2. चेक प्वाइंट मेस्ट्रो के लिए विशिष्ट उपयोग के मामले

हाल ही में, चेक प्वाइंट ने एक नया स्केलेबल प्लेटफ़ॉर्म प्रस्तुत किया शिक्षक. हम पहले ही इसके बारे में एक पूरा लेख प्रकाशित कर चुके हैं यह क्या है और यह कैसे काम करता है. संक्षेप में, यह आपको कई उपकरणों को संयोजित करके और उनके बीच लोड को संतुलित करके सुरक्षा गेटवे के प्रदर्शन को लगभग रैखिक रूप से बढ़ाने की अनुमति देता है। हैरानी की बात यह है कि अभी भी एक मिथक है कि यह स्केलेबल प्लेटफ़ॉर्म केवल बड़े डेटा केंद्रों या विशाल नेटवर्क के लिए उपयुक्त है। यह बिल्कुल सच नहीं है।

चेक प्वाइंट मेस्ट्रो को एक साथ कई श्रेणियों के उपयोगकर्ताओं के लिए विकसित किया गया था (हम उन पर थोड़ी देर बाद विचार करेंगे), जिनमें मध्यम आकार के व्यवसाय भी शामिल हैं। लेखों की इस छोटी श्रृंखला में मैं प्रतिबिंबित करने का प्रयास करूंगा मध्यम आकार के संगठनों (500 उपयोगकर्ताओं से) के लिए चेक प्वाइंट मेस्ट्रो के तकनीकी और आर्थिक लाभ और यह विकल्प क्लासिक क्लस्टर से बेहतर क्यों हो सकता है.

प्वाइंट मेस्ट्रो लक्षित दर्शकों की जाँच करें

सबसे पहले, आइए उन उपयोगकर्ता खंडों पर नज़र डालें जिनके लिए चेक पॉइंट मेस्ट्रो को डिज़ाइन किया गया था। उनमें से केवल 4 हैं:

1. जिन कंपनियों में चेसिस क्षमताओं का अभाव था. चेक प्वाइंट मेस्ट्रो चेक प्वाइंट का पहला स्केलेबल प्लेटफॉर्म नहीं है। हम पहले ही लिख चुके हैं कि पहले 64000 और 44000 जैसे मॉडल थे। हालाँकि उनका प्रदर्शन बहुत अच्छा था, फिर भी ऐसी कंपनियाँ थीं जिनके लिए यह पर्याप्त नहीं था। मेस्ट्रो इस कमी को दूर करता है, क्योंकि... आपको एक उच्च-प्रदर्शन क्लस्टर में 31 डिवाइस तक इकट्ठा करने की अनुमति देता है। साथ ही, आप टॉप-एंड डिवाइस (23900, 26000) से एक क्लस्टर असेंबल कर सकते हैं, जिससे जबरदस्त थ्रूपुट प्राप्त हो सकता है।

वास्तव में, सुरक्षा गेटवे के क्षेत्र में, चेक प्वाइंट वर्तमान में एकमात्र ऐसा है जो ऐसी क्षमता लागू करता है।

2. वे कंपनियाँ जो अपना हार्डवेयर चुनने में सक्षम होना चाहती हैं. पुराने स्केलेबल प्लेटफ़ॉर्म के नुकसानों में से एक कड़ाई से परिभाषित "ब्लेड मॉड्यूल" (चेक प्वाइंट एसजीएम) का उपयोग करने की आवश्यकता है। नया चेक प्वाइंट मेस्ट्रो प्लेटफ़ॉर्म आपको बड़ी संख्या में विभिन्न उपकरणों का उपयोग करने की अनुमति देता है। आप मध्य खंड (5600, 5800, 5900, 6500, 6800) और हाई एंड खंड (15000 श्रृंखला, 23000 श्रृंखला, 26000 श्रृंखला) से दोनों मॉडल चुन सकते हैं। इसके अलावा, आप कार्यों के आधार पर उन्हें संयोजित कर सकते हैं।

संसाधनों के इष्टतम उपयोग की दृष्टि से यह बहुत सुविधाजनक है। आप सही मॉडल चुनकर केवल वही प्रदर्शन खरीद सकते हैं जिसकी आपको आवश्यकता है।

