एक वितरित नेटवर्क के वेब या केंद्रीय नोड के लिए स्पाइडर

वितरित नेटवर्क के लिए वीपीएन राउटर चुनते समय क्या देखना है? और इसमें क्या-क्या विशेषताएं होनी चाहिए? ZyWALL VPN1000 की हमारी समीक्षा इसी को समर्पित है।

परिचय

इससे पहले, हमारे अधिकांश प्रकाशन परिधीय सुविधाओं से नेटवर्क तक पहुँचने के लिए कनिष्ठ वीपीएन उपकरणों के लिए समर्पित थे। उदाहरण के लिए, विभिन्न शाखाओं को मुख्यालय से जोड़ने के लिए, छोटी स्वतंत्र कंपनियों के नेटवर्क तक पहुंच, या यहां तक ​​कि निजी घराने भी। वितरित नेटवर्क के केंद्रीय नोड के बारे में बात करने का समय आ गया है।

यह स्पष्ट है कि यह केवल अर्थव्यवस्था-श्रेणी के उपकरणों के आधार पर एक बड़े उद्यम का आधुनिक नेटवर्क बनाने के लिए काम नहीं करेगा। और उपभोक्ताओं को सेवाएं प्रदान करने के लिए क्लाउड सेवा भी व्यवस्थित करें। कहीं-न-कहीं, ऐसे उपकरण स्थापित किए जाने चाहिए जो एक ही समय में बड़ी संख्या में ग्राहकों की सेवा कर सकें। इस बार हम ऐसे ही एक डिवाइस की बात करेंगे - Zyxel VPN1000।

नेटवर्क एक्सचेंज में बड़े और छोटे दोनों प्रतिभागियों के लिए, मापदंड को अलग किया जा सकता है जिसके द्वारा किसी समस्या को हल करने के लिए किसी विशेष उपकरण की उपयुक्तता का आकलन किया जाता है।

नीचे मुख्य हैं:

• तकनीकी और कार्यात्मक क्षमताएं;
• नियंत्रण;
• सुरक्षा;
• दोष सहिष्णुता।

यह भेद करना कठिन है कि क्या अधिक महत्वपूर्ण है और क्या इसके बिना किया जा सकता है। सब कुछ चाहिए। यदि डिवाइस, कुछ मानदंड के अनुसार, आवश्यकताओं के स्तर तक नहीं पहुंचता है, तो यह भविष्य में समस्याओं से भरा होता है।

हालांकि, मुख्य रूप से परिधि पर काम करने वाले केंद्रीय नोड्स और उपकरणों के संचालन को सुनिश्चित करने के लिए डिज़ाइन किए गए उपकरणों की कुछ विशेषताएं महत्वपूर्ण रूप से भिन्न हो सकती हैं।

केंद्रीय नोड के लिए, कंप्यूटिंग शक्ति पहले आती है - यह मजबूर शीतलन की ओर जाता है, और इसलिए, पंखे का शोर। बाह्य उपकरणों के लिए, जो आमतौर पर कार्यालयों और आवासीय क्षेत्रों में पाए जाते हैं, शोर संचालन लगभग अस्वीकार्य है।

एक और दिलचस्प बिंदु बंदरगाहों का वितरण है। परिधीय उपकरणों में, यह कमोबेश स्पष्ट है कि इसका उपयोग कैसे किया जाएगा और कितने ग्राहक जुड़े होंगे। इसलिए, आप WAN, LAN, DMZ पर बंदरगाहों का हार्ड विभाजन सेट कर सकते हैं, प्रोटोकॉल के लिए हार्ड बाइंडिंग कर सकते हैं, और इसी तरह। केंद्रीय नोड में ऐसी कोई निश्चितता नहीं है। उदाहरण के लिए, उन्होंने एक नया नेटवर्क सेगमेंट जोड़ा, जिसके लिए अपने स्वयं के इंटरफ़ेस के माध्यम से कनेक्शन की आवश्यकता होती है - और यह कैसे करें? इंटरफेस को लचीले ढंग से कॉन्फ़िगर करने की क्षमता के साथ इसके लिए अधिक सार्वभौमिक समाधान की आवश्यकता है।

