પોઇન્ટ એસએમબી સોલ્યુશન્સ તપાસો. નાની કંપનીઓ અને શાખાઓ માટે નવા મોડલ

પ્રમાણમાં તાજેતરમાં (2016 માં), કંપની ચેક પોઇન્ટ તેના નવા ઉપકરણો (બંને ગેટવે અને નિયંત્રણ સર્વર) રજૂ કર્યા. પાછલી લાઇનથી મુખ્ય તફાવત નોંધપાત્ર રીતે વધેલી ઉત્પાદકતા છે.

આ લેખમાં અમે ફક્ત નીચલા મોડેલો પર ધ્યાન કેન્દ્રિત કરીશું. અમે નવા ઉપકરણોના ફાયદા અને સંભવિત મુશ્કેલીઓનું વર્ણન કરીશું જેની હંમેશા ચર્ચા થતી નથી. અમે તેમના ઉપયોગની વ્યક્તિગત છાપ પણ શેર કરીશું.

પોઇન્ટ લાઇનઅપ તપાસો

જેમ તમે ચિત્રમાંથી જોઈ શકો છો, ચેક પોઈન્ટ તેના ઉપકરણોને ત્રણ મોટી શ્રેણીઓમાં વિભાજિત કરે છે:

• હાઇ એન્ડ એન્ટરપ્રાઇઝ અને ડેટા સેન્ટર (મોડલ્સ 23800, 23500, 15600, 15400)
• Enterprise (મોડલ્સ 5900, 5800, 5600, 5400, 5200, 5100)
• નાના અને મધ્યમ ઉદ્યોગ (મોડલ્સ 3200, 3100, 1490, 1470, 1450, 1430, 1200R)

આ કિસ્સામાં, મુખ્ય લાક્ષણિકતાઓમાંની એક કહેવાતી છે SPU - સુરક્ષા પાવર એકમો. આ ચેક પોઈન્ટનું માલિકીનું માપ છે જે ઉપકરણના વાસ્તવિક પ્રદર્શનને દર્શાવે છે. ઉદાહરણ તરીકે, ચાલો ફાયરવોલ પરફોર્મન્સ (Mbps) માપવાની પરંપરાગત પદ્ધતિને ચેક પોઈન્ટ (SPU)ની “નવી” ટેકનિક સાથે સરખાવીએ.

પરંપરાગત તકનીક - ફાયરવોલ થ્રુપુટ

• "કૃત્રિમ" ટ્રાફિક પર પ્રયોગશાળાની પરિસ્થિતિઓમાં માપન હાથ ધરવામાં આવે છે.
• IPS, એપ્લીકેશન કંટ્રોલ વગેરે જેવા વધારાના મોડ્યુલો વગર માત્ર ફાયરવોલ ફંક્શનની કામગીરીનું મૂલ્યાંકન કરવામાં આવે છે.
• પરીક્ષણ સામાન્ય રીતે એક ફાયરવોલ નિયમ સાથે હાથ ધરવામાં આવે છે.

ચેક પોઇન્ટ મેથડોલોજી - સુરક્ષા શક્તિ

• વાસ્તવિક વપરાશકર્તા ટ્રાફિક પર માપન.
• તમામ કાર્યક્ષમતા (ફાયરવોલ, IPS, એપ્લિકેશન કંટ્રોલ, URL ફિલ્ટરિંગ, વગેરે) ની કામગીરીનું મૂલ્યાંકન કરવામાં આવે છે.
• પ્રમાણભૂત નીતિ પર પરીક્ષણ કર્યું જેમાં ઘણા નિયમો શામેલ છે.

