Crossbeam C30

整合永遠是一種趨勢，不論是將多種功能整合成一個軟體解決方案或硬體裝置，我們希望一個產品就能夠解決所有的問題，但是術業有專攻，目前還沒有任何廠商能夠達到這個目標，所以防火牆要一臺伺服器、入侵偵測一臺、防毒和內容過濾也都需要建置伺服器，MIS不但有數不完的裝置和軟體要管理，還要確保系統能正常運作。

Crossbeam想出一個變通方式，希望能在一個硬體裝置上建置多種應用，所以推出多功能閘道裝置C系列及X系列，兩個系列各有一款產品，分別為C30及X40。特別的是Crossbeam先研發大型企業用的X40，之後再利用得到的經驗研發中大型企業用的C30。

C30內建兩顆處理器，分別為Broadcom BCM 1250及Pentium III 1.26GHz，各內建512MB記憶體，並有一顆40GB硬碟，全雙工下可達2 Gbps背板流量。與其他類似的裝置相比，C30可以安裝2種應用軟體，並有16個10/100 BASE-T網路埠及2個Gigabit網路埠（光纖或銅線只能選一組使用），而且只佔2U高。

C30本身的介面簡單，不習慣使用命令列的管理者，可選用圖形管理介面，並有線上手冊協助設定。在功能方面，C30支援Check Point FW-1/VPN-1 NG、ISS Network Sensor、Enterasys Dragon Sensor、Trend Micro InterScan VirusWall and eManager及Snort Sensor等5種軟體。

由於系統核心是客製化過的Linux核心，加上封裝檔採RPM格式，所有的軟體都須先經過Crossbeam封裝，再存放到硬碟中，安裝時則必須下指令，至於更新檔則可以到FTP伺服器下載。第一次安裝時，廠商會提供必要的技術支援。

雖然C30可以安裝2種應用軟體，但廠商建議最好安裝Check Point防火牆，可以有防火牆和VPN這 2種功能，所以有3種安裝方式可以選擇，分別是「防火牆+VPN」、「防火牆+VPN+IDS/IDP」及「防火牆+VPN+防毒」。因為Check Point NG-FP3已經內建Smart Defense功能，新增入侵偵測功能，如果企業已經建置IDS，可以考慮第3種安裝方式。

但要注意的是，C30並未支援所有軟體版本，以Check Point為例，目前內建NG-FP3版，尚未支援最新的NG-AI版；InterScan則未支援CVP版本，企業建置前須留意。另外，軟體授權須向原軟體開發商購買。

大多數的企業都已經建置防火牆，而且也有些是建置雙層防火牆，精誠建議將C30放置在原先的防火牆之前，因為C30的背板流量高達2 Gbps，應該會比原先的防火牆高。在售價方面，C30約165萬元，同等級的Nokia IP 740約298萬元，基本配備的X40約400萬元。文⊙陳世煌