સર્વર રૂમમાં શું બાકી રહેશે?

ઘણી સંસ્થાઓ ક્લાઉડ સેવાઓનો ઉપયોગ કરે છે અથવા સાધનો ખસેડે છે
માહીતી મથક. સર્વર રૂમમાં જવાનો અર્થ શું છે અને આવી પરિસ્થિતિમાં ઑફિસ નેટવર્ક પરિમિતિના રક્ષણને ગોઠવવાનો શ્રેષ્ઠ માર્ગ શું છે?

એક સમયે બધું સર્વર પર હતું

રુનેટના વિકાસની શરૂઆતમાં, મોટાભાગની કંપનીઓએ લગભગ સમાન યોજના અનુસાર આઇટી ઇન્ફ્રાસ્ટ્રક્ચરનો મુદ્દો ઉકેલ્યો: તેઓએ એક રૂમ ફાળવ્યો જ્યાં તેઓએ એર કન્ડીશનીંગ ઇન્સ્ટોલ કર્યું અને જ્યાં લગભગ તમામ નેટવર્ક અને સર્વર સાધનો કેન્દ્રિત હતા.

સિસ્ટમ એડમિનિસ્ટ્રેટરે ફ્રીબીએસડી, લિનક્સ, અથવા ઓપનસોલારિસ વગેરે પર એક અથવા વધુ સર્વર્સ સેટ કર્યા. અને પછી આ "હોસ્ટ" પર તેણે જરૂરી સેવાઓ શરૂ કરી: વેબ સર્વર, કોર્પોરેટ મેઇલ, ફાઇલ હોસ્ટિંગ સેવા સુધી.

જ્યારે કોઈ કંપની વધે છે અને વિકાસ કરે છે, ત્યારે તે અનિવાર્યપણે એવી પરિસ્થિતિનો સામનો કરે છે જ્યાં સર્વર રૂમ હવે જરૂરિયાતોને પૂર્ણ કરતું નથી. જો તમારી પાસે પૈસા છે, તો તમે તમારું પોતાનું ડેટા સેન્ટર બનાવી શકો છો. વાણિજ્યિક ડેટા કેન્દ્રોમાંથી રેક ભાડે આપવા વધુ નફાકારક હોઈ શકે છે. DRUPS પર આધારિત ઉચ્ચ-ગુણવત્તાવાળી વીજ પુરવઠો, ઔદ્યોગિક એર કન્ડીશનીંગ સિસ્ટમ, અત્યંત વિશિષ્ટ નિષ્ણાતોનો સંપૂર્ણ સ્ટાફ - ઓફિસ સર્વર રૂમના કિસ્સામાં આ વસ્તુઓ ભાગ્યે જ ઉપલબ્ધ છે.

મોટા કારોબારને અનુસરીને, મધ્યમ અને નાની કંપનીઓના મેનેજમેન્ટના મગજમાં ધીમે ધીમે "મારી પાસે જે છે તે બધું હું મારી સાથે વહન કરું છું" અને "મારું ઘર મારો ગઢ છે" ના મનોવિજ્ઞાનમાંથી "બીજાને આપો અને નહીં" માં સંક્રમણ થાય છે. સહન."

નાના વ્યવસાયો માટે, ક્લાઉડ પ્રદાતાઓ આવા "આઉટસોર્સ્ડ" વિકલ્પ બની ગયા છે. જો અગાઉ 40 લોકોની કંપની માટે તેનું પોતાનું મેઇલ સર્વર હોય તો, આજે તે જ Googleની સેવા તે તમામ લોકો પર જીત મેળવી રહી છે જેઓ અગાઉ તેમના પોતાના સેન્ડમેલ અથવા પોસ્ટફિક્સ વિના કામ કરવાની કલ્પના પણ કરી શકતા ન હતા.