પોઇન્ટ એપ્લાયન્સ માપન સાધન તપાસો

આમ, યોગ્ય ચેક પોઇન્ટ મોડેલ પસંદ કરતી વખતે, પેરામીટર પર આધાર રાખવો વધુ સારું છે સુરક્ષા પાવર યુનિટ. તે ઉપકરણ માટે કોઈપણ ડેટાશીટમાં સૂચવવામાં આવે છે. તમે તમારી જાતે તમારા નેટવર્ક માટે યોગ્ય SPU ની ગણતરી કરી શકશો નહીં. આ ફક્ત એવા ભાગીદારની મદદથી જ કરી શકાય છે જેની પાસે સાધનની ઍક્સેસ હોય પોઇન્ટ એપ્લાયન્સ માપન સાધન તપાસો:

શ્રેષ્ઠ ઉકેલ પસંદ કરવા માટે, તમારે આવા પરિમાણોને ધ્યાનમાં લેવાની જરૂર છે:

• ઇન્ટરનેટ ચેનલની પહોળાઈ;
• ગેટવેનું કુલ થ્રુપુટ (જો, ઉદાહરણ તરીકે, તમે ચેક પોઈન્ટનો ઉપયોગ કરીને સ્થાનિક નેટવર્કને વિભાજિત કર્યું હોય તો ઈન્ટરનેટ ચેનલથી અલગ હોઈ શકે છે);
• નેટવર્ક પર વપરાશકર્તાઓની સંખ્યા;
• જરૂરી કાર્યો (ફાયરવોલ, એન્ટિ-વાયરસ, એન્ટિ-બોટ, એપ્લિકેશન કંટ્રોલ, URL ફિલ્ટરિંગ, IPS, થ્રેટ ઇમ્યુલેશન, વગેરે).

ત્યાં વધુ સૂક્ષ્મ સેટિંગ્સ પણ છે જે વર્ણવે છે કે આ બ્લેડ કયા ટ્રાફિક પર લાગુ થશે:

બધી લાક્ષણિકતાઓનો ઉલ્લેખ કર્યા પછી, તમે યોગ્ય ઉપકરણોનું વર્ણન કરતી રિપોર્ટ પ્રાપ્ત કરી શકો છો:

અહીં તમે જરૂરી SPU (અમારા કિસ્સામાં 72) અને ભલામણ કરેલ (144) જોઈ શકો છો. અને ટ્રાફિક અને બ્લેડ માટે તેમના લોડ અને "અનામત" ના વર્ણન સાથેના મોડેલો પણ. મોડેલ પસંદ કરતી વખતે, હંમેશા ગ્રીન ઝોનમાંથી ઉપકરણ લેવાની ભલામણ કરવામાં આવે છે (એટલે ​​​​કે 50 ટકા સુધી લોડ કરો):

આ સુનિશ્ચિત કરે છે કે પીક લોડ દરમિયાન કોઈ સમસ્યા નથી અથવા ઈન્ટરનેટ ચેનલની પહોળાઈમાં આયોજિત વધારો. ઉપકરણ પસંદ કરતી વખતે, હંમેશા તમારા પાર્ટનરને સમાન રિપોર્ટ આપવા માટે કહો. ઉદાહરણ ડાઉનલોડ કરી શકાય છે અહીં.

જૂની વિ નવી

ઉપકરણોના પ્રદર્શનને દર્શાવતા મુખ્ય પરિમાણને સમજ્યા પછી, અમે નાના અને મધ્યમ કદના વ્યવસાયો માટેના નવા મોડલ્સને નજીકથી જોઈ શકીએ છીએ. ઉપર જણાવ્યા મુજબ, ચેક પોઈન્ટનો સંપૂર્ણ સેગમેન્ટ છે - નાના અને મધ્યમ ઉદ્યોગ (મોડલ 3200, 3100, 1490, 1470, 1450, 1430, 1200R). આ ઉપકરણોને જૂની 2012 શ્રેણી (2200, 1180, 1140, 1120)નું અપડેટ કહી શકાય. મુખ્ય તફાવતોને સમજવા માટે, નીચેના ચિત્રને ધ્યાનમાં લો:

(કિંમત GPL માં છે, વેટ અને તકનીકી સપોર્ટ સિવાય)

જેમ તમે જોઈ શકો છો, 2016 ની શ્રેણીએ પ્રભાવ (SPU) માં નોંધપાત્ર વધારો કર્યો છે, અને કિંમતો લગભગ સમાન સ્તરે રહી છે (3200 મોડલને બાદ કરતાં). નવી લાઇનમાં એક મોડેલનો પણ સમાવેશ થાય છે 3100, પરંતુ હજુ સુધી નથી ત્યાં કોઈ સૂચના નથી અને રશિયામાં આયાત પ્રતિબંધિત છે! આ યાદ રાખો!

