2. ચેક પોઈન્ટ માસ્ટ્રો માટે સામાન્ય ઉપયોગના કિસ્સાઓ

તાજેતરમાં જ, ચેક પોઈન્ટે એક નવું સ્કેલેબલ પ્લેટફોર્મ રજૂ કર્યું છે માસ્ટ્રો. અમે પહેલાથી જ વિશે એક સંપૂર્ણ લેખ પ્રકાશિત કર્યો છે તે શું છે અને તે કેવી રીતે કામ કરે છે. ટૂંકમાં, તે તમને બહુવિધ ઉપકરણોને જોડીને અને તેમની વચ્ચેના ભારને સંતુલિત કરીને સુરક્ષા ગેટવેની કામગીરીને લગભગ રેખીય રીતે વધારવાની મંજૂરી આપે છે. આશ્ચર્યજનક રીતે, હજી પણ એક દંતકથા છે કે આ સ્કેલેબલ પ્લેટફોર્મ ફક્ત મોટા ડેટા સેન્ટર્સ અથવા વિશાળ નેટવર્ક્સ માટે જ યોગ્ય છે. આ બિલકુલ સાચું નથી.

ચેક પોઈન્ટ માસ્ટ્રોને એકસાથે વપરાશકર્તાઓની ઘણી શ્રેણીઓ માટે વિકસાવવામાં આવી હતી (અમે તેમને થોડી વાર પછી જોઈશું), જેમાં મધ્યમ કદના વ્યવસાયોનો સમાવેશ થાય છે. લેખોની આ ટૂંકી શ્રેણીમાં હું પ્રતિબિંબિત કરવાનો પ્રયાસ કરીશ મધ્યમ કદની સંસ્થાઓ (500 વપરાશકર્તાઓમાંથી) માટે ચેક પોઈન્ટ માસ્ટ્રોના તકનીકી અને આર્થિક ફાયદા અને શા માટે આ વિકલ્પ ક્લાસિક ક્લસ્ટર કરતાં વધુ સારો હોઈ શકે છે.

પોઇન્ટ માસ્ટ્રો લક્ષ્ય પ્રેક્ષકોને તપાસો

પ્રથમ, ચાલો યુઝર સેગમેન્ટ્સ જોઈએ જેના માટે ચેક પોઈન્ટ માસ્ટ્રો ડિઝાઇન કરવામાં આવી હતી. તેમાંના ફક્ત 4 છે:

1. જે કંપનીઓમાં ચેસિસ ક્ષમતાઓનો અભાવ હતો. ચેક પોઈન્ટ માસ્ટ્રો એ ચેક પોઈન્ટનું પ્રથમ માપી શકાય તેવું પ્લેટફોર્મ નથી. અમે પહેલેથી જ લખ્યું છે કે અગાઉ 64000 અને 44000 જેવા મોડલ હતા. તેમ છતાં તેમની કામગીરી સારી હતી, તેમ છતાં એવી કંપનીઓ હતી કે જેના માટે આ પૂરતું ન હતું. માસ્ટ્રો આ ખામીને દૂર કરે છે, કારણ કે... તમને એક ઉચ્ચ-પ્રદર્શન ક્લસ્ટરમાં 31 જેટલા ઉપકરણોને એસેમ્બલ કરવાની મંજૂરી આપે છે. તે જ સમયે, તમે ટોપ-એન્ડ ઉપકરણો (23900, 26000) માંથી ક્લસ્ટરને એસેમ્બલ કરી શકો છો, ત્યાંથી પ્રચંડ થ્રુપુટ પ્રાપ્ત કરી શકો છો.

વાસ્તવમાં, સુરક્ષા ગેટવેના ક્ષેત્રમાં, ચેક પોઈન્ટ હાલમાં એકમાત્ર એવો છે જે આવી ક્ષમતાને અમલમાં મૂકે છે.

