Сервисный модуль Cisco WS-SVC-IDS2BUNK9=

Безопасность

Маркировка CE в соответствии с UL 1950, CSA 22.2 № 950, EN 60950, IEC 60950, TS 001, AS/NZS 3260

быстродействия (линейный режим)

500 Мб/сек. с использованием 450-байтных пакетов., 5000 новых TCP-соединений в секунду., 5000 HTTP-транзакций в секунду., 50,000 одновременных соединений., Поддерживает до 500,000 одновременных соединений., Коэффициент сигналов тревоги 100%

быстродействия (пассивный режим)

600 Мб/сек. с 450-байтным пакетами., 6000 новых TCP-соединений в секунду., 6000 HTTP-транзакций в секунду., 60,000 одновременных соединений., Коэффициент сигналов тревоги 100%., На быстродействие Catalyst не влияют дополнительные сети VLAN или устройства на шасси Cisco Catalyst., Высокая производительность (Fabric Enabled)., При избыточной дискретизации генерируется предупреждение '993 – превышен ресурс полосы пропускания'., Неограниченная поддержка VLAN

Конструктивные характеристики

Модуль размером в один RU (rack-unit) занимает один слот на шасси Cisco Catalyst 6500/7600

Максимальное количество модулей на одно шасси

Восемь на одно шасси., Ограничений по слотам нет

Максимальное количество сетей VLAN (802.1q)

В пассивном режиме не ограничено

Методы перехвата трафика (пассивный режим)

Перехват VACL., SPAN., RSPAN (2)., ERSPAN (4) (только для Sup 720)

Минимальные требования к версии кода

Релиз Release 4.x, S47, Текущий релиз Current release: 5.x S14x

Мощность

Ампер: 2,5, Ватт: 105, Теплоотдача: 450 BTUs

Обработка отказов

Пассивный режим: IDSM-2 – пассивное устройство, не приводящее к сбоям в работе шасси Cisco Catalyst при возникновении неполадок., Линейный режим: Используется программный ресурс обхода, благодаря которому блок не становится точкой отказа, мониторинг состояния блока можно выполнить с помощью SNMP

Объем памяти и жесткий диск

20 Гб (используется не полностью)., ОЗУ 2 Гб., Объем памяти для хранения информации о событиях 32 Мб с IDSv5.0., Флэш 64 Мб

Операционная система

GNU Linux kernel version 2.4.26

Производитель

Cisco

Процессор

Два процессора Pentium P3 1.13 ГГц на материнской плате с процессором 232 МГц IXP 32 бит StrongARM на ускорителе

Светодиоды и переключатели

Один индикатор (светодиод)ВЫКЛЮЧЕН - питание отсутствует., ЖЕЛТЫЙ – загрузка/режим ожидания., ЗЕЛЕНЫЙ – приложение работает., КРАСНЫЙ – выявлена неполадка модуля.Переключатель выключения используется перед снятием модуля с шасси

Сертификаты

Электромагнитное излучениеFCC Part 15 (CFR 47) Class A, ICES-003 Class A, EN55022 Class A, CISPR22 Class A, AS/NZS 3548 Class A, VCCI Class A с кабелями UTP, EN55022 Class B, CISPR22 Class B, AS/NZS 3548 Class B, VCCI Class B с кабелями FTP

Требования к горячей замене

Перед снятием требуется выключить модуль., Установка/снятие модуля не влияет на коммутатор Cisco Catalyst

Требования к программному обеспечению Catalyst Supervisor Softwa

Catalyst OS 7.6(1)., Native Cisco IOS Software Release 12.1(19)E

Управление

CLI – доступен локальный или удаленный (защищенный) интерфейс CLI посредством протокола telnet или SSH v3.0, его можно использовать для конфигурации IDSM-2., IDM – менеджер конфигурации для локального использования. Программный модуль, загружаемый из IDSM-2 и работающий на ПК. Это отход от принципов его работы в IDSv4.x (в качестве встроенного браузера). Безопасность этого приложения обеспечивается с помощью TLS v1.0 или SSL v1.5/2.0., IEV - IEV более не применяется, и его поддержка в IDSM-2 не предусмотрена., CTR - CTR более не применяется и недоступно для IDSM-2., SNMP – В IDSv5.0 поддерживается SNMPv2c, включая Cisco CIDS MIB для IDSM-2. Возможны операции Get и Trap, но не Set, т.е. невозможно выполнить конфигурацию IDSM-2 при помощи SNMP. Сигналы тревоги посылает Trap. Требуется сначала конфигурировать SNMP на IDSM-2, затем конфигурировать сигнатуры, которые будут генерировать SNMP Traps, в дополнение к сигналам тревоги. Управляющую станцию SNMP требуется конфигурировать на получение SNMP Traps, генерируемых сенсором. Помимо получения сигналов тревоги, управляющая станция SNMP также может посылать на сенсор запросы различных статистических данных и информации о статусе (загрузка CPU, загрузка памяти и т.д.)., CSM 3.0 – это набор приложений, управляющих сетями Cisco VPN, межсетевыми экранами и устройствами IDS., Программы-менеджеры сторонних разработчиков доступны для мониторинга IDSM-2 (но на данный момент времени без возможности конфигурации). Они используют протокол обмена событиями устройств безопасности (SDEE) для мониторинга и получения от IDSM-2 информации о событиях/сигналов тревоги. В числе разработчиков, которые поддерживают мониторинг IDSM-2: Protego, NetForensics, Tivoli Risk Manager, Arcsight, Intellitactics, Arbor, Solsoft

Физические размеры

Высота: 3,0 см (1,2 дюйма), Ширина: 35,6 см (14,4 дюйма), Глубина: 40,6 см (16 дюймов), Масса: 2,27 кг (5 фунтов)

Эксплуатационные характеристики

Рабочая температура: от 0 до 40?C (от 32 до 104,5?F), Нерабочая температура: от -40 до 70?C (от -40 до 158?F), Рабочая относительная влажность: от 10 до 90% (без конденсации), Нерабочая относительная влажность: от 5 до 95% (без конденсации), Рабочая и нерабочая высота над уровнем моря: до 3050 м (10,000 футов)