SD-WAN-ന്റെ ഏറ്റവും ജനാധിപത്യപരമായ വിശകലനം: ആർക്കിടെക്ചർ, കോൺഫിഗറേഷൻ, അഡ്മിനിസ്ട്രേഷൻ, അപകടങ്ങൾ

SD-WAN വഴി ഞങ്ങളിലേക്ക് വരാൻ തുടങ്ങിയ ചോദ്യങ്ങളുടെ എണ്ണം വിലയിരുത്തുമ്പോൾ, സാങ്കേതികവിദ്യ റഷ്യയിൽ നന്നായി വേരൂന്നാൻ തുടങ്ങി. വെണ്ടർമാർ, സ്വാഭാവികമായും, ഉറങ്ങുന്നില്ല, അവരുടെ ആശയങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു, ചില ധീരരായ പയനിയർമാർ ഇതിനകം തന്നെ അവരുടെ നെറ്റ്‌വർക്കുകളിൽ അവ നടപ്പിലാക്കുന്നു.

ഞങ്ങൾ മിക്കവാറും എല്ലാ വെണ്ടർമാരുമായും പ്രവർത്തിക്കുന്നു, ഞങ്ങളുടെ ലബോറട്ടറിയിൽ വർഷങ്ങളോളം സോഫ്‌റ്റ്‌വെയർ നിർവ്വചിച്ച സൊല്യൂഷനുകളുടെ എല്ലാ പ്രധാന ഡെവലപ്പർമാരുടെയും ആർക്കിടെക്ചറിലേക്ക് ആഴ്ന്നിറങ്ങാൻ എനിക്ക് കഴിഞ്ഞു. ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള SD-WAN ഇവിടെ അൽപ്പം വേറിട്ടു നിൽക്കുന്നു, ഇത് ഫയർവാൾ സോഫ്‌റ്റ്‌വെയറിലേക്ക് കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾക്കിടയിലുള്ള ട്രാഫിക് സന്തുലിതമാക്കുന്നതിനുള്ള പ്രവർത്തനത്തെ ലളിതമായി നിർമ്മിച്ചു. പരിഹാരം ജനാധിപത്യപരമാണ്, അതിനാൽ ആഗോള മാറ്റങ്ങൾക്ക് ഇതുവരെ തയ്യാറായിട്ടില്ലാത്ത കമ്പനികളാണ് ഇത് സാധാരണയായി പരിഗണിക്കുന്നത്, എന്നാൽ അവരുടെ ആശയവിനിമയ ചാനലുകൾ കൂടുതൽ ഫലപ്രദമായി ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നു.

ഈ ലേഖനത്തിൽ ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള SD-WAN എങ്ങനെ കോൺഫിഗർ ചെയ്യാമെന്നും പ്രവർത്തിക്കാമെന്നും നിങ്ങളോട് പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, ഈ പരിഹാരം ആർക്കാണ് അനുയോജ്യം, നിങ്ങൾക്ക് ഇവിടെ എന്ത് കുഴപ്പങ്ങൾ നേരിടാം.

SD-WAN വിപണിയിലെ ഏറ്റവും പ്രമുഖരായ കളിക്കാരെ രണ്ട് തരത്തിൽ ഒന്നായി തരംതിരിക്കാം:

1. ആദ്യം മുതൽ SD-WAN സൊല്യൂഷനുകൾ സൃഷ്ടിച്ച സ്റ്റാർട്ടപ്പുകൾ. ഇവയിൽ ഏറ്റവും വിജയിച്ചവ വൻകിട കമ്പനികൾ വാങ്ങിയതിന് ശേഷം വികസനത്തിന് വലിയ പ്രചോദനം നൽകുന്നു - ഇതാണ് സിസ്‌കോ/വിപ്റ്റേല, വിഎംവെയർ/വെലോക്ലൗഡ്, നുവേജ്/നോക്കിയ

2. SD-WAN സൊല്യൂഷനുകൾ സൃഷ്‌ടിച്ച വലിയ നെറ്റ്‌വർക്ക് വെണ്ടർമാർ, അവരുടെ പരമ്പരാഗത റൂട്ടറുകളുടെ പ്രോഗ്രാമബിലിറ്റിയും മാനേജ്‌മെന്റും വികസിപ്പിക്കുന്നു - ഇതാണ് ജൂനിപ്പറിന്റെ കഥ, ഹുവായ്

ഫോർട്ടിനെറ്റിന് അതിന്റെ വഴി കണ്ടെത്താൻ കഴിഞ്ഞു. ഫയർവാൾ സോഫ്‌റ്റ്‌വെയറിന് അന്തർനിർമ്മിത പ്രവർത്തനക്ഷമത ഉണ്ടായിരുന്നു, അത് അവയുടെ ഇന്റർഫേസുകളെ വെർച്വൽ ചാനലുകളായി സംയോജിപ്പിക്കാനും പരമ്പരാഗത റൂട്ടിംഗിനെ അപേക്ഷിച്ച് സങ്കീർണ്ണമായ അൽഗോരിതം ഉപയോഗിച്ച് അവയ്‌ക്കിടയിലുള്ള ലോഡ് ബാലൻസ് ചെയ്യാനും സാധ്യമാക്കി. ഈ പ്രവർത്തനത്തെ SD-WAN എന്നാണ് വിളിച്ചിരുന്നത്. ഫോർട്ടിനെറ്റിനെ SD-WAN എന്ന് വിളിക്കാമോ? സോഫ്‌റ്റ്‌വെയർ-നിർവചിക്കപ്പെട്ടത് എന്നാൽ ഡാറ്റാ പ്ലെയിനിൽ നിന്നും കൺട്രോൾ പ്ലെയിനിനെ വേർതിരിക്കുന്നതിനെയും സമർപ്പിത കൺട്രോളർമാരെയും ഓർക്കസ്‌ട്രേറ്റർമാരെയും വേർതിരിക്കുന്നതാണെന്ന് വിപണി ക്രമേണ മനസ്സിലാക്കുന്നു. ഫോർട്ടിനെറ്റിന് അങ്ങനെ ഒന്നുമില്ല. കേന്ദ്രീകൃത മാനേജ്മെന്റ് ഓപ്ഷണൽ ആണ് കൂടാതെ പരമ്പരാഗത ഫോർട്ടിമാനേജർ ടൂൾ വഴി വാഗ്ദാനം ചെയ്യുന്നു. എന്നാൽ എന്റെ അഭിപ്രായത്തിൽ, നിങ്ങൾ അമൂർത്തമായ സത്യത്തിനായി നോക്കരുത്, നിബന്ധനകളെക്കുറിച്ച് തർക്കിച്ച് സമയം പാഴാക്കരുത്. യഥാർത്ഥ ലോകത്ത്, ഓരോ സമീപനത്തിനും അതിന്റെ ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്. അവ മനസിലാക്കുകയും ജോലികൾക്ക് അനുയോജ്യമായ പരിഹാരങ്ങൾ തിരഞ്ഞെടുക്കുകയും ചെയ്യുക എന്നതാണ് ഏറ്റവും നല്ല മാർഗം.

