2. चेक पॉइंट मेस्ट्रोसाठी सामान्य वापर प्रकरणे

अगदी अलीकडे, चेक पॉईंटने नवीन स्केलेबल प्लॅटफॉर्म सादर केला मास्टर ब्लास्टर. आम्ही आधीच याबद्दल एक संपूर्ण लेख प्रकाशित केला आहे ते काय आहे आणि ते कसे कार्य करते. थोडक्यात, हे तुम्हाला एकाधिक उपकरणे एकत्रित करून आणि त्यांच्यामधील भार संतुलित करून सुरक्षा गेटवेचे कार्यप्रदर्शन जवळजवळ रेषीयपणे वाढविण्यास अनुमती देते. आश्चर्याची गोष्ट म्हणजे, अजूनही एक मिथक आहे की हे स्केलेबल प्लॅटफॉर्म फक्त मोठ्या डेटा सेंटर्स किंवा विशाल नेटवर्कसाठी योग्य आहे. हे अजिबात खरे नाही.

चेक पॉइंट मेस्ट्रो एकाच वेळी वापरकर्त्यांच्या अनेक श्रेणींसाठी विकसित केले गेले होते (आम्ही ते थोड्या वेळाने पाहू), मध्यम आकाराच्या व्यवसायांसह. लेखांच्या या छोट्या मालिकेत मी प्रतिबिंबित करण्याचा प्रयत्न करेन मध्यम आकाराच्या संस्थांसाठी चेक पॉइंट मेस्ट्रोचे तांत्रिक आणि आर्थिक फायदे (500 वापरकर्त्यांकडून) आणि हा पर्याय क्लासिक क्लस्टरपेक्षा चांगला का असू शकतो.

पॉइंट Maestro लक्ष्य प्रेक्षक तपासा

प्रथम, चेक पॉइंट मेस्ट्रो डिझाइन केलेले वापरकर्ता विभाग पाहू. त्यापैकी फक्त 4 आहेत:

1. ज्या कंपन्यांमध्ये चेसिस क्षमतांचा अभाव आहे. चेक पॉइंट मेस्ट्रो हे चेक पॉइंटचे पहिले स्केलेबल प्लॅटफॉर्म नाही. आम्ही आधीच लिहिले आहे की पूर्वी 64000 आणि 44000 सारखी मॉडेल्स होती. जरी त्यांची कामगिरी उत्कृष्ट होती, तरीही अशा कंपन्या होत्या ज्यासाठी हे पुरेसे नव्हते. उस्ताद ही कमतरता दूर करते, कारण... तुम्हाला एका उच्च-कार्यक्षमता क्लस्टरमध्ये 31 पर्यंत डिव्हाइसेस एकत्र करण्याची अनुमती देते. त्याच वेळी, तुम्ही टॉप-एंड डिव्हाइसेस (23900, 26000) पासून क्लस्टर एकत्र करू शकता, ज्यामुळे प्रचंड थ्रूपुट प्राप्त होईल.

खरं तर, सुरक्षा गेटवेच्या क्षेत्रात, चेक पॉईंट ही अशी क्षमता कार्यान्वित करणारा एकमेव आहे.

2. ज्या कंपन्या त्यांचे हार्डवेअर निवडण्यास सक्षम होऊ इच्छितात. जुन्या स्केलेबल प्लॅटफॉर्मचा एक तोटा म्हणजे काटेकोरपणे परिभाषित "ब्लेड मॉड्यूल्स" (चेक पॉइंट एसजीएम) वापरण्याची गरज आहे. नवीन चेक पॉइंट मेस्ट्रो प्लॅटफॉर्म तुम्हाला मोठ्या संख्येने विविध उपकरणे वापरण्याची परवानगी देतो. तुम्ही मध्यम विभागातून (5600, 5800, 5900, 6500, 6800) आणि हाय एंड सेगमेंटमधून (15000 मालिका, 23000 मालिका, 26000 मालिका) दोन्ही मॉडेल्स निवडू शकता. शिवाय, आपण कार्यांवर अवलंबून ते एकत्र करू शकता.

संसाधनांच्या इष्टतम वापराच्या दृष्टिकोनातून हे अतिशय सोयीचे आहे. आपण योग्य मॉडेल निवडून आपल्याला आवश्यक कार्यप्रदर्शन खरेदी करू शकता.

