Вітаю! Сардэчна запрашаем на адзінаццаты, апошні ўрок курса . На мы разгледзелі асноўныя моманты, звязаныя з адміністраваннем прылады. Цяпер, для завяршэння курса, я хачу пазнаёміць вас са схемай ліцэнзавання прадуктаў и - Звычайна гэтыя схемы выклікаюць даволі шмат пытанняў.
Як звычайна, урок будзе прадстаўлены ў двух варыянтах - у тэкставым выглядзе, а таксама ў фармаце відэа ўрока, які знаходзіцца ўнізе артыкула.
Пачнём з варыяцыі тэхнічнай падтрымкі. У тэрміналогіі Fortinet тэхнічная падтрымка абазначаецца як FortiCare. Ёсць тры варыянты тэхнічнай падтрымкі:
8×5 - адзін з стандартных варыянтаў тэхнічнай падтрымкі. Набываючы гэты тып тэхнічнай падтрымкі, вы атрымліваеце доступ да партала тэхнічнай падтрымкі, адкуль можаце спампоўваць вобразы для абнаўленняў, а таксама дадатковае праграмнае забеспячэнне. З'яўляецца магчымасць пакідаць цікеты - заяўкі на вырашэнне тэхнічных праблем. Але ў дадзеным выпадку час адказу на ваш запыт залежыць не толькі ад вызначанага SLA, але таксама ад рэжыму працы інжынераў (і адпаведна ад гадзіннага пояса). Варта адзначыць, што Fortinet паступова сыходзіць ад дадзенага тыпу тэхнічнай падтрымкі.
Другі варыянт – 24х7 – другі стандартны варыянт тэхнічнай падтрымкі. Ён размяшчае тымі ж параметрамі, як 8х5, але з некаторымі адрозненнямі – SLA перастае залежаць ад рэжыму працы інжынераў і розніцы ў гадзінных паясах. Таксама з'яўляецца магчымасць пакупкі пашыранай праграмы замены абсталявання, але пра гэта крыху пазней.
І трэці варыянт – Advanced Services Engineering або ASE – ён таксама мяркуе падтрымку ў рэжыме 24 на 7, але са спецыяльным, паменшаным SLA. У выпадку ASE апрацоўка тикетов вырабляецца спецыялізаванай камандай інжынераў. На дадзены момант дадзены тып тэхнічнай падтрымкі даступны толькі для прылад FortiGate.
Цяпер пройдземся па падпісках. Ёсць шмат асобных падпісак, а таксама пакеты, якія змяшчаюць некалькі падпісак. Таксама ў склад пакета ўключана пэўная тэхнічная падтрымка. Спіс існуючых падпісак для FortiGate вы можаце ўбачыць на малюнку ніжэй.
Усе вышэйпералічаныя падпіскі могуць уваходзіць у склад наступных пакетаў:
360 Protection, Enterprise Protection, UTM Protection, Advanced Threat Protection. На дадзеным этапе важна запомніць, што ў пакет 360 Protection заўсёды ўключаная тэхнічная падтрымка тыпу ASE, у пакет Enterprise заўсёды ўключаная падтрымка 24/7, для UTM пакета пакуль ёсць дзве варыяцыі – пакет з уключанай тэхнічнай падтрымкай 8/5 і з уключанай тэхнічнай падтрымкай 24 /7.
І апошні пакет – Advanced Threat Protection – заўсёды ўключае ў сябе падтрымку 24/7.
У склад тэхнічнай падтрымкі таксама ўваходзіць гарантыйная замена абсталявання. Але тыпы падтрымкі 24х7 і ASE падтрымліваюць набыццё Premium RMA, што дазваляе скараціць час замены абсталявання і атрымаць дадатковыя перавагі. Ёсць 4 тыпу Premium RMA:
- Next Day Delivery - запасное абсталяванне будзе дастаўлена на наступны дзень пасля пацверджання інцыдэнту з бягучым абсталяваннем.
- 4 Hours On-Site Parts Delivery - запасное абсталяванне будзе дастаўлена кур'ерскай службай на працягу 4 гадзін пасля пацверджання інцыдэнту.
- 4 Hours On-Site Engineer - запасное абсталяванне будзе дастаўлена кур'ерскай службай на працягу 4 гадзін пасля пацверджання інцыдэнту. Таксама для дапамогі ў замене абсталявання будзе задзейнічаны інжынер.
- Secure RMA - дадзеная паслуга прызначана для кліентаў са строгімі патрабаваннямі да абароны дадзеных у межах іх фізічнага асяроддзя. Па-першае, яна дазваляе сцерці канфідэнцыйныя дадзеныя вызначанай камандай без страты гарантыі. Па-другое, яна дазваляе не вяртаць няспраўнае абсталяванне, і такім чынам, абараніць дадзеныя ўсярэдзіне фізічнага асяроддзя.
