1. Check Point Maestro Hyperscale Network Security - ახალი მასშტაბირებადი უსაფრთხოების პლატფორმა

Check Point-მა 2019 წელი საკმაოდ სწრაფად დაიწყო, ერთდროულად რამდენიმე განცხადების გაკეთებით. შეუძლებელია ყველაფერზე საუბარი ერთ სტატიაში, ასე რომ დავიწყოთ ყველაზე მნიშვნელოვანი - შეამოწმეთ Point Maestro Hyperscale ქსელის უსაფრთხოება. Maestro არის ახალი მასშტაბირებადი პლატფორმა, რომელიც საშუალებას გაძლევთ გაზარდოთ უსაფრთხოების კარიბჭის "ძალა" "უხამსი" ნომრებზე და თითქმის ხაზოვანი. ეს მიიღწევა ბუნებრივად, დატვირთვის დაბალანსებით ცალკეულ კარიბჭეებს შორის, რომლებიც მოქმედებენ კლასტერში, როგორც ერთი ერთეული. შეიძლება ვინმემ თქვას - "იყო! უკვე 44000 დანის პლატფორმაა/64000". თუმცა მაესტრო სულ სხვა საქმეა. ამ სტატიაში მოკლედ ვეცდები აგიხსნათ რა არის, როგორ მუშაობს და როგორ დაეხმარება ეს ტექნოლოგია დაზოგეთ ქსელის პერიმეტრის დაცვა.

იყო - გახდა

გასაგებად ყველაზე მარტივი გზა არის ის, თუ როგორ განსხვავდება ახალი მასშტაბირებადი პლატფორმა ძველი კარგი 44000-ისგან./64000 შეხედეთ სურათს ქვემოთ:

განსხვავება აშკარაა.

Legacy Check Point 44000 პლატფორმა/64000

როგორც ზემოთ მოყვანილი სურათიდან ჩანს, პირველი ვარიანტი არის ფიქსირებული პლატფორმა (შასი), რომელშიც შეიძლება ჩასვათ შეზღუდული რაოდენობის სპეციალური „დანის მოდულები“ ​​(Check Point SGM). ეს ყველაფერი დაკავშირებულია უსაფრთხოების გადამრთველი მოდული (SSM), რომელიც აბალანსებს ტრაფიკს კარიბჭეებს შორის. ქვემოთ მოყვანილი სურათი უფრო დეტალურად აჩვენებს ამ პლატფორმის კომპონენტებს:

ეს შესანიშნავი პლატფორმაა, თუ ზუსტად იცით, რა შესრულება გჭირდებათ ახლა და რამდენად შეიძლება ის გაიზარდოს. თუმცა, ფიქსირებული ფორმის ფაქტორის გამო (12 ან 6 დანა), თქვენ შეზღუდული ხართ შემდგომი მასშტაბურობით. გარდა ამისა, თქვენ იძულებული ხართ გამოიყენოთ ექსკლუზიურად SGM პირები, ჩვეულებრივი ხაზების დაკავშირების შესაძლებლობის გარეშე, რომლებსაც აქვთ მოდელების გაცილებით ფართო სპექტრი. მოსვლასთან ერთად Maestro Hyperscale ქსელის უსაფრთხოება სიტუაცია მკვეთრად იცვლება.

ახალი Check Point Maestro Hyperscale ქსელის უსაფრთხოების პლატფორმა

Check Point Maestro პირველად დაინერგა 22 იანვარს CPX კონფერენციაზე ბანგკოკში. ძირითადი მახასიათებლები შეგიძლიათ იხილოთ ქვემოთ მოცემულ სურათზე:

როგორც ხედავთ, Check Point Maestro-ს მთავარი უპირატესობა არის დაბალანსებისთვის ჩვეულებრივი გეითვეიების (ტექნიკის) გამოყენების შესაძლებლობა. იმათ. ჩვენ აღარ შემოვიფარგლებით SGM პირებით. თქვენ შეგიძლიათ გადაანაწილოთ დატვირთვა ნებისმიერ მოწყობილობას შორის 5600 მოდელიდან დაწყებული (SMB მოდელები და შასი 44000/64000 არ არის მხარდაჭერილი). ზემოთ მოცემულ სურათზე ნაჩვენებია ძირითადი ინდიკატორები, რომელთა მიღწევაც შესაძლებელია ახალი პლატფორმის გამოყენებისას. ჩვენ შეგვიძლია გავერთიანდეთ ერთ გამოთვლით რესურსში 31-მდე! კარიბჭე. ახლა თქვენი firewall შეიძლება ასე გამოიყურებოდეს:

მაესტრო ჰიპერსკალის ორკესტრი

დარწმუნებული ვარ, ბევრმა უკვე იკითხა: ”როგორი ორკესტრია ეს?”კარგი, შემხვდი. მაესტრო ჰიპერსკალის ორკესტრი - ეს არის ის, რაც პასუხისმგებელია დატვირთვის დაბალანსებაზე. ამ მოწყობილობაზე დაყენებული ოპერაციული სისტემა არის Gaia R80.20 SP. ამჟამად არსებობს ორკესტრის ორი მოდელი - MHO-140 и MHO-170. მახასიათებლები ქვემოთ მოცემულ სურათზე:

ერთი შეხედვით შეიძლება ჩანდეს, რომ ეს ჩვეულებრივი გადამრთველია. სინამდვილეში, ეს არის "გამრთველი + ბალანსერი + რესურსების მართვის სისტემა". ყველაფერი ერთ ყუთში.
კარიბჭეები დაკავშირებულია ამ ორკესტრებთან. თუ ბალანსერები შეცდომისადმი ტოლერანტულია, მაშინ თითოეული კარიბჭე დაკავშირებულია თითოეულ ორკესტრატორთან. დასაკავშირებლად შეიძლება გამოყენებულ იქნას „ოპტიკა“ (sfp+ / qsfp+ / qsfp28+) ან DAC კაბელი (Direct Attach Copper). ამ შემთხვევაში, ბუნებრივია, უნდა არსებობდეს სინქრონიზაციის კავშირი ორკესტრებს შორის:

ქვემოთ მოცემულ სურათზე ხედავთ, თუ როგორ არის განაწილებული ამ ორკესტრატორების პორტები:

უსაფრთხოების ჯგუფები

იმისათვის, რომ დატვირთვა გადანაწილდეს გეითვეიებს შორის, ეს კარიბჭეები უნდა იყოს იმავე უსაფრთხოების ჯგუფში. უსაფრთხოების ჯგუფი ეს არის მოწყობილობების ლოგიკური ჯგუფი, რომელიც ფუნქციონირებს როგორც აქტიური/აქტიური კლასტერი. ეს ჯგუფი ფუნქციონირებს დამოუკიდებლად უსაფრთხოების სხვა ჯგუფებისგან. მართვის სერვერის თვალსაზრისით, უსაფრთხოების ჯგუფი ჰგავს ერთ მოწყობილობას ერთი IP მისამართით.
საჭიროების შემთხვევაში, ჩვენ შეგვიძლია გადავიტანოთ ერთი ან მეტი კარიბჭე უსაფრთხოების ცალკეულ ჯგუფში და გამოვიყენოთ ეს ჯგუფი სხვა მიზნებისთვის, როგორც ცალკეული ფაიერვოლი მენეჯმენტის თვალსაზრისით. გამოყენების მაგალითი ნაჩვენებია ქვემოთ მოცემულ სურათზე:

მნიშვნელოვანი შეზღუდვა, მხოლოდ იდენტური კარიბჭეების (მოდელის) გამოყენება შეიძლება უსაფრთხოების ერთ ჯგუფში. იმათ. თუ გსურთ ხაზოვანი გაზარდოთ თქვენი უსაფრთხოების კარიბჭის სიმძლავრე (რომელიც არის რამდენიმე მოწყობილობის კლასტერი), მაშინ ზუსტად იგივე გეითვეი უნდა დაამატოთ. ეს შეზღუდვა უნდა გაქრეს პროგრამული უზრუნველყოფის შემდეგ გამოშვებებში.

ქვემოთ მოცემულ ვიდეოში შეგიძლიათ იხილოთ უსაფრთხოების ჯგუფის შექმნის პროცესი. პროცედურა ინტუიციურია.

კიდევ ერთხელ, თუ შევადარებთ Maestro-ს კომპონენტებს შასის პლატფორმასთან, მიიღებთ შემდეგ სურათს:

რა სარგებელი მოაქვს ახალ პლატფორმას?

სინამდვილეში ბევრი უპირატესობაა, როგორც ტექნიკური, ასევე ეკონომიკური თვალსაზრისით. მოკლედ აღვწერ ყველაზე მნიშვნელოვანს:

1. ჩვენ პრაქტიკულად შეუზღუდავი ვართ სკალირებაში. 31-მდე კარიბჭე ერთ უსაფრთხოების ჯგუფში.
2. ჩვენ შეგვიძლია დავამატოთ კარიბჭეები საჭიროებისამებრ. შესყიდვის მინიმალური ნაკრები არის ერთი ორკესტრი + ორი კარიბჭე. არ არის საჭირო მოდელების ჩამოყალიბება "ზრდისთვის".
3. კიდევ ერთი პლიუსი მოყვება წინა პუნქტს. ჩვენ აღარ გვჭირდება კარიბჭეების შეცვლა, რომლებიც ვეღარ უმკლავდებიან დატვირთვას. ადრე ამ პრობლემას ჭრიდნენ ვაჭრობის პროცედურით - ძველ ტექნიკას გადასცემდნენ და ახალს ფასდაკლებით იღებდნენ. ასეთი სქემით ფინანსური „ზარალი“ გარდაუვალია. სკალირების ახალი პროცედურა გამორიცხავს ამ ფაქტორს. თქვენ არ გჭირდებათ არაფრის გადაცემა, შეგიძლიათ გააგრძელოთ პროდუქტიულობის გაზრდა დამატებითი ტექნიკის დახმარებით.
4. არსებული რესურსების გაერთიანების უნარი დატვირთვის გასანაწილებლად. მაგალითად, თქვენ შეგიძლიათ „გადაათრიოთ“ ყველა თქვენი კლასტერი Maestro-ს პლატფორმაზე და მოაწყოთ უსაფრთხოების რამდენიმე ჯგუფი, დატვირთვის მიხედვით.

Maestro Hyperscale ქსელის უსაფრთხოების პაკეტები

ამჟამად მაესტროს პლატფორმაზე ე.წ. ჩალიჩების შეძენის რამდენიმე ვარიანტი არსებობს. გადაწყვეტა, რომელიც დაფუძნებულია კარიბჭეებზე 23800, 6800 და 6500:

ამ შემთხვევაში, შეგიძლიათ აირჩიოთ ორი სტანდარტული ტიპის აღჭურვილობა:

1. ერთი ორკესტრი და ორი კარიბჭე;
2. ერთი ორკესტრი და სამი კარიბჭე.

აქ შეგიძლიათ ნახოთ სავარაუდო ფასები. ბუნებრივია, შეგიძლიათ დამატებით დაამატოთ სხვა ორკესტრი და იმდენი კარიბჭე, რამდენიც გსურთ. შეიძლება მოითხოვოთ დამატებითი ინფორმაცია სპეციფიკაციების შესახებ აქ.
მოწყობილობები 6500 и 6800 ეს არის უახლესი მოდელები, რომლებიც ასევე წარადგინეს ამ წლის დასაწყისში. მაგრამ მათზე უფრო დეტალურად ვისაუბრებთ შემდეგ სტატიაში.

როდის შემიძლია ვიყიდო?

აქ არ არის ნათელი პასუხი. ამ დროისთვის არ არის შეტყობინება ამ გადაწყვეტილებების ჩვენს ქვეყანაში შემოტანის შესახებ. როგორც კი ინფორმაცია დროის შესახებ გახდება ხელმისაწვდომი, ჩვენ დაუყოვნებლივ გავაკეთებთ განცხადებას ჩვენს საჯარო გვერდებზე (vk, დეპეშა, facebook). გარდა ამისა, უახლოეს მომავალში იგეგმება Check Point Maestro გადაწყვეტისადმი მიძღვნილი ვებინარი, სადაც განხილული იქნება ყველა ტექნიკური მახასიათებელი. და, რა თქმა უნდა, შეგიძლიათ დასვათ კითხვები. Ადევნეთ თვალყური!

დასკვნა

რა თქმა უნდა ახალი პლატფორმა Maestro Hyperscale ქსელის უსაფრთხოება შესანიშნავი დამატებაა Check Point ტექნიკის გადაწყვეტილებებისთვის. სინამდვილეში, ეს პროდუქტი ხსნის ახალ სეგმენტს, რისთვისაც ინფორმაციული უსაფრთხოების ყველა გამყიდველს არ აქვს მსგავსი გამოსავალი. უფრო მეტიც, დღეს Check Point Maestro-ს პრაქტიკულად ალტერნატივა არ აქვს, როდესაც საქმე ეხება ასეთი უპრეცედენტო „უსაფრთხოების ძალას“. თუმცა, Maestro Hyperscale Network Security საინტერესო იქნება არა მხოლოდ მონაცემთა ცენტრის მფლობელებისთვის, არამედ ჩვეულებრივი კომპანიებისთვისაც. მათ, ვინც ფლობენ ან აპირებენ 5600 მოდელით დაწყებული მოწყობილობების შეძენას, შეუძლიათ უკვე დაათვალიერონ Maestro. ზოგიერთ შემთხვევაში, Maestro Hyperscale Network Security-ის გამოყენება შეიძლება იყოს ძალიან მომგებიანი გადაწყვეტილება, როგორც ეკონომიკური, ასევე ტექნიკური თვალსაზრისით.

PS ეს სტატია მომზადდა მონაწილეობით ანატოლი მასოვერი — მასშტაბირებადი პლატფორმის ექსპერტი, Check Point Software Technologies.

წყარო: www.habr.com