Check Point sala 2019-an pir zû dest pê kir û bi yekcarî çend ragihandinan çêkir. Ne gengaz e ku meriv di yek gotarê de li ser her tiştî biaxive, ji ber vê yekê em bi ya herî girîng dest pê bikin - . Maestro platformek nûvekirî ye ku destûrê dide te ku hûn "hêza" deriyê ewlehiyê berbi hejmarên "bêrûmet" û hema hema xêzikî zêde bikin. Ev bi xwezayî bi hevsengkirina barkirinê di navbera dergehên takekesî yên ku di komekê de wekî saziyek yekane tevdigerin, tê bidestxistin. Dibe ku kesek bêje - "bû! Jixwe 44000 platformên blade hene/64000". Lêbelê, Maestro mijarek bi tevahî cûda ye. Di vê gotarê de, ez ê bi kurtasî hewl bidim ku rave bikim ka ew çi ye, ew çawa dixebite û ev teknolojî dê çawa bibe alîkar li ser parastina perimeterê torê xilas bike.
Bû - Bûye
Awayê herî hêsan ku meriv fêm bike ev e ka platforma nû ya berbelav çawa ji ya kevin a baş 44000 cûda dibe/64000 li wêneyê jêrîn binêrin:
Cûdahî diyar e.
Platforma Legacy Check Point 44000/64000
Wekî ku ji wêneya li jor tê dîtin, vebijarka yekem platformek sabît (şassî) ye, ku tê de hejmarek sînorkirî ya "modulên hêlînê" yên taybetî dikarin werin danîn (Check Point SGM). Ev hemû bi hev ve girêdayî ye Modula Guhestina Ewlekariyê (SSM), ku seyrûsefera di navbera dergehan de hevseng dike. Wêneya jêrîn hêmanên vê platformê bi hûrgulî nîşan dide:
Ger hûn bi rastî zanibin ka hûn niha çi performansê hewce dikin û çiqas dikare mezin bibe ev platformek hêja ye. Lêbelê, ji ber faktora forma sabît (12 an 6 blades), hûn di pîvandina bêtir sînordar de ne. Digel vê yekê, hûn neçar in ku tenê pêlên SGM bikar bînin, bêyî şiyana girêdana pêvekên kevneşopî, yên ku xwedan cûrbecûr modelên pir berfireh in. Bi hatina Maestro Ewlekariya Tora Hyperscale rewş bi awayekî berbiçav diguhere.
Platforma Ewlekariya Tora Tora Hyperscale Maestro ya Nû ya Check Point
Check Point Maestro yekem car di 22ê Rêbendanê de li konferansa CPX li Bangkok hate nasandin. Taybetmendiyên sereke di wêneya jêrîn de têne dîtin:
Wekî ku hûn dibînin, avantaja sereke ya Check Point Maestro ev e ku meriv ji bo hevsengiyê dergehên birêkûpêk (alavên) bikar bîne. Ewan. Em êdî bi blades SGM sînorkirî ne. Hûn dikarin barkirinê di navbera her cîhazên ku ji modela 5600 dest pê dikin (modelên SMB û Chassis 44000) belav bikin/64000 nayên piştgirî kirin). Wêneya li jor nîşanên sereke yên ku di dema karanîna platforma nû de têne bidestxistin nîşan dide. Em dikarin di yek çavkaniyek komputerê de berhev bikin heta 31! derî. Naha dibe ku dîwarê dîwarê we bi vî rengî xuya bike:
Maestro Orkestratorê Hyperscale
Ez bawer im ku gelek kesan jixwe pirs kiriye:Ev çi Orkestrator e?"Belê, min bibînin. Maestro Orkestratorê Hyperscale - ev tişt e ku berpirsiyariya balansa barkirinê ye. Pergala xebitandinê ya ku li ser vê cîhazê hatî saz kirin e Gaia R80.20 SP. Niha du modelên Orkestrator hene - MHO-140 и MHO-170. Taybetmendiyên di wêneya jêrîn de:
Di nihêrîna pêşîn de dibe ku xuya bibe ku ev guheztinek asayî ye. Di rastiyê de, ew "guhêrbar + hevseng + pergala rêveberiya çavkaniyê ye." Her tişt di yek qutikê de.
Gateway bi van Orkestratoran ve girêdayî ne. Ger balansker-tehemûlê xeletiyê ne, wê hingê her dergeh bi her orkestratorê ve girêdayî ye. Ji bo girêdanê, "optîk" (sfp+ / qsfp+ / qsfp28+) an kabloya DAC (Direct Attach Copper) dikare were bikar anîn. Di vê rewşê de, divê bi xwezayî di navbera orkestratoran de girêdanek hevdemkirinê hebe:
Di wêneya jêrîn de hûn dikarin bibînin ka portên van orkestravan çawa têne belav kirin:
Komên Ewlekariyê
Ji bo ku bar di navbera deriyan de were belavkirin, divê ev dergeh di heman Koma Ewlekariyê de bin. Koma Ewlekariyê ew komek mentiqî ya amûran e ku wekî komek çalak/çalak kar dike. Ev kom ji Komên Ewlekariyê yên din serbixwe kar dike. Ji nihêrîna servera rêveberiyê, Koma Ewlekariyê mîna yek amûrek bi yek navnîşana IP-yê xuya dike.
