Vao haingana (tamin'ny 2016), ny orinasa nanolotra ny fitaovany vaovao (samy vavahady sy mpizara fanaraha-maso). Ny fahasamihafana lehibe amin'ny andalana teo aloha dia ny fitomboan'ny famokarana.
Ato amin'ity lahatsoratra ity isika dia hifantoka manokana amin'ny modely ambany. Holazainay ny tombony amin'ny fitaovana vaovao sy ny mety ho fandrika izay tsy resahina foana. Hizara ny fahatsapana manokana momba ny fampiasana azy ireo koa izahay.
Check Point lineup
Araka ny hitanao amin'ny sary, ny Check Point dia mizara ny fitaovany ho sokajy telo lehibe:
- High End Enterprise and Data Center (modely , )
- Enterprise (modely )
- Orinasa madinika sy salantsalany (modely , , , , , , 1200R)
Amin'ity tranga ity, ny iray amin'ireo toetra lehibe dia ilay antsoina hoe SPU - Fiarovana hery fiarovana. Ity no fepetra fananan'ny Check Point izay mampiavaka ny tena zava-bitan'ny fitaovana iray. Ohatra, andeha isika hampitaha ny fomba nentim-paharazana amin'ny fandrefesana ny fahombiazan'ny Firewall (Mbps) amin'ny teknika "vaovao" avy amin'ny Check Point (SPU).
Teknika nentim-paharazana - Firewall Throughput
- Ny fandrefesana dia atao amin'ny fepetra laboratoara amin'ny fifamoivoizana "artifisialy".
- Ny fampandehanana ny fiasan'ny Firewall ihany no tombanana, tsy misy maody fanampiny toy ny IPS, Application Control, sns.
- Ny fitsapana dia matetika atao amin'ny fitsipika Firewall iray.
Fomba fanaraha-maso - Hery fiarovana
- Fandrefesana amin'ny fifamoivoizana mpampiasa tena izy.
- Tombanana ny fahombiazan'ny fiasa rehetra (Firewall, IPS, Application Control, URL sivana, sns.).
- Voasedra amin'ny politika manara-penitra izay ahitana fitsipika maro.
Famaritana ny fitaovana fandrefesana ny Point
Noho izany, rehefa misafidy modely Check Point mety, dia tsara kokoa ny miantehitra amin'ny parameter SecuritΓ© Power Unit. Izy io dia aseho amin'ny angona rehetra momba ny fitaovana. Tsy ho vitanao ny mikajy ny SPU sahaza ho an'ny tambajotranao irery. Izany dia tsy azo atao raha tsy amin'ny fanampian'ny mpiara-miasa izay afaka mahazo ny fitaovana Famaritana ny fitaovana fandrefesana ny Point:
Mba hisafidianana ny vahaolana tsara indrindra dia mila mandinika ireo parameter toy ny:
- Sakan'ny fantsona Internet;
- Ny totalin'ny fidirana amin'ny vavahady (mety tsy mitovy amin'ny fantsona Internet raha, ohatra, nozarainao ny tambajotra eo an-toerana amin'ny alΓ lan'ny Check Point);
- Isan'ny mpampiasa amin'ny tambajotra;
- Fampiasa ilaina (Firewall, Anti-Virus, Anti-Bot, Application Control, URL Filtering, IPS, Threat Emulation, sns.).
Misy ihany koa ny toe-javatra an-kolaka kokoa izay mamaritra ny fifamoivoizana hampiharana ireto lelany ireto:
Rehefa avy namaritra ny toetra rehetra ianao dia afaka mahazo tatitra milazalaza ireo fitaovana mety:
Eto ianao dia afaka mahita ny SPU ilaina (72 amin'ity tranga ity) sy ny soso-kevitra (144). Ary koa ny maodely miaraka amin'ny famaritana ny entany sy ny "rΓ©serve" ho an'ny fifamoivoizana sy ny lelany. Rehefa misafidy modely, dia asaina maka fitaovana avy amin'ny faritra maitso (izany hoe mavesatra hatramin'ny 50%):
Izany dia miantoka fa tsy hisy olana mandritra ny vesatra ambony indrindra na ny fampitomboana nomanina amin'ny sakan'ny fantsona Internet. Rehefa mifidy fitaovana dia angataho foana ny namanao hanome tatitra mitovy amin'izany. Azo alaina ny ohatra .
