Yn gymharol ddiweddar (yn 2016), y cwmni cyflwyno ei ddyfeisiau newydd (pyrth a gweinyddwyr rheoli). Y gwahaniaeth allweddol o'r llinell flaenorol yw cynhyrchiant sylweddol uwch.
Yn yr erthygl hon byddwn yn canolbwyntio'n gyfan gwbl ar y modelau is. Byddwn yn disgrifio manteision dyfeisiau newydd a pheryglon posibl nad ydynt bob amser yn cael eu trafod. Byddwn hefyd yn rhannu argraffiadau personol o'u defnydd.
Check Point lineup
Fel y gallwch weld o'r llun, mae Check Point yn rhannu ei ddyfeisiau yn dri chategori mawr:
- Canolfan Menter a Data Pen Uchel (modelau , )
- Menter (modelau )
- Mentrau Bach a Chanolig (modelau , , , , , , 1200R)
Yn yr achos hwn, un o'r prif nodweddion yw'r hyn a elwir SPU - Unedau Pŵer Diogelwch. Dyma fesur perchnogol Check Point sy'n nodweddu perfformiad gwirioneddol dyfais. Er enghraifft, gadewch i ni gymharu'r dull traddodiadol o fesur perfformiad Firewall (Mbps) â'r dechneg “newydd” o Check Point (SPU).
Techneg draddodiadol - Firewall Trwygyrch
- Gwneir mesuriadau o dan amodau labordy ar draffig “artiffisial”.
- Mae perfformiad y swyddogaeth Firewall yn unig yn cael ei werthuso, heb fodiwlau ychwanegol fel IPS, Rheoli Cymhwysiad, ac ati.
- Fel arfer cynhelir profion gydag un rheol Firewall.
Methodoleg Pwynt Gwirio - Pŵer Diogelwch
- Mesuriadau ar draffig defnyddwyr go iawn.
- Asesir perfformiad yr holl swyddogaethau (Firewall, IPS, Rheoli Cymhwysiad, hidlo URL, ac ati).
- Wedi'i brofi ar bolisi safonol sy'n cynnwys llawer o reolau.
Gwirio Pwynt Offer Pennu Offeryn
Felly, wrth ddewis model Pwynt Gwirio addas, mae'n well dibynnu ar y paramedr Uned Pŵer Diogelwch. Fe'i nodir mewn unrhyw daflen ddata ar gyfer y ddyfais. Ni fyddwch yn gallu cyfrifo'r SPU priodol ar gyfer eich rhwydwaith ar eich pen eich hun. Dim ond gyda chymorth partner sydd â mynediad at yr offeryn y gellir gwneud hyn Gwirio Pwynt Offer Pennu Offeryn:
I ddewis yr ateb gorau posibl, mae angen i chi ystyried paramedrau o'r fath fel:
- Lled sianel rhyngrwyd;
- Cyfanswm trwybwn y porth (gall fod yn wahanol i'r sianel Rhyngrwyd os, er enghraifft, y gwnaethoch segmentu'r rhwydwaith lleol gan ddefnyddio Check Point);
- Nifer y defnyddwyr ar y rhwydwaith;
- Swyddogaethau gofynnol (Wal Tân, Gwrth-Firws, Gwrth-Bot, Rheoli Cymhwysiad, Hidlo URL, IPS, Efelychu Bygythiad, ac ati).
Mae yna hefyd leoliadau mwy cynnil sy'n disgrifio i ba draffig y bydd y llafnau hyn yn cael eu cymhwyso:
Ar ôl nodi'r holl nodweddion, gallwch dderbyn adroddiad yn disgrifio dyfeisiau addas:
Yma gallwch weld yr SPU gofynnol (72 yn ein hachos ni) a'r un a argymhellir (144). A hefyd y modelau eu hunain gyda disgrifiad o'u llwyth a'u “cronfa wrth gefn” ar gyfer traffig a llafnau. Wrth ddewis model, argymhellir bob amser cymryd dyfais o'r parth gwyrdd (hy llwytho hyd at 50 y cant):
Mae hyn yn sicrhau nad oes unrhyw broblemau yn ystod llwythi brig na chynnydd arfaethedig yn lled sianel Rhyngrwyd. Wrth ddewis dyfais, gofynnwch i'ch partner ddarparu adroddiad tebyg bob amser. Gellir lawrlwytho'r enghraifft .
