1. ചെക്ക് പോയിന്റ് മാസ്‌ട്രോ ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി - ഒരു പുതിയ സ്കേലബിൾ സുരക്ഷാ പ്ലാറ്റ്‌ഫോം

ഒരേസമയം നിരവധി പ്രഖ്യാപനങ്ങൾ നടത്തി ചെക്ക് പോയിന്റ് 2019 വളരെ വേഗത്തിൽ ആരംഭിച്ചു. ഒരു ലേഖനത്തിൽ എല്ലാ കാര്യങ്ങളെക്കുറിച്ചും സംസാരിക്കുന്നത് അസാധ്യമാണ്, അതിനാൽ നമുക്ക് ഏറ്റവും പ്രധാനപ്പെട്ട കാര്യത്തിൽ നിന്ന് ആരംഭിക്കാം - പോയിന്റ് മാസ്‌ട്രോ ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷ പരിശോധിക്കുക. സെക്യൂരിറ്റി ഗേറ്റ്‌വേയുടെ "പവർ" "അപമാനമായ" നമ്പറുകളിലേക്കും ഏതാണ്ട് രേഖീയമായും വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ സ്കേലബിൾ പ്ലാറ്റ്‌ഫോമാണ് Maestro. ഒരൊറ്റ എന്റിറ്റിയായി ഒരു ക്ലസ്റ്ററിൽ പ്രവർത്തിക്കുന്ന വ്യക്തിഗത ഗേറ്റ്‌വേകൾക്കിടയിലുള്ള ലോഡ് സന്തുലിതമാക്കുന്നതിലൂടെ ഇത് സ്വാഭാവികമായി കൈവരിക്കാനാകും. ആരെങ്കിലും പറഞ്ഞേക്കാം - "ആയിരുന്നു! ഇതിനകം 44000 ബ്ലേഡ് പ്ലാറ്റ്‌ഫോമുകൾ ഉണ്ട്/64000". എന്നിരുന്നാലും, മാസ്ട്രോ തികച്ചും വ്യത്യസ്തമായ കാര്യമാണ്. ഈ ലേഖനത്തിൽ, അത് എന്താണെന്നും അത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്നും ഈ സാങ്കേതികവിദ്യ എങ്ങനെ സഹായിക്കുമെന്നും വിശദീകരിക്കാൻ ഞാൻ ഹ്രസ്വമായി ശ്രമിക്കും നെറ്റ്‌വർക്ക് പരിധി സംരക്ഷണത്തിൽ സംരക്ഷിക്കുക.

ആയിരുന്നു - ആയി

പഴയ 44000-ൽ നിന്ന് എങ്ങനെ പുതിയ സ്കേലബിൾ പ്ലാറ്റ്ഫോം വ്യത്യാസപ്പെട്ടിരിക്കുന്നു എന്നതാണ് മനസ്സിലാക്കാനുള്ള എളുപ്പവഴി/64000 എന്നത് ചുവടെയുള്ള ചിത്രം നോക്കുക:

വ്യത്യാസം വ്യക്തമാണ്.

ലെഗസി ചെക്ക് പോയിന്റ് 44000 പ്ലാറ്റ്ഫോം/64000

മുകളിലുള്ള ചിത്രത്തിൽ നിന്ന് കാണാൻ കഴിയുന്നതുപോലെ, ആദ്യ ഓപ്ഷൻ ഒരു നിശ്ചിത പ്ലാറ്റ്ഫോം (ചേസിസ്) ആണ്, അതിൽ പരിമിതമായ എണ്ണം പ്രത്യേക "ബ്ലേഡ് മൊഡ്യൂളുകൾ" ചേർക്കാൻ കഴിയും (ചെക്ക് പോയിന്റ് SGM). ഇതെല്ലാം ബന്ധിപ്പിച്ചിരിക്കുന്നു സുരക്ഷാ സ്വിച്ച് മൊഡ്യൂൾ (SSM), ഗേറ്റ്‌വേകൾക്കിടയിലുള്ള ഗതാഗതം സന്തുലിതമാക്കുന്നു. ചുവടെയുള്ള ചിത്രം ഈ പ്ലാറ്റ്‌ഫോമിന്റെ ഘടകങ്ങൾ കൂടുതൽ വിശദമായി കാണിക്കുന്നു:

നിങ്ങൾക്ക് ഇപ്പോൾ എന്ത് പ്രകടനമാണ് വേണ്ടതെന്നും അത് എത്രത്തോളം വളരുമെന്നും കൃത്യമായി അറിയാമെങ്കിൽ ഇതൊരു മികച്ച പ്ലാറ്റ്ഫോമാണ്. എന്നിരുന്നാലും, ഫിക്സഡ് ഫോം ഫാക്ടർ (12 അല്ലെങ്കിൽ 6 ബ്ലേഡുകൾ) കാരണം കൂടുതൽ സ്കേലബിളിറ്റിയിൽ നിങ്ങൾക്ക് പരിമിതമാണ്. കൂടാതെ, കൂടുതൽ വിശാലമായ മോഡലുകളുള്ള പരമ്പരാഗത അപ്‌ലൈനുകൾ കണക്റ്റുചെയ്യാനുള്ള കഴിവില്ലാതെ, നിങ്ങൾ പ്രത്യേകമായി SGM ബ്ലേഡുകൾ ഉപയോഗിക്കാൻ നിർബന്ധിതരാകുന്നു. വരവോടെ Maestro ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷ സ്ഥിതി നാടകീയമായി മാറുകയാണ്.

പുതിയ ചെക്ക് പോയിന്റ് മാസ്‌ട്രോ ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷാ പ്ലാറ്റ്‌ഫോം

ജനുവരി 22 ന് ബാങ്കോക്കിൽ നടന്ന CPX കോൺഫറൻസിലാണ് ചെക്ക് പോയിന്റ് മാസ്ട്രോ ആദ്യമായി അവതരിപ്പിച്ചത്. പ്രധാന സവിശേഷതകൾ ചുവടെയുള്ള ചിത്രത്തിൽ കാണാം:

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ചെക്ക് പോയിന്റ് മാസ്ട്രോയുടെ പ്രധാന നേട്ടം ബാലൻസിംഗിനായി സാധാരണ ഗേറ്റ്വേകൾ (ഉപകരണങ്ങൾ) ഉപയോഗിക്കാനുള്ള കഴിവാണ്. ആ. ഞങ്ങൾ ഇനി SGM ബ്ലേഡുകളിലേക്ക് പരിമിതപ്പെടുത്തിയിട്ടില്ല. 5600 മോഡൽ (SMB മോഡലുകളും ചാസിസ് 44000 ഉം മുതൽ ആരംഭിക്കുന്ന ഏത് ഉപകരണങ്ങൾക്കിടയിലും നിങ്ങൾക്ക് ലോഡ് വിതരണം ചെയ്യാൻ കഴിയും/64000 പിന്തുണയ്ക്കുന്നില്ല). പുതിയ പ്ലാറ്റ്ഫോം ഉപയോഗിക്കുമ്പോൾ നേടാനാകുന്ന പ്രധാന സൂചകങ്ങൾ മുകളിലുള്ള ചിത്രം കാണിക്കുന്നു. നമുക്ക് ഒരു കമ്പ്യൂട്ടിംഗ് റിസോഴ്സായി സംയോജിപ്പിക്കാം 31 വരെ! കവാടം. ഇപ്പോൾ നിങ്ങളുടെ ഫയർവാൾ ഇതുപോലെയായിരിക്കാം:

മാസ്ട്രോ ഹൈപ്പർസ്കെയിൽ ഓർക്കസ്ട്രേറ്റർ

പലരും ഇതിനകം ചോദിച്ചിട്ടുണ്ടെന്ന് എനിക്ക് ഉറപ്പുണ്ട്: "ഇത് ഏതുതരം ഓർക്കസ്ട്രേറ്ററാണ്?“ശരി, എന്നെ കണ്ടുമുട്ടൂ. മാസ്ട്രോ ഹൈപ്പർസ്കെയിൽ ഓർക്കസ്ട്രേറ്റർ - ലോഡ് ബാലൻസിന് ഉത്തരവാദി ഇതാണ്. ഈ ഉപകരണത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ആണ് ഗയ R80.20 SP. നിലവിൽ ഓർക്കസ്ട്രേറ്ററുകളുടെ രണ്ട് മോഡലുകൾ ഉണ്ട് - MHO-140 и MHO-170. ചുവടെയുള്ള ചിത്രത്തിലെ സവിശേഷതകൾ:

ഒറ്റനോട്ടത്തിൽ ഇതൊരു സാധാരണ സ്വിച്ച് ആണെന്ന് തോന്നാം. വാസ്തവത്തിൽ, ഇത് "സ്വിച്ച് + ബാലൻസർ + റിസോഴ്സ് മാനേജ്മെന്റ് സിസ്റ്റം" ആണ്. എല്ലാം ഒരു പെട്ടിയിൽ.
ഗേറ്റ്‌വേകൾ ഈ ഓർക്കസ്ട്രേറ്ററുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ബാലൻസറുകൾ തെറ്റ് സഹിഷ്ണുതയുള്ളവരാണെങ്കിൽ, ഓരോ ഗേറ്റ്‌വേയും ഓരോ ഓർക്കസ്ട്രേറ്ററുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. കണക്ഷനായി, "ഒപ്റ്റിക്സ്" (sfp+ / qsfp+ / qsfp28+) അല്ലെങ്കിൽ DAC കേബിൾ (ഡയറക്ട് അറ്റാച്ച് കോപ്പർ) ഉപയോഗിക്കാം. ഈ സാഹചര്യത്തിൽ, ഓർക്കസ്ട്രേറ്റർമാർക്കിടയിൽ സ്വാഭാവികമായും ഒരു സമന്വയ ലിങ്ക് ഉണ്ടായിരിക്കണം:

ഈ ഓർക്കസ്ട്രേറ്റർമാരുടെ പോർട്ടുകൾ എങ്ങനെ വിതരണം ചെയ്യപ്പെടുന്നുവെന്ന് ചുവടെയുള്ള ചിത്രത്തിൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും:

സുരക്ഷാ ഗ്രൂപ്പുകൾ

ഗേറ്റ്‌വേകൾക്കിടയിൽ ലോഡ് വിതരണം ചെയ്യണമെങ്കിൽ, ഈ ഗേറ്റ്‌വേകൾ ഒരേ സെക്യൂരിറ്റി ഗ്രൂപ്പിലായിരിക്കണം. സുരക്ഷാ ഗ്രൂപ്പ് ഇത് ഒരു സജീവ/ആക്റ്റീവ് ക്ലസ്റ്ററായി പ്രവർത്തിക്കുന്ന ഉപകരണങ്ങളുടെ ഒരു ലോജിക്കൽ ഗ്രൂപ്പാണ്. ഈ ഗ്രൂപ്പ് മറ്റ് സുരക്ഷാ ഗ്രൂപ്പുകളിൽ നിന്ന് സ്വതന്ത്രമായി പ്രവർത്തിക്കുന്നു. മാനേജ്മെന്റ് സെർവറിന്റെ വീക്ഷണകോണിൽ നിന്ന്, സെക്യൂരിറ്റി ഗ്രൂപ്പ് ഒരു ഐപി വിലാസമുള്ള ഒരു ഉപകരണം പോലെയാണ്.
ആവശ്യമെങ്കിൽ, ഞങ്ങൾക്ക് ഒന്നോ അതിലധികമോ ഗേറ്റ്‌വേകൾ ഒരു പ്രത്യേക സുരക്ഷാ ഗ്രൂപ്പിലേക്ക് നീക്കുകയും മാനേജ്‌മെന്റ് വീക്ഷണകോണിൽ നിന്ന് ഒരു പ്രത്യേക ഫയർവാൾ പോലെയുള്ള മറ്റ് ആവശ്യങ്ങൾക്കായി ഈ ഗ്രൂപ്പ് ഉപയോഗിക്കുകയും ചെയ്യാം. ഉപയോഗത്തിന്റെ ഒരു ഉദാഹരണം ചുവടെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നു:

പ്രധാനപ്പെട്ട പരിമിതി, ഒരു സുരക്ഷാ ഗ്രൂപ്പിൽ സമാനമായ ഗേറ്റ്‌വേകൾ (മോഡൽ) മാത്രമേ ഉപയോഗിക്കാൻ കഴിയൂ. ആ. നിങ്ങളുടെ സുരക്ഷാ ഗേറ്റ്‌വേയുടെ (നിരവധി ഉപകരണങ്ങളുടെ ഒരു ക്ലസ്റ്ററാണ്) കപ്പാസിറ്റി രേഖീയമായി വർദ്ധിപ്പിക്കണമെങ്കിൽ, നിങ്ങൾ അതേ ഗേറ്റ്‌വേകൾ ചേർക്കണം. അടുത്ത സോഫ്റ്റ്‌വെയർ റിലീസുകളിൽ ഈ പരിമിതി ഇല്ലാതാകും.

താഴെയുള്ള വീഡിയോയിൽ നിങ്ങൾക്ക് ഒരു സെക്യൂരിറ്റി ഗ്രൂപ്പ് സൃഷ്ടിക്കുന്ന പ്രക്രിയ കാണാം. നടപടിക്രമം അവബോധജന്യമാണ്.

