Kwanan nan, Check Point ya gabatar da sabon dandamali mai daidaitawa . Mun riga mun buga cikakken labarin game da . A takaice, yana ba ku damar kusan haɓaka aikin ƙofar tsaro ta hanyar haɗa na'urori da yawa da daidaita nauyi a tsakanin su. Abin mamaki, har yanzu akwai tatsuniyar cewa wannan dandamali mai daidaitawa ya dace da manyan cibiyoyin bayanai ko manyan cibiyoyin sadarwa. Wannan ba gaskiya bane.
Check Point Maestro an haɓaka shi don nau'ikan masu amfani da yawa lokaci ɗaya (zamu duba su kaɗan kaɗan), gami da matsakaitan kasuwanci. A cikin wannan gajeren jerin kasidu zan yi ƙoƙarin yin tunani fa'idodin fasaha da tattalin arziƙi na Check Point Maestro don ƙungiyoyi masu matsakaicin girma (daga masu amfani da 500) kuma me yasa wannan zaɓin na iya zama mafi kyau fiye da gungu na yau da kullun..
Duba Point Maestro manufa masu sauraro
Da farko, bari mu kalli sassan masu amfani waɗanda aka tsara Check Point Maestro don su. Akwai guda 4 kawai daga cikinsu:
1. Kamfanonin da ba su da ikon chassis. Check Point Maestro ba shine dandamali na farko mai daidaitawa na Check Point ba. Mun riga mun rubuta cewa a baya akwai irin waɗannan samfurori kamar 64000 da 44000. Kodayake suna da GREAT aiki, har yanzu akwai kamfanoni waɗanda wannan bai isa ba. Maestro yana kawar da wannan koma baya, saboda ... yana ba ku damar haɗa na'urori har zuwa 31 cikin gungu mai inganci guda ɗaya. A lokaci guda, zaku iya haɗa gungu daga na'urori masu ƙarfi (23900, 26000), ta yadda za ku sami babban kayan aiki.
A zahiri, a fagen kofofin tsaro, Check Point a halin yanzu ita ce kaɗai ke aiwatar da irin wannan damar.
2. Kamfanonin da suke son samun damar zabar kayan aikinsu. Ɗaya daga cikin rashin amfani na tsofaffin dandamali masu ƙima shine buƙatar yin amfani da ƙayyadaddun "samfurin ruwa" (Check Point SGM). Sabon dandalin Check Point Maestro yana ba ku damar amfani da adadi mai yawa na na'urori daban-daban. Kuna iya zaɓar samfuran biyu daga ɓangaren tsakiya (5600, 5800, 5900, 6500, 6800) kuma daga ɓangaren Ƙarshen Ƙarshen (15000 series, 23000 series, 26000 series). Bugu da ƙari, za ku iya haɗa su, dangane da ayyuka.
Wannan ya dace sosai daga ra'ayi mafi kyawun amfani da albarkatu. Kuna iya siyan aikin da kuke buƙata kawai ta zaɓar ƙirar da ta dace.
3. Kamfanoni wanda chassis ya yi yawa, amma har yanzu ana buƙatar scalability. Wani "rashin lahani" na tsofaffin dandamali masu daidaitawa (64000, 44000) shine babban ƙofar shiga (daga yanayin tattalin arziki). Na dogon lokaci, dandamali masu daidaitawa sun kasance kawai ga manyan kasuwancin da ke da “kyakkyawan” kasafin kudin IT. Tare da zuwan Check Point Maestro, komai ya canza. Farashin mafi ƙanƙantar dam (makaddara + ƙofofin ƙofofin biyu) yana kwatankwacinsa (kuma wani lokacin ƙananan) tare da gungu mai aiki na yau da kullun. Wadancan. bakin shiga ya ragu sosai. Lokacin zabar mafita, nan da nan kamfani na iya shimfida tsarin gine-gine mai ƙima, ba tare da biyan kuɗi ba don yuwuwar haɓaka buƙatu na gaba. Shin akwai ƙarin masu amfani shekara guda bayan gabatarwar Check Point Maestro? Ka dai ƙara ƙofofin guda ɗaya ko biyu, ba tare da maye gurbin waɗanda suke ba. Ba lallai ba ne ka canza topology. Kawai haɗa sabbin ƙofofin zuwa ga ƙungiyar makaɗa kuma yi amfani da saitunan zuwa gare su a cikin dannawa biyu kawai.
