🥇១. Check Point Maestro Hyperscale Network Security - វេទិកាសុវត្ថិភាពដែលអាចធ្វើមាត្រដ្ឋានបានថ្មី

Check Point បានចាប់ផ្តើមឆ្នាំ 2019 យ៉ាងលឿនដោយធ្វើការប្រកាសជាច្រើនក្នុងពេលតែមួយ។ វាមិនអាចទៅរួចទេក្នុងការនិយាយអំពីអ្វីគ្រប់យ៉ាងនៅក្នុងអត្ថបទមួយ ដូច្នេះសូមចាប់ផ្តើមជាមួយនឹងអ្វីដែលសំខាន់បំផុត - ពិនិត្យចំណុច Maestro Hyperscale Network Security. Maestro គឺជាវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបានថ្មីដែលអនុញ្ញាតឱ្យអ្នកបង្កើន "ថាមពល" នៃច្រកទ្វារសុវត្ថិភាពទៅជាលេខ "មិនសមរម្យ" និងស្ទើរតែជាបន្ទាត់។ នេះត្រូវបានសម្រេចដោយធម្មជាតិដោយការធ្វើឱ្យមានតុល្យភាពបន្ទុករវាងច្រកផ្លូវបុគ្គលដែលដំណើរការនៅក្នុងចង្កោមជាអង្គភាពតែមួយ។ នរណាម្នាក់អាចនិយាយថា - "បាន! មានវេទិកា blade 44000 រួចហើយ/64000"។ ទោះជាយ៉ាងណាក៏ដោយ Maestro គឺជាបញ្ហាខុសគ្នាទាំងស្រុង។ នៅក្នុងអត្ថបទនេះ ខ្ញុំនឹងព្យាយាមពន្យល់ដោយសង្ខេបអំពីអ្វីដែលវាគឺជា របៀបដែលវាដំណើរការ និងរបៀបដែលបច្ចេកវិទ្យានេះនឹងជួយ រក្សាទុកនៅលើការការពារបរិវេណបណ្តាញ.

បាន - បានក្លាយជា

មធ្យោបាយងាយស្រួលបំផុតដើម្បីយល់គឺរបៀបដែលវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបានថ្មីខុសពី 44000 ចាស់ល្អ/64000 សូមមើលរូបភាពខាងក្រោម៖

ភាពខុសគ្នាគឺជាក់ស្តែង។

Legacy Check Point វេទិកា 44000/64000

ដូចដែលអាចមើលឃើញពីរូបភាពខាងលើ ជម្រើសទី 1 គឺជាវេទិកាថេរ (តួ) ដែលចំនួនមានកំណត់នៃ "ម៉ូឌុល blade" ពិសេសអាចត្រូវបានបញ្ចូល (ពិនិត្យចំណុច SGM) ទាំងអស់នេះត្រូវបានភ្ជាប់ទៅ ម៉ូឌុលប្តូរសុវត្ថិភាព (SSM) ដែលធ្វើតុល្យភាពចរាចរណ៍រវាងច្រកផ្លូវ។ រូបភាពខាងក្រោមបង្ហាញពីសមាសធាតុនៃវេទិកានេះយ៉ាងលំអិត៖

នេះគឺជាវេទិកាដ៏ល្អមួយ ប្រសិនបើអ្នកដឹងច្បាស់ពីអ្វីដែលអ្នកត្រូវការឥឡូវនេះ និងថាតើវាអាចរីកចម្រើនប៉ុណ្ណា។ ទោះយ៉ាងណាក៏ដោយ ដោយសារកត្តាទម្រង់ថេរ (12 ឬ 6 blades) អ្នកត្រូវបានកំណត់ក្នុងលទ្ធភាពធ្វើមាត្រដ្ឋានបន្ថែមទៀត។ លើសពីនេះ អ្នកត្រូវបានបង្ខំឱ្យប្រើដាវ SGM ផ្តាច់មុខដោយមិនមានសមត្ថភាពក្នុងការភ្ជាប់ខ្សែធម្មតាដែលមានជួរធំទូលាយនៃម៉ូដែល។ ជាមួយនឹងវត្តមាន Maestro Hyperscale Network Security ស្ថានភាពកំពុងផ្លាស់ប្តូរយ៉ាងខ្លាំង។

ចំណុចត្រួតពិនិត្យថ្មី Maestro Hyperscale Network Security Platform

Check Point Maestro ត្រូវបានណែនាំជាលើកដំបូងនៅថ្ងៃទី 22 ខែមករានៅឯសន្និសីទ CPX នៅទីក្រុងបាងកក។ លក្ខណៈសំខាន់ៗអាចមើលឃើញនៅក្នុងរូបភាពខាងក្រោម៖

