1. चेक पॉइंट मेस्ट्रो हायपरस्केल नेटवर्क सिक्युरिटी - एक नवीन स्केलेबल सुरक्षा प्लॅटफॉर्म

एकाच वेळी अनेक घोषणा करून चेक पॉइंट 2019 ची सुरुवात झपाट्याने झाली. एका लेखात प्रत्येक गोष्टीबद्दल बोलणे अशक्य आहे, म्हणून सर्वात महत्वाच्या गोष्टीपासून सुरुवात करूया - पॉइंट मेस्ट्रो हायपरस्केल नेटवर्क सुरक्षा तपासा. Maestro हे एक नवीन स्केलेबल प्लॅटफॉर्म आहे जे तुम्हाला सुरक्षा गेटवेची "शक्ती" "अभद्र" संख्यांपर्यंत आणि जवळजवळ रेषीयरित्या वाढवण्याची परवानगी देते. एकल घटक म्हणून क्लस्टरमध्ये कार्यरत असलेल्या वैयक्तिक गेटवेमधील भार संतुलित करून हे नैसर्गिकरित्या साध्य केले जाते. कोणी म्हणेल - "होते! आधीच 44000 ब्लेड प्लॅटफॉर्म आहेत/64000" तथापि, Maestro ही पूर्णपणे वेगळी बाब आहे. या लेखात, मी ते काय आहे, ते कसे कार्य करते आणि हे तंत्रज्ञान कसे मदत करेल हे थोडक्यात सांगण्याचा प्रयत्न करेन नेटवर्क परिमिती संरक्षणावर बचत करा.

होता - झाला आहे

नवीन स्केलेबल प्लॅटफॉर्म चांगल्या जुन्या 44000 पेक्षा कसा वेगळा आहे हे समजून घेण्याचा सर्वात सोपा मार्ग आहे/64000 हे खालील चित्र पहा:

फरक स्पष्ट आहे.

लेगसी चेक पॉइंट 44000 प्लॅटफॉर्म/64000

वरील चित्रातून पाहिल्याप्रमाणे, पहिला पर्याय एक निश्चित प्लॅटफॉर्म (चेसिस) आहे, ज्यामध्ये मर्यादित संख्येने विशेष "ब्लेड मॉड्यूल" समाविष्ट केले जाऊ शकतात (चेक पॉइंट एसजीएम). हे सर्व जोडलेले आहे सुरक्षा स्विच मॉड्यूल (SSM), जे गेटवे दरम्यान रहदारी संतुलित करते. खालील चित्र या प्लॅटफॉर्मचे घटक अधिक तपशीलवार दाखवते:

तुम्हाला आता नक्की कोणत्या कामगिरीची गरज आहे आणि ते किती वाढू शकते हे तुम्हाला माहीत असेल तर हे एक उत्कृष्ट व्यासपीठ आहे. तथापि, निश्चित फॉर्म फॅक्टर (12 किंवा 6 ब्लेड) मुळे, आपण पुढील स्केलेबिलिटीमध्ये मर्यादित आहात. याव्यतिरिक्त, तुम्हाला पारंपारिक अपलाइन कनेक्ट करण्याची क्षमता नसताना केवळ SGM ब्लेड वापरण्याची सक्ती केली जाते, ज्यामध्ये मॉडेलची विस्तृत श्रेणी आहे. आगमन सह Maestro Hyperscale नेटवर्क सुरक्षा परिस्थिती नाटकीय बदलत आहे.

नवीन चेक पॉइंट मेस्ट्रो हायपरस्केल नेटवर्क सुरक्षा प्लॅटफॉर्म

22 जानेवारी रोजी बँकॉक येथील CPX परिषदेत चेक पॉइंट मेस्ट्रोची पहिली ओळख झाली. खालील चित्रात मुख्य वैशिष्ट्ये पाहिली जाऊ शकतात:

तुम्ही बघू शकता, चेक पॉइंट मेस्ट्रोचा मुख्य फायदा म्हणजे बॅलन्सिंगसाठी नियमित गेटवे (उपकरणे) वापरण्याची क्षमता. त्या. आम्ही यापुढे SGM ब्लेडपुरते मर्यादित नाही. तुम्ही 5600 मॉडेल (SMB मॉडेल आणि चेसिस 44000) पासून सुरू होणार्‍या कोणत्याही उपकरणांमध्ये लोड वितरित करू शकता/64000 समर्थित नाहीत). वरील चित्र नवीन प्लॅटफॉर्म वापरताना साध्य करता येणारे मुख्य संकेतक दाखवते. आम्ही एका संगणकीय संसाधनामध्ये एकत्र करू शकतो 31 पर्यंत! प्रवेशद्वार. आता तुमची फायरवॉल यासारखी दिसू शकते:

उस्ताद हायपरस्केल ऑर्केस्ट्रेटर

मला खात्री आहे की बर्याच लोकांनी आधीच विचारले आहे: "हा कोणत्या प्रकारचा ऑर्केस्ट्रेटर आहे?“बरं, मला भेटा. उस्ताद हायपरस्केल ऑर्केस्ट्रेटर - हीच गोष्ट लोड बॅलेंसिंगसाठी जबाबदार आहे. या डिव्हाइसवर स्थापित ऑपरेटिंग सिस्टम आहे Gaia R80.20 SP. सध्या ऑर्केस्ट्रेटरचे दोन मॉडेल आहेत - MHO-140 и MHO-170. खालील चित्रातील वैशिष्ट्ये:

पहिल्या दृष्टीक्षेपात असे दिसते की हा एक सामान्य स्विच आहे. खरं तर, ती "स्विच + बॅलेंसर + संसाधन व्यवस्थापन प्रणाली" आहे. सर्व काही एका बॉक्समध्ये.
या वाद्यवृंदांना गेटवे जोडलेले आहेत. जर बॅलन्सर्स दोष-सहिष्णु असतील, तर प्रत्येक गेटवे प्रत्येक ऑर्केस्ट्रेटरशी जोडलेला असतो. कनेक्शनसाठी, “ऑप्टिक्स” (sfp+ / qsfp+ / qsfp28+) किंवा DAC केबल (डायरेक्ट अटॅच कॉपर) वापरली जाऊ शकतात. या प्रकरणात, ऑर्केस्ट्रेटर्समध्ये नैसर्गिकरित्या सिंक्रोनाइझेशन लिंक असणे आवश्यक आहे:

खालील चित्रात तुम्ही पाहू शकता की या ऑर्केस्ट्रेटरचे पोर्ट कसे वितरित केले जातात:

सुरक्षा गट

गेटवे दरम्यान लोड वितरीत करण्यासाठी, हे गेटवे समान सुरक्षा गटात असणे आवश्यक आहे. सुरक्षा गट हा उपकरणांचा तार्किक गट आहे जो सक्रिय/सक्रिय क्लस्टर म्हणून कार्य करतो. हा गट इतर सुरक्षा गटांपेक्षा स्वतंत्रपणे कार्य करतो. व्यवस्थापन सर्व्हरच्या दृष्टिकोनातून, सुरक्षा गट एका आयपी पत्त्यासह एका डिव्हाइससारखे दिसते.
आवश्यक असल्यास, आम्ही एक किंवा अधिक गेटवे वेगळ्या सुरक्षा गटामध्ये हलवू शकतो आणि व्यवस्थापनाच्या दृष्टिकोनातून वेगळ्या फायरवॉल सारख्या इतर हेतूंसाठी हा गट वापरू शकतो. वापराचे उदाहरण खालील चित्रात दर्शविले आहे:

महत्त्वाची मर्यादा, फक्त एकसारखे गेटवे (मॉडेल) एका सुरक्षा गटामध्ये वापरले जाऊ शकतात. त्या. जर तुम्हाला तुमच्या सिक्युरिटी गेटवेची क्षमता वाढवायची असेल (जे अनेक उपकरणांचे क्लस्टर आहे), तर तुम्ही तेच गेटवे जोडले पाहिजेत. ही मर्यादा पुढील सॉफ्टवेअर प्रकाशनांमध्ये नाहीशी झाली पाहिजे.

खालील व्हिडिओमध्ये तुम्ही सिक्युरिटी ग्रुप तयार करण्याची प्रक्रिया पाहू शकता. प्रक्रिया अंतर्ज्ञानी आहे.

पुन्हा, जर तुम्ही मेस्ट्रो घटकांची चेसिस प्लॅटफॉर्मशी तुलना केली, तर तुम्हाला खालील चित्रासारखे काहीतरी मिळेल:

नवीन प्लॅटफॉर्मचे फायदे काय आहेत?

तांत्रिक आणि आर्थिक दोन्ही दृष्टिकोनातून प्रत्यक्षात बरेच फायदे आहेत. मी सर्वात महत्वाच्या गोष्टींचे थोडक्यात वर्णन करेन:

1. आम्ही स्केलिंगमध्ये व्यावहारिकदृष्ट्या अमर्यादित आहोत. एका सुरक्षा गटामध्ये 31 गेटवे पर्यंत.
2. आवश्यकतेनुसार आम्ही गेटवे जोडू शकतो. खरेदीसाठी किमान सेट एक ऑर्केस्ट्रेटर + दोन गेटवे आहे. "वाढीसाठी" मॉडेल घालण्याची गरज नाही.
3. मागील बिंदूपासून आणखी एक प्लस आहे. आम्हाला यापुढे गेटवे बदलण्याची गरज नाही जे यापुढे लोडचा सामना करू शकत नाहीत. पूर्वी, ट्रेड-इन प्रक्रियेचा वापर करून ही समस्या सोडवली गेली होती - त्यांनी जुने हार्डवेअर सुपूर्द केले आणि सवलतीत नवीन प्राप्त केले. अशा योजनेसह, आर्थिक "तोटा" अपरिहार्य आहे. नवीन स्केलिंग प्रक्रिया हा घटक काढून टाकते. तुम्हाला काहीही सोपवण्याची गरज नाही, तुम्ही फक्त अतिरिक्त हार्डवेअरच्या मदतीने उत्पादकता वाढवणे सुरू ठेवू शकता.
4. लोड वितरीत करण्यासाठी विद्यमान संसाधने एकत्र करण्याची क्षमता. उदाहरणार्थ, तुम्ही तुमचे सर्व क्लस्टर Maestro प्लॅटफॉर्मवर "ड्रॅग" करू शकता आणि लोडवर अवलंबून अनेक सुरक्षा गट एकत्र करू शकता.

Maestro Hyperscale नेटवर्क सुरक्षा बंडल

सध्या, Maestro प्लॅटफॉर्मसह तथाकथित बंडल खरेदी करण्यासाठी अनेक पर्याय आहेत. गेटवे 23800, 6800 आणि 6500 वर आधारित उपाय:

या प्रकरणात, आपण दोन मानक प्रकारच्या उपकरणांमधून निवडू शकता:

1. एक ऑर्केस्ट्रेटर आणि दोन गेटवे;
2. एक ऑर्केस्ट्रेटर आणि तीन गेटवे.

तो आहे आपण अंदाजे किंमती पाहू शकता. साहजिकच, तुम्ही आणखी एक ऑर्केस्ट्रेटर आणि तुम्हाला हवे तितके गेटवे जोडू शकता. वैशिष्ट्यांवरील अतिरिक्त माहितीची विनंती केली जाऊ शकते येथे.
साधने 6500 и 6800 हे नवीनतम मॉडेल आहेत जे या वर्षाच्या सुरुवातीला देखील सादर केले गेले होते. परंतु आम्ही पुढील लेखात त्यांच्याबद्दल अधिक तपशीलवार चर्चा करू.

मी ते कधी विकत घेऊ शकतो?

येथे कोणतेही स्पष्ट उत्तर नाही. याक्षणी, आपल्या देशात या सोल्यूशन्सच्या आयातीसाठी कोणतीही सूचना नाही. वेळेची माहिती उपलब्ध होताच, आम्ही आमच्या सार्वजनिक पृष्ठांवर त्वरित घोषणा करू (vk, तार, फेसबुक). याव्यतिरिक्त, चेक पॉइंट मेस्ट्रो सोल्यूशनला समर्पित वेबिनार नजीकच्या भविष्यात नियोजित आहे, जिथे सर्व तांत्रिक वैशिष्ट्यांवर चर्चा केली जाईल. आणि नक्कीच आपण प्रश्न विचारू शकता. संपर्कात रहा!

निष्कर्ष

नक्कीच एक नवीन व्यासपीठ Maestro Hyperscale नेटवर्क सुरक्षा चेक पॉइंट हार्डवेअर सोल्यूशन्समध्ये एक उत्कृष्ट जोड आहे. खरं तर, हे उत्पादन एक नवीन विभाग उघडते, ज्यासाठी प्रत्येक माहिती सुरक्षा विक्रेत्याकडे समान उपाय नाही. शिवाय, आज चेक पॉइंट मेस्ट्रोकडे अशा अभूतपूर्व "सुरक्षा शक्ती" प्रदान करण्याच्या बाबतीत कोणतेही पर्याय नाहीत. तथापि, Maestro Hyperscale नेटवर्क सुरक्षा केवळ डेटा सेंटरच्या मालकांसाठीच नाही तर सामान्य कंपन्यांसाठी देखील स्वारस्यपूर्ण असेल. ज्यांच्याकडे 5600 मॉडेलपासून सुरू होणारी उपकरणे आहेत किंवा ते खरेदी करण्याची योजना आखत आहेत ते आधीच Maestro कडे जवळून पाहू शकतात. काही प्रकरणांमध्ये, Maestro Hyperscale Network Security वापरणे हा आर्थिक आणि तांत्रिक दृष्टिकोनातून अतिशय फायदेशीर उपाय असू शकतो.

पुनश्च हा लेख यांच्या सहभागाने तयार करण्यात आला अनातोली मासोव्हर - स्केलेबल प्लॅटफॉर्म तज्ञ, पॉइंट सॉफ्टवेअर तंत्रज्ञान तपासा.

स्त्रोत: www.habr.com