Ger hewce be, em dikarin yek an çend derwazeyan bixin nav Komek Ewlekariya cihêreng û vê komê ji bo mebestên din bikar bînin, mîna dîwarek agirek cihêreng ji nêrînek rêveberiyê. Nimûneyek karanîna di wêneya jêrîn de tê nîşandan:
Sînorkirina Girîng, di yek Koma Ewlekariyê de tenê dergehên (model) wekhev dikarin werin bikar anîn. Ewan. ger hûn dixwazin kapasîteya deriyê ewlehiya xwe (ku komek ji çend amûran e) bi rêkûpêk mezin bikin, wê hingê divê hûn tam heman derî lê zêde bikin. Divê ev sînor di weşanên nermalava paşîn de winda bibe.
Di vîdyoya jêrîn de hûn dikarin pêvajoya afirandina Koma Ewlekariyê bibînin. Prosedûra întuitive e.
Dîsa, heke hûn hêmanên Maestro bi platforma şasiyê re bidin hev, hûn tiştek mîna wêneya jêrîn digirin:
Feydeyên platforma nû çi ne?
Bi rastî, hem ji hêla teknîkî û hem jî ji hêla aborî ve gelek avantaj hene. Ez ê yên herî girîng bi kurtî vebêjim:
- Em di pîvandinê de di pratîkê de bêsînor in. Di nav yek Koma Ewlekariyê de heya 31 dergeh.
- Em dikarin li gorî hewcedariyê derî lê zêde bikin. Rêjeya herî kêm a kirînê yek orkestrator + du dergeh e. Ne hewce ye ku modelên "ji bo mezinbûnê" werin danîn.
- Pîvanek din ji xala berê peyda dibe. Em êdî ne hewce ne ku deriyên ku êdî nikarin bi barkirinê re biguhezînin biguhezînin. Berê, ev pirsgirêk bi karanîna prosedûra bazirganiyê hate çareser kirin - wan hardware kevn radestî wan kir û yên nû bi erzanî wergirtin. Bi plansaziyek wusa, "wendahiyên" darayî neçar in. Pêvajoya pîvandinê ya nû vê faktorê ji holê radike. Hûn ne hewce ne ku tiştek teslîm bikin, hûn tenê dikarin bi alîkariya hardware-ya zêde hilberîneriyê zêde bikin.
- Kapasîteya berhevkirina çavkaniyên heyî ji bo belavkirina barkirinê. Mînakî, hûn dikarin hemî komên xwe "kaş bikin" li ser platforma Maestro û li gorî barkirinê gelek Komên Ewlekariyê kom bikin.
Komên Ewlekariya Tora Maestro Hyperscale
Heya niha, ji bo kirîna bi platforma Maestro re çend vebijark hene. Çareseriya li ser bingeha deriyên 23800, 6800 û 6500:
Di vê rewşê de, hûn dikarin ji du celeb standardên amûran hilbijêrin:
- Yek orkestrator û du dergeh;
- Yek orkestrator û sê dergeh.
hûn dikarin bihayên texmînkirî bibînin. Bi xwezayî, hûn dikarin orkestratorek din û bi qasî ku hûn dixwazin dergeh lê zêde bikin. Agahiyên zêde li ser taybetmendiyan dikare were xwestin .
Amûr 6500 и 6800 Ev modelên herî dawî ne ku di destpêka vê salê de jî hatin pêşkêş kirin. Lê em ê di gotara pêş de bêtir li ser wan bipeyivin.
Ez kengê dikarim bikirim?
Li vir bersivek zelal tune. Heya niha, ji bo îthalata van çareseriyan li welatê me tu agahdarî tune. Hema ku agahdarî li ser demê peyda bibe, em ê tavilê di rûpelên xwe yên giştî de daxuyaniyekê bidin (, , ). Wekî din, di pêşerojek nêzîk de webinarek ku ji bo çareseriya Check Point Maestro hatî veqetandin tê plansaz kirin, ku li wir dê hemî taybetmendiyên teknîkî bêne nîqaş kirin. Û bê guman hûn dikarin pirsan bipirsin. Li bendê bin!
encamê
Bê guman platformek nû ji bo çareseriyên hardware Check Point zêdebûnek hêja ye. Bi rastî, ev hilber perçeyek nû vedike, ji bo ku ne her firoşkarê ewlehiya agahdariyê çareseriyek wusa heye. Digel vê yekê, îro Check Point Maestro bi rastî ti alternatîv tune dema ku ew "hêza ewlehiyê" ya bêhempa peyda dike. Lêbelê, Ewlekariya Tora Maestro Hyperscale dê ne tenê ji xwediyên navendên daneyê, lê di heman demê de ji pargîdaniyên asayî re jî balkêş be. Kesên ku xwedan an jî plan dikin ku cîhazên ku bi modela 5600 dest pê dikin bikirin dikarin berê xwe bidin Maestro. Di hin rewşan de, karanîna Ewlekariya Tora Maestro Hyperscale hem ji hêla aborî hem jî ji hêla teknîkî ve dikare çareseriyek pir bikêr be.
PS Ev gotar bi beşdariya hatiye amadekirin Anatoly Masover - Pisporê Platforma Scalable, Teknolojiyên Nermalava Point Kontrol bikin.
Source: www.habr.com