McAfee IntruShield 構成ガイド

Transcription

1 Revision 8 McAfee Network Security Platform M, NS シリーズ構成ガイド 2013 年 8 月版 Revision 8 製品構成 Page2 M-2850 を IPS として導入 Page16 NS シリーズ概要 Page28 センサラインナップ Page3 M-2850 を冗長化ネットワークに IPS として導入 Page17 NS-9100 を IPS として導入 Page29 センサの接続形態 Page4 M-2950 を IPS として導入 Page18 NS-9100 を冗長化ネットワークに IPS として導入 Page30 オプション製品のご紹介 Page5 M-2950 を冗長化ネットワークに IPS として導入 Page19 NS-9200 を IPS として導入 Page31 Fail-Over 接続に関して Page8 M-3050 を IPS として導入 Page20 NS-9200 を冗長化ネットワークに IPS として導入 Page32 Manager に関して Page9 M-3050 を冗長化ネットワークに IPS として導入 Page21 NS-9300 を IPS として導入 Page33 M-1250 を IPS として導入 Page10 M-4050 を IPS として導入 Page22 NS-9300 を冗長化ネットワークに IPS として導入 Page34 M-1250 を冗長化ネットワークに IPS として導入 Page11 M-4050 を冗長化ネットワークに IPS として導入 Page23 参考構成例 M-1450 を IPS として導入 Page12 M-6050 を IPS として導入 Page24 M-4050 を冗長化ネットワークに IDS として導入 Page36 M-1450 を冗長化ネットワークに IPS として導入 Page13 M-6050 を冗長化ネットワークに IPS として導入 Page25 M-4050 を冗長化ネットワークに IPS として導入 ( 可用性重視 ) Page37 M-2750 を IPS として導入 Page14 M-8000 を IPS として導入 Page26 M-2750 を冗長化ネットワークに IPS として導入 Page15 M-8000 を冗長化ネットワークに IPS として導入 Page27 マカフィー株式会社

2 McAfee Network Security Platform 製品 Update Server (McAfee, Inc US) Signature, Manager Software, Sensor Firmware Internet Sensor Appliance 3 rd Vender Products SNMP (1,2c)Server Syslog Server WireShark Manager Server (Softwareのみの提供) Manager SW, MySQL, Java Applet 推奨スペック : OS:Windows Server 2003 R2 Standard 32 or 64bit またはWindows Server 2008 R2 Standard 64bit Console PC Manager Server へブラウザ (IE8.0 以降 ) 経由でアクセス 推奨スペック : OS:Windows XP SP3 以降もしくは Windows7 通信に使用するポートおよび暗号化方式 : 通信 Transport Port 概要通信メソッド Sensor - Manager 間 UDP UDP Command Channel Sensor -> Manager Manager -> Sensor SNMPv3 (56bitDES, MD5) TCP 8501 Install Port SSL (168bit3DES, SHA1) TCP 8502 Alert Channel SSL (128bitRC4, MD5) TCP 8503 Packet Log Channel SSL ( 暗号化なし, MD5) or SSL (128bitRC4, MD5) TCP 8504 File Transfer Channel ファイルのデータ部 (56bitDES) Manager - Console PC 間 TCP 80 Java のダウンロード (HTTP) - TCP 443 Manager - Client 間 SSL ( ブラウザに依存 ) TCP 8555 Alert Viewer SSL (1024bitRSA) Manager - Update Server 間 TCP 443 Signature 等のダウンロード SSL センサラインナップ : 2

3 M-1250 M-2950 M-6050 NS-9100/9200 M-1450 M-3050 M-8000 NS-9300 M-2850 M-4050 M-Series 監視ポート モデル パフォーマンス 10/100/1000 1GbE SFP 10GbE XFP 1/10GbE SFP+ 40GbE NS Gbps (32)* (16)* NS Gbps (16)* 2 (8)* NS Gbps (16)* 2 (8)* M Gbps M Gbps M Gbps M Gbps M Gbps M Mbps M Mbps M Mbps M Mbps (*)NS シリーズでは監視ポートのオプションモジュールとして 10/100/1000 Copper 6 1/10GbE SFP/SFP+ 8 か 40GbE 2 or 4 を追加可能 3

