🥇서버실에는 무엇이 남을까요?

Многие организация используют облачные сервисы или перемещают оборудование в
데이터 센터. 서버실에 두는 것이 어떤 의미이며, 그러한 상황에서 사무실 네트워크 경계 보호를 구성하는 가장 좋은 방법은 무엇입니까?

옛날에는 모든 것이 서버에 있었습니다.

Runet 개발 초기에 대부분의 회사는 거의 동일한 계획에 따라 IT 인프라 문제를 해결했습니다. 즉, 에어컨을 설치하고 거의 모든 네트워크 및 서버 장비가 집중된 공간을 할당했습니다.

시스템 관리자는 FreeBSD, Linux 또는 OpenSolaris 등에 하나 이상의 서버를 설정했습니다. 그런 다음 이 "호스트"에서 웹 서버, 회사 메일, 파일 호스팅 서비스에 이르기까지 필요한 서비스를 시작했습니다.

회사가 성장하고 발전하다 보면 필연적으로 서버룸이 더 이상 요구 사항을 충족하지 못하는 상황에 직면하게 됩니다. 돈이 있으면 자신만의 데이터 센터를 구축할 수 있습니다. 상업용 데이터 센터에서 랙을 임대하는 것이 더 수익성이 있을 수 있습니다. 산업용 공조 시스템인 DRUPS를 기반으로 한 고품질 전원 공급 장치, 고도로 전문화된 전문가로 구성된 전체 직원 - 이러한 기능은 사무실 서버룸에서는 거의 사용할 수 없습니다.

대기업에 이어 중소 기업 경영진의 마음 속에는 '내가 가진 모든 것을 가지고 다닌다', '내 집은 나의 요새'라는 심리에서 '남에게주고 안주고'로 점차 전환되고있다. 시달리다."

소규모 기업의 경우 클라우드 제공업체는 이러한 "아웃소싱" 옵션이 되었습니다. 이전에는 40명으로 구성된 회사에 자체 메일 서버가 있는 것이 당연한 일이었다면, 오늘날에는 동일한 Google의 서비스가 이전에는 자체 Sendmail이나 Postfix 없이 작업할 수 없다고 상상했던 모든 사람들을 자신의 편으로 끌어들이고 있습니다.

가상 시스템은 이러한 "재배치"에 큰 도움을 제공했습니다. 등장하기 전에 전체 물리적 서버를 전송하거나 새 하드웨어에서 모든 것을 구성해야 했던 경우 이제 가상 머신의 이미지를 전송하는 것으로 충분합니다.

에어컨이 있는 작은 방에는 무엇이 남을까요?

우선, 이것은 네트워크 장비입니다. 활성 및 수동 모두. 종종 "서버"라는 큰 이름 뒤에는 네트워크 장비의 나머지 부분과의 교차 연결이 이해됩니다. 그리고 그러한 경우에는 강력한 에어컨 시스템, 전원 공급 장치 등을 갖춘 특별실이 필요하지 않습니다.

서버실에서 여전히 제거하기 어려운 두 번째 장비 그룹은 게이트웨이입니다.
보안.

그런데 이 관문은 무엇입니까? 위에서 언급한 것처럼, 최근 시스템 관리자가 자신이 원하는 것을 배포할 수 있는 하나 또는 여러 대의 서버를 보유했다면 이제는 그러한 사치가 존재하지 않을 수 있습니다.

그러나 외부 위협으로부터 보호해야 할 필요성은 사라지지 않았습니다. 물론 모든 서비스와 필요한 장비를 데이터 센터로 완전히 전송하고 보안 채널(예: VPN)을 통해 해당 게이트웨이에서 사무실 교차 연결로 트래픽을 유도할 수 있습니다.
이 방식은 기존 채널의 부하가 증가하지 않더라도 언뜻 보면 매력적으로 보입니다. 더 두꺼운 채널에 대한 비용을 지불하고 싶지 않다면 이것이 꼭 필요한 것은 아닙니다.

또 다른 옵션은 교통 보호를 위한 특수 장치를 구입하는 것입니다. 이 장치의 아키텍처는 좁은 초점으로 인해 강력한 에너지 집약적 및 열 발생 구성 요소 없이도 수행할 수 있습니다.

«Зоопарк» не понадобится

전통적인 서버룸이 없는 경우, 작은 방이나 심지어 작은 교차 캐비닛 내에 "동물원"을 만드는 것보다 여러 서비스를 "하나의 상자에서" 동시에 얻는 것이 훨씬 낫습니다. 동시에 솔루션은 저렴하고 입증되었으며 러시아어로 정상적으로 지원되어야 합니다.