2. કંપનીઓ કે જેઓ તેમના હાર્ડવેરને પસંદ કરવામાં સક્ષમ બનવા માંગે છે. જૂના સ્કેલેબલ પ્લેટફોર્મનો એક ગેરફાયદો એ છે કે સખત રીતે વ્યાખ્યાયિત "બ્લેડ મોડ્યુલો" (ચેક પોઈન્ટ SGM) નો ઉપયોગ કરવાની જરૂર છે. નવું ચેક પોઈન્ટ માસ્ટ્રો પ્લેટફોર્મ તમને મોટી સંખ્યામાં વિવિધ ઉપકરણોનો ઉપયોગ કરવાની મંજૂરી આપે છે. તમે મધ્યમ સેગમેન્ટ (5600, 5800, 5900, 6500, 6800) અને હાઈ એન્ડ સેગમેન્ટ (15000 શ્રેણી, 23000 શ્રેણી, 26000 શ્રેણી)માંથી બંને મોડલ પસંદ કરી શકો છો. તદુપરાંત, તમે કાર્યોના આધારે તેમને જોડી શકો છો.

સંસાધનોના શ્રેષ્ઠ ઉપયોગના દૃષ્ટિકોણથી આ ખૂબ અનુકૂળ છે. તમે યોગ્ય મોડલ પસંદ કરીને તમને જોઈતી કામગીરી જ ખરીદી શકો છો.

3. કંપનીઓ કે જેના માટે ચેસિસ ખૂબ વધારે છે, પરંતુ માપનીયતા હજુ પણ જરૂરી છે. જૂના સ્કેલેબલ પ્લેટફોર્મ્સ (64000, 44000)નો બીજો "ગેરલાભ" ઉચ્ચ પ્રવેશ થ્રેશોલ્ડ હતો (આર્થિક દૃષ્ટિકોણથી). લાંબા સમય સુધી, સ્કેલેબલ પ્લેટફોર્મ ફક્ત "સારા" IT બજેટવાળા મોટા વ્યવસાયો માટે જ ઉપલબ્ધ હતા. ચેક પોઇન્ટ માસ્ટ્રોના આગમન સાથે, બધું બદલાઈ ગયું છે. ન્યૂનતમ બંડલ (ઓર્કેસ્ટ્રેટર + બે ગેટવે) ની કિંમત ક્લાસિક સક્રિય/સ્ટેન્ડબાય ક્લસ્ટર સાથે તુલનાત્મક (અને ક્યારેક ઓછી) છે. તે. પ્રવેશ થ્રેશોલ્ડ નોંધપાત્ર રીતે ઘટી ગયો છે. સોલ્યુશન પસંદ કરતી વખતે, કંપની જરૂરિયાતોમાં સંભવિત વધારા માટે વધુ ચૂકવણી કર્યા વિના તરત જ સ્કેલેબલ આર્કિટેક્ચર મૂકી શકે છે. ચેક પોઈન્ટ માસ્ટ્રોની રજૂઆત પછી એક વર્ષમાં વધુ વપરાશકર્તાઓ છે? તમે ફક્ત એક કે બે ગેટવે ઉમેરો છો, હાલના કોઈ પણ ફેરબદલ વિના. તમારે ટોપોલોજી બદલવાની પણ જરૂર નથી. ફક્ત નવા ગેટવેને ઓર્કેસ્ટ્રેટર સાથે કનેક્ટ કરો અને ફક્ત થોડા ક્લિક્સમાં તેમના પર સેટિંગ્સ લાગુ કરો.

4. જે કંપનીઓ હાલના ઉપકરણોનો શ્રેષ્ઠ ઉપયોગ કરવા માંગે છે. મને લાગે છે કે ઘણા લોકો ટ્રેડ-ઇન પ્રક્રિયાથી પરિચિત છે. જ્યારે હાલના ઉપકરણોનું પ્રદર્શન હવે પૂરતું નથી અને વર્તમાન જરૂરિયાતોને પહોંચી વળવા હાર્ડવેરને અપડેટ કરવાની જરૂર છે. તદ્દન ખર્ચાળ પ્રક્રિયા. ઉપરાંત, ઘણી વાર એવી પરિસ્થિતિ હોય છે જ્યારે ગ્રાહક પાસે વિવિધ કાર્યો માટે ઘણા ચેક પોઇન્ટ ક્લસ્ટર હોય છે. ઉદાહરણ તરીકે, પરિમિતિ સુરક્ષા માટે ક્લસ્ટર, રિમોટ એક્સેસ માટે ક્લસ્ટર (RA VPN), VSX માટે ક્લસ્ટર, વગેરે. તદુપરાંત, એક ક્લસ્ટર પાસે પૂરતા સંસાધનો ન હોઈ શકે, જ્યારે બીજા ક્લસ્ટર પાસે તે વિપુલ પ્રમાણમાં હોય. ચેક માસ્ટ્રો એ તેમની વચ્ચેના લોડને ગતિશીલ રીતે વિતરિત કરીને આ સંસાધનોનો ઉપયોગ ઑપ્ટિમાઇઝ કરવાની ઉત્તમ તક છે.