एक महत्वपूर्ण अति सूक्ष्म अंतर विभिन्न कार्यों के साथ डिवाइस की संतृप्ति है। बेशक, एक ही काम को अच्छी तरह से करने के लिए उपकरण का एक टुकड़ा होने के फायदे हैं। लेकिन सबसे दिलचस्प स्थिति तब शुरू होती है जब आपको बाईं ओर एक कदम उठाने की जरूरत होती है, दाईं ओर एक कदम। बेशक, आप प्रत्येक नए कार्य के लिए अतिरिक्त लक्ष्य उपकरण खरीद सकते हैं। और इसी तरह जब तक बजट या रैक की जगह खत्म नहीं हो जाती।

इसके विपरीत, कई समस्याओं को हल करते समय कार्यों का एक विस्तारित सेट आपको एक डिवाइस के साथ प्राप्त करने की अनुमति देता है। उदाहरण के लिए, ZyWALL VPN1000 SSL और IPsec VPN सहित कई प्रकार के VPN कनेक्शनों के साथ-साथ कर्मचारियों के लिए दूरस्थ कनेक्शन का समर्थन करता है। यही है, एक "लोहे का टुकड़ा" इंटर-साइट और क्लाइंट कनेक्शन दोनों के मुद्दों को बंद कर देता है। लेकिन एक "लेकिन" है। इसके लिए काम करने के लिए, आपके पास प्रदर्शन का एक मार्जिन होना चाहिए। उदाहरण के लिए, ZyWALL VPN1000 के मामले में, IPsec VPN हार्डवेयर कोर उच्च VPN टनल प्रदर्शन प्रदान करता है, जबकि SHA-2 और IKEv2 एल्गोरिदम के साथ VPN संतुलन/अतिरेक उच्च विश्वसनीयता और व्यावसायिक सुरक्षा सुनिश्चित करता है।

नीचे सूचीबद्ध कुछ उपयोगी विशेषताएं हैं जो ऊपर वर्णित एक या अधिक दिशाओं को कवर करती हैं।

एसडी-वान दूर से नियंत्रण और निगरानी करने की क्षमता वाली साइटों के बीच संचार के केंद्रीकृत प्रबंधन का लाभ उठाते हुए, क्लाउड प्रबंधन के लिए एक मंच प्रदान करता है। ZyWALL VPN1000 संचालन के उपयुक्त मोड का भी समर्थन करता है जहां उन्नत वीपीएन सुविधाओं की आवश्यकता होती है।

महत्वपूर्ण सेवाओं के लिए क्लाउड प्लेटफॉर्म के लिए समर्थन। ZyWALL VPN1000 Microsoft Azure और AWS के साथ उपयोग के लिए मान्य है। संगठन के किसी भी स्तर के लिए पूर्व-सत्यापित उपकरणों का उपयोग करना बेहतर है, खासकर यदि आईटी अवसंरचना स्थानीय नेटवर्क और क्लाउड के संयोजन का उपयोग करती है।

विषयवस्तु निस्पादन दुर्भावनापूर्ण या अवांछित वेबसाइटों तक पहुँच को रोककर सुरक्षा बढ़ाता है। अविश्वसनीय या हैक की गई साइटों से मैलवेयर को डाउनलोड होने से रोकता है। ZyWALL VPN1000 के मामले में, इस सेवा के लिए वार्षिक लाइसेंस तुरंत पैकेज में शामिल किया जाता है।

भौगोलिक नीतियां (जियोआईपी) आपको अनावश्यक या संभावित खतरनाक क्षेत्रों से पहुंच से इनकार करते हुए ट्रैफ़िक को ट्रैक करने और आईपी पतों के स्थान का विश्लेषण करने की अनुमति देता है। डिवाइस की खरीद के साथ इस सेवा के लिए एक वार्षिक लाइसेंस भी शामिल है।

वायरलेस नेटवर्क प्रबंधन ZyWALL VPN1000 में एक वायरलेस नेटवर्क नियंत्रक शामिल है जो आपको एक केंद्रीकृत उपयोगकर्ता इंटरफ़ेस से 1032 एक्सेस पॉइंट तक प्रबंधित करने की अनुमति देता है। व्यवसाय न्यूनतम प्रयास के साथ प्रबंधित वाई-फाई नेटवर्क को परिनियोजित या विस्तारित कर सकते हैं। यह ध्यान देने योग्य है कि संख्या 1032 वास्तव में बहुत अधिक है। इस तथ्य के आधार पर कि 10 उपयोगकर्ता तक एक पहुंच बिंदु से जुड़ सकते हैं, बल्कि प्रभावशाली आंकड़ा प्राप्त होता है।

