🥇1. Check Point Maestro Hyperscale Network Security - አዲስ ሊሰፋ የሚችል የደህንነት መድረክ

ቼክ ነጥብ በአንድ ጊዜ ብዙ ማስታወቂያዎችን በማድረግ 2019 በፍጥነት ጀምሯል። በአንድ ጽሑፍ ውስጥ ስለ ሁሉም ነገር ማውራት አይቻልም, ስለዚህ በጣም አስፈላጊ በሆነው ነገር እንጀምር - ነጥቡን Maestro Hyperscale Network ደህንነትን ያረጋግጡ. Maestro የደህንነት መግቢያውን "ኃይል" ወደ "ጨዋ ያልሆኑ" ቁጥሮች እና በመስመር ላይ ለመጨመር የሚያስችል አዲስ ሊሰፋ የሚችል መድረክ ነው። ይህ በተፈጥሮ የተገኘው እንደ አንድ አካል በክላስተር ውስጥ በሚሰሩት የግል መግቢያ መንገዶች መካከል ያለውን ሸክም በማመጣጠን ነው። አንድ ሰው እንዲህ ሊል ይችላል - "ነበር! ቀድሞውንም 44000 ስለት መድረኮች አሉ።/64000". ይሁን እንጂ Maestro ፈጽሞ የተለየ ጉዳይ ነው. በዚህ ጽሑፍ ውስጥ, ምን እንደሆነ, እንዴት እንደሚሰራ እና ይህ ቴክኖሎጂ እንዴት እንደሚረዳ በአጭሩ ለመግለጽ እሞክራለሁ በአውታረ መረብ ፔሪሜትር ጥበቃ ላይ ያስቀምጡ.

ነበር - ሆኗል

ለመረዳት ቀላሉ መንገድ አዲሱ ሊሰፋ የሚችል መድረክ ከጥሩ አሮጌው 44000 እንዴት እንደሚለይ ነው።/64000 ከታች ያለውን ምስል ይመልከቱ፡-

ልዩነቱ ግልጽ ነው።

Legacy Check Point 44000 መድረክ/64000

ከላይ ባለው ሥዕል ላይ እንደሚታየው የመጀመሪያው አማራጭ ቋሚ መድረክ (ቻሲስ) ሲሆን በውስጡም የተወሰነ ቁጥር ያላቸው ልዩ "የቢላ ሞጁሎች" ማስገባት ይቻላል.የፍተሻ ነጥብ SGM). ይህ ሁሉ ከ ጋር የተያያዘ ነው። የደህንነት መቀየሪያ ሞዱል (ኤስ.ኤም.ኤም)፣ በበር መካከል ያለውን ትራፊክ ሚዛኑን የጠበቀ። ከታች ያለው ሥዕል የዚህን መድረክ አካላት በበለጠ ዝርዝር ያሳያል፡-

አሁን ምን ያህል አፈጻጸም እንደሚያስፈልግ እና ምን ያህል እንደሚያድግ በትክክል ካወቁ ይህ በጣም ጥሩ መድረክ ነው። ነገር ግን፣ በቋሚ ፎርም ምክንያት (12 ወይም 6 ምላጭ) ምክንያት፣ ለበለጠ ልኬት የተገደበ ነው። በተጨማሪም፣ በጣም ሰፊ የሆነ የሞዴል ክልል ያላቸውን ተለምዷዊ ፎቆችን የማገናኘት ችሎታ ሳያስፈልጋችሁ የኤስጂኤም ቢላዎችን ብቻ ለመጠቀም ተገድደዋል። ከመምጣቱ ጋር Maestro Hyperscale አውታረ መረብ ደህንነት ሁኔታው በከፍተኛ ሁኔታ እየተቀየረ ነው.