4 センサの接続形態 : センサは ネットワークの様々なセグメントに様々な接続形態で導入することが可能です Path to Prevention In-Line 接続, Fail-Over 接続でのみ IPS 機能を使用できます SPAN や TAP では監視のみです ポートクラスタ機能は SPAN, TAP, In-Line, Fail-Over すべての接続形態で利用可能です 4

5 オプション製品のご紹介 : Fail-Open Kit: Gigabit の回線で In-Line Fail-Open 接続を行うには外部の Fail-Open Kit が必要となります Fail-Open Kit には Passive Fail-Open Kit と Active Fail-Open Kit の 2 種類が存在し [Passive Fail-Open Kit] 従来より販売されていたモデルで Flash の Controller より電力とハートビート信号が提供され これらの供給が停止すると Module 側でバイパスされます Fail-Open Kit 自体がネットワーク機器やセンサとリンクを張るという設計では無く センサ動作時は ネットワーク機器 センサの監視ポートでリンクが張られ セン時 ) には ネットワーク機器同士でリンクの張り直しが行われます バイパスモード移行時は ネットワーク機器側での瞬間的なリンク断や リンク張り直しが完了するまでのネットワーク断が発生します Passive Fail Open Module 5

6 [Active Fail-Open Kit] 2010 年から販売されているモデルで Kit 自体に冗長化された電源を持ち センサの監視ポートへハートビート信号を送信しており その送信への応答が停止すると Module 側でバイパスモードへ移行します (Fail-Open コントロールポートは有していません ) Fail-Open Kit 自体がネットワーク機器やセンサとリンクを張っているので Passive とは異なり センサ停止時 ( バイパス時 ) にネットワーク機器同士でのリンクの張り直しが不要です そのため バイパスモード移行時でも ネットワーク機器側でのリンク断は発生せず ネットワーク断も最小に抑えることが可能です TAP として動作させることも可能です [10G Active Fail-Open Kit 購入時の注意点 ] 10G Active Fail-Open Kit( Optical (850nm) 10 Gigabit Active Fail-Open Kit with SNMP Monitoring Optical (1310nm) 10 Gigabit Active Fail-Open Kit with SNMP Monitoring ) を購入頂く際に Kit とセンサの監視ポートを接続するポート用に XFP GBIC (XFP Gbic (850nm) もしくは XFP Gbic (1310nm)) を 2 本別途購入する必要があります XFP 2 6

7 その他のオプション品 冗長電源 : M-2750, 2850, 2950, 3050, 4050, 6050, 8000, NS-9100 は デフォルトでは電源ユニットは 1 機ですが オプションで 2 機目を購入し冗長化することが可能です NS-9200 のみ標準で冗長電源が搭載されています M-2750, 2850, 2950, 3050, 4050, 6050 用冗長電源ユニット :IAC-RPMS-PS2 M-8000 用冗長電源ユニット :IAC-RPM8-PS2 NS-9100 用冗長電源ユニット :IAC-1600AC-PSA SFP XFP SFP+ QSFP+ モジュール : SFP XFP SFP+ QSFP+ M-2750, 2850, 2950 のモニタインターフェースは SFP (Small Form-factor Pluggable) で提供されます SFP は 1000Base-SX, LX, T に対応しています M-3050, 4050, 6050, 8000 のモニタインターフェースは SFP XFP で提供されます SFP は 1000Base-SX, LX, T に XFP は 10GBase-SR, LR に対応しています NS-9100, 9200 のモニタインターフェースは SFP SFP+ QSFP+ で提供されます SFP は 1000Base-SX, LX, T に SFP+ は 10GBase-SR, LR に QSFP+ は 40GBase- SR に対応しています 7

8 Fail-Over 接続に関して : Active In-Line 接続 Fail-Over 接続 センサは Fail-Over 接続を用いることにより 機器の冗長化に対応することができます Fail-Over 接続の特徴 Fail-Over 接続は全モデルで使用可能 2 台で一台分のパフォーマンス 非対称なトラフィックフローの環境にも対応可能 Active or Standby In-Line 接続 Fail-Over 接続の図 (M-6050) Fail-Over 接続時のセンサの動作 : 状態を維持するため 二つのセンサの間ですべてのトラフィックがコピーされ 共有されています センサ A は Fail-Over 接続ポートを使用して モニタリングポートの受信パケットをセンサ B にコピーします また その逆も実行されます 両方のセンサですべてのパケットを監視していますが アラートを上げるセンサはいずれか一つのセンサです センサは一秒ごとに通信を行い 相手側のセンサが動作しているかを確認します 非対称なトラフィックフローの環境にも導入できます Fail-Over 接続の処理イメージ図 8