3. ज्या कंपन्यांसाठी चेसिस खूप जास्त आहे, परंतु स्केलेबिलिटी अद्याप आवश्यक आहे. जुन्या स्केलेबल प्लॅटफॉर्मचा आणखी एक "गैरसोय" (64000, 44000) उच्च एंट्री थ्रेशोल्ड (आर्थिक दृष्टिकोनातून) होता. बर्याच काळापासून, स्केलेबल प्लॅटफॉर्म फक्त "चांगले" IT बजेट असलेल्या मोठ्या व्यवसायांसाठी उपलब्ध होते. चेक पॉइंट मेस्ट्रोच्या आगमनाने, सर्वकाही बदलले आहे. किमान बंडलची किंमत (ऑर्केस्ट्रेटर + दोन गेटवे) क्लासिक सक्रिय/स्टँडबाय क्लस्टरशी तुलना करता येते (आणि कधीकधी कमी). त्या. प्रवेशाचा उंबरठा लक्षणीयरीत्या घसरला आहे. सोल्यूशन निवडताना, नंतरच्या गरजांमध्ये संभाव्य वाढीसाठी जास्त पैसे न देता, कंपनी त्वरित स्केलेबल आर्किटेक्चर देऊ शकते. चेक पॉइंट मेस्ट्रोच्या परिचयानंतर वर्षभरात आणखी वापरकर्ते आहेत का? तुम्ही फक्त एक किंवा दोन गेटवे जोडता, विद्यमान गेटवे बदलल्याशिवाय. तुम्हाला टोपोलॉजी बदलण्याचीही गरज नाही. फक्त ऑर्केस्ट्रेटरला नवीन गेटवे कनेक्ट करा आणि फक्त दोन क्लिकमध्ये सेटिंग्ज लागू करा.

4. ज्या कंपन्या अस्तित्वात असलेल्या उपकरणांचा इष्टतम वापर करू इच्छितात. मला वाटते की बरेच लोक ट्रेड-इन प्रक्रियेशी परिचित आहेत. जेव्हा विद्यमान उपकरणांचे कार्यप्रदर्शन पुरेसे नसते आणि वर्तमान गरजा पूर्ण करण्यासाठी हार्डवेअर अद्यतनित करणे आवश्यक असते. खूप महाग प्रक्रिया. शिवाय, अनेकदा अशी परिस्थिती असते जेव्हा ग्राहकाकडे वेगवेगळ्या कामांसाठी अनेक चेक पॉइंट क्लस्टर असतात. उदाहरणार्थ, परिमिती संरक्षणासाठी क्लस्टर, रिमोट ऍक्सेससाठी क्लस्टर (RA VPN), VSX साठी क्लस्टर इ. शिवाय, एका क्लस्टरकडे पुरेशी संसाधने नसतील, तर दुसर्‍या क्लस्टरमध्ये त्यांची विपुलता असेल. चेक मेस्ट्रो ही संसाधने त्यांच्या दरम्यान लोडचे डायनॅमिकरित्या वितरण करून त्यांचा वापर ऑप्टिमाइझ करण्याची एक उत्कृष्ट संधी आहे.

त्या. तुम्हाला खालील फायदे मिळतात:

• विद्यमान हार्डवेअर "फेकून" देण्याची गरज नाही. तुम्ही एक किंवा दोन अतिरिक्त गेटवे खरेदी करू शकता, किंवा...
• संसाधनांच्या अधिक चांगल्या वापरासाठी इतर विद्यमान गेटवे दरम्यान डायनॅमिक लोड बॅलेंसिंग कॉन्फिगर करा. परिमिती गेटवेवरील भार झपाट्याने वाढल्यास, ऑर्केस्ट्रेटर रिमोट ऍक्सेस गेटवेचे "कंटाळलेले" संसाधने वापरण्यास सक्षम असेल आणि त्याउलट. हे मोसमी (किंवा तात्पुरते) लोड शिखरे गुळगुळीत करण्यास मदत करते.

