2. ტიპიური გამოყენების შემთხვევები Check Point Maestro-სთვის

ახლახან Check Point-მა წარმოადგინა ახალი მასშტაბირებადი პლატფორმა მაესტრო. ჩვენ უკვე გამოვაქვეყნეთ მთელი სტატია ამის შესახებ რა არის და როგორ მუშაობს. მოკლედ, ის საშუალებას გაძლევთ თითქმის წრფივად გაზარდოთ უსაფრთხოების კარიბჭის მოქმედება მრავალი მოწყობილობის კომბინაციით და მათ შორის დატვირთვის დაბალანსებით. გასაკვირია, რომ ჯერ კიდევ არსებობს მითი, რომ ეს მასშტაბირებადი პლატფორმა შესაფერისია მხოლოდ დიდი მონაცემთა ცენტრებისთვის ან გიგანტური ქსელებისთვის. ეს აბსოლუტურად არ შეესაბამება სიმართლეს.

Check Point Maestro შეიქმნა ერთდროულად რამდენიმე კატეგორიის მომხმარებლებისთვის (მათ ცოტა მოგვიანებით განვიხილავთ), მათ შორის საშუალო ბიზნესისთვის. ამ მოკლე სტატიების სერიაში შევეცდები ასახვა Check Point Maestro-ს ტექნიკური და ეკონომიკური უპირატესობები საშუალო ზომის ორგანიზაციებისთვის (500 მომხმარებლისგან) და რატომ შეიძლება იყოს ეს ვარიანტი კლასიკურ კლასტერზე უკეთესი.

Check Point Maestro-ს სამიზნე აუდიტორია

პირველ რიგში, მოდით შევხედოთ მომხმარებლის სეგმენტებს, რომლებისთვისაც შეიქმნა Check Point Maestro. მათგან მხოლოდ 4 არის:

1. კომპანიები, რომლებსაც აკლდათ შასის შესაძლებლობები. Check Point Maestro არ არის Check Point-ის პირველი მასშტაბირებადი პლატფორმა. ჩვენ უკვე დავწერეთ, რომ ადრე არსებობდა ისეთი მოდელები, როგორიცაა 64000 და 44000. მიუხედავად იმისა, რომ მათ ჰქონდათ შესანიშნავი შესრულება, მაინც იყვნენ კომპანიები, რომლებისთვისაც ეს არ იყო საკმარისი. მაესტრო აღმოფხვრის ამ ნაკლს, რადგან... საშუალებას გაძლევთ შეკრიბოთ 31-მდე მოწყობილობა ერთ მაღალი ხარისხის კლასტერში. ამავდროულად, თქვენ შეგიძლიათ ააწყოთ კლასტერი ზედა მოწყობილობებიდან (23900, 26000), რითაც მიიღებთ კოლოსალურ გამტარუნარიანობას.

სინამდვილეში, უსაფრთხოების კარიბჭეების სფეროში, Check Point ამჟამად ერთადერთია, რომელიც ახორციელებს ასეთ შესაძლებლობას.

2. კომპანიები, რომელთაც სურთ თავიანთი ტექნიკის არჩევის საშუალება. ძველი მასშტაბური პლატფორმების ერთ-ერთი მინუსი არის მკაცრად განსაზღვრული "blade მოდულების" გამოყენების აუცილებლობა (Check Point SGM). ახალი Check Point Maestro პლატფორმა საშუალებას გაძლევთ გამოიყენოთ უამრავი სხვადასხვა მოწყობილობა. თქვენ შეგიძლიათ აირჩიოთ ორივე მოდელი შუა სეგმენტიდან (5600, 5800, 5900, 6500, 6800) და High End სეგმენტიდან (15000 სერია, 23000 სერია, 26000 სერია). უფრო მეტიც, თქვენ შეგიძლიათ დააკავშიროთ ისინი, დავალებების მიხედვით.

ეს ძალიან მოსახერხებელია რესურსების ოპტიმალური გამოყენების თვალსაზრისით. თქვენ შეგიძლიათ შეიძინოთ მხოლოდ თქვენთვის საჭირო შესრულება სწორი მოდელის არჩევით.