9 Manager に関して : Manager コンフィグレーション画面 Network Security Platform では センサとは別に管理サーバーをご用意いただく必要があります Manager 上に Web サーバーを搭載しており ブラウザから管理 GUI にアクセスし センサやセキュリティアラートの管理 監視を行うことができます 推奨システム用件 : OS 最小 Windows Server 2008 R2 Standard or Enterprise 64bit 推奨 Windows Server 2008 R2 Standard or Enterprise 64bit メモリ 4GB 8GB CPU Xeon 相当のサーバ向けプロセッサ Xeon 相当のサーバ向けプロセッサ ディスク容量 100GB 300GB 以上 ネットワーク 100Mbps カード 10/100/1000Mbps カード モニタ 32 ビットカラー 1440 x 900 の解像度 32 ビットカラー 1440 x 900 の解像度 Manager は 管理するセンサによって製品以下の 3 モデルがあります ( 使える機能に違いはありません ) McAfee Network Security Manager Software - Starter センサ 2 台まで Description SKU 期間 価格 McAfee Network Security Manager Software Starter IMTCKE-AD-AA パーペチャル 161,860 マカフィーゴールド テクニカルサポート 1 年 for SW IMTYCM-AD-AA 1 年 161,860 McAfee Network Security Manager Software - Standard センサ 6 台まで Description SKU 期間 価格 McAfee Network Security Manager Software Standard IMSCKE-AD-AA パーペチャル 809,320 マカフィーゴールド テクニカルサポート 1 年 for SW IMTYCM-AD-AA 1 年 161,860 McAfee Network Security Manager Software Global センサ数の制限なし Description SKU 期間 価格 McAfee Network Security Manager Software Global IMGCKE-AD-AA パーペチャル 3,036,820 マカフィーゴールド テクニカルサポート 1 年 for SW IMGYCM-AD-AA 1 年 607,360 9

10 M-1250 を IPS として導入 : 最大 100M のスループットに対応 ( 上り下りの回線仕様率がそれほど高くない (50% を越えることがない ) 環境に最適 ) 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security M-1250 Sensor Appliance IAP-M13K-ISA パーペチャル 1,484, ,484,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM13KADM 1 年 296, ,860 McAfee Network Security Manager Software Starter IMTCKE-AD-AA パーペチャル 161, ,860 : 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - :2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 10

11 M-1250 を冗長化ネットワークに IPS として導入 : Fail-Over 接続によりセンサの冗長化が可能 非対称ルーティング(Active/Active) の環境でも 検知および防御が可能 2 台で合計 100Mbps のスループットに対応 McAfee Network Security M-1250 Sensor Appliance IAP-M13K-ISA パーペチャル 1,484, ,484,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM13KADM 1 年 296, ,860 McAfee Network Security M-1250 Sensor Appliance IFO-M13K-ISA パーペチャル 1,079, ,079,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF13KADM 1 年 215, ,860 McAfee Network Security Manager Software Starter IMTCKE-AD-AA パーペチャル 161, ,860 : 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - :2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 11

12 M-1450 を IPS として導入 : 最大 200M のスループットに対応 ( 上り下りの回線仕様率が 50% を越える場合がある環境に最適 ) 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security M-1450 Sensor Appliance IAP-M15K-ISA パーペチャル 2,024, ,024,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM15KADM 1 年 404, ,860 McAfee Network Security Manager Software Starter IMTCKE-AD-AA パーペチャル 161, ,860 : 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - :2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 12

