1. Lelee Point Maestro Hyperscale Network Security - ihe nchekwa nchekwa ọhụrụ nwere ike ịgbatị

Check Point malitere 2019 ngwa ngwa site n'ime ọkwa dị iche iche n'otu oge. Ọ gaghị ekwe omume ikwu banyere ihe niile n'otu isiokwu, yabụ ka anyị malite na ihe kacha mkpa - Lelee Ebe Maestro Hyperscale Network Security. Maestro bụ usoro ikpo okwu ọhụrụ nke na-enye gị ohere ịbawanye "ike" nke ọnụ ụzọ nchekwa na ọnụọgụ "adịghị mma" yana ihe fọrọ nke nta ka ọ bụrụ akara. A na-enweta nke a n'ụzọ nkịtị site n'ịhazi ibu dị n'etiti ọnụ ụzọ ámá nke ọ bụla na-arụ ọrụ na ụyọkọ dị ka otu ihe. Onye nwere ike ịsị -"Ọ bụ! Enweelarị ikpo okwu agụba 44000/64000". Agbanyeghị, Maestro bụ ihe dị iche. N'isiokwu a, m ga-agbalị nkenke iji kọwaa ihe ọ bụ, otú o si arụ ọrụ na otú nkà na ụzụ a ga-esi nyere aka chekwaa na nchekwa gburugburu netwọkụ.

Ọ - aghọwo

Ụzọ kachasị mfe iji ghọta bụ otú ikpo okwu ọhụrụ scalable si dị iche na 44000 ochie ochie./64000 bụ anya na foto dị n'okpuru:

Ihe dị iche doro anya.

Legacy Check Point 44000 ikpo okwu/64000

Dị ka a na-ahụ site na foto dị n'elu, nhọrọ mbụ bụ ikpo okwu edozi (chassis), nke nwere ike ịtinye ọnụ ọgụgụ dị nta nke "modul agụba" pụrụ iche (Lelee Point SGM). Ejikọtara ihe a niile Modul Mgbanwe Nche (SSM), nke na-edozi okporo ụzọ n'etiti ọnụ ụzọ ámá. Foto dị n'okpuru na-egosi akụkụ nke ikpo okwu a n'ụzọ zuru ezu:

Nke a bụ ikpo okwu magburu onwe ya ma ọ bụrụ na ị maara kpọmkwem arụmọrụ ị chọrọ ugbu a na ole ọ nwere ike itolite. Agbanyeghị, n'ihi ụdị edozi edozi (agụba 12 ma ọ bụ 6), ị nwere oke n'ike n'ihu. Na mgbakwunye, a na-amanye gị iji naanị SGM blades, na-enweghị ike ijikọ elu elu, nke nwere ọtụtụ ụdị ụdị. Na biakwa obibia Nchekwa netwọkụ Maestro Hyperscale ọnọdụ ahụ na-agbanwe nke ukwuu.

Ọhụrụ Check Point Maestro Hyperscale Network Security Platform

Check Point Maestro bu ụzọ webatara na Jenụwarị 22 na ọgbakọ CPX na Bangkok. Enwere ike ịhụ njirimara ndị bụ isi na foto dị n'okpuru:

Dị ka ị na-ahụ, isi uru nke Check Point Maestro bụ ikike iji ọnụ ụzọ ámá (ngwa) mgbe niile maka ịhazi. Ndị ahụ. Anyị ejedebeghị na agụba SGM. Ị nwere ike kesaa ibu ahụ n'etiti ngwaọrụ ọ bụla malite na ụdị 5600 (ụdị SMB na Chassis 44000)./64000 anaghị akwado). Foto dị n'elu na-egosi ihe ndị bụ isi nke nwere ike nweta mgbe ị na-eji ikpo okwu ọhụrụ. Anyị nwere ike ijikọ n'ime otu akụrụngwa kọmputa ruo 31! ọnụ ụzọ ámá. Ugbu a firewall gị nwere ike ịdị ka nke a:

Maestro Hyperscale Orchestrator

Eji m n'aka na ọtụtụ ndị ajụọla: "Kedu ụdị Orchestrator bụ nke a?“Ọfọn, zute m. Maestro Hyperscale Orchestrator - ọ bụ ihe a na-ahụ maka nhazi ibu. Sistemu arụ ọrụ arụnyere na ngwaọrụ a bụ Gaia R80.20 SP. Enwere ụdị abụọ nke Orchestrators ugbu a - MHO-140 и MHO-170. Atụmatụ dị na foto dị n'okpuru:

Na ilele mbụ ọ nwere ike ịdị ka nke a bụ mgbanwe nkịtị. N'ezie, ọ bụ “Switch + balancer + sistemu njikwa akụrụngwa.” Ihe niile dị n'otu igbe.
Ejikọrọ ọnụ ụzọ ámá ndị a. Ọ bụrụ na ndị na-edozi ihe na-anagide mmejọ, mgbe ahụ, a na-ejikọta ọnụ ụzọ ọ bụla na onye ọ bụla na-akụ egwú. Maka njikọ, enwere ike iji “optics” (sfp+/qsfp+/qsfp28+) ma ọ bụ eriri DAC (Direct Attach Copper). N'okwu a, a ghaghị inwe njikọ mmekọrịta n'etiti ndị na-akụ egwú:

Na foto dị n'okpuru, ị nwere ike ịhụ ka esi ekesa ọdụ ụgbọ mmiri nke ndị egwu egwu a:

Otu Ndị Nche

Ka e wee kesaa ibu ahụ n'etiti ọnụ ụzọ ámá, ọnụ ụzọ ámá ndị a ga-adị n'otu otu Nchebe. Otu nchekwa ọ bụ otu ngwaọrụ ezi uche dị na ya na-arụ ọrụ dị ka ụyọkọ na-arụ ọrụ / na-arụ ọrụ. Otu a na-arụ ọrụ n'adabereghị na otu nchekwa ndị ọzọ. Site na echiche nke ihe nkesa njikwa, otu nchekwa dị ka otu ngwaọrụ nwere otu adreesị IP.
Ọ bụrụ na ọ dị mkpa, anyị nwere ike ịkwaga otu ma ọ bụ karịa ọnụ ụzọ ámá n'ime otu nchekwa dị iche iche ma jiri otu a maka ebumnuche ndị ọzọ, dị ka firewall dị iche site na nlele njikwa. Egosiri ihe atụ nke ojiji na foto dị n'okpuru:

Mmachi dị mkpa, naanị otu ọnụ ụzọ ámá (ihe nlereanya) nwere ike iji na otu Nche Group. Ndị ahụ. Ọ bụrụ n’ịchọrọ itolite ikike nke ụzọ nchekwa gị (nke bụ ụyọkọ nke ọtụtụ ngwaọrụ), yabụ ị ga-agbakwunyerịrị otu ọnụ ụzọ ámá. Mmachi a ga-apụ n'anya na mwepụta ngwanrọ na-esote.

Na vidiyo dị n'okpuru, ị nwere ike ịhụ usoro nke ịmepụta otu nchekwa. Usoro a nwere nghọta.

Ọzọ, ọ bụrụ n’ịtụle akụrụngwa Maestro na ikpo okwu chassis, ị ga-enweta ihe dị ka foto a:

Kedu uru nke ikpo okwu ọhụrụ ahụ?

Enwere ọtụtụ uru n'ezie, ma site na teknụzụ na echiche akụ na ụba. M ga-akọwa nkenke nke kacha mkpa:

1. Anyị bụ ndị na-akparaghị ókè na scaling. Ruo ọnụ ụzọ ámá iri atọ na otu n'ime otu nchekwa.
2. Anyị nwere ike ịgbakwunye ọnụ ụzọ ámá dị ka achọrọ. Opekempe edobere maka ịzụrụ bụ otu onye egwu egwu + ọnụ ụzọ abụọ. Ọ dịghị mkpa ịtọba ụdị "maka uto".
3. gbakwunyere ọzọ na-esote site na isi ihe gara aga. Ọ dịghịzi anyị mkpa ịgbanwe ọnụ ụzọ ámá nke na-apụghịzi ịnagide ibu ahụ. Na mbụ, a na-edozi nsogbu a site na iji usoro ahia ahia - ha nyefere ngwaike ochie wee nata ndị ọhụrụ na mbelata. Site na atụmatụ dị otú ahụ, "mfu" ego bụ ihe a na-apụghị izere ezere. Usoro nchacha ọhụrụ na-ewepụ ihe a. Ịkwesighi inyefe ihe ọ bụla, ị nwere ike ịga n'ihu na-abawanye mmepụta site n'enyemaka nke ngwaike ndị ọzọ.
4. Ikike ijikọta ihe ndị dị ugbu a iji kesaa ibu ahụ. Dịka ọmụmaatụ, ịnwere ike ịdọrọ ụyọkọ gị niile na ikpo okwu Maestro wee kpọkọta ọtụtụ nchekwa, dabere na ibu ahụ.

Maestro Hyperscale Network Nche ngwugwu

Ugbu a, enwere ọtụtụ nhọrọ maka ịzụta ihe a na-akpọ bundles na ikpo okwu Maestro. Ngwọta dabere na ọnụ ụzọ ámá 23800, 6800 na 6500:

N'okwu a, ị nwere ike ịhọrọ n'ụdị akụrụngwa abụọ:

1. Otu onye na-akụ egwú na ọnụ ụzọ ámá abụọ;
2. Otu onye egwu egwu na ọnụ ụzọ ámá atọ.

ọ bụ ị nwere ike ịhụ ọnụ ahịa echere. Dị ka o kwesịrị ịdị, ị nwekwara ike ịgbakwunye onye egwu egwu ọzọ yana ọtụtụ ọnụ ụzọ ámá dị ka masịrị gị. Enwere ike ịrịọ ozi ndị ọzọ gbasara nkọwapụta ebe a.
Ngwaọrụ 6500 и 6800 Ndị a bụ ụdị ọhụrụ ewepụtara na mbido afọ a. Ma anyị ga-ekwu banyere ha n'ụzọ zuru ezu n'isiokwu na-esonụ.

Kedu mgbe m nwere ike ịzụta ya?

Enweghị azịza doro anya ebe a. N'oge a, ọ dịghị ọkwa maka mbubata nke ngwọta ndị a na mba anyị. Ozugbo ozi gbasara oge dị, anyị ga-eme ọkwa ozugbo na ibe ọha anyị (vk, telegram, facebook). Tụkwasị na nke ahụ, a na-eme atụmatụ webinar maka Check Point Maestro ngwọta n'ọdịnihu dị nso, ebe a ga-atụle atụmatụ ọrụ niile. Na n'ezie ị nwere ike ịjụ ajụjụ. Nọrọ na-ekiri!

nkwubi

N'ezie ikpo okwu ọhụrụ Nchekwa netwọkụ Maestro Hyperscale bụ ezigbo mgbakwunye na ngwọta ngwaike Check Point. N'ezie, ngwaahịa a na-emepe akụkụ ọhụrụ, nke ọ bụghị onye ọ bụla na-ere ihe nchekwa ozi nwere ngwọta yiri nke ahụ. Ọzọkwa, taa Check Point Maestro enweghị ihe ọ bụla ọzọ ma a bịa n'inye ụdị “ike nchekwa” a na-enwetụbeghị ụdị ya. Agbanyeghị, Maestro Hyperscale Network Security ga-amasị ọ bụghị naanị ndị nwe ụlọ data, kamakwa maka ụlọ ọrụ nkịtị. Ndị nwere ma ọ bụ na-eme atụmatụ ịzụta ngwaọrụ ndị na-amalite site na ụdị 5600 nwere ike ileba anya na Maestro. N'ọnọdụ ụfọdụ, iji Maestro Hyperscale Network Security nwere ike ịbụ ihe ngwọta dị oke uru, ma site n'echiche akụ na ụba na nke teknụzụ.

PS Isiokwu a kwadebere na òkè nke Anatoly Masover - Ọkachamara Platform Scalable, Check Point Software Teknụzụ.

isi: www.habr.com