જો આપણે એક SPU ની કિંમતની પુનઃ ગણતરી કરીએ, તો 1450 મોડલ સૌથી સંતુલિત છે. નીચે આપણે નવી ચેક પોઈન્ટ શ્રેણીને નજીકથી જોઈશું.

SMB ઉપકરણોના અમલીકરણ માટેની યોજનાઓ

આકૃતિમાંથી જોઈ શકાય છે તેમ, SMB ઉપકરણો માટે અમલીકરણના બે મુખ્ય દૃશ્યો છે:

1. ડિફૉલ્ટ ગેટવે મોડમાં. આ કિસ્સામાં, ચેક પોઇન્ટ પરિમિતિ ઉપકરણ તરીકે ઇન્સ્ટોલ કરેલું છે અને સ્થાનિક રીતે સંચાલિત થાય છે.
2. શાખા પ્રવેશદ્વાર. આ કિસ્સામાં, શાખા હાર્ડવેરનું સંચાલન મુખ્ય કાર્યાલયમાંથી કેન્દ્રિય રીતે (મેનેજમેન્ટ સર્વરનો ઉપયોગ કરીને) કરવામાં આવે છે.

શ્રેણી માટે 3000 и 1400 દરેક મોડમાં કેટલીક સુવિધાઓ છે. અમે તેમને નીચે જોઈશું.

SMB શ્રેણી 3000

આ ક્ષણે ત્યાં બે "લોખંડના ટુકડા" છે - 3200 и 3100. અગાઉ કહ્યું તેમ, 3100 હજુ સુધી દેશમાં આયાત કરી શકાતા નથી. 3200 ની વાત કરીએ તો, તે જૂની 2200 શ્રેણી માટે એક ઉત્તમ રિપ્લેસમેન્ટ છે. ઉપકરણ Gaia (R77.30 અને R80.10 બંને) નું સંપૂર્ણ સંસ્કરણ ચલાવે છે. જો તમે ઉપકરણનો ઉપયોગ નાના વ્યવસાયમાં મુખ્ય પ્રવેશદ્વાર તરીકે કરો છો, તો તમે નીચેના પ્રદર્શનની અપેક્ષા રાખી શકો છો:

1. ઇન્ટરનેટ ચેનલ - 50 Mbit;
2. કુલ બેન્ડવિડ્થ - 300 Mbit;
3. વપરાશકર્તાઓની સંખ્યા - 200.

જેમ તમે જોઈ શકો છો, આ કિસ્સામાં ઉપકરણ લોડ 47% છે અને આ સ્થાનિક સંચાલન સાથે છે, એટલે કે. એકલ રૂપરેખાંકન (સ્વતંત્ર અને વિતરિત વિશે વધુ અહીં). વ્યક્તિગત અનુભવથી હું કહી શકું છું કે સ્થાનિક સંચાલન સાથે 50% ના ભારને ઓળંગવાની ભલામણ કરવામાં આવતી નથી, કારણ કે ... નિયંત્રણ સાથે સમસ્યાઓ હોઈ શકે છે (તે ધીમું થઈ જશે).
જો ઉપકરણને શાખા ઉપકરણ તરીકે ગણવામાં આવે છે (એટલે ​​​​કે અલગ કેન્દ્રિય સંચાલન સાથે), તો સૂચકાંકો નોંધપાત્ર રીતે ઊંચા હશે. અને તમે કદ બદલવામાં પહેલાથી જ પીળા ઝોનમાં પ્રવેશી શકો છો (એટલે ​​​​કે, 50% થી 70% ના ભાર સાથે). તમે ઉપકરણ ડેટાશીટ જોઈ શકો છો અહીં.