વર્ચ્યુઅલ સિસ્ટમ્સ આવા "રિલોકેશન" માં મોટી સહાય પૂરી પાડે છે. જો તેમના દેખાવ પહેલાં સમગ્ર ભૌતિક સર્વરને પરિવહન કરવું અથવા નવા હાર્ડવેર પર બધું ગોઠવવું જરૂરી હતું, તો હવે તે વર્ચ્યુઅલ મશીનની છબીને સ્થાનાંતરિત કરવા માટે પૂરતું છે.

એર કન્ડીશનીંગવાળા એ નાના રૂમમાં શું રહેશે?

સૌ પ્રથમ, આ નેટવર્ક સાધનો છે. સક્રિય અને નિષ્ક્રિય બંને. મોટે ભાગે, મોટેથી નામ "સર્વર" પાછળ તેઓ નેટવર્ક સાધનોના અવશેષો સાથે ક્રોસ-કનેક્શનને સમજે છે. અને આવા કિસ્સાઓ માટે, શક્તિશાળી એર કન્ડીશનીંગ સિસ્ટમ, પાવર સપ્લાય, અને તેથી વધુ સાથેના વિશિષ્ટ રૂમની જરૂર નથી.

સાધનસામગ્રીનું બીજું જૂથ જે સર્વર રૂમમાંથી દૂર કરવું હજી પણ મુશ્કેલ છે તે ગેટવે છે
સુરક્ષા

પરંતુ આ પ્રવેશદ્વાર શું છે? ઉપર જણાવ્યા મુજબ, જો તાજેતરના ભૂતકાળમાં સિસ્ટમ એડમિનિસ્ટ્રેટર પાસે તેના નિકાલ પર એક અથવા અનેક સર્વર હતા જ્યાં તે તેના હૃદયની ઈચ્છા મુજબ ગોઠવી શકે છે, હવે આવી લક્ઝરી અસ્તિત્વમાં નથી.

પરંતુ બાહ્ય જોખમો સામે રક્ષણ કરવાની જરૂરિયાત દૂર થઈ નથી. તમે, અલબત્ત, બધી સેવાઓ અને જરૂરી સાધનોને સંપૂર્ણપણે ડેટા સેન્ટરમાં સ્થાનાંતરિત કરી શકો છો અને આવા ગેટવેથી ઓફિસ ક્રોસ-કનેક્શન સુધી સુરક્ષિત ચેનલ દ્વારા ટ્રાફિકને લઈ જઈ શકો છો, ઉદાહરણ તરીકે, VPN દ્વારા.
આ સ્કીમ પ્રથમ નજરમાં આકર્ષક લાગે છે, જો હાલની ચેનલો પર વધેલા લોડ માટે નહીં. જો તમે વધુ ગાઢ ચેનલ માટે ચૂકવણી કરવા માંગતા નથી, તો આ તમને જે જોઈએ છે તે બરાબર નથી.

બીજો વિકલ્પ ટ્રાફિક સુરક્ષા માટે વિશિષ્ટ ઉપકરણ ખરીદવાનો છે, જેનું આર્કિટેક્ચર, તેના સાંકડા ફોકસને કારણે, તમને શક્તિશાળી ઉર્જા-સઘન અને ગરમી ઉત્પન્ન કરતા ઘટકો વિના કરવાની મંજૂરી આપે છે.

પ્રાણી સંગ્રહાલયની જરૂર નથી

ક્લાસિક સર્વર રૂમની ગેરહાજરીમાં, નાના રૂમમાં અથવા નાના ક્રોસ-ઓવર કેબિનેટમાં પણ "ઝૂ" બનાવવા કરતાં "એક બોક્સમાં" એક સાથે ઘણી સેવાઓ મેળવવી વધુ સારી છે. તે જ સમયે, સોલ્યુશન સસ્તું, સાબિત અને રશિયનમાં સામાન્ય સમર્થન હોવું જોઈએ.