13 M-1450 を冗長化ネットワークに IPS として導入 : Fail-Over 接続によりセンサの冗長化が可能 さらにポートクラスタ機能と併用することで たすき掛けの構成にも対応できます 非対称ルーティング(Active/Active) の環境でも 検知および防御が可能 2 台で合計 200Mbps のスループットに対応 McAfee Network Security M-1450 Sensor Appliance IAP-M15K-ISA パーペチャル 2,024, ,024,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM15KADM 1 年 404, ,860 McAfee Network Security M-1450 Sensor Appliance IFO-M15K-ISA パーペチャル 1,484, ,484,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF15KADM 1 年 296, ,860 McAfee Network Security Manager Software Starter IMTCKE-AD-AA パーペチャル 161, ,860 : 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - :2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 13

14 M-2750 を IPS として導入 : 最大 600Mbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 1000Base-T Mini-GBIC を使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-2750 Sensor Appliance IAP-M25K-ISA パーペチャル 4,724, ,724,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM25KADM 1 年 944, ,320 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Base-SX mini-gbic 2 ITV-2KSG-NA , ,640 Multi-mode Optical Gigabit Fail-Open Kit ITV-MMF1-NA , ,820 Multi-mode Optical Gigabit Fail-Open Kit ハードウェアサポート REMMF13PTA 1 年 121, ,360 M-2750 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-2750 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 2:mini-GBIC は 1000Base-SX, 1000Base-LX, 1000Base-T を選択いただけます 14

15 M-2750 を冗長化ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 600Mbps のスループットに対応 McAfee Network Security M-2750 Sensor Appliance IAP-M25K-ISA パーペチャル 4,724, ,724,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM25KADM 1 年 944, ,320 McAfee Network Security M-2750 Sensor Appliance IFO-M25K-ISA パーペチャル 3,509, ,509,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF25KADM 1 年 701, ,320 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Base-SX mini-gbic 2 ITV-2KSG-NA , ,380 M-2750 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-2750 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 2:mini-GBIC は 1000Base-SX, 1000Base-LX, 1000Base-T を選択いただけます 15

16 M-2850 を IPS として導入 : In-Line Fail-Open 最大 600Mbps のスループットのネットワークをインラインで検知および防御することが可能 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security M-2850 Sensor Appliance IAP-M28K-ISAA パーペチャル 4,724, ,724,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM28KADMAA 1 年 944, ,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 M-2850 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-2850 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 16

17 M-2850 を冗長化ネットワークに IPS として導入 : Active In-Line 接続 Fail-Over 接続 Active or Standby In-Line 接続 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 600Mbps のスループットに対応 McAfee Network Security M-2850 Sensor Appliance IAP-M28K-ISAA パーペチャル 4,724, ,724,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM28KADMAA 1 年 944, ,860 McAfee Network Security M-2850 Sensor Appliance IFO-M28K-ISAA パーペチャル 3,509, ,509,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF28KADMAA 1 年 701, ,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Base-SX mini-gbic 2 ITV-2KSG-NA , ,640 M-2850 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-2850 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 17

18 M-2950 を IPS として導入 : In-Line Fail-Open 最大 1Gbps のスループットのネットワークをインラインで検知および防御することが可能 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security M-2950 Sensor Appliance IAP-M29K-ISAA パーペチャル 6,074, ,074,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM29KADMAA 1 年 1,214, ,214,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 M-2950 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-2950 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 18

19 M-2950 を冗長化ネットワークに IPS として導入 : Active In-Line 接続 Fail-Over 接続 Active or Standby In-Line 接続 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 1Gbps のスループットに対応 McAfee Network Security M-2950 Sensor Appliance IAP-M29K-ISAA パーペチャル 6,074, ,074,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM29KADMAA 1 年 1,214, ,214,860 McAfee Network Security M-2950 Sensor Appliance IFO-M29K-ISAA パーペチャル 4,521, ,521,820 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF29KADMAA 1 年 904, ,360 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Base-SX mini-gbic 2 ITV-2KSG-NA , ,640 M-2950 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-2950 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 19

20 M-3050 を 10G ネットワークに IPS として導入 : 最大 1.5Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-3050 Sensor Appliance IAP-M35K-ISA パーペチャル 8,099, ,099,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM35KADM 1 年 1,619, ,619,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 Multi Mode Optical Gigabit Fail-Open Kit -50 micron 3 IAC-MM50-KT1 パーペチャル 809, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron のサポート RBMM50KT1 1 年 161, ,320 M-3050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-3050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 3:Multi Mode Optical Gigabit Fail-Open Kit は 50 micron, 62.5 micron を選択いただけます 20