SMB શ્રેણી 1400

આ શ્રેણીમાં એક સાથે અનેક ઉપકરણોનો સમાવેશ થાય છે: 1490, 1470, 1450, 1430 (જૂના 1120, 1140 અને 1180નું લોજિકલ રિપ્લેસમેન્ટ).

હકીકત એ છે કે આ સૌથી યુવા ચેક પોઇન્ટ મોડલ હોવા છતાં, તેમની પાસે તમામ જરૂરી કાર્યક્ષમતા છે:

• SMB ઉપકરણોને HA ક્લસ્ટરમાં એસેમ્બલ કરી શકાય છે (સક્રિય/સ્ટેન્ડબાય);
• લગભગ તમામ સોફ્ટવેર બ્લેડ ઉપલબ્ધ છે (હાર્ડવેરના "મોટા" ટુકડાઓ પર);
• સ્થાનિક અને કેન્દ્રિય બંને રીતે મેનેજ કરી શકાય છે (પરંપરાગત મેનેજમેન્ટ સર્વરનો ઉપયોગ કરીને);
• WiFi, ADSL અને PoE સાથે ફેરફારો છે;
• તમે 3G મોડેમ કનેક્ટ કરી શકો છો;
• રેક માઉન્ટ કિટ્સ ઉપલબ્ધ છે.

જો કે, કેટલીક મર્યાદાઓ/સુવિધાઓ વિશે ચેતવણી આપવી યોગ્ય છે:

• ઉપકરણમાં બોર્ડ પર ખામીયુક્ત Gaia છે, અને Gaia 77.20 એમ્બેડેડ. આ મર્યાદા ઉપકરણ આર્કિટેક્ચરને કારણે છે (ARM પ્રોસેસર્સનો ઉપયોગ થાય છે). સ્થાનિક નિયંત્રણ (એકલોન) ના કિસ્સામાં, તમે સામાન્ય સ્માર્ટકોન્સોલનો ઉપયોગ કરી શકશો નહીં. તેના બદલે, ત્યાં એક વેબ ઈન્ટરફેસ છે. તમે તેને આ વિડિઓમાં જોઈ શકો છો:
  
  ઉદાહરણ 700 શ્રેણીને ધ્યાનમાં લે છે, પરંતુ સૈદ્ધાંતિક રીતે તે રશિયામાં વેચવામાં આવતું નથી.
• ધમકી નિષ્કર્ષણ કાર્ય કામ કરતું નથી. માત્ર ધમકી અનુકરણ. તમે જોઈ શકો છો કે તે શું છે અહીં
• લોડ શેરિંગ મોડમાં ક્લસ્ટર એસેમ્બલ કરવું અશક્ય છે. તે. હાર્ડવેરના બે “સસ્તા” ટુકડાઓ ખરીદીને અને તેમની વચ્ચે ક્લસ્ટરમાં લોડનું વિતરણ કરીને છેતરપિંડી કામ કરશે નહીં.
• સ્થાનિક મેનેજમેન્ટ સાથે HTTPS નિરીક્ષણ સંબંધિત ગંભીર પ્રતિબંધો છે.
• આર્કાઇવ્સનું એન્ટિ-વાયરસ સ્કેનિંગ કામ કરતું નથી.
• કોઈ DLP કાર્ય નથી.

છેલ્લા મુદ્દાઓ કદાચ સૌથી મહત્વપૂર્ણ પ્રતિબંધો છે જે ઘણીવાર મૌન રાખવામાં આવે છે. સંપૂર્ણ HTTPS નિરીક્ષણ માટે, તમને પરંપરાગત સમર્પિત મેનેજમેન્ટ સર્વરનો ઉપયોગ કરવાની ફરજ પાડવામાં આવશે. આ કિસ્સામાં, તમે Gaia ના સંપૂર્ણ (લગભગ સંપૂર્ણ) સંસ્કરણ સાથે ગેટવે તરીકે ઉપકરણને નિયંત્રિત કરશો.

