N'oge na-adịbeghị anya, Check Point weputara ikpo okwu ọhụrụ enwere ike ịbelata . Anyị ebipụtala otu akụkọ dum gbasara . Na nkenke, ọ na-enye gị ohere ka ọ fọrọ nke nta ka ọ bụrụ linearly mụbaa arụmọrụ nke ọnụ ụzọ nchekwa site na ijikọta ọtụtụ ngwaọrụ na ịhazi ibu n'etiti ha. N'ụzọ dị ịtụnanya, a ka nwere akụkọ ifo na ikpo okwu a nwere ike ime ka ọ dị mma maka nnukwu ebe data ma ọ bụ nnukwu netwọk. Nke a abụghị eziokwu kpamkpam.
Emepụtara Check Point Maestro maka ọtụtụ ndị ọrụ n'otu oge (anyị ga-eleba ha anya ntakịrị oge), gụnyere azụmaahịa nwere ọkara. N'ime obere usoro isiokwu a, m ga-agbalị ịtụgharị uche Uru teknụzụ na akụ na ụba nke Check Point Maestro maka otu ndị nwere ọkara (site na ndị ọrụ 500) yana ihe kpatara nhọrọ a nwere ike ịdị mma karịa ụyọkọ kpochapụ..
Lelee Point Maestro lekwasịrị anya ndị na-ege ntị
Nke mbụ, ka anyị leba anya n'akụkụ ndị ọrụ echebere Check Point Maestro maka. Enwere naanị 4 n'ime ha:
1. Ụlọ ọrụ ndị na-enweghị ike chassis. Check Point Maestro abụghị ikpo okwu mbụ nwere ike itolite. Anyị edeworị na mbụ e nwere ụdị ndị dị ka 64000 na 44000. Ọ bụ ezie na ha nwere nnukwu arụmọrụ, a ka nwere ụlọ ọrụ ndị nke a na-ezughị ezu. Maestro na-ewepụ ihe ndọghachi azụ a, n'ihi na ... na-enye gị ohere ikpokọta ihe ruru 31 ngwaọrụ n'ime otu ụyọkọ na-arụ ọrụ dị elu. N'otu oge ahụ, ị nwere ike ikpokọta ụyọkọ sitere na ngwaọrụ ndị dị elu (23900, 26000), si otú ahụ na-enweta nnukwu mmepụta.
N'ezie, na ngalaba nke nchekwa ọnụ ụzọ ámá, Check Point bụ ugbu a bụ naanị onye na-emejuputa a ike dị otú ahụ.
2. Ụlọ ọrụ ndị chọrọ ka ha nwee ike ịhọrọ ngwaike ha. Otu n'ime ọghọm dị n'usoro ikpo okwu ochie bụ mkpa iji "modul agụba" (Check Point SGM) akọwapụtara nke ọma. Igwe ikpo okwu Check Point Maestro ọhụrụ na-enye gị ohere iji ọnụ ọgụgụ dị ukwuu nke ngwaọrụ dị iche iche. Ị nwere ike họrọ ma ụdị si n'etiti akụkụ (5600, 5800, 5900, 6500, 6800) na si High End akụkụ (15000 usoro, 23000 usoro, 26000 usoro). Ọzọkwa, ị nwere ike ijikọta ha, dabere na ọrụ ndị ahụ.
Nke a dị nnọọ mma site n'echiche nke iji ihe onwunwe eme ihe nke ọma. Ị nwere ike ịzụta naanị arụmọrụ ịchọrọ site na ịhọrọ ụdị kwesịrị ekwesị.
3. Ụlọ ọrụ ndị chassis dị ukwuu, ma scalability ka dị mkpa. Ọzọ "mmetụta" nke ochie scalable nyiwe (64000, 44000) bụ ọnụ ụzọ ntinye dị elu (site n'echiche akụ na ụba). Ruo ogologo oge, ikpo okwu nwere ike ịdị naanị maka nnukwu azụmaahịa nwere mmefu ego IT “dị mma”. Site na ọbịbịa nke Check Point Maestro, ihe niile agbanweela. Ọnụ ego nke ùkwù opekempe (ndị na-akụ egwú + ọnụ ụzọ abụọ) bụ ihe atụnyere (ma mgbe ụfọdụ ọ dị ala) yana ụyọkọ na-arụ ọrụ/njikere kpochapụ. Ndị ahụ. ọnụ ụzọ mbata agbadala nke ukwuu. Mgbe ị na-ahọrọ ihe ngwọta, otu ụlọ ọrụ nwere ike ịtọgbọ ụlọ ngwa ngwa, na-akwụghị ụgwọ maka mmụba nwere ike ime na-esote. Enwere ndị ọrụ karịa otu afọ ka ewepụtara Check Point Maestro? Ị gbakwunye otu ọnụ ụzọ ámá abụọ ma ọ bụ abụọ, na-enweghị nnọchi nke ndị dị adị. Ị na-adịghị ọbụna ịgbanwe topology. Naanị jikọọ ọnụ ụzọ ámá ọhụrụ na onye na-agụ egwú wee tinye ntọala na ha naanị ugboro ole na ole.
