Комплектующие к системам защиты от DDoS Huawei — платы, матрицы и лицензии

Системы защиты от DDoS Huawei в каталоге разделены на две линейки, и комплектуются они по-разному. AntiDDoS1000 — готовые устройства с заданной производительностью: позиции AntiDDoS1500D, AntiDDoS1520 и AntiDDoS1550 в исполнениях с питанием переменного и постоянного тока. AntiDDoS8000 — шасси, которое наполняется платами: AntiDDoS8030, AntiDDoS8080 и AntiDDoS8160. Отдельная ветвь — комплектующие к системам защиты от DDoS.

Ниже разобрано, чем различаются позиции шасси и базового комплекта, какие типы модулей ставятся в шасси, как устроены лицензии и что проверяется перед заказом.

Шасси и базовый комплект — разные позиции

В линейке AntiDDoS8000 на одну модель приходится по две группы позиций, и это первое, на чём ошибаются при заказе:

• Позиции с обозначением CHAS — AntiDDoS8030-CHAS-AC, AntiDDoS8030-CHAS-DC, AntiDDoS8080-CHAS-DC, AntiDDoS8160-CHAS-DC — это корпус с объединительной платой, системой питания и охлаждения. Платы обработки в такую позицию не входят.
• Позиции с обозначением BASE — AntiDDoS8030-BASE-AC, AntiDDoS8030-BASE-DC, AntiDDoS8080-BASE-DC-200, AntiDDoS8160-BASE-DC-200 — базовый комплект, собранный под модель.

Суффиксы AC и DC означают исполнение по входному питанию. Для телекоммуникационной стойки с питанием постоянного тока берётся исполнение DC; заменить его на исполнение переменного тока добавлением кабеля нельзя — различается система питания шасси.

Типы модулей в шасси

Обозначения модулей в ветви комплектующих следуют принятой у изготовителя схеме, и по ним видно назначение платы:

• Модуль управления. Позиции с обозначением MPU — EKEX16-FWCD00MPUB00 и SU9DMPUD0100. Это вычислительная и управляющая часть шасси; в конфигурациях с резервированием таких модулей два.
• Коммутационная матрица. Позиции с обозначением SFU — E8KE-X8-SFUC-200 и E8KE-X16-SFUC-200. Обозначения X8 и X16 соответствуют разным шасси, и матрица от одного шасси в другое не переставляется.
• Модуль коммутации и маршрутизации. Позиция E8KE-X8-SRUA-200.
• Платы обработки трафика. Позиции ADS-SPUA01, ADS-SPUA02, ADS-SPUC-B, ADS-SPUD-B, а также платы ADS-SPC-40-01 и ADS-SPC-80-01. Именно они определяют, какой объём трафика система разбирает и очищает; наращивание производительности выполняется добавлением таких плат в свободные слоты.
• Опции. Позиции с обозначениями OOS — сопутствующие позиции к системе, заказываются вместе с основным комплектом.

Поэтому расчёт конфигурации идёт в таком порядке: сначала модель шасси по требуемой полосе и числу слотов, затем модули управления и матрицы с учётом резервирования, затем платы обработки по полосе, которую нужно разбирать, и только после этого лицензии.

Лицензии задают полосу и перечень сервисов

Ветвь программного обеспечения и лицензий устроена так, что аппаратная производительность и разрешённая лицензией полоса — разные величины:

• Позиции LIC-ADS-10GDDC00 и LIC-ADS-20GDDC00, LIC-ADS-10GDDD00 и LIC-ADS-20GDDD00 различаются обозначением полосы — 10 и 20 Гбит/с — и исполнением.
• Позиции LIC-ADS-DNS00 и LIC-ADS-WEB00 относятся к отдельным сервисам, то есть перечень защищаемых служб тоже определяется лицензией.
• Позиции LIC-ADS-DOM50, LIC-ADS-DOFA00 и LIC-ADS-NOFA00 — лицензии с иным принципом подсчёта; состав прав по ним подтверждается по спецификации изготовителя под конкретную конфигурацию.
• Позиция E8KE-EXTRAD01 относится к расширению возможностей шасси.

Практическое следствие: наращивание полосы очистки — это две позиции, а не одна. Сначала платы обработки, затем лицензия на соответствующую полосу. Заказ только лицензии производительность не повысит, заказ только плат оставит часть мощности недоступной.

Что к чему относится

Что стоит рядом в спецификации

Система защиты от DDoS работает не в одиночку. В разделе систем сетевой безопасности и защиты рядом стоят:

• межсетевые экраны — линейки USG6600 для узла предприятия и USG9500 для нагрузок операторского уровня; они решают задачу разграничения доступа, а не очистки объёмного трафика;
• системы предотвращения вторжений серии NIP 5000 — разбор содержимого трафика;
• программное обеспечение и лицензии систем сетевой безопасности — отдельная ветвь от лицензий защиты от DDoS;
• маршрутизаторы — через них организуется отвод трафика на систему очистки и возврат очищенного в сеть.

Частые вопросы

Когда достаточно линейки AntiDDoS1000? Когда защищается канал предприятия и наращивание производительности в будущем не планируется: это готовые устройства без слотов под платы. Если полоса канала растёт и защита должна расти вместе с ней, берётся шасси линейки AntiDDoS8000 с запасом слотов.

Можно ли повысить полосу очистки одной лицензией? Только в пределах установленных плат обработки. Если платы загружены полностью, сначала добавляются платы в свободные слоты, затем лицензия на новую полосу.

Нужны ли два модуля управления? Для узла, где недопустим перерыв при отказе платы управления, — да. Если система стоит на канале, который при аварии переключается на обход, резервирование модулем управления не обязательно; решение принимается по схеме включения, а не по модели шасси.

Подойдёт ли плата от другого шасси? Платы привязаны к шасси, и это видно по обозначениям: позиции с X8 и X16 относятся к разным корпусам. Совместимость проверяется по перечню для конкретной модели, а не по совпадению линейки.

Что прислать для расчёта? Полосу защищаемого канала и схему включения — в разрыв или с отводом трафика, перечень защищаемых сервисов, модель и состав слотов действующего шасси, если система уже стоит, тип питания в стойке и требования к резервированию.

Что мы делаем

Собираем конфигурацию под полосу канала и схему включения: шасси, модули управления и матрицы, платы обработки, лицензии по полосе и сервисам. Разделы каталога — системы защиты от DDoS, комплектующие к ним, AntiDDoS1000, AntiDDoS8000, лицензии и программное обеспечение, межсетевые экраны и сетевое оборудование. Другие материалы — в разделе защита и мониторинг трафика.

Пришлите полосу канала и схему включения на sale@huawei.net.ru — подберём шасси с платами обработки и назовём перечень лицензий под защищаемые сервисы.