1. ચેક પોઇન્ટ માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સિક્યુરિટી - એક નવું સ્કેલેબલ સુરક્ષા પ્લેટફોર્મ

ચેક પોઈન્ટ 2019ની શરૂઆત એક સાથે અનેક જાહેરાતો કરીને ખૂબ જ ઝડપથી થઈ. એક લેખમાં દરેક વસ્તુ વિશે વાત કરવી અશક્ય છે, તેથી ચાલો સૌથી મહત્વપૂર્ણ વસ્તુથી પ્રારંભ કરીએ - પોઇન્ટ માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સુરક્ષા તપાસો. Maestro એ એક નવું સ્કેલેબલ પ્લેટફોર્મ છે જે તમને સુરક્ષા ગેટવેની "શક્તિ" ને "અશિષ્ટ" નંબરો અને લગભગ રેખીય રીતે વધારવાની મંજૂરી આપે છે. આ એક જ એન્ટિટી તરીકે ક્લસ્ટરમાં કાર્યરત વ્યક્તિગત ગેટવે વચ્ચેના ભારને સંતુલિત કરીને કુદરતી રીતે પ્રાપ્ત થાય છે. કોઈ કહેશે - "હતી! પહેલાથી જ 44000 બ્લેડ પ્લેટફોર્મ છે/64000" જો કે, માસ્ટ્રો સંપૂર્ણપણે અલગ બાબત છે. આ લેખમાં, હું સંક્ષિપ્તમાં તે શું છે, તે કેવી રીતે કાર્ય કરે છે અને આ તકનીક કેવી રીતે મદદ કરશે તે સમજાવવાનો પ્રયાસ કરીશ નેટવર્ક પરિમિતિ સુરક્ષા પર સાચવો.

હતી - બની ગઈ છે

સમજવાનો સૌથી સહેલો રસ્તો એ છે કે નવું સ્કેલેબલ પ્લેટફોર્મ સારા જૂના 44000થી કેવી રીતે અલગ છે./64000 નીચેનું ચિત્ર જુઓ:

તફાવત સ્પષ્ટ છે.

લેગસી ચેક પોઇન્ટ 44000 પ્લેટફોર્મ/64000

ઉપરના ચિત્રમાંથી જોઈ શકાય છે તેમ, પ્રથમ વિકલ્પ એ નિશ્ચિત પ્લેટફોર્મ (ચેસિસ) છે, જેમાં મર્યાદિત સંખ્યામાં વિશિષ્ટ "બ્લેડ મોડ્યુલો" દાખલ કરી શકાય છે (ચેક પોઇન્ટ SGM). આ બધું જોડાયેલું છે સુરક્ષા સ્વિચ મોડ્યુલ (SSM), જે ગેટવે વચ્ચે ટ્રાફિકને સંતુલિત કરે છે. નીચેનું ચિત્ર આ પ્લેટફોર્મના ઘટકોને વધુ વિગતવાર બતાવે છે:

આ એક ઉત્તમ પ્લેટફોર્મ છે જો તમે જાણતા હોવ કે તમને અત્યારે કયા પ્રદર્શનની જરૂર છે અને તે કેટલું વધી શકે છે. જો કે, નિશ્ચિત ફોર્મ ફેક્ટર (12 અથવા 6 બ્લેડ) ને લીધે, તમે વધુ માપનીયતામાં મર્યાદિત છો. આ ઉપરાંત, તમને પરંપરાગત અપલાઇન્સને કનેક્ટ કરવાની ક્ષમતા વિના, વિશિષ્ટ રૂપે SGM બ્લેડનો ઉપયોગ કરવાની ફરજ પાડવામાં આવે છે, જેમાં મોડલની ઘણી વિશાળ શ્રેણી હોય છે. આગમન સાથે માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સુરક્ષા પરિસ્થિતિ નાટકીય રીતે બદલાઈ રહી છે.

