Spider ສໍາລັບເວັບໄຊຕ໌ຫຼື node ສູນກາງຂອງເຄືອຂ່າຍແຈກຢາຍ

ສິ່ງທີ່ຕ້ອງຊອກຫາໃນເວລາທີ່ເລືອກ router VPN ສໍາລັບເຄືອຂ່າຍແຈກຢາຍ? ແລະຫນ້າທີ່ມັນຄວນຈະມີຫຍັງແດ່? ນີ້ແມ່ນສິ່ງທີ່ການທົບທວນຄືນ ZyWALL VPN1000 ຂອງພວກເຮົາແມ່ນອຸທິດຕົນເພື່ອ.

ການນໍາສະເຫນີ

ກ່ອນໜ້ານີ້, ສິ່ງພິມສ່ວນໃຫຍ່ຂອງພວກເຮົາຖືກອຸທິດໃຫ້ກັບອຸປະກອນ VPN ລະດັບຕໍ່າສຳລັບການເຂົ້າເຖິງເຄືອຂ່າຍຈາກສະຖານທີ່ຕໍ່ເນື່ອງ. ສໍາລັບຕົວຢ່າງ, ເພື່ອເຊື່ອມຕໍ່ສາຂາຕ່າງໆກັບສໍານັກງານໃຫຍ່, ການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດເອກະລາດຂະຫນາດນ້ອຍ, ຫຼືແມ້ກະທັ້ງເຮືອນສ່ວນຕົວ. ມັນເປັນເວລາທີ່ຈະເວົ້າກ່ຽວກັບ node ສູນກາງສໍາລັບເຄືອຂ່າຍທີ່ແຈກຢາຍ.

ມັນເປັນທີ່ຊັດເຈນວ່າມັນຈະບໍ່ສາມາດສ້າງເຄືອຂ່າຍທີ່ທັນສະໄຫມຂອງວິສາຫະກິດຂະຫນາດໃຫຍ່ພຽງແຕ່ບົນພື້ນຖານຂອງອຸປະກອນເສດຖະກິດ. ແລະຈັດການບໍລິການຟັງເພື່ອສະຫນອງການບໍລິການໃຫ້ແກ່ຜູ້ບໍລິໂພກ, ເຊັ່ນດຽວກັນ. ບາງບ່ອນຕ້ອງມີການຕິດຕັ້ງອຸປະກອນທີ່ສາມາດໃຫ້ບໍລິການລູກຄ້າຈໍານວນຫລາຍໃນເວລາດຽວກັນ. ເວລານີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບອຸປະກອນດັ່ງກ່າວ - Zyxel VPN1000.

ສໍາລັບຜູ້ເຂົ້າຮ່ວມທັງຂະຫນາດໃຫຍ່ແລະຂະຫນາດນ້ອຍໃນການແລກປ່ຽນເຄືອຂ່າຍ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດເງື່ອນໄຂທີ່ຄວາມເຫມາະສົມຂອງອຸປະກອນສະເພາະໃດຫນຶ່ງສໍາລັບການແກ້ໄຂບັນຫາໄດ້ຖືກປະເມີນ.

ຕໍ່ໄປນີ້ແມ່ນຕົ້ນຕໍ:

• ຄວາມສາມາດທາງດ້ານວິຊາການແລະຫນ້າທີ່;
• ການຄຸ້ມຄອງ;
• ຄວາມປອດໄພ;
• ຄວາມ​ທົນ​ທານ​ຄວາມ​ຜິດ​ພາດ​.

ມັນເປັນການຍາກທີ່ຈະກໍານົດສິ່ງທີ່ສໍາຄັນກວ່າແລະສິ່ງທີ່ສາມາດເຮັດໄດ້ໂດຍບໍ່ມີການ. ທຸກສິ່ງທຸກຢ່າງແມ່ນຈໍາເປັນ. ຖ້າອຸປະກອນບໍ່ຕອບສະຫນອງຄວາມຕ້ອງການຕາມເງື່ອນໄຂບາງຢ່າງ, ນີ້ແມ່ນບັນຫາໃນອະນາຄົດ.

ຢ່າງໃດກໍ່ຕາມ, ຄຸນສົມບັດບາງຢ່າງຂອງອຸປະກອນທີ່ອອກແບບມາເພື່ອຮັບປະກັນການເຮັດວຽກຂອງຫນ່ວຍງານສູນກາງ ແລະອຸປະກອນທີ່ເຮັດວຽກສ່ວນໃຫຍ່ຢູ່ບໍລິເວນອ້ອມຮອບອາດຈະແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍ.