तुम्हाला कदाचित समजले असेल की, शेवटचे दोन विभाग विशेषत: मध्यम आकाराच्या व्यवसायांशी संबंधित आहेत, जे आता स्केलेबल सुरक्षा प्लॅटफॉर्मचा वापर करू शकतात. तथापि, एक वाजवी प्रश्न उद्भवू शकतो: "चेक पॉइंट मेस्ट्रो नियमित क्लस्टरपेक्षा चांगले का आहे?“आम्ही या प्रश्नाचे उत्तर देण्याचा प्रयत्न करू.

क्लासिक क्लस्टर वि चेक पॉइंट मेस्ट्रो

जर आपण क्लासिक चेक पॉइंट क्लस्टरबद्दल बोललो, तर दोन ऑपरेटिंग मोड समर्थित आहेत: उच्च उपलब्धता (म्हणजे सक्रिय/स्टँडबाय) आणि लोड शेअरिंग (म्हणजे सक्रिय/सक्रिय). आम्ही त्यांच्या कार्याचा अर्थ, तसेच त्यांचे साधक आणि बाधक थोडक्यात वर्णन करू.

उच्च उपलब्धता (सक्रिय/स्टँडबाय)

नावाप्रमाणेच, या ऑपरेटिंग मोडमध्ये, एक नोड सर्व ट्रॅफिक स्वतःमधून पार करतो आणि दुसरा स्टँडबाय मोडमध्ये असतो आणि सक्रिय नोडला काही समस्या येऊ लागल्यास ट्रॅफिक उचलतो.
साधक:

• सर्वात स्थिर मोड;
• ट्रॅफिक प्रक्रियेला गती देण्यासाठी प्रोप्रायटरी SecureXL यंत्रणा समर्थित आहे;
• सक्रिय नोड अयशस्वी झाल्यास, दुसरा सर्व रहदारी "पचवण्यास" सक्षम असण्याची हमी दिली जाते (कारण ते अगदी सारखेच आहे).

बाधक
खरं तर, फक्त एक वजा आहे - एक नोड पूर्णपणे निष्क्रिय आहे. याउलट, यामुळे, आम्हाला अधिक शक्तिशाली हार्डवेअर खरेदी करण्यास भाग पाडले जाते जेणेकरून ते एकटे रहदारी हाताळू शकेल.

अर्थात, HA मोड लोड शेअरिंगपेक्षा अधिक विश्वासार्ह आहे, परंतु संसाधन ऑप्टिमायझेशन इच्छित होण्यासाठी बरेच काही सोडते.

लोड शेअरिंग (सक्रिय/सक्रिय)

या मोडमध्ये, क्लस्टरमधील सर्व नोड्स ट्रॅफिक प्रक्रिया करतात. अशा क्लस्टरमध्ये तुम्ही 8 पर्यंत उपकरणे एकत्र करू शकता (4 पेक्षा जास्त शिफारस केलेली नाही).
साधक:

• आपण नोड्स दरम्यान लोड वितरीत करू शकता, ज्यासाठी कमी शक्तिशाली डिव्हाइसेसची आवश्यकता आहे;
• गुळगुळीत स्केलिंगची शक्यता (क्लस्टरमध्ये 8 नोड्सपर्यंत जोडणे).

बाधक

• विचित्रपणे, साधक लगेच बाधक बनतात. कंपनीकडे फक्त दोन नोड्स असतानाही त्यांना लोड शेअरिंग मोड वापरायला आवडते. पैसे वाचवण्याच्या इच्छेने, ते डिव्हाइस खरेदी करतात, त्यापैकी प्रत्येक 40-50% लोड केले जाते. आणि सर्व काही ठीक आहे असे दिसते. परंतु एक नोड अयशस्वी झाल्यास, आम्हाला अशी परिस्थिती येते जिथे संपूर्ण भार उर्वरित एकाकडे हस्तांतरित केला जातो, जो सहजपणे सामना करू शकत नाही. परिणामी, अशा योजनेत कोणताही दोष सहिष्णुता नाही.
  
• यामध्ये लोड शेअरिंग निर्बंधांचा एक समूह जोडा (sk101539). आणि सर्वात महत्वाची मर्यादा म्हणजे SecureXL समर्थित नाही, एक यंत्रणा जी रहदारी प्रक्रियेस लक्षणीयरीत्या गती देते;
• क्लस्टरमध्ये नवीन नोड्स जोडून स्केलिंगसाठी, दुर्दैवाने लोड शेअरिंग येथे आदर्श नाही. क्लस्टरमध्ये 4 पेक्षा जास्त डिव्हाइस जोडल्यास, कार्यप्रदर्शन सुरू होते नाटकीयपणे पडणे.