Fortinet-ൽ നിന്നുള്ള SD-WAN എങ്ങനെയാണെന്നും അതിന് എന്തുചെയ്യാനാകുമെന്നും സ്‌ക്രീൻഷോട്ടുകൾ ഉപയോഗിച്ച് ഞാൻ നിങ്ങളോട് പറയാൻ ശ്രമിക്കും.

എല്ലാം എങ്ങനെ പ്രവർത്തിക്കുന്നു

നിങ്ങൾക്ക് രണ്ട് ഡാറ്റ ചാനലുകൾ വഴി ബന്ധിപ്പിച്ച രണ്ട് ശാഖകൾ ഉണ്ടെന്ന് കരുതുക. സാധാരണ ഇഥർനെറ്റ് ഇന്റർഫേസുകൾ ഒരു LACP-Port-Channel-ലേക്ക് എങ്ങനെ സംയോജിപ്പിക്കുന്നു എന്നതിന് സമാനമായി ഈ ഡാറ്റ ലിങ്കുകൾ ഒരു ഗ്രൂപ്പായി സംയോജിപ്പിച്ചിരിക്കുന്നു. പഴയ കാലക്കാർ PPP മൾട്ടിലിങ്കിനെ ഓർക്കും - അനുയോജ്യമായ ഒരു സാമ്യവും. ചാനലുകൾ ഫിസിക്കൽ പോർട്ടുകൾ, VLAN SVI, അതുപോലെ VPN അല്ലെങ്കിൽ GRE ടണലുകൾ എന്നിവ ആകാം.

ഇന്റർനെറ്റിലൂടെ ബ്രാഞ്ച് ലോക്കൽ നെറ്റ്‌വർക്കുകൾ ബന്ധിപ്പിക്കുമ്പോൾ VPN അല്ലെങ്കിൽ GRE സാധാരണയായി ഉപയോഗിക്കുന്നു. കൂടാതെ ഫിസിക്കൽ പോർട്ടുകൾ - സൈറ്റുകൾക്കിടയിൽ L2 കണക്ഷനുകൾ ഉണ്ടെങ്കിൽ, അല്ലെങ്കിൽ ഒരു സമർപ്പിത MPLS/VPN മുഖേന കണക്റ്റ് ചെയ്യുമ്പോൾ, ഓവർലേയും എൻക്രിപ്ഷനും ഇല്ലാത്ത കണക്ഷനിൽ ഞങ്ങൾ സംതൃപ്തരാണെങ്കിൽ. ഒരു SD-WAN ഗ്രൂപ്പിൽ ഫിസിക്കൽ പോർട്ടുകൾ ഉപയോഗിക്കുന്ന മറ്റൊരു സാഹചര്യം ഇന്റർനെറ്റിലേക്കുള്ള ഉപയോക്താക്കളുടെ പ്രാദേശിക ആക്‌സസ് സന്തുലിതമാക്കുന്നതാണ്.

ഞങ്ങളുടെ സ്റ്റാൻഡിൽ നാല് ഫയർവാളുകളും രണ്ട് വിപിഎൻ ടണലുകളും രണ്ട് "കമ്മ്യൂണിക്കേഷൻ ഓപ്പറേറ്റർ" വഴി പ്രവർത്തിക്കുന്നു. ഡയഗ്രം ഇതുപോലെ കാണപ്പെടുന്നു:

VPN ടണലുകൾ ഇന്റർഫേസ് മോഡിൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നതിനാൽ അവ P2P ഇന്റർഫേസുകളിലെ IP വിലാസങ്ങളുള്ള ഉപകരണങ്ങൾ തമ്മിലുള്ള പോയിന്റ്-ടു-പോയിന്റ് കണക്ഷനുകൾക്ക് സമാനമാണ്, ഒരു പ്രത്യേക ടണലിലൂടെയുള്ള ആശയവിനിമയം പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ പിംഗ് ചെയ്യാനാകും. ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്ത് എതിർവശത്തേക്ക് പോകണമെങ്കിൽ, അത് ടണലിലേക്ക് വഴിതിരിച്ചാൽ മതിയാകും. സബ്‌നെറ്റുകളുടെ ലിസ്‌റ്റുകൾ ഉപയോഗിച്ച് എൻക്രിപ്‌ഷനായി ട്രാഫിക് തിരഞ്ഞെടുക്കുന്നതാണ് ബദൽ, ഇത് കോൺഫിഗറേഷൻ കൂടുതൽ സങ്കീർണ്ണമാകുമ്പോൾ അഡ്മിനിസ്ട്രേറ്ററെ വളരെയധികം ആശയക്കുഴപ്പത്തിലാക്കുന്നു. ഒരു വലിയ നെറ്റ്‌വർക്കിൽ, നിങ്ങൾക്ക് ഒരു VPN നിർമ്മിക്കാൻ ADVPN സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം; ഇത് സിസ്കോയിൽ നിന്നുള്ള DMVPN അല്ലെങ്കിൽ Huawei-യിൽ നിന്നുള്ള DVPN-ന്റെ അനലോഗ് ആണ്, ഇത് എളുപ്പത്തിൽ സജ്ജീകരിക്കാൻ അനുവദിക്കുന്നു.