ສໍາລັບ node ສູນກາງ, ພະລັງງານຄອມພິວເຕີມາທໍາອິດ - ນີ້ນໍາໄປສູ່ການບັງຄັບໃຫ້ເຢັນ, ແລະ, ດັ່ງນັ້ນ, ສິ່ງລົບກວນຈາກພັດລົມ. ສຳລັບອຸປະກອນຕໍ່ຂ້າງ, ເຊິ່ງໂດຍທົ່ວໄປແລ້ວແມ່ນຕັ້ງຢູ່ໃນຫ້ອງການ ແລະ ເຮືອນ, ການເຮັດວຽກທີ່ມີສຽງດັງແມ່ນເກືອບບໍ່ສາມາດຍອມຮັບໄດ້.

ຈຸດທີ່ຫນ້າສົນໃຈອີກອັນຫນຶ່ງແມ່ນການແຜ່ກະຈາຍຂອງພອດ. ໃນອຸປະກອນຕໍ່ຂ້າງມັນມີຄວາມຊັດເຈນຫຼາຍຫຼືຫນ້ອຍທີ່ມັນຈະຖືກນໍາໃຊ້ແລະຈໍານວນລູກຄ້າຈະເຊື່ອມຕໍ່. ດັ່ງນັ້ນ, ທ່ານສາມາດກໍານົດການແບ່ງພອດຢ່າງເຂັ້ມງວດເຂົ້າໄປໃນ WAN, LAN, DMZ, ຜູກມັດຢ່າງເຂັ້ມງວດກັບໂປໂຕຄອນ, ແລະອື່ນໆ. ບໍ່ມີຄວາມແນ່ນອນດັ່ງກ່າວຢູ່ໃນສູນກາງສູນກາງ. ຕົວຢ່າງ, ພວກເຮົາໄດ້ເພີ່ມສ່ວນເຄືອຂ່າຍໃຫມ່ທີ່ຕ້ອງການການເຊື່ອມຕໍ່ໂດຍຜ່ານການໂຕ້ຕອບຂອງຕົນເອງ - ແລະເຮັດແນວໃດ? ອັນນີ້ຮຽກຮ້ອງໃຫ້ມີການແກ້ໄຂແບບທົ່ວໆໄປທີ່ມີຄວາມສາມາດໃນການປັບຕັ້ງຄ່າການໂຕ້ຕອບແບບຍືດຫຍຸ່ນ.

ເປັນ nuance ທີ່ສໍາຄັນແມ່ນວ່າອຸປະກອນແມ່ນອຸດົມສົມບູນໃນຫນ້າທີ່ຕ່າງໆ. ແນ່ນອນ, ວິທີການທີ່ມີອຸປະກອນຫນຶ່ງປະຕິບັດວຽກງານດຽວໄດ້ດີມີຂໍ້ດີຂອງມັນ. ແຕ່ສະຖານະການທີ່ຫນ້າສົນໃຈທີ່ສຸດເລີ່ມຕົ້ນໃນເວລາທີ່ທ່ານຈໍາເປັນຕ້ອງໄດ້ກ້າວໄປທາງຊ້າຍ, ຂັ້ນຕອນໄປທາງຂວາ. ແນ່ນອນ, ດ້ວຍແຕ່ລະວຽກງານໃຫມ່, ທ່ານສາມາດຊື້ອຸປະກອນເປົ້າຫມາຍອື່ນໄດ້. ແລະອື່ນໆຈົນກ່ວາງົບປະມານຫຼືພື້ນທີ່ rack ແລ່ນອອກ.