4. Companieslọ ọrụ ndị na-achọ iji ngwaọrụ dị ugbu a nke ọma. Echere m na ọtụtụ ndị maara usoro Trade-In. Mgbe arụmọrụ nke ngwaọrụ ndị dị adị ezughị ezu yana ngwaike kwesịrị imelite iji gboo mkpa ugbu a. Usoro dị oke ọnụ. Na mgbakwunye, a na-enwekarị ọnọdụ mgbe onye ahịa nwere ọtụtụ ụyọkọ Check Point maka ọrụ dị iche iche. Dịka ọmụmaatụ, ụyọkọ maka nchebe gburugburu, ụyọkọ maka ịnweta anya (RA VPN), ụyọkọ maka VSX, wdg. Ọzọkwa, otu ụyọkọ nwere ike ọ gaghị enwe ihe onwunwe zuru oke, ebe nke ọzọ nwere n'ụba. Lelee Maestro bụ ohere magburu onwe ya iji kwalite ojiji nke akụrụngwa ndị a site na ikesa ibu dị n'etiti ha.
Ndị ahụ. ị ga-enweta uru ndị a:
- Ọ dịghị mkpa "ịtụfu" ngwaike dị. Ị nwere ike ịzụta otu ụzọ ma ọ bụ abụọ ọzọ, ma ọ bụ ...
- Hazie mmezi ibu dị ike n'etiti ọnụ ụzọ ámá ndị ọzọ dị maka iji akụrụngwa kachasị mma. Ọ bụrụ na ibu dị n'akụkụ ọnụ ụzọ ámá na-abawanye nke ọma, mgbe ahụ, onye na-agụ egwú ga-enwe ike iji ihe ndị "na-agwụ ike" nke ọnụ ụzọ ámá dịpụrụ adịpụ na nke ọzọ. Nke a na-enyere aka mee ka ọnụ ọgụgụ dị elu nke oge (ma ọ bụ nwa oge).
Dị ka ị nwere ike ịghọta, akụkụ abụọ ikpeazụ metụtara kpọmkwem azụmahịa ndị nwere ọkara, nke nwekwara ike ị nweta ohere iji nyiwe nchekwa scalable. Otú ọ dị, ajụjụ nwere ezi uche pụrụ ibilite: "Kedu ihe kpatara Check Point Maestro ji dị mma karịa ụyọkọ oge niile?"Anyị ga-agbalị ịza ajụjụ a.
ụyọkọ kpochapụwo vs Check Point Maestro
Ọ bụrụ na anyị na-ekwu maka ụyọkọ Check Point kpochapụwo, mgbe ahụ, a na-akwado ụdị ọrụ abụọ: Nnweta dị elu (ya bụ Active/Njikere) na Ịkekọrịta Ibu (ya bụ Active/Active). Anyị ga-akọwa nkenke nkenke ihe ọrụ ha pụtara, yana uru na ọghọm ha.
Nnweta dị elu (Ọ na-arụ ọrụ/Njikere)
Dị ka aha ahụ na-egosi, na ọnọdụ a na-arụ ọrụ, otu ọnụ na-agafe okporo ụzọ niile n'onwe ya, nke abụọ nọ na ọnọdụ njikere ma na-ebuli okporo ụzọ ma ọ bụrụ na oghere na-arụ ọrụ amalite inwe nsogbu ọ bụla.
Ihe:
- Kacha kwụsie ike mode;
- A na-akwado usoro SecureXL nke nwe ya iji mee ka nhazi okporo ụzọ dị ngwa;
- Ọ bụrụ na ọnụ na-arụ ọrụ na-ada ada, nke abụọ na-ekwe nkwa na ọ ga-enwe ike "gbarie" okporo ụzọ niile (n'ihi na ọ bụ otu ihe ahụ).
Cons:
N'ezie, enwere naanị otu mwepu - otu ọnụ na-adịghị arụ ọrụ kpamkpam. N'aka nke ya, n'ihi nke a, a na-amanye anyị ịzụta ngwaike dị ike karị ka o wee nwee ike ijikwa okporo ụzọ naanị.
N'ezie, ọnọdụ HA bụ ntụkwasị obi karịa Ịkekọrịta Ibu Ibu, mana njikarịcha akụrụngwa na-ahapụ ọtụtụ ihe achọrọ.