નૉૅધ. હવે અમે ખૂબ નાની, મધ્યમ અને મોટી ઓફિસો વિશે વાત કરી રહ્યા છીએ. અમે હજી સુધી મોટી કંપનીઓ પર વિચાર કરી રહ્યા નથી કે જેઓ તેમના પોતાના ડેટા કેન્દ્રો બનાવે છે - એક લેખમાં "તેની વિશાળતાને સમજવી અશક્ય છે."

અને દરેક કેસ માટે, Zyxel પાસે પહેલાથી જ એક જ પ્રોડક્ટ લાઇનમાં સોલ્યુશન છે. ટૂંકમાં, તમારે "ઝૂ" ની જરૂર નથી.

ZyWALL ATP સુરક્ષા ગેટવેઝ

અમે અગાઉ ઉદાહરણનો ઉપયોગ કરીને આવા ઉપકરણોના સંચાલનના સિદ્ધાંતો વિશે વાત કરી છે ZyWALL ATP200તેમની મુખ્ય વિશેષતા એ ઝાયક્સેલ ક્લાઉડ સુરક્ષા સેવા સાથે ફાયરવોલનું સંયોજન છે. જવાબદારીઓના આ વિતરણ માટે આભાર, ZyWALL ATP વધારાના હાર્ડવેર સંસાધનોની જરૂર વગર પરિમિતિ સુરક્ષા સમસ્યાઓની એકદમ વ્યાપક શ્રેણીને હલ કરે છે.

સુરક્ષા કાર્યોની સૂચિ ખૂબ સમૃદ્ધ છે (કોષ્ટક 1 જુઓ), જેમાં SecuReporter એનાલિટિક્સ ટૂલ્સ અને સેન્ડબોક્સિંગ - ડાઉનલોડ કરેલ સામગ્રીના પ્રારંભિક વિશ્લેષણ માટે "સેન્ડબોક્સ" છે.

ફરી એકવાર એ વાત પર ભાર મૂકવો યોગ્ય છે કે આ કિસ્સામાં અમે ફક્ત સ્થાનિક ઓફિસથી ક્લાઉડમાં સેવાઓ ટ્રાન્સફર કરી રહ્યા છીએ. Zyxel Cloud અમારા માટે બીજું બધું અનામી મોડમાં કરે છે. સગવડ ઉપરાંત, આ અભિગમ સમગ્ર વિશ્વમાં ATP ગેટવે વચ્ચે મશીન લર્નિંગ અને માહિતીના વિનિમય દ્વારા શૂન્ય-દિવસના જોખમો સામે અસરકારક રક્ષણ પૂરું પાડે છે. સુરક્ષા માટે સમગ્ર ન્યુરલ નેટવર્ક બનાવવામાં આવ્યું છે.

ભાવ: “જ્યારે કોઈ અજાણી ફાઇલ મળી આવે છે, ત્યારે ક્લાઉડ ક્વેરી ઝડપથી (બે સેકંડમાં) તેના હેશ કોડને ક્લાઉડ ડેટાબેઝ સામે તપાસે છે અને નક્કી કરે છે કે તે જોખમી છે કે નહીં. આ સેવાને ઓપરેટ કરવા માટે ન્યૂનતમ નેટવર્ક સંસાધનોની જરૂર છે, અને તેથી ઉપકરણની કામગીરીમાં ઘટાડો થતો નથી. ખતરો સુરક્ષાની અસરકારકતા અબજો ધમકીઓ પર ડેટા ધરાવતા સતત અપડેટ કરાયેલા ક્લાઉડ ડેટાબેઝના ઉપયોગ દ્વારા સુનિશ્ચિત કરવામાં આવે છે. ક્લાઉડ ક્વેરી Zyxel સિક્યુરિટી ક્લાઉડની ઉભરતી ધમકી શોધવાની ક્ષમતાઓની બુદ્ધિને પણ વેગ આપે છે, દરેક ATP ફાયરવોલની માલવેર સુરક્ષાને વધારે છે."

કોષ્ટક 1. ZyWALL ATP લાઇનની તકનીકી લાક્ષણિકતાઓ.

