एसएमबी समाधान चेक प्वाइंट। छोटी कंपनियों और शाखाओं के लिए नए मॉडल

अपेक्षाकृत हाल ही में (2016 में), कंपनी प्वाइंट की जाँच करें ने अपने नए उपकरण (गेटवे और नियंत्रण सर्वर दोनों) प्रस्तुत किए। पिछली पंक्ति से मुख्य अंतर उत्पादकता में उल्लेखनीय वृद्धि है।

इस लेख में हम विशेष रूप से निचले मॉडलों पर ध्यान केंद्रित करेंगे। हम नए उपकरणों के फायदों और संभावित नुकसानों का वर्णन करेंगे जिन पर हमेशा चर्चा नहीं की जाती है। हम उनके उपयोग के व्यक्तिगत अनुभव भी साझा करेंगे।

चेक प्वाइंट लाइनअप

जैसा कि आप चित्र से देख सकते हैं, चेक प्वाइंट अपने उपकरणों को तीन बड़ी श्रेणियों में विभाजित करता है:

• हाई एंड एंटरप्राइज और डेटा सेंटर (मॉडल 23800, 23500, 15600, 15400)
• उद्यम (मॉडल 5900, 5800, 5600 5400, 5200, 5100)
• लघु और मध्यम उद्यम (मॉडल 3200, 3100, 1490, 1470, 1450, 1430, 1200आर)

इस मामले में, मुख्य विशेषताओं में से एक तथाकथित है एसपीयू - सुरक्षा विद्युत इकाइयाँ. यह चेक प्वाइंट का स्वामित्व माप है जो किसी उपकरण के वास्तविक प्रदर्शन को दर्शाता है। उदाहरण के तौर पर, आइए फ़ायरवॉल प्रदर्शन (एमबीपीएस) को मापने की पारंपरिक पद्धति की तुलना चेक प्वाइंट (एसपीयू) की "नई" तकनीक से करें।

पारंपरिक तकनीक - फ़ायरवॉल थ्रूपुट

• मापन "कृत्रिम" यातायात पर प्रयोगशाला स्थितियों में किया जाता है।
• आईपीएस, एप्लिकेशन कंट्रोल इत्यादि जैसे अतिरिक्त मॉड्यूल के बिना, केवल फ़ायरवॉल फ़ंक्शन के प्रदर्शन का मूल्यांकन किया जाता है।
• परीक्षण आमतौर पर एक फ़ायरवॉल नियम के साथ किया जाता है।

चेक प्वाइंट पद्धति - सुरक्षा शक्ति

• वास्तविक उपयोगकर्ता ट्रैफ़िक पर माप.
• सभी कार्यक्षमता (फ़ायरवॉल, आईपीएस, एप्लिकेशन नियंत्रण, यूआरएल फ़िल्टरिंग, आदि) के प्रदर्शन का मूल्यांकन किया जाता है।
• एक मानक नीति पर परीक्षण किया गया जिसमें कई नियम शामिल हैं।

चेक प्वाइंट उपकरण आकार उपकरण

इस प्रकार, उपयुक्त चेक प्वाइंट मॉडल चुनते समय, पैरामीटर पर भरोसा करना बेहतर होता है सुरक्षा विद्युत इकाई. यह डिवाइस के लिए किसी भी डेटाशीट में दर्शाया गया है। आप अपने नेटवर्क के लिए उपयुक्त एसपीयू की गणना स्वयं नहीं कर पाएंगे। यह केवल उस भागीदार की मदद से किया जा सकता है जिसके पास टूल तक पहुंच है चेक प्वाइंट उपकरण आकार उपकरण:

इष्टतम समाधान का चयन करने के लिए, आपको ऐसे मापदंडों को ध्यान में रखना होगा:

• इंटरनेट चैनल की चौड़ाई;
• गेटवे का कुल थ्रूपुट (इंटरनेट चैनल से भिन्न हो सकता है यदि, उदाहरण के लिए, आपने चेक प्वाइंट का उपयोग करके स्थानीय नेटवर्क को खंडित किया है);
• नेटवर्क पर उपयोगकर्ताओं की संख्या;
• आवश्यक कार्य (फ़ायरवॉल, एंटी-वायरस, एंटी-बॉट, एप्लिकेशन नियंत्रण, यूआरएल फ़िल्टरिंग, आईपीएस, खतरा अनुकरण, आदि)।

और भी सूक्ष्म सेटिंग्स हैं जो बताती हैं कि ये ब्लेड किस ट्रैफ़िक पर लागू होंगे:

सभी विशेषताओं को निर्दिष्ट करने के बाद, आप उपयुक्त उपकरणों का वर्णन करने वाली एक रिपोर्ट प्राप्त कर सकते हैं:

यहां आप आवश्यक एसपीयू (हमारे मामले में 72) और अनुशंसित एसपीयू (144) देख सकते हैं। और स्वयं मॉडल भी अपने भार और यातायात और ब्लेड के लिए "रिजर्व" के विवरण के साथ। मॉडल चुनते समय, हमेशा ग्रीन ज़ोन से डिवाइस लेने की सिफारिश की जाती है (यानी 50 प्रतिशत तक लोड):

यह सुनिश्चित करता है कि पीक लोड या इंटरनेट चैनल की चौड़ाई में नियोजित वृद्धि के दौरान कोई समस्या न हो। उपकरण चुनते समय, हमेशा अपने साथी से ऐसी ही रिपोर्ट प्रदान करने के लिए कहें। उदाहरण डाउनलोड किया जा सकता है यहां.

पुराना बनाम नया

उपकरणों के प्रदर्शन को दर्शाने वाले मुख्य पैरामीटर को समझने के बाद, हम छोटे और मध्यम आकार के व्यवसायों के लिए नए मॉडल पर करीब से नज़र डाल सकते हैं। जैसा कि ऊपर बताया गया है, चेक प्वाइंट का एक संपूर्ण खंड है - लघु और मध्यम उद्यम (मॉडल 3200, 3100, 1490, 1470, 1450, 1430, 1200आर)। इन डिवाइसेज को पुरानी 2012 सीरीज (2200, 1180, 1140, 1120) का अपडेट कहा जा सकता है। मुख्य अंतरों को समझने के लिए, नीचे दी गई तस्वीर पर विचार करें:

(वैट और तकनीकी सहायता को छोड़कर कीमतें जीपीएल में हैं)

जैसा कि आप देख सकते हैं, 2016 श्रृंखला में प्रदर्शन (एसपीयू) में काफी वृद्धि हुई है, और कीमतें लगभग समान स्तर पर रहीं (3200 मॉडल के अपवाद के साथ)। नई लाइन में एक मॉडल भी शामिल है 3100, लेकिन अब तक नहीं कोई अधिसूचना नहीं है और रूस में आयात निषिद्ध है! यह याद रखना!

यदि हम एक एसपीयू की लागत की पुनर्गणना करें, तो 1450 मॉडल सबसे संतुलित है। नीचे हम नई चेक प्वाइंट श्रृंखला पर करीब से नज़र डालेंगे।

एसएमबी उपकरणों को लागू करने की योजनाएँ

जैसा कि चित्र से देखा जा सकता है, एसएमबी उपकरणों के लिए दो मुख्य कार्यान्वयन परिदृश्य हैं:

1. डिफ़ॉल्ट गेटवे मोड में. इस मामले में, चेक प्वाइंट को एक परिधि उपकरण के रूप में स्थापित किया जाता है और स्थानीय रूप से प्रशासित किया जाता है।
2. शाखा प्रवेशद्वार. इस मामले में, शाखा हार्डवेयर को प्रधान कार्यालय से केंद्रीय रूप से (प्रबंधन सर्वर का उपयोग करके) प्रबंधित किया जाता है।

श्रृंखला के लिए 3000 и 1400 प्रत्येक मोड में कुछ विशेषताएं हैं। हम उन्हें नीचे देखेंगे.

