Duba Point ya fara 2019 cikin sauri ta hanyar yin sanarwa da yawa lokaci guda. Ba shi yiwuwa a yi magana game da komai a cikin labarin ɗaya, don haka bari mu fara da abu mafi mahimmanci - . Maestro sabon dandamali ne mai daidaitawa wanda ke ba ku damar haɓaka "ikon" ƙofar tsaro zuwa lambobin "marasa kyau" kuma kusan a layi. Ana samun wannan ta dabi'a ta hanyar daidaita kaya tsakanin ƙofofin ɗaiɗaikun waɗanda ke aiki a cikin gungu a matsayin mahaɗan guda ɗaya. Wani zai iya cewa - "Was! Akwai riga 44000 dandamali na ruwa/64000". Duk da haka, Maestro wani lamari ne daban. A cikin wannan labarin, zan yi ƙoƙarin bayyana abin da yake, yadda yake aiki da kuma yadda wannan fasaha zai taimaka ajiye akan kariyar kewayen cibiyar sadarwa.
Was - Ya zama
Hanya mafi sauƙi don fahimta ita ce yadda sabon dandamali mai daidaitawa ya bambanta da tsohuwar 44000 mai kyau./64000 shine kalli hoton da ke ƙasa:
Bambancin a bayyane yake.
Legacy Check Point 44000 dandamali/64000
Kamar yadda ake iya gani daga hoton da ke sama, zaɓi na farko shine kafaffen dandamali (chassis), wanda za'a iya shigar da ƙayyadaddun adadin na musamman na "blade modules" (Duba Point SGM). Duk wannan yana da alaƙa da Module Canjin Tsaro (SSM), wanda ke daidaita zirga-zirga tsakanin ƙofofin. Hoton da ke ƙasa yana nuna ɓangarori na wannan dandali dalla-dalla:
Wannan kyakkyawan dandamali ne idan kun san ainihin aikin da kuke buƙata yanzu da nawa zai iya girma. Koyaya, saboda ƙayyadaddun nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan nau'ikan 12 ko 6) an iyakance ku cikin haɓakar haɓakawa. Bugu da ƙari, an tilasta muku yin amfani da wukake na SGM na musamman, ba tare da ikon haɗa kan layi na al'ada ba, waɗanda ke da nau'ikan samfura da yawa. Tare da zuwan Maestro Hyperscale Network Tsaro lamarin yana canjawa sosai.
Sabon Check Point Maestro Hyperscale Network Security Platform
An fara gabatar da Check Point Maestro a ranar 22 ga Janairu a taron CPX a Bangkok. Ana iya ganin manyan halaye a cikin hoton da ke ƙasa:
Kamar yadda kuke gani, babban fa'idar Check Point Maestro shine ikon yin amfani da ƙofofin yau da kullun (na'urori) don daidaitawa. Wadancan. Ba mu da iyaka ga ruwan wukake na SGM. Kuna iya rarraba kaya tsakanin kowace na'ura da ta fara daga ƙirar 5600 (samfuran SMB da Chassis 44000)./64000 ba a tallafawa). Hoton da ke sama yana nuna manyan alamun da za a iya samu yayin amfani da sabon dandamali. Za mu iya haɗawa cikin albarkatun kwamfuta ɗaya zuwa 31! kofar shiga. Yanzu Firewall ɗinku na iya zama kamar haka:
Maestro Hyperscale Orchestrator
Na tabbata mutane da yawa sun riga sun yi tambaya: “Wane irin Orchesttor ne wannan?“To, gamu da ni. Maestro Hyperscale Orchestrator - wannan abu ne ke da alhakin daidaita nauyin kaya. Tsarin aiki da aka sanya akan wannan na'urar shine Gaia R80.20 SP. A halin yanzu akwai nau'i biyu na Orchestrators - MHO-140 и MHO-170. Abubuwan da ke cikin hoton da ke ƙasa:
A kallo na farko yana iya zama kamar wannan canji ne na yau da kullun. A zahiri, shine “Switch + balancer + tsarin sarrafa albarkatun.” Komai a cikin akwati daya.
Ana haɗa ƙofofin ƙofofin zuwa waɗannan Mawaƙa. Idan ma'auni sun yi haƙuri da kuskure, to kowace ƙofa tana haɗe da kowane mawaƙa. Don haɗi, ana iya amfani da “Optics” (sfp+/qsfp+/qsfp28+) ko kebul na DAC (Direct Attach Copper). A wannan yanayin, dole ne a zahiri a sami hanyar haɗin gwiwa tsakanin mawaƙa:
A cikin hoton da ke ƙasa za ku ga yadda ake rarraba tashoshin jiragen ruwa na waɗannan makada:
Ƙungiyoyin Tsaro
Domin a rarraba kaya tsakanin ƙofofin, waɗannan ƙofofin dole ne su kasance cikin rukunin Tsaro ɗaya. Ƙungiyar Tsaro rukuni ne na na'urori masu ma'ana waɗanda ke aiki azaman tari mai aiki/aiki. Wannan rukunin yana aiki ba tare da sauran Ƙungiyoyin Tsaro ba. Daga ra'ayi na uwar garken gudanarwa, Ƙungiyar Tsaro tana kama da na'ura ɗaya mai adireshin IP ɗaya.
Idan ya cancanta, za mu iya matsar da ƙofofin ɗaya ko fiye zuwa cikin rukunin Tsaro daban kuma mu yi amfani da wannan rukunin don wasu dalilai, kamar keɓantaccen bangon bango daga mahangar gudanarwa. Ana nuna misalin amfani a hoton da ke ƙasa:
Muhimman iyakance, Ƙofofin ƙofofi iri ɗaya ne kawai (samfurin) za'a iya amfani da su a rukunin Tsaro ɗaya. Wadancan. idan kuna son haɓaka ƙarfin ƙofar tsaron ku (wanda tari na na'urori da yawa), to dole ne ku ƙara daidai kofofin ƙofofinku iri ɗaya. Wannan iyakance yakamata ya ɓace a cikin fitattun software na gaba.
A cikin bidiyon da ke ƙasa zaku iya ganin tsarin ƙirƙirar Ƙungiyar Tsaro. Hanyar yana da ilhama.
Hakanan, idan kun kwatanta abubuwan Maestro tare da dandamalin chassis, kuna samun wani abu kamar hoto mai zuwa:
Menene amfanin sabon dandalin?
A zahiri akwai fa'idodi da yawa, duka daga mahangar fasaha da tattalin arziki. Zan yi bayanin mafi mahimmanci:
- Mu ne a zahiri marasa iyaka a cikin sikelin. Har zuwa ƙofofin 31 a cikin rukunin Tsaro ɗaya.
- Za mu iya ƙara ƙofofin kamar yadda ake bukata. Mafi ƙarancin saita don siye shine mawaƙa ɗaya + ƙofa biyu. Babu buƙatar sanya samfuran "don girma".
- Wani ƙari ya biyo baya daga batu na baya. Ba mu ƙara buƙatar canza ƙofofin da ba za su iya jurewa da kaya ba. A baya can, an warware wannan matsala ta hanyar amfani da tsarin kasuwanci - sun ba da tsofaffin kayan aiki kuma sun karbi sababbi a rangwame. Tare da irin wannan makirci, "asara" kudi ba makawa. Sabuwar hanyar sikelin ta kawar da wannan abu. Ba kwa buƙatar mika wani abu, kawai za ku iya ci gaba da haɓaka yawan aiki tare da taimakon ƙarin kayan aiki.
- Damar haɗa albarkatun data kasance don rarraba kaya. Misali, zaku iya “jawo” duk tarin ku zuwa dandalin Maestro kuma ku tara Rukunin Tsaro da yawa, ya danganta da nauyi.
Maestro Hyperscale Network Tsaro daure
A halin yanzu, akwai zaɓuɓɓuka da yawa don siyan abin da ake kira daure tare da dandalin Maestro. Magani dangane da ƙofofin 23800, 6800 da 6500:
A wannan yanayin, zaku iya zaɓar daga daidaitattun nau'ikan kayan aiki guda biyu:
- Mawaƙa ɗaya da ƙofa biyu;
- Mawaƙa ɗaya da ƙofa uku.
za ku iya ganin farashin da aka kiyasta. A zahiri, zaku iya ƙara wani mawaƙa da yawan ƙofofin da kuke so. Ana iya buƙatar ƙarin bayani kan ƙayyadaddun bayanai .
Na'urori 6500 и 6800 Waɗannan su ne sabbin samfura waɗanda kuma aka gabatar a farkon wannan shekarar. Amma za mu yi magana game da su dalla-dalla a cikin labarin na gaba.
Yaushe zan iya saya?
Babu cikakkiyar amsa anan. A halin yanzu, babu sanarwar shigo da wadannan hanyoyin cikin kasarmu. Da zaran bayanin lokacin ya zo, nan take za mu yi sanarwa a shafukanmu na jama'a (, , ). Bugu da ƙari, an tsara wani shafin yanar gizon da aka keɓe ga Check Point Maestro bayani a nan gaba, inda za a tattauna duk fasahar fasaha. Kuma tabbas kuna iya yin tambayoyi. Ku ci gaba da saurare!
ƙarshe
Tabbas sabon dandamali kyakkyawan ƙari ne ga mafita na kayan aikin Check Point. A zahiri, wannan samfurin yana buɗe sabon sashi, wanda ba kowane mai siyar da bayanan tsaro ke da irin wannan bayani ba. Bugu da ƙari, a yau Check Point Maestro kusan ba shi da wani zaɓi idan ya zo ga samar da irin wannan "ikon tsaro" da ba a taɓa gani ba. Koyaya, Maestro Hyperscale Network Security zai kasance mai ban sha'awa ba kawai ga masu cibiyar bayanai ba, har ma ga kamfanoni na yau da kullun. Wadanda suka mallaki ko suke shirin siyan na'urorin da suka fara da samfurin 5600 na iya riga sun kalli Maestro. A wasu lokuta, yin amfani da Maestro Hyperscale Network Security na iya zama mafita mai fa'ida sosai, duka ta fuskar tattalin arziki da fasaha.
PS An shirya wannan labarin tare da sa hannu na Anatoly Masover - Masanin Platform Scalable, Check Point Software Technologies.
source: www.habr.com