Але гэта ўсё "на паперы", у рэальнасці ўсё залежыць ад шматлікіх абставін, напрыклад, геаграфічнага размяшчэння. Таму, пры набыцці я раю пракансультавацца з партнёрам і ўдакладніць магчымыя дэталі.
Мы разабралі па частках усе прапановы кампаніі Fortinet, якія датычацца менавіта FortiGate. Цяпер час сабраць гэта ўсё разам. Пачнём з пакетаў падпісак. На малюнку ніжэй прадстаўлены асобныя падпіскі, якія я пералічваў раней. Тут паказана, у склад якіх пакетаў уваходзіць кожная падпіска. Таксама не трэба забываць аб адпаведнасці тэхнічнай падтрымкі для кожнага пакета. Выкарыстоўваючы гэтыя дадзеныя, вы можаце выбраць пакет падпісак, які падыдзе пад вашыя задачы.
Вось мы падышлі практычна да самага галоўнага. Якія могуць быць варыянты пакупкі? На выбар прапануецца некалькі варыянтаў:
- Адзіная пазіцыя ў выглядзе фізічнай прылады і вызначанага пакета падпісак (можна таксама абраць час дзеяння пакета - 1 год, 3 гады, 5 гадоў)
- Асобная пазіцыя ў выглядзе фізічнай прылады, а таксама асобная пазіцыя ў выглядзе пакета падпісак (таксама можна абраць час дзеяння пакета)
- Асобная пазіцыя ў выглядзе фізічнай прылады, а таксама канкрэтныя падпіскі ў выглядзе асобных пазіцый. У такім выпадку тып тэхнічнай падтрымкі таксама неабходна выбіраць асобна - ён таксама будзе выносіцца ў выглядзе асобнай пазіцыі.
Для віртуальных машын ёсць два варыянты:
- Асобная пазіцыя для ліцэнзіі на віртуальную машыну і асобны пакет падпісак з адпаведнай тэхнічнай падтрымкай
- Асобная пазіцыя для ліцэнзіі на віртуальную машыну, асобныя неабходныя падпіскі і асобная тэхнічная падтрымка.
Сэрвісы Premium RMA не ўваходзяць ні ў адзін пакет і набываюцца ў выглядзе асобнай падпіскі.
Схема ліцэнзавання такая. Гэта значыць, FortiGate ліцэнзійна не абмяжоўвае ні колькасць карыстачоў (як звычайных, так і VPN карыстачоў), ні колькасць падлучэнняў, нічога. Тут усё ўпіраецца толькі ў прадукцыйнасць самай прылады.
Кошт падаўжэння або кошт гадавога валодання вызначаецца наступным чынам:
Альбо гэта кошт абранага пакета, альбо кошт асобных падпісак і асобнай тэхнічнай падтрымкі. Больш гэты кошт нічога ў сябе не ўключае.
З FortiAnalyzer ўсё крыху прасцей. У выпадку пакупкі фізічнага прылады вы купляеце само прыладу, а таксама асобна тэхнічную падтрымку, падпіску на сэрвіс індыкатараў кампраметацыі і RMA сэрвісы. Гадавым коштам валодання ў дадзеным выпадку будзе лічыцца сума штогод набываных сэрвісаў - на малюнку адзначана зялёным колерам.
З віртуальнай машынай прыкладна таксама. Вы купляеце ліцэнзію на базавую віртуальную машыну, калі неабходна - купляеце пашырэнні параметраў для дадзенай віртуальнай машыны. Астатнія сэрвісы аналагічныя сэрвісам, якія прадстаўляюцца да фізічнай прылады. Штогадовы кошт валодання вылічваецца таксама, як у фізічнага прылады - сэрвісы, якія ўваходзяць у яе, таксама адзначаны на слайдзе зялёным колерам.
Як і абяцаў, прыкладаю таксама і відэа ўрок на дадзеную тэматыку. Ён падыдзе тым, каму бліжэй відэафармат, паколькі змяшчае менавіта тую інфармацыю, якая была прадстаўлена вышэй.
У будучыні магчымы выхад новых артыкулаў, урокаў ці курсаў на гэтую ці іншыя тэматыкі. Каб не прапусціць іх, сачыце за абнаўленнямі на наступных каналах:
Таксама вы можаце пакінуць пажаданні па новых уроках або курсах па тэматыцы Fortinet, выкарыстоўваючы .
Крыніца: habr.com