તે. તમને નીચેના લાભો મળે છે:

• હાલના હાર્ડવેરને "ફેંકવાની" જરૂર નથી. તમે એક અથવા બે વધારાના ગેટવે ખરીદી શકો છો, અથવા...
• સંસાધનોના વધુ શ્રેષ્ઠ ઉપયોગ માટે અન્ય હાલના ગેટવે વચ્ચે ડાયનેમિક લોડ બેલેન્સિંગને ગોઠવો. જો પરિમિતિ ગેટવે પરનો ભાર ઝડપથી વધે છે, તો ઓર્કેસ્ટ્રેટર રિમોટ એક્સેસ ગેટવેના "કંટાળાજનક" સંસાધનોનો ઉપયોગ કરી શકશે અને તેનાથી વિપરીત. આ મોસમી (અથવા અસ્થાયી) લોડ શિખરોને સરળ બનાવવામાં મદદ કરે છે.

જેમ તમે કદાચ સમજો છો, છેલ્લા બે વિભાગો ખાસ કરીને મધ્યમ કદના વ્યવસાયો સાથે સંબંધિત છે, જે હવે સ્કેલેબલ સુરક્ષા પ્લેટફોર્મનો ઉપયોગ કરવાનું પણ પોષાય છે. જો કે, એક વાજબી પ્રશ્ન ઊભો થઈ શકે છે: "ચેક પોઈન્ટ મેસ્ટ્રો નિયમિત ક્લસ્ટર કરતાં શા માટે વધુ સારું છે?“અમે આ પ્રશ્નનો જવાબ આપવાનો પ્રયત્ન કરીશું.

ક્લાસિક ક્લસ્ટર વિ ચેક પોઇન્ટ માસ્ટ્રો

જો આપણે ક્લાસિક ચેક પોઈન્ટ ક્લસ્ટર વિશે વાત કરીએ, તો બે ઓપરેટિંગ મોડ્સ સપોર્ટેડ છે: ઉચ્ચ ઉપલબ્ધતા (એટલે ​​​​કે સક્રિય/સ્ટેન્ડબાય) અને લોડ શેરિંગ (એટલે ​​​​કે સક્રિય/સક્રિય). અમે તેમના કાર્યના અર્થ તેમજ તેમના ગુણદોષનું ટૂંકમાં વર્ણન કરીશું.

ઉચ્ચ ઉપલબ્ધતા (સક્રિય/સ્ટેન્ડબાય)

નામ સૂચવે છે તેમ, આ ઓપરેટિંગ મોડમાં, એક નોડ તમામ ટ્રાફિકને પોતાના દ્વારા પસાર કરે છે, અને બીજો સ્ટેન્ડબાય મોડમાં હોય છે અને જો સક્રિય નોડ કોઈ સમસ્યા અનુભવવાનું શરૂ કરે છે તો ટ્રાફિક ઉપાડે છે.
ગુણ:

• સૌથી સ્થિર મોડ;
• ટ્રાફિક પ્રક્રિયાને ઝડપી બનાવવા માટે માલિકીની SecureXL મિકેનિઝમ સપોર્ટેડ છે;
• જો સક્રિય નોડ નિષ્ફળ જાય, તો બીજો તમામ ટ્રાફિકને "ડાયજેસ્ટ" કરવામાં સક્ષમ હોવાની ખાતરી આપવામાં આવે છે (કારણ કે તે બરાબર સમાન છે).

