2. চেক পয়েন্ট মায়েস্ট্রোর জন্য সাধারণ ব্যবহারের ক্ষেত্রে

অতি সম্প্রতি, চেক পয়েন্ট একটি নতুন মাপযোগ্য প্ল্যাটফর্ম উপস্থাপন করেছে সঙ্গীতের রচয়িতা. আমরা ইতিমধ্যে একটি সম্পূর্ণ নিবন্ধ প্রকাশ করেছি এটা কি এবং কিভাবে কাজ করে. সংক্ষেপে, এটি আপনাকে একাধিক ডিভাইস একত্রিত করে এবং তাদের মধ্যে লোডের ভারসাম্য বজায় রেখে নিরাপত্তা গেটওয়ের কার্যক্ষমতা প্রায় রৈখিকভাবে বৃদ্ধি করতে দেয়। আশ্চর্যজনকভাবে, এখনও একটি কল্পকাহিনী রয়েছে যে এই স্কেলযোগ্য প্ল্যাটফর্মটি শুধুমাত্র বড় ডেটা সেন্টার বা দৈত্য নেটওয়ার্কগুলির জন্য উপযুক্ত। এটা একেবারে সত্য নয়।

চেক পয়েন্ট মায়েস্ট্রো একযোগে একাধিক শ্রেণীর ব্যবহারকারীদের জন্য তৈরি করা হয়েছিল (আমরা সেগুলিকে একটু পরে দেখব), মাঝারি আকারের ব্যবসা সহ। নিবন্ধের এই সংক্ষিপ্ত সিরিজে আমি প্রতিফলিত করার চেষ্টা করব মাঝারি আকারের সংস্থাগুলির জন্য চেক পয়েন্ট মায়েস্ট্রোর প্রযুক্তিগত এবং অর্থনৈতিক সুবিধা (500 জন ব্যবহারকারী থেকে) এবং কেন এই বিকল্পটি একটি ক্লাসিক ক্লাস্টারের চেয়ে ভাল হতে পারে.

পয়েন্ট মায়েস্ট্রো লক্ষ্য শ্রোতা চেক করুন

প্রথমে, আসুন ব্যবহারকারীর সেগমেন্টগুলি দেখি যার জন্য চেক পয়েন্ট মায়েস্ট্রো ডিজাইন করা হয়েছিল। তাদের মধ্যে মাত্র 4টি রয়েছে:

1. যেসব কোম্পানির চ্যাসিস ক্ষমতার অভাব ছিল. চেক পয়েন্ট মায়েস্ট্রো চেক পয়েন্টের প্রথম স্কেলযোগ্য প্ল্যাটফর্ম নয়। আমরা ইতিমধ্যেই লিখেছি যে আগে 64000 এবং 44000 এর মতো মডেল ছিল। যদিও তাদের দুর্দান্ত পারফরম্যান্স ছিল, তবুও এমন কোম্পানি ছিল যার জন্য এটি যথেষ্ট ছিল না। মায়েস্ট্রো এই অপূর্ণতা দূর করে, কারণ... আপনাকে একটি উচ্চ-পারফরম্যান্স ক্লাস্টারে 31টি ডিভাইস পর্যন্ত একত্রিত করতে দেয়। একই সময়ে, আপনি টপ-এন্ড ডিভাইস (23900, 26000) থেকে একটি ক্লাস্টার একত্র করতে পারেন, যার ফলে প্রচুর থ্রুপুট অর্জন করা যায়।

প্রকৃতপক্ষে, নিরাপত্তা গেটওয়ের ক্ষেত্রে, চেক পয়েন্ট বর্তমানে একমাত্র এমন একটি ক্ষমতা প্রয়োগ করে।

