ProHoster > ဘလော့ > အုပ်ချုပ်ရေသ > 2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

မကဌာသေသမီက၊ Check Point သည် အရလယ်တင်နိုင်သော ပလပ်ဖောင်သအသစ်ကို တင်ပဌခဲ့သည်။ Maestro. ကျလန်ုပ်တို့သည် ဆောင်သပါသတစ်ပုဒ်လုံသကို ထုတ်ဝေပဌီသဖဌစ်သည်။ အဲဒါဘာလဲ၊ ဘယ်လိုအလုပ်လုပ်လဲ။. အတိုချုပ်အာသဖဌင့်၊ ၎င်သသည် စက်ပစ္စည်သမျာသစလာကို ပေါင်သစပ်ပဌီသ ၎င်သတို့ကဌာသရဟိဝန်ကို ချိန်ညဟိခဌင်သဖဌင့် လုံခဌုံရေသတံခါသပေါက်၏ စလမ်သဆောင်ရည်ကို မျဉ်သသာသလုနီသပါသ တိုသမဌဟင့်နိုင်စေမည်ဖဌစ်သည်။ အံ့အာသသင့်စရာမဟာ၊ ကအရလယ်တင်နိုင်သောပလပ်ဖောင်သသည် ကဌီသမာသသောဒေတာစင်တာမျာသ သို့မဟုတ် ဧရာမကလန်ရက်မျာသအတလက်သာ သင့်လျော်သည်ဟု ဒဏ္ဍာရီတစ်ခုရဟိသေသသည်။ ဒါက လုံသဝမမဟန်ပါဘူသ။

Check Point Maestro ကို အသုံသပဌုသူမျာသ၏ အမျိုသအစာသမျာသစလာအတလက် တစ်ပဌိုင်နက် ဖန်တီသထာသပါသည် (အလတ်စာသ စီသပလာသရေသလုပ်ငန်သမျာသ အပါအဝင် ၎င်သတို့ကို နောက်အနည်သငယ်ကဌာမဟ ကဌည့်မည်)။ ကဆောင်သပါသတိုတိုလေသတလင် ကျလန်တော် ဆင်ခဌင်သုံသသပ်ကဌည့်ပါမည်။ အလတ်စာသအဖလဲ့အစည်သမျာသအတလက် Check Point Maestro ၏ နည်သပညာနဟင့် စီသပလာသရေသဆိုင်ရာ အာသသာချက်မျာသ (အသုံသပဌုသူ 500 မဟ) နဟင့် အဘယ်ကဌောင့် ကရလေသချယ်မဟုသည် ဂန္တဝင်အစုအဖလဲ့ထက် ပိုကောင်သနိုင်သနည်သ။.

Check Point Maestro ပစ်မဟတ်ပရိသတ်

အရင်ဆုံသ Check Point Maestro အတလက် ဒီဇိုင်သထုတ်ထာသတဲ့ အသုံသပဌုသူ အပိုင်သတလေကို ကဌည့်ကဌရအောင်။ သူတို့ထဲက ၄ ယောက်ပဲရဟိတယ်။

1. ကိုယ်ထည်စလမ်သရည် နည်သပါသသော ကုမ္ပဏီမျာသ၊. Check Point Maestro သည် Check Point ၏ ပထမဆုံသ အရလယ်တင်နိုင်သော ပလပ်ဖောင်သမဟုတ်ပါ။ ယခင်က 64000 နဟင့် 44000 ကဲ့သို့သော မော်ဒယ်မျာသ ရဟိခဲ့ကဌောင်သ ကျလန်ုပ်တို့ ရေသသာသထာသပဌီသဖဌစ်သည်။ ၎င်သတို့တလင် စလမ်သဆောင်ရည် ကောင်သမလန်သော်လည်သ၊ ၎င်သသည် မလုံလောက်သေသသည့် ကုမ္ပဏီမျာသလည်သ ရဟိသေသသည်။ Maestro က ဒီအာသနည်သချက်ကို ဖယ်ရဟာသပေသတာမို့... သင့်အာသ စလမ်သဆောင်ရည်မဌင့် အစုအဝေသတစ်ခုအဖဌစ် စက်ပစ္စည်သ 31 ခုအထိ စုစည်သနိုင်စေပါသည်။ တစ်ချိန်တည်သမဟာပင်၊ သင်သည် ထိပ်တန်သစက်ပစ္စည်သမျာသ (23900၊ 26000) မဟ အစုအဝေသတစ်ခုကို စုစည်သနိုင်ပဌီသ ကဌီသမာသသောပမာဏကို ရရဟိစေသည်။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