Gaia એમ્બેડેડના અન્ય પ્રતિબંધો અહીં મળી શકે છે અહીં. ખરીદીનો નિર્ણય લેતા પહેલા તેમને તપાસવાની ખાતરી કરો.

ઉદાહરણ તરીકે, નીચેના પરિમાણો સાથે નાની ઓફિસનો વિચાર કરો:

• ઇન્ટરનેટ ચેનલ - 50 Mbit;
• કુલ બેન્ડવિડ્થ - 200 Mbit;
• વપરાશકર્તાઓની સંખ્યા - 200;
• સ્થાનિક સંચાલન (વેબ ઇન્ટરફેસ).

સાઈઝિંગ પરથી જોઈ શકાય છે તેમ, 1490 મોડેલ 46% (ગ્રીન ઝોન છોડ્યા વિના) ના ભાર સાથે આ કાર્યનો સફળતાપૂર્વક સામનો કરે છે. સમર્પિત સંચાલન સાથે, 1470 આ કાર્યનો સામનો કરશે.
1400 શ્રેણીના ઉપકરણો માટેની ડેટાશીટ જોઈ શકાય છે અહીં.

મોડલ 1200R

આ મોડેલને ભાગ્યે જ SMB કહી શકાય. આ પહેલેથી જ એક ઔદ્યોગિક ઉકેલ છે અને કદાચ એક અલગ લેખને પાત્ર છે. હવે અમે આ મોડેલને વિગતવાર ધ્યાનમાં લઈશું નહીં.

વેબિનાર

SMB ઉપકરણો વિશે વધુ વિગતો અમારા અગાઉના વેબિનારમાં મળી શકે છે:

તારણો

મારા મતે, નવા એસએમબી મોડેલો તદ્દન સફળ થયા. કિંમતના સ્તરને જાળવી રાખીને ઉપકરણોની કામગીરીમાં નોંધપાત્ર વધારો કરવામાં આવ્યો છે. હું ઉપકરણોની ઊંચી કિંમત/સસ્તી વિશે વાત કરવા તૈયાર નથી, કારણ કે આ ખ્યાલો વિવિધ કંપનીઓ માટે ખૂબ જ અલગ છે.

આ મોડેલ 3200 હું તે નાની કંપનીઓને ભલામણ કરીશ જે વાજબી કિંમતે મહત્તમ સ્તરના સંરક્ષણમાં રસ ધરાવે છે. ઉપરાંત, આ તે લોકો માટે સારી પસંદગી છે જેઓ પહેલાથી જ Gaia ના સંપૂર્ણ સંસ્કરણ સાથે કામ કરવા માટે ટેવાયેલા છે. R80.10 વર્ઝન પણ અહીં ઉપલબ્ધ છે. જ્યારે 3100 માટે સૂચના પ્રાપ્ત થશે, ત્યારે પ્રાઇસ ટેગ થોડો વધુ ઘટશે. શાખાઓ માટે આ એક આદર્શ વિકલ્પ છે.

શ્રેણીના ઉપકરણો 1400 એક સારું સમાધાન છે અને શ્રેષ્ઠ કિંમત/ગુણવત્તા ગુણોત્તર ધરાવે છે (ખાસ કરીને 1 SPU દીઠ કિંમતની દ્રષ્ટિએ). આ ઉપકરણો બજેટ પરની શાખાઓ માટે શ્રેષ્ઠ છે. કેન્દ્રિય સંચાલનનો ઉપયોગ કરીને, તમે Gaia ના સંપૂર્ણ સંસ્કરણ સાથે નિયમિત ગેટવે જેવા ઉપકરણોનું સંચાલન કરી શકો છો. પરંતુ, ફરીથી, વિશે ભૂલશો નહીં પ્રતિબંધો, જેની સાથે તમારે ચોક્કસપણે તમારી જાતને પરિચિત કરવી જોઈએ.

પીએસ હું એલેક્સી માત્વીવનો આભાર માનું છું (આરઆરસી કંપનીસામગ્રી તૈયાર કરવામાં મદદ માટે.

સોર્સ: www.habr.com