21 M-3050 を冗長化された 10G ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 1.5Gbps のスループットに対応 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-3050 Sensor Appliance IAP-M35K-ISA パーペチャル 8,099, ,099,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM35KADM 1 年 1,619, ,619,860 McAfee Network Security M-3050 Sensor Appliance IFO-M35K-ISA パーペチャル 6,074, ,074,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF35KADM 1 年 1,214, ,214,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,372,920 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,320 M-3050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-3050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 21

22 M-4050 を 10G ネットワークに IPS として導入 : 最大 3Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-4050 Sensor Appliance IAP-M45K-ISA パーペチャル 13,499, ,499,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM45KADM 1 年 2,699, ,699,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 Multi Mode Optical Gigabit Fail-Open Kit -50 micron 3 IAC-MM50-KT1 パーペチャル 809, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron のサポート RBMM50KT1 1 年 161, ,320 M-4050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-4050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 3:Multi Mode Optical Gigabit Fail-Open Kit は 50 micron, 62.5 micron を選択いただけます 22

23 M-4050 を冗長化された 10G ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 3Gbps のスループットに対応 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-4050 Sensor Appliance IAP-M45K-ISA パーペチャル 13,499, ,499,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM45KADM 1 年 2,699, ,699,860 McAfee Network Security M-4050 Sensor Appliance IFO-M45K-ISA パーペチャル 10,124, ,124,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF45KADM 1 年 2,024, ,024,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,372,920 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,320 M-4050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-4050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 23

24 M-6050 を 10G ネットワークに IPS として導入 : 最大 5Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-6050 Sensor Appliance IAP-M65K-ISA パーペチャル 22,274, ,274,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM65KADM 1 年 4,454, ,454,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 Multi Mode Optical Gigabit Fail-Open Kit -50 micron 3 IAC-MM50-KT1 パーペチャル 809, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron のサポート RBMM50KT1 1 年 161, ,320 M-6050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-6050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 3:Multi Mode Optical Gigabit Fail-Open Kit は 50 micron, 62.5 micron を選択いただけます 24

25 M-6050 を冗長化された 10G ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 台で最大 5Gbps のスループットに対応 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-6050 Sensor Appliance IAP-M65K-ISA パーペチャル 22,274, ,274,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM65KADM 1 年 4,454, ,454,860 McAfee Network Security M-6050 Sensor Appliance IFO-M65K-ISA パーペチャル 16,705, ,705,570 Fail-Over マカフィーゴールド テクニカルサポート 1 年 for HW IYVF65KADM 1 年 3,341, ,341,110 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,372,920 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,320 M-6050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-6050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 25

26 M-8000 を 10G ネットワークに IPS として導入 : 最大 10Gbps のスループットのネットワークをインラインで検知および防御することが可能 (Primary 機と Secondary 機の 2 台で 1 セット ) Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-8000 Sensor Appliance 1 IAP-M80K-ISA パーペチャル 31,049, ,049,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM80KADM 1 年 6,209, ,209,860 McAfee Network Security Manager Software Starter 2 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 Multi Mode Optical Gigabit Fail-Open Kit -50 micron 4 IAC-MM50-KT1 パーペチャル 809, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron のサポート RBMM50KT1 1 年 161, ,320 M-8000 冗長電源ユニット IAC-RPM8-PS2 パーペチャル 606, ,820 M-8000 冗長電源ユニットハードウェアサポート RBRPM8PS2 1 年 121, ,360 1:Primary 機と Secondary 機を接続するために使用する Copper ケーブル 1 本 Optical ケーブル 2 本 XFP GBIC 4 個 はセンサ本体の付属品となっております 2: 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - 2:2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 3:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 4:Multi Mode Optical Gigabit Fail-Open Kit は 50 micron, 62.5 micron を選択いただけます 26