3. ऐसी कंपनियाँ जिनके लिए चेसिस बहुत अधिक है, लेकिन स्केलेबिलिटी की अभी भी आवश्यकता है. पुराने स्केलेबल प्लेटफ़ॉर्म (64000, 44000) का एक और "नुकसान" उच्च प्रवेश सीमा (आर्थिक दृष्टिकोण से) था। लंबे समय तक, स्केलेबल प्लेटफ़ॉर्म केवल "अच्छे" आईटी बजट वाले बड़े व्यवसायों के लिए उपलब्ध थे। चेक प्वाइंट मेस्ट्रो के आगमन के साथ, सब कुछ बदल गया है। न्यूनतम बंडल (ऑर्केस्ट्रेटर + दो गेटवे) की लागत क्लासिक सक्रिय/स्टैंडबाय क्लस्टर के साथ तुलनीय (और कभी-कभी कम) होती है। वे। प्रवेश सीमा में काफी गिरावट आई है। समाधान चुनते समय, एक कंपनी तुरंत जरूरतों में संभावित वृद्धि के लिए अधिक भुगतान किए बिना, एक स्केलेबल आर्किटेक्चर तैयार कर सकती है। क्या चेक प्वाइंट मेस्ट्रो की शुरुआत के एक साल बाद अधिक उपयोगकर्ता हैं? आप केवल एक या दो गेटवे जोड़ते हैं, मौजूदा गेटवे को बदले बिना। आपको टोपोलॉजी बदलने की भी आवश्यकता नहीं है। बस नए गेटवे को ऑर्केस्ट्रेटर से कनेक्ट करें और कुछ ही क्लिक में उन पर सेटिंग्स लागू करें।

4. वे कंपनियाँ जो मौजूदा उपकरणों का सर्वोत्तम उपयोग करना चाहती हैं. मुझे लगता है कि बहुत से लोग ट्रेड-इन प्रक्रिया से परिचित हैं। जब मौजूदा उपकरणों का प्रदर्शन पर्याप्त नहीं रह गया है और हार्डवेयर को वर्तमान जरूरतों को पूरा करने के लिए अद्यतन करने की आवश्यकता है। काफी महंगी प्रक्रिया. साथ ही, अक्सर ऐसी स्थिति होती है जब एक ग्राहक के पास विभिन्न कार्यों के लिए कई चेक प्वाइंट क्लस्टर होते हैं। उदाहरण के लिए, परिधि सुरक्षा के लिए एक क्लस्टर, रिमोट एक्सेस के लिए एक क्लस्टर (आरए वीपीएन), वीएसएक्स के लिए एक क्लस्टर, आदि। इसके अलावा, एक क्लस्टर के पास पर्याप्त संसाधन नहीं हो सकते हैं, जबकि दूसरे के पास प्रचुर मात्रा में संसाधन होते हैं। चेक मेस्ट्रो इन संसाधनों के बीच लोड को गतिशील रूप से वितरित करके उनके उपयोग को अनुकूलित करने का एक उत्कृष्ट अवसर है।

वे। आपको निम्नलिखित लाभ मिलते हैं:

• मौजूदा हार्डवेयर को "फेंकने" की कोई आवश्यकता नहीं है। आप एक या दो अतिरिक्त गेटवे खरीद सकते हैं, या...
• संसाधनों के अधिक इष्टतम उपयोग के लिए अन्य मौजूदा गेटवे के बीच गतिशील लोड संतुलन कॉन्फ़िगर करें। यदि परिधि गेटवे पर भार तेजी से बढ़ता है, तो ऑर्केस्ट्रेटर रिमोट एक्सेस गेटवे के "ऊब" संसाधनों का उपयोग करने में सक्षम होगा और इसके विपरीत। इससे मौसमी (या अस्थायी) लोड चोटियों को दूर करने में मदद मिलती है।

