Bag-ohay lang (sa 2016), ang kompanya gipresentar ang bag-ong mga himan niini (parehong mga gateway ug control server). Ang yawe nga kalainan gikan sa miaging linya mao ang kamahinungdanon nga pagtaas sa produktibo.
Sa niini nga artikulo kita mag-focus lamang sa ubos nga mga modelo. Atong ihulagway ang mga bentaha sa bag-ong mga himan ug posible nga mga lit-ag nga dili kanunay gihisgutan. Ipaambit usab namo ang personal nga mga impresyon sa ilang paggamit.
Lineup sa Check Point
Sama sa imong makita gikan sa litrato, ang Check Point nagbahin sa mga aparato niini sa tulo ka dagkong mga kategorya:
- High End Enterprise ug Data Center (mga modelo , )
- negosyo (mga modelo )
- Gagmay ug Medium nga Enterprise (mga modelo , , , , , , 1200R)
Sa kini nga kaso, usa sa mga nag-unang mga kinaiya mao ang gitawag nga SPU - Security Power Units. Kini ang proprietary measure sa Check Point nga naghulagway sa aktuwal nga performance sa usa ka device. Isip pananglitan, atong itandi ang tradisyonal nga pamaagi sa pagsukod sa performance sa Firewall (Mbps) sa βbag-ongβ teknik gikan sa Check Point (SPU).
Tradisyonal nga teknik - Firewall Throughput
- Ang mga pagsukod gihimo sa mga kondisyon sa laboratoryo sa "artipisyal" nga trapiko.
- Ang pasundayag sa function sa Firewall lang ang gisusi, nga walaβy dugang nga mga module sama sa IPS, Application Control, ug uban pa.
- Ang pagsulay sagad nga gihimo sa usa ka lagda sa Firewall.
Pamaagi sa Check Point - Gahum sa Seguridad
- Mga pagsukod sa tinuod nga trapiko sa tiggamit.
- Ang pasundayag sa tanan nga gamit (Firewall, IPS, Application Control, URL filtering, ug uban pa) gisusi.
- Gisulayan sa usa ka sumbanan nga palisiya nga naglakip sa daghang mga lagda.
Susihon ang Point Appliance Sizing Tool
Busa, sa pagpili sa usa ka angay nga modelo sa Check Point, mas maayo nga mosalig sa parameter Security Power Unit. Gipakita kini sa bisan unsang datasheet alang sa aparato. Dili nimo makalkula ang angay nga SPU alang sa imong network sa imong kaugalingon. Mahimo lamang kini sa tabang sa usa ka kauban nga adunay access sa himan Susihon ang Point Appliance Sizing Tool:
Aron mapili ang labing kaayo nga solusyon, kinahanglan nimo nga tagdon ang mga parameter sama sa:
- gilapdon sa channel sa Internet;
- Ang kinatibuk-ang throughput sa ganghaan (mahimong lahi sa channel sa Internet kung, pananglitan, imong gibahin ang lokal nga network gamit ang Check Point);
- Gidaghanon sa mga tiggamit sa network;
- Gikinahanglan nga mga function (Firewall, Anti-Virus, Anti-Bot, Application Control, URL Filtering, IPS, Threat Emulation, ug uban pa).
Adunay usab mas maliputon nga mga setting nga naghulagway kung unsa ang trapiko nga kini nga mga blades magamit sa:
Pagkahuman sa pagtino sa tanan nga mga kinaiya, makadawat ka usa ka taho nga naghulagway sa angay nga mga aparato:
Dinhi imong makita ang gikinahanglan nga SPU (72 sa among kaso) ug ang girekomendar (144). Ug usab ang mga modelo mismo nga adunay usa ka paghulagway sa ilang karga ug "reserba" alang sa trapiko ug mga blades. Kung nagpili usa ka modelo, kanunay nga girekomenda nga magkuha usa ka aparato gikan sa berde nga sona (ie load hangtod sa 50 porsyento):
Kini nagsiguro nga walay mga problema sa panahon sa peak load o giplano nga pagtaas sa Internet channel gilapdon. Kung nagpili usa ka aparato, hangyoa kanunay ang imong kauban nga maghatag parehas nga taho. Ang pananglitan mahimong ma-download .
