1. 체크포인트 마에스트로 하이퍼스케일 네트워크 시큐리티(Check Point Maestro Hyperscale Network Security) - 확장 가능한 새로운 보안 플랫폼

Check Point는 여러 가지 발표를 동시에 발표하면서 2019년을 매우 빠르게 시작했습니다. 하나의 기사에서 모든 것을 이야기하는 것은 불가능하므로 가장 중요한 것부터 시작하겠습니다. 체크포인트 마에스트로 하이퍼스케일 네트워크 보안. Maestro는 보안 게이트웨이의 "성능"을 "불필요한" 숫자로 거의 선형적으로 증가시킬 수 있는 새로운 확장 가능한 플랫폼입니다. 이는 클러스터에서 단일 엔터티로 작동하는 개별 게이트웨이 간의 로드 균형을 조정함으로써 자연스럽게 달성됩니다. 누군가는 "-"라고 말할 수도 있습니다.였다! 이미 44000개의 블레이드 플랫폼이 있습니다./64000". 그러나 Maestro는 완전히 다른 문제입니다. 이 기사에서는 그것이 무엇인지, 어떻게 작동하는지, 그리고 이 기술이 어떻게 도움이 될 것인지 간략하게 설명하려고 합니다. 네트워크 경계 보호 비용 절감.

였다 - 되었다

이해하는 가장 쉬운 방법은 새로운 확장 가능한 플랫폼이 기존 44000과 어떻게 다른지입니다./64000은 아래 사진을 보세요.

그 차이는 명백합니다.

레거시 체크포인트 44000 플랫폼/64000

위 그림에서 볼 수 있듯이 첫 번째 옵션은 제한된 수의 특수 "블레이드 모듈"을 삽입할 수 있는 고정 플랫폼(섀시)입니다(체크포인트 SGM). 이 모든 것이 연결되어 있습니다. 보안 스위치 모듈 (SSM)은 게이트웨이 간 트래픽 균형을 유지합니다. 아래 그림은 이 플랫폼의 구성 요소를 더 자세히 보여줍니다.

지금 필요한 성능이 무엇인지, 얼마나 성장할 수 있는지 정확히 알고 있다면 이는 훌륭한 플랫폼입니다. 그러나 고정된 폼 팩터(12개 또는 6개의 블레이드)로 인해 추가 확장성이 제한됩니다. 또한 훨씬 더 다양한 모델이 있는 기존 업라인을 연결할 수 있는 기능 없이 SGM 블레이드만 사용해야 합니다. 출현과 함께 Maestro 하이퍼스케일 네트워크 보안 상황은 극적으로 변하고 있습니다.

새로운 Check Point Maestro 하이퍼스케일 네트워크 보안 플랫폼

Check Point Maestro는 지난 22월 XNUMX일 방콕에서 열린 CPX 컨퍼런스에서 처음 소개되었습니다. 주요 특징은 아래 그림에서 볼 수 있습니다.

보시다시피 Check Point Maestro의 가장 큰 장점은 균형 조정을 위해 일반 게이트웨이(어플라이언스)를 사용할 수 있다는 것입니다. 저것들. 더 이상 SGM 블레이드에만 국한되지 않습니다. 5600 모델(SMB 모델 및 섀시 44000)부터 시작하는 모든 장치 간에 로드를 분산할 수 있습니다./64000은 지원되지 않습니다). 위 그림은 새로운 플랫폼을 사용할 때 달성할 수 있는 주요 지표를 보여줍니다. 하나의 컴퓨팅 리소스로 결합할 수 있습니다. 31까지! 게이트웨이. 이제 방화벽은 다음과 같습니다.

마에스트로 하이퍼스케일 오케스트레이터

이미 많은 사람들이 다음과 같이 질문했을 것입니다.이것은 어떤 종류의 오케스트레이터입니까?“그럼 만나보세요. 마에스트로 하이퍼스케일 오케스트레이터 — 로드 밸런싱을 담당하는 것이 바로 이것이다. 이 장치에 설치된 운영 체제는 다음과 같습니다. 가이아 R80.20 SP. 현재 오케스트레이터에는 두 가지 모델이 있습니다. MHO-140 и MHO-170. 아래 그림의 특징은 다음과 같습니다.

언뜻보기에는 이것이 일반적인 스위치처럼 보일 수 있습니다. 사실상 “스위치+밸런서+자원관리 시스템”이다. 하나의 상자에 모든 것이 들어 있습니다.
게이트웨이는 이러한 Orchestrator에 연결됩니다. 밸런서가 내결함성을 갖춘 경우 각 게이트웨이는 각 오케스트레이터에 연결됩니다. 연결에는 "광학"(sfp+ / qsfp+ / qsfp28+) 또는 DAC 케이블(직접 연결 구리)을 사용할 수 있습니다. 이 경우 당연히 오케스트레이터 간에 동기화 링크가 있어야 합니다.

아래 그림에서 이러한 오케스트레이터의 포트가 어떻게 배포되는지 확인할 수 있습니다.