નોંધ:

(1) વાસ્તવિક કામગીરી નેટવર્ક પરિસ્થિતિઓ અને સક્રિય એપ્લિકેશનો પર ખૂબ જ નિર્ભર છે.

(2) મહત્તમ થ્રુપુટ RFC 2544 (1,518-બાઇટ UDP પેકેટો) પર આધારિત છે.

(3) માપેલ VPN થ્રુપુટ RFC 2544 (1,424-બાઇટ UDP પેકેટ) પર આધારિત છે.

(4) AV અને IDP થ્રુપુટ મેટ્રિક્સ ઉદ્યોગ માનક HTTP પ્રદર્શન પરીક્ષણ (1,460-બાઇટ HTTP પેકેટ્સ) નો ઉપયોગ કરે છે. પરીક્ષણ મલ્ટિ-થ્રેડેડ મોડમાં કરવામાં આવ્યું હતું.

(5) સત્રોની મહત્તમ સંભવિત સંખ્યાને માપતી વખતે, ઉદ્યોગ માનક સાધનોનો ઉપયોગ કરવામાં આવ્યો હતો - IXIA IxLoad પરીક્ષણ સાધન.

(6) 1Gbps WAN સ્પીડ પરીક્ષણ પરિણામો વાસ્તવિક-વિશ્વની પરિસ્થિતિઓ હેઠળ હાથ ધરવામાં આવ્યા હતા અને લિંક ગુણવત્તાના આધારે સહેજ બદલાઈ શકે છે.

(7): ગોલ્ડ પૅકની સમયસીમા સમાપ્ત થયા પછી, માત્ર 2 AP ને સપોર્ટ કરવામાં આવશે.

(8): તમે Zyxel સેવાઓ માટે વધારાના લાઇસન્સ ખરીદીને કાર્યક્ષમતાને સક્ષમ અથવા વિસ્તૃત કરી શકો છો.

VPN સેવાઓના સપોર્ટેડ સેટ પર ધ્યાન આપો. હેડક્વાર્ટર અથવા હોમ ઑફિસ સાથેના સંચાર માટે જરૂરી લગભગ દરેક વસ્તુ પહેલેથી જ "એક બોટલમાં" છે, તેથી અમે આ ઉપકરણને શાખા માટેના અંતિમ સંચાર નોડ તરીકે અને કર્મચારીઓના દૂરસ્થ કાર્યને સમર્થન આપવા માટે સુરક્ષિત રીતે ભલામણ કરી શકીએ છીએ.

નાની કચેરીઓ માટે ઉકેલો

નાની કચેરીઓને બે જૂથોમાં વિભાજિત કરી શકાય છે: સ્વતંત્ર સાહસો અને મોટી કંપનીઓની શાખાઓ.

સ્વતંત્ર લોકો નવા જન્મેલા સાહસો છે અને જે નાના રહેવાનું નક્કી કરે છે. ઉદાહરણ તરીકે, ડિઝાઇન બ્યુરો, આર્કિટેક્ચરલ સ્ટુડિયો, નાના માધ્યમોની સંપાદકીય કચેરીઓ, વગેરે. આવા વ્યવસાયિક એકમો ઘણીવાર ક્લાઉડ સેવાઓનો ઉપયોગ કરે છે, ઓછામાં ઓછા મેઇલ અને ફાઇલ શેરિંગ.

મોટી સંસ્થાઓની શાખાઓ - તેમના માટે મુખ્ય વસ્તુ એ છે કે કેન્દ્રીય કાર્યાલય સાથે સ્થિર જોડાણ હોવું. બાકીનું બધું "કેન્દ્ર" માં છે.

