NET-Server POWERWALL
O NS Powerwall e um produto crescido e maduro, conhecido no mercado Internet desde o 94. Muitos produtos Firewall são muito sofisticados e subseqüentemente caros para o uso num provedor. O provedor normalmente não armazena dados críticos, ele fornece acesso. O Powerwall foi desenvolvido exatamente para isto.
O Acesso Internet tem hoje apenas um requisito principal. Este foi formado pelo
usuário e é uma real demanda que sobretodo define se o serviço emprestado pelo
provedor é bom ou não.
O cliente usuário Internet demanda velocidade de acesso. As taxas de download
e o congestionamento classificam ou desclassificam hoje o serviço. |
|
Sistemas de Firewall para proteção de dados sensitivos são inadequados para o provedor
de acesso. O Powerwall da Infomatik controla a rede, mantém ela limpa, filtrando em
primeiro lugar todo o trafego não desejado. Este serviço é uma bela mistura de trafego
broadcast, netbios, netbeui, icmp, udp e routing para citar alguns. Um scanner de
portas ou de redes está presente em qualquer computador de um aluno da quarta série.
Um portscanner pode gerar tranquilamente tráfego de alta densidade. Existem ainda
diversos outros programas que certamente não tem utilidade nenhuma além de perturbar
outros usuários e o dono da rede. Todos estes tráfego podem ser eliminados sem causar
prejuízo para alguém.
O Powerwall enfoca claro o objetivo a limpeza da rede e garante manter o máximo da banda livre
para o trafego de dados legítimos. Estão sendo priorizados os diversos protocolos conforme
uso real, navegação em primeiro lugar. Ainda protege contra ataques típicos e evita o acesso aos
trojans residentes.
O Powerwall Infomatik pode administrar diversos segmentos de rede. Ele suporte até 4
segmentos físicos conectados diretamente (até oito em chassis backplane). Ele funciona
como gateway e pode controlar perfeitamente o roteamento estático da sua rede.
O Powerwall é modular e estes podem ser ativados em separado ou posteriormente.
 |
Módulo NATD
Módulo Load Balance
Módulo Controle Banda
Módulo Dinâmico
Módulo BGP-4
|
O Powerwall suporte BGP-4 Full Routing e pode ser equipado com um adequado módulo de
rede ou estar atrás de um simples roteador que apenas conecta o link físico. A administração
do BGP segue o modelo CISCO e as opções disponíveis são mais que semelhantes.
O Powerwall pode funcionar com servidor de entrada para distribuir trafego para um
parque de servidores web ou e-mail e equilibrar o trafego. O módulo Load balance detecta
servidores desligados sem causar falhas de acesso. O Load Balance funciona independente
do NATD.
Com o módulo Controle Banda podem ser administrados os consumos de trafego em certos
recursos ou segmentos de rede. O administrador pode limitar a velocidade de acesso
de forma assimétrica para entrada e saída e pode até impossibilitar o trafego sem
afetar outros pontos de rede. O Módulo Controle Banda pode administrar o trafego geral
ou por tipo de protocolo tcp, udp ou icmp e as respectivas portas.
O Módulo dinâmico permite um controle melhor para redes mais sensitivas ou com certos
problemas de trafego de entrada que falsifica a origem e consegue acesso ilícito. O
Powerwall Infomatik com o Módulo Dinâmico impossibilita tais acesso e tentativas.
|