1. Check Point Maestro Hyperscale Network Security - ជាវេទិកាសុវត្ថិភាពដែលអាចធ្វើមាត្រដ្ឋានបាន។

Check Point បានចាប់ផ្តើមឆ្នាំ 2019 យ៉ាងលឿនដោយធ្វើការប្រកាសជាច្រើនក្នុងពេលតែមួយ។ វាមិនអាចទៅរួចទេក្នុងការនិយាយអំពីអ្វីគ្រប់យ៉ាងនៅក្នុងអត្ថបទមួយ ដូច្នេះសូមចាប់ផ្តើមជាមួយនឹងអ្វីដែលសំខាន់បំផុត - ពិនិត្យចំណុច Maestro Hyperscale Network Security. Maestro គឺជាវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបានថ្មីដែលអនុញ្ញាតឱ្យអ្នកបង្កើន "ថាមពល" នៃច្រកទ្វារសុវត្ថិភាពទៅជាលេខ "មិនសមរម្យ" និងស្ទើរតែជាបន្ទាត់។ នេះត្រូវបានសម្រេចដោយធម្មជាតិដោយការធ្វើឱ្យមានតុល្យភាពបន្ទុករវាងច្រកផ្លូវបុគ្គលដែលដំណើរការនៅក្នុងចង្កោមជាអង្គភាពតែមួយ។ នរណាម្នាក់អាចនិយាយថា - "បាន! មានវេទិកា blade 44000 រួចហើយ/64000"។ ទោះជាយ៉ាងណាក៏ដោយ Maestro គឺជាបញ្ហាខុសគ្នាទាំងស្រុង។ នៅក្នុងអត្ថបទនេះ ខ្ញុំនឹងព្យាយាមពន្យល់ដោយសង្ខេបអំពីអ្វីដែលវាគឺជា របៀបដែលវាដំណើរការ និងរបៀបដែលបច្ចេកវិទ្យានេះនឹងជួយ រក្សាទុកនៅលើការការពារបរិវេណបណ្តាញ.

បាន - បានក្លាយជា

មធ្យោបាយងាយស្រួលបំផុតដើម្បីយល់គឺរបៀបដែលវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបានថ្មីខុសពី 44000 ចាស់ល្អ/64000 សូមមើលរូបភាពខាងក្រោម៖

ភាពខុសគ្នាគឺជាក់ស្តែង។

Legacy Check Point វេទិកា 44000/64000

ដូចដែលអាចមើលឃើញពីរូបភាពខាងលើ ជម្រើសទី 1 គឺជាវេទិកាថេរ (តួ) ដែលចំនួនមានកំណត់នៃ "ម៉ូឌុល blade" ពិសេសអាចត្រូវបានបញ្ចូល (ពិនិត្យចំណុច SGM) ទាំងអស់នេះត្រូវបានភ្ជាប់ទៅ ម៉ូឌុលប្តូរសុវត្ថិភាព (SSM) ដែលធ្វើតុល្យភាពចរាចរណ៍រវាងច្រកផ្លូវ។ រូបភាពខាងក្រោមបង្ហាញពីសមាសធាតុនៃវេទិកានេះយ៉ាងលំអិត៖

នេះគឺជាវេទិកាដ៏ល្អមួយ ប្រសិនបើអ្នកដឹងច្បាស់ពីអ្វីដែលអ្នកត្រូវការឥឡូវនេះ និងថាតើវាអាចរីកចម្រើនប៉ុណ្ណា។ ទោះយ៉ាងណាក៏ដោយ ដោយសារកត្តាទម្រង់ថេរ (12 ឬ 6 blades) អ្នកត្រូវបានកំណត់ក្នុងលទ្ធភាពធ្វើមាត្រដ្ឋានបន្ថែមទៀត។ លើសពីនេះ អ្នកត្រូវបានបង្ខំឱ្យប្រើដាវ SGM ផ្តាច់មុខដោយមិនមានសមត្ថភាពក្នុងការភ្ជាប់ខ្សែធម្មតាដែលមានជួរធំទូលាយនៃម៉ូដែល។ ជាមួយនឹងវត្តមាន Maestro Hyperscale Network Security ស្ថានភាពកំពុងផ្លាស់ប្តូរយ៉ាងខ្លាំង។

ចំណុចត្រួតពិនិត្យថ្មី Maestro Hyperscale Network Security Platform

Check Point Maestro ត្រូវបានណែនាំជាលើកដំបូងនៅថ្ងៃទី 22 ខែមករានៅឯសន្និសីទ CPX នៅទីក្រុងបាងកក។ លក្ខណៈសំខាន់ៗអាចមើលឃើញនៅក្នុងរូបភាពខាងក្រោម៖