નવું ચેક પોઇન્ટ માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સુરક્ષા પ્લેટફોર્મ

ચેક પોઈન્ટ માસ્ટ્રોને સૌપ્રથમ 22 જાન્યુઆરીએ બેંગકોકમાં CPX કોન્ફરન્સમાં રજૂ કરવામાં આવ્યું હતું. મુખ્ય લાક્ષણિકતાઓ નીચેના ચિત્રમાં જોઈ શકાય છે:

જેમ તમે જોઈ શકો છો, ચેક પોઈન્ટ માસ્ટ્રોનો મુખ્ય ફાયદો સંતુલન માટે નિયમિત ગેટવે (ઉપકરણો) નો ઉપયોગ કરવાની ક્ષમતા છે. તે. અમે હવે SGM બ્લેડ સુધી મર્યાદિત નથી. તમે 5600 મોડલ (SMB મોડલ્સ અને ચેસિસ 44000) થી શરૂ થતા કોઈપણ ઉપકરણો વચ્ચે લોડનું વિતરણ કરી શકો છો/64000 સપોર્ટેડ નથી). ઉપરનું ચિત્ર મુખ્ય સૂચકાંકો દર્શાવે છે જે નવા પ્લેટફોર્મનો ઉપયોગ કરતી વખતે પ્રાપ્ત કરી શકાય છે. અમે એક કમ્પ્યુટિંગ સ્ત્રોતમાં ભેગા કરી શકીએ છીએ 31 સુધી! પ્રવેશદ્વાર. હવે તમારી ફાયરવોલ આના જેવી દેખાઈ શકે છે:

માસ્ટ્રો હાઇપરસ્કેલ ઓર્કેસ્ટ્રેટર

મને ખાતરી છે કે ઘણા લોકોએ પહેલેથી જ પૂછ્યું છે: "આ કેવા પ્રકારનો ઓર્કેસ્ટ્રેટર છે?“સારું, મને મળો. માસ્ટ્રો હાઇપરસ્કેલ ઓર્કેસ્ટ્રેટર - તે આ વસ્તુ છે જે લોડ સંતુલન માટે જવાબદાર છે. આ ઉપકરણ પર ઇન્સ્ટોલ કરેલ ઓપરેટિંગ સિસ્ટમ છે Gaia R80.20 SP. હાલમાં ઓર્કેસ્ટ્રેટર્સના બે મોડલ છે - MHO-140 и MHO-170. નીચેના ચિત્રમાં લક્ષણો:

પ્રથમ નજરમાં એવું લાગે છે કે આ એક સામાન્ય સ્વીચ છે. હકીકતમાં, તે "સ્વીચ + બેલેન્સર + રિસોર્સ મેનેજમેન્ટ સિસ્ટમ" છે. એક બોક્સમાં બધું.
ગેટવે આ ઓર્કેસ્ટ્રેટર્સ સાથે જોડાયેલા છે. જો બેલેન્સર્સ દોષ-સહિષ્ણુ હોય, તો દરેક ગેટવે દરેક ઓર્કેસ્ટ્રેટર સાથે જોડાયેલ છે. કનેક્શન માટે, "ઓપ્ટિક્સ" (sfp+ / qsfp+ / qsfp28+) અથવા DAC કેબલ (ડાયરેક્ટ એટેચ કોપર) નો ઉપયોગ કરી શકાય છે. આ કિસ્સામાં, ઓર્કેસ્ટ્રેટર્સ વચ્ચે કુદરતી રીતે સિંક્રનાઇઝેશન લિંક હોવી આવશ્યક છે:

નીચેના ચિત્રમાં તમે જોઈ શકો છો કે આ ઓર્કેસ્ટ્રેટર્સના બંદરો કેવી રીતે વિતરિત કરવામાં આવે છે:

સુરક્ષા જૂથો

ગેટવે વચ્ચે લોડ વિતરિત કરવા માટે, આ ગેટવે એક જ સુરક્ષા જૂથમાં હોવા જોઈએ. સુરક્ષા જૂથ તે ઉપકરણોનું તાર્કિક જૂથ છે જે સક્રિય/સક્રિય ક્લસ્ટર તરીકે કાર્ય કરે છે. આ જૂથ અન્ય સુરક્ષા જૂથોથી સ્વતંત્ર રીતે કાર્ય કરે છે. મેનેજમેન્ટ સર્વરના દૃષ્ટિકોણથી, સુરક્ષા જૂથ એક IP સરનામાંવાળા એક ઉપકરણ જેવું લાગે છે.
જો જરૂરી હોય તો, અમે એક અથવા વધુ ગેટવેને અલગ સુરક્ષા જૂથમાં ખસેડી શકીએ છીએ અને આ જૂથનો ઉપયોગ અન્ય હેતુઓ માટે કરી શકીએ છીએ, જેમ કે મેનેજમેન્ટના દૃષ્ટિકોણથી અલગ ફાયરવોલ. ઉપયોગનું ઉદાહરણ નીચેના ચિત્રમાં બતાવવામાં આવ્યું છે:

મહત્વપૂર્ણ મર્યાદા, એક સુરક્ષા જૂથમાં માત્ર સમાન ગેટવે (મોડલ)નો ઉપયોગ કરી શકાય છે. તે. જો તમે તમારા સિક્યોરિટી ગેટવેની ક્ષમતાને રેખીય રીતે વધારવા માંગો છો (જે ઘણા બધા ઉપકરણોનું ક્લસ્ટર છે), તો તમારે બરાબર એ જ ગેટવે ઉમેરવા પડશે. આગામી સોફ્ટવેર રીલીઝમાં આ મર્યાદા અદૃશ્ય થઈ જવી જોઈએ.

નીચેના વિડિયોમાં તમે સુરક્ષા જૂથ બનાવવાની પ્રક્રિયા જોઈ શકો છો. પ્રક્રિયા સાહજિક છે.

ફરીથી, જો તમે ચેસિસ પ્લેટફોર્મ સાથે માસ્ટ્રો ઘટકોની તુલના કરો છો, તો તમને નીચેના ચિત્ર જેવું કંઈક મળશે:

નવા પ્લેટફોર્મના ફાયદા શું છે?

તકનીકી અને આર્થિક દૃષ્ટિકોણથી વાસ્તવમાં ઘણા ફાયદા છે. હું સૌથી મહત્વપૂર્ણનું ટૂંકમાં વર્ણન કરીશ:

1. અમે સ્કેલિંગમાં વ્યવહારીક રીતે અમર્યાદિત છીએ. એક સુરક્ષા જૂથમાં 31 ગેટવે સુધી.
2. અમે જરૂર મુજબ ગેટવે ઉમેરી શકીએ છીએ. ખરીદી માટેનો ન્યૂનતમ સેટ એક ઓર્કેસ્ટ્રેટર + બે ગેટવે છે. "વૃદ્ધિ માટે" મોડેલો મૂકવાની જરૂર નથી.
3. અન્ય વત્તા પાછલા બિંદુથી અનુસરે છે. અમારે હવે એવા ગેટવેઝ બદલવાની જરૂર નથી કે જે હવે લોડનો સામનો કરી શકતા નથી. અગાઉ, આ સમસ્યા ટ્રેડ-ઇન પ્રક્રિયાનો ઉપયોગ કરીને હલ કરવામાં આવી હતી - તેઓએ જૂના હાર્ડવેર સોંપ્યા અને ડિસ્કાઉન્ટ પર નવા મેળવ્યા. આવી યોજના સાથે, નાણાકીય "નુકસાન" અનિવાર્ય છે. નવી સ્કેલિંગ પ્રક્રિયા આ પરિબળને દૂર કરે છે. તમારે કંઈપણ સોંપવાની જરૂર નથી, તમે ફક્ત વધારાના હાર્ડવેરની મદદથી ઉત્પાદકતા વધારવાનું ચાલુ રાખી શકો છો.
4. લોડને વિતરિત કરવા માટે હાલના સંસાધનોને જોડવાની ક્ષમતા. ઉદાહરણ તરીકે, તમે તમારા બધા ક્લસ્ટરોને Maestro પ્લેટફોર્મ પર "ખેંચી" શકો છો અને લોડના આધારે કેટલાક સુરક્ષા જૂથોને એસેમ્બલ કરી શકો છો.

માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સુરક્ષા બંડલ્સ

હાલમાં, Maestro પ્લેટફોર્મ સાથે કહેવાતા બંડલ્સ ખરીદવા માટે ઘણા વિકલ્પો છે. ગેટવે 23800, 6800 અને 6500 પર આધારિત ઉકેલ:

આ કિસ્સામાં, તમે બે પ્રમાણભૂત પ્રકારના સાધનોમાંથી પસંદ કરી શકો છો:

1. એક ઓર્કેસ્ટ્રેટર અને બે ગેટવે;
2. એક ઓર્કેસ્ટ્રેટર અને ત્રણ ગેટવે.

તે તમે અંદાજિત કિંમતો જોઈ શકો છો. સ્વાભાવિક રીતે, તમે અન્ય ઓર્કેસ્ટ્રેટર અને તમને ગમે તેટલા ગેટવે ઉમેરી શકો છો. વિશિષ્ટતાઓ પર વધારાની માહિતીની વિનંતી કરી શકાય છે અહીં.
ઉપકરણો 6500 и 6800 આ નવીનતમ મોડલ છે જે આ વર્ષની શરૂઆતમાં પણ રજૂ કરવામાં આવ્યા હતા. પરંતુ અમે આગામી લેખમાં તેમના વિશે વધુ વિગતવાર વાત કરીશું.

હું તેને ક્યારે ખરીદી શકું?

અહીં કોઈ સ્પષ્ટ જવાબ નથી. આ ક્ષણે, આપણા દેશમાં આ ઉકેલોની આયાત માટે કોઈ સૂચના નથી. સમયની માહિતી ઉપલબ્ધ થતાંની સાથે જ અમે અમારા સાર્વજનિક પૃષ્ઠો પર તરત જ જાહેરાત કરીશું (vk, ટેલિગ્રામ, ફેસબુક). વધુમાં, નજીકના ભવિષ્યમાં ચેક પોઇન્ટ માસ્ટ્રો સોલ્યુશનને સમર્પિત વેબિનારનું આયોજન કરવામાં આવ્યું છે, જ્યાં તમામ તકનીકી સુવિધાઓની ચર્ચા કરવામાં આવશે. અને અલબત્ત તમે પ્રશ્નો પૂછી શકો છો. જોડાયેલા રહો!

નિષ્કર્ષ

ચોક્કસપણે એક નવું પ્લેટફોર્મ માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સુરક્ષા ચેક પોઇન્ટ હાર્ડવેર સોલ્યુશન્સ માટે એક ઉત્તમ ઉમેરો છે. હકીકતમાં, આ પ્રોડક્ટ એક નવો સેગમેન્ટ ખોલે છે, જેના માટે દરેક માહિતી સુરક્ષા વિક્રેતા પાસે સમાન ઉકેલ નથી. તદુપરાંત, આજે ચેક પોઈન્ટ માસ્ટ્રો પાસે આવી અભૂતપૂર્વ "સુરક્ષા શક્તિ" પ્રદાન કરવાની વાત આવે ત્યારે વર્ચ્યુઅલ રીતે કોઈ વિકલ્પ નથી. જો કે, માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સિક્યુરિટી માત્ર ડેટા સેન્ટરના માલિકો માટે જ નહીં, પણ સામાન્ય કંપનીઓ માટે પણ રસપ્રદ રહેશે. જેઓ 5600 મોડેલથી શરૂ થતા ઉપકરણોની માલિકી ધરાવે છે અથવા ખરીદવાનું આયોજન કરી રહ્યા છે તેઓ પહેલેથી જ માસ્ટ્રોને નજીકથી જોઈ શકે છે. કેટલાક કિસ્સાઓમાં, માસ્ટ્રો હાઇપરસ્કેલ નેટવર્ક સિક્યુરિટીનો ઉપયોગ કરવો એ આર્થિક અને તકનીકી દૃષ્ટિકોણથી, ખૂબ નફાકારક ઉકેલ હોઈ શકે છે.

પીએસ આ લેખ ની ભાગીદારી સાથે તૈયાર કરવામાં આવ્યો હતો એનાટોલી મેસોવર - સ્કેલેબલ પ્લેટફોર્મ એક્સપર્ટ, ચેક પોઈન્ટ સોફ્ટવેર ટેક્નોલોજી.

સોર્સ: www.habr.com