Ịkekọrịta ibu (Ọ na-arụ ọrụ/Na-arụ ọrụ)
Na ọnọdụ a, ọnụ ụzọ niile dị na ụyọkọ usoro okporo ụzọ. Ị nwere ike ikpokọta ihe ruru ngwaọrụ 8 n'ime ụyọkọ dị otú ahụ (karịa 4 ).
Ihe:
- Ị nwere ike kesaa ibu ahụ n'etiti ọnụ ọnụ, nke na-achọ ngwaọrụ ndị na-adịchaghị ike;
- Onwere ike ịkacha nke ọma (na-agbakwunye ihe ruru ọnụ asatọ na ụyọkọ).
Cons:
- N'ụzọ dị ịtụnanya, uru ndị ahụ na-atụgharị ozugbo ghọọ ọghọm. Ha na-amasị iji Load Sharing mode ọbụlagodi mgbe ụlọ ọrụ nwere naanị ọnụ abụọ. N'ịchọ ịchekwa ego, ha na-azụta ngwaọrụ, nke ọ bụla n'ime ha na-ebu na 40-50%. Na ihe niile yiri ka ọ dị mma. Ma ọ bụrụ na otu ọnụ ada ada, anyị na-enweta ọnọdụ ebe a na-ebufe ibu dum na nke fọdụrụ, nke na-enweghị ike ịnagide ya. N'ihi ya, ọ dịghị nnabata mmejọ dị otú ahụ na atụmatụ dị otú ahụ.
- Tinye na nke a ọtụtụ mmachi nkekekọrịta ibu (). Na njedebe kachasị mkpa bụ na akwadoghị SecureXL, usoro nke na-eme ka nhazi okporo ụzọ dị ngwa ngwa;
- N'ihe gbasara ntule site n'ịgbakwunye ọnụ ọhụrụ na ụyọkọ ahụ, ọ dị mwute ikwu na Ịkekọrịta Ibu ibu adịchaghị mma ebe a. Ọ bụrụ na agbakwunyere ihe karịrị ngwaọrụ 4 na ụyọkọ ahụ, arụ ọrụ ga-amalite .
N'iburu n'uche ọghọm abụọ mbụ, iji mejuputa nnabata mmejọ mgbe ị na-eji ọnụ abụọ, a na-amanyekwa anyị ịzụta ngwaike na-arụpụta ihe ka o wee nwee ike "gbarie" okporo ụzọ n'ọnọdụ dị oke egwu. N'ihi ya, anyị enweghị uru akụ na ụba ọ bụla, ma anyị na-enweta nnukwu ego . Ọzọkwa, ọ dị mma ịmara na malite na ụdị R80.20, anaghị akwado ọnọdụ nkekọrịta Load. Nke a na-egbochi ndị ọrụ nwelite achọrọ. Amabeghị ma a ga-akwado nkesa Ibu Ibu na mwepụta ọhụrụ.
Lelee Point Maestro dị ka ihe ọzọ
Site n'echiche ụyọkọ, Check Point Maestro weere isi uru dị na ụdị nnweta dị elu na ụdị nkekọrịta ibu:
- Ọnụ ụzọ ámá ejikọrọ na onye na-akụ egwú nwere ike iji SecureXL, nke na-eme ka ọ dị ọsọ nhazi okporo ụzọ. Enweghị mmachi ndị ọzọ dị na Ịkekọrịta Ibu;
- A na-ekesa okporo ụzọ n'etiti ọnụ ụzọ ámá n'otu nchekwa nchekwa (ọnụ ụzọ ezi uche nke nwere ọtụtụ anụ ahụ). N'ihi nke a, anyị nwere ike ịwụnye ngwaọrụ ndị na-adịghị arụpụta ihe, n'ihi na anyị enweghịzi ọnụ ụzọ ámá na-abaghị uru, dịka na ọnọdụ nnweta dị elu. N'otu oge ahụ, ike nwere ike ịbawanye ihe fọrọ nke nta ka ọ bụrụ linearly, na-enweghị nnukwu mfu dị otú ahụ dị na Load Sharing mode (nkọwa ndị ọzọ mgbe e mesịrị).
Nke a niile dị mma, mana ka anyị leba anya n'ihe atụ abụọ akọwapụtara.
Ihe Nlereanya # 1
Ka ụlọ ọrụ X bu n'obi ịwụnye ụyọkọ ọnụ ụzọ na gburugburu netwọk. Ha amaralarị ihe mgbochi niile nke Ịkekọrịta Ibu Ibu (nke na-anabataghị ha) ma na-atụle ụdị nnweta dị elu naanị. Mgbe nhachara, ọ na-apụta na ọnụ ụzọ 6800 dị mma maka ha, nke na-ekwesịghị ibu karịa 50% (iji nwee ma ọ dịkarịa ala ụfọdụ nchekwa ọrụ). Ebe ọ bụ na nke a ga-abụ ụyọkọ, ịkwesịrị ịzụta ngwaọrụ nke abụọ, nke ga-eme ka ikuku "na-ese" na ọnọdụ njikere. Ọ bụ ụlọ anwụrụ ọkụ dị oke ọnụ.