વિપક્ષ:
હકીકતમાં, ત્યાં માત્ર એક બાદબાકી છે - એક નોડ સંપૂર્ણપણે નિષ્ક્રિય છે. બદલામાં, આને કારણે, અમને વધુ શક્તિશાળી હાર્ડવેર ખરીદવાની ફરજ પડી છે જેથી તે એકલા ટ્રાફિકને હેન્ડલ કરી શકે.

અલબત્ત, HA મોડ લોડ શેરિંગ કરતાં વધુ વિશ્વસનીય છે, પરંતુ સંસાધન ઑપ્ટિમાઇઝેશન ઇચ્છિત થવા માટે ઘણું બધું છોડી દે છે.

લોડ શેરિંગ (સક્રિય/સક્રિય)

આ મોડમાં, ક્લસ્ટર પ્રક્રિયા ટ્રાફિકમાં તમામ નોડ્સ. તમે આવા ક્લસ્ટરમાં 8 જેટલા ઉપકરણોને જોડી શકો છો (4 કરતાં વધુ આગ્રહણીય નથી).
ગુણ:

• તમે નોડ્સ વચ્ચે લોડને વિતરિત કરી શકો છો, જેને ઓછા શક્તિશાળી ઉપકરણોની જરૂર છે;
• સરળ સ્કેલિંગની શક્યતા (ક્લસ્ટરમાં 8 નોડ્સ સુધી ઉમેરવું).

વિપક્ષ:

• વિચિત્ર રીતે, સાધક તરત જ વિપક્ષમાં ફેરવાય છે. જ્યારે કંપની પાસે માત્ર બે નોડ હોય ત્યારે પણ તેઓ લોડ શેરિંગ મોડનો ઉપયોગ કરવાનું પસંદ કરે છે. પૈસા બચાવવા ઇચ્છતા, તેઓ ઉપકરણો ખરીદે છે, જેમાંથી દરેક 40-50% પર લોડ થાય છે. અને બધું સારું લાગે છે. પરંતુ જો એક નોડ નિષ્ફળ જાય, તો અમને એવી પરિસ્થિતિ મળે છે કે જ્યાં સમગ્ર ભાર બાકીના એકમાં સ્થાનાંતરિત થાય છે, જે ફક્ત સામનો કરી શકતો નથી. પરિણામે, આવી યોજનામાં કોઈ દોષ સહિષ્ણુતા નથી.
  
• આમાં લોડ શેરિંગ પ્રતિબંધોનો સમૂહ ઉમેરો (sk101539). અને સૌથી મહત્વની મર્યાદા એ છે કે SecureXL સમર્થિત નથી, એક પદ્ધતિ જે ટ્રાફિક પ્રક્રિયાને નોંધપાત્ર રીતે ઝડપી બનાવે છે;
• ક્લસ્ટરમાં નવા નોડ્સ ઉમેરીને સ્કેલિંગ માટે, કમનસીબે લોડ શેરિંગ અહીં આદર્શથી દૂર છે. જો ક્લસ્ટરમાં 4 થી વધુ ઉપકરણો ઉમેરવામાં આવે, તો પ્રદર્શન શરૂ થાય છે નાટકીય રીતે પડવું.

પ્રથમ બે ગેરફાયદાને ધ્યાનમાં લેતા, બે નોડ્સનો ઉપયોગ કરતી વખતે દોષ સહિષ્ણુતાનો અમલ કરવા માટે, અમને વધુ ઉત્પાદક હાર્ડવેર ખરીદવાની પણ ફરજ પાડવામાં આવે છે જેથી કરીને તે ગંભીર પરિસ્થિતિમાં ટ્રાફિકને "પાચન" કરી શકે. પરિણામે, અમને કોઈ આર્થિક ફાયદો થતો નથી, પરંતુ અમને મોટી રકમ મળે છે પ્રતિબંધો. તદુપરાંત, એ નોંધવું યોગ્ય છે કે સંસ્કરણ R80.20 થી શરૂ કરીને, લોડ શેરિંગ મોડ સપોર્ટેડ નથી. આ વપરાશકર્તાઓને જરૂરી અપડેટ્સથી મર્યાદિત કરે છે. નવા પ્રકાશનોમાં લોડ શેરિંગને સપોર્ટ કરવામાં આવશે કે કેમ તે હજુ સુધી જાણી શકાયું નથી.