ໃນທາງກົງກັນຂ້າມ, ຊຸດຟັງຊັນທີ່ຂະຫຍາຍໄດ້ຊ່ວຍໃຫ້ທ່ານສາມາດຜ່ານອຸປະກອນດຽວໃນເວລາແກ້ໄຂບັນຫາຈໍານວນຫນຶ່ງ. ຕົວຢ່າງ, ZyWALL VPN1000 ຮອງຮັບການເຊື່ອມຕໍ່ VPN ຫຼາຍປະເພດ, ລວມທັງ SSL ແລະ IPsec VPN, ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ທາງໄກສໍາລັບພະນັກງານ. ນັ້ນແມ່ນ, ຊິ້ນສ່ວນຂອງຮາດແວກວມເອົາບັນຫາຂອງການເຊື່ອມຕໍ່ຂ້າມເວັບໄຊທ໌ແລະລູກຄ້າ. ແຕ່ມີຫນຶ່ງ "ແຕ່". ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງມີສະຫງວນປະສິດທິພາບ. ຕົວຢ່າງ, ໃນກໍລະນີຂອງ ZyWALL VPN1000, IPsec VPN core hardware ສະຫນອງປະສິດທິພາບ tunnel VPN ສູງ, ແລະການດຸ່ນດ່ຽງ VPN / redundancy ກັບ SHA-2 ແລະ IKEv2 algorithms ໃຫ້ຄວາມຫນ້າເຊື່ອຖືແລະຄວາມປອດໄພສູງສໍາລັບທຸລະກິດ.

ລາຍຊື່ຂ້າງລຸ່ມນີ້ແມ່ນບາງລັກສະນະທີ່ເປັນປະໂຫຍດທີ່ກວມເອົາຫນຶ່ງຫຼືຫຼາຍພື້ນທີ່ທີ່ອະທິບາຍຂ້າງເທິງ.

SD WAN ສະຫນອງເວທີສໍາລັບການຄຸ້ມຄອງຟັງ, ໄດ້ຮັບຜົນປະໂຫຍດຈາກການຄຸ້ມຄອງສູນກາງຂອງການສື່ສານລະຫວ່າງສະຖານທີ່ທີ່ມີຄວາມສາມາດໃນການຄວບຄຸມແລະຕິດຕາມກວດກາຫ່າງໄກສອກຫຼີກ. ZyWALL VPN1000 ຍັງສະຫນັບສະຫນູນຮູບແບບການເຮັດວຽກທີ່ສອດຄ້ອງກັນທີ່ຕ້ອງໃຊ້ຫນ້າທີ່ VPN ຂັ້ນສູງ.

ຮອງຮັບເວທີຄລາວສຳລັບການບໍລິການທີ່ສຳຄັນ. ZyWALL VPN1000 ຖືກທົດສອບເພື່ອໃຊ້ກັບ Microsoft Azure ແລະ AWS. ການໃຊ້ອຸປະກອນທີ່ທົດສອບລ່ວງໜ້າແມ່ນເໝາະສົມກັບອົງກອນຂອງລະດັບໃດໜຶ່ງ, ໂດຍສະເພາະຖ້າໂຄງສ້າງພື້ນຖານດ້ານໄອທີໃຊ້ການລວມກັນຂອງເຄືອຂ່າຍທ້ອງຖິ່ນ ແລະຄລາວ.

ການກັ່ນຕອງເນື້ອຫາ ເສີມສ້າງຄວາມປອດໄພໂດຍການສະກັດການເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ ຫຼືບໍ່ຕ້ອງການ. ປ້ອງກັນ malware ຈາກການດາວໂຫຼດຈາກເວັບໄຊທ໌ທີ່ບໍ່ເຊື່ອຖື ຫຼືຖືກແຮັກ. ໃນກໍລະນີຂອງ ZyWALL VPN1000, ໃບອະນຸຍາດປະຈໍາປີສໍາລັບການບໍລິການນີ້ແມ່ນລວມຢູ່ໃນຊຸດແລ້ວ.

ນັກການເມືອງທາງດ້ານພູມສາດ (ພູມສາດ IP) ອະນຸຍາດໃຫ້ທ່ານຕິດຕາມການຈະລາຈອນແລະວິເຄາະສະຖານທີ່ຂອງທີ່ຢູ່ IP, ປະຕິເສດການເຂົ້າເຖິງຈາກພາກພື້ນທີ່ບໍ່ຈໍາເປັນຫຼືເປັນອັນຕະລາຍ. ໃບອະນຸຍາດປະຈໍາປີສໍາລັບການບໍລິການນີ້ແມ່ນລວມຢູ່ໃນເວລາຊື້ອຸປະກອນ.