메모. 우리는 이제 매우 작은 사무실, 중간 사무실, 큰 사무실에 대해 이야기하고 있습니다. 우리는 아직 자체 데이터 센터를 구축하는 대기업을 고려하고 있지 않습니다. 한 기사에서는 "그 광대함을 파악하는 것이 불가능합니다."

И на каждый случай у Zyxel уже есть решение, при этом в рамках одной продуктовой линейки. Словом, «зоопарк» не понадобится.

ZyWALL ATP 보안 게이트웨이

우리는 이전에 예제를 사용하여 이러한 장치의 작동 원리에 대해 이야기했습니다. 자이월 ATP200주요 기능은 방화벽과 Zyxel Cloud 보안 서비스의 결합입니다. 이러한 책임 분배 덕분에 ZyWALL ATP는 추가 하드웨어 리소스 없이도 상당히 광범위한 경계 보호 문제를 해결합니다.

보호 기능 목록은 SecuReporter 분석 도구와 다운로드한 콘텐츠의 예비 분석을 위한 "샌드박스"인 샌드박싱을 포함하여 매우 풍부합니다(표 1 참조).

이 경우 단순히 서비스를 현지 사무실에서 클라우드로 이전한다는 점을 다시 한 번 강조할 가치가 있습니다. Zyxel Cloud는 익명 모드에서 다른 모든 작업을 수행합니다. 편의성 외에도 이 접근 방식은 전 세계 ATP 게이트웨이 간의 기계 학습 및 정보 교환을 통해 제로 데이 위협에 대한 효과적인 보호를 제공합니다. 보호를 위해 전체 신경망이 구축되었습니다.

인용 부호: “알 수 없는 파일이 감지되면 Cloud Query는 신속하게(몇 초 내에) 클라우드 데이터베이스에 대한 해시 코드를 확인하고 위험한지 여부를 판단합니다. 이 서비스는 작동하기 위해 최소한의 네트워크 리소스가 필요하므로 장치 성능을 저하시키지 않습니다. 위협 방지의 효율성은 수십억 개의 위협에 대한 데이터가 포함된 지속적으로 업데이트되는 클라우드 데이터베이스를 사용하여 보장됩니다. Cloud Query는 또한 Zyxel Security Cloud의 새로운 위협 탐지 기능의 인텔리전스를 가속화하여 모든 ATP 방화벽의 악성코드 보호 기능을 강화합니다."

표 1. ZyWALL ATP 라인의 기술적 특성.

참고 사항 :

(1) 실제 성능은 네트워크 상태 및 활성 애플리케이션에 따라 크게 달라집니다.

(2) 최대 처리량은 RFC 2544(1,518바이트 UDP 패킷)를 기준으로 합니다.

(3) 측정된 VPN 처리량은 RFC 2544(1,424바이트 UDP 패킷)를 기반으로 합니다.

(4) AV 및 IDP 처리량 지표는 업계 표준 HTTP 성능 테스트(1,460바이트 HTTP 패킷)를 사용합니다. 테스트는 다중 스레드 모드에서 수행되었습니다.

(5) 가능한 최대 세션 수를 측정할 때 업계 표준 도구인 IXIA IxLoad 테스트 도구가 사용되었습니다.

(6) 1Gbps WAN 속도 테스트 결과는 실제 조건에서 수행되었으며 링크 품질에 따라 약간 다를 수 있습니다.

(7): 골드 팩이 만료된 후에는 2개의 AP만 지원됩니다.

(8): Zyxel 서비스에 대한 추가 라이선스를 구매하여 기능을 활성화하거나 확장할 수 있습니다.

지원되는 VPN 서비스 세트에 주의하세요. 본사 또는 홈 오피스와의 통신에 필요한 거의 모든 것이 이미 "한 병"에 들어 있으므로 이 장치를 지점의 최종 통신 노드로 사용하고 직원의 원격 작업을 지원하는 데 안전하게 권장할 수 있습니다.

소규모 사무실을 위한 솔루션

소규모 사무실은 독립 기업과 대기업 지점의 두 그룹으로 나눌 수 있습니다.

독립 기업은 새로 탄생한 기업이자 소규모로 남을 운명의 기업입니다. 예를 들어 디자인 사무소, 건축 스튜디오, 소규모 미디어 편집실 등이 있습니다. 이러한 사업부는 최소한 메일 및 파일 공유와 같은 클라우드 서비스를 사용하는 경우가 많습니다.

대규모 조직의 지점 - 가장 중요한 것은 중앙 사무실과 안정적인 연결을 유지하는 것입니다. 다른 모든 것은 "센터"에 있습니다.

