SMB መፍትሄዎች የፍተሻ ነጥብ. ለአነስተኛ ኩባንያዎች እና ቅርንጫፎች አዲስ ሞዴሎች

በአንጻራዊነት በቅርብ ጊዜ (በ 2016), ኩባንያው Check Point አዲሶቹን መሳሪያዎቹን አቅርቧል (ሁለቱም መግቢያዎች እና መቆጣጠሪያ አገልጋዮች)። ከቀዳሚው መስመር ያለው ቁልፍ ልዩነት ምርታማነትን በከፍተኛ ሁኔታ ጨምሯል.

በዚህ ጽሑፍ ውስጥ በዝቅተኛ ሞዴሎች ላይ ብቻ እናተኩራለን. ሁልጊዜ ያልተወያዩትን የአዳዲስ መሳሪያዎች ጥቅሞች እና ሊሆኑ የሚችሉ ወጥመዶችን እንገልፃለን. እንዲሁም ስለ አጠቃቀማቸው የግል ግንዛቤዎችን እናካፍላለን።

የነጥብ አሰላለፍ ያረጋግጡ

በሥዕሉ ላይ እንደሚታየው ቼክ ፖይንት መሣሪያዎቹን በሦስት ትላልቅ ምድቦች ይከፍላል፡-

• ከፍተኛ መጨረሻ ድርጅት እና የውሂብ ማዕከል (ሞዴሎች 23800, 23500, 15600, 15400)
• ድርጅት (ሞዴሎች 5900, 5800, 5600, 5400, 5200, 5100)
• አነስተኛ እና መካከለኛ ኢንተርፕራይዝ (ሞዴሎች 3200, 3100, 1490, 1470, 1450, 1430, 1200R)

በዚህ ሁኔታ, ከዋና ዋናዎቹ ባህሪያት አንዱ የሚባሉት ናቸው SPU - የደህንነት ኃይል ክፍሎች. ይህ የመሳሪያውን ትክክለኛ አፈጻጸም የሚለይ የ Check Point የባለቤትነት መለኪያ ነው። እንደ ምሳሌ፣ የፋየርዎል አፈጻጸምን (Mbps) የመለኪያ ባህላዊ ዘዴን ከ “አዲስ” ቴክኒክ ከ Check Point (SPU) ጋር እናወዳድር።

ባህላዊ ቴክኒክ - የፋየርዎል መተላለፊያ

• በ "አርቲፊሻል" ትራፊክ ላይ መለኪያዎች በቤተ ሙከራ ሁኔታዎች ውስጥ ይከናወናሉ.
• የፋየርዎል ተግባር ብቻ አፈጻጸም ይገመገማል፣ ያለ ተጨማሪ ሞጁሎች እንደ አይፒኤስ፣ የመተግበሪያ ቁጥጥር፣ ወዘተ.
• ሙከራ ብዙውን ጊዜ የሚከናወነው በአንድ የፋየርዎል ሕግ ነው።

የፍተሻ ዘዴ - የደህንነት ኃይል

• በእውነተኛ የተጠቃሚ ትራፊክ ላይ መለኪያዎች።
• የሁሉም ተግባራት አፈጻጸም (ፋየርዎል፣ አይፒኤስ፣ የመተግበሪያ ቁጥጥር፣ URL ማጣሪያ፣ ወዘተ) ይገመገማል።
• ብዙ ደንቦችን ባካተተ መደበኛ ፖሊሲ ተፈትኗል።

የነጥብ አፕሊያንስ መመጠኛ መሣሪያን ያረጋግጡ

ስለዚህ, ተስማሚ የቼክ ነጥብ ሞዴል በሚመርጡበት ጊዜ በመለኪያው ላይ መታመን የተሻለ ነው የደህንነት ኃይል ክፍል. ለመሣሪያው በማንኛውም የውሂብ ሉህ ውስጥ ተጠቁሟል። ለአውታረ መረብዎ ተገቢውን SPU በራስዎ ማስላት አይችሉም። ይህ ሊደረግ የሚችለው መሳሪያውን ማግኘት በሚችል አጋር እርዳታ ብቻ ነው የነጥብ አፕሊያንስ መመጠኛ መሣሪያን ያረጋግጡ:

ትክክለኛውን መፍትሄ ለመምረጥ የሚከተሉትን መለኪያዎች ግምት ውስጥ ማስገባት አለብዎት-

• የበይነመረብ ቻናል ስፋት;
• የመተላለፊያ መንገዱ አጠቃላይ ፍሰት (ለምሳሌ ፣ የአከባቢን አውታረመረብ ቼክ ነጥብን በመጠቀም ከከፈሉ ከበይነመረብ ጣቢያ ሊለያይ ይችላል)
• በአውታረ መረቡ ላይ የተጠቃሚዎች ብዛት;
• የሚፈለጉ ተግባራት (ፋየርዎል፣ ጸረ-ቫይረስ፣ ፀረ-ቦት፣ የመተግበሪያ ቁጥጥር፣ ዩአርኤል ማጣሪያ፣ አይፒኤስ፣ አስጊ ኢሙሌሽን፣ ወዘተ)።