जैसा कि आप शायद समझते हैं, अंतिम दो खंड विशेष रूप से मध्यम आकार के व्यवसायों से संबंधित हैं, जो अब स्केलेबल सुरक्षा प्लेटफार्मों का उपयोग भी कर सकते हैं। हालाँकि, एक उचित प्रश्न उठ सकता है: "चेक प्वाइंट मेस्ट्रो नियमित क्लस्टर से बेहतर क्यों है?“हम इस प्रश्न का उत्तर देने का प्रयास करेंगे।

क्लासिक क्लस्टर बनाम चेक प्वाइंट मेस्ट्रो

यदि हम क्लासिक चेक प्वाइंट क्लस्टर के बारे में बात करते हैं, तो दो ऑपरेटिंग मोड समर्थित हैं: उच्च उपलब्धता (यानी सक्रिय/स्टैंडबाय) और लोड शेयरिंग (यानी सक्रिय/सक्रिय)। हम संक्षेप में उनके काम के अर्थ, साथ ही उनके पेशेवरों और विपक्षों का वर्णन करेंगे।

उच्च उपलब्धता (सक्रिय/स्टैंडबाय)

जैसा कि नाम से पता चलता है, इस ऑपरेटिंग मोड में, एक नोड सभी ट्रैफ़िक को अपने माध्यम से पास करता है, और दूसरा स्टैंडबाय मोड में होता है और यदि सक्रिय नोड किसी भी समस्या का अनुभव करना शुरू कर देता है तो ट्रैफ़िक उठाता है।
पेशेवरों:

• सबसे स्थिर मोड;
• ट्रैफ़िक प्रोसेसिंग को तेज़ करने के लिए मालिकाना सिक्योरएक्सएल तंत्र समर्थित है;
• यदि सक्रिय नोड विफल हो जाता है, तो दूसरा नोड सभी ट्रैफ़िक को "पचाने" में सक्षम होने की गारंटी देता है (क्योंकि यह बिल्कुल वैसा ही है)।

विपक्ष:
वास्तव में, केवल एक खामी है - एक नोड पूरी तरह से निष्क्रिय है। बदले में, इस वजह से, हमें अधिक शक्तिशाली हार्डवेयर खरीदने के लिए मजबूर होना पड़ता है ताकि वह अकेले ट्रैफ़िक को संभाल सके।

बेशक, एचए मोड लोड शेयरिंग की तुलना में अधिक विश्वसनीय है, लेकिन संसाधन अनुकूलन वांछित होने के लिए बहुत कुछ छोड़ देता है।

लोड शेयरिंग (सक्रिय/सक्रिय)

इस मोड में, क्लस्टर में सभी नोड ट्रैफ़िक संसाधित करते हैं। आप ऐसे क्लस्टर में अधिकतम 8 डिवाइस जोड़ सकते हैं (4 से अधिक)। अनुशंसित नहीं है).
पेशेवरों:

• आप लोड को नोड्स के बीच वितरित कर सकते हैं, जिसके लिए कम शक्तिशाली उपकरणों की आवश्यकता होती है;
• सुचारू स्केलिंग की संभावना (क्लस्टर में 8 नोड्स तक जोड़ना)।

विपक्ष:

• अजीब बात है कि, फ़ायदे तुरंत विपक्ष में बदल जाते हैं। वे लोड शेयरिंग मोड का उपयोग करना पसंद करते हैं, तब भी जब कंपनी के पास केवल दो नोड हों। पैसे बचाना चाहते हैं, वे उपकरण खरीदते हैं, जिनमें से प्रत्येक पर 40-50% लोड होता है। और सब कुछ ठीक लग रहा है. लेकिन यदि एक नोड विफल हो जाता है, तो हमें ऐसी स्थिति मिलती है जहां पूरा भार शेष नोड पर स्थानांतरित हो जाता है, जो आसानी से सामना नहीं कर सकता है। परिणामस्वरूप, ऐसी योजना में कोई दोष सहनशीलता नहीं होती है।
  
• इसमें लोड शेयरिंग प्रतिबंधों का एक समूह जोड़ें (sk101539). और सबसे महत्वपूर्ण सीमा यह है कि सिक्योरएक्सएल समर्थित नहीं है, एक ऐसा तंत्र जो यातायात प्रसंस्करण को काफी तेज करता है;
• जहां तक ​​क्लस्टर में नए नोड्स जोड़कर स्केलिंग की बात है, दुर्भाग्य से लोड शेयरिंग यहां आदर्श से बहुत दूर है। यदि क्लस्टर में 4 से अधिक डिवाइस जोड़े जाते हैं, तो प्रदर्शन शुरू हो जाता है नाटकीय रूप से गिरना.