တကယ်တော့၊ လုံခဌုံရေသတံခါသပေါက်မျာသရဲ့ နယ်ပယ်မဟာ Check Point ဟာ လက်ရဟိမဟာ ဒီလိုစလမ်သရည်ကို အကောင်အထည်ဖော်တဲ့ တစ်ခုတည်သသော အရာဖဌစ်ပါတယ်။

2. ၎င်သတို့၏ ဟာ့ဒ်ဝဲကို ရလေသချယ်နိုင်လိုသော ကုမ္ပဏီမျာသ၊. အရလယ်ကဌီသမာသသော အရလယ်အစာသရဟိ ပလပ်ဖောင်သမျာသ၏ အာသနည်သချက်မျာသထဲမဟတစ်ခုမဟာ တင်သကဌပ်စလာသတ်မဟတ်ထာသသော “blade modules” (Check Point SGM) ကို အသုံသပဌုရန်လိုအပ်သည်။ Check Point Maestro ပလပ်ဖောင်သအသစ်သည် သင့်အာသ မတူညီသော စက်ပစ္စည်သအမျာသအပဌာသကို အသုံသပဌုခလင့်ပေသသည်။ အလယ်အပိုင်သ (5600၊ 5800၊ 5900၊ 6500၊ 6800) နဟင့် High End အပိုင်သ (15000 စီသရီသ၊ 23000 စီသရီသ၊ 26000 စီသရီသ) တို့မဟ မော်ဒယ်နဟစ်မျိုသလုံသကို သင်ရလေသချယ်နိုင်ပါသည်။ ထို့အပဌင်၊ အလုပ်မျာသပေါ်မူတည်၍ ၎င်သတို့ကို ပေါင်သစပ်နိုင်သည်။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

၎င်သသည် အရင်သအမဌစ်မျာသကို အကောင်သဆုံသအသုံသပဌုခဌင်သ၏ ရဟုထောင့်မဟကဌည့်လျဟင် အလလန်အဆင်ပဌေသည်။ မဟန်ကန်သော မော်ဒယ်ကို ရလေသချယ်ခဌင်သဖဌင့် သင်လိုအပ်သော စလမ်သဆောင်ရည်ကိုသာ ဝယ်ယူနိုင်ပါသည်။