ການຄຸ້ມຄອງເຄືອຂ່າຍໄຮ້ສາຍ ZyWALL VPN1000 ປະກອບມີຕົວຄວບຄຸມເຄືອຂ່າຍໄຮ້ສາຍທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການໄດ້ເຖິງ 1032 ຈຸດເຂົ້າເຖິງຈາກສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ສູນກາງ. ວິສາຫະກິດສາມາດນຳໃຊ້ ຫຼືຂະຫຍາຍເຄືອຂ່າຍ Wi-Fi ທີ່ມີການຄຸ້ມຄອງດ້ວຍຄວາມພະຍາຍາມໜ້ອຍທີ່ສຸດ. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າຕົວເລກ 1032 ແມ່ນຫຼາຍແທ້ໆ. ອີງໃສ່ການຄິດໄລ່ວ່າຜູ້ໃຊ້ສູງເຖິງ 10 ຄົນສາມາດເຊື່ອມຕໍ່ກັບຈຸດເຊື່ອມຕໍ່ຫນຶ່ງ, ນີ້ແມ່ນຕົວເລກທີ່ຫນ້າປະທັບໃຈຫຼາຍ.

ການດຸ່ນດ່ຽງແລະການຊໍ້າຊ້ອນ. ຊຸດ VPN ສະຫນັບສະຫນູນການດຸ່ນດ່ຽງການໂຫຼດແລະການຊ້ໍາຊ້ອນໃນທົ່ວການໂຕ້ຕອບພາຍນອກຫຼາຍ. ນັ້ນແມ່ນ, ທ່ານສາມາດເຊື່ອມຕໍ່ຫຼາຍຊ່ອງທາງຈາກຜູ້ໃຫ້ບໍລິການຫຼາຍ, ດັ່ງນັ້ນການປົກປ້ອງຕົວທ່ານເອງຈາກບັນຫາການສື່ສານ.

ຄວາມເປັນໄປໄດ້ຂອງການຊໍ້າຊ້ອນອຸປະກອນ (ອຸປະກອນ HA) ສໍາລັບການເຊື່ອມຕໍ່ທີ່ບໍ່ຢຸດ, ເຖິງແມ່ນວ່າຫນຶ່ງໃນອຸປະກອນລົ້ມເຫລວ. ມັນເປັນການຍາກທີ່ຈະເຮັດໂດຍບໍ່ມີການນີ້ຖ້າຫາກວ່າທ່ານຕ້ອງການທີ່ຈະຈັດລະບຽບການເຮັດວຽກ 24/7 ກັບ downtime ຫນ້ອຍທີ່ສຸດ.

Zyxel Device HA Pro ເຮັດວຽກຢູ່ໃນ active/passive, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງມີຂັ້ນຕອນການຕິດຕັ້ງທີ່ສັບສົນ. ນີ້ອະນຸຍາດໃຫ້ທ່ານຫຼຸດລົງລະດັບການເຂົ້າແລະທັນທີເລີ່ມຕົ້ນການນໍາໃຊ້ການຈອງ. ບໍ່​ມັກ active/active, ໃນເວລາທີ່ຜູ້ເບິ່ງແຍງລະບົບຕ້ອງໄດ້ຮັບການຝຶກອົບຮົມເພີ່ມເຕີມ, ສາມາດກໍານົດເສັ້ນທາງແບບເຄື່ອນໄຫວ, ເຂົ້າໃຈວ່າແພັກເກັດທີ່ບໍ່ສົມມາດ, ແລະອື່ນໆ. - ການ​ຕັ້ງ​ຄ່າ​ຮູບ​ແບບ​ active/passive ມັນເຮັດວຽກງ່າຍຂຶ້ນຫຼາຍ ແລະຕ້ອງການເວລາໜ້ອຍລົງ.

ເມື່ອໃຊ້ Zyxel Device HA Pro, ອຸປະກອນແລກປ່ຽນສັນຍານ heartbeat ຜ່ານພອດສະເພາະ. ພອດອຸປະກອນທີ່ໃຊ້ວຽກ ແລະຕົວຕັ້ງຕົວຕີສໍາລັບ heartbeat ເຊື່ອມຕໍ່ຜ່ານສາຍອີເທີເນັດ. ອຸປະກອນຕົວຕັ້ງຕົວຕີຈະ synchronize ຂໍ້ມູນຢ່າງສົມບູນກັບອຸປະກອນທີ່ໃຊ້ວຽກ. ໂດຍສະເພາະ, ທຸກໆເຊດຊັນ, ອຸໂມງ, ແລະບັນຊີຜູ້ໃຊ້ຈະຖືກ synchronized ລະຫວ່າງອຸປະກອນ. ນອກຈາກນັ້ນ, ອຸປະກອນຕົວຕັ້ງຕົວຕີຍັງຮັກສາສໍາເນົາສໍາຮອງຂອງໄຟລ໌ການຕັ້ງຄ່າໃນກໍລະນີທີ່ອຸປະກອນທີ່ເຮັດວຽກລົ້ມເຫລວ. ນີ້ຮັບປະກັນການຫັນປ່ຽນທີ່ບໍ່ສອດຄ່ອງໃນກໍລະນີທີ່ອຸປະກອນຕົ້ນຕໍລົ້ມເຫລວ.

