1. चेक प्वाइंट मेस्ट्रो हाइपरस्केल नेटवर्क सिक्योरिटी - एक नया स्केलेबल सुरक्षा प्लेटफॉर्म

चेक प्वाइंट ने एक साथ कई घोषणाएं करके 2019 की शुरुआत बहुत तेजी से की। एक लेख में हर चीज़ के बारे में बात करना असंभव है, तो चलिए सबसे महत्वपूर्ण बात से शुरू करते हैं - प्वाइंट मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा की जांच करें. मेस्ट्रो एक नया स्केलेबल प्लेटफ़ॉर्म है जो आपको सुरक्षा गेटवे की "शक्ति" को "अशोभनीय" संख्याओं और लगभग रैखिक रूप से बढ़ाने की अनुमति देता है। यह स्वाभाविक रूप से एकल इकाई के रूप में क्लस्टर में संचालित होने वाले अलग-अलग गेटवे के बीच लोड को संतुलित करके प्राप्त किया जाता है। कोई कह सकता है - "था! पहले से ही 44000 ब्लेड प्लेटफार्म मौजूद हैं/64000". हालाँकि, मेस्ट्रो बिल्कुल अलग मामला है। इस लेख में, मैं संक्षेप में यह समझाने की कोशिश करूंगा कि यह क्या है, यह कैसे काम करता है और यह तकनीक कैसे मदद करेगी नेटवर्क परिधि सुरक्षा पर बचत करें.

था - बन गया है

यह समझने का सबसे आसान तरीका यह है कि नया स्केलेबल प्लेटफ़ॉर्म अच्छे पुराने 44000 से कैसे भिन्न है/64000 नीचे दी गई तस्वीर को देखें:

अंतर स्पष्ट है।

लीगेसी चेक प्वाइंट 44000 प्लेटफार्म/64000

जैसा कि ऊपर चित्र से देखा जा सकता है, पहला विकल्प एक निश्चित प्लेटफ़ॉर्म (चेसिस) है, जिसमें सीमित संख्या में विशेष "ब्लेड मॉड्यूल" डाले जा सकते हैं (चेक प्वाइंट एसजीएम). ये सब जुड़ा हुआ है सुरक्षा स्विच मॉड्यूल (एसएसएम), जो गेटवे के बीच यातायात को संतुलित करता है। नीचे दी गई तस्वीर इस प्लेटफ़ॉर्म के घटकों को अधिक विस्तार से दिखाती है:

यदि आप जानते हैं कि आपको अभी किस प्रदर्शन की आवश्यकता है और यह कितना बढ़ सकता है तो यह एक उत्कृष्ट मंच है। हालाँकि, निश्चित फॉर्म फैक्टर (12 या 6 ब्लेड) के कारण, आप आगे स्केलेबिलिटी में सीमित हैं। इसके अलावा, आपको पारंपरिक अपलाइनों को जोड़ने की क्षमता के बिना, विशेष रूप से एसजीएम ब्लेड का उपयोग करने के लिए मजबूर किया जाता है, जिसमें मॉडलों की एक विस्तृत श्रृंखला होती है। आगमन के साथ मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा स्थिति नाटकीय रूप से बदल रही है.

नया चेक प्वाइंट मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा प्लेटफार्म

चेक प्वाइंट मेस्ट्रो को पहली बार 22 जनवरी को बैंकॉक में सीपीएक्स सम्मेलन में पेश किया गया था। मुख्य विशेषताओं को नीचे चित्र में देखा जा सकता है:

जैसा कि आप देख सकते हैं, चेक प्वाइंट मेस्ट्रो का मुख्य लाभ संतुलन के लिए नियमित गेटवे (उपकरण) का उपयोग करने की क्षमता है। वे। हम अब एसजीएम ब्लेड तक सीमित नहीं हैं। आप 5600 मॉडल (एसएमबी मॉडल और चेसिस 44000) से शुरू होने वाले किसी भी डिवाइस के बीच लोड वितरित कर सकते हैं/64000 समर्थित नहीं हैं)। ऊपर दी गई तस्वीर मुख्य संकेतक दिखाती है जो नए प्लेटफ़ॉर्म का उपयोग करते समय प्राप्त किए जा सकते हैं। हम इसे एक कंप्यूटिंग संसाधन में जोड़ सकते हैं 31 तक! द्वार. अब आपका फ़ायरवॉल इस तरह दिख सकता है:

मेस्ट्रो हाइपरस्केल ऑर्केस्ट्रेटर

मुझे यकीन है कि कई लोग पहले ही पूछ चुके हैं: "यह किस प्रकार का ऑर्केस्ट्रेटर है?“ठीक है, मुझसे मिलो। मेस्ट्रो हाइपरस्केल ऑर्केस्ट्रेटर — यही वह चीज़ है जो लोड संतुलन के लिए ज़िम्मेदार है। इस डिवाइस पर ऑपरेटिंग सिस्टम स्थापित है गैया आर80.20 एसपी. वर्तमान में ऑर्केस्ट्रेटर के दो मॉडल हैं - एमएचओ-140 и एमएचओ-170. नीचे चित्र में विशेषताएं:

पहली नज़र में ऐसा लग सकता है कि यह एक साधारण स्विच है। वास्तव में, यह "स्विच + बैलेंसर + संसाधन प्रबंधन प्रणाली" है। सब कुछ एक डिब्बे में.
गेटवे इन ऑर्केस्ट्रेटर्स से जुड़े हुए हैं। यदि बैलेंसर दोष-सहिष्णु हैं, तो प्रत्येक गेटवे प्रत्येक ऑर्केस्ट्रेटर से जुड़ा होता है। कनेक्शन के लिए, "ऑप्टिक्स" (sfp+ / qsfp+ / qsfp28+) या DAC केबल (डायरेक्ट अटैच कॉपर) का उपयोग किया जा सकता है। इस मामले में, ऑर्केस्ट्रेटर्स के बीच स्वाभाविक रूप से एक सिंक्रनाइज़ेशन लिंक होना चाहिए:

नीचे दी गई तस्वीर में आप देख सकते हैं कि इन ऑर्केस्ट्रेटरों के पोर्ट कैसे वितरित किए जाते हैं:

सुरक्षा समूह

गेटवे के बीच लोड वितरित करने के लिए, ये गेटवे एक ही सुरक्षा समूह में होने चाहिए। सुरक्षा समूह यह उपकरणों का एक तार्किक समूह है जो एक सक्रिय/सक्रिय क्लस्टर के रूप में कार्य करता है। यह समूह अन्य सुरक्षा समूहों से स्वतंत्र रूप से कार्य करता है। प्रबंधन सर्वर के दृष्टिकोण से, सुरक्षा समूह एक आईपी पते वाले एक डिवाइस की तरह दिखता है।
यदि आवश्यक हो, तो हम एक या अधिक गेटवे को एक अलग सुरक्षा समूह में ले जा सकते हैं और इस समूह का उपयोग अन्य उद्देश्यों के लिए कर सकते हैं, जैसे प्रबंधन के दृष्टिकोण से एक अलग फ़ायरवॉल। उपयोग का एक उदाहरण नीचे चित्र में दिखाया गया है:

महत्वपूर्ण सीमा, एक सुरक्षा समूह में केवल समान गेटवे (मॉडल) का उपयोग किया जा सकता है। वे। यदि आप अपने सुरक्षा गेटवे (जो कई उपकरणों का समूह है) की क्षमता को रैखिक रूप से बढ़ाना चाहते हैं, तो आपको बिल्कुल वही गेटवे जोड़ना होगा। यह सीमा अगले सॉफ़्टवेयर रिलीज़ में गायब हो जानी चाहिए।

नीचे दिए गए वीडियो में आप सुरक्षा समूह बनाने की प्रक्रिया देख सकते हैं। प्रक्रिया सहज है.

फिर, यदि आप मेस्ट्रो घटकों की तुलना चेसिस प्लेटफ़ॉर्म से करते हैं, तो आपको निम्न चित्र जैसा कुछ मिलता है:

नए प्लेटफॉर्म के क्या फायदे हैं?

वास्तव में तकनीकी और आर्थिक दोनों ही दृष्टि से इसके कई फायदे हैं। मैं सबसे महत्वपूर्ण का संक्षेप में वर्णन करूंगा:

1. हम स्केलिंग में व्यावहारिक रूप से असीमित हैं। एक सुरक्षा समूह के भीतर 31 गेटवे तक।
2. हम आवश्यकतानुसार गेटवे जोड़ सकते हैं। खरीद के लिए न्यूनतम सेट एक ऑर्केस्ट्रेटर + दो गेटवे है। "विकास के लिए" मॉडल निर्धारित करने की कोई आवश्यकता नहीं है।
3. एक और प्लस पिछले बिंदु से आता है। हमें अब उन गेटवे को बदलने की ज़रूरत नहीं है जो अब लोड का सामना नहीं कर सकते। पहले, इस समस्या को ट्रेड-इन प्रक्रिया का उपयोग करके हल किया गया था - उन्होंने पुराने हार्डवेयर को सौंप दिया और छूट पर नए प्राप्त किए। ऐसी योजना के साथ, वित्तीय "नुकसान" अपरिहार्य है। नई स्केलिंग प्रक्रिया इस कारक को समाप्त कर देती है। आपको कुछ भी सौंपने की आवश्यकता नहीं है, आप अतिरिक्त हार्डवेयर की सहायता से उत्पादकता बढ़ाना जारी रख सकते हैं।
4. भार वितरित करने के लिए मौजूदा संसाधनों को संयोजित करने की क्षमता। उदाहरण के लिए, आप अपने सभी समूहों को मेस्ट्रो प्लेटफ़ॉर्म पर "खींच" सकते हैं और लोड के आधार पर कई सुरक्षा समूहों को इकट्ठा कर सकते हैं।

मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा बंडल

वर्तमान में, मेस्ट्रो प्लेटफ़ॉर्म के साथ तथाकथित बंडल खरीदने के लिए कई विकल्प हैं। गेटवे 23800, 6800 और 6500 पर आधारित समाधान:

इस मामले में, आप दो मानक प्रकार के उपकरणों में से चुन सकते हैं:

1. एक ऑर्केस्ट्रेटर और दो प्रवेश द्वार;
2. एक ऑर्केस्ट्रेटर और तीन गेटवे।

यहां आप अनुमानित कीमतें देख सकते हैं. स्वाभाविक रूप से, आप अतिरिक्त रूप से एक और ऑर्केस्ट्रेटर और जितने चाहें उतने गेटवे जोड़ सकते हैं। विशिष्टताओं पर अतिरिक्त जानकारी का अनुरोध किया जा सकता है यहां.
उपकरणों 6500 и 6800 ये नवीनतम मॉडल हैं जिन्हें इस साल की शुरुआत में भी पेश किया गया था। लेकिन हम उनके बारे में अगले लेख में अधिक विस्तार से बात करेंगे।

मैं इसे कब खरीद सकता हूं?

यहां कोई स्पष्ट उत्तर नहीं है. फिलहाल, हमारे देश में इन समाधानों के आयात के लिए कोई अधिसूचना नहीं है। जैसे ही समय के बारे में जानकारी उपलब्ध होगी, हम तुरंत अपने सार्वजनिक पृष्ठों पर एक घोषणा करेंगे (vk, तार, facebook). इसके अलावा, निकट भविष्य में चेक प्वाइंट मेस्ट्रो समाधान के लिए समर्पित एक वेबिनार की योजना बनाई गई है, जहां सभी तकनीकी विशेषताओं पर चर्चा की जाएगी। और निःसंदेह आप प्रश्न पूछ सकते हैं। बने रहें!

निष्कर्ष

निश्चित रूप से एक नया मंच मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा चेक प्वाइंट हार्डवेयर समाधान के लिए एक उत्कृष्ट अतिरिक्त है। वास्तव में, यह उत्पाद एक नया खंड खोलता है, जिसके लिए प्रत्येक सूचना सुरक्षा विक्रेता के पास समान समाधान नहीं है। इसके अलावा, जब ऐसी अभूतपूर्व "सुरक्षा शक्ति" प्रदान करने की बात आती है तो आज चेक प्वाइंट मेस्ट्रो के पास वस्तुतः कोई विकल्प नहीं है। हालाँकि, मेस्ट्रो हाइपरस्केल नेटवर्क सिक्योरिटी न केवल डेटा सेंटर मालिकों के लिए, बल्कि सामान्य कंपनियों के लिए भी रुचिकर होगी। जिनके पास 5600 मॉडल से शुरू होने वाले उपकरण हैं या वे खरीदने की योजना बना रहे हैं, वे पहले से ही मेस्ट्रो पर करीब से नज़र डाल सकते हैं। कुछ मामलों में, मेस्ट्रो हाइपरस्केल नेटवर्क सिक्योरिटी का उपयोग आर्थिक और तकनीकी दोनों दृष्टिकोण से एक बहुत ही लाभदायक समाधान हो सकता है।

पुनश्च यह आलेख की भागीदारी से तैयार किया गया था अनातोली मैसोवर - स्केलेबल प्लेटफार्म विशेषज्ञ, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज।

स्रोत: www.habr.com