संतुलन और अतिरेक. वीपीएन श्रृंखला कई बाहरी इंटरफेस में लोड संतुलन और अतिरेक का समर्थन करती है। यानी, आप कई चैनलों को कई प्रदाताओं से जोड़ सकते हैं, जिससे खुद को संचार समस्याओं से बचाया जा सकता है।

डिवाइस अतिरेक क्षमता (डिवाइस HA) नॉन-स्टॉप कनेक्शन के लिए, भले ही कोई एक डिवाइस विफल हो जाए। यदि आपको न्यूनतम डाउनटाइम के साथ 24/7 कार्य को व्यवस्थित करने की आवश्यकता है, तो इसके बिना करना मुश्किल है।

ज़ीक्सेल डिवाइस एचए प्रो आ गया है सक्रिय निष्क्रिय, जिसके लिए जटिल सेटअप प्रक्रिया की आवश्यकता नहीं होती है। यह आपको प्रवेश सीमा को कम करने और तुरंत आरक्षण का उपयोग शुरू करने की अनुमति देता है। भिन्न सक्रिय / सक्रियजब एक सिस्टम प्रशासक को अतिरिक्त प्रशिक्षण से गुजरना पड़ता है, डायनेमिक रूटिंग को कॉन्फ़िगर करने में सक्षम होना, यह समझना कि असममित पैकेट क्या हैं, आदि। - मोड सेटिंग सक्रिय निष्क्रिय बहुत आसान और कम समय लेने वाला।

ज़ीक्सेल डिवाइस एचए प्रो का उपयोग करते समय, डिवाइस सिग्नल का आदान-प्रदान करते हैं दिल की धड़कन एक समर्पित बंदरगाह के माध्यम से। के लिए सक्रिय और निष्क्रिय डिवाइस पोर्ट दिल की धड़कन एक ईथरनेट केबल के माध्यम से जुड़ा हुआ है। पैसिव डिवाइस सक्रिय डिवाइस के साथ जानकारी को पूरी तरह से सिंक्रोनाइज़ करता है। विशेष रूप से, सभी सत्रों, सुरंगों, उपयोगकर्ता खातों को उपकरणों के बीच सिंक्रनाइज़ किया जाता है। इसके अलावा, निष्क्रिय डिवाइस सक्रिय डिवाइस के विफल होने की स्थिति में कॉन्फ़िगरेशन फ़ाइल की बैकअप कॉपी रखता है। इस प्रकार, मुख्य उपकरण की विफलता की स्थिति में, संक्रमण निर्बाध है।

यह ध्यान दिया जाना चाहिए कि सक्रिय प्रणालियों में/ सक्रिय आपको अभी भी सिस्टम संसाधनों का 20-25% फ़ेलओवर के लिए आरक्षित रखना होगा। पर सक्रिय निष्क्रिय एक डिवाइस पूरी तरह से स्टैंडबाय अवस्था में है, और नेटवर्क ट्रैफ़िक को तुरंत प्रोसेस करने और सामान्य नेटवर्क ऑपरेशन को बनाए रखने के लिए तैयार है।

सरल शब्दों में: “ज़ीक्सेल डिवाइस एचए प्रो का उपयोग करते समय और एक बैकअप चैनल होने पर, प्रदाता की गलती के कारण और राउटर की विफलता के परिणामस्वरूप होने वाली समस्याओं से व्यवसाय को संचार के नुकसान से बचाया जाता है।

उपरोक्त सभी का सारांश

वितरित नेटवर्क के केंद्रीय नोड के लिए, बंदरगाहों (कनेक्शन इंटरफेस) की एक निश्चित आपूर्ति के साथ डिवाइस का उपयोग करना बेहतर होता है। साथ ही, कनेक्शन की सादगी और सस्तापन के लिए आरजे 45 इंटरफेस और फाइबर ऑप्टिक कनेक्शन और मुड़ जोड़ी के बीच चयन करने के लिए एसएफपी दोनों के लिए वांछनीय है।

यह उपकरण होना चाहिए:

• उत्पादक, भार में अचानक परिवर्तन के अनुकूल;
• एक स्पष्ट इंटरफ़ेस के साथ;
• सुरक्षा से संबंधित सहित अंतर्निहित सुविधाओं की समृद्ध लेकिन गैर-अनावश्यक संख्या के साथ;
• दोष-सहिष्णु योजनाओं के निर्माण की क्षमता के साथ - चैनलों का दोहराव और उपकरणों का दोहराव;
• सहायक प्रबंधन, ताकि एक केंद्रीय नोड और परिधीय उपकरणों के रूप में संपूर्ण शाखित बुनियादी ढाँचे को एक बिंदु से प्रबंधित किया जा सके;
• "केक पर सुहागा" के रूप में - आधुनिक रुझानों के लिए समर्थन जैसे क्लाउड संसाधनों के साथ एकीकरण और इसी तरह।