2. কোম্পানি যারা তাদের হার্ডওয়্যার নির্বাচন করতে সক্ষম হতে চান. পুরানো স্কেলযোগ্য প্ল্যাটফর্মগুলির একটি অসুবিধা হল কঠোরভাবে সংজ্ঞায়িত "ব্লেড মডিউল" (চেক পয়েন্ট এসজিএম) ব্যবহার করা। নতুন চেক পয়েন্ট মায়েস্ট্রো প্ল্যাটফর্ম আপনাকে বিপুল সংখ্যক বিভিন্ন ডিভাইস ব্যবহার করতে দেয়। আপনি মধ্যম সেগমেন্ট (5600, 5800, 5900, 6500, 6800) এবং হাই এন্ড সেগমেন্ট (15000 সিরিজ, 23000 সিরিজ, 26000 সিরিজ) থেকে উভয় মডেল বেছে নিতে পারেন। তাছাড়া, আপনি কাজগুলির উপর নির্ভর করে তাদের একত্রিত করতে পারেন।

সম্পদের সর্বোত্তম ব্যবহারের দৃষ্টিকোণ থেকে এটি খুব সুবিধাজনক। আপনি সঠিক মডেল নির্বাচন করে শুধুমাত্র আপনার প্রয়োজনীয় কর্মক্ষমতা কিনতে পারেন.

3. যেসব কোম্পানির জন্য চ্যাসিস অনেক বেশি, কিন্তু মাপযোগ্যতা এখনও প্রয়োজন. পুরানো স্কেলযোগ্য প্ল্যাটফর্মগুলির আরেকটি "অসুবিধা" ছিল (64000, 44000) উচ্চ প্রবেশ থ্রেশহোল্ড (অর্থনৈতিক দৃষ্টিকোণ থেকে)। দীর্ঘ সময়ের জন্য, মাপযোগ্য প্ল্যাটফর্মগুলি শুধুমাত্র "ভাল" আইটি বাজেট সহ বড় ব্যবসার জন্য উপলব্ধ ছিল। চেক পয়েন্ট মায়েস্ট্রোর আবির্ভাবের সাথে সাথে সবকিছু বদলে গেছে। ন্যূনতম বান্ডেলের (অর্কেস্ট্রেটর + দুটি গেটওয়ে) মূল্য একটি ক্লাসিক সক্রিয়/স্ট্যান্ডবাই ক্লাস্টারের সাথে তুলনীয় (এবং কখনও কখনও কম)। সেগুলো. এন্ট্রি থ্রেশহোল্ড উল্লেখযোগ্যভাবে কমে গেছে. একটি সমাধান নির্বাচন করার সময়, একটি কোম্পানি অবিলম্বে একটি মাপযোগ্য স্থাপত্য স্থাপন করতে পারে, পরবর্তী প্রয়োজনের সম্ভাব্য বৃদ্ধির জন্য অতিরিক্ত অর্থ প্রদান না করে। চেক পয়েন্ট মায়েস্ট্রো প্রবর্তনের এক বছর পরে কি আরও ব্যবহারকারী আছে? আপনি শুধুমাত্র একটি বা দুটি গেটওয়ে যোগ করুন, বিদ্যমানগুলির কোনো প্রতিস্থাপন ছাড়াই। এমনকি আপনাকে টপোলজি পরিবর্তন করতে হবে না। কেবলমাত্র অর্কেস্ট্রেটরের সাথে নতুন গেটওয়েগুলিকে সংযুক্ত করুন এবং কয়েকটি ক্লিকে সেগুলিতে সেটিংস প্রয়োগ করুন৷

4. যেসব কোম্পানি বিদ্যমান ডিভাইসের সর্বোত্তম ব্যবহার করতে চায়. আমি মনে করি অনেকেই ট্রেড-ইন পদ্ধতির সাথে পরিচিত। যখন বিদ্যমান ডিভাইসগুলির কর্মক্ষমতা আর পর্যাপ্ত হয় না এবং হার্ডওয়্যারকে বর্তমান চাহিদা মেটাতে আপডেট করতে হবে। বেশ ব্যয়বহুল পদ্ধতি। এছাড়াও, প্রায়শই এমন একটি পরিস্থিতি থাকে যখন একজন গ্রাহকের বিভিন্ন কাজের জন্য একাধিক চেক পয়েন্ট ক্লাস্টার থাকে। উদাহরণস্বরূপ, ঘের সুরক্ষার জন্য একটি ক্লাস্টার, দূরবর্তী অ্যাক্সেসের জন্য একটি ক্লাস্টার (RA VPN), VSX এর জন্য একটি ক্লাস্টার ইত্যাদি। তদুপরি, একটি ক্লাস্টারে পর্যাপ্ত সংস্থান নাও থাকতে পারে, অন্য একটি ক্লাস্টারে সেগুলির প্রাচুর্য রয়েছে। চেক মায়েস্ট্রো তাদের মধ্যে গতিশীলভাবে লোড বিতরণ করে এই সংস্থানগুলির ব্যবহারকে অপ্টিমাইজ করার একটি দুর্দান্ত সুযোগ।

সেগুলো. আপনি নিম্নলিখিত সুবিধা পাবেন:

• বিদ্যমান হার্ডওয়্যারকে "ছুড়ে ফেলা" করার দরকার নেই। আপনি এক বা দুটি অতিরিক্ত গেটওয়ে কিনতে পারেন, অথবা...
• সম্পদের আরও সর্বোত্তম ব্যবহারের জন্য অন্যান্য বিদ্যমান গেটওয়েগুলির মধ্যে গতিশীল লোড ব্যালেন্সিং কনফিগার করুন। যদি ঘেরের গেটওয়েতে লোড তীব্রভাবে বৃদ্ধি পায়, তবে অর্কেস্ট্রেটর রিমোট অ্যাক্সেস গেটওয়েগুলির "বিরক্ত" সংস্থানগুলি ব্যবহার করতে সক্ষম হবে এবং এর বিপরীতে। এটি মৌসুমী (বা অস্থায়ী) লোডের শিখরগুলিকে মসৃণ করতে সহায়তা করে।

আপনি সম্ভবত বুঝতে পেরেছেন, শেষ দুটি বিভাগ বিশেষভাবে মাঝারি আকারের ব্যবসার সাথে সম্পর্কিত, যা এখন স্কেলযোগ্য নিরাপত্তা প্ল্যাটফর্মগুলি ব্যবহার করতে পারে। যাইহোক, একটি যুক্তিসঙ্গত প্রশ্ন উঠতে পারে: "কেন চেক পয়েন্ট মায়েস্ট্রো নিয়মিত ক্লাস্টারের চেয়ে ভাল?“আমরা এই প্রশ্নের উত্তর দেওয়ার চেষ্টা করব।

ক্লাসিক ক্লাস্টার বনাম চেক পয়েন্ট মায়েস্ট্রো

যদি আমরা ক্লাসিক চেক পয়েন্ট ক্লাস্টার সম্পর্কে কথা বলি, তাহলে দুটি অপারেটিং মোড সমর্থিত: উচ্চ প্রাপ্যতা (যেমন সক্রিয়/স্ট্যান্ডবাই) এবং লোড শেয়ারিং (যেমন সক্রিয়/সক্রিয়)। আমরা সংক্ষেপে তাদের কাজের অর্থ, সেইসাথে তাদের সুবিধা এবং অসুবিধাগুলি বর্ণনা করব।

উচ্চ প্রাপ্যতা (সক্রিয়/স্ট্যান্ডবাই)

নাম অনুসারে, এই অপারেটিং মোডে, একটি নোড সমস্ত ট্র্যাফিক নিজের মাধ্যমে পাস করে, এবং দ্বিতীয়টি স্ট্যান্ডবাই মোডে থাকে এবং সক্রিয় নোডটি কোনও সমস্যা অনুভব করতে শুরু করলে ট্র্যাফিক তুলে নেয়।
পেশাদাররা:

• সবচেয়ে স্থিতিশীল মোড;
• মালিকানাধীন SecureXL প্রক্রিয়া ট্র্যাফিক প্রক্রিয়াকরণ দ্রুত করতে সমর্থিত;
• সক্রিয় নোড ব্যর্থ হলে, দ্বিতীয়টি সমস্ত ট্র্যাফিককে "হজম" করতে সক্ষম হওয়ার নিশ্চয়তা রয়েছে (কারণ এটি ঠিক একই)।

কনস:
আসলে, শুধুমাত্র একটি বিয়োগ আছে - একটি নোড সম্পূর্ণ নিষ্ক্রিয়। পরিবর্তে, এই কারণে, আমরা আরও শক্তিশালী হার্ডওয়্যার কিনতে বাধ্য হই যাতে এটি একা ট্র্যাফিক পরিচালনা করতে পারে।

