🥇1. চেক পয়েন্ট মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি - একটি নতুন পরিমাপযোগ্য নিরাপত্তা প্ল্যাটফর্ম

একবারে বেশ কয়েকটি ঘোষণা করে চেক পয়েন্ট 2019 খুব দ্রুত শুরু হয়েছিল। একটি নিবন্ধে সবকিছু সম্পর্কে কথা বলা অসম্ভব, তাই সবচেয়ে গুরুত্বপূর্ণ জিনিস দিয়ে শুরু করা যাক - পয়েন্ট মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক নিরাপত্তা চেক করুন. Maestro হল একটি নতুন স্কেলযোগ্য প্ল্যাটফর্ম যা আপনাকে নিরাপত্তা গেটওয়ের "শক্তি" বাড়িয়ে "অশালীন" সংখ্যায় এবং প্রায় রৈখিকভাবে বৃদ্ধি করতে দেয়। এটি একটি একক সত্তা হিসাবে একটি ক্লাস্টারে কাজ করে এমন পৃথক গেটওয়েগুলির মধ্যে লোডের ভারসাম্য বজায় রেখে স্বাভাবিকভাবেই অর্জন করা হয়। কেউ বলতে পারে-"ছিল! ইতিমধ্যে 44000 ব্লেড প্ল্যাটফর্ম রয়েছে/64000" যাইহোক, Maestro একটি সম্পূর্ণ ভিন্ন বিষয়. এই নিবন্ধে, আমি সংক্ষেপে ব্যাখ্যা করার চেষ্টা করব এটি কী, এটি কীভাবে কাজ করে এবং কীভাবে এই প্রযুক্তিটি সাহায্য করবে নেটওয়ার্ক পরিধি সুরক্ষা সংরক্ষণ করুন.

ছিল- হয়ে গেছে

বোঝার সবচেয়ে সহজ উপায় হল নতুন স্কেলেবল প্ল্যাটফর্মটি ভাল পুরানো 44000 থেকে কীভাবে আলাদা/64000 নিচের ছবিটি দেখুন:

পার্থক্য সুস্পষ্ট।

লিগ্যাসি চেক পয়েন্ট 44000 প্ল্যাটফর্ম/64000

উপরের ছবিটি থেকে দেখা যায়, প্রথম বিকল্পটি একটি নির্দিষ্ট প্ল্যাটফর্ম (চ্যাসিস), যার মধ্যে সীমিত সংখ্যক বিশেষ "ব্লেড মডিউল" সন্নিবেশ করা যেতে পারে (চেক পয়েন্ট SGM) এই সব সংযুক্ত করা হয় নিরাপত্তা সুইচ মডিউল (SSM), যা গেটওয়ের মধ্যে ট্রাফিকের ভারসাম্য বজায় রাখে। নীচের ছবিটি আরও বিস্তারিতভাবে এই প্ল্যাটফর্মের উপাদানগুলি দেখায়:

এটি একটি দুর্দান্ত প্ল্যাটফর্ম যদি আপনি জানেন যে আপনার এখন ঠিক কী পারফরম্যান্স প্রয়োজন এবং এটি কতটা বাড়তে পারে। যাইহোক, ফিক্সড ফর্ম ফ্যাক্টর (12 বা 6 ব্লেড) এর কারণে, আপনি আরও মাপযোগ্যতায় সীমাবদ্ধ। উপরন্তু, আপনাকে একচেটিয়াভাবে SGM ব্লেড ব্যবহার করতে বাধ্য করা হচ্ছে, প্রচলিত আপলাইনগুলির সাথে সংযোগ করার ক্ষমতা ছাড়াই, যার মডেলগুলির অনেক বিস্তৃত পরিসর রয়েছে। আবির্ভাব সঙ্গে মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক নিরাপত্তা পরিস্থিতি নাটকীয়ভাবে পরিবর্তিত হচ্ছে।

নতুন চেক পয়েন্ট মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক নিরাপত্তা প্ল্যাটফর্ম

চেক পয়েন্ট মায়েস্ট্রো প্রথম 22 জানুয়ারী ব্যাংককে CPX কনফারেন্সে চালু করা হয়েছিল। প্রধান বৈশিষ্ট্য নীচের ছবিতে দেখা যাবে:

আপনি দেখতে পাচ্ছেন, চেক পয়েন্ট মায়েস্ট্রোর প্রধান সুবিধা হল ভারসাম্য বজায় রাখার জন্য নিয়মিত গেটওয়ে (অ্যাপ্লায়েন্স) ব্যবহার করার ক্ষমতা। সেগুলো. আমরা আর SGM ব্লেডে সীমাবদ্ধ নই। আপনি 5600 মডেল (এসএমবি মডেল এবং চ্যাসিস 44000) থেকে শুরু করে যেকোনো ডিভাইসের মধ্যে লোড বিতরণ করতে পারেন/64000 সমর্থিত নয়)। উপরের ছবিটি প্রধান সূচকগুলি দেখায় যা নতুন প্ল্যাটফর্ম ব্যবহার করার সময় অর্জন করা যেতে পারে। আমরা একটি কম্পিউটিং সম্পদ একত্রিত করতে পারেন 31 পর্যন্ত! প্রবেশপথ. এখন আপনার ফায়ারওয়াল দেখতে এইরকম হতে পারে:

মায়েস্ট্রো হাইপারস্কেল অর্কেস্ট্রেটর

আমি নিশ্চিত যে অনেক লোক ইতিমধ্যে জিজ্ঞাসা করেছে: "এই অর্কেস্ট্রেটর কি ধরনের?“আচ্ছা, আমার সাথে দেখা কর। মায়েস্ট্রো হাইপারস্কেল অর্কেস্ট্রেটর — এটা এই জিনিস যে লোড ভারসাম্য জন্য দায়ী. এই ডিভাইসে অপারেটিং সিস্টেম ইনস্টল করা আছে Gaia R80.20 SP. বর্তমানে দুটি মডেল অর্কেস্ট্রেটর রয়েছে- MHO-140 и MHO-170. নীচের ছবিতে বৈশিষ্ট্য:

প্রথম নজরে মনে হতে পারে এটি একটি সাধারণ সুইচ। আসলে, এটি "সুইচ + ব্যালেন্সার + রিসোর্স ম্যানেজমেন্ট সিস্টেম।" এক বাক্সে সবকিছু।
গেটওয়ে এই অর্কেস্ট্রেটরদের সাথে সংযুক্ত। যদি ব্যালেন্সাররা দোষ-সহনশীল হয়, তাহলে প্রতিটি গেটওয়ে প্রতিটি অর্কেস্ট্রেটরের সাথে সংযুক্ত থাকে। সংযোগের জন্য, "অপ্টিক্স" (sfp+ / qsfp+ / qsfp28+) বা DAC কেবল (ডাইরেক্ট অ্যাটাচ কপার) ব্যবহার করা যেতে পারে। এই ক্ষেত্রে, অর্কেস্ট্রেটরদের মধ্যে স্বাভাবিকভাবেই একটি সিঙ্ক্রোনাইজেশন লিঙ্ক থাকতে হবে:

নীচের ছবিতে আপনি এই অর্কেস্ট্রেটরদের পোর্টগুলি কীভাবে বিতরণ করা হয় তা দেখতে পারেন:

নিরাপত্তা গ্রুপ

গেটওয়েগুলির মধ্যে লোড বিতরণ করার জন্য, এই গেটওয়েগুলি অবশ্যই একই সুরক্ষা গ্রুপে থাকতে হবে৷ নিরাপত্তা গ্রুপ এটি ডিভাইসগুলির একটি লজিক্যাল গ্রুপ যা একটি সক্রিয়/সক্রিয় ক্লাস্টার হিসাবে কাজ করে। এই গ্রুপটি অন্যান্য নিরাপত্তা গোষ্ঠীর থেকে স্বাধীনভাবে কাজ করে। ম্যানেজমেন্ট সার্ভারের দৃষ্টিকোণ থেকে, নিরাপত্তা গ্রুপ একটি আইপি ঠিকানা সহ একটি ডিভাইসের মত দেখায়।
প্রয়োজনে, আমরা এক বা একাধিক গেটওয়েকে একটি পৃথক নিরাপত্তা গোষ্ঠীতে স্থানান্তর করতে পারি এবং এই গ্রুপটিকে অন্য উদ্দেশ্যে ব্যবহার করতে পারি, যেমন ব্যবস্থাপনার দৃষ্টিকোণ থেকে একটি পৃথক ফায়ারওয়াল। ব্যবহারের একটি উদাহরণ নীচের ছবিতে দেখানো হয়েছে:

গুরুত্বপূর্ণ সীমাবদ্ধতা, শুধুমাত্র অভিন্ন গেটওয়ে (মডেল) একটি নিরাপত্তা গ্রুপে ব্যবহার করা যেতে পারে। সেগুলো. আপনি যদি আপনার নিরাপত্তা গেটওয়ের ক্ষমতা রৈখিকভাবে বাড়াতে চান (যা বেশ কয়েকটি ডিভাইসের ক্লাস্টার), তাহলে আপনাকে অবশ্যই একই গেটওয়ে যোগ করতে হবে। এই সীমাবদ্ধতা পরবর্তী সফ্টওয়্যার রিলিজে অদৃশ্য হওয়া উচিত।

নিচের ভিডিওতে আপনি একটি সিকিউরিটি গ্রুপ তৈরির প্রক্রিয়া দেখতে পারেন। পদ্ধতিটি স্বজ্ঞাত।

আবার, আপনি যদি চ্যাসিস প্ল্যাটফর্মের সাথে মায়েস্ট্রো উপাদানগুলির তুলনা করেন তবে আপনি নিম্নলিখিত ছবির মতো কিছু পাবেন:

নতুন প্ল্যাটফর্মের সুবিধা কী?

প্রযুক্তিগত এবং অর্থনৈতিক দৃষ্টিকোণ থেকে আসলে অনেক সুবিধা রয়েছে। আমি সংক্ষেপে সবচেয়ে গুরুত্বপূর্ণ বর্ণনা করব:

আমরা স্কেলিংয়ে কার্যত সীমাহীন। একটি নিরাপত্তা গোষ্ঠীর মধ্যে 31টি গেটওয়ে পর্যন্ত।
প্রয়োজনে আমরা গেটওয়ে যোগ করতে পারি। কেনার জন্য ন্যূনতম সেট হল এক অর্কেস্ট্রেটর + দুটি গেটওয়ে। "বৃদ্ধির জন্য" মডেল স্থাপন করার দরকার নেই।
আরেকটি প্লাস আগের বিন্দু থেকে অনুসরণ করে. আমাদের আর গেটওয়ে পরিবর্তন করতে হবে না যা আর লোডের সাথে মানিয়ে নিতে পারে না। পূর্বে, এই সমস্যাটি ট্রেড-ইন পদ্ধতি ব্যবহার করে সমাধান করা হয়েছিল - তারা পুরানো হার্ডওয়্যার হস্তান্তর করেছিল এবং ছাড়ে নতুনগুলি পেয়েছিল। এই জাতীয় প্রকল্পের সাথে, আর্থিক "ক্ষতি" অনিবার্য। নতুন স্কেলিং পদ্ধতি এই ফ্যাক্টর দূর করে। আপনাকে কিছু হস্তান্তর করতে হবে না, আপনি অতিরিক্ত হার্ডওয়্যারের সাহায্যে উত্পাদনশীলতা বাড়ানো চালিয়ে যেতে পারেন।
লোড বিতরণ করার জন্য বিদ্যমান সংস্থানগুলিকে একত্রিত করার ক্ষমতা। উদাহরণস্বরূপ, আপনি আপনার সমস্ত ক্লাস্টারকে Maestro প্ল্যাটফর্মে "টেনে আনতে" পারেন এবং লোডের উপর নির্ভর করে বেশ কয়েকটি নিরাপত্তা গোষ্ঠীকে একত্রিত করতে পারেন৷

মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি বান্ডেল

বর্তমানে, Maestro প্ল্যাটফর্মের সাথে তথাকথিত বান্ডিলগুলি কেনার জন্য বেশ কয়েকটি বিকল্প রয়েছে। গেটওয়ে 23800, 6800 এবং 6500 এর উপর ভিত্তি করে সমাধান:

এই ক্ষেত্রে, আপনি দুটি মানক ধরনের সরঞ্জাম থেকে চয়ন করতে পারেন:

একটি অর্কেস্ট্রেটর এবং দুটি গেটওয়ে;
একটি অর্কেস্ট্রেটর এবং তিনটি গেটওয়ে।

এটা হল আপনি আনুমানিক দাম দেখতে পারেন. স্বাভাবিকভাবেই, আপনি অতিরিক্ত অর্কেস্ট্রেটর এবং আপনার পছন্দ মতো অনেক গেটওয়ে যোগ করতে পারেন। স্পেসিফিকেশন অতিরিক্ত তথ্য অনুরোধ করা যেতে পারে এখানে.
ডিভাইসের 6500 и 6800 এগুলি সর্বশেষ মডেল যা এই বছরের শুরুতেও চালু করা হয়েছিল৷ তবে আমরা পরবর্তী নিবন্ধে তাদের সম্পর্কে আরও বিশদে কথা বলব।

আমি কখন এটা কিনতে পারি?

এখানে কোন স্পষ্ট উত্তর নেই। এই মুহুর্তে, আমাদের দেশে এই সমাধানগুলির আমদানির জন্য কোন বিজ্ঞপ্তি নেই। যত তাড়াতাড়ি সময় সংক্রান্ত তথ্য উপলব্ধ হবে, আমরা অবিলম্বে আমাদের পাবলিক পৃষ্ঠাগুলিতে একটি ঘোষণা করব (vk, টেলিগ্রাম, ফেইসবুক) এছাড়াও, চেক পয়েন্ট মায়েস্ট্রো সমাধানের জন্য নিবেদিত একটি ওয়েবিনার অদূর ভবিষ্যতে পরিকল্পনা করা হয়েছে, যেখানে সমস্ত প্রযুক্তিগত বৈশিষ্ট্য নিয়ে আলোচনা করা হবে। এবং অবশ্যই প্রশ্ন করতে পারেন। সাথে থাকুন!

উপসংহার

অবশ্যই একটি নতুন প্ল্যাটফর্ম মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক নিরাপত্তা চেক পয়েন্ট হার্ডওয়্যার সমাধানের জন্য একটি চমৎকার সংযোজন। প্রকৃতপক্ষে, এই পণ্যটি একটি নতুন সেগমেন্ট খোলে, যার জন্য প্রতিটি তথ্য সুরক্ষা বিক্রেতার একটি অনুরূপ সমাধান নেই। অধিকন্তু, আজকে চেক পয়েন্ট মায়েস্ট্রোর কাছে এই ধরনের অভূতপূর্ব "নিরাপত্তা শক্তি" প্রদানের ক্ষেত্রে কার্যত কোন বিকল্প নেই। যাইহোক, Maestro Hyperscale Network Security শুধুমাত্র ডেটা সেন্টারের মালিকদের জন্য নয়, সাধারণ কোম্পানির জন্যও আগ্রহের বিষয় হবে। যারা 5600 মডেল থেকে শুরু করে ডিভাইসের মালিক বা কেনার পরিকল্পনা করছেন তারা ইতিমধ্যেই মায়েস্ট্রোকে আরও ঘনিষ্ঠভাবে দেখতে পারেন৷ কিছু ক্ষেত্রে, মায়েস্ট্রো হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি ব্যবহার করা অর্থনৈতিক এবং প্রযুক্তিগত উভয় দৃষ্টিকোণ থেকে একটি খুব লাভজনক সমাধান হতে পারে৷

PS এই নিবন্ধটি অংশগ্রহণের সঙ্গে প্রস্তুত করা হয়েছিল আনাতোলি মাসোভার — স্কেলেবল প্ল্যাটফর্ম বিশেষজ্ঞ, চেক পয়েন্ট সফ্টওয়্যার প্রযুক্তি।

উত্স: www.habr.com