ສິ່ງທີ່ຈະປະໄວ້ຢູ່ໃນຫ້ອງເຄື່ອງແມ່ຂ່າຍ?

ອົງການຈັດຕັ້ງຈໍານວນຫຼາຍໃຊ້ບໍລິການຟັງຫຼືຍ້າຍອຸປະກອນໄປຫາ
ສູນ​ຂໍ້​ມູນ. ສິ່ງທີ່ເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະອອກຈາກຫ້ອງເຊີຟເວີແລະວິທີທີ່ດີທີ່ສຸດໃນການຈັດລະບຽບການປົກປ້ອງເຄືອຂ່າຍຫ້ອງການໃນສະຖານະການດັ່ງກ່າວແມ່ນຫຍັງ?

ເມື່ອກ່ອນທຸກສິ່ງທຸກຢ່າງແມ່ນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ

ໃນຕອນເລີ່ມຕົ້ນຂອງການພັດທະນາ Runet, ບໍລິສັດສ່ວນໃຫຍ່ໄດ້ແກ້ໄຂບັນຫາຂອງໂຄງສ້າງພື້ນຖານດ້ານໄອທີໂດຍປະມານໂຄງການດຽວກັນ: ພວກເຂົາເຈົ້າໄດ້ຈັດສັນຫ້ອງທີ່ເຂົາເຈົ້າຕິດຕັ້ງເຄື່ອງປັບອາກາດແລະບ່ອນທີ່ອຸປະກອນເຄືອຂ່າຍແລະເຄື່ອງແມ່ຂ່າຍເກືອບທັງຫມົດແມ່ນສຸມໃສ່.

ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຕັ້ງເຄື່ອງແມ່ຂ່າຍຫນຶ່ງຫຼືຫຼາຍກວ່ານັ້ນຢູ່ໃນ FreeBSD, Linux, ຫຼື OpenSolaris, ແລະອື່ນໆ. ແລະຫຼັງຈາກນັ້ນໃນ "ເຈົ້າພາບ" ນີ້ລາວໄດ້ເປີດຕົວບໍລິການທີ່ຈໍາເປັນ: ຈາກເຄື່ອງແມ່ຂ່າຍເວັບ, ເມລຂອງບໍລິສັດ, ເຖິງບໍລິການໂຮດໄຟລ໌.

ເມື່ອບໍລິສັດເຕີບໂຕແລະພັດທະນາ, ມັນກໍ່ປະເຊີນກັບສະຖານະການທີ່ຫ້ອງເຊີຟເວີບໍ່ຕອບສະຫນອງຄວາມຕ້ອງການອີກຕໍ່ໄປ. ຖ້າທ່ານມີເງິນ, ທ່ານສາມາດສ້າງສູນຂໍ້ມູນຂອງທ່ານເອງ. ມັນອາດຈະມີກໍາໄລຫຼາຍກວ່າທີ່ຈະເຊົ່າ racks ຈາກສູນຂໍ້ມູນການຄ້າ. ການສະຫນອງພະລັງງານທີ່ມີຄຸນນະພາບສູງໂດຍອີງໃສ່ DRUPS, ລະບົບເຄື່ອງປັບອາກາດອຸດສາຫະກໍາ, ພະນັກງານເຕັມທີ່ຂອງຜູ້ຊ່ຽວຊານທີ່ມີຄວາມຊໍານິຊໍານານສູງ - ສິ່ງເຫຼົ່ານີ້ບໍ່ຄ່ອຍມີຢູ່ໃນຫ້ອງເຄື່ອງແມ່ຂ່າຍຂອງຫ້ອງການ.

ປະຕິບັດຕາມທຸລະກິດຂະຫນາດໃຫຍ່, ໃນຄວາມຄິດຂອງການຄຸ້ມຄອງຂອງບໍລິສັດຂະຫນາດກາງແລະຂະຫນາດນ້ອຍ, ຄ່ອຍໆຫັນປ່ຽນຈາກຈິດຕະວິທະຍາຂອງ "ຂ້ອຍເອົາທຸກສິ່ງທຸກຢ່າງທີ່ເຈົ້າມີຢູ່ກັບຂ້ອຍ" ແລະ "ເຮືອນຂອງຂ້ອຍເປັນປ້ອມປ້ອງກັນຂອງຂ້ອຍ" ເປັນ "ໃຫ້ມັນກັບຄົນອື່ນແລະບໍ່. ທົນທຸກ.”