27 M-8000 を冗長化された 10G ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 セット (4 台 ) で最大 10Gbps のスループットに対応 1000Base-T Mini-GBIC を 1G のモニタリングポートで使用することにより 10/100M のラインの検知および防御を行うことが可能 McAfee Network Security M-8000 Sensor Appliance 1 IAP-M80K-ISA パーペチャル 31,049, ,049,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM80KADM 1 年 6,209, ,209,860 McAfee Network Security M-8000 Sensor Appliance IFO-M80K-ISA パーペチャル 23,286, ,286,820 Fail-Over マカフィーゴールド テクニカルサポート 1 年 for HW IYVF80KADM 1 年 4,657, ,657,360 McAfee Network Security Manager Software Starter 2 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,830,560 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,760 M-8000 冗長電源ユニット IAC-RPM8-PS2 パーペチャル 606, ,213,640 M-8000 冗長電源ユニットハードウェアサポート RBRPM8PS2 1 年 121, ,720 1:Primary 機と Secondary 機を接続するために使用する Copper ケーブル 1 本 Optical ケーブル 2 本 XFP GBIC 4 個 はセンサ本体の付属品となっております 2: 管理するセンサの台数が 3 台以上となる場合 McAfee Network Security Manager Software - Standard (6 台まで ) もしくは McAfee Network Security Manager Software - 2:2 年目以降は マカフィーゴールド テクニカルサポート 1 年 for SW (SKU: IMTYCM-AD-AA, 価格 :161,860) をご購入頂くことになります 3:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 27

28 NS シリーズ概要 : 1 コンソールポート : センサへのシリアル接続時に使用 2 QSFP+ 40Gigabit 監視ポート 2( 固定 ) 3 I/O モジュール用のスロット 2 ( 以下の何れかの オプション監視ポートモジュール を顧客の希望に合わせて選択 搭載可能 ) 40GigE 4 Port Network Module(IAC-4P40NET-MODA) 使用する分の 40G QSFP+ GBIC (IAC-QSFP-FOTA) が必要 40GigE 2 Port Network Module(IAC-2P40NET-MODA) 使用する分の 40G QSFP+ GBIC (IAC-QSFP-FOTA) が必要 10GigE/1GigE 8 Port Network Module(IAC-8P10NET-MODA) 使用する分の 1G SFP or 10G SFP+ GBIC が必要 1GigE 6port Network Module(IAC-6P1NET-MODA) 4 10/100/1000 Copper 監視ポート 8( 固定 ) ( 注意 ) (1) ビルトイン ( 固定 ) で搭載されているのは QSFP+ 40Gigabit 監視ポート 2 10/100/1000 Copper 監視ポート 8 の 10 ポートであり この監視ポートで要件を満たせる場合は 3 の オプション 監視ポートモジュールを購入する必要はありません (2) ビルトイン ( 固定 ) で搭載されている 10 ポートに加えて 追加のポートが必要な場合は 2 モジュールまで追加することが可能です 10G ポートが 8 つ必要な場合は 10GigE/1GigE 8 Port Network Module を 1 つ購入することになりますし 10G ポートが 8 つ以上必要な場合は 10GigE/1GigE 8 Port Network Module を 2 つ購入することになります (= 顧客の要件により様々な組み合わせが可能です ) (3)NS9300 Primary 機と Secondary 機を相互接続するために 前面では P-Sensor の G0/1 と G0/2 S-Sensor の G4/1 と G4/2 を使用し 後面では P-Sensor の Response ポートと S-Sensor の Management ポートを使用します この際に使用する Copper ケーブル 1 本 Optical ケーブル 2 本 QSFP+ トランシーバ 4 個 はセンサ本体に付属されています 28

29 NS-9100 を 10G ネットワークに IPS として導入 : In-Line 接続 10G Active Fail-Open Kit 最大 10Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security IPS NS9100 Appliance IPS-NS9100A パーペチャル 22,275, ,275,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9100ARMAA 1 年 4,455, ,455,000 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,570 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,710 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,640 Optical (850nm) 10 Gigabit Active Fail-Open Kit with SNMP IAC-10FO-850XA パーペチャル 1,755, ,755,000 Monitoring Fail-Open Kit with SNMP Monitoring ハードウェアサポート RB10AFO85A 1 年 351, ,000 10Gbase-SR XFP GBIC 2 IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 NS W 冗長電源ユニット IAC-1600AC-PSA パーペチャル 222, ,750 NS W 冗長電源ユニットハードウェアサポート RBIAC1600ACPSA 1 年 44, ,550 2:XFP GBIC は Active Fail-Open Kit のセンサ監視ポート接続用インターフェースに使用します ( 標準で GBIC が付属されていません ) 29