വീണ്ടും, നിങ്ങൾ Maestro ഘടകങ്ങളെ ചേസിസ് പ്ലാറ്റ്‌ഫോമുമായി താരതമ്യം ചെയ്താൽ, ഇനിപ്പറയുന്ന ചിത്രം പോലെ നിങ്ങൾക്ക് ലഭിക്കും:

പുതിയ പ്ലാറ്റ്‌ഫോമിന്റെ പ്രയോജനങ്ങൾ എന്തൊക്കെയാണ്?

സാങ്കേതികവും സാമ്പത്തികവുമായ വീക്ഷണകോണിൽ നിന്ന് യഥാർത്ഥത്തിൽ ധാരാളം ഗുണങ്ങളുണ്ട്. ഏറ്റവും പ്രധാനപ്പെട്ടവ ഞാൻ ചുരുക്കമായി വിവരിക്കും:

1. സ്കെയിലിംഗിൽ ഞങ്ങൾ പ്രായോഗികമായി പരിധിയില്ലാത്തവരാണ്. ഒരു സുരക്ഷാ ഗ്രൂപ്പിനുള്ളിൽ 31 ഗേറ്റ്‌വേകൾ വരെ.
2. ആവശ്യാനുസരണം നമുക്ക് ഗേറ്റ്‌വേകൾ ചേർക്കാം. വാങ്ങുന്നതിനുള്ള ഏറ്റവും കുറഞ്ഞ സെറ്റ് ഒരു ഓർക്കസ്ട്രേറ്റർ + രണ്ട് ഗേറ്റ്‌വേകളാണ്. "വളർച്ചയ്ക്കായി" മോഡലുകൾ നിരത്തേണ്ട ആവശ്യമില്ല.
3. മുമ്പത്തെ പോയിന്റിൽ നിന്ന് മറ്റൊരു പ്ലസ് പിന്തുടരുന്നു. ലോഡിനെ നേരിടാൻ കഴിയാത്ത ഗേറ്റ്‌വേകൾ ഞങ്ങൾ ഇനി മാറ്റേണ്ടതില്ല. മുമ്പ്, ട്രേഡ്-ഇൻ നടപടിക്രമം ഉപയോഗിച്ച് ഈ പ്രശ്നം പരിഹരിച്ചു - അവർ പഴയ ഹാർഡ്‌വെയർ കൈമാറുകയും പുതിയവ കിഴിവിൽ സ്വീകരിക്കുകയും ചെയ്തു. അത്തരമൊരു പദ്ധതി ഉപയോഗിച്ച്, സാമ്പത്തിക "നഷ്ടങ്ങൾ" അനിവാര്യമാണ്. പുതിയ സ്കെയിലിംഗ് നടപടിക്രമം ഈ ഘടകം ഇല്ലാതാക്കുന്നു. നിങ്ങൾക്ക് ഒന്നും കൈമാറേണ്ടതില്ല, അധിക ഹാർഡ്‌വെയറിന്റെ സഹായത്തോടെ നിങ്ങൾക്ക് ഉൽപ്പാദനക്ഷമത വർദ്ധിപ്പിക്കുന്നത് തുടരാം.
4. ലോഡ് വിതരണം ചെയ്യുന്നതിന് നിലവിലുള്ള വിഭവങ്ങൾ സംയോജിപ്പിക്കാനുള്ള കഴിവ്. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് നിങ്ങളുടെ എല്ലാ ക്ലസ്റ്ററുകളും Maestro പ്ലാറ്റ്‌ഫോമിലേക്ക് "വലിച്ചിടാം" കൂടാതെ ലോഡ് അനുസരിച്ച് നിരവധി സുരക്ഷാ ഗ്രൂപ്പുകൾ കൂട്ടിച്ചേർക്കാം.

Maestro ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷാ ബണ്ടിലുകൾ

നിലവിൽ, Maestro പ്ലാറ്റ്ഫോം ഉപയോഗിച്ച് വിളിക്കപ്പെടുന്ന ബണ്ടിലുകൾ വാങ്ങുന്നതിന് നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്. ഗേറ്റ്‌വേകൾ 23800, 6800, 6500 എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരം:

ഈ സാഹചര്യത്തിൽ, നിങ്ങൾക്ക് രണ്ട് സ്റ്റാൻഡേർഡ് തരം ഉപകരണങ്ങളിൽ നിന്ന് തിരഞ്ഞെടുക്കാം:

1. ഒരു ഓർക്കസ്ട്രേറ്ററും രണ്ട് ഗേറ്റ്‌വേകളും;
2. ഒരു ഓർക്കസ്ട്രേറ്ററും മൂന്ന് ഗേറ്റ്‌വേകളും.