3. კომპანიები, რომლებისთვისაც შასი ძალიან ბევრია, მაგრამ მასშტაბურობა მაინც საჭიროა. ძველი მასშტაბური პლატფორმების (64000, 44000) კიდევ ერთი „მინუსი“ იყო შესვლის მაღალი ბარიერი (ეკონომიკური თვალსაზრისით). დიდი ხნის განმავლობაში, მასშტაბური პლატფორმები ხელმისაწვდომი იყო მხოლოდ მსხვილი ბიზნესებისთვის, რომლებსაც აქვთ „კარგი“ IT ბიუჯეტი. Check Point Maestro-ს მოსვლასთან ერთად ყველაფერი შეიცვალა. მინიმალური პაკეტის ღირებულება (ორკესტრატორი + ორი კარიბჭე) შედარებადია (და ზოგჯერ უფრო დაბალი) კლასიკური აქტიური/ლოდინის კლასტერთან. იმათ. შესვლის ბარიერი მნიშვნელოვნად დაეცა. გადაწყვეტის არჩევისას, კომპანიას შეუძლია დაუყოვნებლივ ჩამოაყალიბოს მასშტაბირებადი არქიტექტურა, ზედმეტი გადახდის გარეშე საჭიროებების შესაძლო შემდგომი ზრდისთვის. არის თუ არა მეტი მომხმარებელი Check Point Maestro-ს შემოღებიდან ერთი წლის შემდეგ? თქვენ უბრალოდ დაამატეთ ერთი ან ორი კარიბჭე, არსებულის ჩანაცვლების გარეშე. თქვენ არც კი გჭირდებათ ტოპოლოგიის შეცვლა. უბრალოდ დააკავშირეთ ახალი კარიბჭეები ორკესტრატორთან და გამოიყენეთ პარამეტრები მათზე მხოლოდ რამდენიმე დაწკაპუნებით.

4. კომპანიები, რომლებსაც სურთ ოპტიმალურად გამოიყენონ არსებული მოწყობილობები. ვფიქრობ, ბევრი ადამიანი იცნობს Trade-In პროცედურას. როდესაც არსებული მოწყობილობების შესრულება აღარ არის საკმარისი და საჭიროა აპარატურის განახლება მიმდინარე საჭიროებების დასაკმაყოფილებლად. საკმაოდ ძვირი პროცედურაა. გარდა ამისა, საკმაოდ ხშირად არის სიტუაცია, როდესაც მომხმარებელს აქვს რამდენიმე Check Point კლასტერი სხვადასხვა ამოცანებისთვის. მაგალითად, კლასტერი პერიმეტრის დაცვისთვის, კლასტერი დისტანციური წვდომისთვის (RA VPN), კლასტერი VSX-ისთვის და ა.შ. უფრო მეტიც, ერთ კლასტერს შეიძლება არ ჰქონდეს საკმარისი რესურსები, ხოლო მეორეს ჰქონდეს მათი სიმრავლე. Check Maestro არის შესანიშნავი შესაძლებლობა ამ რესურსების გამოყენების ოპტიმიზაციისთვის მათ შორის დატვირთვის დინამიურად განაწილებით.

იმათ. თქვენ მიიღებთ შემდეგ სარგებელს:

• არ არის საჭირო არსებული ტექნიკის „გადაგდება“. შეგიძლიათ შეიძინოთ ერთი ან ორი დამატებითი კარიბჭე, ან...
• დინამიური დატვირთვის დაბალანსების კონფიგურაცია სხვა არსებულ კარიბჭეებს შორის რესურსების უფრო ოპტიმალური გამოყენებისთვის. თუ პერიმეტრის კარიბჭეზე დატვირთვა მკვეთრად გაიზრდება, მაშინ ორკესტრატორს შეეძლება გამოიყენოს დისტანციური წვდომის კარიბჭის „მობეზრებული“ რესურსები და პირიქით. ეს ხელს უწყობს სეზონური (ან დროებითი) დატვირთვის პიკების გამარტივებას.

როგორც ალბათ გესმით, ბოლო ორი სეგმენტი ეხება კონკრეტულად საშუალო ზომის ბიზნესს, რომელსაც ახლა ასევე შეუძლია უსაფრთხოების მასშტაბური პლატფორმების გამოყენება. თუმცა, შეიძლება გაჩნდეს გონივრული კითხვა: ”რატომ არის Check Point Maestro უკეთესი ვიდრე ჩვეულებრივი კლასტერი?„ჩვენ შევეცდებით ამ კითხვაზე პასუხის გაცემას.