이러한 "아기"는 제어를 위해 간단한 인터페이스가 필요한 경우가 많습니다. 본사의 네트워크 관리자는 새로운 지점의 문제를 해결하기 위해 신속하게 먼 지역으로 달려갈 기회가 없는 경우가 많습니다. 지역 중소기업에는 이런 기회가 전혀 없습니다. 우리는 “다가오는 서비스”에 의존해야 합니다.
관리자." 이러한 경우에는 "단순할수록 신뢰성이 높다"는 원칙에 따라 제어할 필요가 있습니다.

소규모 사무실의 경우 ZyWALL ATP100 및 ZyWALL ATP200 모델을 사용하는 것이 좋습니다.

네트워크 게이트웨이 ATP100 비교적 최근에 등장했지만 이미 진입했습니다. 판매.

형과의 주요 차이점 (ATP200) - 더 작은 부하용으로 설계되었으며 19인치 랙용 마운트가 없습니다. 홈 오피스, 소규모 회사, 지점 등에 권장됩니다.

그림 1. ZyWALL ATP100.

디자인 특징: ATP100 및 ATP200은 팬이 없는 모델입니다. 이것이 좋은 이유: 첫째, 소음이 없고, 둘째, 팬을 교체할 필요가 없습니다. "들어오는 관리자"가 있는 상황에서 이는 상당히 중요한 지표입니다.

그림 2. ZyWALL ATP200.

ATP200 모델은 XNUMX개의 WAN 포트를 지원하며, 예를 들어 서로 다른 공급자가 제공하는 XNUMX개의 독립 회선에 연결할 수 있습니다.

앞서 언급한 것처럼 소규모 사무실의 경우 안정적인 전력 공급 다음으로 가장 중요한 것은 안정적인 연결이다. 불행하게도 현지 서비스 제공업체는 항상 사고가 발생하지 않을 것이라고 보장할 수는 없습니다. 백업 옵션을 찾아야 합니다.

중요! 전용 WAN 포트 외에도 ATP 모델에는 USB 모뎀을 연결하여 WAN으로 사용할 수 있는 USB 포트가 있습니다. 이 기능은 모든 ATP에서 사용할 수 있습니다.

장치에 SFP 포트가 있는 경우 이 포트를 WAN으로도 사용할 수 있습니다. 이 기능은 모든 ATP에 사용할 수 있습니다.

Zyxel의 생활 꿀팁은 다음과 같습니다.

중견기업

중견 기업을 위해 Zyxel은 자체적으로 우수한 하드웨어를 보유하고 있습니다. 자이월 ATP500

진화하는 위협에 대한 고급 보호 기능을 갖춘 차세대 게이트웨이입니다.

흥미로운 기능 중:

7 конфигурируемых портов позволяют выполнять гибкую настройку, например, 2 WAN, 2 DMZ и 3 LAN порта при подключении 3 отдельных VLAN для внутреннего использования. Также имеется 1 порт SFP.

그림 3. ZyWALL ATP500.

두 개의 ZyWALL ATP500에서 Device HA Pro 고가용성 클러스터 모드로 작동이 가능합니다. 하나가 작동하지 않는 경우 두 번째는 여전히 통신을 제공합니다.

ATP500 기능을 완전히 사용하면 유연성을 얻을 수 있습니다.
예를 들어, 외부 세계 또는 별도의 노드와의 매우 안정적이고 안전한 통신
본부.

대규모 사무실

이들에게는 이 라인의 가장 강력한 버전인 ATP800이 권장됩니다.

이 모델에는 RJ-12 45개 및 SFP 2개 등 상당한 수의 포트가 있으며 모두 WAN, LAN 또는 DNZ 모드로 구성할 수 있으므로 여러 WLAN을 사용하고 여러 DMZ를 구성하면서도 여전히 연결할 수 있는 기회가 있습니다. 복잡한 내부 인프라를 위한 외부 네트워크. 네트워크가 개발되어 있고 보안 및 액세스 제어에 대한 요구 사항이 높은 상당히 큰 사무실에 적합합니다.

그림 4. ZyWALL ATP800.

이 모델은 "성장"하는 경향이 있는 구매에 권장된다는 점도 주목할 가치가 있습니다. 예를 들어, 지역 매장 체인을 개발하는 등 회사를 성장시킬 계획이라면 돈을 두 번 쓰지 않도록 더 강력한 모델을 즉시 구매하는 것이 합리적입니다.

보시다시피, 가장 스파트한 조건에서도 우수한 수준의 보호, 내결함성 및 작동 유연성을 제공할 수 있습니다.

기술 지원, 조언, 토론, 뉴스, 판촉 및 공지 - 가입 텔레그램으로 문의해주세요!

유용한 링크

출처 : habr.com

서버실에 무엇이 남을까요?