পয়েন্ট এসএমবি সমাধান চেক করুন। ছোট কোম্পানি এবং শাখার জন্য নতুন মডেল

তুলনামূলকভাবে সম্প্রতি (2016 সালে), সংস্থাটি চেক পয়েন্ট তার নতুন ডিভাইস উপস্থাপন করেছে (উভয় গেটওয়ে এবং কন্ট্রোল সার্ভার)। পূর্ববর্তী লাইন থেকে মূল পার্থক্য উল্লেখযোগ্যভাবে উত্পাদনশীলতা বৃদ্ধি।

এই নিবন্ধে আমরা নিম্ন মডেলের উপর একচেটিয়াভাবে ফোকাস করব। আমরা নতুন ডিভাইসগুলির সুবিধা এবং সম্ভাব্য ক্ষতিগুলি বর্ণনা করব যা সবসময় আলোচনা করা হয় না। আমরা তাদের ব্যবহারের ব্যক্তিগত ইমপ্রেশনও শেয়ার করব।

পয়েন্ট লাইনআপ চেক করুন

আপনি ছবিটি থেকে দেখতে পাচ্ছেন, চেক পয়েন্ট তার ডিভাইসগুলিকে তিনটি বড় বিভাগে বিভক্ত করেছে:

• হাই এন্ড এন্টারপ্রাইজ এবং ডেটা সেন্টার (মডেল 23800, 23500, 15600, 15400)
• উদ্যোগ (মডেল 5900, 5800, 5600, 5400, 5200, 5100)
• ক্ষুদ্র ও মাঝারি উদ্যোগ (মডেল 3200, 3100, 1490, 1470, 1450, 1430, 1200R)

এই ক্ষেত্রে, প্রধান বৈশিষ্ট্য এক তথাকথিত হয় SPU - নিরাপত্তা পাওয়ার ইউনিট. এটি চেক পয়েন্টের মালিকানা পরিমাপ যা একটি ডিভাইসের প্রকৃত কর্মক্ষমতা চিহ্নিত করে। উদাহরণ হিসেবে, ফায়ারওয়াল পারফরম্যান্স (এমবিপিএস) পরিমাপের ঐতিহ্যগত পদ্ধতিকে চেক পয়েন্ট (এসপিইউ) থেকে "নতুন" কৌশলের সাথে তুলনা করা যাক।

ঐতিহ্যগত কৌশল - ফায়ারওয়াল থ্রুপুট

• "কৃত্রিম" ট্র্যাফিকের উপর পরীক্ষাগার অবস্থায় পরিমাপ করা হয়।
• শুধুমাত্র ফায়ারওয়াল ফাংশনের কর্মক্ষমতা মূল্যায়ন করা হয়, অতিরিক্ত মডিউল যেমন IPS, অ্যাপ্লিকেশন কন্ট্রোল ইত্যাদি ছাড়াই।
• পরীক্ষা সাধারণত একটি ফায়ারওয়াল নিয়ম দিয়ে করা হয়।

চেক পয়েন্ট পদ্ধতি - নিরাপত্তা শক্তি

• প্রকৃত ব্যবহারকারীর ট্রাফিকের পরিমাপ।
• সমস্ত কার্যকারিতার কার্যকারিতা (ফায়ারওয়াল, আইপিএস, অ্যাপ্লিকেশন কন্ট্রোল, ইউআরএল ফিল্টারিং, ইত্যাদি) মূল্যায়ন করা হয়।
• একটি আদর্শ নীতিতে পরীক্ষা করা হয়েছে যাতে অনেক নিয়ম রয়েছে।

পয়েন্ট অ্যাপ্লায়েন্স সাইজিং টুল চেক করুন

সুতরাং, একটি উপযুক্ত চেক পয়েন্ট মডেল নির্বাচন করার সময়, প্যারামিটারের উপর নির্ভর করা ভাল নিরাপত্তা পাওয়ার ইউনিট. এটি ডিভাইসের জন্য যেকোনো ডেটাশিটে নির্দেশিত হয়। আপনি নিজে থেকে আপনার নেটওয়ার্কের জন্য উপযুক্ত SPU গণনা করতে পারবেন না। এটি শুধুমাত্র একজন অংশীদারের সাহায্যে করা যেতে পারে যার টুলটিতে অ্যাক্সেস আছে পয়েন্ট অ্যাপ্লায়েন্স সাইজিং টুল চেক করুন:

সর্বোত্তম সমাধান নির্বাচন করতে, আপনাকে এই ধরনের পরামিতিগুলি বিবেচনা করতে হবে:

• ইন্টারনেট চ্যানেলের প্রস্থ;
• গেটওয়ের মোট থ্রুপুট (ইন্টারনেট চ্যানেল থেকে আলাদা হতে পারে যদি, উদাহরণস্বরূপ, আপনি চেক পয়েন্ট ব্যবহার করে স্থানীয় নেটওয়ার্ককে ভাগ করেন);
• নেটওয়ার্কে ব্যবহারকারীর সংখ্যা;
• প্রয়োজনীয় ফাংশন (ফায়ারওয়াল, অ্যান্টি-ভাইরাস, অ্যান্টি-বট, অ্যাপ্লিকেশন কন্ট্রোল, ইউআরএল ফিল্টারিং, আইপিএস, থ্রেট ইমুলেশন ইত্যাদি)।

আরও সূক্ষ্ম সেটিংস রয়েছে যা বর্ণনা করে যে এই ব্লেডগুলি কী ট্র্যাফিক প্রয়োগ করা হবে:

সমস্ত বৈশিষ্ট্য নির্দিষ্ট করার পরে, আপনি উপযুক্ত ডিভাইসগুলি বর্ণনা করে একটি প্রতিবেদন পেতে পারেন:

এখানে আপনি প্রয়োজনীয় SPU (আমাদের ক্ষেত্রে 72) এবং প্রস্তাবিত একটি (144) দেখতে পারেন। এবং ট্র্যাফিক এবং ব্লেডগুলির জন্য তাদের লোড এবং "রিজার্ভ" এর বিবরণ সহ মডেলগুলিও। একটি মডেল নির্বাচন করার সময়, এটি সর্বদা সবুজ অঞ্চল থেকে একটি ডিভাইস নেওয়ার পরামর্শ দেওয়া হয় (অর্থাৎ 50 শতাংশ পর্যন্ত লোড):

এটি নিশ্চিত করে যে পিক লোড বা ইন্টারনেট চ্যানেলের প্রস্থ পরিকল্পিত বৃদ্ধির সময় কোনও সমস্যা নেই৷ একটি ডিভাইস নির্বাচন করার সময়, সবসময় আপনার সঙ্গীকে অনুরূপ রিপোর্ট প্রদান করতে বলুন। উদাহরণ ডাউনলোড করা যেতে পারে এখানে.

পুরাতন বনাম নতুন

ডিভাইসগুলির কার্যকারিতা বৈশিষ্ট্যযুক্ত প্রধান পরামিতি বোঝার পরে, আমরা ছোট এবং মাঝারি আকারের ব্যবসার জন্য নতুন মডেলগুলি ঘনিষ্ঠভাবে দেখতে পারি। উপরে উল্লিখিত হিসাবে, চেক পয়েন্টের একটি সম্পূর্ণ সেগমেন্ট রয়েছে - ক্ষুদ্র ও মাঝারি উদ্যোগ (মডেল 3200, 3100, 1490, 1470, 1450, 1430, 1200R)। এই ডিভাইসগুলিকে পুরানো 2012 সিরিজের আপডেট বলা যেতে পারে (2200, 1180, 1140, 1120)। মূল পার্থক্য বুঝতে, নীচের ছবিটি বিবেচনা করুন:

(মূল্যগুলি জিপিএলে রয়েছে, ভ্যাট এবং প্রযুক্তিগত সহায়তা ব্যতীত)

আপনি দেখতে পাচ্ছেন, 2016 সিরিজটি উল্লেখযোগ্যভাবে কর্মক্ষমতা বৃদ্ধি করেছে (SPU), এবং দামগুলি প্রায় একই স্তরে রয়ে গেছে (3200 মডেল বাদে)। নতুন লাইনে একটি মডেলও রয়েছে 3100, কিন্তু এখন না কোন বিজ্ঞপ্তি নেই এবং রাশিয়ায় আমদানি নিষিদ্ধ! এই মনে রাখবেন!