पहिले दोन तोटे लक्षात घेऊन, दोन नोड्स वापरताना दोष सहिष्णुता लागू करण्यासाठी, आम्हाला अधिक उत्पादनक्षम हार्डवेअर खरेदी करण्यास भाग पाडले जाते जेणेकरुन ते गंभीर परिस्थितीत रहदारीचे "पचन" करू शकेल. त्यामुळे आमचा कोणताही आर्थिक फायदा होत नसला तरी आम्हाला मोठी रक्कम मिळते निर्बंध. शिवाय, हे लक्षात घेण्यासारखे आहे की आवृत्ती R80.20 पासून प्रारंभ करून, लोड सामायिकरण मोड समर्थित नाही. हे वापरकर्त्यांना आवश्यक अद्यतनांपासून मर्यादित करते. नवीन प्रकाशनांमध्ये लोड सामायिकरण समर्थित असेल की नाही हे अद्याप माहित नाही.

एक पर्याय म्हणून पॉइंट Maestro तपासा

क्लस्टरच्या दृष्टिकोनातून, चेक पॉइंट मेस्ट्रोने उच्च उपलब्धता आणि लोड शेअरिंग मोडचे मुख्य फायदे घेतले:

• ऑर्केस्ट्रेटरशी जोडलेले गेटवे SecureXL वापरू शकतात, जे जास्तीत जास्त ट्रॅफिक प्रक्रियेची गती सुनिश्चित करते. लोड शेअरिंगमध्ये अंतर्निहित इतर कोणतेही निर्बंध नाहीत;
• एका सिक्युरिटी ग्रुपमधील गेटवे दरम्यान ट्रॅफिक वितरीत केले जाते (एक लॉजिकल गेटवे ज्यामध्ये अनेक फिजिकल असतात). याबद्दल धन्यवाद, आम्ही कमी उत्पादनक्षम उपकरणे स्थापित करू शकतो, कारण आमच्याकडे यापुढे उच्च उपलब्धता मोडप्रमाणे निष्क्रिय गेटवे नाहीत. त्याच वेळी, लोड शेअरिंग मोडमध्ये (अधिक तपशील नंतर) सारख्या गंभीर नुकसानाशिवाय, पॉवर जवळजवळ रेषीयपणे वाढविली जाऊ शकते.

हे सर्व छान आहे, परंतु दोन विशिष्ट उदाहरणे पाहू या.

उदाहरण नं. 1

कंपनी X ला नेटवर्क परिमितीवर गेटवेचे क्लस्टर स्थापित करण्याचा विचार करू द्या. ते आधीच लोड शेअरिंगच्या सर्व निर्बंधांबद्दल परिचित झाले आहेत (जे त्यांना अस्वीकार्य आहेत) आणि केवळ उच्च उपलब्धता मोडचा विचार करत आहेत. आकार बदलल्यानंतर, असे दिसून आले की 6800 गेटवे त्यांच्यासाठी योग्य आहे, जे 50% पेक्षा जास्त लोड केले जाऊ नये (किमान काही कार्यप्रदर्शन राखीव ठेवण्यासाठी). हे क्लस्टर असल्याने, तुम्हाला दुसरे डिव्हाइस खरेदी करणे आवश्यक आहे, जे स्टँडबाय मोडमध्ये हवा फक्त "धूम्रपान" करेल. हे खूप महागडे स्मोकहाउस आहे.
पण एक पर्याय आहे. ऑर्केस्ट्रेटर आणि तीन 6500 गेटवेकडून एक बंडल घ्या. या प्रकरणात, ट्रॅफिक सर्व तीन डिव्हाइसेसमध्ये वितरीत केले जाईल. जर तुम्ही दोन मॉडेल्सचे चष्मा पाहिल्यास, तुम्हाला दिसेल की तीन 6500 गेटवे एक 6800 पेक्षा अधिक शक्तिशाली आहेत.

अशा प्रकारे, चेक पॉइंट मेस्ट्रो निवडताना, कंपनी X ला खालील फायदे प्राप्त होतात:

• कंपनी ताबडतोब स्केलेबल प्लॅटफॉर्म खाली ठेवते. त्यानंतरच्या कामगिरीत वाढ होऊन फक्त आणखी 6500 हार्डवेअरचा तुकडा जोडला जाईल. यापेक्षा सोपे काय असू शकते?
• उपाय अजूनही दोष-सहिष्णु आहे, कारण एक नोड अयशस्वी झाल्यास, उर्वरित दोन लोडचा सामना करण्यास सक्षम असतील.
• तितकाच महत्त्वाचा आणि आश्चर्यकारक फायदा म्हणजे तो स्वस्त आहे! दुर्दैवाने, मी किमती सार्वजनिकरित्या पोस्ट करू शकत नाही, परंतु तुम्हाला स्वारस्य असल्यास, तुम्ही करू शकता गणनासाठी आमच्याशी संपर्क साधा

उदाहरण नं. 2

कंपनी Y कडे आधीपासून 6500 मॉडेल्सचा HA क्लस्टर आहे. सक्रिय नोड 85% लोड केला जातो, ज्यामुळे पीक लोड दरम्यान उत्पादक रहदारीत नुकसान होते. समस्येचे तार्किक समाधान हार्डवेअर अद्यतनित करत असल्याचे दिसते. पुढील मॉडेल 6800 आहे. म्हणजे. कंपनीला ट्रेड-इन प्रोग्रामद्वारे गेटवे परत करावे लागतील आणि दोन नवीन (अधिक महाग) उपकरणे खरेदी करावी लागतील.
पण एक पर्यायी पर्याय आहे. एक ऑर्केस्ट्रेटर आणि दुसरा अगदी समान नोड (6500) खरेदी करा. तीन उपकरणांचे क्लस्टर एकत्र करा आणि हा 85% लोड तीन गेटवेवर पसरवा. परिणामी, तुम्हाला परफॉर्मन्सचे मोठे मार्जिन मिळेल (तीन उपकरणे सरासरी केवळ 30% लोड होतील). जरी तीन नोड्सपैकी एक मरण पावला, तरीही उर्वरित दोन 45% च्या सरासरी लोडसह रहदारीचा सामना करतील. शिवाय, पीक लोडसाठी, तीन सक्रिय 6500 गेटवेचा क्लस्टर हा HA क्लस्टरमध्ये (म्हणजे सक्रिय/स्टँडबाय) असलेल्या एका 6800 गेटवेपेक्षा अधिक शक्तिशाली असेल. याशिवाय, जर एक किंवा दोन वर्षात कंपनी Y च्या गरजा पुन्हा वाढल्या, तर त्यांना फक्त एक किंवा दोन आणखी 6500 नोड जोडावे लागतील. मला वाटते की येथे आर्थिक फायदा स्पष्ट आहे.

निष्कर्ष

होय, चेक पॉइंट मेस्ट्रो हा SMB साठी उपाय नाही. परंतु मध्यम आकाराचा व्यवसाय देखील या प्लॅटफॉर्मबद्दल आधीच विचार करू शकतो आणि किमान आर्थिक कार्यक्षमतेची गणना करण्याचा प्रयत्न करू शकतो. तुम्हाला हे जाणून आश्चर्य वाटेल की स्केलेबल प्लॅटफॉर्म क्लासिक क्लस्टरपेक्षा अधिक फायदेशीर असू शकतात. त्याच वेळी, केवळ आर्थिकच नाही तर तांत्रिक देखील फायदे आहेत. तथापि, आम्ही पुढील लेखात त्यांच्याबद्दल बोलू, जिथे, तांत्रिक युक्त्यांव्यतिरिक्त, मी अनेक विशिष्ट प्रकरणे (टोपोलॉजी, परिस्थिती) दर्शविण्याचा प्रयत्न करेन.

तुम्ही आमच्या सार्वजनिक पृष्ठांची सदस्यता देखील घेऊ शकता (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग), जिथे तुम्ही चेक पॉईंट आणि इतर सुरक्षा उत्पादनांवर नवीन सामग्रीच्या उदयाचे अनुसरण करू शकता.

स्त्रोत: www.habr.com