ដូចដែលអ្នកអាចឃើញអត្ថប្រយោជន៍ចម្បងនៃ Check Point Maestro គឺសមត្ថភាពក្នុងការប្រើច្រកទ្វារធម្មតា (ឧបករណ៍) សម្រាប់តុល្យភាព។ ទាំងនោះ។ យើងមិនត្រូវបានកំណត់សម្រាប់ SGM blades ទៀតទេ។ អ្នកអាចចែកចាយបន្ទុករវាងឧបករណ៍ណាមួយដែលចាប់ផ្តើមពីម៉ូដែល 5600 (ម៉ូដែល SMB និង Chassis 44000/64០០០ មិនត្រូវបានគាំទ្រទេ) ។ រូបភាពខាងលើបង្ហាញពីសូចនាករសំខាន់ៗដែលអាចសម្រេចបាននៅពេលប្រើវេទិកាថ្មី។ យើងអាចបញ្ចូលគ្នាជាធនធានកុំព្យូទ័រតែមួយ រហូតដល់ ៣១! ច្រកផ្លូវ. ឥឡូវនេះជញ្ជាំងភ្លើងរបស់អ្នកអាចមើលទៅដូចនេះ៖

Maestro Hyperscale Orchestrator

ខ្ញុំប្រាកដថា មានមនុស្សជាច្រើនបានសួររួចហើយ៖ «តើនេះជា Orchestrator បែបណា?“មែនហើយ ជួបខ្ញុំ។ Maestro Hyperscale Orchestrator - វាជារឿងដែលទទួលខុសត្រូវចំពោះតុល្យភាពបន្ទុក។ ប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើងនៅលើឧបករណ៍នេះគឺ Gaia R80.20 SP. បច្ចុប្បន្នមានគំរូពីរនៃ Orchestrators - MHO-140 и MHO-170. លក្ខណៈពិសេសក្នុងរូបភាពខាងក្រោម៖

នៅ glance ដំបូងវាអាចហាក់ដូចជាថានេះគឺជាកុងតាក់ធម្មតា។ តាមពិតវាគឺជា "ឧបករណ៍ប្តូរ + តុល្យភាព + ប្រព័ន្ធគ្រប់គ្រងធនធាន" ។ អ្វីគ្រប់យ៉ាងនៅក្នុងប្រអប់មួយ។
Gateways ត្រូវបានភ្ជាប់ទៅកាន់ Orchestrators ទាំងនេះ។ ប្រសិនបើឧបករណ៍តុល្យភាពមានភាពអត់ឱនចំពោះកំហុស នោះច្រកផ្លូវនីមួយៗត្រូវបានភ្ជាប់ទៅកាន់វង់ភ្លេងនីមួយៗ។ សម្រាប់ការតភ្ជាប់ "អុបទិក" (sfp + / qsfp + / qsfp28+) ឬខ្សែ DAC (Direct Attach Copper) អាចត្រូវបានប្រើ។ ក្នុងករណីនេះ វាត្រូវតែមានការតភ្ជាប់ការធ្វើសមកាលកម្មដោយធម្មជាតិរវាងអ្នករៀបចំវង់ភ្លេង៖

នៅក្នុងរូបភាពខាងក្រោម អ្នកអាចមើលឃើញពីរបៀបដែលច្រកនៃក្រុមតន្រ្តីករទាំងនេះត្រូវបានចែកចាយ៖

ក្រុមសន្តិសុខ

ដើម្បីឱ្យបន្ទុកត្រូវបានចែកចាយរវាងច្រកទ្វារ ច្រកទ្វារទាំងនេះត្រូវតែស្ថិតនៅក្នុងក្រុមសុវត្ថិភាពដូចគ្នា។ ក្រុមសន្តិសុខ វាគឺជាក្រុមឡូជីខលនៃឧបករណ៍ដែលមានមុខងារជាក្រុមសកម្ម/សកម្ម។ ក្រុមនេះដំណើរការដោយឯករាជ្យពីក្រុមសន្តិសុខផ្សេងទៀត។ តាមទស្សនៈនៃម៉ាស៊ីនមេគ្រប់គ្រង ក្រុមសន្តិសុខមើលទៅដូចជាឧបករណ៍មួយដែលមានអាសយដ្ឋាន IP មួយ។
បើចាំបាច់ យើងអាចផ្លាស់ទីច្រកផ្លូវមួយ ឬច្រើនទៅក្នុងក្រុមសន្តិសុខដាច់ដោយឡែក ហើយប្រើក្រុមនេះសម្រាប់គោលបំណងផ្សេងទៀត ដូចជាជញ្ជាំងភ្លើងដាច់ដោយឡែកពីចំណុចគ្រប់គ្រង។ ឧទាហរណ៍នៃការប្រើប្រាស់ត្រូវបានបង្ហាញក្នុងរូបភាពខាងក្រោម៖

ដែនកំណត់សំខាន់មានតែច្រកផ្លូវដូចគ្នា (គំរូ) ប៉ុណ្ណោះដែលអាចប្រើបាននៅក្នុងក្រុមសុវត្ថិភាពមួយ។ ទាំងនោះ។ ប្រសិនបើអ្នកចង់បង្កើនសមត្ថភាពនៃច្រកទ្វារសុវត្ថិភាពរបស់អ្នក (ដែលជាចង្កោមនៃឧបករណ៍ជាច្រើន) នោះអ្នកត្រូវតែបន្ថែមច្រកទ្វារដូចគ្នាយ៉ាងពិតប្រាកដ។ ដែនកំណត់នេះគួរតែបាត់នៅក្នុងការចេញផ្សាយកម្មវិធីបន្ទាប់។

នៅក្នុងវីដេអូខាងក្រោម អ្នកអាចមើលឃើញដំណើរការនៃការបង្កើតក្រុមសុវត្ថិភាព។ នីតិវិធីគឺវិចារណញាណ។

ជាថ្មីម្តងទៀត ប្រសិនបើអ្នកប្រៀបធៀបសមាសធាតុ Maestro ជាមួយវេទិកាតួ អ្នកទទួលបានអ្វីមួយដូចរូបភាពខាងក្រោម៖

តើអ្វីទៅជាអត្ថប្រយោជន៍នៃវេទិកាថ្មី?

តាមពិតមានគុណសម្បត្តិជាច្រើន ទាំងផ្នែកបច្ចេកទេស និងសេដ្ឋកិច្ច។ ខ្ញុំនឹងពណ៌នាដោយសង្ខេបអំពីអ្វីដែលសំខាន់បំផុត៖

យើងអនុវត្តជាក់ស្តែងគ្មានដែនកំណត់ក្នុងការធ្វើមាត្រដ្ឋាន។ ច្រកផ្លូវរហូតដល់ 31 នៅក្នុងក្រុមសន្តិសុខមួយ។
យើងអាចបន្ថែមច្រកទ្វារតាមតម្រូវការ។ សំណុំអប្បបរមាសម្រាប់ការទិញគឺវង់ភ្លេងមួយ + ច្រកផ្លូវពីរ។ មិនចាំបាច់ដាក់គំរូ "សម្រាប់ការលូតលាស់" ទេ។
បូកមួយទៀតធ្វើតាមពីចំណុចមុន។ យើងលែងត្រូវការផ្លាស់ប្តូរច្រកផ្លូវដែលមិនអាចទប់ទល់នឹងបន្ទុកបានទៀតហើយ។ ពីមុនបញ្ហានេះត្រូវបានដោះស្រាយដោយប្រើនីតិវិធីនៃការជួញដូរ - ពួកគេបានប្រគល់ផ្នែករឹងចាស់ និងទទួលបានឧបករណ៍ថ្មីដោយការបញ្ចុះតម្លៃ។ ជាមួយនឹងគ្រោងការណ៍បែបនេះ "ការខាតបង់" ហិរញ្ញវត្ថុគឺជៀសមិនរួច។ នីតិវិធីធ្វើមាត្រដ្ឋានថ្មីលុបបំបាត់កត្តានេះ។ អ្នកមិនចាំបាច់ប្រគល់អ្វីនោះទេ អ្នកគ្រាន់តែអាចបន្តបង្កើនផលិតភាពដោយមានជំនួយពីផ្នែករឹងបន្ថែម។
សមត្ថភាពក្នុងការផ្សំធនធានដែលមានស្រាប់ដើម្បីចែកចាយបន្ទុក។ ឧទាហរណ៍ អ្នកអាច "អូស" ចង្កោមរបស់អ្នកទាំងអស់នៅលើវេទិកា Maestro ហើយប្រមូលផ្តុំក្រុមសន្តិសុខជាច្រើន អាស្រ័យលើបន្ទុក។

កញ្ចប់សុវត្ថិភាពបណ្តាញ Maestro Hyperscale

បច្ចុប្បន្ននេះ មានជម្រើសជាច្រើនសម្រាប់ការទិញអ្វីដែលគេហៅថាកញ្ចប់ជាមួយនឹងវេទិកា Maestro ។ ដំណោះស្រាយផ្អែកលើ gateways 23800, 6800 និង 6500៖