ដូចដែលអ្នកអាចឃើញអត្ថប្រយោជន៍ចម្បងនៃ Check Point Maestro គឺសមត្ថភាពក្នុងការប្រើច្រកទ្វារធម្មតា (ឧបករណ៍) សម្រាប់តុល្យភាព។ ទាំងនោះ។ យើង​មិន​ត្រូវ​បាន​កំណត់​សម្រាប់ SGM blades ទៀត​ទេ​។ អ្នកអាចចែកចាយបន្ទុករវាងឧបករណ៍ណាមួយដែលចាប់ផ្តើមពីម៉ូដែល 5600 (ម៉ូដែល SMB និង Chassis 44000/64០០០ មិនត្រូវបានគាំទ្រទេ) ។ រូបភាពខាងលើបង្ហាញពីសូចនាករសំខាន់ៗដែលអាចសម្រេចបាននៅពេលប្រើវេទិកាថ្មី។ យើងអាចបញ្ចូលគ្នាជាធនធានកុំព្យូទ័រតែមួយ រហូតដល់ ៣១! ច្រកផ្លូវ. ឥឡូវនេះជញ្ជាំងភ្លើងរបស់អ្នកអាចមើលទៅដូចនេះ៖

Maestro Hyperscale Orchestrator

ខ្ញុំ​ប្រាកដ​ថា មាន​មនុស្ស​ជា​ច្រើន​បាន​សួរ​រួច​ហើយ៖ «តើនេះជា Orchestrator បែបណា?“មែនហើយ ជួបខ្ញុំ។ Maestro Hyperscale Orchestrator - វាជារឿងដែលទទួលខុសត្រូវចំពោះតុល្យភាពបន្ទុក។ ប្រព័ន្ធប្រតិបត្តិការដែលបានដំឡើងនៅលើឧបករណ៍នេះគឺ Gaia R80.20 SP. បច្ចុប្បន្នមានគំរូពីរនៃ Orchestrators - MHO-140 и MHO-170. លក្ខណៈពិសេសក្នុងរូបភាពខាងក្រោម៖

នៅ glance ដំបូងវាអាចហាក់ដូចជាថានេះគឺជាកុងតាក់ធម្មតា។ តាមពិតវាគឺជា "ឧបករណ៍ប្តូរ + តុល្យភាព + ប្រព័ន្ធគ្រប់គ្រងធនធាន" ។ អ្វីគ្រប់យ៉ាងនៅក្នុងប្រអប់មួយ។
Gateways ត្រូវបានភ្ជាប់ទៅកាន់ Orchestrators ទាំងនេះ។ ប្រសិនបើឧបករណ៍តុល្យភាពមានភាពអត់ឱនចំពោះកំហុស នោះច្រកផ្លូវនីមួយៗត្រូវបានភ្ជាប់ទៅកាន់វង់ភ្លេងនីមួយៗ។ សម្រាប់ការតភ្ជាប់ "អុបទិក" (sfp + / qsfp + / qsfp28+) ឬខ្សែ DAC (Direct Attach Copper) អាចត្រូវបានប្រើ។ ក្នុង​ករណី​នេះ វា​ត្រូវ​តែ​មាន​ការ​តភ្ជាប់​ការ​ធ្វើ​សមកាលកម្ម​ដោយ​ធម្មជាតិ​រវាង​អ្នក​រៀបចំ​វង់ភ្លេង៖

នៅក្នុងរូបភាពខាងក្រោម អ្នកអាចមើលឃើញពីរបៀបដែលច្រកនៃក្រុមតន្រ្តីករទាំងនេះត្រូវបានចែកចាយ៖

ក្រុមសន្តិសុខ

ដើម្បីឱ្យបន្ទុកត្រូវបានចែកចាយរវាងច្រកទ្វារ ច្រកទ្វារទាំងនេះត្រូវតែស្ថិតនៅក្នុងក្រុមសុវត្ថិភាពដូចគ្នា។ ក្រុមសន្តិសុខ វាគឺជាក្រុមឡូជីខលនៃឧបករណ៍ដែលមានមុខងារជាក្រុមសកម្ម/សកម្ម។ ក្រុមនេះដំណើរការដោយឯករាជ្យពីក្រុមសន្តិសុខផ្សេងទៀត។ តាមទស្សនៈនៃម៉ាស៊ីនមេគ្រប់គ្រង ក្រុមសន្តិសុខមើលទៅដូចជាឧបករណ៍មួយដែលមានអាសយដ្ឋាន IP មួយ។
បើចាំបាច់ យើងអាចផ្លាស់ទីច្រកផ្លូវមួយ ឬច្រើនទៅក្នុងក្រុមសន្តិសុខដាច់ដោយឡែក ហើយប្រើក្រុមនេះសម្រាប់គោលបំណងផ្សេងទៀត ដូចជាជញ្ជាំងភ្លើងដាច់ដោយឡែកពីចំណុចគ្រប់គ្រង។ ឧទាហរណ៍នៃការប្រើប្រាស់ត្រូវបានបង្ហាញក្នុងរូបភាពខាងក្រោម៖