एसएमबी 3000 श्रृंखला

फिलहाल दो "लोहे के टुकड़े" हैं - 3200 и 3100. जैसा कि पहले कहा गया है, 3100 को अभी तक देश में आयात नहीं किया जा सकता है। जहां तक ​​3200 का सवाल है, यह पुरानी 2200 श्रृंखला के लिए एक उत्कृष्ट प्रतिस्थापन है। डिवाइस Gaia (R77.30 और R80.10 दोनों) का पूर्ण संस्करण चलाता है। यदि आप छोटे व्यवसाय में डिवाइस को मुख्य गेटवे के रूप में उपयोग करते हैं, तो आप निम्नलिखित प्रदर्शन की उम्मीद कर सकते हैं:

1. इंटरनेट चैनल - 50 एमबीटी;
2. कुल बैंडविड्थ - 300 एमबीटी;
3. उपयोगकर्ताओं की संख्या - 200.

जैसा कि आप देख सकते हैं, इस मामले में डिवाइस लोड 47% है और यह स्थानीय प्रबंधन के साथ है, यानी। स्टैंडअलोन कॉन्फ़िगरेशन (स्टैंडअलोन और वितरित के बारे में अधिक जानकारी)। यहां). व्यक्तिगत अनुभव से मैं कह सकता हूं कि स्थानीय प्रबंधन के साथ 50% से अधिक भार की अनुशंसा नहीं की जाती है, क्योंकि... नियंत्रण में समस्याएँ हो सकती हैं (यह धीमा हो जाएगा)।
यदि डिवाइस को एक शाखा डिवाइस (यानी अलग केंद्रीकृत प्रबंधन के साथ) माना जाता है, तो संकेतक काफी अधिक होंगे। और आप पहले से ही आकार में पीले क्षेत्र में प्रवेश कर सकते हैं (यानी, 50% से 70% के भार के साथ)। आप डिवाइस डेटाशीट देख सकते हैं यहां.

एसएमबी 1400 श्रृंखला

इस श्रृंखला में एक साथ कई डिवाइस शामिल हैं: 1490, 1470, 1450, 1430 (पुराने 1120, 1140 और 1180 का तार्किक प्रतिस्थापन)।

इस तथ्य के बावजूद कि ये सबसे युवा चेक प्वाइंट मॉडल हैं, इनमें सभी आवश्यक कार्यक्षमताएं हैं:

• एसएमबी उपकरणों को एचए क्लस्टर (सक्रिय/स्टैंडबाय) में इकट्ठा किया जा सकता है;
• लगभग सभी सॉफ़्टवेयर ब्लेड उपलब्ध हैं (हार्डवेयर के "बड़े" टुकड़ों पर);
• स्थानीय और केंद्रीय दोनों तरह से प्रबंधित किया जा सकता है (पारंपरिक प्रबंधन सर्वर का उपयोग करके);
• वाईफाई, एडीएसएल और पीओई के साथ संशोधन हैं;
• आप 3जी मॉडेम कनेक्ट कर सकते हैं;
• रैक माउंट किट उपलब्ध हैं।

हालाँकि, कुछ सीमाओं/सुविधाओं के बारे में चेतावनी देना उचित है:

• डिवाइस में दोषपूर्ण गैया है, और गैया 77.20 एंबेडेड. यह सीमा डिवाइस आर्किटेक्चर (एआरएम प्रोसेसर का उपयोग किया जाता है) के कारण है। स्थानीय नियंत्रण (स्टैंडअलोन) के मामले में, आप सामान्य स्मार्टकंसोल का उपयोग नहीं कर पाएंगे। इसके बजाय, एक वेब इंटरफ़ेस है. आप इसे इस वीडियो में देख सकते हैं:
  
  उदाहरण 700 श्रृंखला पर विचार करता है, लेकिन सिद्धांत रूप में यह रूस में नहीं बेचा जाता है।
• ख़तरा निष्कर्षण फ़ंक्शन काम नहीं करता. केवल ख़तरे का अनुकरण। आप देख सकते हैं कि यह क्या है यहां
• लोड शेयरिंग मोड में क्लस्टर को असेंबल करना असंभव है। वे। हार्डवेयर के दो "सस्ते" टुकड़े खरीदकर और उनके बीच क्लस्टर में लोड वितरित करके धोखाधड़ी करने से काम नहीं चलेगा।
• स्थानीय प्रबंधन के साथ HTTPS निरीक्षण के संबंध में गंभीर प्रतिबंध हैं।
• अभिलेखों की एंटी-वायरस स्कैनिंग काम नहीं करती.
• कोई डीएलपी फ़ंक्शन नहीं.