ഇരുവശത്തും BGP റൂട്ടിംഗ് ഉള്ള രണ്ട് ഉപകരണങ്ങൾക്കായി സൈറ്റ്-ടു-സൈറ്റ് VPN കോൺഫിഗറേഷൻ

«ЦОД» (DC)
«Филиал» (BRN)

config system interface
 edit "WAN1"
  set vdom "Internet"
  set ip 1.1.1.1 255.255.255.252
  set allowaccess ping
  set role wan
  set interface "DC-BRD"
  set vlanid 111
 next
 edit "WAN2"
  set vdom "Internet"
  set ip 3.3.3.1 255.255.255.252
  set allowaccess ping
  set role lan
  set interface "DC-BRD"
  set vlanid 112
 next
 edit "BRN-Ph1-1"
  set vdom "Internet"
  set ip 192.168.254.1 255.255.255.255
  set allowaccess ping
  set type tunnel
  set remote-ip 192.168.254.2 255.255.255.255
  set interface "WAN1"
 next
 edit "BRN-Ph1-2"
  set vdom "Internet"
  set ip 192.168.254.3 255.255.255.255
  set allowaccess ping
  set type tunnel
  set remote-ip 192.168.254.4 255.255.255.255
  set interface "WAN2"
 next
end

config vpn ipsec phase1-interface
 edit "BRN-Ph1-1"
  set interface "WAN1"
  set local-gw 1.1.1.1
  set peertype any
  set net-device disable
  set proposal aes128-sha1
  set dhgrp 2
  set remote-gw 2.2.2.1
  set psksecret ***
 next
 edit "BRN-Ph1-2"
  set interface "WAN2"
  set local-gw 3.3.3.1
  set peertype any
  set net-device disable
  set proposal aes128-sha1
  set dhgrp 2
  set remote-gw 4.4.4.1
  set psksecret ***
 next
end

config vpn ipsec phase2-interface
 edit "BRN-Ph2-1"
  set phase1name "BRN-Ph1-1"
  set proposal aes256-sha256
  set dhgrp 2
 next
 edit "BRN-Ph2-2"
  set phase1name "BRN-Ph1-2"
  set proposal aes256-sha256
  set dhgrp 2
 next
end

config router static
 edit 1
  set gateway 1.1.1.2
  set device "WAN1"
 next
 edit 3
  set gateway 3.3.3.2
  set device "WAN2"
 next
end

config router bgp
 set as 65002
 set router-id 10.1.7.1
 set ebgp-multipath enable
 config neighbor
  edit "192.168.254.2"
   set remote-as 65003
  next
  edit "192.168.254.4"
   set remote-as 65003
  next
 end

 config network
  edit 1
   set prefix 10.1.0.0 255.255.0.0
  next
end

config system interface
 edit "WAN1"
  set vdom "Internet"
  set ip 2.2.2.1 255.255.255.252
  set allowaccess ping
  set role wan
  set interface "BRN-BRD"
  set vlanid 111
 next
 edit "WAN2"
  set vdom "Internet"
  set ip 4.4.4.1 255.255.255.252
  set allowaccess ping
  set role wan
  set interface "BRN-BRD"
  set vlanid 114
 next
 edit "DC-Ph1-1"
  set vdom "Internet"
  set ip 192.168.254.2 255.255.255.255
  set allowaccess ping
  set type tunnel
  set remote-ip 192.168.254.1 255.255.255.255
  set interface "WAN1"
 next
 edit "DC-Ph1-2"
  set vdom "Internet"
  set ip 192.168.254.4 255.255.255.255
  set allowaccess ping
  set type tunnel
  set remote-ip 192.168.254.3 255.255.255.255
  set interface "WAN2"
 next
end

config vpn ipsec phase1-interface
  edit "DC-Ph1-1"
   set interface "WAN1"
   set local-gw 2.2.2.1
   set peertype any
   set net-device disable
   set proposal aes128-sha1
   set dhgrp 2
   set remote-gw 1.1.1.1
   set psksecret ***
  next
  edit "DC-Ph1-2"
   set interface "WAN2"
   set local-gw 4.4.4.1
   set peertype any
   set net-device disable
   set proposal aes128-sha1
   set dhgrp 2
   set remote-gw 3.3.3.1
   set psksecret ***
  next
end

config vpn ipsec phase2-interface
  edit "DC-Ph2-1"
   set phase1name "DC-Ph1-1"
   set proposal aes128-sha1
   set dhgrp 2
  next
  edit "DC2-Ph2-2"
   set phase1name "DC-Ph1-2"
   set proposal aes128-sha1
   set dhgrp 2
  next
end

config router static
 edit 1
  set gateway 2.2.2.2
  et device "WAN1"
 next
 edit 3
  set gateway 4.4.4.2
  set device "WAN2"
 next
end

config router bgp
  set as 65003
  set router-id 10.200.7.1
  set ebgp-multipath enable
  config neighbor
   edit "192.168.254.1"
    set remote-as 65002
   next
  edit "192.168.254.3"
   set remote-as 65002
   next
  end

  config network
   edit 1
    set prefix 10.200.0.0 255.255.0.0
   next
end

ഞാൻ ടെക്സ്റ്റ് ഫോമിൽ കോൺഫിഗറേഷൻ നൽകുന്നു, കാരണം, എന്റെ അഭിപ്രായത്തിൽ, ഈ രീതിയിൽ VPN കോൺഫിഗർ ചെയ്യുന്നത് കൂടുതൽ സൗകര്യപ്രദമാണ്. മിക്കവാറും എല്ലാ ക്രമീകരണങ്ങളും ഇരുവശത്തും സമാനമാണ്; ടെക്സ്റ്റ് രൂപത്തിൽ അവ കോപ്പി-പേസ്റ്റായി നിർമ്മിക്കാം. വെബ് ഇന്റർഫേസിൽ നിങ്ങൾ ഇത് തന്നെ ചെയ്യുകയാണെങ്കിൽ, ഒരു തെറ്റ് വരുത്തുന്നത് എളുപ്പമാണ് - എവിടെയെങ്കിലും ഒരു ചെക്ക്മാർക്ക് മറക്കുക, തെറ്റായ മൂല്യം നൽകുക.

ഞങ്ങൾ ബണ്ടിൽ ഇന്റർഫേസുകൾ ചേർത്ത ശേഷം

എല്ലാ റൂട്ടുകൾക്കും സുരക്ഷാ നയങ്ങൾക്കും ഇത് പരാമർശിക്കാൻ കഴിയും, അല്ലാതെ അതിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഇന്റർഫേസുകളിലേക്കല്ല. കുറഞ്ഞത്, ആന്തരിക നെറ്റ്‌വർക്കുകളിൽ നിന്ന് SD-WAN-ലേക്കുള്ള ട്രാഫിക് നിങ്ങൾ അനുവദിക്കേണ്ടതുണ്ട്. നിങ്ങൾ അവർക്കായി നിയമങ്ങൾ സൃഷ്‌ടിക്കുമ്പോൾ, നിങ്ങൾക്ക് IPS, ആന്റിവൈറസ്, HTTPS വെളിപ്പെടുത്തൽ തുടങ്ങിയ സംരക്ഷണ നടപടികൾ പ്രയോഗിക്കാവുന്നതാണ്.

ബണ്ടിലിനായി SD-WAN നിയമങ്ങൾ ക്രമീകരിച്ചിരിക്കുന്നു. നിർദ്ദിഷ്ട ട്രാഫിക്കിനുള്ള ബാലൻസിങ് അൽഗോരിതം നിർവചിക്കുന്ന നിയമങ്ങളാണിവ. നയ-അടിസ്ഥാന റൂട്ടിംഗിലെ റൂട്ടിംഗ് നയങ്ങൾക്ക് സമാനമാണ് അവ, പോളിസിക്ക് കീഴിൽ വരുന്ന ട്രാഫിക്കിന്റെ ഫലമായി മാത്രം, ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത് അടുത്ത-ഹോപ്പ് അല്ലെങ്കിൽ സാധാരണ ഔട്ട്‌ഗോയിംഗ് ഇന്റർഫേസ് അല്ല, മറിച്ച് SD-WAN ബണ്ടിൽ പ്ലസിലേക്ക് ചേർത്ത ഇന്റർഫേസുകളാണ്. ഈ ഇന്റർഫേസുകൾക്കിടയിൽ ഒരു ട്രാഫിക് ബാലൻസിംഗ് അൽഗോരിതം.

L3-L4 വിവരങ്ങൾ, അംഗീകൃത ആപ്ലിക്കേഷനുകൾ, ഇന്റർനെറ്റ് സേവനങ്ങൾ (URL, IP), അതുപോലെ തന്നെ വർക്ക്സ്റ്റേഷനുകളുടെയും ലാപ്‌ടോപ്പുകളുടെയും അംഗീകൃത ഉപയോക്താക്കൾക്ക് ട്രാഫിക്കിനെ പൊതുവായ ഒഴുക്കിൽ നിന്ന് വേർതിരിക്കാനാകും. ഇതിനുശേഷം, അനുവദിച്ച ട്രാഫിക്കിന് ഇനിപ്പറയുന്ന ബാലൻസിങ് അൽഗോരിതങ്ങളിൽ ഒന്ന് നൽകാം:

ഇന്റർഫേസ് പ്രിഫറൻസ് ലിസ്റ്റിൽ, ബണ്ടിലിലേക്ക് ഇതിനകം ചേർത്തിട്ടുള്ളവയിൽ നിന്നുള്ള ആ ഇന്റർഫേസുകൾ തിരഞ്ഞെടുത്തു, അത് ഇത്തരത്തിലുള്ള ട്രാഫിക്കിനെ സേവിക്കും. എല്ലാ ഇന്റർഫേസുകളും ചേർക്കാതെ, ഉയർന്ന SLA ഉപയോഗിച്ച് വിലകൂടിയ ചാനലുകളെ ഭാരപ്പെടുത്താൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾ ഉപയോഗിക്കുന്ന ചാനലുകൾ, ഇമെയിൽ എന്ന് പറയുക, നിങ്ങൾക്ക് കൃത്യമായി പരിമിതപ്പെടുത്താനാകും. FortiOS 6.4.1-ൽ, SD-WAN ബണ്ടിലിലേക്ക് ചേർത്ത ഇന്റർഫേസുകളെ സോണുകളായി ഗ്രൂപ്പുചെയ്യുന്നത് സാധ്യമായി, ഉദാഹരണത്തിന്, വിദൂര സൈറ്റുകളുമായുള്ള ആശയവിനിമയത്തിനായി ഒരു സോൺ, മറ്റൊന്ന് NAT ഉപയോഗിച്ച് പ്രാദേശിക ഇന്റർനെറ്റ് ആക്‌സസ്സ് എന്നിവ സൃഷ്ടിക്കുന്നു. അതെ, അതെ, സാധാരണ ഇന്റർനെറ്റിലേക്ക് പോകുന്ന ട്രാഫിക്കും സന്തുലിതമാക്കാം.

ബാലൻസിങ് അൽഗോരിതങ്ങളെ കുറിച്ച്

ഫോർട്ടിഗേറ്റിന് (ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള ഒരു ഫയർവാൾ) ചാനലുകൾക്കിടയിൽ എങ്ങനെ ട്രാഫിക് വിഭജിക്കാം എന്നതിനെക്കുറിച്ച്, വിപണിയിൽ വളരെ സാധാരണമല്ലാത്ത രണ്ട് രസകരമായ ഓപ്ഷനുകൾ ഉണ്ട്:

ഏറ്റവും കുറഞ്ഞ ചെലവ് (SLA) - ഇപ്പോൾ SLA-യെ തൃപ്തിപ്പെടുത്തുന്ന എല്ലാ ഇന്റർഫേസുകളിൽ നിന്നും, അഡ്‌മിനിസ്‌ട്രേറ്റർ സ്വമേധയാ സജ്ജീകരിച്ച കുറഞ്ഞ ഭാരമുള്ള (വില) ഒന്ന് തിരഞ്ഞെടുത്തു; ബാക്കപ്പുകളും ഫയൽ കൈമാറ്റങ്ങളും പോലുള്ള "ബൾക്ക്" ട്രാഫിക്കിന് ഈ മോഡ് അനുയോജ്യമാണ്.