კლასიკური კლასტერი Check Point Maestro-ს წინააღმდეგ

თუ ვსაუბრობთ კლასიკური Check Point კლასტერზე, მაშინ მხარდაჭერილია ორი ოპერაციული რეჟიმი: მაღალი ხელმისაწვდომობა (ანუ აქტიური/ლოდინის რეჟიმში) და დატვირთვის გაზიარება (ანუ აქტიური/აქტიური). ჩვენ მოკლედ აღვწერთ მათ სამუშაოს მნიშვნელობას, ასევე მათ დადებით და უარყოფით მხარეებს.

მაღალი ხელმისაწვდომობა (აქტიური/ლოდინის რეჟიმში)

როგორც სახელი გვთავაზობს, ამ ოპერაციულ რეჟიმში, ერთი კვანძი თავისთავად გადის მთელ ტრაფიკს, მეორე კი ლოდინის რეჟიმშია და იღებს ტრაფიკს, თუ აქტიური კვანძი იწყებს რაიმე სახის პრობლემას.
დადებითი:

• ყველაზე სტაბილური რეჟიმი;
• საკუთრების SecureXL მექანიზმი მხარდაჭერილია ტრაფიკის დამუშავების დასაჩქარებლად;
• თუ აქტიური კვანძი ვერ ხერხდება, მეორე გარანტირებულია, რომ შეძლებს მთელი ტრაფიკის „დაიჯესტს“ (რადგან ის ზუსტად იგივეა).

Cons:
სინამდვილეში, არსებობს მხოლოდ ერთი მინუსი - ერთი კვანძი სრულიად უმოქმედოა. თავის მხრივ, ამის გამო, ჩვენ იძულებულნი ვართ ვიყიდოთ უფრო მძლავრი აპარატურა, რათა მან მარტო გაუმკლავდეს ტრაფიკს.

რა თქმა უნდა, HA რეჟიმი უფრო საიმედოა ვიდრე Load Sharing, მაგრამ რესურსების ოპტიმიზაცია სასურველს ტოვებს.

დატვირთვის გაზიარება (აქტიური/აქტიური)

ამ რეჟიმში, კლასტერში ყველა კვანძი ამუშავებს ტრაფიკს. ასეთ კლასტერში შეგიძლიათ დააკავშიროთ 8-მდე მოწყობილობა (4-ზე მეტი არ არის რეკომენდირებული).
დადებითი:

• თქვენ შეგიძლიათ გადაანაწილოთ დატვირთვა კვანძებს შორის, რაც მოითხოვს ნაკლებად მძლავრ მოწყობილობებს;
• გლუვი სკალირების შესაძლებლობა (კლასტერში 8-მდე კვანძის დამატება).

Cons:

• უცნაურად საკმარისია, რომ დადებითი დაუყოვნებლივ გადაიქცევა უარყოფითად. მათ მოსწონთ Load Sharing რეჟიმის გამოყენება მაშინაც კი, როდესაც კომპანიას მხოლოდ ორი კვანძი აქვს. ფულის დაზოგვის სურვილით, ყიდულობენ მოწყობილობებს, რომელთაგან თითოეული 40-50%-ით არის დატვირთული. და როგორც ჩანს, ყველაფერი კარგადაა. მაგრამ თუ ერთი კვანძი ვერ ხერხდება, ვიღებთ სიტუაციას, როდესაც მთელი დატვირთვა გადადის დანარჩენზე, რომელსაც უბრალოდ ვერ უმკლავდება. შედეგად, ასეთ სქემაში არ არსებობს შეცდომის ტოლერანტობა.
  
• ამას დაამატეთ დატვირთვის გაზიარების შეზღუდვების მთელი რიგი (sk101539). და ყველაზე მნიშვნელოვანი შეზღუდვა არის ის, რომ SecureXL არ არის მხარდაჭერილი, მექანიზმი, რომელიც მნიშვნელოვნად აჩქარებს ტრაფიკის დამუშავებას;
• რაც შეეხება სკალირებას კლასტერში ახალი კვანძების დამატებით, სამწუხაროდ, Load Sharing აქ იდეალურისგან შორს არის. თუ კლასტერს დაემატება 4-ზე მეტი მოწყობილობა, მაშინ შესრულება იწყება მკვეთრად დაეცემა.

