Сервисный модуль Cisco WS-SVC-IDS2BUNK9=

Производитель: Cisco

Артикул: WS-SVC-IDS2BUNK9=

Срок поставки: по запросу

Цена по запросу

Уточните условия поставки у менеджера.

Описание

Сервисный модуль системы обнаружения вторжений серии Cisco Catalyst 6500 Series Intrusion Detection System (IDSM-2). Приобретается отдельно, как запасная часть. Модуль Intrusion Detection System Module 2 (IDSM-2) наблюдает за проходящими через коммутатор IP-пакетами и проверяет их на соответствие сигнатурам, характерным для сетевых атак. При обнаружении атаки модуль IDSM блокирует ее отправляет уведомление на консоль сетевого администратора. Один модуль IDSM-2 поддерживает мониторинг трафика на скорости...

Конструктивные характеристикиМодуль размером в один RU (rack-unit) занимает один слот на шасси Cisco Catalyst 6500/7600.
Светодиоды и переключателиОдин индикатор (светодиод)
  • ВЫКЛЮЧЕН - питание отсутствует.
  • ЖЕЛТЫЙ – загрузка/режим ожидания.
  • ЗЕЛЕНЫЙ – приложение работает.
  • КРАСНЫЙ – выявлена неполадка модуля.
Переключатель выключения используется перед снятием модуля с шасси.
Требования к горячей замене
  • Перед снятием требуется выключить модуль.
  • Установка/снятие модуля не влияет на коммутатор Cisco Catalyst.
ПроцессорДва процессора Pentium P3 1.13 ГГц на материнской плате с процессором 232 МГц IXP 32 бит StrongARM на ускорителе.
Объем памяти и жесткий диск
  • 20 Гб (используется не полностью).
  • ОЗУ 2 Гб.
  • Объем памяти для хранения информации о событиях 32 Мб с IDSv5.0.
  • Флэш 64 Мб.
Операционная системаGNU Linux kernel version 2.4.26.
Максимальное количество модулей на одно шасси
  • Восемь на одно шасси.
  • Ограничений по слотам нет.
Методы перехвата трафика (пассивный режим)
  • Перехват VACL.
  • SPAN.
  • RSPAN (2).
  • ERSPAN (4) (только для Sup 720).
Минимальные требования к версии кода
  • Релиз Release 4.x, S47
  • Текущий релиз Current release: 5.x S14x
Требования к программному обеспечению Catalyst Supervisor Software (минимальные)
  • Catalyst OS 7.6(1).
  • Native Cisco IOS Software Release 12.1(19)E.
быстродействия (пассивный режим)
  • 600 Мб/сек. с 450-байтным пакетами.
  • 6000 новых TCP-соединений в секунду.
  • 6000 HTTP-транзакций в секунду.
  • 60,000 одновременных соединений.
  • Коэффициент сигналов тревоги 100%.
  • На быстродействие Catalyst не влияют дополнительные сети VLAN или устройства на шасси Cisco Catalyst.
  • Высокая производительность (Fabric Enabled).
  • При избыточной дискретизации генерируется предупреждение '993 – превышен ресурс полосы пропускания'.
  • Неограниченная поддержка VLAN.
быстродействия (линейный режим)
  • 500 Мб/сек. с использованием 450-байтных пакетов.
  • 5000 новых TCP-соединений в секунду.
  • 5000 HTTP-транзакций в секунду.
  • 50,000 одновременных соединений.
  • Поддерживает до 500,000 одновременных соединений.
  • Коэффициент сигналов тревоги 100%.
Максимальное количество сетей VLAN (802.1q)В пассивном режиме не ограничено.
Обработка отказов
  • Пассивный режим: IDSM-2 – пассивное устройство, не приводящее к сбоям в работе шасси Cisco Catalyst при возникновении неполадок.
  • Линейный режим: Используется программный ресурс обхода, благодаря которому блок не становится точкой отказа, мониторинг состояния блока можно выполнить с помощью SNMP.
Управление
  • CLI – доступен локальный или удаленный (защищенный) интерфейс CLI посредством протокола telnet или SSH v3.0, его можно использовать для конфигурации IDSM-2.
  • IDM – менеджер конфигурации для локального использования. Программный модуль, загружаемый из IDSM-2 и работающий на ПК. Это отход от принципов его работы в IDSv4.x (в качестве встроенного браузера). Безопасность этого приложения обеспечивается с помощью TLS v1.0 или SSL v1.5/2.0.
  • IEV - IEV более не применяется, и его поддержка в IDSM-2 не предусмотрена.
  • CTR - CTR более не применяется и недоступно для IDSM-2.
  • SNMP – В IDSv5.0 поддерживается SNMPv2c, включая Cisco CIDS MIB для IDSM-2. Возможны операции Get и Trap, но не Set, т.е. невозможно выполнить конфигурацию IDSM-2 при помощи SNMP. Сигналы тревоги посылает Trap. Требуется сначала конфигурировать SNMP на IDSM-2, затем конфигурировать сигнатуры, которые будут генерировать SNMP Traps, в дополнение к сигналам тревоги. Управляющую станцию SNMP требуется конфигурировать на получение SNMP Traps, генерируемых сенсором. Помимо получения сигналов тревоги, управляющая станция SNMP также может посылать на сенсор запросы различных статистических данных и информации о статусе (загрузка CPU, загрузка памяти и т.д.).
  • CSM 3.0 – это набор приложений, управляющих сетями Cisco VPN, межсетевыми экранами и устройствами IDS.
  • Программы-менеджеры сторонних разработчиков доступны для мониторинга IDSM-2 (но на данный момент времени без возможности конфигурации). Они используют протокол обмена событиями устройств безопасности (SDEE) для мониторинга и получения от IDSM-2 информации о событиях/сигналов тревоги. В числе разработчиков, которые поддерживают мониторинг IDSM-2: Protego, NetForensics, Tivoli Risk Manager, Arcsight, Intellitactics, Arbor, Solsoft.
Физические размеры
  • Высота: 3,0 см (1,2 дюйма)
  • Ширина: 35,6 см (14,4 дюйма)
  • Глубина: 40,6 см (16 дюймов)
  • Масса: 2,27 кг (5 фунтов)
Мощность
  • Ампер: 2,5
  • Ватт: 105
  • Теплоотдача: 450 BTUs.
Эксплуатационные характеристики
  • Рабочая температура: от 0 до 40?C (от 32 до 104,5?F)
  • Нерабочая температура: от -40 до 70?C (от -40 до 158?F)
  • Рабочая относительная влажность: от 10 до 90% (без конденсации)
  • Нерабочая относительная влажность: от 5 до 95% (без конденсации)
  • Рабочая и нерабочая высота над уровнем моря: до 3050 м (10,000 футов)
СертификатыЭлектромагнитное излучение
FCC Part 15 (CFR 47) Class A, ICES-003 Class A, EN55022 Class A, CISPR22 Class A, AS/NZS 3548 Class A, VCCI Class A с кабелями UTP, EN55022 Class B, CISPR22 Class B, AS/NZS 3548 Class B, VCCI Class B с кабелями FTP
Безопасность Маркировка CE в соответствии с UL 1950, CSA 22.2 № 950, EN 60950, IEC 60950, TS 001, AS/NZS 3260
ПроизводительCisco

Характеристики

Безопасность
Маркировка CE в соответствии с UL 1950, CSA 22.2 № 950, EN 60950, IEC 60950, TS 001, AS/NZS 3260
быстродействия (линейный режим)
500 Мб/сек. с использованием 450-байтных пакетов., 5000 новых TCP-соединений в секунду., 5000 HTTP-транзакций в секунду., 50,000 одновременных соединений., Поддерживает до 500,000 одновременных соединений., Коэффициент сигналов тревоги 100%
быстродействия (пассивный режим)
600 Мб/сек. с 450-байтным пакетами., 6000 новых TCP-соединений в секунду., 6000 HTTP-транзакций в секунду., 60,000 одновременных соединений., Коэффициент сигналов тревоги 100%., На быстродействие Catalyst не влияют дополнительные сети VLAN или устройства на шасси Cisco Catalyst., Высокая производительность (Fabric Enabled)., При избыточной дискретизации генерируется предупреждение '993 – превышен ресурс полосы пропускания'., Неограниченная поддержка VLAN
Конструктивные характеристики
Модуль размером в один RU (rack-unit) занимает один слот на шасси Cisco Catalyst 6500/7600
Максимальное количество модулей на одно шасси
Восемь на одно шасси., Ограничений по слотам нет
Максимальное количество сетей VLAN (802.1q)
В пассивном режиме не ограничено
Методы перехвата трафика (пассивный режим)
Перехват VACL., SPAN., RSPAN (2)., ERSPAN (4) (только для Sup 720)
Минимальные требования к версии кода
Релиз Release 4.x, S47, Текущий релиз Current release: 5.x S14x
Мощность
Ампер: 2,5, Ватт: 105, Теплоотдача: 450 BTUs
Обработка отказов
Пассивный режим: IDSM-2 – пассивное устройство, не приводящее к сбоям в работе шасси Cisco Catalyst при возникновении неполадок., Линейный режим: Используется программный ресурс обхода, благодаря которому блок не становится точкой отказа, мониторинг состояния блока можно выполнить с помощью SNMP
Объем памяти и жесткий диск
20 Гб (используется не полностью)., ОЗУ 2 Гб., Объем памяти для хранения информации о событиях 32 Мб с IDSv5.0., Флэш 64 Мб
Операционная система
GNU Linux kernel version 2.4.26
Производитель
Cisco
Процессор
Два процессора Pentium P3 1.13 ГГц на материнской плате с процессором 232 МГц IXP 32 бит StrongARM на ускорителе
Светодиоды и переключатели
Один индикатор (светодиод)ВЫКЛЮЧЕН - питание отсутствует., ЖЕЛТЫЙ – загрузка/режим ожидания., ЗЕЛЕНЫЙ – приложение работает., КРАСНЫЙ – выявлена неполадка модуля.Переключатель выключения используется перед снятием модуля с шасси
Сертификаты
Электромагнитное излучение FCC Part 15 (CFR 47) Class A, ICES-003 Class A, EN55022 Class A, CISPR22 Class A, AS/NZS 3548 Class A, VCCI Class A с кабелями UTP, EN55022 Class B, CISPR22 Class B, AS/NZS 3548 Class B, VCCI Class B с кабелями FTP
Требования к горячей замене
Перед снятием требуется выключить модуль., Установка/снятие модуля не влияет на коммутатор Cisco Catalyst
Требования к программному обеспечению Catalyst Supervisor Software (минимальные)
Catalyst OS 7.6(1)., Native Cisco IOS Software Release 12.1(19)E
Управление