മികച്ച നിലവാരം (SLA) - ഈ അൽഗോരിതം, ഫോർട്ടിഗേറ്റ് പാക്കറ്റുകളുടെ സാധാരണ കാലതാമസം, വിറയൽ, നഷ്ടം എന്നിവയ്‌ക്ക് പുറമേ, ചാനലുകളുടെ ഗുണനിലവാരം വിലയിരുത്തുന്നതിന് നിലവിലെ ചാനൽ ലോഡ് ഉപയോഗിക്കാനും കഴിയും; VoIP, വീഡിയോ കോൺഫറൻസിംഗ് തുടങ്ങിയ സെൻസിറ്റീവ് ട്രാഫിക്കിന് ഈ മോഡ് അനുയോജ്യമാണ്.

ഈ അൽഗോരിതങ്ങൾക്ക് ഒരു കമ്മ്യൂണിക്കേഷൻ ചാനൽ പെർഫോമൻസ് മീറ്റർ - പെർഫോമൻസ് SLA സജ്ജീകരിക്കേണ്ടതുണ്ട്. ഈ മീറ്റർ ആനുകാലികമായി (ഇടവേള പരിശോധിക്കുക) SLA പാലിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നിരീക്ഷിക്കുന്നു: കമ്മ്യൂണിക്കേഷൻ ചാനലിലെ പാക്കറ്റ് നഷ്ടം, കാലതാമസം (ലേറ്റൻസി), വിറയൽ (വിറയൽ) കൂടാതെ നിലവിൽ ഗുണനിലവാര പരിധികൾ പാലിക്കാത്ത ചാനലുകളെ "നിരസിക്കാൻ" കഴിയും - അവ നഷ്ടപ്പെടുന്നു. വളരെയധികം പാക്കറ്റുകൾ അല്ലെങ്കിൽ വളരെയധികം ലേറ്റൻസി അനുഭവപ്പെടുന്നു. കൂടാതെ, മീറ്ററിന് ചാനലിന്റെ സ്റ്റാറ്റസ് നിരീക്ഷിക്കുകയും പ്രതികരണങ്ങൾ ആവർത്തിച്ച് നഷ്‌ടപ്പെടുകയാണെങ്കിൽ (നിഷ്‌ക്രിയമാകുന്നതിന് മുമ്പുള്ള പരാജയങ്ങൾ) ബണ്ടിലിൽ നിന്ന് അത് താൽക്കാലികമായി നീക്കംചെയ്യുകയും ചെയ്യാം. പുനഃസ്ഥാപിക്കുമ്പോൾ, തുടർച്ചയായ നിരവധി പ്രതികരണങ്ങൾക്ക് ശേഷം (ലിങ്കിന് ശേഷം പുനഃസ്ഥാപിക്കുക), മീറ്റർ സ്വപ്രേരിതമായി ചാനൽ ബണ്ടിലിലേക്ക് തിരികെ നൽകും, അതിലൂടെ ഡാറ്റ വീണ്ടും കൈമാറാൻ തുടങ്ങും.

"മീറ്റർ" ക്രമീകരണം ഇങ്ങനെയാണ്:

വെബ് ഇന്റർഫേസിൽ, ICMP-Echo-request, HTTP-GET, DNS അഭ്യർത്ഥന എന്നിവ ടെസ്റ്റ് പ്രോട്ടോക്കോളുകളായി ലഭ്യമാണ്. കമാൻഡ് ലൈനിൽ കുറച്ചുകൂടി ഓപ്ഷനുകൾ ഉണ്ട്: TCP-echo, UDP-echo ഓപ്ഷനുകൾ ലഭ്യമാണ്, കൂടാതെ ഒരു പ്രത്യേക ഗുണനിലവാര അളക്കൽ പ്രോട്ടോക്കോൾ - TWAMP.

അളക്കൽ ഫലങ്ങൾ വെബ് ഇന്റർഫേസിലും കാണാം:

കമാൻഡ് ലൈനിൽ:

ട്രബിൾഷൂട്ടിംഗ്

നിങ്ങൾ ഒരു റൂൾ സൃഷ്‌ടിച്ചെങ്കിലും എല്ലാം പ്രതീക്ഷിച്ചതുപോലെ പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾ SD-WAN റൂൾസ് ലിസ്റ്റിലെ ഹിറ്റ് കൗണ്ട് മൂല്യം നോക്കണം. ട്രാഫിക് ഈ നിയമത്തിൽ പെടുമോ എന്ന് ഇത് കാണിക്കും:

മീറ്ററിന്റെ ക്രമീകരണ പേജിൽ തന്നെ, കാലക്രമേണ ചാനൽ പാരാമീറ്ററുകളിലെ മാറ്റം നിങ്ങൾക്ക് കാണാൻ കഴിയും. ഡോട്ട് ഇട്ട വരി പരാമീറ്ററിന്റെ ത്രെഷോൾഡ് മൂല്യത്തെ സൂചിപ്പിക്കുന്നു

ട്രാൻസ്മിറ്റ് ചെയ്ത/സ്വീകരിച്ച ഡാറ്റയുടെ അളവും സെഷനുകളുടെ എണ്ണവും അനുസരിച്ച് ട്രാഫിക് എങ്ങനെ വിതരണം ചെയ്യപ്പെടുന്നുവെന്ന് വെബ് ഇന്റർഫേസിൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും:

ഇതിനെല്ലാം പുറമേ, പരമാവധി വിശദാംശങ്ങളോടെ പാക്കറ്റുകൾ കടന്നുപോകുന്നത് ട്രാക്കുചെയ്യാനുള്ള മികച്ച അവസരമുണ്ട്. ഒരു യഥാർത്ഥ നെറ്റ്‌വർക്കിൽ പ്രവർത്തിക്കുമ്പോൾ, ഉപകരണ കോൺഫിഗറേഷൻ നിരവധി റൂട്ടിംഗ് നയങ്ങൾ, ഫയർവാളിംഗ്, SD-WAN പോർട്ടുകളിലുടനീളം ട്രാഫിക് വിതരണം എന്നിവ ശേഖരിക്കുന്നു. ഇതെല്ലാം സങ്കീർണ്ണമായ രീതിയിൽ പരസ്പരം ഇടപഴകുന്നു, കൂടാതെ വെണ്ടർ പാക്കറ്റ് പ്രോസസ്സിംഗ് അൽഗോരിതങ്ങളുടെ വിശദമായ ബ്ലോക്ക് ഡയഗ്രമുകൾ നൽകുന്നുണ്ടെങ്കിലും, സിദ്ധാന്തങ്ങൾ നിർമ്മിക്കാനും പരിശോധിക്കാനും കഴിയാതെ, ട്രാഫിക് യഥാർത്ഥത്തിൽ എവിടേക്കാണ് പോകുന്നതെന്ന് കാണുന്നത് വളരെ പ്രധാനമാണ്.

ഉദാഹരണത്തിന്, ഇനിപ്പറയുന്ന കമാൻഡുകൾ

diagnose debug flow filter saddr 10.200.64.15
diagnose debug flow filter daddr 10.1.7.2
diagnose debug flow show function-name
diagnose debug enable
diagnose debug trace 2

10.200.64.15 എന്ന ഉറവിട വിലാസവും 10.1.7.2 എന്ന ലക്ഷ്യസ്ഥാന വിലാസവും ഉള്ള രണ്ട് പാക്കറ്റുകൾ ട്രാക്കുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
ഞങ്ങൾ 10.7.1.2 10.200.64.15 ൽ നിന്ന് രണ്ടുതവണ പിംഗ് ചെയ്യുകയും കൺസോളിലെ ഔട്ട്പുട്ട് നോക്കുകയും ചെയ്യുന്നു.

ആദ്യ പാക്കേജ്:

രണ്ടാമത്തെ പാക്കേജ്:

ഫയർവാളിന് ലഭിച്ച ആദ്യത്തെ പാക്കറ്റ് ഇതാ:
id=20085 trace_id=475 func=print_pkt_detail line=5605 msg="vd-Internet:0 received a packet(proto=1, 10.200.64.15:42->10.1.7.2:2048) from DMZ-Office. type=8, code=0, id=42, seq=0."
VDOM – Internet, Proto=1 (ICMP), DMZ-Office – название L3-интерфейса. Type=8 – Echo.

അവനുവേണ്ടി ഒരു പുതിയ സെഷൻ സൃഷ്ടിച്ചു:
msg="allocate a new session-0006a627"

റൂട്ടിംഗ് നയ ക്രമീകരണങ്ങളിൽ ഒരു പൊരുത്തം കണ്ടെത്തി
msg="Match policy routing id=2136539137: to 10.1.7.2 via ifindex-110"

പാക്കറ്റ് VPN ടണലുകളിലൊന്നിലേക്ക് അയയ്ക്കേണ്ടതുണ്ടെന്ന് ഇത് മാറുന്നു:
"find a route: flag=04000000 gw-192.168.254.1 via DC-Ph1-1"

ഫയർവാൾ നയങ്ങളിൽ ഇനിപ്പറയുന്ന അനുവദിക്കുന്ന നിയമം കണ്ടെത്തി:
msg="Allowed by Policy-3:"

പാക്കറ്റ് എൻക്രിപ്റ്റ് ചെയ്യുകയും VPN ടണലിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു:
func=ipsecdev_hard_start_xmit line=789 msg="enter IPsec interface-DC-Ph1-1"
func=_ipsecdev_hard_start_xmit line=666 msg="IPsec tunnel-DC-Ph1-1"
func=esp_output4 line=905 msg="IPsec encrypt/auth"

ഈ WAN ഇന്റർഫേസിനായുള്ള ഗേറ്റ്‌വേ വിലാസത്തിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റ് അയയ്‌ക്കുന്നു:
msg="send to 2.2.2.2 via intf-WAN1"

രണ്ടാമത്തെ പാക്കറ്റിന്, എല്ലാം സമാനമായി സംഭവിക്കുന്നു, പക്ഷേ അത് മറ്റൊരു VPN ടണലിലേക്ക് അയയ്ക്കുകയും മറ്റൊരു ഫയർവാൾ പോർട്ടിലൂടെ പുറപ്പെടുകയും ചെയ്യുന്നു:
func=ipsecdev_hard_start_xmit line=789 msg="enter IPsec interface-DC-Ph1-2"
func=_ipsecdev_hard_start_xmit line=666 msg="IPsec tunnel-DC-Ph1-2"
func=esp_output4 line=905 msg="IPsec encrypt/auth"
func=ipsec_output_finish line=622 msg="send to 4.4.4.2 via intf-WAN2"

പരിഹാരത്തിന്റെ ഗുണങ്ങൾ

വിശ്വസനീയമായ പ്രവർത്തനക്ഷമതയും ഉപയോക്തൃ-സൗഹൃദ ഇന്റർഫേസും. SD-WAN-ന്റെ വരവിന് മുമ്പ് FortiOS-ൽ ലഭ്യമായിരുന്ന ഫീച്ചർ സെറ്റ് പൂർണ്ണമായും സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു. അതായത്, ഞങ്ങൾക്ക് പുതുതായി വികസിപ്പിച്ച സോഫ്‌റ്റ്‌വെയർ ഇല്ല, മറിച്ച് തെളിയിക്കപ്പെട്ട ഒരു ഫയർവാൾ വെണ്ടറിൽ നിന്നുള്ള ഒരു മുതിർന്ന സിസ്റ്റം. പരമ്പരാഗത നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾക്കൊപ്പം, സൗകര്യപ്രദവും പഠിക്കാൻ എളുപ്പമുള്ളതുമായ വെബ് ഇന്റർഫേസ്. എൻഡ് ഡിവൈസുകളിൽ എത്ര SD-WAN വെണ്ടർമാർക്ക് റിമോട്ട് ആക്‌സസ് വിപിഎൻ പ്രവർത്തനം ഉണ്ട്?