პირველი ორი მინუსის გათვალისწინებით, ორი კვანძის გამოყენებისას შეცდომის ტოლერანტობის განსახორციელებლად, ჩვენ ასევე იძულებულნი ვართ შევიძინოთ უფრო პროდუქტიული აპარატურა, რათა მან შეძლოს ტრაფიკის „მონელება“ კრიტიკულ სიტუაციაში. შედეგად, არანაირი ეკონომიკური სარგებელი არ გვაქვს, მაგრამ დიდ თანხას ვიღებთ შეზღუდვები. უფრო მეტიც, აღსანიშნავია, რომ R80.20 ვერსიიდან დაწყებული, Load Sharing რეჟიმი არ არის მხარდაჭერილი. ეს ზღუდავს მომხმარებლებს საჭირო განახლებებისგან. ჯერჯერობით უცნობია იქნება თუ არა Load Sharing მხარდაჭერა ახალ გამოშვებებში.

შეამოწმეთ Point Maestro, როგორც ალტერნატივა

კლასტერული თვალსაზრისით, Check Point Maestro-მ გამოიყენა მაღალი ხელმისაწვდომობის და დატვირთვის გაზიარების რეჟიმების ძირითადი უპირატესობები:

• ორკესტრატორთან დაკავშირებულ კარიბჭეებს შეუძლიათ გამოიყენონ SecureXL, რაც უზრუნველყოფს ტრაფიკის დამუშავების მაქსიმალურ სიჩქარეს. არ არსებობს სხვა შეზღუდვები, რომლებიც თან ახლავს დატვირთვის გაზიარებას;
• ტრაფიკი ნაწილდება კარიბჭეებს შორის უსაფრთხოების ერთ ჯგუფში (ლოგიკური კარიბჭე, რომელიც შედგება რამდენიმე ფიზიკურისგან). ამის წყალობით, ჩვენ შეგვიძლია დავაყენოთ ნაკლებად პროდუქტიული მოწყობილობები, რადგან აღარ გვაქვს უმოქმედო კარიბჭეები, როგორც მაღალი ხელმისაწვდომობის რეჟიმში. ამავდროულად, სიმძლავრე შეიძლება გაიზარდოს თითქმის წრფივად, ისეთი სერიოზული დანაკარგების გარეშე, როგორიცაა Load Sharing რეჟიმში (დაწვრილებით მოგვიანებით).

ეს ყველაფერი შესანიშნავია, მაგრამ მოდით შევხედოთ ორ კონკრეტულ მაგალითს.

მაგალითი №1

მიეცით კომპანია X-ს განზრახული ჰქონდეს კარიბჭეების კლასტერი ქსელის პერიმეტრზე. ისინი უკვე გაეცნენ Load Sharing-ის ყველა შეზღუდვას (რომელიც მათთვის მიუღებელია) და განიხილავენ ექსკლუზიურად მაღალი ხელმისაწვდომობის რეჟიმს. გაზომვის შემდეგ გამოდის, რომ მათთვის შესაფერისია 6800 კარიბჭე, რომელიც არ უნდა იყოს დატვირთული 50%-ზე მეტით (იმისათვის, რომ ჰქონდეს შესრულების რეზერვი მაინც). ვინაიდან ეს იქნება კლასტერი, თქვენ უნდა შეიძინოთ მეორე მოწყობილობა, რომელიც ლოდინის რეჟიმში უბრალოდ ჰაერს „მოწევს“. ეს არის ძალიან ძვირადღირებული მწეველი.
მაგრამ არსებობს ალტერნატივა. აიღეთ შეკვრა ორკესტრისგან და სამი 6500 კარიბჭე. ამ შემთხვევაში ტრაფიკი გადანაწილდება სამივე მოწყობილობას შორის. თუ დააკვირდებით ორი მოდელის მახასიათებლებს, ნახავთ, რომ სამი 6500 კარიბჭე უფრო ძლიერია, ვიდრე ერთი 6800.

