СПЕЦИФИКАЦИЯ

front-panel-M-600

ItemComponentDescription
1Power buttonPress this button to power on or power off the appliance. Powering off the appliance with this button puts the appliance in standby power mode. To completely power off the appliance, you must disconnect the AC power cords from both power supplies.
2Reset buttonPress this button to reboot the appliance.
3Power LED
Solid green indicates that the appliance is powered on.
4Power failure LEDSolid red indicates that either a power supply failed or that there is no power source connected to a power supply.
5Hard-disk drive (HDD) LEDBlinking yellow indicates IDE channel activity (SAS/SATA drive) on the front log drives.
6System information (overheat and UID) LEDSolid red—An overheat condition occurred.
Blinking red at the rate of one blink per second (1Hz)—A fan failure occurred.
Blinking red at the rate of four blinks per second (.25Hz)—One of the two power supplies is not providing power to the appliance (possibly because a power supply failed or because there is no power source connected to the power supply).
Solid blue—The UID feature is activated (see the UID button description for the M-600 Appliance Back Panel .)
7Hard-disk drives (HDDs)Disk drive bays and HDDs used for log storage. By default, the M-600 ships with four HDDs installed in drive bays A1/A2 and B1/B2. You can install up to eight additional drives (four additional RAID 1 pairs) in the remaining drive bays (C1/C2, D1/D2, E1/E2, and F1-F2) to increase log storage capacity.
Each pair of drives are in a RAID 1 configuration. For example, A1-A2 is a RAID 1 pair and B1-B2 is a RAID 1 pair.
For details on storage capacity, refer to the Panorama Datasheet . For details on adding additional storage to the appliance, refer the Panorama Administrator’s Guide on the Technical Documentation Portal for the release version running on your appliance.

back-panel-M-600

ItemComponentDescription
1System drive240GB solid-state drive (SSD) used to store the operating system files and system logs.
2Power suppliesUse the AC power supply inputs to connect power to the appliance. The second power supply is for redundancy.
3Ethernet portsFour RJ-45 10Mbps/100Mbps/1000Mbps Ethernet ports. While facing the back of the appliance, the ports are labeled as follows:
The port labels are located on top of the appliance.
Upper left—Management (MGT) port used for managing the appliance and for data traffic.
Upper right—Ethernet1/1
Lower left—Ethernet1/2
Lower right—Ethernet1/3
For information on configuring these ports, refer to the Panorama™ Administrator’s Guide on the Technical Documentation Portal for the release version running on your appliance. If the appliance is in PAN-DB mode, refer to the appropriate release-specific PAN-OS® Administrators Guide.
4USB portsNot used.
5IPMI portNot used.
6Console portUse this port to connect a management computer to the appliance using a 9-pin serial cable and terminal emulation software.
The console connection provides access to appliance boot messages, the Maintenance Recovery Tool (MRT), and the command line interface (CLI).
If your management computer does not have a serial port, use a USB-to-serial converter.
Use the following settings to configure your terminal emulation software to connect to the console port:
Data rate: 9600
Data bits: 8
Parity: None
Stop bits: 1
Flow control: None
7Unique Identification (UID) button and LEDUse the UID feature to help you locate the appliance when you move from the back to the front of the equipment rack where the appliance is installed. When you push the UID button to enable the UID feature, both the front-panel System information LED and the back-panel UID LED illuminate bright blue to help you locate the appliance when you move between opposite sides of the equipment rack. The back-panel UID LED is located to the right of the UID button. Push the UID button again to deactivate these LEDs.
The UID button is very small and is located to the left of the UID LED. Use a small object, such as a paper clip, to press the button.
8SFP+ ports
Two SFP+ (10Gbps) ports. While facing the back of the appliance, the left port is labeled Ethernet1/5 and the right port is labeled Ethernet1/4.
The port labels are located on top of the appliance.
For information on configuring these ports, refer to the Panorama™ Administrator’s Guide on the Technical Documentation Portal for the release running on your appliance. If the appliance is in PAN-DB mode, refer to the appropriate release-specific PAN-OS® Administrators Guide.

ОПИСАНИЕ

Panorama — централизованная система управления межсетевыми экранами Palo Alto Networks с удобным веб-интерфейсом. Panorama дает администраторам возможность просматривать агрегированные данные, а также информацию об отдельных программах, пользователях и контенте с помощью одной панели управления.

Крупные предприятия обычно используют множество межсетевых экранов. Чаще всего процесс управления ими становится обременительным из-за сложности, а также несогласованности отдельных устройств и централизованных интерфейсов управления. В результате приходится прилагать больше усилий и увеличивать расходы на администрирование.

С помощью Panorama вы можете централизованно работать с межсетевыми экранами Palo Alto Networks. Через центральную панель управления ИБ-специалисты смогут получать данные о всех приложениях, пользователях и контенте, которые их пересекают. Осведомленность о движении трафика в сочетании с политиками безопасности увеличат надежность защиты и сведут к минимуму загруженность персонала. Администраторы смогут выполнять анализ трафика, получать отчетность и проводить расследования инцидентов централизованно, используя как агрегированные данные, так и информацию из отдельного межсетевого экрана.

Веб-интерфейс Panorama аналогичен аппаратным и виртуальным межсетевым экранам. Интерфейс легко освоить. Он не вызовет проблем в процессе использования. Palo Alto Networks придерживается подхода к управлению, который опирается на согласованность разных устройств. Это конкурентное преимущество компании на фоне других предложений на рынке.

Panorama обеспечивает централизованную работу политик безопасности и управление устройствами через сеть межсетевых экранов следующего поколения Palo Alto Networks. Такой подход дайте пользователям возможность:

  • контролировать приложения, пользователей, предотвращать потенциальные угрозы в сети с помощью единого решения;
  • использовать корпоративные и локальные политики безопасности одновременно;
  • делегировать доступ к разным уровням контроля с помощью системы управления доступом на основе ролей;
  • централизованно проверять трафик, расследовать инциденты безопасности и получать соответствующие отчеты.