ដែនកំណត់សំខាន់មានតែច្រកផ្លូវដូចគ្នា (គំរូ) ប៉ុណ្ណោះដែលអាចប្រើបាននៅក្នុងក្រុមសុវត្ថិភាពមួយ។ ទាំងនោះ។ ប្រសិនបើអ្នកចង់បង្កើនសមត្ថភាពនៃច្រកទ្វារសុវត្ថិភាពរបស់អ្នក (ដែលជាចង្កោមនៃឧបករណ៍ជាច្រើន) នោះអ្នកត្រូវតែបន្ថែមច្រកទ្វារដូចគ្នាយ៉ាងពិតប្រាកដ។ ដែនកំណត់នេះគួរតែបាត់នៅក្នុងការចេញផ្សាយកម្មវិធីបន្ទាប់។

នៅក្នុងវីដេអូខាងក្រោម អ្នកអាចមើលឃើញដំណើរការនៃការបង្កើតក្រុមសុវត្ថិភាព។ នីតិវិធីគឺវិចារណញាណ។

ជាថ្មីម្តងទៀត ប្រសិនបើអ្នកប្រៀបធៀបសមាសធាតុ Maestro ជាមួយវេទិកាតួ អ្នកទទួលបានអ្វីមួយដូចរូបភាពខាងក្រោម៖

តើអ្វីទៅជាអត្ថប្រយោជន៍នៃវេទិកាថ្មី?

តាមពិតមានគុណសម្បត្តិជាច្រើន ទាំងផ្នែកបច្ចេកទេស និងសេដ្ឋកិច្ច។ ខ្ញុំនឹងពណ៌នាដោយសង្ខេបអំពីអ្វីដែលសំខាន់បំផុត៖

1. យើងអនុវត្តជាក់ស្តែងគ្មានដែនកំណត់ក្នុងការធ្វើមាត្រដ្ឋាន។ ច្រកផ្លូវរហូតដល់ 31 នៅក្នុងក្រុមសន្តិសុខមួយ។
2. យើងអាចបន្ថែមច្រកទ្វារតាមតម្រូវការ។ សំណុំអប្បបរមាសម្រាប់ការទិញគឺវង់ភ្លេងមួយ + ច្រកផ្លូវពីរ។ មិនចាំបាច់ដាក់គំរូ "សម្រាប់ការលូតលាស់" ទេ។
3. បូកមួយទៀតធ្វើតាមពីចំណុចមុន។ យើងលែងត្រូវការផ្លាស់ប្តូរច្រកផ្លូវដែលមិនអាចទប់ទល់នឹងបន្ទុកបានទៀតហើយ។ ពីមុនបញ្ហានេះត្រូវបានដោះស្រាយដោយប្រើនីតិវិធីនៃការជួញដូរ - ពួកគេបានប្រគល់ផ្នែករឹងចាស់ និងទទួលបានឧបករណ៍ថ្មីដោយការបញ្ចុះតម្លៃ។ ជាមួយនឹងគ្រោងការណ៍បែបនេះ "ការខាតបង់" ហិរញ្ញវត្ថុគឺជៀសមិនរួច។ នីតិវិធីធ្វើមាត្រដ្ឋានថ្មីលុបបំបាត់កត្តានេះ។ អ្នកមិនចាំបាច់ប្រគល់អ្វីនោះទេ អ្នកគ្រាន់តែអាចបន្តបង្កើនផលិតភាពដោយមានជំនួយពីផ្នែករឹងបន្ថែម។
4. សមត្ថភាពក្នុងការផ្សំធនធានដែលមានស្រាប់ដើម្បីចែកចាយបន្ទុក។ ឧទាហរណ៍ អ្នកអាច "អូស" ចង្កោមរបស់អ្នកទាំងអស់នៅលើវេទិកា Maestro ហើយប្រមូលផ្តុំក្រុមសន្តិសុខជាច្រើន អាស្រ័យលើបន្ទុក។

កញ្ចប់សុវត្ថិភាពបណ្តាញ Maestro Hyperscale

បច្ចុប្បន្ននេះ មានជម្រើសជាច្រើនសម្រាប់ការទិញអ្វីដែលគេហៅថាកញ្ចប់ជាមួយនឹងវេទិកា Maestro ។ ដំណោះស្រាយផ្អែកលើ gateways 23800, 6800 និង 6500៖

