🥇עכביש אינטרנט או צומת מרכזי של רשת מבוזרת

מה לחפש בבחירת נתב VPN לרשת מבוזרת? ואיזה תכונות אמורות להיות לו? לזה מוקדשת הסקירה שלנו של ZyWALL VPN1000.

מבוא

לפני כן, רוב הפרסומים שלנו הוקדשו למכשירי VPN זוטרים לגישה לרשת ממתקנים היקפיים. למשל, לחבר סניפים שונים עם המטה, גישה לרשת של חברות עצמאיות קטנות, או אפילו בתים פרטיים. הגיע הזמן לדבר על הצומת המרכזי של רשת מבוזרת.

ברור שלא ניתן יהיה לבנות רשת מודרנית של מפעל גדול רק על בסיס מכשירים ברמה כלכלית. ולארגן שירות ענן כדי לספק שירותים גם לצרכנים. איפשהו חייב להיות מותקן ציוד שיכול לשרת מספר רב של לקוחות בו-זמנית. הפעם נדבר על מכשיר אחד כזה - Zyxel VPN1000.

עבור משתתפים גדולים וקטנים כאחד בחילופי רשתות, ניתן לזהות קריטריונים לפיהם מוערכת התאמתו של מכשיר מסוים לפתרון בעיה.

להלן העיקריים שבהם:

יכולות טכניות ופונקציונליות;
לִשְׁלוֹט;
אבטחה;
סובלנות לתקלות.

קשה לקבוע מה חשוב יותר ומה אפשר לעשות בלי. הכל נחוץ. אם המכשיר אינו עומד בדרישות על פי קריטריון כלשהו, הדבר טומן בחובו בעיות בעתיד.

עם זאת, תכונות מסוימות של מכשירים שנועדו להבטיח את פעולתם של צמתים מרכזיים וציוד הפועלים בעיקר בפריפריה עשויות להיות שונות באופן משמעותי.

עבור הצומת המרכזי, כוח המחשוב בא במקום הראשון - זה מוביל לקירור מאולץ, ולפיכך, לרעש מאוורר. עבור ציוד היקפי, שנמצא בדרך כלל במשרדים ובאזורי מגורים, פעולה רועשת כמעט בלתי מתקבלת על הדעת.

נקודה מעניינת נוספת היא חלוקת הנמלים. במכשירים היקפיים, פחות או יותר ברור איך הוא ישמש וכמה לקוחות יחוברו. לכן, אתה יכול להגדיר חלוקה קשיחה של יציאות ב-WAN, LAN, DMZ, לבצע כריכה קשה לפרוטוקול וכן הלאה. אין ודאות כזו בצומת המרכזי. למשל, הוסיפו קטע רשת חדש שדורש חיבור דרך ממשק משלו – ואיך עושים זאת? זה דורש פתרון אוניברסלי יותר עם יכולת להגדיר ממשקים בצורה גמישה.

ניואנס חשוב הוא שהמכשיר עשיר בפונקציות שונות. כמובן שלגישה של ציוד אחד לבצע משימה אחת היטב יש יתרונות. אבל המצב המעניין ביותר מתחיל כשצריך לעשות צעד שמאלה, צעד ימינה. כמובן שבכל משימה חדשה תוכלו לקנות בנוסף מכשיר יעד נוסף. וכך הלאה עד שיגמר התקציב או שטח המדף.

לעומת זאת, סט פונקציות מורחב מאפשר לך להסתדר עם מכשיר אחד בעת פתרון מספר בעיות. לדוגמה, ZyWALL VPN1000 תומך במספר סוגים של חיבורי VPN, כולל SSL ו-IPsec VPN, כמו גם חיבורים מרוחקים לעובדים. כלומר, חומרה אחת מכסה את הבעיות של חיבורים בין אתרים ולקוחות כאחד. אבל יש "אבל" אחד. כדי שזה יעבוד, אתה צריך להיות עתודת ביצועים. לדוגמה, במקרה של ZyWALL VPN1000, ליבת החומרה של IPsec VPN מספקת ביצועים גבוהים של מנהרת VPN, ואיזון/יתירות VPN עם אלגוריתמים SHA-2 ו-IKEv2 מספקים אמינות ואבטחה גבוהים לעסקים.

להלן כמה תכונות שימושיות המכסות אחד או יותר מהכיוונים שתוארו לעיל.

SD-WAN מספקת פלטפורמה לניהול ענן, תוך ניצול ניהול מרכזי של תקשורת בין אתרים עם יכולת שליטה וניטור מרחוק. ZyWALL VPN1000 תומך גם במצב הפעולה המתאים שבו נדרשות תכונות VPN מתקדמות.

תמיכה בפלטפורמות ענן לשירותים קריטיים למשימה. ZyWALL VPN1000 מאומת לשימוש עם Microsoft Azure ו-AWS. השימוש במכשירים מאומתים מראש עדיף לכל רמת ארגון, במיוחד אם תשתית ה-IT משתמשת בשילוב של רשת מקומית וענן.