አዲስ የፍተሻ ነጥብ Maestro Hyperscale Network Security Platform

Check Point Maestro ለመጀመሪያ ጊዜ በጃንዋሪ 22 በባንኮክ ውስጥ በሲፒኤክስ ኮንፈረንስ ላይ አስተዋወቀ። ዋናዎቹ ባህሪያት ከዚህ በታች ባለው ስእል ውስጥ ሊታዩ ይችላሉ.

እንደሚመለከቱት የቼክ ፖይንት ማይስትሮ ዋነኛ ጥቅም ሚዛኑን ለመጠበቅ መደበኛ መግቢያ መንገዶችን (መሳሪያዎችን) መጠቀም መቻል ነው። እነዚያ። እኛ ከአሁን በኋላ በኤስጂኤም ቢላዎች ብቻ የተወሰንን አይደለንም። ከ 5600 ሞዴል (SMB ሞዴሎች እና ቻሲስ 44000) ጀምሮ በማናቸውም መሳሪያዎች መካከል ጭነቱን ማሰራጨት ይችላሉ./64000 አይደገፍም). ከላይ ያለው ስዕል አዲሱን መድረክ ሲጠቀሙ ሊደረስባቸው የሚችሉ ዋና ዋና አመልካቾችን ያሳያል. ወደ አንድ የኮምፒዩተር መርጃ መቀላቀል እንችላለን እስከ 31 ድረስ! መግቢያ. አሁን የእርስዎ ፋየርዎል ይህን ሊመስል ይችላል፡-

Maestro Hyperscale ኦርኬስትራ

እርግጠኛ ነኝ ብዙ ሰዎች ቀድሞውንም እንዲህ ብለው ጠይቀዋል፡ "ይህ ምን አይነት ኦርኬስትራ ነው?“እሺ፣ አግኙኝ። Maestro Hyperscale ኦርኬስትራ - ለጭነት ሚዛን ተጠያቂ የሆነው ይህ ነገር ነው. በዚህ መሣሪያ ላይ የተጫነው ስርዓተ ክወና ነው Gaia R80.20 SP. በአሁኑ ጊዜ ሁለት የኦርኬስትራዎች ሞዴሎች አሉ- MHO-140 и MHO-170. ከታች በምስሉ ላይ ያሉ ባህሪያት፡-

በመጀመሪያ ሲታይ ይህ ተራ ማብሪያ / ማጥፊያ ሊመስል ይችላል። እንደውም “ስዊች + ባላንደር + የሀብት አስተዳደር ስርዓት” ነው። ሁሉም ነገር በአንድ ሳጥን ውስጥ.
መግቢያ መንገዶች ከእነዚህ ኦርኬስትራሮች ጋር ተያይዘዋል። ሚዛኖቹ ስህተትን የሚቋቋሙ ከሆኑ እያንዳንዱ መግቢያ ከእያንዳንዱ ኦርኬስትራ ጋር የተገናኘ ነው። ለግንኙነት “ኦፕቲክስ” (sfp+/qsfp+/qsfp28+) ወይም DAC ኬብል (ቀጥታ አያይዝ መዳብ) መጠቀም ይቻላል። በዚህ ሁኔታ፣ በተፈጥሮ ኦርኬስትራዎች መካከል የማመሳሰል ትስስር መኖር አለበት፡-