ក្នុងករណីនេះអ្នកអាចជ្រើសរើសឧបករណ៍ស្តង់ដារពីរប្រភេទ៖

1. វង់ភ្លេងមួយ និងច្រកផ្លូវពីរ;
2. វង់ភ្លេងមួយ និងច្រកទ្វារបី។

វាគឺជាការ អ្នកអាចមើលតម្លៃប៉ាន់ស្មាន។ តាមធម្មជាតិ អ្នកអាចបន្ថែមវង់ភ្លេងមួយផ្សេងទៀត និងច្រកផ្លូវជាច្រើនតាមដែលអ្នកចូលចិត្ត។ ព័ត៌មានបន្ថែមអំពីលក្ខណៈជាក់លាក់អាចត្រូវបានស្នើសុំ នៅទីនេះ.
ឧបករណ៍ 6500 и 6800 ទាំងនេះគឺជាម៉ូដែលចុងក្រោយបង្អស់ដែលត្រូវបានណែនាំផងដែរកាលពីដើមឆ្នាំនេះ។ ប៉ុន្តែយើងនឹងនិយាយអំពីពួកគេឱ្យបានលម្អិតបន្ថែមទៀតនៅក្នុងអត្ថបទបន្ទាប់។

តើខ្ញុំអាចទិញវានៅពេលណា?

មិនមានចម្លើយច្បាស់លាស់នៅទីនេះទេ។ នៅ​ពេល​នេះ​មិន​មាន​ការ​ជូន​ដំណឹង​សម្រាប់​ការ​នាំ​ចូល​ដំណោះ​ស្រាយ​ទាំង​នេះ​មក​ក្នុង​ប្រទេស​របស់​យើង​។ ដរាបណាព័ត៌មានអំពីពេលវេលាមាន យើងនឹងធ្វើការប្រកាសភ្លាមៗនៅក្នុងទំព័រសាធារណៈរបស់យើង (vk, ទូរលេខ, ហ្វេសប៊ុក) លើសពីនេះ សិក្ខាសាលាលើបណ្តាញឧទ្ទិសដល់ដំណោះស្រាយ Check Point Maestro ត្រូវបានគ្រោងទុកនាពេលខាងមុខ ដែលលក្ខណៈបច្ចេកទេសទាំងអស់នឹងត្រូវបានពិភាក្សា។ ហើយជាការពិតណាស់អ្នកអាចសួរសំណួរ។ ចាំមើល!

សេចក្តីសន្និដ្ឋាន

ច្បាស់ជាវេទិកាថ្មីមួយ Maestro Hyperscale Network Security គឺជាការបន្ថែមដ៏ល្អចំពោះដំណោះស្រាយផ្នែករឹងរបស់ Check Point ។ តាមពិត ផលិតផលនេះបើកផ្នែកថ្មី ដែលមិនមែនគ្រប់អ្នកលក់សន្តិសុខព័ត៌មានមានដំណោះស្រាយស្រដៀងគ្នានោះទេ។ លើសពីនេះទៅទៀត សព្វថ្ងៃនេះ Check Point Maestro ស្ទើរតែគ្មានជម្រើសនៅពេលនិយាយអំពីការផ្តល់ "ថាមពលសុវត្ថិភាព" ដែលមិនធ្លាប់មានពីមុនមក។ ទោះជាយ៉ាងណាក៏ដោយ Maestro Hyperscale Network Security នឹងមានការចាប់អារម្មណ៍មិនត្រឹមតែចំពោះម្ចាស់មជ្ឈមណ្ឌលទិន្នន័យប៉ុណ្ណោះទេ ប៉ុន្តែក៏សម្រាប់ក្រុមហ៊ុនធម្មតាផងដែរ។ អ្នក​ដែល​មាន​ឬ​កំពុង​មាន​គម្រោង​ទិញ​ឧបករណ៍​ចាប់​ពី​ម៉ូដែល 5600 អាច​ពិនិត្យ​មើល​ឲ្យ​បាន​ដិត​ដល់​ទៅ​លើ Maestro ហើយ​ក្នុង​ករណី​ខ្លះ ការ​ប្រើ Maestro Hyperscale Network Security អាច​ជា​ដំណោះស្រាយ​ដែល​មាន​ផល​ចំណេញ​ច្រើន ទាំង​ពី​ទិដ្ឋភាព​សេដ្ឋកិច្ច និង​បច្ចេកទេស។

PS អត្ថបទនេះត្រូវបានរៀបចំឡើងដោយមានការចូលរួមពី Anatoly Masover - អ្នកជំនាញវេទិកាដែលអាចធ្វើមាត្រដ្ឋានបាន បច្ចេកវិទ្យាកម្មវិធីពិនិត្យចំណុច។

ប្រភព: www.habr.com