अंतिम बिंदु शायद सबसे महत्वपूर्ण प्रतिबंध हैं जिन पर अक्सर चुप्पी साध ली जाती है। पूर्ण HTTPS निरीक्षण के लिए, आपको पारंपरिक समर्पित प्रबंधन सर्वर का उपयोग करने के लिए मजबूर किया जाएगा। इस मामले में, आप गैया के पूर्ण (लगभग पूर्ण) संस्करण के साथ डिवाइस को गेटवे के रूप में नियंत्रित करेंगे।

गैया एंबेडेड के अन्य प्रतिबंध यहां पाए जा सकते हैं यहां. खरीदारी का निर्णय लेने से पहले उनकी जांच अवश्य कर लें।

उदाहरण के लिए, निम्नलिखित मापदंडों वाले एक छोटे कार्यालय पर विचार करें:

• इंटरनेट चैनल - 50 एमबीटी;
• कुल बैंडविड्थ - 200 एमबीटी;
• उपयोगकर्ताओं की संख्या - 200;
• स्थानीय प्रबंधन (वेब ​​इंटरफ़ेस)।

जैसा कि आकार से देखा जा सकता है, 1490 मॉडल 46% भार (हरित क्षेत्र को छोड़े बिना) के साथ इस कार्य को सफलतापूर्वक पूरा करता है। समर्पित प्रबंधन के साथ, 1470 इस कार्य का सामना करेगा।
1400 श्रृंखला उपकरणों के लिए डेटाशीट देखी जा सकती है यहां.

मॉडल 1200आर

इस मॉडल को शायद ही SMB कहा जा सकता है। यह पहले से ही एक औद्योगिक समाधान है और शायद एक अलग लेख का हकदार है। अब हम इस मॉडल पर विस्तार से विचार नहीं करेंगे.

वेबिनार

SMB उपकरणों के बारे में अधिक विवरण हमारे पिछले वेबिनार में पाया जा सकता है:

निष्कर्ष

मेरी राय में, नए एसएमबी मॉडल काफी सफल साबित हुए। मूल्य स्तर को बनाए रखते हुए उपकरणों के प्रदर्शन में उल्लेखनीय वृद्धि की गई है। मैं उपकरणों की उच्च लागत/सस्तेपन के बारे में बात करने के लिए तैयार नहीं हूं, क्योंकि ये अवधारणाएँ विभिन्न कंपनियों के लिए बहुत भिन्न हैं।

मॉडल 3200 मैं उन छोटी कंपनियों को इसकी अनुशंसा करूंगा जो उचित मूल्य पर अधिकतम स्तर की सुरक्षा में रुचि रखती हैं। साथ ही, यह उन लोगों के लिए एक अच्छा विकल्प है जो पहले से ही गैया के पूर्ण संस्करण के साथ काम करने के आदी हैं। R80.10 संस्करण भी यहां उपलब्ध है। जब 3100 के लिए अधिसूचना प्राप्त होगी, तो कीमत थोड़ी और कम हो जाएगी। यह शाखाओं के लिए एक आदर्श विकल्प है.

श्रृंखला उपकरण 1400 एक अच्छा समझौता है और इनका मूल्य/गुणवत्ता अनुपात सर्वोत्तम है (विशेषकर प्रति 1 एसपीयू मूल्य के संदर्भ में)। ये उपकरण बजट वाली शाखाओं के लिए बहुत अच्छे हैं। केंद्रीकृत प्रबंधन का उपयोग करके, आप गैया के पूर्ण संस्करण के साथ नियमित गेटवे जैसे उपकरणों का प्रबंधन कर सकते हैं। लेकिन, फिर से, मत भूलिए प्रतिबंध, जिससे आपको निश्चित रूप से परिचित होना चाहिए।

PS मैं एलेक्सी मतवेव को धन्यवाद देना चाहूंगा (आरआरसी कंपनी) सामग्री तैयार करने में सहायता के लिए।

स्रोत: www.habr.com