ቼክ ነጥብ በአንድ ጊዜ ብዙ ማስታወቂያዎችን በማድረግ 2019 በፍጥነት ጀምሯል። በአንድ ጽሑፍ ውስጥ ስለ ሁሉም ነገር ማውራት አይቻልም, ስለዚህ በጣም አስፈላጊ በሆነው ነገር እንጀምር -
ነበር - ሆኗል
ለመረዳት ቀላሉ መንገድ አዲሱ ሊሰፋ የሚችል መድረክ ከጥሩ አሮጌው 44000 እንዴት እንደሚለይ ነው።/64000 ከታች ያለውን ምስል ይመልከቱ፡-
ልዩነቱ ግልጽ ነው።
Legacy Check Point 44000 መድረክ/64000
ከላይ ባለው ሥዕል ላይ እንደሚታየው የመጀመሪያው አማራጭ ቋሚ መድረክ (ቻሲስ) ሲሆን በውስጡም የተወሰነ ቁጥር ያላቸው ልዩ "የቢላ ሞጁሎች" ማስገባት ይቻላል.የፍተሻ ነጥብ SGM). ይህ ሁሉ ከ ጋር የተያያዘ ነው። የደህንነት መቀየሪያ ሞዱል (ኤስ.ኤም.ኤም)፣ በበር መካከል ያለውን ትራፊክ ሚዛኑን የጠበቀ። ከታች ያለው ሥዕል የዚህን መድረክ አካላት በበለጠ ዝርዝር ያሳያል፡-
አሁን ምን ያህል አፈጻጸም እንደሚያስፈልግ እና ምን ያህል እንደሚያድግ በትክክል ካወቁ ይህ በጣም ጥሩ መድረክ ነው። ነገር ግን፣ በቋሚ ፎርም ምክንያት (12 ወይም 6 ምላጭ) ምክንያት፣ ለበለጠ ልኬት የተገደበ ነው። በተጨማሪም፣ በጣም ሰፊ የሆነ የሞዴል ክልል ያላቸውን ተለምዷዊ ፎቆችን የማገናኘት ችሎታ ሳያስፈልጋችሁ የኤስጂኤም ቢላዎችን ብቻ ለመጠቀም ተገድደዋል። ከመምጣቱ ጋር Maestro Hyperscale አውታረ መረብ ደህንነት ሁኔታው በከፍተኛ ሁኔታ እየተቀየረ ነው.
አዲስ የፍተሻ ነጥብ Maestro Hyperscale Network Security Platform
Check Point Maestro ለመጀመሪያ ጊዜ በጃንዋሪ 22 በባንኮክ ውስጥ በሲፒኤክስ ኮንፈረንስ ላይ አስተዋወቀ። ዋናዎቹ ባህሪያት ከዚህ በታች ባለው ስእል ውስጥ ሊታዩ ይችላሉ.
እንደሚመለከቱት የቼክ ፖይንት ማይስትሮ ዋነኛ ጥቅም ሚዛኑን ለመጠበቅ መደበኛ መግቢያ መንገዶችን (መሳሪያዎችን) መጠቀም መቻል ነው። እነዚያ። እኛ ከአሁን በኋላ በኤስጂኤም ቢላዎች ብቻ የተወሰንን አይደለንም። ከ 5600 ሞዴል (SMB ሞዴሎች እና ቻሲስ 44000) ጀምሮ በማናቸውም መሳሪያዎች መካከል ጭነቱን ማሰራጨት ይችላሉ./64000 አይደገፍም). ከላይ ያለው ስዕል አዲሱን መድረክ ሲጠቀሙ ሊደረስባቸው የሚችሉ ዋና ዋና አመልካቾችን ያሳያል. ወደ አንድ የኮምፒዩተር መርጃ መቀላቀል እንችላለን እስከ 31 ድረስ! መግቢያ. አሁን የእርስዎ ፋየርዎል ይህን ሊመስል ይችላል፡-
Maestro Hyperscale ኦርኬስትራ
እርግጠኛ ነኝ ብዙ ሰዎች ቀድሞውንም እንዲህ ብለው ጠይቀዋል፡ "ይህ ምን አይነት ኦርኬስትራ ነው?“እሺ፣ አግኙኝ። Maestro Hyperscale ኦርኬስትራ - ለጭነት ሚዛን ተጠያቂ የሆነው ይህ ነገር ነው. በዚህ መሣሪያ ላይ የተጫነው ስርዓተ ክወና ነው Gaia R80.20 SP. በአሁኑ ጊዜ ሁለት የኦርኬስትራዎች ሞዴሎች አሉ- MHO-140 и MHO-170. ከታች በምስሉ ላይ ያሉ ባህሪያት፡-
በመጀመሪያ ሲታይ ይህ ተራ ማብሪያ / ማጥፊያ ሊመስል ይችላል። እንደውም “ስዊች + ባላንደር + የሀብት አስተዳደር ስርዓት” ነው። ሁሉም ነገር በአንድ ሳጥን ውስጥ.
መግቢያ መንገዶች ከእነዚህ ኦርኬስትራሮች ጋር ተያይዘዋል። ሚዛኖቹ ስህተትን የሚቋቋሙ ከሆኑ እያንዳንዱ መግቢያ ከእያንዳንዱ ኦርኬስትራ ጋር የተገናኘ ነው። ለግንኙነት “ኦፕቲክስ” (sfp+/qsfp+/qsfp28+) ወይም DAC ኬብል (ቀጥታ አያይዝ መዳብ) መጠቀም ይቻላል። በዚህ ሁኔታ፣ በተፈጥሮ ኦርኬስትራዎች መካከል የማመሳሰል ትስስር መኖር አለበት፡-
ከታች በምስሉ ላይ የእነዚህ ኦርኬስትራዎች ወደቦች እንዴት እንደሚከፋፈሉ ማየት ይችላሉ፡-
የደህንነት ቡድኖች
ሸክሙ በመግቢያው መካከል እንዲሰራጭ, እነዚህ መተላለፊያዎች በተመሳሳይ የደህንነት ቡድን ውስጥ መሆን አለባቸው. የደህንነት ቡድን እንደ ንቁ/ንቁ ክላስተር የሚሰራ አመክንዮአዊ ቡድን ነው። ይህ ቡድን ከሌሎች የደህንነት ቡድኖች ነጻ ሆኖ ይሰራል። ከአስተዳዳሪው አገልጋይ አንፃር የደህንነት ቡድኑ አንድ የአይፒ አድራሻ ያለው አንድ መሣሪያ ይመስላል።
አስፈላጊ ከሆነ አንድ ወይም ከዚያ በላይ መግቢያዎችን ወደ የተለየ የሴኪዩሪቲ ቡድን ማንቀሳቀስ እና ይህን ቡድን ለሌሎች ዓላማዎች እንደ የተለየ ፋየርዎል ከአስተዳደር እይታ ልንጠቀምበት እንችላለን። የአጠቃቀም ምሳሌ ከዚህ በታች ባለው ሥዕል ውስጥ ይታያል-
አስፈላጊ ገደብ, በአንድ የደህንነት ቡድን ውስጥ አንድ አይነት መግቢያዎች (ሞዴል) ብቻ መጠቀም ይቻላል. እነዚያ። የደህንነት መግቢያዎን (የበርካታ መሳሪያዎች ስብስብ የሆነ) አቅምን በመስመር ማሳደግ ከፈለጉ በትክክል ተመሳሳይ መግቢያ መንገዶችን ማከል አለብዎት። ይህ ገደብ በሚቀጥሉት የሶፍትዌር ልቀቶች ውስጥ መጥፋት አለበት።
ከዚህ በታች ባለው ቪዲዮ የደህንነት ቡድን የመፍጠር ሂደቱን ማየት ይችላሉ። አሰራሩ የሚታወቅ ነው።
እንደገና፣ የMaestro ክፍሎችን በሻሲው መድረክ ካነጻጸሩት፣ የሚከተለውን ምስል ያለ ነገር ያገኛሉ።
የአዲሱ መድረክ ጥቅሞች ምንድ ናቸው?
ከቴክኒካዊ እና ኢኮኖሚያዊ እይታ አንጻር ብዙ ጥቅሞች አሉት. በጣም አስፈላጊ የሆኑትን በአጭሩ እገልጻለሁ-
- እኛ በመጠን ረገድ በተግባር ያልተገደበ ነን። በአንድ የደህንነት ቡድን ውስጥ እስከ 31 በሮች።
- እንደ አስፈላጊነቱ የመግቢያ መንገዶችን መጨመር እንችላለን. ዝቅተኛው የግዢ ስብስብ አንድ ኦርኬስትራ + ሁለት መግቢያዎች ነው። ሞዴሎችን "ለዕድገት" ማስቀመጥ አያስፈልግም.
- ሌላ ፕላስ ካለፈው ነጥብ ይከተላል. ከአሁን በኋላ ሸክሙን መቋቋም የማይችሉትን በሮች መቀየር አያስፈልገንም. ከዚህ ቀደም ይህ ችግር የግብይት አሰራርን በመጠቀም ተፈትቷል - አሮጌ ሃርድዌር አስረክበው አዳዲሶችን በቅናሽ ተቀብለዋል። በእንደዚህ ዓይነት እቅድ የፋይናንስ "ኪሳራ" የማይቀር ነው. አዲሱ የመለጠጥ ሂደት ይህንን ሁኔታ ያስወግዳል. ምንም ነገር መስጠት አያስፈልግዎትም, ተጨማሪ ሃርድዌር በመታገዝ ምርታማነትን ማሳደግዎን መቀጠል ይችላሉ.
- ሸክሙን ለማሰራጨት ያሉትን ሀብቶች የማጣመር ችሎታ. ለምሳሌ፣ ሁሉንም ዘለላዎችህን ወደ Maestro ፕላትፎርም "መጎተት" እና እንደ ጭነቱ ብዙ የደህንነት ቡድኖችን ማሰባሰብ ትችላለህ።
Maestro Hyperscale የአውታረ መረብ ደህንነት ቅርቅቦች
በአሁኑ ጊዜ ከ Maestro መድረክ ጋር ጥቅል የሚባሉትን ለመግዛት ብዙ አማራጮች አሉ። በመግቢያ መንገዶች 23800፣ 6800 እና 6500 ላይ የተመሰረተ መፍትሄ፡-
በዚህ ሁኔታ ፣ ከሁለት መደበኛ የመሳሪያ ዓይነቶች መምረጥ ይችላሉ-
- አንድ ኦርኬስትራ እና ሁለት በሮች;
- አንድ ኦርኬስትራ እና ሶስት መግቢያዎች።
መሣሪያዎች 6500 и 6800 እነዚህም በዚህ አመት መጀመሪያ ላይ የተዋወቁት የቅርብ ጊዜ ሞዴሎች ናቸው. ግን በሚቀጥለው ርዕስ ውስጥ ስለ እነርሱ የበለጠ በዝርዝር እንነጋገራለን.
መቼ ነው መግዛት የምችለው?
እዚህ ምንም ግልጽ መልስ የለም. በአሁኑ ጊዜ እነዚህ መፍትሄዎች ወደ አገራችን እንዲገቡ ምንም ማሳወቂያ የለም. በጊዜው ላይ መረጃ እንደተገኘ ወዲያውኑ በይፋዊ ገጻችን ላይ ማስታወቂያ እንሰራለን (
መደምደሚያ
በእርግጥ አዲስ መድረክ
PS ይህ ጽሑፍ የተዘጋጀው በተሳትፎ ነው። አናቶሊ ማሶቨር - ሊሰፋ የሚችል የመሣሪያ ስርዓት ባለሙያ ፣ የቼክ ነጥብ ሶፍትዌር ቴክኖሎጂዎች።
ምንጭ: hab.com