पहले दो नुकसानों को ध्यान में रखते हुए, दो नोड्स का उपयोग करते समय दोष सहिष्णुता को लागू करने के लिए, हमें अधिक उत्पादक हार्डवेयर खरीदने के लिए भी मजबूर किया जाता है ताकि यह एक गंभीर स्थिति में ट्रैफ़िक को "पचा" सके। परिणामस्वरूप हमें कोई आर्थिक लाभ तो नहीं होता, लेकिन बड़ी रकम मिल जाती है प्रतिबंध. इसके अलावा, यह ध्यान देने योग्य है कि संस्करण R80.20 से शुरू होकर, लोड शेयरिंग मोड समर्थित नहीं है। यह उपयोगकर्ताओं को आवश्यक अपडेट से सीमित करता है। यह अभी तक ज्ञात नहीं है कि नई रिलीज़ में लोड शेयरिंग का समर्थन किया जाएगा या नहीं।

एक विकल्प के रूप में चेक प्वाइंट मेस्ट्रो

क्लस्टर के दृष्टिकोण से, चेक प्वाइंट मेस्ट्रो ने उच्च उपलब्धता और लोड शेयरिंग मोड का मुख्य लाभ उठाया:

• ऑर्केस्ट्रेटर से जुड़े गेटवे सिक्योरएक्सएल का उपयोग कर सकते हैं, जो अधिकतम ट्रैफ़िक प्रोसेसिंग गति सुनिश्चित करता है। लोड शेयरिंग में कोई अन्य प्रतिबंध अंतर्निहित नहीं हैं;
• ट्रैफ़िक को एक सुरक्षा समूह (एक तार्किक गेटवे जिसमें कई भौतिक गेटवे होते हैं) में गेटवे के बीच वितरित किया जाता है। इसके लिए धन्यवाद, हम कम उत्पादक डिवाइस स्थापित कर सकते हैं, क्योंकि हमारे पास अब निष्क्रिय गेटवे नहीं हैं, जैसा कि उच्च उपलब्धता मोड में है। साथ ही, लोड शेयरिंग मोड (अधिक विवरण बाद में) जैसे गंभीर नुकसान के बिना, बिजली को लगभग रैखिक रूप से बढ़ाया जा सकता है।

यह सब बढ़िया है, लेकिन आइए दो विशिष्ट उदाहरण देखें।

उदाहरण #1

बता दें कि कंपनी X नेटवर्क परिधि पर गेटवे का एक क्लस्टर स्थापित करने का इरादा रखती है। वे लोड शेयरिंग के सभी प्रतिबंधों (जो उनके लिए अस्वीकार्य हैं) से पहले ही परिचित हो चुके हैं और विशेष रूप से उच्च उपलब्धता मोड पर विचार कर रहे हैं। आकार देने के बाद, यह पता चला कि 6800 गेटवे उनके लिए उपयुक्त है, जिसे 50% से अधिक लोड नहीं किया जाना चाहिए (कम से कम कुछ प्रदर्शन आरक्षित रखने के लिए)। चूंकि यह एक क्लस्टर होगा, आपको एक दूसरा उपकरण खरीदने की ज़रूरत है, जो स्टैंडबाय मोड में हवा को "धूम्रपान" करेगा। यह बहुत महँगा स्मोकहाउस है।
लेकिन एक विकल्प है. ऑर्केस्ट्रेटर से एक बंडल और तीन 6500 गेटवे लें। इस मामले में, ट्रैफ़िक को तीनों उपकरणों के बीच वितरित किया जाएगा। यदि आप दोनों मॉडलों की विशिष्टताओं को देखें, तो आप देखेंगे कि तीन 6500 गेटवे एक 6800 से अधिक शक्तिशाली हैं।