እነዚህ ቢላዎች በምን ትራፊክ ላይ እንደሚተገበሩ የሚገልጹ ይበልጥ ስውር ቅንብሮችም አሉ፡-

ሁሉንም ባህሪያት ከገለጹ በኋላ ተስማሚ መሳሪያዎችን የሚገልጽ ሪፖርት መቀበል ይችላሉ-

እዚህ አስፈላጊውን SPU (72 በእኛ ሁኔታ) እና የተመከረውን (144) ማየት ይችላሉ. እና ሞዴሎቹ እራሳቸው የጭነታቸውን ገለፃ እና ለትራፊክ እና ቢላዋዎች "ይቆጥባሉ". ሞዴል በሚመርጡበት ጊዜ መሳሪያውን ከአረንጓዴ ዞን (ማለትም እስከ 50 በመቶ የሚደርስ ጭነት) እንዲወስዱ ይመከራል.

ይህ በከፍተኛ ጭነት ወቅት ምንም ችግሮች አለመኖራቸውን ወይም የታቀዱ ጭማሪዎች የበይነመረብ ቻናል ስፋት አለመኖራቸውን ያረጋግጣል። መሳሪያ በሚመርጡበት ጊዜ ሁልጊዜ አጋርዎ ተመሳሳይ ሪፖርት እንዲያቀርብ ይጠይቁ። ምሳሌው ሊወርድ ይችላል እዚህ.

የድሮ vs አዲስ

የመሳሪያዎችን አፈጻጸም የሚገልፀውን ዋና መለኪያ ከተረዳን ለአነስተኛ እና መካከለኛ ንግዶች አዳዲስ ሞዴሎችን በጥልቀት መመልከት እንችላለን። ከላይ እንደተጠቀሰው የቼክ ነጥብ ሙሉ ክፍል አለው - አነስተኛ እና መካከለኛ ኢንተርፕራይዝ (ሞዴሎች 3200፣ 3100፣ 1490፣ 1470፣ 1450፣ 1430፣ 1200R)። እነዚህ መሳሪያዎች የድሮው 2012 ተከታታይ (2200, 1180, 1140, 1120) ማሻሻያ ተብለው ሊጠሩ ይችላሉ. ዋና ዋናዎቹን ልዩነቶች ለመረዳት ከታች ያለውን ምስል አስቡበት፡-

(ዋጋዎች በጂፒኤል ውስጥ ናቸው፣ ተ.እ.ታን እና የቴክኒክ ድጋፍን ሳይጨምር)

እንደሚመለከቱት ፣ የ 2016 ተከታታይ አፈፃፀም (SPU) በከፍተኛ ሁኔታ ጨምሯል ፣ እና ዋጋዎች በተመሳሳይ ደረጃ (ከ 3200 ሞዴል በስተቀር) ቀርተዋል። አዲሱ መስመር ሞዴልንም ያካትታል 3100, ግን ገና አይደለም ምንም ማሳወቂያ የለም እና ወደ ሩሲያ ማስመጣት የተከለከለ ነው! ይህንን አስታውሱ!

የአንድ SPU ወጪን እንደገና ካሰላሰልን, የ 1450 ሞዴል በጣም ሚዛናዊ ነው. ከዚህ በታች አዲሱን የቼክ ነጥብ ተከታታዮችን በዝርዝር እንመለከታለን።

የኤስኤምቢ መሣሪያዎችን የመተግበር እቅዶች

ከሥዕሉ ላይ እንደሚታየው ለኤስኤምቢ መሳሪያዎች ሁለት ዋና ዋና የትግበራ ሁኔታዎች አሉ.

1. በነባሪ የጌትዌይ ሁነታ። በዚህ አጋጣሚ ቼክ ፖይንት እንደ ፔሪሜትር መሳሪያ ተጭኗል እና በአገር ውስጥ የሚተዳደር ነው።
2. የቅርንጫፍ መግቢያ. በዚህ አጋጣሚ የቅርንጫፉ ሃርድዌር የሚተዳደረው በማእከላዊ (የአስተዳደር አገልጋይን በመጠቀም) ከዋናው መሥሪያ ቤት ነው።

ለተከታታይ 3000 и 1400 በእያንዳንዱ ሁነታ ውስጥ አንዳንድ ባህሪያት አሉ. ከታች እንመለከታቸዋለን.