যদি আমরা একটি এসপিইউ-এর খরচ পুনরায় গণনা করি, তাহলে 1450 মডেলটি সবচেয়ে সুষম। নীচে আমরা নতুন চেক পয়েন্ট সিরিজটি ঘনিষ্ঠভাবে দেখব।

SMB ডিভাইস বাস্তবায়নের জন্য স্কিম

চিত্র থেকে দেখা যায়, এসএমবি ডিভাইসগুলির জন্য দুটি প্রধান বাস্তবায়নের পরিস্থিতি রয়েছে:

1. ডিফল্ট গেটওয়ে মোডে। এই ক্ষেত্রে, চেক পয়েন্ট একটি ঘের ডিভাইস হিসাবে ইনস্টল করা হয় এবং স্থানীয়ভাবে পরিচালিত হয়।
2. শাখা গেটওয়ে। এই ক্ষেত্রে, শাখা হার্ডওয়্যার প্রধান কার্যালয় থেকে কেন্দ্রীয়ভাবে (ম্যানেজমেন্ট সার্ভার ব্যবহার করে) পরিচালিত হয়।

সিরিজের জন্য 3000 и 1400 প্রতিটি মোডে কিছু বৈশিষ্ট্য আছে। আমরা নীচে তাদের তাকান হবে.

এসএমবি সিরিজ 3000

এই মুহুর্তে দুটি "লোহার টুকরা" - 3200 и 3100. আগেই বলা হয়েছে, 3100 এখনও দেশে আমদানি করা যাবে না। 3200 হিসাবে, এটি পুরানো 2200 সিরিজের জন্য একটি চমৎকার প্রতিস্থাপন। ডিভাইসটি Gaia (R77.30 এবং R80.10 উভয়ই) এর একটি সম্পূর্ণ সংস্করণ চালায়। আপনি যদি একটি ছোট ব্যবসায় প্রধান গেটওয়ে হিসাবে ডিভাইসটি ব্যবহার করেন, আপনি নিম্নলিখিত কর্মক্ষমতা আশা করতে পারেন:

1. ইন্টারনেট চ্যানেল - 50 Mbit;
2. মোট ব্যান্ডউইথ - 300 Mbit;
3. ব্যবহারকারীর সংখ্যা - 200 জন।

আপনি দেখতে পাচ্ছেন, এই ক্ষেত্রে ডিভাইসের লোড 47% এবং এটি স্থানীয় ব্যবস্থাপনার সাথে, যেমন স্বতন্ত্র কনফিগারেশন (স্বতন্ত্র এবং বিতরণ সম্পর্কে আরও এখানে) ব্যক্তিগত অভিজ্ঞতা থেকে আমি বলতে পারি যে স্থানীয় ব্যবস্থাপনার সাথে 50% লোড অতিক্রম করার সুপারিশ করা হয় না, কারণ ... নিয়ন্ত্রণে সমস্যা হতে পারে (এটি ধীর হয়ে যাবে)।
যদি ডিভাইসটিকে একটি শাখা ডিভাইস হিসাবে বিবেচনা করা হয় (অর্থাৎ পৃথক কেন্দ্রীভূত ব্যবস্থাপনা সহ), তাহলে সূচকগুলি উল্লেখযোগ্যভাবে উচ্চতর হবে। এবং আপনি ইতিমধ্যে সাইজিংয়ে হলুদ অঞ্চলে প্রবেশ করতে পারেন (অর্থাৎ, 50% থেকে 70% লোড সহ)। আপনি ডিভাইস ডেটাশীট দেখতে পারেন এখানে.