സുരക്ഷാ നില 80. മികച്ച ഫയർവാൾ പരിഹാരങ്ങളിലൊന്നാണ് ഫോർട്ടിഗേറ്റ്. ഫയർവാളുകൾ സജ്ജീകരിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനും ഇൻറർനെറ്റിൽ ധാരാളം മെറ്റീരിയലുകൾ ഉണ്ട്, കൂടാതെ തൊഴിൽ വിപണിയിൽ വെണ്ടർ സൊല്യൂഷനുകളിൽ ഇതിനകം വൈദഗ്ദ്ധ്യം നേടിയ നിരവധി സുരക്ഷാ വിദഗ്ധരും ഉണ്ട്.

SD-WAN പ്രവർത്തനത്തിന് പൂജ്യം വില. ഫോർട്ടിഗേറ്റിൽ ഒരു SD-WAN നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിന്, അതിൽ ഒരു സാധാരണ WAN നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിന് തുല്യമായ ചിലവ് വരും, കാരണം SD-WAN പ്രവർത്തനം നടപ്പിലാക്കുന്നതിന് അധിക ലൈസൻസുകളൊന്നും ആവശ്യമില്ല.

കുറഞ്ഞ പ്രവേശന വില. ഫോർട്ടിഗേറ്റിന് വ്യത്യസ്‌ത പെർഫോമൻസ് ലെവലുകൾക്കായുള്ള ഉപകരണങ്ങളുടെ മികച്ച ഗ്രേഡേഷൻ ഉണ്ട്. ഏറ്റവും പ്രായം കുറഞ്ഞതും ചെലവുകുറഞ്ഞതുമായ മോഡലുകൾ 3-5 ജീവനക്കാരുടെ ഓഫീസ് അല്ലെങ്കിൽ വിൽപ്പന പോയിന്റ് വികസിപ്പിക്കുന്നതിന് തികച്ചും അനുയോജ്യമാണ്. പല വെണ്ടർമാർക്കും അത്തരം കുറഞ്ഞ പ്രകടനവും താങ്ങാനാവുന്നതുമായ മോഡലുകൾ ഇല്ല.

ഉയർന്ന പ്രകടനം. SD-WAN പ്രവർത്തനം ട്രാഫിക് ബാലൻസിംഗിനായി കുറയ്ക്കുന്നത് കമ്പനിയെ ഒരു പ്രത്യേക SD-WAN ASIC പുറത്തിറക്കാൻ അനുവദിച്ചു, ഇതിന് നന്ദി, SD-WAN പ്രവർത്തനം ഫയർവാളിന്റെ മൊത്തത്തിലുള്ള പ്രകടനത്തെ കുറയ്ക്കുന്നില്ല.

ഫോർട്ടിനെറ്റ് ഉപകരണങ്ങളിൽ ഒരു മുഴുവൻ ഓഫീസും നടപ്പിലാക്കാനുള്ള കഴിവ്. ഇവ ഒരു ജോടി ഫയർവാളുകൾ, സ്വിച്ചുകൾ, വൈഫൈ ആക്സസ് പോയിന്റുകൾ എന്നിവയാണ്. അത്തരമൊരു ഓഫീസ് കൈകാര്യം ചെയ്യാൻ എളുപ്പവും സൗകര്യപ്രദവുമാണ് - സ്വിച്ചുകളും ആക്സസ് പോയിന്റുകളും ഫയർവാളുകളിൽ രജിസ്റ്റർ ചെയ്യുകയും അവയിൽ നിന്ന് നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ഈ സ്വിച്ച് നിയന്ത്രിക്കുന്ന ഫയർവാൾ ഇന്റർഫേസിൽ നിന്ന് ഒരു സ്വിച്ച് പോർട്ട് ഇങ്ങനെയായിരിക്കാം:

പരാജയത്തിന്റെ ഒരൊറ്റ പോയിന്റായി കൺട്രോളറുകളുടെ അഭാവം. വെണ്ടർ തന്നെ ഇതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, പക്ഷേ ഇതിനെ ഭാഗികമായി ഒരു ആനുകൂല്യം എന്ന് വിളിക്കാം, കാരണം കൺട്രോളർമാരുള്ള വെണ്ടർമാർക്ക്, അവരുടെ തെറ്റ് സഹിഷ്ണുത ഉറപ്പാക്കുന്നത് വിലകുറഞ്ഞതാണ്, മിക്കപ്പോഴും ഒരു വെർച്വലൈസേഷൻ പരിതസ്ഥിതിയിൽ ചെറിയ അളവിലുള്ള കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളുടെ വിലയ്ക്ക്.

എന്താണ് അന്വേഷിക്കേണ്ടത്

കൺട്രോൾ പ്ലെയ്‌നും ഡാറ്റാ പ്ലെയിനും തമ്മിൽ വേർതിരിവില്ല. ഇതിനർത്ഥം നെറ്റ്‌വർക്ക് സ്വമേധയാ അല്ലെങ്കിൽ ഇതിനകം ലഭ്യമായ പരമ്പരാഗത മാനേജുമെന്റ് ടൂളുകൾ ഉപയോഗിച്ചോ കോൺഫിഗർ ചെയ്യണം - ഫോർട്ടിമാനേജർ. അത്തരമൊരു വേർതിരിവ് നടപ്പിലാക്കിയ വെണ്ടർമാർക്കായി, നെറ്റ്വർക്ക് സ്വയം കൂട്ടിച്ചേർക്കപ്പെടുന്നു. അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് അതിന്റെ ടോപ്പോളജി ക്രമീകരിക്കുക, എവിടെയെങ്കിലും എന്തെങ്കിലും നിരോധിക്കുക, കൂടുതലൊന്നും വേണ്ടിവരില്ല. എന്നിരുന്നാലും, ഫോർട്ടിമാനേജറിന്റെ ട്രംപ് കാർഡ്, ഫയർവാളുകൾ മാത്രമല്ല, സ്വിച്ചുകളും വൈഫൈ ആക്സസ് പോയിന്റുകളും, അതായത് മിക്കവാറും മുഴുവൻ നെറ്റ്‌വർക്കുകളും നിയന്ത്രിക്കാൻ ഇതിന് കഴിയും എന്നതാണ്.