इस प्रकार, चेक प्वाइंट मेस्ट्रो चुनते समय, कंपनी एक्स को निम्नलिखित लाभ प्राप्त होते हैं:

• कंपनी तुरंत एक स्केलेबल प्लेटफ़ॉर्म तैयार करती है। प्रदर्शन में आगामी वृद्धि केवल 6500 अतिरिक्त हार्डवेयर जोड़ने तक सीमित हो जाएगी। इससे आसान क्या हो सकता है?
• समाधान अभी भी दोष-सहिष्णु है, क्योंकि यदि एक नोड विफल हो जाता है, तो शेष दो लोड का सामना करने में सक्षम होंगे।
• एक समान रूप से महत्वपूर्ण और आश्चर्यजनक लाभ यह है कि यह सस्ता है! दुर्भाग्य से, मैं कीमतें सार्वजनिक रूप से पोस्ट नहीं कर सकता, लेकिन यदि आप रुचि रखते हैं, तो आप कर सकते हैं गणना के लिए हमसे संपर्क करें

उदाहरण #2

बता दें कि कंपनी Y के पास पहले से ही 6500 मॉडल का HA क्लस्टर है। सक्रिय नोड 85% पर लोड होता है, जिससे पीक लोड के दौरान उत्पादक ट्रैफ़िक में नुकसान होता है। समस्या का तार्किक समाधान हार्डवेयर को अद्यतन करना प्रतीत होता है। अगला मॉडल है 6800. यानी. कंपनी को ट्रेड-इन प्रोग्राम के माध्यम से गेटवे वापस करने और दो नए (अधिक महंगे) डिवाइस खरीदने की आवश्यकता होगी।
लेकिन एक वैकल्पिक विकल्प भी है. एक ऑर्केस्ट्रेटर और दूसरा बिल्कुल वैसा ही नोड (6500) खरीदें। तीन उपकरणों का एक क्लस्टर इकट्ठा करें और इस 85% लोड को तीन गेटवे पर "फैलाएं"। नतीजतन, आपको एक बड़ा प्रदर्शन मार्जिन मिलेगा (तीन डिवाइस औसतन केवल 30% पर लोड किए जाएंगे)। भले ही तीन नोड्स में से एक समाप्त हो जाए, शेष दो अभी भी 45% के औसत भार के साथ यातायात का सामना करेंगे। इसके अलावा, पीक लोड के लिए, तीन सक्रिय 6500 गेटवे का एक क्लस्टर एक 6800 गेटवे से अधिक शक्तिशाली होगा, जो एचए क्लस्टर (यानी सक्रिय/स्टैंडबाय) में स्थित है। इसके अलावा, अगर एक या दो साल में कंपनी Y की ज़रूरतें फिर से बढ़ जाती हैं, तो उन्हें बस एक या दो और 6500 नोड्स जोड़ने की ज़रूरत होगी। मुझे लगता है कि यहां आर्थिक लाभ स्पष्ट है।

निष्कर्ष

हां, चेक प्वाइंट मेस्ट्रो एसएमबी के लिए कोई समाधान नहीं है। लेकिन एक मध्यम आकार का व्यवसाय भी पहले से ही इस मंच के बारे में सोच सकता है और कम से कम आर्थिक दक्षता की गणना करने का प्रयास कर सकता है। आपको यह जानकर आश्चर्य होगा कि स्केलेबल प्लेटफ़ॉर्म क्लासिक क्लस्टर की तुलना में अधिक लाभदायक हो सकते हैं। साथ ही, न केवल आर्थिक, बल्कि तकनीकी भी फायदे हैं। हालाँकि, हम उनके बारे में अगले लेख में बात करेंगे, जहाँ, तकनीकी तरकीबों के अलावा, मैं कई विशिष्ट मामले (टोपोलॉजी, परिदृश्य) दिखाने की कोशिश करूँगा।

आप हमारे सार्वजनिक पेजों की सदस्यता भी ले सकते हैं (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग), जहां आप चेक प्वाइंट और अन्य सुरक्षा उत्पादों पर नई सामग्रियों के उद्भव का अनुसरण कर सकते हैं।

स्रोत: www.habr.com