Daan vs Bag-o
Kung nasabtan ang panguna nga parameter nga nagpaila sa paghimo sa mga aparato, mahimo naton tan-awon pag-ayo ang mga bag-ong modelo alang sa gagmay ug medium nga kadako nga negosyo. Sama sa gihisgutan sa ibabaw, ang Check Point adunay tibuok nga bahin - Gagmay ug Medium nga Enterprise (mga modelo 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Kini nga mga himan matawag nga usa ka update sa daan nga 2012 nga serye (2200, 1180, 1140, 1120). Aron masabtan ang mahinungdanong mga kalainan, tagda ang hulagway sa ubos:
(ang mga presyo anaa sa GPL, walay labot ang VAT ug teknikal nga suporta)
Sama sa imong nakita, ang serye sa 2016 adunay dakong pagtaas sa performance (SPU), ug ang mga presyo nagpabilin sa gibana-bana nga parehas nga lebel (gawas sa 3200 nga modelo). Ang bag-ong linya naglakip usab sa usa ka modelo 3100, pero dili pa wala'y pahibalo ug gidili ang pag-import sa Russia! Hinumdomi kini!
Kung atong kalkulahon pag-usab ang gasto sa usa ka SPU, nan ang 1450 nga modelo mao ang labing balanse. Sa ubos atong tan-awon pag-ayo ang bag-ong serye sa Check Point.
Mga laraw alang sa pagpatuman sa mga aparato sa SMB
Sama sa makita gikan sa numero, adunay duha ka nag-unang mga senaryo sa pagpatuman alang sa mga aparato sa SMB:
- Sa default gateway mode. Niini nga kaso, ang Check Point gi-install isip perimeter device ug gipangalagad sa lokal.
- Ganghaan sa sanga. Sa kini nga kaso, ang hardware sa sanga gidumala sa sentro (gamit ang server sa Pagdumala) gikan sa punoan nga opisina.
Alang sa serye ΠΈ Adunay pipila ka mga bahin sa matag mode. Atong tan-awon sila sa ubos.
SMB nga serye 3000
Sa pagkakaron adunay duha ka "mga piraso sa puthaw" - 3200 ΠΈ 3100. Sama sa giingon kaniadto, ang 3100 dili pa ma-import sa nasud. Sama sa alang sa 3200, kini usa ka maayo kaayo nga kapuli sa daan nga serye sa 2200. Ang aparato nagpadagan sa usa ka bug-os nga bersyon sa Gaia (parehong R77.30 ug R80.10). Kung gigamit nimo ang aparato ingon panguna nga agianan sa usa ka gamay nga negosyo, mahimo nimong mapaabut ang mosunod nga pasundayag:
- Internet channel - 50 Mbit;
- Kinatibuk-ang bandwidth - 300 Mbit;
- Gidaghanon sa mga tiggamit - 200.
Sama sa imong nakita, ang pagkarga sa aparato sa kini nga kaso mao ang 47% ug kini kauban ang lokal nga pagdumala, i.e. Makauwaw configuration (dugang bahin sa standalone ug distributed ). Gikan sa personal nga kasinatian makaingon ko nga sa lokal nga pagdumala dili girekomenda nga molapas sa load nga 50%, tungod kay... Mahimong adunay mga problema sa pagkontrol (kini mohinay).
Kung ang aparato giisip nga usa ka aparato sa sanga (pananglitan nga adunay bulag nga sentralisadong pagdumala), nan ang mga timailhan labi ka taas. Ug makasulod ka na sa yellow zone sa sizing (ie, nga adunay load nga 50% ngadto sa 70%). Mahimo nimong tan-awon ang datasheet sa aparato .
SMB nga serye 1400
Kini nga serye naglakip sa pipila ka mga himan sa usa ka higayon: 1490, 1470, 1450, 1430 (Lohikal nga kapuli sa outdated 1120, 1140 ug 1180).
Bisan pa sa kamatuoran nga kini ang pinakabata nga mga modelo sa Check Point, aduna silay tanang gikinahanglang gamit:
- Ang mga kagamitan sa SMB mahimong tipunon sa usa ka cluster sa HA (Aktibo/Standby);
- Hapit tanan nga software blades anaa (sama sa "dagko" nga mga piraso sa hardware);
- mahimong madumala sa lokal ug sa sentro (gamit ang tradisyonal nga Management Server);
- adunay mga pagbag-o sa WiFi, ADSL ug PoE;
- mahimo nimong ikonektar ang 3G modem;
- Anaa ang mga rack mount kit.