વિકલ્પ તરીકે Point Maestro તપાસો

ક્લસ્ટરના દૃષ્ટિકોણથી, ચેક પોઈન્ટ માસ્ટ્રોએ ઉચ્ચ ઉપલબ્ધતા અને લોડ શેરિંગ મોડ્સના મુખ્ય ફાયદાઓ લીધા:

• ઓર્કેસ્ટ્રેટર સાથે જોડાયેલા ગેટવે SecureXL નો ઉપયોગ કરી શકે છે, જે મહત્તમ ટ્રાફિક પ્રોસેસિંગ સ્પીડ સુનિશ્ચિત કરે છે. લોડ શેરિંગમાં સહજ અન્ય કોઈ નિયંત્રણો નથી;
• એક સુરક્ષા જૂથ (એક લોજિકલ ગેટવે જેમાં ઘણા ભૌતિક મુદ્દાઓનો સમાવેશ થાય છે) માં ગેટવે વચ્ચે ટ્રાફિકનું વિતરણ કરવામાં આવે છે. આનો આભાર, અમે ઓછા ઉત્પાદક ઉપકરણો ઇન્સ્ટોલ કરી શકીએ છીએ, કારણ કે અમારી પાસે હવે ઉચ્ચ ઉપલબ્ધતા મોડની જેમ નિષ્ક્રિય ગેટવે નથી. તે જ સમયે, લોડ શેરિંગ મોડમાં (વધુ વિગતો પછીથી) જેવા ગંભીર નુકસાન વિના, પાવર લગભગ રેખીય રીતે વધારી શકાય છે.

આ બધું સરસ છે, પરંતુ ચાલો બે ચોક્કસ ઉદાહરણો જોઈએ.

ઉદાહરણ નંબર 1

કંપની X ને નેટવર્ક પરિમિતિ પર ગેટવેના ક્લસ્ટરને ઇન્સ્ટોલ કરવા દો. તેઓ પહેલાથી જ લોડ શેરિંગના તમામ પ્રતિબંધોથી પરિચિત થઈ ગયા છે (જે તેમને અસ્વીકાર્ય છે) અને ઉચ્ચ ઉપલબ્ધતા મોડ પર વિશેષપણે વિચારણા કરી રહ્યાં છે. કદ બદલ્યા પછી, તે તારણ આપે છે કે 6800 ગેટવે તેમના માટે યોગ્ય છે, જે 50% થી વધુ લોડ થવો જોઈએ નહીં (ઓછામાં ઓછા કેટલાક પ્રદર્શન અનામત રાખવા માટે). કારણ કે આ એક ક્લસ્ટર હશે, તમારે બીજું ઉપકરણ ખરીદવાની જરૂર છે, જે સ્ટેન્ડબાય મોડમાં હવાને "ધૂમ્રપાન" કરશે. તે ખૂબ જ ખર્ચાળ સ્મોકહાઉસ છે.
પરંતુ ત્યાં એક વિકલ્પ છે. ઓર્કેસ્ટ્રેટર અને ત્રણ 6500 ગેટવેમાંથી એક બંડલ લો. આ કિસ્સામાં, ટ્રાફિક ત્રણેય ઉપકરણો વચ્ચે વિતરિત કરવામાં આવશે. જો તમે બે મોડલના સ્પેક્સ પર નજર નાખો, તો તમે જોશો કે ત્રણ 6500 ગેટવે એક 6800 કરતાં વધુ શક્તિશાળી છે.

આમ, ચેક પોઈન્ટ માસ્ટ્રો પસંદ કરતી વખતે, કંપની X નીચેના ફાયદાઓ મેળવે છે:

• કંપની તરત જ સ્કેલેબલ પ્લેટફોર્મ મૂકે છે. પ્રદર્શનમાં અનુગામી વધારો ફક્ત હાર્ડવેરના બીજા 6500 ભાગ ઉમેરવામાં આવશે. આનાથી સરળ શું હોઈ શકે?
• ઉકેલ હજુ પણ દોષ-સહિષ્ણુ છે, કારણ કે જો એક નોડ નિષ્ફળ જાય, તો બાકીના બે લોડનો સામનો કરી શકશે.
• એક સમાન મહત્વનો અને આશ્ચર્યજનક ફાયદો એ છે કે તે સસ્તું છે! કમનસીબે, હું સાર્વજનિક રૂપે કિંમતો પોસ્ટ કરી શકતો નથી, પરંતુ જો તમને રસ હોય, તો તમે કરી શકો છો ગણતરી માટે અમારો સંપર્ક કરો