অবশ্যই, এইচএ মোড লোড শেয়ারিং এর চেয়ে বেশি নির্ভরযোগ্য, কিন্তু রিসোর্স অপ্টিমাইজেশান কাঙ্খিত অনেক কিছু ছেড়ে দেয়।

লোড শেয়ারিং (সক্রিয়/সক্রিয়)

এই মোডে, ক্লাস্টার প্রক্রিয়া ট্র্যাফিকের সমস্ত নোড। আপনি এই ধরনের একটি ক্লাস্টারে 8টি পর্যন্ত ডিভাইস একত্রিত করতে পারেন (4টির বেশি প্রস্তাবিত নয়).
পেশাদাররা:

• আপনি নোডের মধ্যে লোড বিতরণ করতে পারেন, যার জন্য কম শক্তিশালী ডিভাইস প্রয়োজন;
• মসৃণ স্কেলিং এর সম্ভাবনা (ক্লাস্টারে 8 নোড পর্যন্ত যোগ করা)।

কনস:

• অদ্ভুতভাবে যথেষ্ট, পেশাদাররা অবিলম্বে কনসে পরিণত হয়। কোম্পানির মাত্র দুটি নোড থাকলেও তারা লোড শেয়ারিং মোড ব্যবহার করতে পছন্দ করে। অর্থ সঞ্চয় করতে চান, তারা ডিভাইসগুলি কেনেন, যার প্রতিটি 40-50% লোড হয়। এবং সবকিছু ঠিক আছে বলে মনে হচ্ছে। কিন্তু যদি একটি নোড ব্যর্থ হয়, আমরা এমন একটি পরিস্থিতি পাই যেখানে পুরো লোডটি অবশিষ্টটিতে স্থানান্তরিত হয়, যা কেবল মোকাবেলা করতে পারে না। ফলস্বরূপ, এই জাতীয় প্রকল্পে কোনও দোষ সহনশীলতা নেই।
  
• এতে একগুচ্ছ লোড শেয়ারিং সীমাবদ্ধতা যুক্ত করুন (sk101539) এবং সবচেয়ে গুরুত্বপূর্ণ সীমাবদ্ধতা হল যে SecureXL সমর্থিত নয়, একটি প্রক্রিয়া যা উল্লেখযোগ্যভাবে ট্র্যাফিক প্রক্রিয়াকরণকে গতিশীল করে;
• ক্লাস্টারে নতুন নোড যোগ করে স্কেলিং করার জন্য, দুর্ভাগ্যবশত লোড শেয়ারিং এখানে আদর্শ থেকে অনেক দূরে। যদি ক্লাস্টারে 4টির বেশি ডিভাইস যুক্ত করা হয়, তাহলে কর্মক্ষমতা শুরু হয় নাটকীয়ভাবে পড়ে.

প্রথম দুটি অসুবিধা বিবেচনা করে, দুটি নোড ব্যবহার করার সময় ত্রুটি সহনশীলতা বাস্তবায়নের জন্য, আমরা আরও বেশি উত্পাদনশীল হার্ডওয়্যার কিনতে বাধ্য হই যাতে এটি একটি জটিল পরিস্থিতিতে ট্র্যাফিককে "হজম" করতে পারে। ফলে আমাদের কোনো অর্থনৈতিক সুবিধা না হলেও আমরা মোটা অঙ্কের টাকা পাই বিধিনিষেধ. অধিকন্তু, এটি লক্ষণীয় যে R80.20 সংস্করণ থেকে শুরু করে, লোড শেয়ারিং মোড সমর্থিত নয়। এটি ব্যবহারকারীদের প্রয়োজনীয় আপডেট থেকে সীমাবদ্ধ করে। নতুন রিলিজে লোড শেয়ারিং সমর্থিত হবে কিনা তা এখনও জানা যায়নি।

