Especificaciones técnicas del switch y blade para cifrado de Brocade

 

El switch de cifrado de Brocade (BES, Brocade Encryption Switch) y el blade de cifrado FS8-18 (para DCX Backbone) son soluciones de cifrado de alto rendimiento y densidad, basadas en estructura, que se pueden poner en marcha en entornos de almacenamiento ya existentes sin modificar la infraestructura de almacenamiento y host. El BES o el FS8-18 son la solución para aquellos que quieren asegurar sus datos en entornos de cinta y disco FC SAN (sin tener que renunciar al rendimiento o la productividad) y poder escalar verticalmente de forma fácil y rápida.

Especificaciones Switch de cifrado Brocade Blade FS8-18
Arquitectura de sistemas

Puertos Fibre Channel

32 puertos, universal (F/FL/E/EX/M)

16 puertos, universal (F/FL/E/EX/M)

Puertos Ethernet

Dos puertos Ethernet redundantes 1000Base para la creación de clústeres y la sincronización I/O durante la operación de cambio de claves

Igual que en BES

Tarjetas inteligentes

Tarjetas de recuperación de claves maestras

Igual que en BES

Cifrado

Cifrado de bloque para el cifrado de disco AES256-XTS
(en cumplimiento con IEEE 1619)
Cifrado de bloque para el modo de compatibilidad con DataFort AES256-ECB

Igual que en BES

Cambio de claves de datos

Conversión de datos online u offline a partir de texto sin cifrar o cifrado; sesiones de cambio de claves manuales o automáticas

Igual que en BES

Escalabilidad de cifrado

Hasta 256 dispositivos de destino; 1024 puertos de host por motor de cifrado

Igual que en BES

Motor de cifrado

Procesamiento de hardware de 96 Gb/seg como máximo

Igual que en BES

Rendimiento de Fibre Channel

Sensor automático de 1, 2, 4 y 8 Gb, velocidades de puerto doble completo; se puede programar a una velocidad de puerto fija; velocidad de puertos de 1, 2, 4 y 8 Gb

Igual que en BES

Escalabilidad de sistema/Fibre Channel

Arquitectura de estructura completa de 239 switches

Hasta cuatro blades FS8-18 de Brocade por chasis DCX Backbone de Brocade

Máxima certificación

Una estructura FOS de Brocade: 56 dominios, 19 saltos
Una estructura M-EOS de Brocade: 31 dominios, 3 saltos
Estructuras certificadas más grandes dependiendo de las necesidades; consulte los documentos de diseño de Brocade o SAN de fabricantes de equipos originales para obtener información detallada sobre la configuración

No aplicable

Conexión de enlaces ISL

Conexión de enlaces basada en marcos con hasta ocho puertos de 8 Gb por conexión de enlace ISL; rendimiento de hasta 64 Gb/seg por conexión de enlace ISL

Igual que en BES

Tamaño máximo de marco

Carga de 2112 bytes para Fibre Channel

Igual que en BES

Clases de servicio

Clase 2 (tráfico no cifrado), Clase 3 (tráfico cifrado y no cifrado) y Clase F (marcos entre switches)

Igual que en BES

Tipos de tráfico de datos

Switches estructurales que soportan unidifusión, multidifusión (255 grupos) y emisiones

Igual que en BES

USB

Un puerto USB para actualizaciones de firmware o descargas de archivos de registro del sistema

Igual que en BES

Tipos de medios

4 Gb: requiere conector LC, conectable de tamaño reducido (SFP), conectable en caliente de Brocade; láser de onda corta (SWL) de 4 Gb; láser de onda larga (LWL) de 4 Gb; láser de onda larga ampliada (ELWL) de 4 Gb; la distancia depende del cable de fibra óptica y la velocidad de puertos
8 Gb: requiere conector LC, SFP+ conectable en caliente de Brocade; láser de onda corta (SWL); la distancia depende del cable de fibra óptica y la velocidad de puertos

Igual que en BES

Servicios estructurales

Simple Name Server (SNS), Registered State Change Notification (RSCN), NTP v3, Reliable Commit Service (RCS), Dynamic Path Selection (DPS), Brocade Advanced Zoning (partición predeterminada, partición de puertos/WWN, partición de emisiones), N_Port ID Virtualization (NPIV), FDMI, servidor de gestión, FSPF, gestión de grupos mejorada, IPFC, redirección de marcos, delimitación de puertos, recuperación de crédito BB
Servicios estructurales opcionales: supervisión de estructura, estructuras ampliadas, conexiones de enlace ISL, rendimiento avanzado
Supervisión, conexión adaptativa (por flujo de datos QoS, limitación de tasa de entrada, aislamiento de tráfico, perfiles de dinámicas de la estructura y enrutamiento integrado)

Igual que en BES

Certificación FIPS

Paquete conforme al nivel 3 de FIPS 140-2

Igual que en BES

Gestión

Funciones de administrador

Administrador, administrador estructural, administrador de seguridad, responsable de recuperación

 

Gestión de claves

Aplicación Lifetime Key Management de NetApp versión 4.0 o posterior

Igual que en BES

Componentes mecánicos

Compartimento

Ventilación entre el lateral con puertos y sin puertos; 2 U, 48,3 cm
Conforme a EIA, alimentación desde el lateral sin puertos

No aplicable

máximo

Ancho: 42,9 cm
Alto: 8,7 cm
Profundidad: 64,8 cm

Ancho: 3,60 cm
Alto: 41,11 cm
Profundidad: 27,98 cm
Ocupa una ranura en un chasis DCX Backbone de Brocade

Peso del sistema

22,4 kg con dos sistemas de alimentación FRU, sin transceptores SFP/SFP+

5,5 kg, sin SFP

Entorno

Temperatura

En funcionamiento: de 0 °C a 40  C
Sin funcionamiento: de –25 °C a 70 °C

Igual que en BES

Altitud

En funcionamiento: hasta 3000 metros
Almacenamiento: hasta 12 kilómetros

Igual que en BES

Golpes

En funcionamiento: 20 g, 6 ms, medio seno
Sin funcionamiento: medio seno, 33 g, 11 ms, eje 3/eg

Igual que en BES

Alimentación

Intervalo de entrada CA

Entre 85 y 264 V CA

Entre 40 y 50 V CA

Potencia máxima

347 vatios con 32 8 Gb puertos

235 vatios

Configuraciones

Modelo criptográfico básico

Switch de cifrado de Brocade, 32 puertos Fibre Channel, procesamiento de cifrado de hardware máximo de 48 Gb/seg*

Blade de cifrado FS8-18 de Brocade, 16 puertos Fibre Channel, procesamiento de cifrado de hardware máximo de 48 Gb/seg*

Actualizaciones de procesamiento del motor de cifrado

Switch de cifrado de Brocade, 32 puertos Fibre Channel, procesamiento de cifrado de hardware máximo de 96 Gb/seg*

Actualización de cifrado de hardware máximo de 48 Gb/seg* para todos los blades de cifrado FS8-18 de Brocade en un chasis DCX de Brocade

*El nivel real de rendimiento del cifrado varía en función del entorno y la configuración del usuario.