CLI – доступен локальный или удаленный (защищенный) интерфейс CLI посредством протокола telnet или SSH v3.0, его можно использовать для конфигурации IDSM-2., IDM – менеджер конфигурации для локального использования. Программный модуль, загружаемый из IDSM-2 и работающий на ПК. Это отход от принципов его работы в IDSv4.x (в качестве встроенного браузера). Безопасность этого приложения обеспечивается с помощью TLS v1.0 или SSL v1.5/2.0., IEV - IEV более не применяется, и его поддержка в IDSM-2 не предусмотрена., CTR - CTR более не применяется и недоступно для IDSM-2., SNMP – В IDSv5.0 поддерживается SNMPv2c, включая Cisco CIDS MIB для IDSM-2. Возможны операции Get и Trap, но не Set, т.е. невозможно выполнить конфигурацию IDSM-2 при помощи SNMP. Сигналы тревоги посылает Trap. Требуется сначала конфигурировать SNMP на IDSM-2, затем конфигурировать сигнатуры, которые будут генерировать SNMP Traps, в дополнение к сигналам тревоги. Управляющую станцию SNMP требуется конфигурировать на получение SNMP Traps, генерируемых сенсором. Помимо получения сигналов тревоги, управляющая станция SNMP также может посылать на сенсор запросы различных статистических данных и информации о статусе (загрузка CPU, загрузка памяти и т.д.)., CSM 3.0 – это набор приложений, управляющих сетями Cisco VPN, межсетевыми экранами и устройствами IDS., Программы-менеджеры сторонних разработчиков доступны для мониторинга IDSM-2 (но на данный момент времени без возможности конфигурации). Они используют протокол обмена событиями устройств безопасности (SDEE) для мониторинга и получения от IDSM-2 информации о событиях/сигналов тревоги. В числе разработчиков, которые поддерживают мониторинг IDSM-2: Protego, NetForensics, Tivoli Risk Manager, Arcsight, Intellitactics, Arbor, Solsoft
Физические размеры
Высота: 3,0 см (1,2 дюйма), Ширина: 35,6 см (14,4 дюйма), Глубина: 40,6 см (16 дюймов), Масса: 2,27 кг (5 фунтов)
Эксплуатационные характеристики
Рабочая температура: от 0 до 40?C (от 32 до 104,5?F), Нерабочая температура: от -40 до 70?C (от -40 до 158?F), Рабочая относительная влажность: от 10 до 90% (без конденсации), Нерабочая относительная влажность: от 5 до 95% (без конденсации), Рабочая и нерабочая высота над уровнем моря: до 3050 м (10,000 футов)

Спецификации

Подробную спецификацию предоставим по запросу. Укажите необходимые интерфейсы, производительность и условия эксплуатации.

Загрузки

Документы для скачивания пока не добавлены. Запросите инструкцию или технический паспорт у менеджера.

Отзывы (0)

Отзывов об этом товаре пока нет.

Поделитесь опытом использования

Отзыв появится после проверки. Email нужен для связи с вами и не публикуется.

Как уточнить цену и заказать

Как получить актуальную цену?

Нажмите «Запросить КП» в карточке товара, укажите количество и контактные данные. Название и артикул товара попадут в заявку автоматически. Актуальную стоимость и условия поставки менеджер укажет в коммерческом предложении. Цены на сайте носят информационный характер и не являются публичной офертой.

Как узнать наличие, комплектацию и срок поставки?

Укажите нужную модель, количество и город доставки в комментарии к запросу КП. Менеджер уточнит наличие, комплектацию и условия поставки для вашего запроса.

Можно ли подобрать оборудование под задачу?

Опишите конфигурацию сети, требуемую производительность и интерфейсы в форме запроса. Поможем сравнить модели и подобрать совместимые аксессуары. Контакты отдела продаж · Доставка и оплата.

Коммерческое предложение

Запросить КП

Информация для покупателей

Об актуальности цен

Цены на сайте носят информационный характер и не являются публичной офертой. Актуальная стоимость и условия поставки будут указаны в коммерческом предложении после отправки запроса.