30 NS-9100 を冗長化された 10G ネットワークに IPS として導入 : Active In-Line 接続 Fail-Over 接続 Active or Standby In-Line 接続 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 セットで最大 10Gbps のスループットに対応 McAfee Network Security IPS NS9100 Appliance IPS-NS9100A パーペチャル 22,275, ,275,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9100ARMAA 1 年 4,455, ,455,000 McAfee Network Security IPS NS9100 Appliance Fail-Over IPS-NS9100-FOA パーペチャル 16,706, ,706,250 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9100FOARMAA 1 年 3,341, ,341,250 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,140 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,420 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,280 Network Security QSFP+ 40GigE Fiber Optic Transceiver IAC-QSFP-FOTA パーペチャル 273, ,740 QSFP+ 40GigE Fiber Optic Transceiver ハードウェアサポート RBIACQSFPFOTA 1 年 54, ,340 NS W 冗長電源ユニット IAC-1600AC-PSA パーペチャル 222, ,500 NS W 冗長電源ユニットハードウェアサポート RBIAC1600ACPSA 1 年 44, ,100 30

31 NS-9200 を 10G ネットワークに IPS として導入 : In-Line 接続 10G Active Fail-Open Kit 最大 20Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security IPS NS9200 Appliance IPS-NS9200A パーペチャル 31,455, ,455,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9200ARMAA 1 年 6,291, ,291,000 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,570 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,710 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,640 Optical (850nm) 10 Gigabit Active Fail-Open Kit with SNMP IAC-10FO-850XA パーペチャル 1,755, ,755,000 Monitoring Fail-Open Kit with SNMP Monitoring ハードウェアサポート RB10AFO85A 1 年 351, ,000 10Gbase-SR XFP GBIC 2 IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 2:XFP GBIC は Active Fail-Open Kit のセンサ監視ポート接続用インターフェースに使用します ( 標準で GBIC が付属されていません ) 3:NS-9200 には冗長電源が標準で搭載されています 31

32 NS-9200 を冗長化された 10G ネットワークに IPS として導入 : Active In-Line 接続 Fail-Over 接続 Active or Standby In-Line 接続 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 セットで最大 20Gbps のスループットに対応 McAfee Network Security IPS NS9200 Appliance IPS-NS9200A パーペチャル 31,455, ,455,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9200ARMAA 1 年 6,291, ,291,000 McAfee Network Security IPS NS9200 Appliance Fail-Over IPS-NS9200-FOA パーペチャル 23,591, ,591,250 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9200FOARMAA 1 年 4,718, ,718,250 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,140 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,420 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,280 Network Security QSFP+ 40GigE Fiber Optic Transceiver IAC-QSFP-FOTA パーペチャル 273, ,740 QSFP+ 40GigE Fiber Optic Transceiver ハードウェアサポート RBIACQSFPFOTA 1 年 54, ,340 2:NS-9200 には冗長電源が標準で搭載されています 32

33 NS-9300 を 10G ネットワークに IPS として導入 : In-Line 接続 10G Active Fail-Open Kit Primary Secondary 最大 40Gbps のスループットのネットワークをインラインで検知および防御することが可能 Fail-Open Kit を利用することで センサ障害時もネットワークを確保 利用していない残りのポートを インライン接続 SPAN 接続 Tap 接続などで利用可能 McAfee Network Security IPS NS9300 Appliance IPS-NS9300A パーペチャル 41,850, ,850,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9300ARMAA 1 年 8,370, ,370,000 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,570 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,710 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,640 Optical (850nm) 10 Gigabit Active Fail-Open Kit with SNMP IAC-10FO-850XA パーペチャル 1,755, ,755,000 Monitoring Fail-Open Kit with SNMP Monitoring ハードウェアサポート RB10AFO85A 1 年 351, ,000 10Gbase-SR XFP GBIC 2 IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 2:XFP GBIC は Active Fail-Open Kit のセンサ監視ポート接続用インターフェースに使用します ( 標準で GBIC が付属されていません ) 3:NS-9300 には冗長電源が標準で搭載されています 33