ഇത് കണക്കാക്കിയ വിലകൾ നിങ്ങൾക്ക് കാണാൻ കഴിയും. സ്വാഭാവികമായും, നിങ്ങൾക്ക് മറ്റൊരു ഓർക്കസ്ട്രേറ്ററും നിങ്ങൾക്ക് ഇഷ്ടമുള്ളത്ര ഗേറ്റ്‌വേകളും ചേർക്കാം. സ്പെസിഫിക്കേഷനുകളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ അഭ്യർത്ഥിക്കാം ഇവിടെ.
ഉപകരണങ്ങൾ 6500 и 6800 ഈ വർഷം ആദ്യം അവതരിപ്പിച്ച ഏറ്റവും പുതിയ മോഡലുകളാണിത്. എന്നാൽ അടുത്ത ലേഖനത്തിൽ നാം അവരെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കും.

എനിക്ക് എപ്പോഴാണ് ഇത് വാങ്ങാൻ കഴിയുക?

ഇവിടെ വ്യക്തമായ ഉത്തരം ഇല്ല. ഇപ്പോൾ, ഈ പരിഹാരങ്ങൾ നമ്മുടെ രാജ്യത്തേക്ക് ഇറക്കുമതി ചെയ്യുന്നതിനുള്ള അറിയിപ്പൊന്നും ഇല്ല. സമയത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭ്യമായാലുടൻ, ഞങ്ങളുടെ പൊതു പേജുകളിൽ ഞങ്ങൾ ഉടൻ ഒരു അറിയിപ്പ് നടത്തും (vk, ടെലഗ്രാം, ഫേസ്ബുക്ക്). കൂടാതെ, ചെക്ക് പോയിന്റ് മാസ്ട്രോ പരിഹാരത്തിനായി സമർപ്പിച്ചിരിക്കുന്ന ഒരു വെബിനാർ സമീപഭാവിയിൽ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്, അവിടെ എല്ലാ സാങ്കേതിക സവിശേഷതകളും ചർച്ചചെയ്യും. തീർച്ചയായും നിങ്ങൾക്ക് ചോദ്യങ്ങൾ ചോദിക്കാം. ഇവിടെത്തന്നെ നിൽക്കുക!

തീരുമാനം

തീർച്ചയായും ഒരു പുതിയ പ്ലാറ്റ്ഫോം Maestro ഹൈപ്പർസ്‌കെയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷ ചെക്ക് പോയിന്റ് ഹാർഡ്‌വെയർ സൊല്യൂഷനുകൾക്ക് ഒരു മികച്ച കൂട്ടിച്ചേർക്കലാണ്. വാസ്തവത്തിൽ, ഈ ഉൽപ്പന്നം ഒരു പുതിയ സെഗ്മെന്റ് തുറക്കുന്നു, അതിന് എല്ലാ വിവര സുരക്ഷാ വെണ്ടർമാർക്കും സമാനമായ പരിഹാരമില്ല. മാത്രമല്ല, ഇന്ന് ചെക്ക് പോയിന്റ് മാസ്ട്രോയ്ക്ക് അത്തരം അഭൂതപൂർവമായ "സുരക്ഷാ ശക്തി" നൽകുമ്പോൾ ഫലത്തിൽ ബദലുകളൊന്നുമില്ല. എന്നിരുന്നാലും, Maestro Hyperscale Network Security ഡാറ്റാ സെന്റർ ഉടമകൾക്ക് മാത്രമല്ല, സാധാരണ കമ്പനികൾക്കും താൽപ്പര്യമുള്ളതായിരിക്കും. 5600 മോഡലിൽ തുടങ്ങുന്ന ഉപകരണങ്ങൾ സ്വന്തമാക്കുന്നവർക്കോ വാങ്ങാൻ ഉദ്ദേശിക്കുന്നവർക്കോ ഇതിനകം തന്നെ Maestro-യെ അടുത്തറിയാൻ കഴിയും.ചില സന്ദർഭങ്ങളിൽ, Maestro Hyperscale Network Security ഉപയോഗിക്കുന്നത് സാമ്പത്തികവും സാങ്കേതികവുമായ വീക്ഷണകോണിൽ നിന്ന് വളരെ ലാഭകരമായ ഒരു പരിഹാരമാണ്.

പി.എസ്. എന്നിവരുടെ പങ്കാളിത്തത്തോടെയാണ് ലേഖനം തയ്യാറാക്കിയത് അനറ്റോലി മസോവർ — സ്കേലബിൾ പ്ലാറ്റ്ഫോം വിദഗ്ധൻ, പോയിന്റ് സോഫ്റ്റ്വെയർ ടെക്നോളജീസ് പരിശോധിക്കുക.

അവലംബം: www.habr.com