{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 en ny skalerbar sikkerhedsplatform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nCheck Point har ganske hurtigt indledt 2019 med flere announces. Det er ikke muligt at fort\u00e6lle alt i \u00e9n artikel, s\u00e5 vi starter med det vigtigste \u2014 Check Point Maestro Hyperscale Network Security<\/a><\/noindex><\/b>. Maestro er en ny skalerbar platform, der g\u00f8r det muligt at \u00f8ge 'kraften' i sikkerhedsgatewayen til 'uh\u00f8rte' niveauer og n\u00e6sten line\u00e6rt. Dette opn\u00e5s naturligvis ved at fordele belastningen mellem de enkelte gateways, der arbejder i et klynge, som en enhed. Nogen kunne sige \u2014 «Det har v\u00e6ret! Der er allerede blade-platforme 44000\/64000<\/i>«. Men Maestro er noget helt andet. I denne artikel vil jeg kort fors\u00f8ge at forklare, hvad det er, hvordan det fungerer, og hvordan denne teknologi kan hj\u00e6lpe. med at spare p\u00e5 beskyttelsen af netv\u00e6rksperimeteren<\/b>.<\/a><\/noindex><\/p>\n

F\u00f8r \u2014 Nu<\/h3>\n

\nDet er lettest at forst\u00e5, hvad den nye skalerbare platform adskiller sig fra de gode gamle 44000\/64000 ved at se p\u00e5 billedet nedenfor:<\/p>\n

\"1.
\n
\nForskellen er \u00e5benlys.<\/p>\n

Den gamle Check Point 44000\/64000 platform<\/h3>\n

\nSom vist p\u00e5 billedet ovenfor, er den f\u00f8rste variant en fast platform (chassis), hvortil et begr\u00e6nset antal specialiserede \"blade-moduler\" kan inds\u00e6ttes (Check Point SGM<\/b>). Alt dette forbindes i Security Switch Module<\/b> (SSM), som balancerer trafikken mellem gateways. Billedet nedenfor viser mere detaljeret de komponenter, der udg\u00f8r denne platform:<\/p>\n

\"1.
\n
\nDet er en fremragende platform, hvis du pr\u00e6cist ved, hvilken ydeevne du har brug for nu, og inden for hvilken ramme den kan vokse. Men p\u00e5 grund af det faste formfaktor (12 eller 6 blades) er du begr\u00e6nset i fremtidig skalering. Derudover er du tvunget til kun at bruge SGM-blade, uden mulighed for at tilslutte almindelige uplinks, som har et meget bredere udvalg. Med introduktionen af Maestro Hyperscale Network Security<\/b> \u00e6ndres situationen radikalt.<\/p>\n

Den nye Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro blev f\u00f8rste gang pr\u00e6senteret den 22. januar p\u00e5 CPX-konferencen i Bangkok. De vigtigste egenskaber ses p\u00e5 billedet nedenfor:<\/p>\n

\"1.
\n
\nSom man kan se, er den st\u00f8rste fordel ved Check Point Maestro muligheden for at bruge almindelige gateways (appliance) til belastningsaflastning. Det vil sige, at vi ikke l\u00e6ngere er begr\u00e6nset til SGM-blade. Lasten kan fordeles mellem alle enheder fra model 5600 (SMB-modeller og chassis 44000\/64000 underst\u00f8ttes ikke). P\u00e5 billedet ovenfor er de vigtigste indikatorer angivet, som kan opn\u00e5s ved hj\u00e6lp af den nye platform. Vi kan forene i \u00e9n beregningsressource op til 31! gateways<\/b>. Nu kan din \u201cfirewall\u201d se s\u00e5ledes ud:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nJeg er sikker p\u00e5, at mange allerede har stillet sp\u00f8rgsm\u00e5let: \u201cHvad er denne Orchestrator?<\/i>\u201d N\u00e5, m\u00f8de. Maestro Hyperscale Orchestrator<\/b> \u2014 det er denne enhed, der st\u00e5r for belastningsaflastningen. Denne enhed k\u00f8rer operativsystemet Gaia R80.20 SP<\/b>. I \u00f8jeblikket findes der to modeller af orksestratorer \u2014 MHO-140<\/b> og MHO-170<\/b>. Specifikationerne er angivet p\u00e5 billedet nedenfor:<\/p>\n