Ma enwere uzo ozo. Were otu ngwugwu sitere na onye na-akụ egwú na ọnụ ụzọ ámá 6500 atọ. N'okwu a, a ga-ekesa okporo ụzọ n'etiti ngwaọrụ atọ ahụ. Ọ bụrụ n’ilele nkọwapụta nke ụdị abụọ a, ị ga-ahụ na ọnụ ụzọ ámá 6500 atọ dị ike karịa otu 6800.
Yabụ, mgbe ị na-ahọrọ Check Point Maestro, ụlọ ọrụ X na-enweta uru ndị a:
- Ụlọ ọrụ ahụ na-edobe ikpo okwu ozugbo. Mmụba arụmọrụ na-esote ga-agbadata naanị ịgbakwunye ngwa ngwa 6500 ọzọ. Kedu ihe nwere ike ịdị mfe?
- Ihe ngwọta ka bụ mmejọ-anabataghị, n'ihi na Ọ bụrụ na otu ọnụ ada ada, abụọ fọdụrụ ga-enwe ike ịnagide ibu ahụ.
- Otu uru dị mkpa na ihe ijuanya bụ na ọ dị ọnụ ala! O di nwute, enweghị m ike biputere ọnụ ahịa n'ihu ọha, mana ọ bụrụ na ị nwere mmasị, ị nwere ike
Ihe Nlereanya # 2
Ka ụlọ ọrụ Y nweelarị ụyọkọ HA nke ụdị 6500. A na-ebufe ọnụ ọnụ na-arụ ọrụ na 85%, nke n'oge oke ibu na-eduga ná mfu na okporo ụzọ na-arụpụta ihe. Ngwọta ezi uche dị na nsogbu ahụ yiri ka ọ na-emelite ngwaike. Ihe nlereanya ọzọ bụ 6800. Ya bụ. ụlọ ọrụ ahụ ga-eweghachite ọnụ ụzọ ámá site na mmemme Trade-In ma zụta ngwaọrụ abụọ ọhụrụ (dị oke ọnụ).
Mana enwere nhọrọ ọzọ. Zụrụ onye na-akụ egwú na onye ọzọ kpọmkwem otu ọnụ ọnụ (6500). Chịkọta ụyọkọ ngwaọrụ atọ wee “gbasaa” 85% nke ibu a gafere ọnụ ụzọ atọ. N'ihi ya, ị ga-enweta nnukwu oke arụmọrụ (ngwaọrụ atọ ga-ebu naanị 30% na nkezi). Ọbụlagodi na otu n'ime oghere atọ ahụ nwụrụ, abụọ fọdụrụ ka ga-anagide okporo ụzọ na nkezi ibu nke 45%. Ọzọkwa, maka ibu dị elu, ụyọkọ nke ọnụ ụzọ 6500 atọ na-arụ ọrụ ga-adị ike karịa otu ọnụ ụzọ 6800, nke dị na ụyọkọ HA (ya bụ ọrụ / njikere). Tụkwasị na nke ahụ, ọ bụrụ na otu afọ ma ọ bụ abụọ ụlọ ọrụ Y mkpa na-abawanye ọzọ, mgbe ahụ, ihe niile ha ga-eme bụ ịgbakwunye otu ma ọ bụ abụọ ọzọ 6500 nodes. Echere m na uru akụ na ụba ebe a doro anya.
nkwubi
Ee, Check Point Maestro abụghị ngwọta maka SMB. Ma ọbụna a na-ajụ-sized azụmahịa nwere ike ugbua na-eche banyere nke a n'elu ikpo okwu na ọ dịghị ihe ọzọ na-agbalị gbakọọ aku na uba arụmọrụ. Ọ ga-eju gị anya ịhụ na ikpo okwu nwere ike ịba ụba nwere ike ịba uru karịa ụyọkọ kpochapụwo. N'otu oge ahụ, enwere uru ọ bụghị naanị akụ na ụba, kamakwa teknụzụ. Otú ọ dị, anyị ga-ekwu banyere ha n'isiokwu na-esonụ, ebe, na mgbakwunye na nkà na ụzụ aghụghọ, m ga-agbalị igosi ọtụtụ ahụkarị ikpe (topology, ndapụta).
Ị nwekwara ike ịdenye aha na ibe ọha anyị (, , , ), ebe ị nwere ike soro mpụta nke ihe ọhụrụ na Check Point na ngwaahịa nchekwa ndị ọzọ.
isi: www.habr.com