Hen yn erbyn Newydd
Ar ôl deall y prif baramedr sy'n nodweddu perfformiad dyfeisiau, gallwn edrych yn agosach ar fodelau newydd ar gyfer busnesau bach a chanolig. Fel y soniwyd uchod, mae gan Check Point segment cyfan - Mentrau Bach a Chanolig (modelau 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Gellir galw'r dyfeisiau hyn yn ddiweddariad o'r hen gyfres 2012 (2200, 1180, 1140, 1120). I ddeall y gwahaniaethau allweddol, ystyriwch y llun isod:
(mae'r prisiau mewn GPL, heb gynnwys TAW a chymorth technegol)
Fel y gwelwch, mae cyfres 2016 wedi cynyddu perfformiad yn sylweddol (SPU), ac arhosodd prisiau tua'r un lefel (ac eithrio'r model 3200). Mae'r llinell newydd hefyd yn cynnwys model 3100, ond nid eto nid oes unrhyw hysbysiad a gwaherddir mewnforio i Rwsia! Cofiwch hyn!
Os ydym yn ailgyfrifo cost un SPU, yna model 1450 yw'r mwyaf cytbwys. Isod byddwn yn edrych yn agosach ar y gyfres Check Point newydd.
Cynlluniau ar gyfer gweithredu dyfeisiau SMB
Fel y gwelir o'r ffigur, mae dau brif senario gweithredu ar gyfer dyfeisiau SMB:
- Yn y modd porth rhagosodedig. Yn yr achos hwn, gosodir Check Point fel dyfais perimedr a'i weinyddu'n lleol.
- Porth cangen. Yn yr achos hwn, caiff caledwedd y gangen ei reoli'n ganolog (gan ddefnyddio'r gweinydd Rheoli) o'r brif swyddfa.
Ar gyfer cyfres и Mae rhai nodweddion ym mhob modd. Edrychwn arnynt isod.
Cyfres SMB 3000
Ar hyn o bryd mae dau “ddarn o haearn” - 3200 и 3100. Fel y dywedwyd yn gynharach, ni ellir eto fewnforio 3100 i'r wlad. O ran y 3200, mae'n lle ardderchog ar gyfer yr hen gyfres 2200. Mae'r ddyfais yn rhedeg fersiwn lawn o Gaia (R77.30 a R80.10). Os ydych chi'n defnyddio'r ddyfais fel y prif borth mewn busnes bach, gallwch ddisgwyl y perfformiad canlynol:
- Sianel rhyngrwyd - 50 Mbit;
- Cyfanswm lled band - 300 Mbit;
- Nifer y defnyddwyr - 200.
Fel y gallwch weld, llwyth y ddyfais yn yr achos hwn yw 47% ac mae hyn gyda rheolaeth leol, h.y. Standalone cyfluniad (mwy am annibynnol a dosbarthedig ). O brofiad personol, gallaf ddweud, gyda rheolaeth leol, na argymhellir mynd y tu hwnt i'r llwyth o 50%, oherwydd ... Efallai y bydd problemau gyda rheolaeth (bydd yn arafu).
Os yw'r ddyfais yn cael ei hystyried fel dyfais gangen (h.y. gyda rheolaeth ganolog ar wahân), yna bydd y dangosyddion yn sylweddol uwch. A gallwch chi eisoes fynd i mewn i'r parth melyn mewn maint (h.y., gyda llwyth o 50% i 70%). Gallwch weld taflen ddata'r ddyfais .
Cyfres SMB 1400
Mae'r gyfres hon yn cynnwys sawl dyfais ar yr un pryd: 1490, 1470, 1450, 1430 (amnewid rhesymegol yr hen 1120, 1140 a 1180).
Er gwaethaf y ffaith mai dyma'r modelau Pwynt Gwirio ieuengaf, mae ganddyn nhw'r holl swyddogaethau angenrheidiol:
- Gellir cydosod dyfeisiau SMB i glwstwr HA (Actif / Wrth Gefn);
- Mae bron pob llafn meddalwedd ar gael (fel ar ddarnau “mawr” o galedwedd);
- gellir ei reoli'n lleol ac yn ganolog (gan ddefnyddio Gweinyddwr Rheoli traddodiadol);
- mae yna addasiadau gyda WiFi, ADSL a PoE;
- gallwch gysylltu modemau 3G;
- Mae pecynnau mowntio rac ar gael.