\"1.
\n
\nVed f\u00f8rste \u00f8jekast kan det se ud som en almindelig switch. Men i virkeligheden er det en \u201cswitch + belastningsaflastning + ressourceh\u00e5ndteringssystem\u201d. Alt i \u00e9n boks.
\nDisse orksestratorer forbindes til gateways. I tilf\u00e6lde af at belastningsaflastningsenhederne er redundant, vil hver gateway blive tilsluttet hver orksestrator. Der kan anvendes \u201coptik\u201d (sfp+ \/ qsfp+ \/ qsfp28+) eller DAC-kabel (Direct Attach Copper) til forbindelsen. Der skal naturligvis v\u00e6re en synkroniseringslink mellem orkestratorerne:<\/p>\n

\"1.
\n
\nP\u00e5 billedet nedenfor kan man se, hvordan portene for disse orkestratorer fordeles:<\/p>\n

\"1.
\n<\/p>\n

Sikkerhedsgrupper<\/h3>\n

\nFor at belastningen kan distribueres mellem gateways, skal disse gateways v\u00e6re i samme Security Group. Security Group<\/b> er en logisk gruppe af enheder, der fungerer som et active\/active cluster. Denne gruppe fungerer uafh\u00e6ngigt af andre Security Groups. Set fra serverens synspunkt ser Security Group ud som en enhed med \u00e9n IP-adresse.
\nEfter behov kan vi flytte en eller flere gateways til en separat Security Group og bruge denne gruppe til andre form\u00e5l, som en separat firewall set fra ledelsesperspektivet. Et eksempel p\u00e5 brugen er vist p\u00e5 billedet nedenfor:<\/p>\n

\"1.
\n
\nEn vigtig begr\u00e6nsning<\/b>, i en Security Group kan der udelukkende anvendes identiske gateways (model). Dvs. hvis du \u00f8nsker at skalere kapaciteten af din sikkerhedsgateway (som er et cluster af flere enheder) line\u00e6rt, skal du tilf\u00f8je pr\u00e6cist de samme gateways. I kommende softwareudgivelser vil denne begr\u00e6nsning forsvinde.<\/p>\n

I videoen nedenfor kan du se processen for oprettelse af en Security Group. Proceduren er intuitiv.<\/p>\n

\"1.
\n
\nIgen, hvis man sammenligner komponenterne i Maestro med chassisbj\u00e6lken, f\u00e5r man omtrent f\u00f8lgende billede \u201cf\u00f8r-efter\u201d:<\/p>\n

\"1.
\n<\/p>\n

Hvad er fordelene ved den nye platform?<\/h3>\n

\nDer er faktisk mange fordele, b\u00e5de teknisk og \u00f8konomisk. Jeg vil kort skitsere de vigtigste:<\/p>\n

    \n
  1. Vi er stort set ubegr\u00e6nsede i skalerbarhed. Op til 31 gateways inden for \u00e9n Security Group.<\/li>\n
  2. Vi kan tilf\u00f8je gateways efter behov. Minimumsudstyret ved k\u00f8b er en orkestrator + to gateways. Der er ikke behov for at afs\u00e6tte modeller \u201ctil v\u00e6kst\u201d.<\/li>\n
  3. Fra det foreg\u00e5ende punkt f\u00f8lger endnu en fordel. Vi skal ikke l\u00e6ngere skifte gateways, der ikke kan h\u00e5ndtere belastningen. Tidligere blev dette problem l\u00f8st ved en trade-in-procedure \u2014 man indleverede det gamle \u201chardware\u201d og fik nyt med rabat. Med en s\u00e5dan ordning er der uundg\u00e5eligt finansielle \u201ctab\u201d. Den nye skaleringsprocedure fjerner dette aspekt. Der er ikke noget, der skal indleveres; man kan ganske enkelt forts\u00e6tte med at \u00f8ge ydeevnen med ekstra \u201chardware\u201d.<\/li>\n
  4. Muligheden for at kombinere eksisterende ressourcer for at fordele belastningen. For eksempel kan man \u201ctr\u00e6kke\u201d alle sine cluster ind p\u00e5 Maestro-platformen og samle flere Security Groups alt efter belastningen.<\/li>\n<\/ol>\n

    <\/p>\n

    Maestro Hyperscale Network Security bundles<\/h3>\n

    \nI \u00f8jeblikket er der flere muligheder for at k\u00f8be de s\u00e5kaldte bundles med Maestro-platformen. L\u00f8sning baseret p\u00e5 gateways 23800, 6800 og 6500:<\/p>\n

    \"1.
    \n
    \nHer kan man v\u00e6lge mellem to standard typer udstyr:<\/p>\n

      \n
    1. En orkestrator og to gateways;<\/li>\n
    2. En orkestrator og tre gateways.<\/li>\n<\/ol>\n

      \nHer <\/a><\/noindex>man kan se omtrentlige priser. Naturligvis kan man derudover tilf\u00f8je endnu en orkestrator og et ubegribelig antal gateways. Yderligere oplysninger om specifikationer kan anmodes om. her<\/a><\/noindex>.
      \nEnheder 6500<\/b> og 6800<\/b> dette er de nyeste modeller, der ogs\u00e5 blev pr\u00e6senteret i begyndelsen af \u00e5ret. Men om dem vil vi tale mere detaljeret i den n\u00e6ste artikel.<\/p>\n

      Hvorn\u00e5r kan man k\u00f8be?<\/h3>\n

      \nDer er ikke et entydigt svar. I \u00f8jeblikket er der ingen meddelelse om import af disse l\u00f8sninger til vores land. S\u00e5 snart der er oplysninger om tidsrammer, vil vi straks annoncere det p\u00e5 vores sociale medier (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Derudover planl\u00e6gges der snart et webinar dedikeret til Check Point Maestro-l\u00f8sningen, hvor alle tekniske aspekter vil blive gennemg\u00e5et. Og selvf\u00f8lgelig vil der v\u00e6re mulighed for at stille relevante sp\u00f8rgsm\u00e5l. Hold \u00f8je med opdateringer!<\/p>\n

      Konklusion<\/h3>\n

      \nUden tvivl er den nye platform Maestro Hyperscale Network Security<\/a><\/noindex> et fremragende supplement til Check Points hardwarel\u00f8sninger. Grundl\u00e6ggende set \u00e5bner dette produkt et nyt segment, som ikke alle sikkerhedsleverand\u00f8rer har en lignende l\u00f8sning til. Endda Check Point Maestro har i dag stort set ingen alternativer, n\u00e5r det kommer til at sikre en s\u00e5dan uden fortilf\u00e6lde \"security kapacitet\". Men Maestro Hyperscale Network Security vil v\u00e6re interessant ikke kun for datacenter-ejere, men ogs\u00e5 for almindelige virksomheder. Det er allerede muligt at \"holde \u00f8je med\" Maestro for dem, der ejer eller planl\u00e6gger at anskaffe enheder, der starter fra model 5600. I visse tilf\u00e6lde kan brugen af Maestro Hyperscale Network Security vise sig at v\u00e6re en meget fordelagtig l\u00f8sning, b\u00e5de \u00f8konomisk og teknisk.<\/p>\n

      P.S. Artiklen er forberedt med deltagelse af Anatoly Masover<\/b> \u2014 Ekspert i skalerbare platforme, Check Point Software Technologies.
      \n
      Kilde:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 ny skalerbar sikkerhedsplatform | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}