একটি বিকল্প হিসাবে পয়েন্ট Maestro চেক করুন

ক্লাস্টারের দৃষ্টিকোণ থেকে, চেক পয়েন্ট মায়েস্ট্রো উচ্চ প্রাপ্যতা এবং লোড শেয়ারিং মোডগুলির প্রধান সুবিধাগুলি নিয়েছে:

• অর্কেস্ট্রেটরের সাথে সংযুক্ত গেটওয়েগুলি SecureXL ব্যবহার করতে পারে, যা সর্বাধিক ট্র্যাফিক প্রক্রিয়াকরণ গতি নিশ্চিত করে৷ লোড শেয়ারিং এর অন্তর্নিহিত অন্য কোন বিধিনিষেধ নেই;
• একটি সিকিউরিটি গ্রুপের গেটওয়ের মধ্যে ট্র্যাফিক বিতরণ করা হয় (একটি যৌক্তিক গেটওয়ে যা বেশ কয়েকটি ভৌতিক নিয়ে গঠিত)। এটির জন্য ধন্যবাদ, আমরা কম উত্পাদনশীল ডিভাইসগুলি ইনস্টল করতে পারি, কারণ আমাদের কাছে আর অলস গেটওয়ে নেই, যেমন উচ্চ প্রাপ্যতা মোডে রয়েছে। একই সময়ে, লোড শেয়ারিং মোডের মতো গুরুতর ক্ষতি ছাড়াই প্রায় রৈখিকভাবে শক্তি বৃদ্ধি করা যেতে পারে (আরও বিস্তারিত পরে)।

এই সব মহান, কিন্তু আসুন দুটি নির্দিষ্ট উদাহরণ তাকান.

উদাহরণ নম্বর 1

কোম্পানি X নেটওয়ার্ক পরিধিতে গেটওয়ের একটি ক্লাস্টার ইনস্টল করতে চায়। তারা ইতিমধ্যেই লোড শেয়ারিং এর সমস্ত বিধিনিষেধের সাথে পরিচিত হয়ে উঠেছে (যা তাদের কাছে অগ্রহণযোগ্য) এবং একচেটিয়াভাবে উচ্চ প্রাপ্যতা মোড বিবেচনা করছে। সাইজ করার পরে, দেখা যাচ্ছে যে 6800 গেটওয়ে তাদের জন্য উপযুক্ত, যা 50% এর বেশি লোড করা উচিত নয় (অন্তত কিছু পারফরম্যান্স রিজার্ভ থাকার জন্য)। যেহেতু এটি একটি ক্লাস্টার হবে, আপনাকে একটি দ্বিতীয় ডিভাইস কিনতে হবে, যা স্ট্যান্ডবাই মোডে কেবল "ধূমপান" করবে। এটি একটি খুব ব্যয়বহুল স্মোকহাউস।
কিন্তু একটি বিকল্প আছে। অর্কেস্ট্রেটর এবং তিনটি 6500 গেটওয়ে থেকে একটি বান্ডিল নিন। এই ক্ষেত্রে, ট্র্যাফিক তিনটি ডিভাইসের মধ্যে বিতরণ করা হবে। আপনি যদি দুটি মডেলের স্পেসগুলি দেখেন তবে আপনি দেখতে পাবেন যে তিনটি 6500 গেটওয়ে একটি 6800 এর চেয়ে বেশি শক্তিশালী।

এইভাবে, চেক পয়েন্ট মায়েস্ট্রো নির্বাচন করার সময়, কোম্পানি X নিম্নলিখিত সুবিধাগুলি পায়:

• সংস্থাটি অবিলম্বে একটি মাপযোগ্য প্ল্যাটফর্ম স্থাপন করে। পারফরম্যান্সের পরবর্তী বৃদ্ধি কেবলমাত্র আরও 6500 টুকরো হার্ডওয়্যার যোগ করার জন্য নেমে আসবে। এর চেয়ে সহজ আর কী হতে পারে?
• সমাধান এখনও দোষ-সহনশীল, কারণ যদি একটি নোড ব্যর্থ হয়, বাকি দুটি লোডের সাথে মানিয়ে নিতে সক্ষম হবে।
• একটি সমান গুরুত্বপূর্ণ এবং আশ্চর্যজনক সুবিধা হল যে এটি সস্তা! দুর্ভাগ্যবশত, আমি সর্বজনীনভাবে দাম পোস্ট করতে পারি না, তবে আপনি যদি আগ্রহী হন তবে আপনি করতে পারেন গণনার জন্য আমাদের সাথে যোগাযোগ করুন