Taloha vs Vaovao
Rehefa nahazo ny mari-pamantarana lehibe mampiavaka ny fahombiazan'ny fitaovana isika, dia afaka mijery akaiky ireo modely vaovao ho an'ny orinasa madinika sy salantsalany. Araka ny voalaza etsy ambony, ny Check Point dia manana fizarana iray manontolo - Orinasa madinika sy salantsalany (modely 3200, 3100, 1490, 1470, 1450, 1430, 1200R). Ireo fitaovana ireo dia azo antsoina hoe fanavaozana ny andiany 2012 taloha (2200, 1180, 1140, 1120). Mba hahatakarana ny fahasamihafana lehibe dia diniho ny sary eto ambany:
(Ny vidiny dia ao amin'ny GPL, ankoatry ny VAT sy ny fanohanana ara-teknika)
Araka ny hitanao, ny andiany 2016 dia nitombo be ny fampisehoana (SPU), ary ny vidiny dia nijanona teo amin'ny ambaratonga mitovy (afa-tsy ny modely 3200). Ny tsipika vaovao dia misy modely ihany koa 3100, fa tsy mbola tsy misy fampahafantarana ary voarara ny fanafarana any Rosia! Tsarovy ity!
Raha averina kajy ny vidin'ny SPU iray, dia ny modely 1450 no voalanjalanja indrindra. Eto ambany isika dia hijery akaiky ny andiany Check Point vaovao.
Tetika fampiharana ny fitaovana SMB
Araka ny hita amin'ny sary dia misy sehatra fampiharana roa lehibe ho an'ny fitaovana SMB:
- Amin'ny maodely vavahady default. Amin'ity tranga ity, ny Check Point dia apetraka ho fitaovana manodidina ary apetraka eo an-toerana.
- Vavahadin'ny sampana. Amin'ity tranga ity, ny fitaovan'ny sampana dia mitantana afovoany (mampiasa ny server Management) avy amin'ny foibe.
Ho an'ny andiany ΠΈ Misy endri-javatra sasany amin'ny fomba tsirairay. Hojerentsika eto ambany izy ireo.
SMB 3000 sΓ©rie
Amin'izao fotoana izao dia misy "sanga vy" roa - 3200 ΠΈ 3100. Araka ny voalaza tetsy aloha dia tsy mbola azo ampidirina eto an-tanindrazana ny 3100. Raha ny amin'ny 3200, dia fanoloana tena tsara ho an'ny andiany 2200. Ny fitaovana dia mampiasa dikan-teny Gaia feno (samy R77.30 sy R80.10). Raha mampiasa ilay fitaovana ho vavahady lehibe amin'ny orinasa madinika ianao, dia afaka manantena izao fampisehoana manaraka izao:
- Fantsona Internet - 50 Mbit;
- Total bandwidth - 300 Mbit;
- Isan'ny mpampiasa - 200.
Araka ny hitanao dia 47% ny enta-mavesatra amin'ity tranga ity ary miaraka amin'ny fitantanana eo an-toerana izany, i.e. Standalone configuration (mihoatra ny momba ny mitokana sy mizara ). Avy amin'ny traikefa manokana dia azoko lazaina fa miaraka amin'ny fitantanana eo an-toerana dia tsy soso-kevitra ny hihoatra ny entana 50%, satria ... Mety hisy olana amin'ny fanaraha-maso (hihena izany).
Raha heverina ho fitaovana sampana ny fitaovana (izany hoe miaraka amin'ny fitantanana foibe misaraka), dia ho avo kokoa ny tondro. Ary afaka miditra amin'ny faritra mavo ianao amin'ny habeny (izany hoe, miaraka amin'ny entana 50% hatramin'ny 70%). Azonao atao ny mijery ny angona fitaovana .
SMB 1400 sΓ©rie
Ity andian-dahatsoratra ity dia ahitana fitaovana maromaro indray mandeha: 1490, 1470, 1450, 1430 (Lojika fanoloana ny lany andro 1120, 1140 sy 1180).
Na dia eo aza ny zava-misy fa ireto no modely Check Point zandriny indrindra, manana ny fiasa ilaina rehetra izy ireo:
- Ny fitaovana SMB dia azo atambatra ao anaty cluster HA (Active/Standby);
- Saika misy lelany rindrambaiko rehetra (toy ny amin'ny fitaovana "lehibe");
- azo fehezina na eo an-toerana na eo an-toerana (mampiasa Server Management mahazatra);
- misy fanovana amin'ny WiFi, ADSL ary PoE;
- afaka mampifandray modem 3G ianao;
- Misy fitaovana fametahana rack.