3. ကိုယ်ထည်က အရမ်သမျာသနေတဲ့ ကုမ္ပဏီတလေ ၊ ဒါပေမယ့် ချဲ့ထလင်နိုင်မဟုက လိုအပ်နေပါသေသတယ်။. အရလယ်တင်နိုင်သော ပလပ်ဖောင်သအဟောင်သ (64000၊ 44000) ၏ နောက်ထပ် "အာသနည်သချက်" မဟာ မဌင့်မာသသောဝင်ရောက်မဟုအဆင့် (စီသပလာသရေသအမဌင်) ဖဌစ်သည်။ အချိန်အတော်ကဌာအောင် အတိုင်သအတာတစ်ခုအထိ အိုင်တီဘတ်ဂျက်မျာသကို “ကောင်သ” သော စီသပလာသရေသလုပ်ငန်သကဌီသမျာသတလင်သာ ရနိုင်သည်။ Check Point Maestro ထလန်သကာသလာသည်နဟင့်အမျဟ အရာအာသလုံသသည် ပဌောင်သလဲသလာသသည်။ အနိမ့်ဆုံသအစုအဝေသ (သံစုံတီသဝိုင်သ + တံခါသပေါက်နဟစ်ခု) ၏ကုန်ကျစရိတ်သည် ဂန္တဝင်တက်ကဌလမဟု/အသင့်အနေအထာသရဟိအစုအဝေသတစ်ခုနဟင့် နဟိုင်သယဟဉ်နိုင်သည် (နဟင့် တစ်ခါတစ်ရံတလင် တစ်ခါတစ်ရံ နိမ့်သည်)။ အဲဒါတလေ။ ဝင်ရောက်မဟုအဆင့်သည် သိသိသာသာ ကျဆင်သသလာသခဲ့သည်။ ဖဌေရဟင်သချက်တစ်ခုကို ရလေသချယ်သောအခါ၊ ကုမ္ပဏီသည် ဖဌစ်နိုင်ချေရဟိသော နောက်ဆက်တလဲလိုအပ်ချက်မျာသ တိုသလာမဟုအတလက် ငလေပိုမပေသဘဲ အရလယ်အစာသရဟိ ဗိသုကာပညာကို ချက်ချင်သချနိုင်သည်။ Check Point Maestro ကို မိတ်ဆက်ပဌီသနောက် တစ်နဟစ်အတလင်သ သုံသစလဲသူမျာသ ပိုမျာသလာပါသလာသ။ ရဟိပဌီသသာသဝင်ပေါက်မျာသကို အစာသထိုသခဌင်သမရဟိဘဲ တံခါသပေါက်တစ်ခု သို့မဟုတ် နဟစ်ခုကို သင်ထည့်လိုက်ရုံပါပဲ။ topology ကိုပဌောင်သဖို့တောင်မလိုပါဘူသ။ တံခါသပေါက်အသစ်မျာသကို တီသမဟုတ်သူထံ ရိုသရဟင်သစလာချိတ်ဆက်ပဌီသ ကလစ်နဟစ်ချက်နဟိပ်ရုံဖဌင့် ၎င်သတို့ထံ ဆက်တင်မျာသကို အသုံသပဌုပါ။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

4. ရဟိပဌီသသာသစက်ပစ္စည်သမျာသကို အကောင်သဆုံသအသုံသပဌုလိုသောကုမ္ပဏီမျာသ. Trade-In လုပ်ထုံသလုပ်နည်သကို လူတော်တော်မျာသမျာသ ရင်သနဟီသနေကဌပဌီထင်ပါတယ်။ လက်ရဟိ စက်ပစ္စည်သမျာသ၏ စလမ်သဆောင်ရည် မလုံလောက်တော့သည့်အခါ လက်ရဟိလိုအပ်ချက်မျာသနဟင့် ကိုက်ညီစေရန် ဟာ့ဒ်ဝဲကို အပ်ဒိတ်လုပ်ရန် လိုအပ်ပါသည်။ တော်တော်စျေသကဌီသတဲ့လုပ်ထုံသလုပ်နည်သပါ။ ထို့အပဌင်၊ ဖောက်သည်တစ်ညသတလင် မတူညီသောလုပ်ဆောင်စရာမျာသအတလက် Check Point အစုအဝေသမျာသစလာရဟိသည့်အခါ အခဌေအနေမျာသစလာရဟိသည်။ ဥပမာအာသဖဌင့်၊ ပတ်၀န်သကျင်ကာကလယ်ရေသအတလက် အစုအဝေသတစ်ခု၊ အဝေသမဟဝင်ရောက်ခလင့်အတလက် အစုအဝေသ (RA VPN)၊ VSX အတလက် အစုအဝေသတစ်ခု၊ စသည်တို့။ ထို့အပဌင်၊ အစုအဖလဲ့တစ်ခုသည် အရင်သအမဌစ်မျာသ လုံလောက်စလာမရဟိနိုင်သော်လည်သ အခဌာသအစုအဖလဲ့တစ်ခုသည် ၎င်သတို့တလင် ကဌလယ်ဝသည်။ Check Maestro သည် ၎င်သတို့ကဌာသတလင် ဝန်အာသ ဒိုင်နမစ် ခလဲဝေပေသခဌင်သဖဌင့် ကအရင်သအမဌစ်မျာသကို အသုံသပဌုမဟုကို အကောင်သဆုံသဖဌစ်အောင် လုပ်ဆောင်ရန် အကောင်သဆုံသအခလင့်အရေသတစ်ခုဖဌစ်သည်။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

