An ìre mhath o chionn ghoirid (ann an 2016), a 'chompanaidh taisbeanadh na h-innealan ùra aige (an dà chuid geataichean agus frithealaichean smachd). Is e am prìomh eadar-dhealachadh bhon loidhne roimhe àrdachadh cinneasachd gu mòr.
San artaigil seo cuiridh sinn fòcas gu sònraichte air na modalan as ìsle. Bheir sinn cunntas air na buannachdan a tha an lùib innealan ùra agus na duilgheadasan a dh’ fhaodadh a bhith ann nach eilear a’ bruidhinn an-còmhnaidh. Bidh sinn cuideachd a’ roinn bheachdan pearsanta air an cleachdadh.
Check Point lineup
Mar a chì thu bhon dealbh, tha Check Point a’ roinn na h-innealan aige ann an trì roinnean mòra:
- Ionad Iomairt is Dàta High End (modailean , )
- Iomairt (modailean )
- Iomairtean Beaga is Meadhanach (modailean , , , , , , 1200R)
Anns a 'chùis seo, tha aon de na prìomh fheartan ris an canar SPU - Aonadan Cumhachd Tèarainteachd. Is e seo tomhas seilbh Check Point a tha a’ comharrachadh fìor choileanadh inneal. Mar eisimpleir, dèanamaid coimeas eadar an dòigh thraidiseanta airson coileanadh Firewall (Mbps) a thomhas leis an dòigh “ùr” bho Check Point (SPU).
Teicneòlas traidiseanta - Firewall Throughput
- Bithear a’ tomhas trafaic “fuadain” fo chumhachan obair-lann.
- Tha coileanadh gnìomh Balla-teine a-mhàin air a mheasadh, às aonais mhodalan a bharrachd leithid IPS, Smachd Iarrtas, msaa.
- Mar as trice bidh deuchainn air a dhèanamh le aon riaghailt Firewall.
Dòigh-obrach puing-seic - Cumhachd tèarainteachd
- Tomhais air trafaic luchd-cleachdaidh fìor.
- Thathas a’ measadh coileanadh gach gnìomh (Calla-teine, IPS, Smachd Iarrtas, sìoladh URL, msaa).
- Deuchainn air poileasaidh àbhaisteach anns a bheil mòran riaghailtean.
Thoir sùil air inneal meudachaidh inneal puing
Mar sin, nuair a thaghas tu modal Check Point iomchaidh, tha e nas fheàrr a bhith an urra ris a’ pharamadair Aonad cumhachd tèarainteachd. Tha e air a chomharrachadh ann an dàta sam bith airson an inneal. Cha bhith e comasach dhut an SPU iomchaidh airson an lìonra agad obrachadh a-mach leat fhèin. Chan urrainnear seo a dhèanamh ach le cuideachadh bho chom-pàirtiche aig a bheil cothrom air an inneal Thoir sùil air inneal meudachaidh inneal puing:
Gus am fuasgladh as fheàrr a thaghadh, feumaidh tu aire a thoirt do na paramadairean sin:
- leud sianal eadar-lìn;
- Toradh iomlan a’ gheata (faodaidh e a bhith eadar-dhealaichte bhon t-sianal eadar-lìn ma, mar eisimpleir, roinn thu an lìonra ionadail a’ cleachdadh Check Point);
- an àireamh de luchd-cleachdaidh air an lìonra;
- Gnìomhan riatanach (balla-teine, anti-bhìoras, anti-bot, smachd tagraidh, sìoladh URL, IPS, emulation bagairt, msaa).
Tha suidheachaidhean nas seòlta ann cuideachd a tha a’ mìneachadh dè an trafaic a thèid na lannan sin a chuir an sàs:
Às deidh dhut na feartan gu lèir a shònrachadh, gheibh thu aithisg a’ toirt cunntas air innealan iomchaidh:
An seo chì thu an SPU a tha a dhìth (72 sa chùis againn) agus am fear a thathar a’ moladh (144). Agus cuideachd na modalan fhèin le tuairisgeul air an luchd agus an “tèarmann” airson trafaic agus lannan. Nuair a bhios tu a 'taghadh modail, thathar an-còmhnaidh a' moladh inneal a thoirt bhon raon uaine (ie luchdan suas ri 50 sa cheud):
Bidh seo a’ dèanamh cinnteach nach bi duilgheadasan ann aig amannan luchdan as àirde no àrdachadh san amharc ann an leud seanail eadar-lìn. Nuair a thaghas tu inneal, iarr an-còmhnaidh air do chom-pàirtiche aithisg coltach ris a thoirt seachad. Faodar an eisimpleir a luchdachadh sìos .