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າໃນລະບົບທີ່ມີການເຄື່ອນໄຫວ/ ເຄື່ອນໄຫວ ທ່ານຍັງຕ້ອງສະຫງວນ 20-25% ຂອງຊັບພະຍາກອນລະບົບສໍາລັບການລົ້ມເຫລວ. ທີ່ active/passive ອຸປະກອນໜຶ່ງຢູ່ໃນສະຖານະສະແຕນບາຍທັງໝົດ, ແລະພ້ອມທີ່ຈະປະມວນຜົນການຈາລະຈອນເຄືອຂ່າຍໃນທັນທີ ແລະຮັກສາການເຮັດວຽກຂອງເຄືອຂ່າຍປົກກະຕິ.

ໃນຄໍາສັບທີ່ງ່າຍດາຍ: "ເມື່ອໃຊ້ Zyxel Device HA Pro ແລະມີຊ່ອງທາງສໍາຮອງຂໍ້ມູນ, ທຸລະກິດໄດ້ຖືກປົກປ້ອງທັງການສູນເສຍການສື່ສານເນື່ອງຈາກຄວາມຜິດຂອງຜູ້ໃຫ້ບໍລິການ, ແລະຈາກບັນຫາທີ່ເກີດຈາກຄວາມລົ້ມເຫຼວຂອງ router.

ສະຫຼຸບທັງຫມົດຂ້າງເທິງ

ສໍາລັບ node ສູນກາງຂອງເຄືອຂ່າຍແຈກຢາຍ, ມັນດີກວ່າທີ່ຈະໃຊ້ອຸປະກອນທີ່ມີການສະຫນອງບາງພອດ (ຕົວເຊື່ອມຕໍ່ເຊື່ອມຕໍ່). ໃນກໍລະນີນີ້, ມັນແມ່ນຄວາມປາຖະຫນາທີ່ຈະມີການໂຕ້ຕອບ RJ45 ທັງສອງສໍາລັບການເຊື່ອມຕໍ່ທີ່ລຽບງ່າຍແລະປະຫຍັດຄ່າໃຊ້ຈ່າຍ, ແລະ SFP ສໍາລັບການເລືອກລະຫວ່າງການເຊື່ອມຕໍ່ໃຍແກ້ວນໍາແສງແລະຄູ່ບິດ.

ອຸປະກອນນີ້ຈະຕ້ອງເປັນ:

• ຜົນຜະລິດ, ປັບຕົວກັບການປ່ຽນແປງຢ່າງກະທັນຫັນໃນການໂຫຼດ;
• ມີການໂຕ້ຕອບທີ່ຈະແຈ້ງ;
• ມີຫນ້າທີ່ອຸດົມສົມບູນ, ແຕ່ບໍ່ແມ່ນຫຼາຍເກີນໄປຂອງຫນ້າທີ່ສ້າງຢູ່ໃນ, ລວມທັງທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພ;
• ດ້ວຍຄວາມສາມາດໃນການສ້າງວົງຈອນທີ່ທົນທານຕໍ່ຄວາມຜິດ - ການຊໍ້າຊ້ອນຊ່ອງທາງແລະການຊໍ້າຊ້ອນອຸປະກອນ;
• ສະຫນັບສະຫນູນການຄຸ້ມຄອງເພື່ອໃຫ້ໂຄງສ້າງພື້ນຖານຂອງສາຂາທັງຫມົດໃນຮູບແບບຂອງ node ສູນກາງແລະອຸປະກອນ peripheral ສາມາດໄດ້ຮັບການຄຸ້ມຄອງຈາກຈຸດດຽວ;
• ເປັນ "cherry on the cake" - ສະຫນັບສະຫນູນແນວໂນ້ມທີ່ທັນສະໄຫມເຊັ່ນ: ການເຊື່ອມໂຍງກັບຊັບພະຍາກອນຟັງແລະອື່ນໆ.

ZyWALL VPN1000 ເປັນ node ກາງຂອງເຄືອຂ່າຍ

ຢູ່ glance ທໍາອິດທີ່ ZyWALL VPN1000, ມັນເປັນທີ່ຊັດເຈນວ່າ Zyxel ບໍ່ໄດ້ spare ports.