ZyWALL VPN1000 नेटवर्क के केंद्रीय नोड के रूप में

जब आप पहली बार ZyWALL VPN1000 को देखते हैं, तो आप देख सकते हैं कि Zyxel में बंदरगाहों को बख्शा नहीं गया था।

अपने पास:

• 12 कॉन्फ़िगर करने योग्य RJ-45 पोर्ट (GBE);

• 2 विन्यास योग्य SFP पोर्ट (GBE);

• 2जी/3.0जी मोडेम के समर्थन के साथ 3 यूएसबी 4 पोर्ट।

चित्र 1. ZyWALL VPN1000 का सामान्य दृश्य।

यह तुरंत ध्यान दिया जाना चाहिए कि डिवाइस मुख्य रूप से कुशल प्रशंसकों के कारण घर कार्यालय के लिए नहीं है। उनमें से चार यहाँ हैं।

चित्र 2. ZyWALL VPN1000 का पिछला पैनल।

आइए देखें कि इंटरफ़ेस कैसा दिखता है।

तत्काल यह एक महत्वपूर्ण परिस्थिति पर ध्यान देने योग्य है। बहुत सारे कार्य हैं, और एक लेख के ढांचे के भीतर विस्तार से वर्णन करना संभव नहीं होगा। लेकिन Zyxel उत्पादों के बारे में जो अच्छा है वह यह है कि बहुत विस्तृत दस्तावेज हैं, सबसे पहले, उपयोगकर्ता (प्रशासक) मैनुअल। तो सुविधाओं की समृद्धि का अंदाजा लगाने के लिए, आइए हम केवल टैब पर जाएं।

डिफ़ॉल्ट रूप से, पोर्ट 1 और पोर्ट 2 WAN को सौंपे जाते हैं। तीसरे बंदरगाह से शुरू होकर, स्थानीय नेटवर्क के लिए इंटरफेस हैं।

डिफ़ॉल्ट IP 3 वाला तीसरा पोर्ट कनेक्शन के लिए काफी उपयुक्त है।

हम पैच कॉर्ड कनेक्ट करते हैं, पते पर जाते हैं https://192.168.1.1 और आप वेब इंटरफ़ेस उपयोगकर्ता पंजीकरण विंडो देख सकते हैं।

नोट. प्रबंधन के लिए, आप SD-WAN क्लाउड प्रबंधन प्रणाली का उपयोग कर सकते हैं।

चित्र 3. लॉगिन और पासवर्ड प्रविष्टि विंडो

हम एक लॉगिन और पासवर्ड दर्ज करने की प्रक्रिया से गुजरते हैं और स्क्रीन पर डैशबोर्ड विंडो प्राप्त करते हैं। दरअसल, जैसा कि डैशबोर्ड के लिए होना चाहिए - स्क्रीन स्पेस के हर स्क्रैप पर अधिकतम परिचालन जानकारी।

चित्र 4. ZyWALL VPN1000 - डैशबोर्ड।

त्वरित सेटअप टैब (जादूगर)

इंटरफ़ेस में दो सहायक हैं: WAN को कॉन्फ़िगर करने और VPN को कॉन्फ़िगर करने के लिए। वास्तव में, सहायक एक अच्छी चीज हैं, वे आपको डिवाइस के साथ अनुभव किए बिना भी टेम्पलेट सेटिंग करने की अनुमति देते हैं। ठीक है, जो लोग अधिक चाहते हैं, जैसा कि ऊपर बताया गया है, उनके लिए विस्तृत दस्तावेज हैं।

चित्रा 5. त्वरित सेटअप टैब।

निगरानी टैब

जाहिरा तौर पर, Zyxel के इंजीनियरों ने सिद्धांत का पालन करने का फैसला किया: हम हर उस चीज की निगरानी करते हैं जो संभव है। बेशक, एक डिवाइस के लिए जो केंद्रीय नोड के रूप में कार्य करता है, कुल नियंत्रण बिल्कुल भी चोट नहीं पहुंचाता है।

यहां तक ​​कि केवल साइडबार पर सभी वस्तुओं का विस्तार करने से, पसंद की समृद्धि स्पष्ट हो जाती है।