Seann vs Ùr
Às deidh dhuinn na prìomh paramadair a tha a’ comharrachadh coileanadh innealan a thuigsinn, is urrainn dhuinn sùil nas mionaidiche a thoirt air modalan ùra airson gnìomhachasan beaga is meadhanach. Mar a chaidh ainmeachadh gu h-àrd, tha earrann gu lèir aig Check Point - Iomairtean Beaga is Meadhanach (modailean 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Faodaidh na h-innealan sin a bhith air an ainmeachadh mar ùrachadh den t-seann shreath 2012 (2200, 1180, 1140, 1120). Gus na prìomh eadar-dhealachaidhean a thuigsinn, beachdaich air an dealbh gu h-ìosal:
(tha prìsean ann an GPL, às aonais VAT agus taic theicnigeach)
Mar a chì thu, tha an t-sreath 2016 air àrdachadh mòr a thoirt air coileanadh (SPU), agus dh'fhuirich prìsean timcheall air an aon ìre (ach a-mhàin modail 3200). Tha modail anns an loidhne ùr cuideachd 3100, ach chan eil fhathast chan eil fios ann agus tha casg air toirt a-steach don Ruis! Cuimhnich seo!
Ma nì sinn ath-àireamhachadh air cosgais aon SPU, is e am modal 1450 am fear as cothromaiche. Gu h-ìosal bheir sinn sùil nas mionaidiche air an t-sreath ùr Check Point.
Sgeama airson innealan SMB a bhuileachadh
Mar a chithear bhon fhigear, tha dà phrìomh shuidheachadh buileachaidh ann airson innealan SMB:
- Ann am modh bunaiteach geata. Anns a 'chùis seo, tha Check Point air a chuir a-steach mar inneal iomaill agus air a rianachd gu h-ionadail.
- Geata meur. Anns a 'chùis seo, tha bathar-cruaidh a' mheur air a riaghladh sa mheadhan (a 'cleachdadh an fhrithealaiche Riaghlaidh) bhon phrìomh oifis.
Airson sreath и Tha cuid de fheartan anns gach modh. Bheir sinn sùil orra gu h-ìosal.
SMB 3000 sreath
Aig an àm seo tha dà “phìos iarainn” ann - 3200 и 3100. Mar a chaidh a ràdh na bu thràithe, chan urrainnear 3100 a thoirt a-steach don dùthaich fhathast. A thaobh an 3200, tha e na àite sàr-mhath airson an t-seann shreath 2200. Tha an inneal a 'ruith dreach làn-chuimseach de Gaia (an dà chuid R77.30 agus R80.10). Ma chleachdas tu an inneal mar phrìomh gheata ann an gnìomhachas beag, faodaidh dùil a bhith agad ris a’ choileanadh a leanas:
- Sianal eadar-lìn - 50 Mbit;
- iomlan bandwidth - 300 Mbit;
- Àireamh de luchd-cleachdaidh - 200.
Mar a chì thu, is e an luchd inneal sa chùis seo 47% agus tha seo le riaghladh ionadail, i.e. aonaranach rèiteachadh (barrachd mu dheidhinn leotha fhèin agus air a chuairteachadh ). Bho eòlas pearsanta is urrainn dhomh a ràdh le riaghladh ionadail nach eilear a’ moladh a dhol thairis air an luchd de 50%, oir ... Faodaidh duilgheadasan a bhith ann le smachd (bidh e nas slaodaiche).
Ma tha an inneal air a mheas mar inneal meur (ie le riaghladh meadhanaichte fa leth), bidh na comharran gu math nas àirde. Agus faodaidh tu mu thràth a dhol a-steach don raon buidhe ann am meud (ie, le luchd de 50% gu 70%). Faodaidh tu coimhead air dàta an uidheim .
SMB 1400 sreath
Tha an t-sreath seo a’ toirt a-steach grunn innealan aig an aon àm: 1490, 1470, 1450, 1430 (Cuir an àite loidsigeach seann 1120, 1140 agus 1180).
A dh’ aindeoin gur iad seo na modalan Check Point as òige, tha na feartan riatanach aca uile:
- Faodar innealan SMB a chruinneachadh ann an cruinneachadh HA (Gnìomhach / Cùl-taic);
- Tha cha mhòr a h-uile lann bathar-bog ri fhaighinn (mar a tha air pìosan cruaidh-cruaidh "mòr);
- faodar a riaghladh an dà chuid gu h-ionadail agus gu meadhanach (a’ cleachdadh frithealaiche riaghlaidh traidiseanta);
- tha atharrachaidhean ann le WiFi, ADSL agus PoE;
- faodaidh tu modems 3G a cheangal;
- Tha goireasan raca mount rim faighinn.