Bisan pa, angay nga pasidaan bahin sa pipila nga mga limitasyon / bahin:
- Ang device adunay depekto nga Gaia sakay, ug Gaia 77.20 Naka-embed. Kini nga limitasyon tungod sa arkitektura sa aparato (gigamit ang mga processor sa ARM). Sa kaso sa lokal nga kontrol (standalone), dili nimo magamit ang pamilyar nga SmartConsole. Hinuon, adunay usa ka web interface. Makita nimo kini sa kini nga video:
Ang pananglitan nagkonsiderar sa 700 nga serye, apan sa prinsipyo wala kini gibaligya sa Russia. - Threat Extraction function dili molihok. Panghulga Emulation lamang. Makita nimo kung unsa kini
- Imposible nga mag-assemble og cluster sa Load Sharing mode. Mga. Ang pagpanikas pinaagi sa pagpalit sa duha ka "barato" nga mga piraso sa hardware ug pag-apod-apod sa load sa cluster tali kanila dili molihok.
- Uban sa lokal nga pagdumala adunay seryoso nga mga pagdili bahin sa pag-inspeksyon sa HTTPS.
- Ang pag-scan sa anti-Virus sa mga archive dili molihok.
- Walay DLP function.
Ang katapusan nga mga punto mao tingali ang labing hinungdanon nga mga pagdili nga kanunay gipahilom. Alang sa hingpit nga pag-inspeksyon sa HTTPS, mapugos ka sa paggamit sa usa ka tradisyonal nga gipahinungod nga server sa Pagdumala. Sa kini nga kaso, kontrolon nimo ang aparato ingon usa ka ganghaan nga adunay bug-os (halos puno) nga bersyon sa Gaia.
Ang ubang mga pagdili sa Gaia Embedded makita dinhi . Siguruha nga susihon kini sa dili pa maghimo usa ka desisyon sa pagpalit.
Pananglitan, tagda ang usa ka gamay nga opisina nga adunay mga mosunod nga mga parameter:
- Internet channel - 50 Mbit;
- Kinatibuk-ang bandwidth - 200 Mbit;
- Gidaghanon sa mga tiggamit - 200;
- Lokal nga pagdumala (Web interface).
Sama sa makita gikan sa gidak-on, ang 1490 nga modelo malampuson nga nakasagubang niini nga buluhaton nga adunay usa ka load nga 46% (nga wala mobiya sa green zone). Uban sa dedikado nga pagdumala, ang 1470 makasagubang niini nga buluhaton.
Ang Datasheet alang sa 1400 nga serye nga mga himan mahimong tan-awon .
Modelo nga 1200R
Kini nga modelo halos dili matawag nga SMB. Kini usa na ka solusyon sa industriya ug tingali angayan sa usa ka lahi nga artikulo. Karon dili nato tagdon kini nga modelo sa detalye.
Webinar
Ang dugang nga mga detalye bahin sa mga aparato sa SMB makita sa among miaging webinar:
kaplag
Sa akong opinyon, ang bag-ong mga modelo sa SMB nahimo nga malampuson. Ang pasundayag sa mga aparato labi nga nadugangan samtang gipadayon ang lebel sa presyo. Dili ako andam nga maghisgot bahin sa taas nga gasto / barato sa mga aparato, tungod kay Kini nga mga konsepto lahi kaayo alang sa lainlaing mga kompanya.
Ang modelo Girekomenda ko kini sa gagmay nga mga kompanya nga interesado sa labing taas nga lebel sa proteksyon alang sa usa ka makatarunganon nga presyo. Dugang pa, kini usa ka maayong kapilian alang sa mga naanad na sa pagtrabaho kauban ang tibuuk nga bersyon sa Gaia. Ang R80.10 nga bersyon anaa usab dinhi. Kung madawat ang pahibalo alang sa 3100, ang tag sa presyo moubos ug gamay. Kini usa ka sulundon nga kapilian alang sa mga sanga.
Serye nga mga himan maayo nga pagkompromiso ug adunay pinakamaayo nga ratio sa presyo/kalidad (ilabi na sa termino sa presyo kada 1 SPU). Kini nga mga himan maayo alang sa mga sanga sa usa ka badyet. Gamit ang sentralisadong pagdumala, mahimo nimong madumala ang mga aparato sama sa regular nga mga ganghaan nga adunay tibuuk nga bersyon sa Gaia. Apan, pag-usab, ayaw kalimti , nga kinahanglan nimo nga pamilyar sa imong kaugalingon.
PS Gusto nakong pasalamatan si Alexey Matveev () alang sa tabang sa pag-andam sa materyal.
Source: www.habr.com