보안 그룹

게이트웨이 간에 부하를 분산하려면 이러한 게이트웨이가 동일한 보안 그룹에 있어야 합니다. 보안 그룹 이는 활성/활성 클러스터로 작동하는 논리적 장치 그룹입니다. 이 그룹은 다른 보안 그룹과 독립적으로 작동합니다. 관리 서버의 관점에서 보면 보안 그룹은 하나의 IP 주소를 가진 하나의 장치처럼 보입니다.
필요한 경우 하나 이상의 게이트웨이를 별도의 보안 그룹으로 이동하고 이 그룹을 관리 관점에서 별도의 방화벽과 같은 다른 목적으로 사용할 수 있습니다. 사용 예는 아래 그림과 같습니다.

중요한 제한 사항, 하나의 보안 그룹에는 동일한 게이트웨이(모델)만 사용할 수 있습니다. 저것들. 보안 게이트웨이(여러 장치의 클러스터)의 용량을 선형적으로 늘리려면 정확히 동일한 게이트웨이를 추가해야 합니다. 이 제한은 다음 소프트웨어 릴리스에서 사라질 것입니다.

아래 영상에서는 보안 그룹을 생성하는 과정을 보실 수 있습니다. 절차는 직관적입니다.

다시 한번 Maestro 구성 요소를 섀시 플랫폼과 비교하면 다음 그림과 같은 결과를 얻을 수 있습니다.

새로운 플랫폼의 이점은 무엇입니까?

기술적인 측면과 경제적인 측면 모두에서 실제로 많은 이점이 있습니다. 가장 중요한 사항을 간략하게 설명하겠습니다.

1. 우리는 사실상 확장에 무제한입니다. 하나의 보안 그룹 내 최대 31개의 게이트웨이.
2. 필요에 따라 게이트웨이를 추가할 수 있습니다. 최소 구매 세트는 오케스트레이터 XNUMX개 + 게이트웨이 XNUMX개입니다. “성장을 위한” 모델을 정할 필요는 없습니다.
3. 또 다른 장점은 이전 지점에서 이어집니다. 더 이상 부하를 감당할 수 없는 게이트웨이를 변경할 필요가 없습니다. 이전에는 이 문제가 보상 판매 절차를 통해 해결되었습니다. 오래된 하드웨어를 넘겨주고 할인된 가격으로 새 하드웨어를 받았습니다. 이러한 계획을 사용하면 재정적 "손실"이 불가피합니다. 새로운 스케일링 절차에서는 이 요소를 제거합니다. 아무것도 넘겨줄 필요가 없으며 추가 하드웨어의 도움으로 계속해서 생산성을 높일 수 있습니다.
4. 기존 리소스를 결합하여 로드를 분산시키는 기능입니다. 예를 들어, 모든 클러스터를 Maestro 플랫폼으로 "끌어서" 로드에 따라 여러 보안 그룹을 조합할 수 있습니다.

Maestro 하이퍼스케일 네트워크 보안 번들

현재 Maestro 플랫폼을 통해 소위 번들을 구매할 수 있는 몇 가지 옵션이 있습니다. 게이트웨이 23800, 6800 및 6500 기반 솔루션:

이 경우 두 가지 표준 유형의 장비 중에서 선택할 수 있습니다.

1. 오케스트레이터 XNUMX개와 게이트웨이 XNUMX개
2. 오케스트레이터 XNUMX개와 게이트웨이 XNUMX개.

여기에 예상 가격을 볼 수 있습니다. 당연히 다른 오케스트레이터와 게이트웨이를 원하는 만큼 추가할 수 있습니다. 사양에 대한 추가 정보를 요청할 수 있습니다. 여기에.
장치 6500 и 6800 올해 초에 출시된 최신 모델들도 있습니다. 하지만 다음 기사에서 이에 대해 더 자세히 설명하겠습니다.

언제 구입할 수 있나요?

여기에는 명확한 대답이 없습니다. 현재로서는 이러한 솔루션을 우리나라로 수입한다는 통지가 없습니다. 시기에 대한 정보가 제공되는 대로 즉시 공개 페이지(vk, 전보, 페이스북). 또한 가까운 시일 내에 Check Point Maestro 솔루션 전용 웹 세미나를 개최하여 모든 기술 기능을 논의할 예정입니다. 물론 질문을 할 수도 있습니다. 계속 지켜봐 주시기 바랍니다!

결론

확실히 새로운 플랫폼이다 Maestro 하이퍼스케일 네트워크 보안 Check Point 하드웨어 솔루션에 탁월한 추가 기능을 제공합니다. 실제로 이 제품은 모든 정보 보안 공급업체가 유사한 솔루션을 보유하고 있지는 않은 새로운 부문을 개척합니다. 게다가 오늘날 Check Point Maestro는 이러한 전례 없는 "보안 능력"을 제공하는 데 있어서 사실상 대안이 없습니다. 하지만 Maestro Hyperscale Network Security는 데이터 센터 소유자뿐만 아니라 일반 기업의 관심을 끌 것입니다. 5600 모델로 시작하는 장치를 소유하거나 구매할 계획이 있는 사람들은 이미 Maestro를 자세히 살펴볼 수 있습니다. 어떤 경우에는 Maestro Hyperscale Network Security를 ​​사용하는 것이 경제적, 기술적 관점에서 매우 수익성이 높은 솔루션이 될 수 있습니다.

PS 이 글은 님의 참여로 작성되었습니다. 아나톨리 매스오버 — 확장 가능한 플랫폼 전문가, Check Point Software Technologies.

출처 : habr.com