উদাহরণ নম্বর 2

যাক কোম্পানি Y-এর কাছে ইতিমধ্যেই 6500 মডেলের একটি HA ক্লাস্টার রয়েছে৷ সক্রিয় নোডটি 85% লোড হয়, যা সর্বোচ্চ লোডের সময় উত্পাদনশীল ট্র্যাফিকের ক্ষতির দিকে নিয়ে যায়৷ সমস্যার যৌক্তিক সমাধান মনে হচ্ছে হার্ডওয়্যার আপডেট করা। পরের মডেলটি হল 6800. অর্থাৎ। কোম্পানিকে ট্রেড-ইন প্রোগ্রামের মাধ্যমে গেটওয়ে ফেরত দিতে হবে এবং দুটি নতুন (আরও ব্যয়বহুল) ডিভাইস কিনতে হবে।
কিন্তু একটি বিকল্প বিকল্প আছে। একটি অর্কেস্ট্রেটর এবং অন্য একটি ঠিক একই নোড (6500) কিনুন। তিনটি ডিভাইসের একটি ক্লাস্টারকে একত্রিত করুন এবং তিনটি গেটওয়ে জুড়ে এই 85% লোডকে "প্রসারিত করুন"৷ ফলস্বরূপ, আপনি একটি বিশাল কর্মক্ষমতা মার্জিন পাবেন (তিনটি ডিভাইস গড়ে মাত্র 30% লোড হবে)। এমনকি যদি তিনটি নোডের একটি মারা যায়, বাকি দুটি এখনও 45% এর গড় লোড সহ ট্র্যাফিকের সাথে মোকাবিলা করবে। অধিকন্তু, পিক লোডের জন্য, তিনটি সক্রিয় 6500 গেটওয়ের একটি ক্লাস্টার একটি 6800 গেটওয়ের চেয়ে বেশি শক্তিশালী হবে, যা HA ক্লাস্টারে অবস্থিত (যেমন সক্রিয়/স্ট্যান্ডবাই)। উপরন্তু, যদি এক বা দুই বছরে কোম্পানির Y এর চাহিদা আবার বেড়ে যায়, তাহলে তাদের যা করতে হবে তা হল আরও এক বা দুটি 6500 নোড যোগ করা। আমি মনে করি এখানে অর্থনৈতিক সুবিধা সুস্পষ্ট।

উপসংহার

হ্যাঁ, চেক পয়েন্ট মায়েস্ট্রো SMB এর জন্য একটি সমাধান নয়। তবে এমনকি একটি মাঝারি আকারের ব্যবসা ইতিমধ্যে এই প্ল্যাটফর্ম সম্পর্কে চিন্তা করতে পারে এবং অন্তত অর্থনৈতিক দক্ষতা গণনা করার চেষ্টা করতে পারে। আপনি অবাক হবেন যে স্কেলযোগ্য প্ল্যাটফর্মগুলি ক্লাসিক ক্লাস্টারের চেয়ে বেশি লাভজনক হতে পারে। একই সময়ে, কেবল অর্থনৈতিক নয়, প্রযুক্তিগত সুবিধাও রয়েছে। যাইহোক, আমরা পরবর্তী নিবন্ধে তাদের সম্পর্কে কথা বলব, যেখানে, প্রযুক্তিগত কৌশলগুলি ছাড়াও, আমি বেশ কয়েকটি সাধারণ ক্ষেত্রে (টপোলজি, পরিস্থিতি) দেখানোর চেষ্টা করব।

এছাড়াও আপনি আমাদের পাবলিক পৃষ্ঠাগুলিতে সদস্যতা নিতে পারেন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ), যেখানে আপনি চেক পয়েন্ট এবং অন্যান্য নিরাপত্তা পণ্যে নতুন উপকরণের আবির্ভাব অনুসরণ করতে পারেন।

উত্স: www.habr.com