Ach, is fhiach rabhadh a thoirt mu chuid de chuingealachaidhean / fheartan:
- Tha Gaia easbhaidheach air bòrd, agus Gaia 77.20 Air a chur an sàs. Tha an cuingealachadh seo mar thoradh air ailtireachd an uidheim (bidh pròiseasairean ARM gan cleachdadh). Ma tha smachd ionadail (leis fhèin), cha bhith e comasach dhut an SmartConsole àbhaisteach a chleachdadh. An àite sin, tha eadar-aghaidh lìn ann. Chì thu e sa bhidio seo:
Tha an eisimpleir a 'beachdachadh air an t-sreath 700, ach ann am prionnsabal chan eil e air a reic anns an Ruis. - Chan eil gnìomh Cunnart Extraction ag obair. Emulation bagairt a-mhàin. Chì thu dè th’ ann
- Tha e do-dhèanta cruinneachadh a chruinneachadh ann am modh Load Sharing. An fheadhainn sin. chan obraich a bhith a’ mealladh le bhith a’ ceannach dà phìos bathar-cruaidh “saor” agus a’ cuairteachadh an luchd anns a’ bhuidheann eatorra.
- Le riaghladh ionadail tha fìor chuingealachaidhean ann a thaobh sgrùdadh HTTPS.
- Chan obraich sganadh anti-bhìoras air tasglannan.
- Chan eil gnìomh DLP ann.
Is dòcha gur e na puingean mu dheireadh na cuingeadan as cudromaiche a tha gu tric air an cumail sàmhach. Airson làn sgrùdadh HTTPS, feumaidh tu frithealaiche riaghlaidh sònraichte traidiseanta a chleachdadh. Anns a 'chùis seo, bidh smachd agad air an inneal mar gheata le dreach slàn (cha mhòr làn) de Gaia.
Gheibhear cuingealachaidhean eile de Gaia Embedded an seo . Dèan cinnteach gun dèan thu sgrùdadh orra mus dèan thu co-dhùnadh ceannach.
Mar eisimpleir, smaoinich air oifis bheag leis na crìochan a leanas:
- Sianal eadar-lìn - 50 Mbit;
- iomlan bandwidth - 200 Mbit;
- Àireamh de luchd-cleachdaidh - 200;
- Stiùireadh ionadail (eadar-aghaidh lìn).
Mar a chithear bhon t-sizing, tha am modail 1490 gu soirbheachail a 'dèiligeadh ris a' ghnìomh seo le luchd de 46% (gun a bhith a 'fàgail an raon uaine). Le riaghladh sònraichte, bidh an 1470 a’ dèiligeadh ris a’ ghnìomh seo.
Faodar duilleag-dàta airson innealan sreath 1400 fhaicinn .
Modail 1200R
Cha mhòr gum faodar am modail seo ainmeachadh mar SMB. Is e fuasgladh gnìomhachais a tha seo mar-thà agus is dòcha gu bheil e airidh air artaigil air leth. A-nis cha bhith sinn a 'beachdachadh air a' mhodail seo gu mionaideach.
Webinar
Gheibhear barrachd fiosrachaidh mu innealan SMB anns a’ cho-labhairt lìn a bh’ againn roimhe:
toraidhean
Nam bheachd-sa, bha na modalan SMB ùra gu math soirbheachail. Tha coileanadh innealan air a dhol suas gu mòr fhad ‘s a tha iad a’ cumail suas ìre prìsean. Chan eil mi deiseil airson bruidhinn mu dheidhinn cosgais àrd / saor innealan, oir Tha na bun-bheachdan sin gu math eadar-dhealaichte airson diofar chompanaidhean.
Am modail Bhithinn ga mholadh do chompanaidhean beaga aig a bheil ùidh anns an ìre dìon as àirde airson prìs reusanta. A bharrachd air an sin, is e deagh roghainn a tha seo dhaibhsan a tha cleachdte ri bhith ag obair leis an dreach slàn de Gaia. Tha an dreach R80.10 ri fhaighinn an seo cuideachd. Nuair a gheibhear fios airson 3100, tuitidh an taga prìs beagan a bharrachd. Tha seo na dheagh roghainn airson geugan.
Innealan sreath nan co-rèiteachadh math agus tha an co-mheas prìs / càileachd as fheàrr (gu sònraichte a thaobh prìs gach 1 SPU). Tha na h-innealan sin math airson meuran air buidseat. A’ cleachdadh riaghladh meadhanaichte, is urrainn dhut innealan mar gheataichean àbhaisteach a riaghladh le dreach slàn de Gaia. Ach, a-rithist, na dìochuimhnich mu dheidhinn , air am bu chòir dhut eòlas a chur ort gu cinnteach.
PS Bu mhath leam taing a thoirt do Alexei Matveev () airson cuideachadh ann a bhith ag ullachadh an stuth.
Source: www.habr.com