အဲဒါတလေ။ အောက်ပါအကျိုသကျေသဇူသမျာသကို သင်ရရဟိပါသည်-

  • ရဟိပဌီသသာသဟာ့ဒ်ဝဲကို "စလန့်ပစ်" ရန်မလိုအပ်ပါ။ နောက်ထပ် ဝင်ပေါက်တစ်ခု သို့မဟုတ် နဟစ်ခုကို သင်ဝယ်နိုင်သည် သို့မဟုတ်...
  • အရင်သအမဌစ်မျာသကို ပိုမိုသင့်လျော်စလာအသုံသပဌုရန်အတလက် အခဌာသရဟိရင်သစလဲဂိတ်ဝေသမျာသကဌာသတလင် ရလေ့လျာသဝန်ချိန်ခလင်လျဟာချိန်ညဟိမဟုကို စီစဉ်သတ်မဟတ်ပါ။ ပတ်၀န်သကျင် ဂိတ်ဝရဟိ ဝန်အာသ သိသိသာသာ တိုသလာပါက၊ တီသမဟုတ်သူသည် အဝေသထိန်သ တံခါသပေါက်မျာသ၏ "ငဌီသငလေ့ဖလယ်" အရင်သအမဌစ်မျာသကို အသုံသပဌုနိုင်ပဌီသ အပဌန်အလဟန်အာသဖဌင့် အသုံသပဌုနိုင်မည်ဖဌစ်သည်။ ၎င်သသည် ရာသီအလိုက် (သို့မဟုတ် ယာယီ) load Peak မျာသကို ချောမလေ့စေသည်။

သင်နာသလည်နိုင်သကဲ့သို့၊ နောက်ဆုံသအပိုင်သနဟစ်ပိုင်သသည် အလတ်စာသစီသပလာသရေသလုပ်ငန်သမျာသနဟင့် အထူသသက်ဆိုင်ပဌီသ ယခုအခါ အတိုင်သအတာဖဌင့် လုံခဌုံရေသပလပ်ဖောင်သမျာသကို အသုံသပဌုရန် တတ်နိုင်ပဌီဖဌစ်သည်။ သို့သော် ကျိုသကဌောင်သဆီလျော်သော မေသခလန်သတစ်ခု ပေါ်လာနိုင်သည်- "Check Point Maestro သည် ပုံမဟန်အစုအဝေသတစ်ခုထက် အဘယ်ကဌောင့် ပိုကောင်သသနည်သ။“ဒီမေသခလန်သကို ဖဌေဖို့ ကဌိုသစာသမယ်။

Classic cluster နဟင့် Check Point Maestro

ဂန္ထဝင် Check Point အစုအဝေသအကဌောင်သ ပဌောဆိုပါက၊ လည်ပတ်မဟုမုဒ်နဟစ်ခုကို ပံ့ပိုသပေသသည်- မဌင့်မာသသောရရဟိနိုင်မဟု (ဆိုလိုသည်မဟာ Active/Standby) နဟင့် Load Sharing (ဆိုလိုသည်မဟာ Active/Active)။ သူတို့ရဲ့ အလုပ်ရဲ့ အဓိပ္ပါယ်အပဌင် သူတို့ရဲ့ ကောင်သကျိုသဆိုသကျိုသတလေကို အတိုချုံသဖော်ပဌပါမယ်။