34 NS-9300 を冗長化された 10G ネットワークに IPS として導入 : Active In-Line 接続 Primary Secondary Primary Fail-Over 接続 Secondary Active or Standby In-Line 接続 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 上記の構成をとる場合 2 セットで最大 40Gbps のスループットに対応 (Fail-Over 接続には P-Sensor の G1/1 と G1/2 を使用 3) McAfee Network Security IPS NS9300 Appliance IPS-NS9300A パーペチャル 41,850, ,850,000 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9300ARMAA 1 年 8,370, ,370,000 McAfee Network Security IPS NS9300 Appliance Fail-Over IPS-NS9300-FOA パーペチャル 31,387, ,387,500 マカフィーゴールド テクニカルサポート 1 年 for HW IPSNS9300FOARMAA 1 年 6,277, ,277,500 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, ,860 Network Security 10GigE/1GigE 8 Port Network Module IAC-8P10NET-MODA パーペチャル 343, ,140 10GigE/1GigE 8 Port Network Module ハードウェアサポート RBIAC8P10NETMODA 1 年 68, ,420 Network Security SFP+ 10GigE SR Fiber Optic Transceiver IAC-SFTSR-FOTA パーペチャル 66, ,280 40GigE 2 Port Network Module 3 IAC-2P40NET-MODA パーペチャル 375, ,940 40GigE 2 Port Network Module ハードウェアサポート RBIAC2P40NETMODA 1 年 75, ,380 Network Security QSFP+ 40GigE Fiber Optic Transceiver IAC-QSFP-FOTA パーペチャル 273, ,093,480 QSFP+ 40GigE Fiber OpticTransceiver ハードウェアサポート RBIACQSFPFOTA 1 年 54, ,680 2:NS-9200 には冗長電源が標準で搭載されています 3:40G Network Module と QSFP+ は Fail-Over 接続用に使用します (40GigE 4 Port Network Module を購入して 余りの 2 ポートを監視ポートとして使用することも可能 ) 34

35 参考構成例 35

36 M-4050 を 1 台で冗長化されたネットワークの監視を IDS として行う : SPAN ポートと接続し IDS として監視のみ行います 両方のラインで合計 3Gbps のスループットに対応できます ポートクラスタリング機能でモニタポートをグループ化することで 1 台のアプライアンスで非対称ルーティングのネットワークも監視可能 McAfee Network Security M-4050 Sensor Appliance IAP-M45K-ISA パーペチャル 13,499, ,499,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM45KADM 1 年 2,699, ,699,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,640 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,440 M-4050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,820 M-4050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,820 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 36

37 M-4050 を 可用性 も考慮にいれて冗長化された 10G ネットワークに IPS として導入 : 非対称ルーティング (Active/Active) の環境でも 検知および防御が可能 万が一 センサが 2 台ともダウンするようなトラブルに見舞われた場合も Fail-Open のラインはバイパスされるため 通信は維持されます McAfee Network Security M-4050 Sensor Appliance IAP-M45K-ISA パーペチャル 13,499, ,499,320 マカフィーゴールド テクニカルサポート 1 年 for HW IYVM45KADM 1 年 2,699, ,699,860 McAfee Network Security M-4050 Sensor Appliance IFO-M45K-ISA パーペチャル 10,124, ,124,320 Fail-Over Model マカフィーゴールド テクニカルサポート 1 年 for HW IYVF45KADM 1 年 2,024, ,024,860 McAfee Network Security Manager Software Starter 1 IMTCKE-AD-AA パーペチャル 161, , Gbase-SR XFP GBIC IAC-X850-CG1 パーペチャル 228, ,372,920 10Gbase-SR XFP GBIC ハードウェアサポート RBX850CG1 1 年 45, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron 3 IAC-MM50-KT1 パーペチャル 809, ,320 Multi Mode Optical Gigabit Fail-Open Kit -50 micron のサポート RBMM50KT1 1 年 161, ,320 M-4050 冗長電源ユニット IAC-RPMS-PS2 パーペチャル 336, ,640 M-4050 冗長電源ユニットハードウェアサポート RBRPMSPS2 1 年 66, ,640 2:GBIC は 10Gbase-SR, 10Gbase-LR を選択いただけます 3:Multi Mode Optical Gigabit Fail-Open Kit は 50 micron, 62.5 micron を選択いただけます 37