ພວກ​ເຮົາ​ມີ:

• 12 ພອດ RJ-45 (GBE) ທີ່ສາມາດຕັ້ງຄ່າໄດ້;

• 2 ພອດ SFP ທີ່ສາມາດຕັ້ງຄ່າໄດ້ (GBE);

• 2 ພອດ USB 3.0 ທີ່ຮອງຮັບໂມເດັມ 3G/4G.

ຮູບ 1. ມຸມເບິ່ງທົ່ວໄປຂອງ ZyWALL VPN1000.

ມັນຄວນຈະສັງເກດເຫັນທັນທີວ່າອຸປະກອນບໍ່ແມ່ນສໍາລັບຫ້ອງການບ້ານ, ຕົ້ນຕໍແມ່ນຍ້ອນພັດລົມທີ່ມີປະສິດທິພາບ. ມີສີ່ຂອງພວກເຂົາຢູ່ທີ່ນີ້.

ຮູບ 2. ແຜງດ້ານຫຼັງ ZyWALL VPN1000.

ໃຫ້​ຂອງ​ເບິ່ງ​ສິ່ງ​ທີ່​ການ​ໂຕ້​ຕອບ​ເບິ່ງ​ຄື​.

ທ່ານທັນທີຄວນເອົາໃຈໃສ່ກັບສະຖານະການທີ່ສໍາຄັນ. ມີຫຼາຍຫນ້າທີ່, ແລະມັນຈະບໍ່ສາມາດອະທິບາຍໃຫ້ເຂົາເຈົ້າໃນລາຍລະອຽດໃນບົດຄວາມຫນຶ່ງ. ແຕ່ສິ່ງທີ່ດີກ່ຽວກັບຜະລິດຕະພັນ Zyxel ແມ່ນວ່າມີເອກະສານລາຍລະອຽດຫຼາຍ, ກ່ອນອື່ນ ໝົດ, ຄູ່ມືຜູ້ໃຊ້ (ຜູ້ບໍລິຫານ). ດັ່ງນັ້ນ, ເພື່ອໃຫ້ໄດ້ຮັບຄວາມຄິດກ່ຽວກັບຄວາມຮັ່ງມີຂອງຫນ້າທີ່, ໃຫ້ໄປໂດຍຜ່ານແຖບ.

ໂດຍຄ່າເລີ່ມຕົ້ນ, ພອດ 1 ແລະພອດ 2 ຖືກມອບໝາຍໃຫ້ WAN. ເລີ່ມຕົ້ນຈາກພອດທີສາມມີການໂຕ້ຕອບສໍາລັບເຄືອຂ່າຍທ້ອງຖິ່ນ.

ພອດທີ 3 ທີ່ມີ IP ເລີ່ມຕົ້ນ 192.168.1.1 ແມ່ນຂ້ອນຂ້າງເຫມາະສົມສໍາລັບການເຊື່ອມຕໍ່.

ພວກເຮົາເຊື່ອມຕໍ່ patchcord, ໄປຫາທີ່ຢູ່ https://192.168.1.1 ແລະທ່ານສາມາດສັງເກດເຫັນປ່ອງຢ້ຽມການລົງທະບຽນຜູ້ໃຊ້ຂອງການໂຕ້ຕອບເວັບໄຊຕ໌.

Примечание. ສໍາລັບການຄຸ້ມຄອງ, ທ່ານສາມາດນໍາໃຊ້ລະບົບການຄຸ້ມຄອງຟັງ SD-WAN.

ຮູບ 3. ປ່ອງຢ້ຽມສໍາລັບການປ້ອນຂໍ້ມູນເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ

ພວກເຮົາໄປໂດຍຜ່ານຂັ້ນຕອນການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານແລະໄດ້ຮັບປ່ອງຢ້ຽມ Dashboard ໃນຫນ້າຈໍ. ຕົວຈິງແລ້ວ, ຍ້ອນວ່າມັນຄວນຈະເປັນສໍາລັບ Dashboard - ຂໍ້ມູນການດໍາເນີນງານສູງສຸດໃນທຸກໆພື້ນທີ່ຫນ້າຈໍ.

ຮູບ 4. ZyWALL VPN1000 - Dashboard.

ແຖບການຕັ້ງຄ່າດ່ວນ (ຕົວຊ່ວຍສ້າງ)

ມີສອງຜູ້ຊ່ວຍໃນການໂຕ້ຕອບ: ສໍາລັບການຕັ້ງຄ່າ WAN ແລະການຕັ້ງຄ່າ VPN. ໃນຄວາມເປັນຈິງ, ຜູ້ຊ່ວຍເປັນສິ່ງທີ່ດີ; ດີ, ສໍາລັບຜູ້ທີ່ຕ້ອງການເພີ່ມເຕີມ, ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ມີເອກະສານລາຍລະອຽດ.

ຮູບທີ 5. ແຖບການຕັ້ງຄ່າດ່ວນ.

ແຖບຕິດຕາມ

ປາກົດຂື້ນ, ວິສະວະກອນຈາກ Zyxel ໄດ້ຕັດສິນໃຈປະຕິບັດຕາມຫຼັກການ: ພວກເຮົາຕິດຕາມທຸກສິ່ງທຸກຢ່າງທີ່ພວກເຮົາສາມາດເຮັດໄດ້. ແນ່ນອນ, ສໍາລັບອຸປະກອນທີ່ເຮັດຫນ້າທີ່ເປັນສູນກາງ, ການຄວບຄຸມທັງຫມົດຈະບໍ່ເຈັບປວດເລີຍ.

ເຖິງແມ່ນວ່າພຽງແຕ່ຂະຫຍາຍລາຍການທັງຫມົດໃນແຖບດ້ານຂ້າງ, ຄວາມຮັ່ງມີຂອງທາງເລືອກຈະກາຍເປັນທີ່ຊັດເຈນ.

ຮູບທີ 6. ແຖບການຕິດຕາມທີ່ມີລາຍການຍ່ອຍທີ່ຂະຫຍາຍອອກ.

ແຖບການຕັ້ງຄ່າ

ໃນທີ່ນີ້ຄວາມຮັ່ງມີຂອງຫນ້າທີ່ແມ່ນຈະແຈ້ງກວ່າ.

ສໍາລັບຕົວຢ່າງ, ການຈັດການພອດອຸປະກອນໄດ້ຖືກອອກແບບງາມຫຼາຍ.

ຮູບ 7. ແຖບການຕັ້ງຄ່າທີ່ມີລາຍການຍ່ອຍທີ່ຂະຫຍາຍ.

ແຖບການບໍາລຸງຮັກສາ

ປະກອບມີພາກສ່ວນຍ່ອຍສຳລັບການອັບເດດເຟີມແວ, ການວິນິໄສ, ການເບິ່ງກົດລະບຽບການກຳນົດເສັ້ນທາງ ແລະ ການປິດເຄື່ອງ.

ຟັງຊັນເຫຼົ່ານີ້ແມ່ນມີລັກສະນະເປັນຕົວຊ່ວຍແລະມີຢູ່ໃນລະດັບຫນຶ່ງຫຼືອື່ນໃນເກືອບທຸກອຸປະກອນເຄືອຂ່າຍ.

ຮູບ 8. ແຖບການບໍາລຸງຮັກສາທີ່ມີລາຍການຍ່ອຍຂະຫຍາຍ.

ລັກສະນະປຽບທຽບ

ການທົບທວນຄືນຂອງພວກເຮົາຈະບໍ່ສົມບູນໂດຍບໍ່ມີການປຽບທຽບກັບ analogues ອື່ນໆ.

ຂ້າງລຸ່ມນີ້ແມ່ນຕາຕະລາງຂອງ analogues ທີ່ໃກ້ຄຽງກັບ ZyWALL VPN1000 ແລະບັນຊີລາຍຊື່ຂອງຫນ້າທີ່ສໍາລັບການປຽບທຽບ.

ຕາຕະລາງ 1. ການປຽບທຽບ ZyWALL VPN1000 ກັບ analogues.

ຄໍາອະທິບາຍສໍາລັບຕາຕະລາງ 1:

*1: ຕ້ອງການໃບອະນຸຍາດ

*2: Low Touch Provision: ຜູ້ບໍລິຫານຈະຕ້ອງຕັ້ງຄ່າອຸປະກອນຢູ່ໃນເຄື່ອງກ່ອນ ZTP.

*3: Session based: DPS ຈະນຳໃຊ້ກັບເຊສຊັນໃໝ່ເທົ່ານັ້ນ; ອັນນີ້ຈະບໍ່ສົ່ງຜົນກະທົບຕໍ່ເຊດຊັນປັດຈຸບັນ.

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ໃນບາງວິທີທາງ analogues ກໍາລັງຈັບຕົວເປັນ hero ຂອງການທົບທວນຄືນຂອງພວກເຮົາ, ສໍາລັບການຍົກຕົວຢ່າງ, Fortinet FG‑100E ຍັງມີການເພີ່ມປະສິດທິພາບ WAN ຢູ່ໃນຕົວ, ແລະ Meraki MX100 ມີ AutoVPN ຢູ່ໃນຕົວ (ເວັບໄຊທ໌ໄປຫາ. -site) ຟັງຊັນ, ແຕ່ໂດຍທົ່ວໄປ, ZyWALL VPN1000 ແມ່ນບໍ່ຊັດເຈນໃນຊຸດຫນ້າທີ່ທີ່ສົມບູນແບບຂອງມັນຢູ່ໃນຜູ້ນໍາ.

ຄໍາ​ແນະ​ນໍາ​ໃນ​ເວ​ລາ​ທີ່​ເລືອກ​ອຸ​ປະ​ກອນ​ສໍາ​ລັບ​ການ​ສູນ​ກາງ (ບໍ່​ພຽງ​ແຕ່ Zyxel​)

ໃນເວລາທີ່ເລືອກອຸປະກອນສໍາລັບການຈັດຕັ້ງ node ສູນກາງຂອງເຄືອຂ່າຍທີ່ກວ້າງຂວາງທີ່ມີຫຼາຍສາຂາ, ທ່ານຄວນສຸມໃສ່ການຈໍານວນຫນຶ່ງຂອງຕົວກໍານົດການ: ຄວາມສາມາດດ້ານວິຊາການ, ຄວາມງ່າຍໃນການຄຸ້ມຄອງ, ຄວາມປອດໄພແລະຄວາມທົນທານຕໍ່ຄວາມຜິດ.

ລະດັບຄວາມກ້ວາງຂອງຫນ້າທີ່, ຈໍານວນຫລາຍຂອງພອດທາງດ້ານຮ່າງກາຍທີ່ມີການຕັ້ງຄ່າທີ່ມີຄວາມຍືດຫຍຸ່ນ: WAN, LAN, DMZ ແລະການປະກົດຕົວຂອງຫນ້າທີ່ງາມອື່ນໆ, ເຊັ່ນ: ຕົວຄວບຄຸມການຈັດການຈຸດເຂົ້າເຖິງ, ຊ່ວຍໃຫ້ທ່ານສາມາດເຮັດສໍາເລັດວຽກງານຫຼາຍຢ່າງໃນເວລາດຽວກັນ.

ພາລະບົດບາດທີ່ສໍາຄັນແມ່ນມີຄົນຫຼິ້ນໂດຍການມີເອກະສານແລະການໂຕ້ຕອບການຈັດການສະດວກ.

ມີສິ່ງທີ່ເບິ່ງຄືວ່າງ່າຍດາຍຢູ່ໃນມື, ມັນບໍ່ແມ່ນເລື່ອງຍາກຫຼາຍທີ່ຈະສ້າງໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍທີ່ກວມເອົາສະຖານທີ່ແລະສະຖານທີ່ຕ່າງໆ, ແລະການນໍາໃຊ້ SD-WAN cloud ຊ່ວຍໃຫ້ທ່ານເຮັດສິ່ງນີ້ດ້ວຍຄວາມຍືດຫຍຸ່ນແລະຄວາມປອດໄພສູງສຸດ.

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

ການວິເຄາະຕະຫຼາດ SD-WAN: ວິທີແກ້ໄຂທີ່ມີຢູ່ແລະໃຜຕ້ອງການ

Zyxel Device HA Pro ປັບປຸງຄວາມຢືດຢຸ່ນຂອງເຄືອຂ່າຍ

ການ​ນໍາ​ໃຊ້​ຄຸນ​ສົມ​ບັດ GeoIP ໃນ ATP / VPN / Zywall / USG gateways ຄວາມ​ປອດ​ໄພ​ຊຸດ​

ສິ່ງທີ່ຈະປະໄວ້ຢູ່ໃນຫ້ອງເຄື່ອງແມ່ຂ່າຍ?

ສອງໃນຫນຶ່ງ, ຫຼືການເຄື່ອນຍ້າຍຂອງຕົວຄວບຄຸມຈຸດເຂົ້າເຖິງໄປຫາປະຕູ

Telegram ສົນທະນາ Zyxel ສໍາລັບຜູ້ຊ່ຽວຊານ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com