ក្នុងករណីនេះអ្នកអាចជ្រើសរើសឧបករណ៍ស្តង់ដារពីរប្រភេទ៖

វង់ភ្លេងមួយ និងច្រកផ្លូវពីរ;
វង់ភ្លេងមួយ និងច្រកទ្វារបី។

វាគឺជាការ អ្នកអាចមើលតម្លៃប៉ាន់ស្មាន។ តាមធម្មជាតិ អ្នកអាចបន្ថែមវង់ភ្លេងមួយផ្សេងទៀត និងច្រកផ្លូវជាច្រើនតាមដែលអ្នកចូលចិត្ត។ ព័ត៌មានបន្ថែមអំពីលក្ខណៈជាក់លាក់អាចត្រូវបានស្នើសុំ នៅទីនេះ.
ឧបករណ៍ 6500 и 6800 ទាំងនេះគឺជាម៉ូដែលចុងក្រោយបង្អស់ដែលត្រូវបានណែនាំផងដែរកាលពីដើមឆ្នាំនេះ។ ប៉ុន្តែយើងនឹងនិយាយអំពីពួកគេឱ្យបានលម្អិតបន្ថែមទៀតនៅក្នុងអត្ថបទបន្ទាប់។

តើខ្ញុំអាចទិញវានៅពេលណា?

មិនមានចម្លើយច្បាស់លាស់នៅទីនេះទេ។ នៅពេលនេះមិនមានការជូនដំណឹងសម្រាប់ការនាំចូលដំណោះស្រាយទាំងនេះមកក្នុងប្រទេសរបស់យើង។ ដរាបណាព័ត៌មានអំពីពេលវេលាមាន យើងនឹងធ្វើការប្រកាសភ្លាមៗនៅក្នុងទំព័រសាធារណៈរបស់យើង (vk, ទូរលេខ, facebook) លើសពីនេះ សិក្ខាសាលាលើបណ្តាញឧទ្ទិសដល់ដំណោះស្រាយ Check Point Maestro ត្រូវបានគ្រោងទុកនាពេលខាងមុខ ដែលលក្ខណៈបច្ចេកទេសទាំងអស់នឹងត្រូវបានពិភាក្សា។ ហើយជាការពិតណាស់អ្នកអាចសួរសំណួរ។ ចាំមើល!

សេចក្តីសន្និដ្ឋាន

ច្បាស់ជាវេទិកាថ្មីមួយ Maestro Hyperscale Network Security គឺជាការបន្ថែមដ៏ល្អចំពោះដំណោះស្រាយផ្នែករឹងរបស់ Check Point ។ តាមពិត ផលិតផលនេះបើកផ្នែកថ្មី ដែលមិនមែនគ្រប់អ្នកលក់សន្តិសុខព័ត៌មានមានដំណោះស្រាយស្រដៀងគ្នានោះទេ។ លើសពីនេះទៅទៀត សព្វថ្ងៃនេះ Check Point Maestro ស្ទើរតែគ្មានជម្រើសនៅពេលនិយាយអំពីការផ្តល់ "ថាមពលសុវត្ថិភាព" ដែលមិនធ្លាប់មានពីមុនមក។ ទោះជាយ៉ាងណាក៏ដោយ Maestro Hyperscale Network Security នឹងមានការចាប់អារម្មណ៍មិនត្រឹមតែចំពោះម្ចាស់មជ្ឈមណ្ឌលទិន្នន័យប៉ុណ្ណោះទេ ប៉ុន្តែក៏សម្រាប់ក្រុមហ៊ុនធម្មតាផងដែរ។ អ្នកដែលមានឬកំពុងមានគម្រោងទិញឧបករណ៍ចាប់ពីម៉ូដែល 5600 អាចពិនិត្យមើលឲ្យបានដិតដល់ទៅលើ Maestro ហើយក្នុងករណីខ្លះ ការប្រើ Maestro Hyperscale Network Security អាចជាដំណោះស្រាយដែលមានផលចំណេញច្រើន ទាំងពីទិដ្ឋភាពសេដ្ឋកិច្ច និងបច្ចេកទេស។

PS អត្ថបទនេះត្រូវបានរៀបចំឡើងដោយមានការចូលរួមពី Anatoly Masover - អ្នកជំនាញវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបាន បច្ចេកវិទ្យាកម្មវិធីពិនិត្យចំណុច។

ប្រភព: www.habr.com