चित्रा 6. विस्तारित उप-आइटम के साथ निगरानी टैब।

विन्यास टैब

यहाँ, सुविधाओं की समृद्धि और भी अधिक स्पष्ट है।

उदाहरण के लिए, डिवाइस पोर्ट प्रबंधन बहुत अच्छी तरह डिज़ाइन किया गया है।

चित्र 7. विस्तारित उप-आइटम के साथ कॉन्फ़िगरेशन टैब।

रखरखाव टैब

फर्मवेयर, डायग्नोस्टिक्स को अपडेट करने, रूटिंग नियम देखने और शट डाउन करने के लिए उपखंड शामिल हैं।

ये कार्य एक सहायक प्रकृति के हैं और लगभग हर नेटवर्क डिवाइस में एक या दूसरे तरीके से मौजूद हैं।

चित्र 8. विस्तारित उप-आइटम के साथ रखरखाव टैब।

तुलनात्मक विशेषताएँ

अन्य समकक्षों के साथ तुलना किए बिना हमारी समीक्षा अधूरी होगी।

नीचे ZyWALL VPN1000 के निकटतम एनालॉग्स की एक तालिका और तुलना के लिए सुविधाओं की एक सूची है।

टेबल 1. ZyWALL VPN1000 की एनालॉग्स के साथ तुलना।

तालिका 1 के लिए स्पष्टीकरण:

*1: लाइसेंस की आवश्यकता है

*2: लो टच प्रोविजन: एडमिनिस्ट्रेटर को पहले ZTP से पहले डिवाइस को स्थानीय रूप से कॉन्फ़िगर करना होगा।

*3: सत्र आधारित: डीपीएस केवल नए सत्र के लिए लागू होगा; इसका मौजूदा सत्र पर कोई असर नहीं पड़ेगा।

जैसा कि आप देख सकते हैं, एनालॉग कुछ मायनों में हमारी समीक्षा के नायक के साथ पकड़ बना रहे हैं, उदाहरण के लिए, फोर्टिनेट FG‑100E में बिल्ट-इन WAN ऑप्टिमाइज़ेशन भी है, और Meraki MX100 में बिल्ट-इन AutoVPN (साइट-टू-साइट) है। समारोह, लेकिन सामान्य तौर पर, ZyWALL VPN1000 स्पष्ट रूप से अग्रणी है।

केंद्रीय साइट के लिए उपकरण चुनने के लिए दिशानिर्देश (सिर्फ Zyxel नहीं)

कई शाखाओं के साथ एक व्यापक नेटवर्क के केंद्रीय नोड को व्यवस्थित करने के लिए उपकरणों का चयन करते समय, कई मापदंडों पर ध्यान देना चाहिए: तकनीकी क्षमताएं, प्रबंधन में आसानी, सुरक्षा और दोष सहिष्णुता।

कार्यों की एक विस्तृत श्रृंखला, लचीले कॉन्फ़िगरेशन की संभावना के साथ बड़ी संख्या में भौतिक पोर्ट: WAN, LAN, DMZ और अन्य अच्छी सुविधाओं की उपस्थिति, जैसे एक्सेस पॉइंट मैनेजमेंट कंट्रोलर, आपको एक साथ कई कार्यों को बंद करने की अनुमति देता है।

प्रलेखन की उपलब्धता और एक सुविधाजनक प्रबंधन इंटरफ़ेस द्वारा एक महत्वपूर्ण भूमिका निभाई जाती है।

हाथ में ऐसी प्रतीत होने वाली सरल चीजों के साथ, नेटवर्क इन्फ्रास्ट्रक्चर बनाना इतना मुश्किल नहीं है जो विभिन्न साइटों और स्थानों पर कब्जा कर लेता है, और एसडी-वैन क्लाउड का उपयोग आपको इसे यथासंभव लचीले और सुरक्षित रूप से करने की अनुमति देता है।

उपयोगी लिंक्स

SD-WAN बाज़ार का विश्लेषण: कौन से समाधान मौजूद हैं और किसे उनकी आवश्यकता है

ज़ीक्सेल डिवाइस एचए प्रो नेटवर्क लचीलापन में सुधार करता है

ATP/VPN/Zywall/USG सीरीज सुरक्षा गेटवे में जियोआईपी फ़ंक्शन का उपयोग करना

सर्वर रूम में क्या बचेगा?

टू इन वन, या एक्सेस प्वाइंट कंट्रोलर को गेटवे पर माइग्रेट करना

विशेषज्ञों के लिए टेलीग्राम चैट Zyxel

स्रोत: www.habr.com