ઘણીવાર આવા "બાળકો" ને નિયંત્રણ માટે સરળ ઇન્ટરફેસની જરૂર હોય છે. હેડક્વાર્ટરના નેટવર્ક એડમિનિસ્ટ્રેટર પાસે ઘણી વખત નવી શાખામાં સમસ્યા ઉકેલવા માટે દૂરના દેશોમાં ઝડપથી દોડી જવાની તક હોતી નથી. સ્થાનિક નાની કંપનીઓ પાસે આ તક બિલકુલ નથી. આપણે “આવતા”ની સેવાઓનો આશરો લેવો પડશે
એડમિન." આવા કિસ્સાઓ માટે, "સરળ, વધુ વિશ્વસનીય" સિદ્ધાંત અનુસાર નિયંત્રણ કરવું જરૂરી છે.

નાની ઓફિસો માટે, ZyWALL ATP100 અને ZyWALL ATP200 મોડલ્સનો ઉપયોગ કરવો અર્થપૂર્ણ છે.

નેટવર્ક ગેટવે ATP100 પ્રમાણમાં તાજેતરમાં દેખાયો, પરંતુ પહેલેથી જ દાખલ થયો છે વેચાણ.

તેના મોટા ભાઈથી મુખ્ય તફાવત (ATP200) - કે તે નાના લોડ માટે રચાયેલ છે, અને તેમાં 19-ઇંચના રેક માટે માઉન્ટ નથી. હોમ ઑફિસો, નાની કંપનીઓ, શાખાઓ અને તેથી વધુ માટે ભલામણ કરેલ.

આકૃતિ 1. ZyWALL ATP100.

ડિઝાઇન સુવિધાઓ: ATP100 અને ATP200 ફેનલેસ મોડલ છે. આ શા માટે સારું છે: પ્રથમ, ત્યાં કોઈ અવાજ નથી, અને બીજું, ચાહક બદલવાની જરૂર નથી. "ઇનકમિંગ એડમિન" સાથેની પરિસ્થિતિમાં, આ એકદમ મહત્વપૂર્ણ સૂચક છે.

આકૃતિ 2. ZyWALL ATP200.

ATP200 મોડલ બે WAN પોર્ટને સપોર્ટ કરે છે અને બે સ્વતંત્ર લાઈનો સાથે જોડાઈ શકે છે, ઉદાહરણ તરીકે, વિવિધ પ્રદાતાઓ તરફથી.

ઉપર જણાવ્યા મુજબ, નાની ઓફિસ માટે, વીજળીના સ્થિર પુરવઠા પછી સૌથી મહત્વની વસ્તુ એ સ્થિર જોડાણ છે. કમનસીબે, સ્થાનિક પ્રદાતાઓ હંમેશા ખાતરી આપી શકતા નથી કે ત્યાં કોઈ અકસ્માત થશે નહીં. અમારે બેકઅપ વિકલ્પો શોધવા પડશે.

મહત્વપૂર્ણ! સમર્પિત WAN પોર્ટ્સ ઉપરાંત, ATP મોડલ્સમાં USB પોર્ટ હોય છે જેની સાથે તમે USB મોડેમને કનેક્ટ કરી શકો છો અને તેનો ઉપયોગ WAN તરીકે કરી શકો છો. આ સુવિધા તમામ ATP માટે ઉપલબ્ધ છે.

જો ઉપકરણમાં SFP પોર્ટ હોય, તો તેનો ઉપયોગ WAN તરીકે પણ થઈ શકે છે. આ સુવિધા તમામ ATP માટે ઉપલબ્ધ છે.

અહીં Zyxel તરફથી જીવન હેક છે.

મધ્યમ કંપનીઓ

મધ્યમ કદની કંપનીઓ માટે, Zyxel પાસે તેના પોતાના સારા હાર્ડવેર છે - ZyWALL ATP500

તે વિકસતા જોખમો સામે અદ્યતન સુરક્ષા સાથે નેક્સ્ટ જનરેશન ગેટવે છે.

રસપ્રદ લક્ષણો પૈકી:

7 રૂપરેખાંકિત પોર્ટ લવચીક રૂપરેખાંકનની મંજૂરી આપે છે, ઉદાહરણ તરીકે, 2 WAN, 2 DMZ અને 3 LAN પોર્ટ જ્યારે આંતરિક ઉપયોગ માટે 3 અલગ VLAN ને જોડે છે. 1 SFP પોર્ટ પણ છે.