ສໍາລັບທຸລະກິດຂະຫນາດນ້ອຍ, ຜູ້ໃຫ້ບໍລິການຟັງໄດ້ກາຍເປັນທາງເລືອກ "ນອກແຫຼ່ງ". ຖ້າເມື່ອກ່ອນສໍາລັບບໍລິສັດ 40 ຄົນທີ່ມີເຄື່ອງແມ່ຂ່າຍເມລຂອງຕົນເອງເປັນສິ່ງທີ່ໄດ້ຮັບການຍອມຮັບ, ມື້ນີ້ການບໍລິການຈາກ Google ດຽວກັນແມ່ນຊະນະກັບຝ່າຍຂອງຕົນທັງຫມົດຜູ້ທີ່ກ່ອນຫນ້ານີ້ບໍ່ສາມາດຈິນຕະນາການເຮັດວຽກໂດຍບໍ່ມີ Sendmail ຫຼື Postfix ຂອງຕົນເອງ.

ລະບົບ virtual ໄດ້ໃຫ້ການຊ່ວຍເຫຼືອອັນໃຫຍ່ຫຼວງໃນ "ການຍົກຍ້າຍ" ດັ່ງກ່າວ. ຖ້າຫາກວ່າກ່ອນທີ່ຈະມີລັກສະນະຂອງເຂົາເຈົ້າ, ມັນຈໍາເປັນຕ້ອງໄດ້ຂົນສົ່ງເຄື່ອງແມ່ຂ່າຍທາງດ້ານຮ່າງກາຍທັງຫມົດ, ຫຼື configure ທຸກສິ່ງທຸກຢ່າງກ່ຽວກັບຮາດແວໃຫມ່, ໃນປັດຈຸບັນມັນພຽງພໍທີ່ຈະໂອນຮູບພາບຂອງເຄື່ອງ virtual.

ສິ່ງທີ່ຈະຍັງຄົງຢູ່ໃນຫ້ອງຂະຫນາດນ້ອຍທີ່ມີເຄື່ອງປັບອາກາດ?

ກ່ອນອື່ນ ໝົດ, ນີ້ແມ່ນອຸປະກອນເຄືອຂ່າຍ. ທັງການເຄື່ອນໄຫວ ແລະຕົວຕັ້ງຕົວຕີ. ເລື້ອຍໆ, ທີ່ຢູ່ເບື້ອງຫຼັງຊື່ດັງ "ເຄື່ອງແມ່ຂ່າຍ" ພວກເຂົາເຂົ້າໃຈການເຊື່ອມຕໍ່ຂ້າມກັບສິ່ງທີ່ເຫຼືອຂອງອຸປະກອນເຄືອຂ່າຍ. ແລະສໍາລັບກໍລະນີດັ່ງກ່າວ, ຫ້ອງພິເສດທີ່ມີລະບົບເຄື່ອງປັບອາກາດທີ່ມີປະສິດທິພາບ, ການສະຫນອງພະລັງງານ, ແລະອື່ນໆແມ່ນບໍ່ຈໍາເປັນ.

ກຸ່ມທີສອງຂອງອຸປະກອນທີ່ຍັງຍາກທີ່ຈະເອົາອອກຈາກຫ້ອງເຄື່ອງແມ່ຂ່າຍແມ່ນປະຕູ
ຄວາມປອດໄພ.

ແຕ່ປະຕູຮົ້ວເຫຼົ່ານີ້ແມ່ນຫຍັງ? ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ຖ້າຫາກວ່າໃນອະດີດທີ່ຜ່ານມາຜູ້ບໍລິຫານລະບົບມີຫນຶ່ງຫຼືຫຼາຍເຄື່ອງແມ່ຂ່າຍໃນການກໍາຈັດຂອງລາວບ່ອນທີ່ລາວສາມາດປະຕິບັດໄດ້ຕາມທີ່ໃຈລາວຕ້ອງການ, ໃນປັດຈຸບັນຄວາມຫລູຫລາດັ່ງກ່າວອາດຈະບໍ່ມີຢູ່.

