Crossbeam vs. SECUi.COM-資安整合硬體平臺

刀鋒底座將成明日之星？

整合和硬體裝置都是資訊安全未來的趨勢。由於資訊安全產品越來越多，除了防火牆、防毒系統，最近又有IDS/IPS、內容過濾及PKI等產品，所以Symantec、NetScreen及CA等廠商將多種產品整合在一起，希望減少管理者的負擔；不約而同的，資訊安全廠商紛紛推出硬體裝置，包括Check Point、Foundstone及ISS等，強調硬體產品不用安裝，可直接使用。

如果你認為整合與硬體裝置互不相干，那可就錯了，因為精誠公司代理的Crossbeam X40、X80，以及泓磊科技代理的SECUi.COM NXG 4000，都是整合多款產品的刀鋒型伺服器，具備路由器、交換器、防火牆、VPN、防毒、入侵偵測及內容過濾等功能，可以說是把14臺機器放進一臺伺服器裡。以下我們統稱這些伺服器為刀鋒伺服器。模組化設計，強調效能與管理

刀鋒伺服器最與眾不同的地方就是傳輸效能，背板頻寬可以高達4~8Gbps，而且提供多種網路介面，以X40為例，最多可以安裝2片NPM（Network Processing Modules），總共有4個1000 BASE-SX/LX，或2個1000 BASE-SX/LX與16個100 BASE-T網路介面，而X80則可搭配4張NPM，最高支援32個1000 BASE-SX/LX或64個100 BASE-T網路介面。

另一個特色則是模組化設計。之前有廠商推出模組化設備，只要額外插上一張卡，就能讓防火牆具備入侵偵測功能，但這樣的產品售價昂貴，並會降低系統整體效能；刀鋒伺服器則沒有這樣的困擾，因為它一開始就設計成多用途，包含管理模組（CPM）、網路模組（NPM）和應用程式模組（APM），讓效能不會因此而下降。模組化的設計也讓你擁有多種選擇，以上述的網路模組為例，至少就有4種選擇，應用程式模組更是多樣，不單只是選處理器、記憶體和硬碟容量，還能搭配多種應用程式。

完全備援和熱插拔（Hot Swap）功能也值得一提，刀鋒伺服器的各個模組都有備援機制，以NXG 4000為例，管理模組和網路模組最多可插2片，並且互相備援，應用程式模組最多可插10片，可依需求選擇應用程式的組合，例如IPS+防火牆+VPN，或防火牆+防毒+內容過濾等；當其中1片毀損時，熱插拔功能讓系統不必停機，直接抽換即可使用，是相當實用的功能。

此外，刀鋒伺服器具備極佳的延展性，它不像一般裝置只能選擇完全淘汰，企業可依需求升級各個模組，例如使用單處理器的APM升級成雙處理器，或將X40升級到X80，可有效降低企業成本。未來，廠商也會不斷開發各種模組，整合更多的產品及功能，包括SSL、弱點掃描及郵件過濾等，以滿足企業的各種需求。在今年年底，Crossbeam將推出X 45，具備7個插槽。

假如你認為系統的管理介面會很難，那可就又錯了，因為刀鋒伺服器強調圖型使用者介面和簡單易用，幾乎只要設定幾個數值，就可以一勞永逸，如果不會設定也沒關係，使用精靈模式或請教工程師，都是不錯的解決方式。由於機器都是放在機房，所以遠端管理也是不可或缺的功能之一。刀鋒的一體兩面，並非全無風險

刀鋒伺服器推出後，會對資訊安全市場造成什麼樣的影響呢？我們可以與其他幾種產品比較一下：

Nokia的硬體裝置應該是刀鋒伺服器的主要對手，因為他們都是主打資訊安全市場，效能也不錯，未來勢必會推出多合一產品，但唯一的敗筆就是售價。精誠公司產品經理陳家煌表示，相同流量的Nokia 740與Crossbeam C30相比，前者需298萬，後者是165萬，也許是受Nokia的盛名之累，導致售價始終高人一等。

我們前面有提到，最近許多軟體廠商推出硬體裝置，許多人認為由原廠所推出的產品，應該就是首選，這點我們同意，因為經過原廠調校的產品，品質至少有一定的保障，但每個硬體裝置都有適用範圍，適合中小企業的產品，並不一定能符合電信產業的需求，例如Check Point所推出的硬體裝置是針對中小企業市場，自然不能拿來放在網路骨幹上。

有人也許會問，能否使用一般的刀鋒型伺服器，精誠和泓磊給我們的答案是不行，因為IBM、HP、Dell及Sun的刀鋒型伺服器並非專為資訊安全所設計，所以效能無法達到要求，而且應用程式未經過調校，自行安裝將會問題重重。X 40及NXG 4000則是專門為資訊安全所設計，除了效能比一般刀鋒型伺服器好，所有的應用程式都經過廠商調校，不需經過安裝，只要啟動產品即可使用。不過，我們相信未來這些大廠也會推出資訊安全專用的刀鋒型伺服器。

與單一功能的硬體裝置相比，刀鋒伺服器的優勢是功能多合一，能降低管理成本，一臺機器就能擁有10臺伺服器和2臺網路設備的功能，能讓管理者快速找出問題點。不過，也有一個問題值得我們思考，如果刀鋒伺服器的系統損毀，不就等於是12臺裝置一起故障，似乎存在不小的風險！

精誠及泓磊兩家廠商建議的基本配備都是NPM及CPM各1片， APM 2片，建議售價約400至500萬元，如果全部插滿（14片）約800至1200萬元，依所選購的軟體及授權數而有所差異。由於產品價格高昂，所以X 40和NXG 4000都瞄準電信、固網、IDC機房等大型企業。文⊙陳世煌