🥇Mida jääb serveriruumi?

Mis jääb serverisse?

Paljud organisatsioonid kasutavad pilveteenuseid või viivad varustust
Andmekeskusesse. Mis on mõistlik jätta serverisse ja kuidas parimal viisil korraldada kontori võrgu perimeetri kaitset sellises olukorras?

Kunagi oli kõik serveris

Ruuneti arengu alguses lahendas enamik ettevõtteid IT-infrastruktuuri küsimuse enam-vähem ühtemoodi: eraldati ruum, kuhu pandi konditsioneer ja kuhu koondus peaaegu kogu võrgu- ja serverivarustus.

Süsteemihaldur seadis üles ühe või mitu serverit FreeBSD, Linuxi või OpenSolarise jne. Ja siis käivitas ta selle "majapidamise" peal vajalikud teenused: alates veebiserverist, ettevõtte e-postist kuni failivahetuseni.

Ettevõtte kasvades ja arenedes seisab see paratamatult silmitsi olukorraga, kus oma serveriruum ei vasta enam nõudmistele. Kui raha on, võib ehitada oma andmekeskuse. Kuid rentida rack'id kaubanduslikes andmekeskustes võib olla kasulikum. Kvaliteetne elektritoide DRUPS põhjal, tööstuslik jahutussüsteem ning täielik kitsaste spetsialistide personal — need asjad on tõenäoliselt kontori serveriruumis kergesti kättesaamatud.

Koos suurettevõtetega toimub keskmise ja väikese ettevõtte juhtide teadvuses järk-järguline üleminek mõtteviisilt „kõik, mis on minu, kannan ise” ja „minu kodu — minu kindlus” mõttele „anda kolmandale osapoolele ja mitte vaevata end”.

Väikesele ettevõttele on selline „kolmanda osapoole” variant olnud pilveteenuse pakkujad. Kui varem oli 40-liikmelise ettevõtte jaoks oma postiserveri olemasolu enesestmõistetav, siis täna tõmbab sama Google'i teenus enda poole kõiki, kes varem ei suutnud ette kujutada tööd ilma oma Sendmaili või Postfixita.

Virtuaalsed süsteemid on selles 'üleminekuks' suurt abi pakkunud. Kui varem tuli füüsiline server tervikuna transportida või uus 'raudvara' täielikult seadistada, siis nüüd piisab vaid virtuaalmasina pildi ületoomisest.

Mis jääb selle kõigest väikese konditsioneeriga ruumi?

Esiteks, see on võrguseade. Nii aktiivne kui passiivne. Sageli mõistetakse 'serveriruumi' all krossi koosolekut, kus on alles mõned võrgu seadmed. Selliste olukordade jaoks ei ole vajalik spetsiaalne ruum, kus on võimas konditsioneerimise ja elektritoite süsteem.

Teine seadmete grupp, mida on praegu keeruline serveriruumist eemaldada — need on väravad
turvalisuse.

Aga millised need väravad on? Nagu ülalpool mainitud, kui hiljuti oli süsteemihalduri käsutuses üks või mitu serverit, kuhu sai paigaldada mida iganes, siis nüüd võib sellist luksust mitte olla.

Kuid vajadus kaitse järele välistest ohtudest on endiselt olemas. Loomulikult võib kogu teenuse ja vajaliku varustuse tuua andmekeskusesse ning suunata liiklust sellisest väravast kontorisse kaitstud kanali kaudu, näiteks VPN-iga.
Selline skeem tundub esmapilgul ahvatlev, kui mitte arvestada olemasolevatele kanalitele langevat koormust. Kui pole soovi maksta paksema kanali eest, ei ole see just see, mida vajate.

Teine variant on osta spetsialiseeritud seade liikluse kaitsmiseks, mille arhitektuur kitsaste suundade tõttu võimaldab hakkama saada ilma võimsate, energiat tarbivate ja soojust kiirgavate komponentideta.

„Zoo” pole vajalik

Ilma klassikalise serverita on oluliselt parem saada kohe mitu teenust „ühes kastis”, kui kasvatada „zoo” väikestes ruumides, või isegi ühes väikeses krosseelemendis. Samal ajal peab lahendus olema odav, tõestatud ja omama head toetust vene keeles.

Märkus. Rääkime praegu väikestest, keskmistest ja suurematest büroodest. Suuri ettevõtteid, kes ehitavad oma andmekeskusi, ei käsitleme — ühes artiklis on „võimatu haarata haaramatut”.

Ja igaks juhuks on Zyxelil juba lahendus olemas, mille raames on üks tootesari. Teisisõnu, „loomaaeda” ei vajata.

ZyWALL ATP turvagedrid

Varem oleme juba rääkinud selliste seadmete tööpõhimõtetest näiteks ZyWALL ATP200, mille peamine omadus on tulemüüri ja Zyxel Cloudi pilveteenuse kombinatsioon. Sellise ülesannete jaotuse abil lahendab ZyWALL ATP üsna laia valikut perimeetri kaitsega seotud küsimusi, ilma et oleks vaja täiendavaid riistvaralisi ressursse.

Kaitsefunktsioonide loetelu on päris rikkalik (vt tabel 1), sealhulgas SecuReporter analüütika tööriistad ja Sandboxing — „liivakast” allalaaditud sisu eelanalüüsiks.

Väga oluline on rõhutada, et antud juhul viime teenused lihtsalt kohalikust kontorist pilve. Kõike muud teeb meie eest Zyxel Cloud anonüümselt. Lisaks mugavusele tagab selline lähenemine tõhusat kaitset nullpäeva ohtude eest, kasutades masinõpet ja teabe vahetust ATP väravate vahel üle kogu maailma. Kaitse tagamiseks on loodud terve närvivõrk.

Tsitaat: „Kui avastatakse tundmatu fail, kontrollib Cloud Query kiiresti (paarikümne sekundi jooksul) selle räsikoodi pilve andmebaasis ja määrab, kas see on ohtlik või mitte. Selle teenuse kasutamiseks on vajalik minimaalne võrguressurss, seega ei vähenda see seadme jõudlust. Ohtude kaitse efektiivsust tagab pidevalt uuendatav pilve andmebaas, mis sisaldab teavet miljardite ohtude kohta. Pilveküsimus kiirendab ka Zyxel Security Cloud'i uute ohtude avastamise intelligentsete funktsioonide tööd, mis tugevdab igasuguste ATP tulemüüride kaitset pahavara eest.”

Mis jääb serverisse?

Tabel 1. ZyWALL ATP seeria tehnilised omadused.

Märkused:

(1) Tõeline jõudlus sõltub tugevalt võrgu seisukorrast ja aktiivsetest rakendustest.

(2) Maksimaalne läbilaskevõime põhineb RFC 2544-l (1,518-byte UDP paketid).

(3) VPN-i mõõdetud läbilaskevõime põhineb RFC 2544-l (1,424-byte UDP paketid).

(4) AV ja IDP läbilaskevõime mõõdikutel kasutatakse tööstusstandardi HTTP jõudluse testi (1,460-byte HTTP paketid). Testimine viidi läbi mitme lõime režiimis.

(5) Maksimaalselt võimalikku seansside arvu mõõdeti tööstusstandardi tööriista — IXIA IxLoad testi abil.

(6) 1Gbps WAN-iga ühenduse kiiruseteste tehti reaalsetes tingimustes ja tulemused võivad kvaliteedi sõltuvalt veidi erineda.

(7): Gold Packi kehtivuse lõppemisel toetatakse ainult 2 AP-d.

(8): Funktsioonide aktiveerimiseks või laiendamiseks on võimalik osta täiendavaid Zyxel teenuste litsentse.

Pöörake tähelepanu toetatud VPN teenuste valikule. Peaaegu kõik, mis on vajalik suhtlemiseks peakorteriga või koduoffice'iga, on juba "ühes pakendis", seega on seda seadet võimalik soovitada nii haruühenduse lõpppunktina kui ka kaugtöötajate toetamiseks.

Lahendused väikestele kontoritele

Väikeseid kontoreid võib tinglikult jagada kaheks grupiks: iseseisvad ettevõtted ja suuremate ettevõtete filiaalid.

Iseseisvad on hiljuti asutatud ettevõtted ja need, kes on mõeldud jääma väikesteks. Näiteks disainibürood, arhitektuuristuudiod, väikeste meediaorganisatsioonide toimetused ja nii edasi. Sellised äriüksused kasutavad sageli pilveteenuseid, vähemalt e-posti ja failide jagamist.

Suuremate organisatsioonide filiaalid — nende jaoks on oluline säilitada stabiilne ühendus keskse kontoriga. Kõik muu asub "Keskuses."

Sageli vajavad sellised „väikesed“ lihtsat haldusliidest. Võrguhaldur peavalges ei saa sageli kiiresti kaugusesse tormata, et lahendada probleemi uues filiaalis. Kohalikel väikestel ettevõtetel ei ole selleks üldse võimalust. Seetõttu tuleb kasutada „külalisadministraatori“ teenuseid.
Selliste juhtumite korral on vajalik juhtimine põhimõttel „mida lihtsam – seda usaldusväärsem“.

Väikestele büroodele tasub kasutada mudeleid ZyWALL ATP100 ja ZyWALL ATP200.

Võrgugateway ATP100 ilmus suhteliselt hiljuti, kuid on juba müügiks saadaval. Müügis.

Peamine erinevus oma vanemast vennast (ATP200) seisneb selles, et see on ette nähtud väiksema koormuse jaoks ja ei oma 19-tollise riiulikinnituse võimalust. Soovitatav kodubüroodele, väikestele ettevõtetele, filiaalidele jne.

Mis jääb serverisse?

Joonis 1. ZyWALL ATP100.

ATP100 ja ATP200 konstruktiivsetest omadustest: need on ventilaatorita mudelid. Miks see on hea: esiteks, ei ole müra, ja teiseks, ei ole vajadust ventilaatorit vahetada. Külalisadministraatori olukorras on see piisavalt oluline näitaja.

Mis jääb serverisse?

Joonis 2. ZyWALL ATP200.

ATP200 mudel toetab kahte WAN-porti ja võib ühendada kahte sõltumatut liini, näiteks eri teenusepakkujatelt.

Nagu eespool mainitud, on väikeses kontoris pärast stabiilset elektrivarustust kõige olulisem usaldusväärne side. Kahjuks ei suuda kohalikud teenusepakkujad alati tagada katkestuste puudumist. Selleks tuleb otsida varuvõimalusi.

OLULINE! Lisaks WAN-eripordile on ATP mudelitel USB-pordid, millele saab ühendada USB-modeme ja kasutada neid WAN-ina. See võimalus on saadaval kõigil ATP mudelitel.

Kui seadmel on SFP-port, saab seda kasutada ka WAN-ina. See omadus on saadaval kõigil ATP mudelitel.

Siin on Zyxelilt üks kasulik nipp.

Keskmised ettevõtted

Keskmistele ettevõtetele on Zyxel'il oma korralik seade — ZyWALL ATP500

See on järgmise põlvkonna värav, millel on täiustatud kaitse arenevate ohtude eest.

Huvi pakuvad järgmised omadused:

7 seadistatavat porti võimaldavad paindlikku seadistamist, näiteks 2 WAN, 2 DMZ ja 3 LAN porti, kui on ühendatud 3 eraldi VLAN-i sisekasutuseks. Samuti on 1 SFP-port.

Mis jääb serverisse?

Joonis 3. ZyWALL ATP500.

Saate kasutada kahes ZyWALL ATP500-seadmest koosnevat kõrge kättesaadavuse klastrit Device HA Pro. Kui üks seade on rikkis, tagab teine ikkagi ühenduse.

Kasutades ATP500 funktsioone täies mahus, on võimalik saavutada paindlik,
väga usaldusväärne ja turvaline ühendus välismaailmaga või konkreetse sõlmiga, näiteks
peakorteriga.

Suuremad kontorid

Nende jaoks soovitatakse selle seeria kõige võimsamat mudelit — ATP800.

See mudel on varustatud paraja hulga portidega: 12 RJ-45 ja 2 SFP, kõik need on seadistatavad WAN, LAN või DNZ režiimides, võimaldades kasutada mitmeid WLAN-e, korraldada mitmeid DMZ-sid ning jääb ruumi ka keerulise sisevõrgu välisse võrku viimiseks. Sobib piisavalt suurtele kontoritele, kus on arenenud võrk ja kõrged nõudmised turvalisuse ja ligipääsu kontrolli osas.

Mis jääb serverisse?

Joonis 4. ZyWALL ATP800.

Tasub märkida, et seda mudelit soovitatakse soetada kasvustrateegia alusel. Kui ettevõtte laienemine on plaanis, näiteks kohaliku kaupluste võrgu arendamine, on mõistlik kohe soetada võimsam mudel, et raha kaks korda ei kulutada.

Nagu näha, isegi kõige primitiivsemates tingimustes on võimalik tagada hea kaitse, talitlushäirekindlus ja paindlikkus.

Tehniline tugi, soovitused, arutelud, uudised, pakkumised ja teadete esitamine — Liituge meiega Telegramis!

Kasulikud lingid

Allikas: habr.com