1. Check Point Maestro Hyperscale Network Security - ახალი მასშტაბირებადი უსაფრთხოების პლატფორმა

Check Point-მა 2019 წელი საკმაოდ დინამიურად დაიწყო და ერთდროულად რამდენიმე განცხადება გააკეთა. ყველაფრის ერთ სტატიაში განხილვა შეუძლებელია, ამიტომ დავიწყოთ ყველაზე მნიშვნელოვანი რამით — შეამოწმეთ Point Maestro Hyperscale ქსელის უსაფრთხოებაMaestro არის ახალი მასშტაბირებადი პლატფორმა, რომელიც საშუალებას გაძლევთ გაზარდოთ უსაფრთხოების კარიბჭის „სიმძლავრე“ „არასათანადო“ რიცხვებამდე და თითქმის წრფივად. ეს ბუნებრივად მიიღწევა კლასტერში ერთიანად მომუშავე ცალკეულ კარიბჭეებს შორის დატვირთვის დაბალანსებით. ვიღაცამ შეიძლება თქვას - „ასეც იყო! უკვე არსებობს 44000-იანი პირების პლატფორმები./64000„თუმცა, Maestro სრულიად სხვა საკითხია. ამ სტატიაში შევეცდები მოკლედ ავხსნა, თუ რა არის ეს, როგორ მუშაობს და როგორ დაგეხმარებათ ეს ტექნოლოგია დაზოგეთ ქსელის პერიმეტრის დაცვაზე.

მანამდე - შემდეგ

უმარტივესი გზა იმის გასაგებად, თუ რით განსხვავდება ახალი მასშტაბირებადი პლატფორმა ძველი, კარგი 44000-ისგან/64000 არის ქვემოთ მოცემული სურათის ნახვა:

განსხვავება აშკარაა.

ძველი Check Point 44000 პლატფორმა/64000

როგორც ზემოთ მოცემული სურათიდან ხედავთ, პირველი ვარიანტი არის ფიქსირებული პლატფორმა (შასი), რომელშიც შეგიძლიათ ჩასვათ შეზღუდული რაოდენობის სპეციალური „პირის მოდულები“ (Check Point SGM). ეს ყველაფერი ერთმანეთთანაა დაკავშირებული უსაფრთხოების გადამრთველის მოდული (SSM), რომელიც აბალანსებს ტრაფიკს კარიბჭეებს შორის. ქვემოთ მოცემულ სურათზე უფრო დეტალურად ჩანს ამ პლატფორმის კომპონენტები:

ეს შესანიშნავი პლატფორმაა, თუ ზუსტად იცით, რა შესრულება გჭირდებათ ახლა და რამდენად შეიძლება მისი გაზრდა. თუმცა, ფიქსირებული ფორმ-ფაქტორის (12 ან 6 პირი) გამო, თქვენ შეზღუდული ხართ შემდგომი მასშტაბირების თვალსაზრისით. გარდა ამისა, თქვენ იძულებული ხართ გამოიყენოთ მხოლოდ SGM პირები, ჩვეულებრივი ზევით ხაზების შეერთების შესაძლებლობის გარეშე, რომლებსაც გაცილებით ფართო მოდელის დიაპაზონი აქვთ. Maestro-ს ჰიპერმასშტაბიანი ქსელის უსაფრთხოება სიტუაცია მკვეთრად იცვლება.

ახალი Check Point Maestro-ს ჰიპერმასშტაბიანი ქსელური უსაფრთხოების პლატფორმა

Check Point Maestro პირველად 22 იანვარს ბანგკოკში CPX კონფერენციაზე წარადგინეს. ძირითადი მახასიათებლები ქვემოთ მოცემულ სურათზეა ნაჩვენები:

როგორც ხედავთ, Check Point Maestro-ს მთავარი უპირატესობა ბალანსირებისთვის ჩვეულებრივი გეითვეის (აპარატის) გამოყენების შესაძლებლობაა. ანუ, ჩვენ აღარ შემოვიფარგლებით მხოლოდ SGM პირებით. თქვენ შეგიძლიათ გადაანაწილოთ დატვირთვა ნებისმიერ მოწყობილობას შორის, დაწყებული 5600 მოდელიდან (SMB მოდელები და შასი 44000)./64000 არ არის მხარდაჭერილი). ზემოთ მოცემულ სურათზე ნაჩვენებია ძირითადი ინდიკატორები, რომელთა მიღწევაც შესაძლებელია ახალი პლატფორმის გამოყენებით. ჩვენ შეგვიძლია გავაერთიანოთ ისინი ერთ გამოთვლით რესურსად. 31-მდე! კარიბჭეახლა თქვენი „firewall“ შეიძლება ასე გამოიყურებოდეს:

მაესტროს ჰიპერსკალა ორკესტრატორი

დარწმუნებული ვარ, ბევრ ადამიანს უკვე აქვს კითხვა: „როგორი ორკესტრია ეს?„კარგი, შევხვდეთ.“ მაესტროს ჰიპერსკალა ორკესტრატორი — ეს არის ის, რაც პასუხისმგებელია დატვირთვის დაბალანსებაზე. ამ მოწყობილობაზე დაინსტალირებული ოპერაციული სისტემა გაია 80.20 რანდი SPამ ეტაპზე ორკესტრატორების ორი მოდელი არსებობს - MHO-140 и MHO-170მახასიათებლები ქვემოთ მოცემულ სურათზე:

ერთი შეხედვით, ეს შეიძლება ჩვეულებრივ კომუტატორს ჰგავდეს. სინამდვილეში, ეს არის „კომუტატორი + ბალანსირებელი + რესურსების მართვის სისტემა“. ყველაფერი ერთ ყუთში.
კარიბჭეები დაკავშირებულია ამ ორკესტრატორებთან. თუ ბალანსირატორები ხარვეზებისადმი მდგრადი დიზაინისაა, მაშინ თითოეული კარიბჭე დაკავშირებულია თითოეულ ორკესტრატორთან. დასაკავშირებლად შეიძლება გამოყენებულ იქნას „ოპტიკა“ (sfp+ / qsfp+ / qsfp28+) ან DAC კაბელი (Direct Attach Copper). ამ შემთხვევაში, ორკესტრატორებს შორის ბუნებრივია სინქრონიზაციის კავშირი უნდა არსებობდეს:

ქვემოთ მოცემულ სურათზე ხედავთ, თუ როგორ არის განაწილებული ამ ორკესტრატორების პორტები:

უსაფრთხოების ჯგუფები

იმისათვის, რომ დატვირთვა გადანაწილდეს კარიბჭეებს შორის, ეს კარიბჭეები უნდა იყვნენ ერთსა და იმავე უსაფრთხოების ჯგუფში. უსაფრთხოების ჯგუფი არის მოწყობილობების ლოგიკური ჯგუფი, რომელიც ფუნქციონირებს როგორც აქტიური/აქტიური კლასტერი. ეს ჯგუფი ფუნქციონირებს სხვა უსაფრთხოების ჯგუფებისგან დამოუკიდებლად. მართვის სერვერის პერსპექტივიდან, უსაფრთხოების ჯგუფი ჩანს, როგორც ერთი მოწყობილობა ერთი IP მისამართით.
საჭიროების შემთხვევაში, შეგვიძლია ერთი ან მეტი კარიბჭე გადავიტანოთ ცალკე უსაფრთხოების ჯგუფში და ეს ჯგუფი სხვა მიზნებისთვის გამოვიყენოთ, როგორც ცალკე firewall მართვის თვალსაზრისით. გამოყენების მაგალითი ნაჩვენებია ქვემოთ მოცემულ სურათზე:

მნიშვნელოვანი შეზღუდვა, ერთ უსაფრთხოების ჯგუფში მხოლოდ იდენტური კარიბჭეების (მოდელის) გამოყენებაა შესაძლებელი. ანუ, თუ გსურთ თქვენი უსაფრთხოების კარიბჭის (რომელიც რამდენიმე მოწყობილობის კლასტერია) წრფივად გაზრდა, მაშინ ზუსტად იგივე კარიბჭეები უნდა დაამატოთ. შემდეგ პროგრამული უზრუნველყოფის ვერსიებში ეს შეზღუდვა უნდა გაქრეს.

ქვემოთ მოცემულ ვიდეოში ნაჩვენებია უსაფრთხოების ჯგუფის შექმნის პროცესი. პროცედურა ინტუიციურია.

კიდევ ერთხელ, თუ Maestro-ს კომპონენტებს შასის პლატფორმას შეადარებთ, მიიღებთ დაახლოებით შემდეგ სურათს „ადრე-შემდეგ“:

რა სარგებელი მოაქვს ახალ პლატფორმას?

სინამდვილეში, როგორც ტექნიკური, ასევე ეკონომიკური თვალსაზრისით, ბევრი უპირატესობა არსებობს. მოკლედ აღვწერ ყველაზე მნიშვნელოვანებს:

1. მასშტაბირების შეზღუდვები პრაქტიკულად არ გვაქვს. ერთ უსაფრთხოების ჯგუფში 31-მდე კარიბჭეა.
2. საჭიროებისამებრ, შეგვიძლია დავამატოთ გეითვეილები. შეძენისას მინიმალური რაოდენობაა ერთი ორკესტრატორი + ორი გეითვეი. „ზრდისთვის“ მოდელების შექმნა საჭირო არ არის.
3. წინა პუნქტიდან კიდევ ერთი უპირატესობა გამომდინარეობს. ჩვენ აღარ გვჭირდება ისეთი კარიბჭეების შეცვლა, რომლებსაც აღარ შეუძლიათ დატვირთვის დამუშავება. ადრე ეს პრობლემა გადაჭრილი იყო გაცვლის პროცედურის გამოყენებით - ისინი ძველ აპარატურას აბრუნებდნენ და ახალს ფასდაკლებით იღებდნენ. ასეთი სქემით, ფინანსური „დანაკარგები“ გარდაუვალია. ახალი მასშტაბირების პროცედურა ამ ფაქტორს გამორიცხავს. არაფრის ჩაბარება არ გჭირდებათ, შეგიძლიათ უბრალოდ გააგრძელოთ პროდუქტიულობის გაზრდა დამატებითი აპარატურით.
4. არსებული რესურსების გაერთიანების შესაძლებლობა დატვირთვის გადანაწილებისთვის. მაგალითად, შეგიძლიათ „გადაათრიოთ“ თქვენი ყველა კლასტერი Maestro პლატფორმაზე და შექმნათ რამდენიმე უსაფრთხოების ჯგუფი, დატვირთვის მიხედვით.

Maestro Hyperscale Network Security პაკეტები

ამ ეტაპზე, Maestro პლატფორმაზე ე.წ. პაკეტების შეძენის რამდენიმე ვარიანტი არსებობს. გადაწყვეტა დაფუძნებულია 23800, 6800 და 6500 გეითვეებზე:

თქვენ შეგიძლიათ აირჩიოთ ორი სტანდარტული ტიპის აღჭურვილობა:

1. ერთი ორკესტრი და ორი კარიბჭე;
2. ერთი ორკესტრი და სამი კარიბჭე.

აქ შეგიძლიათ ნახოთ მიახლოებითი ფასები. ბუნებრივია, დამატებით შეგიძლიათ დააყენოთ კიდევ ერთი ორკესტრი და რამდენიც გსურთ. დამატებითი ინფორმაციის მოთხოვნა სპეციფიკაციებთან დაკავშირებით შეგიძლიათ. აქ.
მოწყობილობები 6500 и 6800 ეს უახლესი მოდელებია, რომლებიც ასევე წლის დასაწყისში იყო წარმოდგენილი. თუმცა მათზე უფრო დეტალურად შემდეგ სტატიაში ვისაუბრებთ.

როდის შემიძლია მისი ყიდვა?

აქ ცალსახა პასუხი არ არსებობს. ამ ეტაპზე, ამ გადაწყვეტილებების ჩვენს ქვეყანაში იმპორტის შესახებ შეტყობინება არ არსებობს. როგორც კი ვადების შესახებ ინფორმაცია გამოჩნდება, ჩვენ დაუყოვნებლივ გავაკეთებთ განცხადებას ჩვენს საჯარო სივრცეში (vk, დეპეშა, facebook). გარდა ამისა, უახლოეს მომავალში დაგეგმილია Check Point Maestro-ს გადაწყვეტისადმი მიძღვნილი ვებინარი, სადაც განხილული იქნება ყველა ტექნიკური მახასიათებელი. და რა თქმა უნდა, თქვენ შეძლებთ დასვათ ნებისმიერი შეკითხვა, რომელიც შეიძლება გაგიჩნდეთ. არ გამოტოვოთ!

დასკვნა

ნამდვილად ახალი პლატფორმაა Maestro-ს ჰიპერმასშტაბიანი ქსელის უსაფრთხოება წარმოადგენს Check Point-ის აპარატურული გადაწყვეტილებების შესანიშნავ დამატებას. სინამდვილეში, ეს პროდუქტი ხსნის ახალ სეგმენტს, რომლისთვისაც ყველა ინფორმაციული უსაფრთხოების მომწოდებელს არ აქვს მსგავსი გადაწყვეტა. უფრო მეტიც, დღეს Check Point Maestro-ს პრაქტიკულად არ აქვს ალტერნატივა ასეთი უპრეცედენტო „უსაფრთხოების სიმძლავრის“ უზრუნველყოფის კუთხით. თუმცა, Maestro Hyperscale Network Security საინტერესო იქნება არა მხოლოდ მონაცემთა ცენტრების მფლობელებისთვის, არამედ ჩვეულებრივი კომპანიებისთვისაც. მათ, ვინც ფლობს ან გეგმავს 5600 მოდელიდან დაწყებული მოწყობილობების შეძენას, უკვე შეუძლიათ „უფრო ახლოს გაეცნონ“ Maestro-ს. ზოგიერთ შემთხვევაში, Maestro Hyperscale Network Security-ის გამოყენება შეიძლება იყოს ძალიან მომგებიანი გადაწყვეტა, როგორც ეკონომიკური, ასევე ტექნიკური თვალსაზრისით.

P.S. სტატია მომზადდა მონაწილეობით ანატოლი მასოვერი — მასშტაბირებადი პლატფორმების ექსპერტი, Check Point Software Technologies.

წყარო: www.habr.com