Fodd bynnag, mae'n werth rhybuddio am rai cyfyngiadau / nodweddion:
- Mae gan y ddyfais Gaia diffygiol ar ei bwrdd, a Gaia 77.20 Gwreiddio. Mae'r cyfyngiad hwn oherwydd pensaernïaeth y ddyfais (defnyddir proseswyr ARM). Yn achos rheolaeth leol (annibynnol), ni fyddwch yn gallu defnyddio'r SmartConsole arferol. Yn lle hynny, mae rhyngwyneb gwe. Gallwch ei weld yn y fideo hwn:
Mae'r enghraifft yn ystyried y gyfres 700, ond mewn egwyddor nid yw'n cael ei werthu yn Rwsia. - Nid yw swyddogaeth Echdynnu Bygythiad yn gweithio. Efelychiad Bygythiad yn unig. Gallwch weld beth ydyw
- Mae'n amhosibl cydosod clwstwr yn y modd Rhannu Llwyth. Y rhai. ni fydd twyllo trwy brynu dau ddarn o galedwedd “rhad” a dosbarthu'r llwyth yn y clwstwr rhyngddynt yn gweithio.
- Gyda rheolaeth leol mae cyfyngiadau difrifol o ran arolygu HTTPS.
- Nid yw sganio archifau yn erbyn firws yn gweithio.
- Dim swyddogaeth CLLD.
Efallai mai’r pwyntiau olaf yw’r cyfyngiadau pwysicaf sy’n aml yn cael eu cadw’n dawel. Ar gyfer archwiliad HTTPS llawn, fe'ch gorfodir i ddefnyddio gweinydd Rheoli pwrpasol traddodiadol. Yn yr achos hwn, byddwch yn rheoli'r ddyfais fel porth gyda fersiwn lawn (bron yn llawn) o Gaia.
Mae cyfyngiadau eraill o Gaia Embedded i'w gweld yma . Gwnewch yn siŵr eich bod yn edrych arnynt cyn gwneud penderfyniad prynu.
Er enghraifft, ystyriwch swyddfa fach gyda'r paramedrau canlynol:
- Sianel rhyngrwyd - 50 Mbit;
- Cyfanswm lled band - 200 Mbit;
- Nifer y defnyddwyr - 200;
- Rheolaeth leol (rhyngwyneb gwe).
Fel y gwelir o'r maint, mae'r model 1490 yn ymdopi'n llwyddiannus â'r dasg hon gyda llwyth o 46% (heb adael y parth gwyrdd). Gyda rheolaeth bwrpasol, bydd y 1470 yn ymdopi â'r dasg hon.
Gellir gweld taflen ddata ar gyfer dyfeisiau cyfres 1400 .
Model 1200R
Go brin y gellir galw'r model hwn yn SMB. Mae hwn eisoes yn ateb diwydiannol ac efallai yn haeddu erthygl ar wahân. Nawr ni fyddwn yn ystyried y model hwn yn fanwl.
Webinar
Ceir rhagor o fanylion am ddyfeisiau SMB yn ein gweminar blaenorol:
Canfyddiadau
Yn fy marn i, bu'r modelau SMB newydd yn eithaf llwyddiannus. Mae perfformiad dyfeisiau wedi cynyddu'n sylweddol tra'n cynnal y lefel pris. Dydw i ddim yn barod i siarad am gost uchel / rhad dyfeisiau, oherwydd Mae'r cysyniadau hyn yn wahanol iawn i wahanol gwmnïau.
Model Byddwn yn ei argymell i gwmnïau bach sydd â diddordeb yn y lefel uchaf o amddiffyniad am bris rhesymol. Hefyd, mae hwn yn ddewis da i'r rhai sydd eisoes wedi arfer gweithio gyda'r fersiwn lawn o Gaia. Mae'r fersiwn R80.10 hefyd ar gael yma. Pan dderbynnir hysbysiad am 3100, bydd y tag pris yn gostwng ychydig yn fwy. Mae hwn yn opsiwn delfrydol ar gyfer canghennau.
Dyfeisiau cyfres yn gyfaddawd da ac yn meddu ar y gymhareb pris/ansawdd gorau (yn enwedig o ran pris fesul 1 SPU). Mae'r dyfeisiau hyn yn wych ar gyfer canghennau ar gyllideb. Gan ddefnyddio rheolaeth ganolog, gallwch reoli dyfeisiau fel pyrth rheolaidd gyda fersiwn lawn o Gaia. Ond, eto, peidiwch ag anghofio am , y dylech yn bendant ymgyfarwyddo ag ef.
ON Hoffwn ddiolch i Alexey Matveev () am gymorth i baratoi'r deunydd.
Ffynhonnell: hab.com