Na izany aza, ilaina ny fampitandremana momba ny fetra / endri-javatra sasany:
- Ny fitaovana dia manana Gaia simba ao anaty sambo, ary Gaia 77.20 Embedded. Ity famerana ity dia noho ny rafitry ny fitaovana (ampiasaina ny processeur ARM). Raha misy fanaraha-maso eo an-toerana (mitokana), dia tsy ho afaka hampiasa ny SmartConsole mahazatra ianao. Fa kosa, misy interface tsara amin'ny Internet. Hitanao amin'ity video ity:
Ny ohatra dia mandinika ny andian-dahatsoratra 700, fa amin'ny ankapobeny dia tsy amidy any Rosia. - Ny fandrahonana Extraction dia tsy mandeha. Fandrahonana Emulation ihany. Hitanao hoe inona izany
- Tsy azo atao ny manangona cluster amin'ny fomba Load Sharing. Ireo. ny fitaka amin'ny fividianana fitaovana roa "mora" sy ny fizarana ny entana ao amin'ny cluster eo anelanelan'izy ireo dia tsy mety.
- Miaraka amin'ny fitantanana eo an-toerana dia misy fameperana matotra momba ny fisafoana HTTPS.
- Tsy mandeha ny scanning anti-Virus ny arsiva.
- Tsy misy fiasa DLP.
Ny teboka farany angamba no fameperana manan-danja indrindra izay mangina matetika. Ho an'ny fanaraha-maso HTTPS feno, dia ho voatery hampiasa mpizara Fitantanana natokana manokana ianao. Amin'ity tranga ity, hifehy ny fitaovana ianao ho vavahady miaraka amin'ny Gaia feno (saika feno).
Ny famerana hafa an'ny Gaia Embedded dia hita eto . Aza hadino ny manamarina azy ireo alohan'ny handraisana fanapahan-kevitra momba ny fividianana.
Ohatra, diniho ny birao kely misy ireto parameter manaraka ireto:
- Fantsona Internet - 50 Mbit;
- Total bandwidth - 200 Mbit;
- Isan'ny mpampiasa - 200;
- Fitantanana eo an-toerana (Web interface).
Araka ny hita amin'ny habeny, ny modely 1490 dia nahomby tamin'ity asa ity miaraka amin'ny enta-mavesatra 46% (tsy miala amin'ny faritra maitso). Miaraka amin'ny fitantanana manokana, ny 1470 dia hiatrika izany asa izany.
Takelaka data 1400 series .
Modely 1200R
Ity modely ity dia tsy azo antsoina hoe SMB. Efa vahaolana ara-indostrialy ity ary angamba mendrika lahatsoratra mitokana. Ankehitriny dia tsy handinika ity modely ity amin'ny antsipiriany isika.
webinar
Ny antsipiriany bebe kokoa momba ny fitaovana SMB dia azo jerena ao amin'ny webinar teo aloha:
hitany
Raha ny hevitro dia tena nahomby ireo modely SMB vaovao. Nitombo be ny fahombiazan'ny fitaovana raha mitazona ny vidin'ny vidiny. Tsy vonona ny hiresaka momba ny vidiny / mora amin'ny fitaovana aho, satria Ireo hevitra ireo dia tena samy hafa ho an'ny orinasa samihafa.
Modely Manoro hevitra azy aho amin'ny orinasa madinika izay liana amin'ny fiarovana ambony indrindra amin'ny vidiny mirary. Fanampin'izay, safidy tsara ho an'ireo izay efa zatra miasa miaraka amin'ny dikan-gaia feno. Ny R80.10 dia azo jerena ato ihany koa. Rehefa voaray ny fampandrenesana ho an'ny 3100 dia hidina kely kokoa ny vidin'ny vidiny. Ity dia safidy tsara ho an'ny sampana.
Fitaovana andiany dia marimaritra iraisana tsara ary manana ny tahan'ny vidiny/kalitao tsara indrindra (indrindra amin'ny vidin'ny 1 SPU). Ireo fitaovana ireo dia tsara ho an'ny sampana amin'ny tetibola. Amin'ny fampiasana fitantanana foibe, azonao atao ny mitantana fitaovana toy ny vavahady mahazatra miaraka amin'ny Gaia feno. Saingy, indray, aza adino ny momba , izay tokony ho fantatrao tsara.
PS Misaotra an'i Alexey Matveev aho () ho fanampiana aminβny fanomanana ny fitaovana.
Source: www.habr.com