4. Kamfanonin da ke son yin amfani da na'urorin da ke da kyau. Ina tsammanin mutane da yawa sun saba da tsarin ciniki-In. Lokacin da aikin na'urorin da ke akwai bai isa ba kuma kayan aikin na buƙatar sabunta su don biyan buƙatun yanzu. Tsari mai tsada sosai. Bugu da kari, galibi ana samun yanayi lokacin da abokin ciniki yana da gungu na Check Point da yawa don ayyuka daban-daban. Misali, gungu don kariyar kewaye, gungu don shiga nesa (RA VPN), gungu na VSX, da sauransu. Haka kuma, wani gungu na iya zama ba shi da isassun albarkatu, yayin da wani yana da wadatar su. Duba Maestro babbar dama ce don inganta amfani da waɗannan albarkatun ta hanyar rarraba kaya tsakanin su.
Wadancan. kuna samun fa'idodi masu zuwa:
- Babu buƙatar "jefa" kayan aikin da ke akwai. Kuna iya siyan ƙarin kofa ɗaya ko biyu, ko ...
- Shirya daidaita ma'aunin nauyi mai ƙarfi tsakanin sauran ƙofofin da ake da su don ƙarin ingantaccen amfani da albarkatu. Idan nauyin da ke kan ƙofar kewaye ya karu sosai, to, mawaƙa za su iya amfani da albarkatun "gudu" na ƙofofin shiga nesa da kuma akasin haka. Wannan yana taimakawa fitar da kololuwar kaya na yanayi (ko na ɗan lokaci).
Kamar yadda wataƙila kun fahimta, ɓangarori biyu na ƙarshe suna da alaƙa da matsakaitan kasuwanci, waɗanda a yanzu kuma za su iya samun damar yin amfani da dandamalin tsaro masu ƙima. Duk da haka, tambaya mai ma'ana na iya tasowa: "Me yasa Check Point Maestro ya fi gungu na yau da kullun?"Za mu yi ƙoƙarin amsa wannan tambayar.
Classic cluster vs Check Point Maestro
Idan muka yi magana game da gungu na Check Point na gargajiya, to ana tallafawa hanyoyin aiki guda biyu: Babban Samuwar (watau Active/Trandby) da Load Sharing (watau Active/Active). Za mu yi bayanin ma’anarsu a taƙaice, da fa’idarsu da rashin amfaninsu.
Babban Samun (Aiki/A jiran aiki)
Kamar yadda sunan ke nunawa, a cikin wannan yanayin aiki, kumburi ɗaya yana wucewa ta hanyar kanta, kuma na biyu yana cikin yanayin jiran aiki kuma yana ɗaukar zirga-zirga idan kumburin aiki ya fara fuskantar kowace matsala.
Sakamakon:
- Mafi kwanciyar hankali;
- Ana tallafawa tsarin SecureXL na mallakar mallaka don haɓaka aikin zirga-zirga;
- Idan kumburi mai aiki ya kasa, na biyu yana da tabbacin samun damar "narke" duk zirga-zirga (saboda daidai yake).
Fursunoni:
A haƙiƙa, ragi ɗaya ne kawai - kulli ɗaya ba shi da aiki gaba ɗaya. Hakanan, saboda wannan, an tilasta mana mu sayi kayan aiki masu ƙarfi don ya iya sarrafa zirga-zirga shi kaɗai.
Tabbas, yanayin HA ya fi dogaro fiye da Rarraba Load, amma haɓaka albarkatun yana barin abubuwa da yawa da ake so.
Raba Load (Aiki / Mai Aiki)
A wannan yanayin, duk nodes a cikin gungun aiwatar da zirga-zirga. Kuna iya haɗa har zuwa na'urori 8 cikin irin wannan gungu (fiye da 4 ).
Sakamakon:
- Kuna iya rarraba kaya tsakanin nodes, wanda ke buƙatar na'urori marasa ƙarfi;
- Yiwuwar sikelin santsi (ƙara har zuwa nodes 8 zuwa gungu).
Fursunoni:
- Abin ban mamaki, ribobi sun juya zuwa fursunoni. Suna son amfani da yanayin Rarraba Load ko da lokacin da kamfani ke da nodes biyu kawai. Suna son adana kuɗi, suna siyan na'urori, kowanne daga cikinsu an ɗora su akan 40-50%. Kuma komai yana da kyau. Amma idan kumburi daya kasa, za mu sami wani halin da ake ciki inda duk load aka canjawa wuri zuwa sauran, wanda kawai ba zai iya jimre. A sakamakon haka, babu haƙuri irin wannan a cikin irin wannan makirci.
- Ƙara wa wannan gungun ƙuntatawa na Rarraba Load (). Kuma mafi mahimmancin iyakance shi ne cewa ba a tallafawa SecureXL, tsarin da ke hanzarta tafiyar da zirga-zirga;
- Dangane da sikeli ta ƙara sabbin nodes zuwa gungu, abin takaici Load Sharing bai dace ba a nan. Idan an ƙara na'urori sama da 4 zuwa gungu, to aikin yana farawa .
Yin la'akari da rashin amfani guda biyu na farko, don aiwatar da rashin haƙuri yayin amfani da nodes guda biyu, an kuma tilasta mana mu sayi ƙarin kayan aiki masu amfani domin ya iya "narke" zirga-zirga a cikin mawuyacin hali. A sakamakon haka, ba mu da wani fa'idar tattalin arziki, amma muna samun adadi mai yawa . Haka kuma, yana da kyau a lura cewa farawa daga sigar R80.20, Yanayin Rarraba Load ba a tallafawa. Wannan yana iyakance masu amfani daga sabuntawa da ake buƙata. Har yanzu ba a san ko za a tallafawa Load Sharing a cikin sabbin abubuwan da aka fitar ba.
Duba Point Maestro azaman madadin
Daga mahangar tari, Check Point Maestro ya ɗauki manyan fa'idodin Babban Samuwar da hanyoyin Rarraba Load:
- Ƙofar ƙofofin da aka haɗa da mawaƙa za su iya amfani da SecureXL, wanda ke tabbatar da matsakaicin saurin sarrafa zirga-zirga. Babu wasu hani a cikin Load Sharing;
- Ana rarraba zirga-zirga tsakanin ƙofofin shiga cikin rukunin Tsaro guda ɗaya (ƙofa mai ma'ana da ta ƙunshi na zahiri da yawa). Godiya ga wannan, za mu iya shigar da ƙananan na'urori masu amfani, saboda ba mu da ƙofofin da ba su da aiki, kamar yadda yake a cikin Babban Samuwar. A lokaci guda, ana iya ƙara ƙarfin kusan a layi ɗaya, ba tare da hasara mai tsanani kamar yanayin Rarraba Load (ƙarin cikakkun bayanai daga baya).
Wannan duk yana da kyau, amma bari mu dubi takamaiman misalai guda biyu.
Misali na No1
Bari kamfani X ya yi niyyar shigar da gungu na ƙofofin kan kewayen hanyar sadarwa. Sun riga sun saba da duk ƙuntatawa na Rarraba Load (waɗanda ba za su yarda da su ba) kuma suna la'akari da yanayin Samar da Haɓaka na musamman. Bayan girman, ya bayyana cewa ƙofa 6800 ya dace da su, wanda bai kamata a ɗora shi da fiye da 50% ba (don samun aƙalla wasu ajiyar wasan kwaikwayo). Tun da wannan zai zama gungu, kuna buƙatar siyan na'ura ta biyu, wanda kawai zai "shafa" iska a yanayin jiran aiki. Gidan hayaki ne mai tsadar gaske.
Amma akwai madadin. Ɗauki ɗamara daga mawaƙa da ƙofofin ƙofofin 6500. A wannan yanayin, za a rarraba zirga-zirgar tsakanin duk na'urori uku. Idan ka dubi ƙayyadaddun samfuran biyu, za ku ga cewa ƙofofin 6500 uku sun fi ƙarfin 6800 ɗaya.
Don haka, lokacin zabar Check Point Maestro, kamfanin X yana karɓar fa'idodi masu zuwa:
- Nan da nan kamfanin ya shimfiɗa dandamali mai ƙima. Ƙaruwa na gaba a cikin aiki zai sauko zuwa kawai ƙara wani kayan aikin 6500. Menene zai iya zama mafi sauƙi?
- Maganin har yanzu yana da laifi-haƙuri, domin Idan kumburi ɗaya ya gaza, sauran biyun za su iya jure wa lodin.
- Wani fa'ida mai mahimmanci kuma mai ban mamaki shine cewa yana da arha! Abin takaici, ba zan iya buga farashi a bainar jama'a ba, amma idan kuna sha'awar, zaku iya
Misali na No2
Bari kamfanin Y ya riga ya sami gungu na HA na nau'ikan 6500. An ɗora kundi mai aiki a 85%, wanda a lokacin hawan kaya yana haifar da hasara a cikin zirga-zirgar zirga-zirga. Maganin ma'ana ga matsalar da alama yana sabunta kayan aikin. Samfurin na gaba shine 6800. Wato. kamfanin zai buƙaci dawo da ƙofofin ta hanyar shirin Ciniki-In kuma ya sayi sabbin na'urori biyu (mafi tsada).
Amma akwai madadin zaɓi. Sayi mawaƙa da kuma wani daidai kulli ɗaya (6500). Haɗa gungu na na'urori uku kuma "watsa" wannan kashi 85% na lodi a kan ƙofa uku. A sakamakon haka, za ku sami babban gefen aiki (za'a loda na'urori uku akan 30% kawai akan matsakaici). Ko da daya daga cikin nodes uku ya mutu, sauran biyun za su ci gaba da jure wa zirga-zirga tare da matsakaicin nauyin 45%. Bugu da ƙari, don ɗaukar nauyi, gungu na ƙofofin ƙofofin 6500 masu aiki guda uku za su kasance mafi ƙarfi fiye da ƙofar 6800 ɗaya, wanda ke cikin gungu HA (watau mai aiki / jiran aiki). Bugu da ƙari, idan a cikin shekara ɗaya ko biyu bukatun kamfanin Y ya sake karuwa, to, duk abin da za su buƙaci shine ƙara ɗaya ko biyu karin nodes 6500. Ina tsammanin fa'idar tattalin arziki a nan a bayyane take.
ƙarshe
Ee, Check Point Maestro ba shine mafita ga SMB ba. Amma ko da matsakaicin matsakaicin kasuwanci na iya yin tunani game da wannan dandamali kuma aƙalla ƙoƙarin ƙididdige ingancin tattalin arziki. Za ku yi mamakin gano cewa dandamali masu ƙima na iya samun riba fiye da gungu na al'ada. A lokaci guda, akwai amfani ba kawai tattalin arziki ba, har ma da fasaha. Duk da haka, za mu yi magana game da su a cikin labarin na gaba, inda, ban da fasaha na fasaha, zan yi ƙoƙarin nuna yawancin lokuta na al'ada (topology, scenarios).
Hakanan zaka iya biyan kuɗi zuwa shafukanmu na jama'a (, , , ), inda zaku iya bin fitowar sabbin kayayyaki akan Check Point da sauran samfuran tsaro.
source: www.habr.com