​ແຕ່​ຄວາມ​ຕ້ອງການ​ປ້ອງ​ກັນ​ໄພ​ຂົ່ມຂູ່​ຈາກ​ພາຍ​ນອກ​ຍັງ​ບໍ່​ທັນ​ໝົດ​ໄປ. ແນ່ນອນ, ທ່ານສາມາດໂອນການບໍລິການແລະອຸປະກອນທີ່ຈໍາເປັນທັງຫມົດໄປຫາສູນຂໍ້ມູນແລະຂັບລົດການຈະລາຈອນຈາກປະຕູດັ່ງກ່າວໄປຫາຫ້ອງການເຊື່ອມຕໍ່ຜ່ານຊ່ອງທາງທີ່ປອດໄພ, ສໍາລັບຕົວຢ່າງ, ຜ່ານ VPN.
ໂຄງການນີ້ເບິ່ງຫນ້າສົນໃຈຢູ່ glance ທໍາອິດ, ຖ້າບໍ່ແມ່ນສໍາລັບການໂຫຼດເພີ່ມຂຶ້ນໃນຊ່ອງທາງທີ່ມີຢູ່ແລ້ວ. ຖ້າທ່ານບໍ່ຕ້ອງການຈ່າຍສໍາລັບຊ່ອງທາງທີ່ຫນາກວ່າ, ນີ້ບໍ່ແມ່ນສິ່ງທີ່ທ່ານຕ້ອງການ.

ທາງເລືອກອື່ນແມ່ນການຊື້ອຸປະກອນພິເສດສໍາລັບການປົກປ້ອງການຈະລາຈອນ, ຖາປັດຕະຍະ, ເນື່ອງຈາກຈຸດສຸມແຄບຂອງມັນ, ອະນຸຍາດໃຫ້ທ່ານເຮັດໂດຍບໍ່ມີອົງປະກອບທີ່ມີພະລັງງານແລະຄວາມຮ້ອນທີ່ມີປະສິດທິພາບ.

ບໍ່ຈໍາເປັນຕ້ອງມີສວນສັດ

ໃນກໍລະນີທີ່ບໍ່ມີຫ້ອງເຊີຟເວີແບບຄລາສສິກ, ມັນດີກວ່າທີ່ຈະໄດ້ຮັບການບໍລິການຫຼາຍຢ່າງ "ໃນກ່ອງດຽວ" ໃນເວລາດຽວກ່ວາການສ້າງ "ສວນສັດ" ໃນຫ້ອງຂະຫນາດນ້ອຍ, ຫຼືແມ້ກະທັ້ງຢູ່ໃນຕູ້ຂ້າມຂະຫນາດນ້ອຍ. ໃນເວລາດຽວກັນ, ການແກ້ໄຂຄວນຈະມີລາຄາຖືກ, ພິສູດແລະມີການສະຫນັບສະຫນູນປົກກະຕິໃນພາສາລັດເຊຍ.

ຫມາຍ​ເຫດ​. ໃນປັດຈຸບັນພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບຫ້ອງການຂະຫນາດນ້ອຍ, ຂະຫນາດກາງແລະຂະຫນາດໃຫຍ່. ພວກເຮົາຍັງບໍ່ໄດ້ພິຈາລະນາບໍລິສັດຂະຫນາດໃຫຍ່ທີ່ສ້າງສູນຂໍ້ມູນຂອງຕົນເອງ - ໃນບົດຄວາມຫນຶ່ງ "ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າໃຈຄວາມຫນາແຫນ້ນ."

ແລະສໍາລັບທຸກໆກໍລະນີ, Zyxel ມີການແກ້ໄຂແລ້ວ, ພາຍໃນສາຍຜະລິດຕະພັນດຽວກັນ. ໃນສັ້ນ, ທ່ານຈະບໍ່ຕ້ອງການ "ສວນສັດ".

ZyWALL ATP ປະຕູຄວາມປອດໄພ

ພວກເຮົາໄດ້ເວົ້າກ່ອນຫນ້ານີ້ກ່ຽວກັບຫຼັກການຂອງການດໍາເນີນງານຂອງອຸປະກອນດັ່ງກ່າວໂດຍໃຊ້ຕົວຢ່າງ ZyWALL ATP200ຄຸນນະສົມບັດຕົ້ນຕໍຂອງພວກເຂົາແມ່ນການປະສົມປະສານຂອງ firewall ກັບບໍລິການຄວາມປອດໄພ Zyxel Cloud. ຂໍຂອບໃຈກັບການແຈກຢາຍຄວາມຮັບຜິດຊອບນີ້, ZyWALL ATP ແກ້ໄຂບັນຫາການປົກປ້ອງພື້ນທີ່ກວ້າງພໍສົມຄວນໂດຍບໍ່ຈໍາເປັນຕ້ອງມີຊັບພະຍາກອນຮາດແວເພີ່ມເຕີມ.

ບັນຊີລາຍຊື່ຂອງຫນ້າທີ່ປ້ອງກັນແມ່ນຂ້ອນຂ້າງອຸດົມສົມບູນ (ເບິ່ງຕາຕະລາງ 1), ລວມທັງເຄື່ອງມືການວິເຄາະ SecuReporter ແລະ Sandboxing - ເປັນ "sandbox" ສໍາລັບການວິເຄາະເບື້ອງຕົ້ນຂອງເນື້ອຫາທີ່ດາວໂຫລດ.

ມັນເປັນມູນຄ່າທີ່ເນັ້ນຫນັກໃສ່ອີກເທື່ອຫນຶ່ງວ່າໃນກໍລະນີນີ້ພວກເຮົາພຽງແຕ່ໂອນການບໍລິການຈາກຫ້ອງການທ້ອງຖິ່ນໄປສູ່ຄລາວ. Zyxel Cloud ເຮັດທຸກຢ່າງອື່ນໃຫ້ກັບພວກເຮົາໃນຮູບແບບທີ່ບໍ່ເປີດເຜີຍຊື່. ນອກເໜືອໄປຈາກຄວາມສະດວກສະບາຍ, ວິທີການນີ້ຍັງໃຫ້ການປົກປ້ອງຢ່າງມີປະສິດທິພາບຕໍ່ກັບໄພຂົ່ມຂູ່ທີ່ບໍ່ມີວັນຜ່ານການຮຽນຮູ້ເຄື່ອງຈັກ ແລະການແລກປ່ຽນຂໍ້ມູນລະຫວ່າງປະຕູ ATP ທົ່ວໂລກ. ເຄືອຂ່າຍ neural ທັງຫມົດໄດ້ຖືກສ້າງຂື້ນເພື່ອປ້ອງກັນ.

Quote: “ເມື່ອມີການກວດພົບໄຟລ໌ທີ່ບໍ່ຮູ້ຈັກ, Cloud Query ຢ່າງວ່ອງໄວ (ພາຍໃນສອງສາມວິນາທີ) ກວດເບິ່ງລະຫັດ hash ຂອງມັນຕໍ່ກັບຖານຂໍ້ມູນຄລາວ ແລະກໍານົດວ່າມັນເປັນອັນຕະລາຍຫຼືບໍ່. ການບໍລິການນີ້ຕ້ອງການຊັບພະຍາກອນເຄືອຂ່າຍຕໍ່າສຸດເພື່ອດໍາເນີນການ, ແລະດັ່ງນັ້ນຈຶ່ງບໍ່ໄດ້ຫຼຸດລົງປະສິດທິພາບຂອງອຸປະກອນ. ປະສິດທິຜົນຂອງການປົກປ້ອງໄພຂົ່ມຂູ່ແມ່ນຮັບປະກັນໂດຍການນໍາໃຊ້ຖານຂໍ້ມູນເມຄທີ່ມີການປັບປຸງຢ່າງຕໍ່ເນື່ອງເຊິ່ງປະກອບດ້ວຍຂໍ້ມູນໄພຂົ່ມຂູ່ຫຼາຍຕື້. Cloud Query ຍັງເລັ່ງສະຕິປັນຍາຂອງຄວາມສາມາດກວດຈັບໄພຂົ່ມຂູ່ທີ່ພົ້ນເດັ່ນຂື້ນຂອງ Zyxel Security Cloud, ເສີມຂະຫຍາຍການປົກປ້ອງ malware ຂອງທຸກໆ ATP firewall."

ຕາຕະລາງ 1. ລັກສະນະດ້ານວິຊາການຂອງສາຍ ZyWALL ATP.

ຫມາຍເຫດ:

(1) ການປະຕິບັດຕົວຈິງແມ່ນຂຶ້ນກັບເງື່ອນໄຂເຄືອຂ່າຍແລະຄໍາຮ້ອງສະຫມັກທີ່ມີການເຄື່ອນໄຫວ.

(2) ການປ້ອນຂໍ້ມູນສູງສຸດແມ່ນອີງໃສ່ RFC 2544 (1,518-byte UDP packets).

(3) ການວັດແທກຜ່ານ VPN ແມ່ນອີງໃສ່ RFC 2544 (1,424-byte UDP packets).

(4) AV ແລະ IDP throughput metrics ໃຊ້ການທົດສອບການປະຕິບັດ HTTP ມາດຕະຖານອຸດສາຫະກໍາ (ຊຸດ HTTP 1,460-byte). ການ​ທົດ​ສອບ​ໄດ້​ປະ​ຕິ​ບັດ​ໃນ​ຮູບ​ແບບ​ຫຼາຍ​ກະ​ທູ້​.

(5) ເມື່ອການວັດແທກຈໍານວນກອງປະຊຸມທີ່ເປັນໄປໄດ້ສູງສຸດ, ເຄື່ອງມືມາດຕະຖານອຸດສາຫະກໍາໄດ້ຖືກນໍາໃຊ້ - IXIA IxLoad testing tool .

(6) ຜົນການທົດສອບຄວາມໄວ 1Gbps WAN ໄດ້ຖືກດໍາເນີນພາຍໃຕ້ເງື່ອນໄຂຂອງໂລກທີ່ແທ້ຈິງແລະອາດຈະແຕກຕ່າງກັນເລັກນ້ອຍຂຶ້ນຢູ່ກັບຄຸນນະພາບການເຊື່ອມຕໍ່.

(7): ຫຼັງຈາກ Gold Pack ຫມົດອາຍຸ, ພຽງແຕ່ 2 APs ຈະໄດ້ຮັບການສະຫນັບສະຫນູນ.

(8): ທ່ານສາມາດເປີດໃຊ້ຫຼືຂະຫຍາຍການເຮັດວຽກໄດ້ໂດຍການຊື້ໃບອະນຸຍາດເພີ່ມເຕີມສໍາລັບການບໍລິການ Zyxel.

ເອົາໃຈໃສ່ກັບຊຸດບໍລິການ VPN ທີ່ຮອງຮັບ. ເກືອບທຸກຢ່າງທີ່ຈໍາເປັນສໍາລັບການສື່ສານກັບສໍານັກງານໃຫຍ່ຫຼືຫ້ອງການບ້ານແມ່ນ "ຢູ່ໃນຂວດດຽວ", ດັ່ງນັ້ນພວກເຮົາສາມາດແນະນໍາອຸປະກອນນີ້ໄດ້ຢ່າງປອດໄພທັງເປັນໂຫນດການສື່ສານຂັ້ນສຸດທ້າຍສໍາລັບສາຂາແລະສະຫນັບສະຫນູນການເຮັດວຽກຫ່າງໄກສອກຫຼີກຂອງພະນັກງານ.

ວິທີແກ້ໄຂສໍາລັບຫ້ອງການຂະຫນາດນ້ອຍ

ຫ້ອງການຂະຫນາດນ້ອຍສາມາດແບ່ງອອກເປັນສອງກຸ່ມ: ວິສາຫະກິດເອກະລາດແລະສາຂາຂອງບໍລິສັດຂະຫນາດໃຫຍ່.

ວິສາຫະກິດເອກະລາດແມ່ນວິສາຫະກິດທີ່ເກີດໃຫມ່ແລະຜູ້ທີ່ມີຈຸດຫມາຍປາຍທາງຂະຫນາດນ້ອຍ. ສໍາລັບຕົວຢ່າງ, ຫ້ອງການອອກແບບ, ສະຕູດິໂອສະຖາປັດຕະ, ຫ້ອງການບັນນາທິການຂອງສື່ມວນຊົນຂະຫນາດນ້ອຍ, ແລະອື່ນໆ. ຫນ່ວຍທຸລະກິດດັ່ງກ່າວມັກຈະໃຊ້ບໍລິການຟັງ, ຢ່າງຫນ້ອຍ mail ແລະການແບ່ງປັນໄຟລ໌.

ສາຂາຂອງອົງການຈັດຕັ້ງຂະຫນາດໃຫຍ່ - ສິ່ງສໍາຄັນສໍາລັບພວກເຂົາແມ່ນການເຊື່ອມຕໍ່ທີ່ຫມັ້ນຄົງກັບຫ້ອງການສູນກາງ. ທຸກສິ່ງທຸກຢ່າງອື່ນແມ່ນຢູ່ໃນ "ສູນ".

ເລື້ອຍໆ "ເດັກນ້ອຍ" ດັ່ງກ່າວຕ້ອງການການໂຕ້ຕອບແບບງ່າຍດາຍສໍາລັບການຄວບຄຸມ. ຜູ້ບໍລິຫານເຄືອຂ່າຍຈາກສໍານັກງານໃຫຍ່ມັກຈະບໍ່ມີໂອກາດທີ່ຈະຟ້າວໄປຫາແຜ່ນດິນຫ່າງໄກເພື່ອແກ້ໄຂບັນຫາໃນສາຂາໃຫມ່. ບໍລິສັດຂະຫນາດນ້ອຍໃນທ້ອງຖິ່ນບໍ່ມີໂອກາດນີ້ເລີຍ. ພວກເຮົາຕ້ອງຫັນໄປຫາການບໍລິການຂອງ "ມາ
admin." ສໍາລັບກໍລະນີດັ່ງກ່າວ, ມັນຈໍາເປັນຕ້ອງຄວບຄຸມຕາມຫຼັກການ "ງ່າຍກວ່າ, ເຊື່ອຖືໄດ້ຫຼາຍ."

ສໍາລັບຫ້ອງການຂະຫນາດນ້ອຍ, ມັນສົມເຫດສົມຜົນທີ່ຈະໃຊ້ຕົວແບບ ZyWALL ATP100 ແລະ ZyWALL ATP200.

ປະຕູເຄືອຂ່າຍ ເອທີພີ 100 ຂ້ອນຂ້າງບໍ່ດົນມານີ້, ແຕ່ໄດ້ເຂົ້າມາແລ້ວ ຂາຍ.

ຄວາມແຕກຕ່າງຕົ້ນຕໍຈາກອ້າຍຂອງລາວ (ເອທີພີ 200) - ວ່າມັນຖືກອອກແບບມາສໍາລັບການໂຫຼດຂະຫນາດນ້ອຍກວ່າ, ແລະບໍ່ມີ mounts ສໍາລັບ rack 19 ນິ້ວ. ແນະນໍາສໍາລັບຫ້ອງການບ້ານ, ບໍລິສັດຂະຫນາດນ້ອຍ, ສາຂາແລະອື່ນໆ.

ຮູບ 1. ZyWALL ATP100.

ລັກສະນະການອອກແບບ: ATP100 ແລະ ATP200 ແມ່ນແບບທີ່ບໍ່ມີພັດລົມ. ເປັນຫຍັງມັນດີ: ທໍາອິດ, ບໍ່ມີສິ່ງລົບກວນ, ແລະອັນທີສອງ, ບໍ່ຈໍາເປັນຕ້ອງປ່ຽນພັດລົມ. ໃນສະຖານະການທີ່ມີ "ຜູ້ເບິ່ງແຍງທີ່ເຂົ້າມາ", ນີ້ແມ່ນຕົວຊີ້ວັດທີ່ສໍາຄັນ.

ຮູບ 2. ZyWALL ATP200.

ຮູບແບບ ATP200 ສະຫນັບສະຫນູນສອງພອດ WAN ແລະສາມາດເຊື່ອມຕໍ່ກັບສອງສາຍເອກະລາດ, ສໍາລັບການຍົກຕົວຢ່າງ, ຈາກຜູ້ໃຫ້ບໍລິການທີ່ແຕກຕ່າງກັນ.

ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ສໍາລັບຫ້ອງການຂະຫນາດນ້ອຍ, ສິ່ງທີ່ສໍາຄັນທີ່ສຸດຫຼັງຈາກການສະຫນອງໄຟຟ້າທີ່ຫມັ້ນຄົງແມ່ນການເຊື່ອມຕໍ່ທີ່ຫມັ້ນຄົງ. ແຕ່ຫນ້າເສຍດາຍ, ຜູ້ໃຫ້ບໍລິການທ້ອງຖິ່ນບໍ່ສາມາດຮັບປະກັນສະເຫມີວ່າຈະບໍ່ເກີດອຸປະຕິເຫດ. ພວກເຮົາຕ້ອງຊອກຫາທາງເລືອກໃນການສໍາຮອງຂໍ້ມູນ.

ສິ່ງສໍາຄັນ! ນອກເຫນືອໄປຈາກພອດ WAN ທີ່ອຸທິດຕົນ, ແບບ ATP ມີພອດ USB ທີ່ທ່ານສາມາດເຊື່ອມຕໍ່ໂມເດັມ USB ແລະໃຊ້ພວກມັນເປັນ WAN. ຄຸນສົມບັດນີ້ມີໃຫ້ກັບ ATP ທັງໝົດ.

ຖ້າອຸປະກອນມີພອດ SFP, ອັນນີ້ຍັງສາມາດໃຊ້ເປັນ WAN ໄດ້. ຄຸນສົມບັດນີ້ມີໃຫ້ສຳລັບ ATP ທັງໝົດ.

ນີ້ແມ່ນການ hack ຊີວິດຈາກ Zyxel.

ບໍລິສັດຂະຫນາດກາງ

ສໍາລັບບໍລິສັດຂະຫນາດກາງ, Zyxel ມີຮາດແວທີ່ດີຂອງຕົນເອງ - ZyWALL ATP500

ມັນ​ເປັນ​ປະ​ຕູ​ລຸ້ນ​ຕໍ່​ໄປ​ທີ່​ມີ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ກ້າວ​ຫນ້າ​ຕໍ່​ຕ້ານ​ໄພ​ຂົ່ມ​ຂູ່​ທີ່​ພັດ​ທະ​ນາ​.

ໃນບັນດາລັກສະນະທີ່ຫນ້າສົນໃຈ:

7 ພອດທີ່ສາມາດຕັ້ງຄ່າໄດ້ອະນຸຍາດໃຫ້ຕັ້ງຄ່າແບບຍືດຫຍຸ່ນ, ຕົວຢ່າງ, 2 WAN, 2 DMZ ແລະ 3 ພອດ LAN ໃນຂະນະທີ່ເຊື່ອມຕໍ່ 3 VLAN ແຍກຕ່າງຫາກສໍາລັບການນໍາໃຊ້ພາຍໃນ. ນອກນັ້ນຍັງມີ 1 ພອດ SFP.

ຮູບ 3. ZyWALL ATP500.

ມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການຢູ່ໃນ Device HA Pro ໂຫມດກຸ່ມທີ່ມີໃຫ້ສູງຈາກສອງ ZyWALL ATP500. ຖ້າຫາກວ່າຫນຶ່ງແມ່ນ inoperative, ທີສອງຍັງຈະສະຫນອງການສື່ສານ.

ການນໍາໃຊ້ຟັງຊັນ ATP500 ຢ່າງເຕັມທີ່, ທ່ານສາມາດມີຄວາມຍືດຫຍຸ່ນ,
ການສື່ສານທີ່ເຊື່ອຖືໄດ້ສູງ, ປອດໄພກັບໂລກພາຍນອກຫຼື node ແຍກຕ່າງຫາກ, ສໍາລັບການຍົກຕົວຢ່າງ,
ສໍາ​ນັກ​ງານ​ໃຫຍ່.

