ProHoster > Blogs > Administrācija > 1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Uzņēmums Check Point sākot 2019. gadu diezgan dinamiskas, izziņojot vairāku jaunumus. Par visu nevarēsim pastāstÄ«t vienā rakstā, tāpēc sāksim ar paÅ”u svarÄ«gāko ā€” Check Point Maestro Hyperscale Network Security. Maestro ir jauna schaalējamā platforma, kas ļauj palielināt droŔības vārtu ā€žjauduā€ lÄ«dz ā€žneÄ·Ä«triemā€ skaitļiem un praktiski lineāri. Tas tiek sasniegts, protams, sadalot slodzi starp atseviŔķiem vārtiem, kas darbojas kopā kā vienota bÅ«tne. Kāds varētu teikt ā€” "Tas bija! Jau ir bļade-platformas 44000/64000". Taču Maestro ir pavisam cits stāsts. Å ajā rakstā es Ä«si mēģināŔu izskaidrot, kas tas ir, kā tas darbojas un kā Ŕī tehnoloÄ£ija palÄ«dzēs ietaupÄ«t aizsardzÄ«bā pret tÄ«kla perimetru.

Bija ā€” Kļuva

Viegliest saprast, kā jaunā schaalējamā platforma atŔķiras no vecajiem labajiem 44000/64000, ir paskatÄ«ties uz attēlu zemāk:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

AtŔķirība ir acīmredzama.

Vecā Check Point platforma 44000/64000

Kā redzams attēlā augstāk, pirmais variants ir fiksēta platforma (Å”asija), kurā var ievietot ierobežotu skaitu speciālo ā€œmoduļu asmeņuā€ (Check Point SGM). Viss tas tiek pieslēgts Security Switch Module (SSM), kas nodroÅ”ina slodzes balansÄ“Å”anu starp vārtiem. Attēlā zemāk sÄ«ki izklāstÄ«tas Ŕīs platformas sastāvdaļas:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Å Ä« ir izcila platforma, ja jÅ«s precÄ«zi zināt, kāda veiktspēja jums nepiecieÅ”ama tagad un cik liela tā var pieaugt. Tomēr fiksētā formfaktora dēļ (12 vai 6 asmeņi) jÅ«s esat ierobežots turpmākajā skalÄ“Å”anā. Turklāt jums ir jāizmanto tikai SGM asmeņi, bez iespējas pieslēgt parastos uzlabotājus, kuru modeļu klāsts ir daudz plaŔāks. Parādoties Maestro Hyperscale Network Security , situācija mainās radikāli.

Jaunā platforma Check Point Maestro Hyperscale Network Security

Check Point Maestro tika pirmo reizi iepazÄ«stināts 22. janvārÄ« konferencē CPX Bankokā. Galvenās Ä«paŔības var redzēt attēlā zemāk:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Kā var paskaidrot, galvenā priekÅ”rocÄ«ba Check Point Maestro ir iespēja izmantot parastās iekārtas (appliance) slodzes balansÄ“Å”anai. T.i., mēs vairs neesam ierobežoti SGM asmeņiem. Slodze var tikt sadalÄ«ta starp jebkādām ierÄ«cēm, sākot ar modeli 5600 (SMB modeļi un Chassis 44000/64000 netiek atbalstÄ«ti). IepriekŔējā attēlā ir uzskaitÄ«ti galvenie rādÄ«tāji, kurus var sasniegt, izmantojot jauno platformu. Mēs varam apvienot vienā aprēķinu resursā lÄ«dz 31! ierÄ«cei. Tagad jÅ«su ā€œugunsmÅ«risā€ var izskatÄ«ties Ŕādi:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Maestro Hyperscale Orchestrator

Esmu pārliecināts, ka daudziem jau radās jautājums: ā€œKas ir Å”is Orkestrators?ā€ Nu, iepazÄ«stieties. Maestro Hyperscale Orchestrator ā€” tieÅ”i Ŕī ierÄ«ce atbild par slodzes balansÄ“Å”anu. Uz Ŕīs ierÄ«ces ir uzstādÄ«ta operētājsistēma Gaia R80.20 SP. PaÅ”laik ir divi Orkestratora modeļi ā€” MHO-140 un MHO-170. Raksturlielumi attēlā zemāk:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Pirmajā brÄ«dÄ« var Ŕķist, ka tas ir parasts slēdzis. PatiesÄ«bā tā ir ā€œslēdzis + slodzes balansētājs + resursu vadÄ«bas sistēmaā€. Viss vienā kastē.
Å iem Orkestratoriem pieslēdzas iekārtas. Ja slodzes balansētāji ir izturÄ«gā versijā, katra ierÄ«ce tiek pieslēgta katram orkestratoram. Savienojumam var izmantot ā€œoptikuā€ (sfp+ / qsfp+ / qsfp28+) vai DAC kabeli (Direct Attach Copper). Tajā paŔā laikā starp orkestratoriem ir jābÅ«t sinhronizācijas saitei:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Attēlā zemāk var redzēt, kā tiek sadalÄ«ti Å”o orkestratoru porti:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Security Groups