এসএমবি সিরিজ 1400

এই সিরিজে একসাথে বেশ কয়েকটি ডিভাইস রয়েছে: 1490, 1470, 1450, 1430 (সেকেলে 1120, 1140 এবং 1180 এর যৌক্তিক প্রতিস্থাপন)।

এগুলি সর্বকনিষ্ঠ চেক পয়েন্ট মডেল হওয়া সত্ত্বেও, তাদের সমস্ত প্রয়োজনীয় কার্যকারিতা রয়েছে:

• SMB ডিভাইসগুলিকে একটি HA ক্লাস্টারে একত্রিত করা যেতে পারে (সক্রিয়/স্ট্যান্ডবাই);
• প্রায় সব সফ্টওয়্যার ব্লেড উপলব্ধ (হার্ডওয়্যারের "বড়" টুকরা হিসাবে);
• স্থানীয়ভাবে এবং কেন্দ্রীয়ভাবে উভয়ই পরিচালনা করা যেতে পারে (একটি ঐতিহ্যবাহী ব্যবস্থাপনা সার্ভার ব্যবহার করে);
• WiFi, ADSL এবং PoE এর সাথে পরিবর্তন রয়েছে;
• আপনি 3G মডেম সংযোগ করতে পারেন;
• রাক মাউন্ট কিট উপলব্ধ.

যাইহোক, এটি কিছু সীমাবদ্ধতা/বৈশিষ্ট্য সম্পর্কে সতর্ক করা মূল্যবান:

• ডিভাইসটির বোর্ডে ত্রুটিপূর্ণ Gaia আছে, এবং Gaia 77.20 এমবেডেড. এই সীমাবদ্ধতা ডিভাইস আর্কিটেকচারের কারণে (ARM প্রসেসর ব্যবহার করা হয়)। স্থানীয় নিয়ন্ত্রণের ক্ষেত্রে (স্বতন্ত্র), আপনি স্বাভাবিক স্মার্টকনসোল ব্যবহার করতে পারবেন না। পরিবর্তে, একটি ওয়েব ইন্টারফেস আছে। আপনি এই ভিডিওতে এটি দেখতে পারেন:
  
  উদাহরণটি 700 সিরিজ বিবেচনা করে, তবে নীতিগতভাবে এটি রাশিয়ায় বিক্রি হয় না।
• থ্রেট এক্সট্রাকশন ফাংশন কাজ করে না। শুধুমাত্র হুমকি অনুকরণ. আপনি এটা কি দেখতে পারেন এখানে
• লোড শেয়ারিং মোডে একটি ক্লাস্টার একত্রিত করা অসম্ভব। সেগুলো. দুটি "সস্তা" হার্ডওয়্যারের টুকরা কিনে এবং তাদের মধ্যে ক্লাস্টারে লোড বিতরণ করে প্রতারণা কাজ করবে না।
• স্থানীয় ব্যবস্থাপনার সাথে HTTPS পরিদর্শন সংক্রান্ত গুরুতর বিধিনিষেধ রয়েছে।
• আর্কাইভের অ্যান্টি-ভাইরাস স্ক্যানিং কাজ করে না।
• কোন DLP ফাংশন নেই।

শেষ পয়েন্টগুলি সম্ভবত সবচেয়ে গুরুত্বপূর্ণ বিধিনিষেধ যা প্রায়শই নীরব রাখা হয়। সম্পূর্ণ HTTPS পরিদর্শনের জন্য, আপনাকে একটি ঐতিহ্যগত ডেডিকেটেড ম্যানেজমেন্ট সার্ভার ব্যবহার করতে বাধ্য করা হবে। এই ক্ষেত্রে, আপনি Gaia এর সম্পূর্ণ (প্রায় সম্পূর্ণ) সংস্করণ সহ একটি গেটওয়ে হিসাবে ডিভাইসটিকে নিয়ন্ত্রণ করবেন।

গাইয়া এমবেডেডের অন্যান্য বিধিনিষেধ এখানে পাওয়া যাবে এখানে. একটি ক্রয় সিদ্ধান্ত নেওয়ার আগে তাদের চেক আউট নিশ্চিত করুন.

উদাহরণস্বরূপ, নিম্নলিখিত পরামিতি সহ একটি ছোট অফিস বিবেচনা করুন:

• ইন্টারনেট চ্যানেল - 50 Mbit;
• মোট ব্যান্ডউইথ - 200 Mbit;
• ব্যবহারকারীর সংখ্যা - 200;
• স্থানীয় ব্যবস্থাপনা (ওয়েব ইন্টারফেস)।

সাইজিং থেকে দেখা যায়, 1490 মডেলটি সফলভাবে 46% লোডের সাথে (সবুজ অঞ্চল ছাড়াই) এই টাস্কটি মোকাবেলা করে। নিবেদিত ব্যবস্থাপনার সাথে, 1470 এই কাজটি মোকাবেলা করবে।
1400 সিরিজের ডিভাইসের জন্য ডেটাশিট দেখা যাবে এখানে.

মডেল 1200R

এই মডেলটিকে খুব কমই SMB বলা যেতে পারে। এটি ইতিমধ্যে একটি শিল্প সমাধান এবং সম্ভবত একটি পৃথক নিবন্ধ প্রাপ্য। এখন আমরা এই মডেলটি বিস্তারিত বিবেচনা করব না।

webinar

এসএমবি ডিভাইস সম্পর্কে আরও বিশদ আমাদের পূর্ববর্তী ওয়েবিনারে পাওয়া যাবে:

তথ্যও

আমার মতে, নতুন এসএমবি মডেলগুলি বেশ সফল হয়ে উঠেছে। দামের স্তর বজায় রেখে ডিভাইসগুলির কার্যক্ষমতা উল্লেখযোগ্যভাবে বৃদ্ধি করা হয়েছে। আমি ডিভাইসের উচ্চ মূল্য/সস্তাতা সম্পর্কে কথা বলতে প্রস্তুত নই, কারণ এই ধারণাগুলি বিভিন্ন কোম্পানির জন্য খুব আলাদা।

মডেল 3200 আমি যুক্তিসঙ্গত মূল্যের জন্য সর্বোচ্চ স্তরের সুরক্ষায় আগ্রহী ছোট সংস্থাগুলিকে এটি সুপারিশ করব। এছাড়াও, যারা ইতিমধ্যে Gaia এর সম্পূর্ণ সংস্করণের সাথে কাজ করতে অভ্যস্ত তাদের জন্য এটি একটি ভাল পছন্দ। R80.10 সংস্করণটিও এখানে উপলব্ধ। 3100-এর জন্য বিজ্ঞপ্তি প্রাপ্ত হলে, মূল্য ট্যাগ একটু বেশি কমে যাবে। এটি শাখাগুলির জন্য একটি আদর্শ বিকল্প।

সিরিজ ডিভাইস 1400 একটি ভাল সমঝোতা এবং সর্বোত্তম মূল্য/গুণমানের অনুপাত (বিশেষ করে প্রতি 1 SPU মূল্যের ক্ষেত্রে)। এই ডিভাইসগুলি একটি বাজেটের শাখাগুলির জন্য দুর্দান্ত। কেন্দ্রীভূত ব্যবস্থাপনা ব্যবহার করে, আপনি Gaia-এর সম্পূর্ণ সংস্করণ সহ নিয়মিত গেটওয়ের মতো ডিভাইসগুলি পরিচালনা করতে পারেন। কিন্তু, আবার, সম্পর্কে ভুলবেন না সীমাবদ্ধতা, যা আপনার অবশ্যই নিজেকে পরিচিত করা উচিত।

PS আমি আলেক্সি মাতভিভকে ধন্যবাদ জানাতে চাই (আরআরসি কোম্পানি) উপাদান প্রস্তুত করতে সাহায্যের জন্য.

উত্স: www.habr.com