סינון תוכן משפר את האבטחה על ידי חסימת גישה לאתרים זדוניים או לא רצויים. מונע הורדה של תוכנות זדוניות מאתרים לא מהימנים או פרוצים. במקרה של ZyWALL VPN1000, רישיון שנתי לשירות זה כלול מיד בחבילה.

מדיניות גיאוגרפית (גיאוגרפי IP) מאפשרים לך לנטר את התעבורה ולנתח את המיקום של כתובות IP, תוך מניעת גישה מאזורים מיותרים או מסוכנים. רישיון שנתי לשירות זה כלול גם ברכישת המכשיר.

ניהול רשת אלחוטית ZyWALL VPN1000 כולל בקר רשת אלחוטי המאפשר לך לנהל עד 1032 נקודות גישה מממשק משתמש מרכזי. עסקים יכולים לפרוס או להרחיב רשת Wi-Fi מנוהלת במינימום מאמץ. ראוי לציין שהמספר 1032 הוא באמת הרבה. בהתבסס על העובדה שעד 10 משתמשים יכולים להתחבר לנקודת גישה אחת, מתקבל נתון מרשים למדי.

איזון ויתירות. סדרת ה-VPN תומכת באיזון עומסים ויתירות על פני מספר ממשקים חיצוניים. כלומר, אתה יכול לחבר מספר ערוצים ממספר ספקים, ובכך להגן על עצמך מפני בעיות תקשורת.

יכולת יתירות של מכשיר (התקן HA) לחיבור ללא הפסקה, גם כאשר אחד מהמכשירים נכשל. קשה להסתדר בלי זה אם אתה צריך לארגן עבודה 24/7 עם זמן השבתה מינימלי.

Zyxel Device HA Pro פועל ב פעיל סביל, שאינו דורש הליך הגדרה מסובך. זה מאפשר לך להוריד את סף הכניסה ולהתחיל מיד להשתמש בהזמנה. בניגוד פעיל/פעילכאשר מנהל מערכת צריך לעבור הדרכה נוספת, להיות מסוגל להגדיר ניתוב דינמי, להבין מהן מנות אסימטריות וכו'. - הגדרת מצב פעיל סביל זה עובד הרבה יותר קל ודורש פחות זמן.

בעת שימוש ב-Zyxel Device HA Pro, מכשירים מחליפים אותות דופק לב דרך יציאה ייעודית. יציאות התקן אקטיביות ופסיביות עבור דופק לב מחובר באמצעות כבל Ethernet. המכשיר הפסיבי מסנכרן את המידע במלואו עם המכשיר הפעיל. בפרט, כל ההפעלות, המנהרות, חשבונות המשתמש מסונכרנים בין מכשירים. בנוסף, המכשיר הפסיבי שומר עותק גיבוי של קובץ התצורה למקרה שהמכשיר הפעיל נכשל. לפיכך, במקרה של כשל במכשיר הראשי, המעבר הוא חלק.

יש לציין כי במערכות פעילות/פָּעִיל אתה עדיין צריך לשמור 20-25% ממשאבי המערכת למעבר לכשל. בְּ פעיל סביל מכשיר אחד נמצא לחלוטין במצב המתנה, ומוכן לעבד מיד את תעבורת הרשת ולשמור על פעולת רשת רגילה.

במילים פשוטות: “בשימוש ב-Zyxel Device HA Pro ובעל ערוץ גיבוי, העסק מוגן הן מפני אובדן תקשורת עקב אשמת הספק, והן מבעיות הנובעות מכשל בנתב.

מסכם את כל האמור לעיל

עבור הצומת המרכזי של רשת מבוזרת, עדיף להשתמש במכשיר עם אספקה מסוימת של יציאות (ממשקי חיבור). במקרה זה, רצוי שיהיו גם ממשקי RJ45 לפשטות ולחיבור חסכוני, וגם SFP לבחירה בין חיבור סיבים אופטיים לזוג מעוות.

מכשיר זה חייב להיות:

פרודוקטיבי, מותאם לשינוי פתאומי בעומס;
עם ממשק ברור;
עם מספר עשיר אך לא מיותר של תכונות מובנות, כולל כאלו הקשורות לאבטחה;
עם היכולת לבנות תוכניות סבילות לתקלות - שכפול ערוצים ושכפול מכשירים;
ניהול תומך, כך שכל התשתית המסועפת בצורת צומת מרכזי ומכשירים היקפיים מנוהלת מנקודה אחת;
בתור "דובדבן על העוגה" - תמיכה בטרנדים מודרניים כמו אינטגרציה עם משאבי ענן וכן הלאה.

ZyWALL VPN1000 כצומת המרכזי של הרשת

במבט ראשון על ZyWALL VPN1000, ברור ש-Zyxel לא חסכה ביציאות.

יש לנו:

12 יציאות RJ-45 (GBE) הניתנות להגדרה;
2 יציאות SFP הניתנות להגדרה (GBE);
2 יציאות USB 3.0 עם תמיכה במודמים 3G/4G.

איור 1. תצוגה כללית של ZyWALL VPN1000.

יש לציין מיד שהמכשיר אינו מיועד למשרד ביתי, בעיקר בגלל המאווררים היעילים. יש כאן ארבעה מהם.