આકૃતિ 3. ZyWALL ATP500.

બે ZyWALL ATP500 થી ઉપકરણ HA Pro ઉચ્ચ ઉપલબ્ધતા ક્લસ્ટર મોડમાં સંચાલન કરવું શક્ય છે. જો એક નિષ્ક્રિય છે, તો બીજો હજુ પણ સંચાર પ્રદાન કરશે.

ATP500 ફંક્શનનો સંપૂર્ણ ઉપયોગ કરીને, તમે લવચીક મેળવી શકો છો,
બહારની દુનિયા સાથે અત્યંત વિશ્વસનીય, સુરક્ષિત સંચાર અથવા અલગ નોડ, ઉદાહરણ તરીકે,
મુખ્યમથક

મોટી ઓફિસો

તેમના માટે, આ લાઇનના સૌથી શક્તિશાળી સંસ્કરણની ભલામણ કરવામાં આવે છે - ATP800.

આ મોડેલમાં પોર્ટ્સની યોગ્ય સંખ્યા છે: 12 RJ-45 અને 2 SFP, તે બધાને WAN, LAN અથવા DNZ મોડમાં ગોઠવી શકાય છે, જે તમને ઘણા WLAN નો ઉપયોગ કરવાની, ઘણા DMZ ને ગોઠવવાની મંજૂરી આપે છે અને હજી પણ તમારી પાસે કનેક્ટ કરવાની તક છે. જટિલ આંતરિક ઈન્ફ્રાસ્ટ્રક્ચર માટે બાહ્ય નેટવર્ક. વિકસિત નેટવર્ક અને સુરક્ષા અને એક્સેસ કંટ્રોલ માટે ઉચ્ચ આવશ્યકતાઓ સાથે એકદમ મોટી ઓફિસો માટે યોગ્ય.

આકૃતિ 4. ZyWALL ATP800.

એ નોંધવું પણ યોગ્ય છે કે આ મોડેલની "વૃદ્ધિ" કરવાની વૃત્તિ સાથે ખરીદી માટે ભલામણ કરવામાં આવે છે. જો તમે તમારી કંપનીને વિકસાવવાની યોજના ઘડી રહ્યા છો, ઉદાહરણ તરીકે, સ્ટોર્સની સ્થાનિક સાંકળ વિકસાવો, તો તે તરત જ વધુ શક્તિશાળી મોડેલ ખરીદવાનો અર્થપૂર્ણ છે જેથી પૈસા બે વાર ખર્ચ ન થાય.

જેમ તમે જોઈ શકો છો, સૌથી સ્પાર્ટન પરિસ્થિતિઓમાં પણ સારી સ્તરનું રક્ષણ, ખામી સહનશીલતા અને કામગીરીમાં સુગમતા પ્રદાન કરવી શક્ય છે.

ટેકનિકલ સપોર્ટ, સલાહ, ચર્ચાઓ, સમાચાર, પ્રમોશન અને જાહેરાતો - જોડાઓ ટેલિગ્રામ પર અમારો સંપર્ક કરો!

ઉપયોગી લિંક્સ

1. સંકલન: કેવી રીતે, શા માટે અને શા માટે

2. નાસ્તો જાતે કરો, તમારું કામ "વાદળ" સાથે શેર કરો

3. ZyWALL ATP100 સુરક્ષા ગેટવે પેજ

4. ZyWALL ATP200 સુરક્ષા ગેટવે પેજ

5. ZyWALL ATP500 સુરક્ષા ગેટવે પેજ

6. ZyWALL ATP800 સુરક્ષા ગેટવે પેજ

7. અમારી સેવા બંને જોખમી અને મુશ્કેલ છે, અથવા Zyxel ATP500

સોર્સ: www.habr.com