ამრიგად, Check Point Maestro-ს არჩევისას კომპანია X იღებს შემდეგ უპირატესობებს:

• კომპანია დაუყოვნებლივ აყალიბებს მასშტაბურ პლატფორმას. შესრულების შემდგომი მატება გამოიწვევს მხოლოდ 6500 ცალი ტექნიკის დამატებას. რა შეიძლება იყოს უფრო მარტივი?
• გამოსავალი მაინც შეცდომის ტოლერანტულია, რადგან თუ ერთი კვანძი ვერ ხერხდება, დანარჩენი ორი შეძლებს გაუმკლავდეს დატვირთვას.
• არანაკლებ მნიშვნელოვანი და გასაკვირი უპირატესობა ის არის, რომ ის იაფია! სამწუხაროდ, მე ვერ გამოვაქვეყნებ ფასებს საჯაროდ, მაგრამ თუ გაინტერესებთ, შეგიძლიათ დაგვიკავშირდით გამოთვლებისთვის

მაგალითი №2

მოდით კომპანია Y-ს უკვე ჰქონდეს HA კლასტერი 6500 მოდელისგან.აქტიური კვანძი იტვირთება 85%-ით, რაც პიკური დატვირთვის დროს იწვევს პროდუქტიულ ტრაფიკში დანაკარგებს. პრობლემის ლოგიკური გადაწყვეტა, როგორც ჩანს, არის აპარატურის განახლება. შემდეგი მოდელი 6800. ანუ. კომპანიას მოუწევს კარიბჭის დაბრუნება Trade-In პროგრამის საშუალებით და ორი ახალი (უფრო ძვირი) მოწყობილობის შეძენა.
მაგრამ არსებობს ალტერნატიული ვარიანტი. იყიდეთ ორკესტრი და კიდევ ერთი ზუსტად იგივე კვანძი (6500). შეაგროვეთ სამი მოწყობილობის კლასტერი და „გაანაწილეთ“ დატვირთვის ეს 85% სამ კარიბჭეზე. შედეგად, თქვენ მიიღებთ შესრულების უზარმაზარ ზღვარს (სამი მოწყობილობა დაიტვირთება საშუალოდ მხოლოდ 30%-ით). მაშინაც კი, თუ სამი კვანძიდან ერთი მოკვდება, დანარჩენი ორი მაინც გაუმკლავდება მოძრაობას საშუალო დატვირთვით 45%. უფრო მეტიც, პიკური დატვირთვისთვის, სამი აქტიური 6500 კარიბჭის კლასტერი უფრო ძლიერი იქნება, ვიდრე ერთი 6800 კარიბჭე, რომელიც მდებარეობს HA კლასტერში (ანუ აქტიური/ლოდინის რეჟიმში). გარდა ამისა, თუ ერთ-ორ წელიწადში კომპანია Y-ს მოთხოვნილებები კვლავ გაიზრდება, მათ მხოლოდ ერთი ან ორი 6500 კვანძის დამატება დასჭირდებათ, ვფიქრობ, ეკონომიკური სარგებელი აქ აშკარაა.

დასკვნა

დიახ, Check Point Maestro არ არის გამოსავალი SMB-ისთვის. მაგრამ საშუალო ბიზნესსაც კი შეუძლია უკვე იფიქროს ამ პლატფორმაზე და მაინც შეეცადოს გამოთვალოს ეკონომიკური ეფექტურობა. გაგიკვირდებათ, როცა აღმოაჩენთ, რომ მასშტაბური პლატფორმები შეიძლება იყოს უფრო მომგებიანი, ვიდრე კლასიკური კლასტერი. ამავე დროს, არსებობს უპირატესობები არა მხოლოდ ეკონომიკური, არამედ ტექნიკური. თუმცა მათზე მომდევნო სტატიაში ვისაუბრებთ, სადაც ტექნიკური ხრიკების გარდა, შევეცდები წარმოვაჩინო რამდენიმე ტიპიური შემთხვევა (ტოპოლოგია, სცენარები).

თქვენ ასევე შეგიძლიათ გამოიწეროთ ჩვენი საჯარო გვერდები (დეპეშა, Facebook, VK, TS Solution ბლოგი), სადაც შეგიძლიათ თვალი ადევნოთ ახალი მასალების გაჩენას Check Point-ზე და უსაფრთხოების სხვა პროდუქტებზე.

წყარო: www.habr.com