ຫ້ອງການໃຫຍ່ກວ່າ

ສໍາລັບພວກເຂົາ, ສະບັບທີ່ມີປະສິດທິພາບທີ່ສຸດຂອງສາຍນີ້ແມ່ນແນະນໍາ - ATP800.

ຮູບແບບນີ້ມີຈໍານວນພອດທີ່ເຫມາະສົມ: 12 RJ-45 ແລະ 2 SFP, ພວກມັນທັງຫມົດສາມາດຖືກຕັ້ງຄ່າໃນໂຫມດ WAN, LAN ຫຼື DNZ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານໃຊ້ WLANs ຫຼາຍ, ຈັດຕັ້ງ DMZs ຫຼາຍແລະຍັງມີໂອກາດທີ່ຈະເຊື່ອມຕໍ່ກັບ. ເຄືອຂ່າຍພາຍນອກສໍາລັບໂຄງສ້າງພື້ນຖານພາຍໃນທີ່ສັບສົນ. ເຫມາະສໍາລັບຫ້ອງການຂະຫນາດໃຫຍ່ພໍສົມຄວນທີ່ມີເຄືອຂ່າຍພັດທະນາແລະຄວາມຕ້ອງການສູງສໍາລັບຄວາມປອດໄພແລະການຄວບຄຸມການເຂົ້າເຖິງ.

ຮູບ 4. ZyWALL ATP800.

ມັນຍັງເປັນມູນຄ່າທີ່ສັງເກດວ່າຮູບແບບນີ້ແມ່ນແນະນໍາໃຫ້ຊື້ດ້ວຍແນວໂນ້ມທີ່ຈະ "ເຕີບໂຕ." ຖ້າເຈົ້າວາງແຜນທີ່ຈະຂະຫຍາຍບໍລິສັດຂອງເຈົ້າ, ຕົວຢ່າງ, ພັດທະນາລະບົບຕ່ອງໂສ້ຮ້ານຄ້າທ້ອງຖິ່ນ, ມັນສົມເຫດສົມຜົນທີ່ຈະຊື້ຕົວແບບທີ່ມີປະສິດທິພາບຫຼາຍໃນທັນທີເພື່ອບໍ່ໃຫ້ໃຊ້ເງິນສອງເທົ່າ.

ດັ່ງທີ່ທ່ານສາມາດເບິ່ງເຫັນໄດ້, ເຖິງແມ່ນວ່າພາຍໃຕ້ເງື່ອນໄຂ spartan ທີ່ສຸດມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະໃຫ້ລະດັບການປົກປ້ອງທີ່ດີ, ຄວາມທົນທານຕໍ່ຄວາມຜິດແລະຄວາມຍືດຫຍຸ່ນໃນການດໍາເນີນງານ.

ສະຫນັບສະຫນູນດ້ານວິຊາການ, ຄໍາແນະນໍາ, ການສົນທະນາ, ຂ່າວ, ການສົ່ງເສີມແລະການປະກາດ - ເຂົ້າຮ່ວມ ຕິດຕໍ່ພວກເຮົາໃນ Telegram!

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

1. Colocation: ວິທີການ, ເປັນຫຍັງແລະເປັນຫຍັງ

2. ກິນ​ອາ​ຫານ​ເຊົ້າ​ຂອງ​ຕົນ​ເອງ​, ແບ່ງ​ປັນ​ວຽກ​ງານ​ຂອງ​ທ່ານ​ກັບ "ຟັງ​"

3. ຫນ້າປະຕູຄວາມປອດໄພ ZyWALL ATP100

4. ຫນ້າປະຕູຄວາມປອດໄພ ZyWALL ATP200

5. ຫນ້າປະຕູຄວາມປອດໄພ ZyWALL ATP500

6. ຫນ້າປະຕູຄວາມປອດໄພ ZyWALL ATP800

7. ການບໍລິການຂອງພວກເຮົາແມ່ນທັງອັນຕະລາຍແລະຄວາມຫຍຸ້ງຍາກ, ຫຼື Zyxel ATP500

ແຫຼ່ງຂໍ້ມູນ: www.habr.com