איור 2. לוח אחורי של ZyWALL VPN1000.

בוא נראה איך הממשק נראה.

מיד כדאי לשים לב לנסיבות חשובות. יש הרבה פונקציות, ולא ניתן יהיה לתאר בפירוט במסגרת מאמר אחד. אבל מה שטוב במוצרי Zyxel הוא שיש תיעוד מאוד מפורט, קודם כל, המדריך למשתמש (מנהל מערכת). אז כדי לקבל מושג על עושר התכונות, בואו נעבור על הכרטיסיות.

כברירת מחדל, יציאה 1 ויציאה 2 מוקצות ל-WAN. החל מהיציאה השלישית ישנם ממשקים לרשת המקומית.

היציאה השלישית עם ברירת המחדל IP 3 מתאימה למדי לחיבור.

אנחנו מחברים את ה-patchcord, הולכים לכתובת https://192.168.1.1 ואתה יכול לצפות בחלון רישום המשתמש של ממשק האינטרנט.

שים לב. לניהול, ניתן להשתמש במערכת ניהול הענן SD-WAN.

איור 3. חלון להזנת כניסה וסיסמה

אנו עוברים את הליך הזנת הכניסה והסיסמה ומקבלים את חלון לוח המחוונים על המסך. למעשה, כמו שצריך להיות עבור לוח מחוונים - מידע תפעולי מירבי על כל פיסת שטח מסך.

איור 4. ZyWALL VPN1000 - לוח מחוונים.

כרטיסיית הגדרה מהירה (אשפים)

ישנם שני עוזרים בממשק: להגדרת WAN והגדרת VPN. למעשה, עוזרים הם דבר טוב; הם מאפשרים לך לבצע הגדרות תבניות גם ללא ניסיון בעבודה עם המכשיר. ובכן, למי שרוצה עוד, כאמור לעיל, יש תיעוד מפורט.

איור 5. כרטיסיית הגדרה מהירה.

לשונית ניטור

ככל הנראה, המהנדסים מ-Zyxel החליטו לפעול לפי העיקרון: אנחנו מפקחים על כל מה שאנחנו יכולים. כמובן שעבור מכשיר שמתפקד כרכזת מרכזית, שליטה מוחלטת לא תזיק כלל.

אפילו רק על ידי הרחבת כל הפריטים בסרגל הצד, העושר של הבחירה הופך ברור.

איור 6. לשונית ניטור עם סעיפי משנה מורחבים.

לשונית תצורה

כאן, עושר התכונות בולט עוד יותר.

לדוגמה, ניהול יציאות המכשיר מעוצב יפה מאוד.

איור 7. לשונית תצורה עם פריטי משנה מורחבים.

לשונית תחזוקה

מכיל תת-סעיפים לעדכון קושחה, אבחון, צפייה בכללי ניתוב וכיבוי.

פונקציות אלו הן בעלות אופי עזר והן קיימות במידה זו או אחרת כמעט בכל מכשיר רשת.

איור 8. לשונית תחזוקה עם פריטי משנה מורחבים.

מאפיינים השוואתיים

הסקירה שלנו לא תהיה שלמה ללא השוואה עם אנלוגים אחרים.

להלן טבלה של האנלוגים הקרובים ביותר ל-ZyWALL VPN1000 ורשימת תכונות להשוואה.

טבלה 1. השוואה של ZyWALL VPN1000 עם אנלוגים.

הסברים לטבלה 1:

*1: נדרש רישיון

*2: אספקת מגע נמוכה: על מנהל המערכת תחילה להגדיר את המכשיר באופן מקומי לפני ZTP.

*3: מבוסס הפעלה: DPS יחול רק על הפעלה חדשה; זה לא ישפיע על ההפעלה הנוכחית.

כפי שאתה יכול לראות, במובנים מסוימים האנלוגים מדביקים את הגיבור של הסקירה שלנו, למשל, ל-Fortinet FG-100E יש גם אופטימיזציה מובנית של WAN, ול-Meraki MX100 יש AutoVPN מובנה (אתר ל- -site), אבל באופן כללי, ZyWALL VPN1000 הוא חד משמעי במערך הפונקציות המקיף שלו הוא המוביל.

המלצות בבחירת התקנים לצומת המרכזי (לא רק Zyxel)

בבחירת התקנים לארגון הצומת המרכזי של רשת ענפה עם סניפים רבים, יש להתמקד במספר פרמטרים: יכולות טכניות, קלות ניהול, אבטחה וסובלנות תקלות.

מגוון רחב של פונקציות, מספר רב של יציאות פיזיות עם תצורה גמישה: WAN, LAN, DMZ ונוכחות של פונקציות נחמדות נוספות, כמו בקר לניהול נקודות גישה, מאפשרים לך להשלים משימות רבות בבת אחת.

תפקיד חשוב הוא זמינות התיעוד וממשק ניהול נוח.

עם דברים כל כך פשוטים לכאורה בהישג יד, לא כל כך קשה ליצור תשתיות רשת שתופסות אתרים ומיקומים שונים, והשימוש בענן SD-WAN מאפשר לך לעשות זאת בצורה גמישה ובטוחה ככל האפשר.