SMB 3000 ተከታታይ

በአሁኑ ጊዜ ሁለት "የብረት ቁርጥራጮች" አሉ - 3200 и 3100. ቀደም ሲል እንደተገለፀው 3100 እስካሁን ወደ ሀገር ውስጥ ሊገባ አይችልም. እንደ 3200, ለአሮጌው 2200 ተከታታይ በጣም ጥሩ ምትክ ነው. መሳሪያው የጋያ ሙሉ ስሪት (ሁለቱም R77.30 እና R80.10) ይሰራል. በትንሽ ንግድ ውስጥ መሳሪያውን እንደ ዋና መግቢያ ከተጠቀሙ, የሚከተለውን አፈጻጸም መጠበቅ ይችላሉ:

1. የበይነመረብ ጣቢያ - 50 Mbit;
2. ጠቅላላ የመተላለፊያ ይዘት - 300 Mbit;
3. የተጠቃሚዎች ብዛት - 200.

እንደሚመለከቱት, በዚህ ጉዳይ ላይ ያለው የመሳሪያው ጭነት 47% ነው እና ይህ ከአካባቢ አስተዳደር ጋር ነው, ማለትም. ለብቻው ውቅረት (የበለጠ ስለ ገለልተኛ እና የተሰራጨ እዚህ). ከራሴ ልምድ በመነሳት ከሀገር ውስጥ አስተዳደር ጋር ከ 50% ሸክም በላይ ማለፍ አይመከርም ማለት እችላለሁ, ምክንያቱም ... ከቁጥጥር ጋር የተያያዙ ችግሮች ሊኖሩ ይችላሉ (ፍጥነቱን ይቀንሳል).
መሣሪያው እንደ ቅርንጫፍ መሳሪያ (ማለትም በተለየ ማዕከላዊ አስተዳደር) ተደርጎ ከተወሰደ ጠቋሚዎቹ በከፍተኛ ሁኔታ ከፍ ያለ ይሆናሉ. እና ቀድሞውኑ በመጠን (ማለትም, ከ 50% እስከ 70%) ባለው ጭነት ወደ ቢጫ ዞን ማስገባት ይችላሉ. የመሳሪያውን የውሂብ ሉህ ማየት ይችላሉ እዚህ.

SMB 1400 ተከታታይ

ይህ ተከታታይ በአንድ ጊዜ በርካታ መሳሪያዎችን ያካትታል፡ 1490፣ 1470፣ 1450፣ 1430 (ያረጀውን 1120፣ 1140 እና 1180 አመክንዮ መተካት)።

ምንም እንኳን እነዚህ በጣም ትንሹ የቼክ ነጥብ ሞዴሎች ቢሆኑም ሁሉም አስፈላጊ ተግባራት አሏቸው

• የኤስኤምቢ መሣሪያዎች ወደ HA ክላስተር (ገባሪ/ተጠባባቂ) ሊሰበሰቡ ይችላሉ።
• ሁሉም ማለት ይቻላል የሶፍትዌር ቢላዎች ይገኛሉ (እንደ “ትልቅ” የሃርድዌር ቁርጥራጮች)።
• በአገር ውስጥም ሆነ በማዕከላዊ (የባህላዊ አስተዳደር አገልጋይን በመጠቀም) ማስተዳደር ይቻላል;
• በ WiFi ፣ ADSL እና PoE ማሻሻያዎች አሉ ።
• 3 ጂ ሞደሞችን ማገናኘት ይችላሉ;
• የራክ ማሰሪያ ኪቶች ይገኛሉ።

ሆኖም፣ ስለ አንዳንድ ገደቦች/ባህሪዎች ማስጠንቀቅ ተገቢ ነው፡-

• መሣሪያው በቦርዱ ላይ ጉድለት ያለበት Gaia አለው፣ እና Gaia 77.20 የተከተተ. ይህ ገደብ በመሣሪያው አርክቴክቸር ምክንያት ነው (ARM ፕሮሰሰሮች ጥቅም ላይ ይውላሉ)። የአካባቢ ቁጥጥር (ብቻውን) ከሆነ፣ የተለመደው ስማርትኮንሶልን መጠቀም አይችሉም። በምትኩ, የድር በይነገጽ አለ. በዚህ ቪዲዮ ውስጥ ማየት ይችላሉ-
  
  ምሳሌው 700 ተከታታይን ይመለከታል, ነገር ግን በመርህ ደረጃ በሩስያ ውስጥ አይሸጥም.
• ማስፈራሪያ የማውጣት ተግባር አይሰራም። ማስፈራሪያ ማስመሰል ብቻ። ምን እንደሆነ ማየት ትችላለህ እዚህ
• በሎድ መጋሪያ ሁነታ ውስጥ ክላስተር መሰብሰብ አይቻልም። እነዚያ። ሁለት "ርካሽ" ሃርድዌር በመግዛት ማጭበርበር እና ሸክሙን በመካከላቸው በክላስተር ውስጥ ማከፋፈል አይሰራም.
• ከአካባቢ አስተዳደር ጋር HTTPS ፍተሻን በተመለከተ ከባድ ገደቦች አሉ።
• የፀረ-ቫይረስ መዝገቦችን መፈተሽ አይሰራም.
• ምንም የDLP ተግባር የለም።

የመጨረሻዎቹ ነጥቦች ምናልባት ብዙውን ጊዜ ዝም የሚባሉት በጣም አስፈላጊ ገደቦች ናቸው. ለሙሉ የኤችቲቲፒኤስ ፍተሻ፣ ባህላዊ የወሰነ አስተዳደር አገልጋይ ለመጠቀም ትገደዳለህ። በዚህ አጋጣሚ መሳሪያውን እንደ ጌያ ሙሉ (ሙሉ በሙሉ ማለት ይቻላል) ስሪት እንደ መግቢያ በር ይቆጣጠራሉ።

ሌሎች የ Gaia Embedded ገደቦች እዚህ ይገኛሉ እዚህ. የግዢ ውሳኔ ከማድረግዎ በፊት እነሱን መመርመርዎን ያረጋግጡ።

ለምሳሌ, የሚከተሉትን መለኪያዎች የያዘ ትንሽ ቢሮ አስቡበት.

• የበይነመረብ ጣቢያ - 50 Mbit;
• ጠቅላላ የመተላለፊያ ይዘት - 200 Mbit;
• የተጠቃሚዎች ብዛት - 200;
• የአካባቢ አስተዳደር (የድር በይነገጽ)።

ከመጠኑ እንደሚታየው የ 1490 ሞዴል ይህንን ተግባር በተሳካ ሁኔታ በ 46% ጭነት (ከአረንጓዴ ዞን ሳይለቁ) ይቋቋማል. በተሰጠ አስተዳደር 1470 ይህንን ተግባር ይቋቋማል።
የውሂብ ሉህ ለ 1400 ተከታታይ መሳሪያዎች ሊታይ ይችላል እዚህ.

ሞዴል 1200R

ይህ ሞዴል SMB ተብሎ ሊጠራ አይችልም. ይህ ቀድሞውኑ የኢንዱስትሪ መፍትሄ ነው እና ምናልባት የተለየ ጽሑፍ ይገባዋል። አሁን ይህንን ሞዴል በዝርዝር አንመለከትም.

ዌይንበርና

ስለ SMB መሳሪያዎች ተጨማሪ ዝርዝሮች በቀድሞው ዌቢናር ውስጥ ይገኛሉ፡-

ግኝቶች

በእኔ አስተያየት አዲሶቹ የኤስኤምቢ ሞዴሎች በጣም ስኬታማ ሆነው ተገኝተዋል። የዋጋውን ደረጃ በመጠበቅ የመሳሪያዎች አፈፃፀም በከፍተኛ ሁኔታ ጨምሯል. ስለ መሳሪያዎች ከፍተኛ ዋጋ / ርካሽነት ለመናገር ዝግጁ አይደለሁም, ምክንያቱም እነዚህ ጽንሰ-ሐሳቦች ለተለያዩ ኩባንያዎች በጣም የተለያዩ ናቸው.

ሞዴል 3200 በተመጣጣኝ ዋጋ ከፍተኛውን የጥበቃ ደረጃ ላይ ፍላጎት ላላቸው ትናንሽ ኩባንያዎች እመክራለሁ. በተጨማሪም ይህ ከጋያ ሙሉ ስሪት ጋር ለመስራት ቀድሞውንም ቢሆን ጥሩ ምርጫ ነው። የ R80.10 እትም እዚህ አለ። ለ 3100 ማሳወቂያ ሲደርሰው የዋጋ መለያው ትንሽ ተጨማሪ ይቀንሳል. ይህ ለቅርንጫፎች ተስማሚ አማራጭ ነው.

ተከታታይ መሣሪያዎች 1400 ጥሩ ስምምነት ናቸው እና ምርጥ የዋጋ/ጥራት ጥምርታ (በተለይ ከዋጋ በ 1 SPU) አላቸው። እነዚህ መሳሪያዎች በበጀት ውስጥ ላሉ ቅርንጫፎች በጣም ጥሩ ናቸው. የተማከለ አስተዳደርን በመጠቀም እንደ መደበኛ መግቢያዎች ያሉ መሳሪያዎችን ከ Gaia ሙሉ ስሪት ጋር ማስተዳደር ይችላሉ። ግን ፣ እንደገና ፣ ስለ አይርሱ ገደቦች, በእርግጠኝነት እራስዎን በደንብ ማወቅ አለብዎት.

ፒኤስ አሌክሲ ማትቪቭን ማመስገን እፈልጋለሁ (RRC ኩባንያ) ቁሳቁሱን ለማዘጋጀት እርዳታ ለማግኘት.

ምንጭ: hab.com