ከታች በምስሉ ላይ የእነዚህ ኦርኬስትራዎች ወደቦች እንዴት እንደሚከፋፈሉ ማየት ይችላሉ፡-

የደህንነት ቡድኖች

ሸክሙ በመግቢያው መካከል እንዲሰራጭ, እነዚህ መተላለፊያዎች በተመሳሳይ የደህንነት ቡድን ውስጥ መሆን አለባቸው. የደህንነት ቡድን እንደ ንቁ/ንቁ ክላስተር የሚሰራ አመክንዮአዊ ቡድን ነው። ይህ ቡድን ከሌሎች የደህንነት ቡድኖች ነጻ ሆኖ ይሰራል። ከአስተዳዳሪው አገልጋይ አንፃር የደህንነት ቡድኑ አንድ የአይፒ አድራሻ ያለው አንድ መሣሪያ ይመስላል።
አስፈላጊ ከሆነ አንድ ወይም ከዚያ በላይ መግቢያዎችን ወደ የተለየ የሴኪዩሪቲ ቡድን ማንቀሳቀስ እና ይህን ቡድን ለሌሎች ዓላማዎች እንደ የተለየ ፋየርዎል ከአስተዳደር እይታ ልንጠቀምበት እንችላለን። የአጠቃቀም ምሳሌ ከዚህ በታች ባለው ሥዕል ውስጥ ይታያል-

አስፈላጊ ገደብ, በአንድ የደህንነት ቡድን ውስጥ አንድ አይነት መግቢያዎች (ሞዴል) ብቻ መጠቀም ይቻላል. እነዚያ። የደህንነት መግቢያዎን (የበርካታ መሳሪያዎች ስብስብ የሆነ) አቅምን በመስመር ማሳደግ ከፈለጉ በትክክል ተመሳሳይ መግቢያ መንገዶችን ማከል አለብዎት። ይህ ገደብ በሚቀጥሉት የሶፍትዌር ልቀቶች ውስጥ መጥፋት አለበት።

ከዚህ በታች ባለው ቪዲዮ የደህንነት ቡድን የመፍጠር ሂደቱን ማየት ይችላሉ። አሰራሩ የሚታወቅ ነው።

እንደገና፣ የMaestro ክፍሎችን በሻሲው መድረክ ካነጻጸሩት፣ የሚከተለውን ምስል ያለ ነገር ያገኛሉ።

የአዲሱ መድረክ ጥቅሞች ምንድ ናቸው?

ከቴክኒካዊ እና ኢኮኖሚያዊ እይታ አንጻር ብዙ ጥቅሞች አሉት. በጣም አስፈላጊ የሆኑትን በአጭሩ እገልጻለሁ-

እኛ በመጠን ረገድ በተግባር ያልተገደበ ነን። በአንድ የደህንነት ቡድን ውስጥ እስከ 31 በሮች።
እንደ አስፈላጊነቱ የመግቢያ መንገዶችን መጨመር እንችላለን. ዝቅተኛው የግዢ ስብስብ አንድ ኦርኬስትራ + ሁለት መግቢያዎች ነው። ሞዴሎችን "ለዕድገት" ማስቀመጥ አያስፈልግም.
ሌላ ፕላስ ካለፈው ነጥብ ይከተላል. ከአሁን በኋላ ሸክሙን መቋቋም የማይችሉትን በሮች መቀየር አያስፈልገንም. ከዚህ ቀደም ይህ ችግር የግብይት አሰራርን በመጠቀም ተፈትቷል - አሮጌ ሃርድዌር አስረክበው አዳዲሶችን በቅናሽ ተቀብለዋል። በእንደዚህ ዓይነት እቅድ የፋይናንስ "ኪሳራ" የማይቀር ነው. አዲሱ የመለጠጥ ሂደት ይህንን ሁኔታ ያስወግዳል. ምንም ነገር መስጠት አያስፈልግዎትም, ተጨማሪ ሃርድዌር በመታገዝ ምርታማነትን ማሳደግዎን መቀጠል ይችላሉ.
ሸክሙን ለማሰራጨት ያሉትን ሀብቶች የማጣመር ችሎታ. ለምሳሌ፣ ሁሉንም ዘለላዎችህን ወደ Maestro ፕላትፎርም "መጎተት" እና እንደ ጭነቱ ብዙ የደህንነት ቡድኖችን ማሰባሰብ ትችላለህ።

Maestro Hyperscale የአውታረ መረብ ደህንነት ቅርቅቦች

በአሁኑ ጊዜ ከ Maestro መድረክ ጋር ጥቅል የሚባሉትን ለመግዛት ብዙ አማራጮች አሉ። በመግቢያ መንገዶች 23800፣ 6800 እና 6500 ላይ የተመሰረተ መፍትሄ፡-