ઉદાહરણ નંબર 2

ચાલો કંપની Y પાસે પહેલેથી જ 6500 મોડલ્સનું HA ક્લસ્ટર છે. સક્રિય નોડ 85% પર લોડ થાય છે, જે પીક લોડ દરમિયાન ઉત્પાદક ટ્રાફિકમાં નુકસાન તરફ દોરી જાય છે. સમસ્યાનું તાર્કિક ઉકેલ હાર્ડવેરને અપડેટ કરવાનું જણાય છે. આગળનું મોડલ 6800 છે. એટલે કે. કંપનીએ ટ્રેડ-ઇન પ્રોગ્રામ દ્વારા ગેટવે પરત કરવાની અને બે નવા (વધુ ખર્ચાળ) ઉપકરણો ખરીદવાની જરૂર પડશે.
પરંતુ એક વૈકલ્પિક વિકલ્પ છે. એક ઓર્કેસ્ટ્રેટર ખરીદો અને બીજો બરાબર એ જ નોડ (6500). ત્રણ ઉપકરણોના ક્લસ્ટરને એસેમ્બલ કરો અને આ 85% લોડને ત્રણ ગેટવે પર "ફેલવો". પરિણામે, તમને એક વિશાળ પ્રદર્શન માર્જિન મળશે (ત્રણ ઉપકરણો સરેરાશ માત્ર 30% પર લોડ થશે). જો ત્રણ ગાંઠોમાંથી એક મૃત્યુ પામે છે, તો પણ બાકીના બે 45% ના સરેરાશ ભાર સાથે ટ્રાફિકનો સામનો કરશે. વધુમાં, પીક લોડ માટે, ત્રણ સક્રિય 6500 ગેટવેનું ક્લસ્ટર એક 6800 ગેટવે કરતાં વધુ શક્તિશાળી હશે, જે HA ક્લસ્ટરમાં સ્થિત છે (એટલે ​​કે સક્રિય/સ્ટેન્ડબાય). વધુમાં, જો એક કે બે વર્ષમાં કંપની Y ની જરૂરિયાતો ફરી વધે છે, તો તેમને માત્ર એક કે બે વધુ 6500 નોડ્સ ઉમેરવાની જરૂર પડશે. મને લાગે છે કે અહીં આર્થિક લાભ સ્પષ્ટ છે.

નિષ્કર્ષ

હા, ચેક પોઈન્ટ માસ્ટ્રો એ SMB માટેનો ઉકેલ નથી. પરંતુ મધ્યમ કદનો વ્યવસાય પણ આ પ્લેટફોર્મ વિશે પહેલેથી જ વિચારી શકે છે અને ઓછામાં ઓછું આર્થિક કાર્યક્ષમતાની ગણતરી કરવાનો પ્રયાસ કરી શકે છે. તમને જાણીને આશ્ચર્ય થશે કે સ્કેલેબલ પ્લેટફોર્મ ક્લાસિક ક્લસ્ટર કરતાં વધુ નફાકારક હોઈ શકે છે. તે જ સમયે, ત્યાં માત્ર આર્થિક જ નહીં, પણ તકનીકી પણ ફાયદા છે. જો કે, અમે આગામી લેખમાં તેમના વિશે વાત કરીશું, જ્યાં, તકનીકી યુક્તિઓ ઉપરાંત, હું ઘણા લાક્ષણિક કેસો (ટોપોલોજી, દૃશ્યો) બતાવવાનો પ્રયાસ કરીશ.

તમે અમારા સાર્વજનિક પૃષ્ઠો પર પણ સબ્સ્ક્રાઇબ કરી શકો છો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ), જ્યાં તમે ચેક પોઈન્ટ અને અન્ય સુરક્ષા ઉત્પાદનો પર નવી સામગ્રીના ઉદભવને અનુસરી શકો છો.

સોર્સ: www.habr.com