നിയന്ത്രണക്ഷമതയിൽ സോപാധികമായ വർദ്ധനവ്. നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് പരമ്പരാഗത ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതിനാൽ, SD-WAN അവതരിപ്പിക്കുന്നതോടെ നെറ്റ്‌വർക്ക് മാനേജുമെന്റ് ചെറുതായി വർദ്ധിക്കുന്നു. മറുവശത്ത്, പുതിയ പ്രവർത്തനം വേഗത്തിൽ ലഭ്യമാകുന്നു, കാരണം വെണ്ടർ ആദ്യം ഇത് ഫയർവാൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനായി മാത്രം പുറത്തിറക്കുന്നു (അത് ഉടൻ തന്നെ അത് ഉപയോഗിക്കുന്നത് സാധ്യമാക്കുന്നു), അതിനുശേഷം മാത്രമേ മാനേജ്മെന്റ് സിസ്റ്റത്തിന് ആവശ്യമായ ഇന്റർഫേസുകൾ നൽകൂ.

കമാൻഡ് ലൈനിൽ നിന്ന് ചില പ്രവർത്തനങ്ങൾ ലഭ്യമായേക്കാം, എന്നാൽ വെബ് ഇന്റർഫേസിൽ നിന്ന് ലഭ്യമല്ല. എന്തെങ്കിലും കോൺഫിഗർ ചെയ്യുന്നതിന് കമാൻഡ് ലൈനിലേക്ക് പോകുന്നത് ചിലപ്പോൾ അത്ര ഭയാനകമല്ല, എന്നാൽ കമാൻഡ് ലൈനിൽ നിന്ന് ആരെങ്കിലും ഇതിനകം എന്തെങ്കിലും ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് വെബ് ഇന്റർഫേസിൽ കാണാതിരിക്കുന്നത് ഭയാനകമാണ്. എന്നാൽ ഇത് സാധാരണയായി ഏറ്റവും പുതിയ സവിശേഷതകൾക്ക് ബാധകമാണ്, ക്രമേണ, FortiOS അപ്‌ഡേറ്റുകൾക്കൊപ്പം, വെബ് ഇന്റർഫേസിന്റെ കഴിവുകൾ മെച്ചപ്പെടുത്തുന്നു.

ആർക്ക് അനുയോജ്യമാകും

അധികം ശാഖകളില്ലാത്തവർക്ക്. 8-10 ശാഖകളുടെ ശൃംഖലയിൽ സങ്കീർണ്ണമായ സെൻട്രൽ ഘടകങ്ങളുള്ള ഒരു SD-WAN സൊല്യൂഷൻ നടപ്പിലാക്കുന്നത് മെഴുകുതിരി ചിലവാക്കിയേക്കില്ല - സെൻട്രൽ ഘടകങ്ങൾ ഹോസ്റ്റുചെയ്യുന്നതിന് SD-WAN ഉപകരണങ്ങൾക്കായുള്ള ലൈസൻസുകൾക്കും വിർച്ച്വലൈസേഷൻ സിസ്റ്റം ഉറവിടങ്ങൾക്കും നിങ്ങൾ പണം ചെലവഴിക്കേണ്ടിവരും. ഒരു ചെറിയ കമ്പനിക്ക് സാധാരണയായി പരിമിതമായ സ്വതന്ത്ര കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളുണ്ട്. ഫോർട്ടിനെറ്റിന്റെ കാര്യത്തിൽ, വെറുതെ ഫയർവാളുകൾ വാങ്ങിയാൽ മതി.

ധാരാളം ചെറിയ ശാഖകൾ ഉള്ളവർക്ക്. പല വെണ്ടർമാർക്കും, ഓരോ ബ്രാഞ്ചിന്റെയും ഏറ്റവും കുറഞ്ഞ സൊല്യൂഷൻ വില വളരെ ഉയർന്നതാണ്, മാത്രമല്ല അന്തിമ ഉപഭോക്താവിന്റെ ബിസിനസ്സിന്റെ വീക്ഷണകോണിൽ നിന്ന് ഇത് രസകരമായിരിക്കില്ല. Fortinet വളരെ ആകർഷകമായ വിലകളിൽ ചെറിയ ഉപകരണങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു.

ഇനിയും അധികം ചുവടുവെക്കാൻ തയ്യാറാകാത്തവർക്കായി. കൺട്രോളറുകൾ, പ്രൊപ്രൈറ്ററി റൂട്ടിംഗ്, നെറ്റ്‌വർക്ക് പ്ലാനിംഗിനും മാനേജ്‌മെന്റിനുമുള്ള ഒരു പുതിയ സമീപനം എന്നിവയ്‌ക്കൊപ്പം SD-WAN നടപ്പിലാക്കുന്നത് ചില ഉപഭോക്താക്കൾക്ക് വളരെ വലിയ ഒരു ഘട്ടമായേക്കാം. അതെ, അത്തരമൊരു നടപ്പാക്കൽ ആത്യന്തികമായി ആശയവിനിമയ ചാനലുകളുടെ ഉപയോഗവും അഡ്മിനിസ്ട്രേറ്റർമാരുടെ പ്രവർത്തനവും ഒപ്റ്റിമൈസ് ചെയ്യാൻ സഹായിക്കും, എന്നാൽ ആദ്യം നിങ്ങൾ ധാരാളം പുതിയ കാര്യങ്ങൾ പഠിക്കേണ്ടതുണ്ട്. ഒരു മാതൃകാ വ്യതിയാനത്തിന് ഇതുവരെ തയ്യാറായിട്ടില്ലെങ്കിലും, അവരുടെ ആശയവിനിമയ ചാനലുകളിൽ നിന്ന് കൂടുതൽ ചൂഷണം ചെയ്യാൻ ആഗ്രഹിക്കുന്നവർക്ക്, Fortinet-ൽ നിന്നുള്ള പരിഹാരം ശരിയാണ്.

അവലംബം: www.habr.com