Lai slodze varētu sadalÄ«ties starp ierÄ«cēm, Ŕīm ierÄ«cēm jābÅ«t vienā Security Group. Security Group tas ir loÄ£iska ierīču grupa, kas darbojas kā aktÄ«vā/aktÄ«vā klastera sistēma. Å Ä« grupa darbojas neatkarÄ«gi no citām Security Group. No vadÄ«bas servera viedokļa Security Group izskatās kā vienota ierÄ«ce ar vienu ip adresi.
Ja nepiecieÅ”ams, mēs varam izvest vienu vai vairākas ierÄ«ces uz atseviŔķu Security Group un izmantot Å”o grupu citām vajadzÄ«bām, kā atseviŔķu ugunsmÅ«ri no vadÄ«bas viedokļa. Piemērs lietoÅ”anai attēlā zemāk:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

SvarÄ«gs ierobežojums, vienā Security Group var izmantot tikai identiskas vārtes (modeli). T.i., ja jÅ«s vēlaties pakāpeniski palielināt jÅ«su droŔības vārtes jaudu (kas ir klasteris no vairākiem ierÄ«cēm), jums ir jāpapildina tieÅ”i ar tādām paŔām vārtes. Nākotnē programmatÅ«ras laidienos Å”is ierobežojums jāizbeidz.

Video zemāk var redzēt droŔības grupas izveides procesu. ProcedÅ«ra ir intuitÄ«vi saprotama.

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Vēlreiz, salÄ«dzinot Maestro komponentus ar Å”asijas platformu, iegÅ«stam apmēram sekojoÅ”u attēlu ā€œbija-kļuvaā€:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Kāda ir jaunas platformas priekŔrocība?

Ieguvumu patieŔām ir daudz, gan tehniskā, gan ekonomiskā ziņā. ÄŖsi izklāstÄ«Å”u vislielākās:

  1. Mēs praktiski neesam ierobežoti skalÄ“Å”anā. LÄ«dz 31 vārtei vienā Security Group.
  2. Mēs varam pievienot vārtes atbilstoÅ”i vajadzÄ«bām. Minimālais komplekts pirkÅ”anas brÄ«dÄ« ā€” viens orÄ·estrators + divas vārtes. Nav nepiecieÅ”ams plānot modeļus ā€œizaugsmeiā€.
  3. No iepriekŔējā punkta izriet vēl viena priekÅ”rocÄ«ba. Mums vairs nav jānomaina vārtes, kuras vairs netiek galā ar slodzi. Agrāk Å”o problēmu risināja ar trade-in procedÅ«ru ā€” nododot veco ā€œdzelziā€ un saņemot jauno ar atlaidi. Šādas shēmas dēļ neizbēgami rodas finansiālie ā€œzaudējumiā€. Jaunā mērogoÅ”anas procedÅ«ra novērÅ” Å”o faktoru. Nekādas nododamas lietas nav nepiecieÅ”amas, varam vienkārÅ”i turpināt palielināt veiktspēju ar papildu ā€œdzelziā€.
  4. Iespēja apvienot jau esoÅ”os resursus slodzes sadalei. Piemēram, var ā€œpārvilktā€ visus savus klasterus uz Maestro platformu un izveidot vairākas Security Group, jau atkarÄ«bā no slodzes.

Maestro Hyperscale Network Security paketes

PaŔlaik ir vairāki veidi, kā iegādāties tā sauktās paketes ar Maestro platformu. Risinājums, pamatojoties uz vārtem 23800, 6800 un 6500:

1. Check Point Maestro Hyperscale Network Security ā€” jauna mērogojama droŔības platforma

Tajā paŔā laikā varat izvēlēties no diviem standarta komplektācijas veidiem:

  1. Viens orķestrators un divas vārtes;
  2. Viens orķestrators un trīs vārtes.

Å eit varat apskatÄ«t orientējoŔās cenas. Protams, papildus var iekļaut vēl vienu orÄ·estratoru un tik daudz vārÅ”u, cik vēlaties. Papildu informāciju par specifikācijām var pieprasÄ«t. Å”eit.
IerÄ«ces 6500 un 6800 tie ir jaunākie modeļi, kas tika prezentēti arÄ« Ŕī gada sākumā. Bet par to mēs runāsim detalizētāk nākamajā rakstā.

Kad var iegādāties?

Nav ir viennozÄ«mÄ«gas atbildes. PaÅ”laik nav ziņu par Å”o risinājumu ieveÅ”anu mÅ«su valstÄ«. Kad parādÄ«sies informācija par termiņiem, mēs nekavējoties paziņosim par to mÅ«su publiskajos kanālos (vk, Telegram, facebook). Turklāt tuvākajā laikā plānots seminārs, kas veltÄ«ts Check Point Maestro risinājumam, kurā tiks apskatÄ«tas visas tehniskās iezÄ«mes. Protams, bÅ«s iespēja uzdot interesējoÅ”os jautājumus. Sekojiet lÄ«dzi jaunumiem!

Secinājums

Bez Å”aubām, jaunā platforma Maestro Hyperscale Network Security ir lielisks papildinājums Check Point aparatÅ«ras risinājumu klāstā. Pamatā, Å”o produktu, iespējams, atver jaunu segmentu, kurā ne visiem kiberdroŔības piegādātājiem ir lÄ«dzÄ«gi risinājumi. Turklāt Å”odien Check Point Maestro praktiski nav alternatÄ«vu, runājot par tādu bezprecedenta Ā«droŔības jauduĀ» nodroÅ”ināŔanu. Tomēr Maestro Hyperscale Network Security bÅ«s interesants ne tikai datu centru Ä«paÅ”niekiem, bet arÄ« parastām kompānijām.

P.S. Raksts sagatavots ar Anatolija Masovera ā€” ekspertu par mērogojamām platformām, Check Point Software Technologies.

Avots: habr.com

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster