1X10-SR​		Conjunto de segmento único 10G/1G SR AFO
IBPDUO-2X10-SR​	-	Kit AFO 10G/1G SR de segmento duplo
IBPDUO-1X10-LR​		Kit 10G/1G LR AFO de segmento único
IBPDUO-2X10-LR​	-	Kit AFO 10G/1G LR de segmento duplo
IBP100G-CH-AC-T​	2	Chassis AFO com suporte para módulos de 40G ou 100G​
MIBP-40100-SR4-T​	-	Módulo SR4 de 40G/100G de segmento único
MIBP40G-LR4-T​	-	Módulo 40G LR4 de segmento único
LIC-MIBP-40​	-	Licença perpétua bloqueada por nó para módulo 1x40G

• Os kits 10G AFO são caixas de 1U com largura de meio rack. Dois podem ser implantados lado a lado em 1RU.
• Um chassi 1U 40G possui dois compartimentos de módulo; cada módulo suporta um segmento.
• Transceptores de porta de monitor precisam ser pedidos separadamente.

SKU da Niagara Networks

SKU	Módulos AFO por chassi​	Descrição
3808E-MN-AC​	2	Chassis para módulos AFO 40G e 10G​
3808E-SG-10G-SR-2B​	-	Módulo 10G/1G SR AFO de segmento duplo
3808E-SG-10G-LR-2B​		Módulo 10G/1G LR AFO de segmento duplo
3808E-SG-10G-SR-4B+8​	-	Módulo Quad Segment 10G/1G SR AFO
3808E-SG-10G-LR-4B+8​		Módulo Quad Segment 10G/1G LR AFO
3808E-SG-40G-SR4-2B+4​		Módulo 40G SR4 AFO de segmento duplo
3808E-SG-40G-LR4-2B+4​		Módulo 40G LR4 AFO de segmento duplo
3808E-SG-40G-LR4-4B​		Módulo 40G LR4 AFO de segmento quádruplo

• Um chassi 1U suporta dois módulos AFO.
• Os módulos 10G e 40G podem ser usados ​​no mesmo chassi.
• Pode suportar no máximo oito segmentos (40G ou 10G) em um fator de forma de 1U.
• Transceptores de porta de monitor precisam ser pedidos separadamente.

Guia de solução para cenários de implantação

Distribuição	Solução Trellix	Solução da Keysight	Solução do Niágara
1–2 segmentos 10G (SR ou LR)​	1x IAC-AFOCH40-KT2 +​ 1x IAC-4P10FOxx-KIT​	1x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-2B
3–4 segmentos 10G (SR ou LR)​	1x IAC-AFOCH40-KT2 +​ 2x IAC-4P10FOxx-KIT​	2x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-4B+8
5–6 segmentos 10G (SR ou LR)​	1x IAC-AFOCH40-KT2 +​ 3x IAC-4P10FOxx-KIT​	3x IBPDUO-2X10-xx​	1x 3808E-MN-AC + ​ 1x 3808E-SG-10G-xx-4B+8 + ​ 1x 3808E-SG-10G-xx-2B
1 segmento 40G (SR ou LR)	1x IAC-AFOCH40-KT2 +​ 1x IAC-2P40FOxx4-KIT	1x IBP100G-CH-AC-T + ​ 1x MIBP-40100-SR4-T para SR ou ​ 1x MIBP40G-LR4-T para LR	1x 3808E-MN-AC + ​ 1x 3808E-SG-40G-xx4-2B+4
2 segmentos 40G (SR ou LR)	1x IAC-AFOCH40-KT2 +​ 2x IAC-2P40FOxx4-KIT​	1x IBP100G-CH-AC-T + 2x MIBP-40100-SR4-T para SR ou 2x MIBP40G-LR4-T para LR	1x 3808E-MN-AC + ​ 1x 3808E-SG-40G-xx4-2B+4
3 segmentos 40G (SR)	1x IAC-AFOCH40-KT2 +​ 3x IAC-2P40FOSR4-KIT​	2x IBP100G-CH-AC-T +​ 3x MIBP-40100-SR4-T​	1x 3808E-MN-AC + ​ 2x 3808E-SG-40G-SR4-2B+4
3 segmentos 40G (LR)	1x IAC-AFOCH40-KT2 +​ 3x IAC-2P40FOLR4-KIT	2x IBP100G-CH-AC-T +​ 3x MIBP40G-LR4-T​	1x 3808E-MN-AC + 1x 3808E-SG-40G-LR4-4B

NOTAS:

• Apenas os cenários de implantação suportados por um chassi Trellix AFO são mostrados.
• Substitua xx por SR ou LR, conforme apropriado.

FAQS:

Quais produtos Trellix IPS são compatíveis com os novos kits AFO? Os kits 10G
são compatíveis com NS9500 e NS7500. Os kits 40G são compatíveis com NS9500​.

Os novos kits AFO serão detectados pelo Manager como os kits Trellix AFO?​ Não.
Visibilidade limitada em Mfr. O tipo e o status Inline serão incluídos em versões futuras do SW. A visibilidade total do kit AFO está disponível por meio da GUI de gerenciamento do fornecedor.

​ Os novos kits AFO requerem configuração adicional?​ Sim
. Ao contrário das soluções Trellix AFO, os novos kits AFO requerem configuração para associar portas de rede e monitorar portas. A configuração precisa ser feita por meio da GUI de gerenciamento do kit AFO. Os detalhes estão disponíveis no guia do usuário do produto do fornecedor.

Como a Trellix fornecerá suporte? O suporte
para AFO Bypass Kits de terceiros é fornecido pelo fornecedor do produto. Você deve adquirir um SKU de suporte relevante do fornecedor.

Há algum SKU do kit Trellix AFO para o qual não há equivalente da Keysight ou da Niagara Networks?
Sim. Atualmente, os kits 40G BiDi não estão disponíveis em nenhum dos fornecedores. As discussões estão em andamento entre a Trellix e fornecedores terceirizados sobre a adição de SKUs BiDi ao seu portfólio.