በዚህ ሁኔታ ፣ ከሁለት መደበኛ የመሳሪያ ዓይነቶች መምረጥ ይችላሉ-

አንድ ኦርኬስትራ እና ሁለት በሮች;
አንድ ኦርኬስትራ እና ሶስት መግቢያዎች።

ይህ ነው ግምታዊ ዋጋዎችን ማየት ይችላሉ. በተፈጥሮ፣ ሌላ ኦርኬስትራ እና የፈለጉትን ያህል መግቢያዎች ማከል ይችላሉ። ስለ ዝርዝር መግለጫዎች ተጨማሪ መረጃ ሊጠየቅ ይችላል እዚህ.
መሣሪያዎች 6500 и 6800 እነዚህም በዚህ አመት መጀመሪያ ላይ የተዋወቁት የቅርብ ጊዜ ሞዴሎች ናቸው. ግን በሚቀጥለው ርዕስ ውስጥ ስለ እነርሱ የበለጠ በዝርዝር እንነጋገራለን.

መቼ ነው መግዛት የምችለው?

እዚህ ምንም ግልጽ መልስ የለም. በአሁኑ ጊዜ እነዚህ መፍትሄዎች ወደ አገራችን እንዲገቡ ምንም ማሳወቂያ የለም. በጊዜው ላይ መረጃ እንደተገኘ ወዲያውኑ በይፋዊ ገጻችን ላይ ማስታወቂያ እንሰራለን (vk, ቴሌግራም, Facebook). በተጨማሪም፣ ለቼክ ፖይንት ማይስትሮ መፍትሔ የተዘጋጀ ዌቢናር በቅርብ ጊዜ ውስጥ ታቅዷል፣ ሁሉም ቴክኒካዊ ባህሪያት የሚብራሩበት። እና በእርግጥ ጥያቄዎችን መጠየቅ ይችላሉ. ተከታተሉት!

መደምደሚያ

በእርግጥ አዲስ መድረክ Maestro Hyperscale አውታረ መረብ ደህንነት ለCheck Point ሃርድዌር መፍትሄዎች በጣም ጥሩ ተጨማሪ ነው። እንደ እውነቱ ከሆነ, ይህ ምርት አዲስ ክፍል ይከፍታል, ለዚህም እያንዳንዱ የመረጃ ደህንነት አቅራቢ ተመሳሳይ መፍትሄ የለውም. ከዚህም በላይ፣ ዛሬ Check Point Maestro እንደዚህ ዓይነት ታይቶ የማይታወቅ “የደህንነት ሃይል” ለማቅረብ በሚቻልበት ጊዜ ምንም አማራጮች የሉትም። ይሁን እንጂ Maestro Hyperscale Network Security ለዳታ ማእከል ባለቤቶች ብቻ ሳይሆን ለተራ ኩባንያዎችም ትኩረት ይሰጣል. ከ 5600 ሞዴል ጀምሮ መሳሪያዎችን የያዙ ወይም ለመግዛት ያቀዱ ሰዎች አስቀድመው Maestroን በጥሞና ሊመለከቱት ይችላሉ።በአንዳንድ ሁኔታዎች Maestro Hyperscale Network Security መጠቀም ከኢኮኖሚያዊ እና ቴክኒካል እይታ አንጻር በጣም ትርፋማ መፍትሄ ሊሆን ይችላል።

PS ይህ ጽሑፍ የተዘጋጀው በተሳትፎ ነው። አናቶሊ ማሶቨር - ሊሰፋ የሚችል የመሣሪያ ስርዓት ባለሙያ ፣ የቼክ ነጥብ ሶፍትዌር ቴክኖሎጂዎች።

ምንጭ: hab.com

1. Check Point Maestro Hyperscale Network Security - አዲስ ሊሰፋ የሚችል የደህንነት መድረክ