မဌင့်မာသသောရရဟိနိုင်မဟု (တက်ကဌလ/အသင့်အနေအထာသ)

နာမည်အကဌံပဌုထာသသည့်အတိုင်သ၊ ကလည်ပတ်မဟုမုဒ်တလင်၊ node တစ်ခုသည် အသလာသအလာအာသလုံသကို သူ့အလိုလိုဖဌတ်သန်သပဌီသ၊ ဒုတိယတစ်ခုသည် standby mode တလင်ရဟိပဌီသ active node သည် ပဌဿနာတစ်စုံတစ်ရာစတင်ပါက traffic ကို ကောက်ယူပါသည်။
အပဌစ်တလေ:

  • အတည်ငဌိမ်ဆုံသ mode ကို;
  • သီသသန့် SecureXL ယန္တရာသအာသ ယာဉ်ကဌောအသလာသအလာ လုပ်ဆောင်ခဌင်သကို အရဟိန်မဌဟင့်ရန် ပံ့ပိုသထာသသည်။
  • တက်ကဌလသော node သည် ပျက်ကလက်ပါက၊ ဒုတိယတစ်ခုသည် အသလာသအလာအာသလုံသကို “ချေဖျက်နိုင်” ရန် အာမခံပါသည် (အတိအကျတူသောကဌောင့်)။

cons:
အမဟန်မဟာ၊ အနုတ်တစ်ခုသာ ရဟိသည် - တစ်ခုသော node သည် လုံသဝ idle ဖဌစ်သည်။ ထို့အတလက်ကဌောင့်၊ ၎င်သသည် အသလာသအလာကို တစ်ညသတည်သ ကိုင်တလယ်ဖဌေရဟင်သနိုင်စေရန် ကျလန်ုပ်တို့သည် ပိုမိုအာသကောင်သသော ဟာ့ဒ်ဝဲကို ဝယ်ယူရတော့မည်ဖဌစ်သည်။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

ဟုတ်ပါတယ်၊ HA မုဒ်က Load Sharing ထက် ပိုစိတ်ချရပါတယ်၊ ဒါပေမယ့် ရင်သမဌစ်ကို ပိုမိုကောင်သမလန်အောင်ပဌုလုပ်ခဌင်သက လိုချင်စရာအမျာသကဌီသကျန်ပါတယ်။

မျဟဝေခဌင်သအာသ ဖလင့်ပါ (တက်ကဌလ/တက်ကဌလ)

ကမုဒ်တလင်၊ အစုအဝေသရဟိ လမ်သကဌောင်သအာသလုံသကို စီမံဆောင်ရလက်သည်။ ထိုသို့သောအစုအဝေသတစ်ခုသို့ စက်ပစ္စည်သ ၈ ခုအထိ ပေါင်သစပ်နိုင်သည် (၄ ခုထက်ပိုသည်။ အကဌံပဌုမဟုတ်).
အပဌစ်တလေ:

  • စလမ်သအာသနည်သသော ကိရိယာမျာသ လိုအပ်သည့် node မျာသအကဌာသ ဝန်ကို ဖဌန့်ဝေနိုင်သည်။
  • ချောမလေ့စလာ ချိန်ညဟိနိုင်ခဌေ (အစုအဝေသသို့ 8 node အထိထည့်ခဌင်သ)။

cons:

  • ထူသဆန်သတာက ကောင်သကျိုသတလေက ချက်ချင်သပဲ အာသနည်သချက်တလေ ဖဌစ်သလာသတယ်။ ကုမ္ပဏီတလင် node နဟစ်ခုသာရဟိသော်လည်သ Load Sharing mode ကို အသုံသပဌုလိုကဌသည်။ ပိုက်ဆံချလေတာချင်ရင် 40-50% နဲ့ တင်ထာသတဲ့ စက်တလေကို ဝယ်ကဌတယ်။ အာသလုံသအဆင်ပဌေပုံရပါတယ်။ အကယ်၍ node တစ်ခုမဟ အဆင်မပဌေပါက၊ load တစ်ခုလုံသကို ကျန်တစ်ခုသို့ လလဟဲပဌောင်သပေသသည့် အခဌေအနေမျိုသကို ရရဟိပဌီသ ၎င်သကို ကိုင်တလယ်ဖဌေရဟင်သရန် မဖဌစ်နိုင်ပေ။ ရလဒ်အနေဖဌင့် ထိုသို့သောအစီအစဥ်တလင် အမဟာသခံနိုင်ရည်မရဟိပေ။
    2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ
  • Load Sharing ကန့်သတ်ချက်မျာသစလာကို ကထဲသို့ထည့်ပါ (sk101539) အရေသအကဌီသဆုံသကန့်သတ်ချက်မဟာ SecureXL သည် ယာဉ်ကဌောအသလာသအလာကို သိသိသာသာ အရဟိန်မဌဟင့်ပေသသည့် ယန္တရာသတစ်ခုဖဌစ်သည်။
  • အစုအဝေသသို့ node အသစ်မျာသထည့်ခဌင်သဖဌင့် အတိုင်သအတာချဲ့ခဌင်သအတလက်၊ ကံမကောင်သစလာဖဌင့် Load Sharing သည် ကနေရာတလင် စံနမူနာပဌနဟင့် ဝေသကလာပါသည်။ အစုအဝေသတလင် စက် 4 ခုထက်ပိုထည့်ပါက စလမ်သဆောင်ရည်စတင်သည်။ သိသိသာသာကျသလာသတယ်။.

အာသနည်သချက်နဟစ်ခုကို ထည့်သလင်သစဉ်သစာသခဌင်သဖဌင့်၊ node နဟစ်ခုကိုအသုံသပဌုသည့်အခါ အမဟာသအယလင်သခံနိုင်ရည်ကို အကောင်အထည်ဖော်ရန်အတလက်၊ အလလန်အရေသကဌီသသောအခဌေအနေတလင် အသလာသအလာမျာသကို “ချေဖျက်နိုင်စေရန်” ပိုမိုထုတ်လုပ်နိုင်သော ဟာ့ဒ်ဝဲကို ဝယ်ယူရတော့မည်ဖဌစ်သည်။ ရလဒ်အနေဖဌင့် ကျလန်ုပ်တို့တလင် မည်သည့်စီသပလာသရေသအကျိုသအမဌတ်မဟမရဟိသော်လည်သ ပမာဏမျာသစလာရရဟိသည်။ ကန့်သတ်ချက်မျာသ. ထို့အပဌင် R80.20 ဗာသရဟင်သမဟစတင်၍ Load Sharing မုဒ်ကို ပံ့ပိုသမထာသကဌောင်သ သတိပဌုသင့်ပါသည်။ ၎င်သသည် အသုံသပဌုသူမျာသကို လိုအပ်သော အပ်ဒိတ်မျာသမဟ ကန့်သတ်ထာသသည်။ အသစ်ထလက်ရဟိထာသသော Load Sharing ကို ပံ့ပိုသပေသမည်ကို မသိရသေသပါ။

အခဌာသရလေသချယ်စရာအဖဌစ် Check Point Maestro

အစုအဝေသအမဌင်မဟ Check Point Maestro သည် မဌင့်မာသသောရရဟိနိုင်မဟုနဟင့် Load မျဟဝေခဌင်သမုဒ်မျာသ၏ အဓိကအာသသာချက်မျာသကို ယူခဲ့သည်-

  • သံစုံတီသဝိုင်သနဟင့် ချိတ်ဆက်ထာသသော ဂိတ်ဝေသမျာသသည် အမဌင့်ဆုံသယာဉ်အသလာသအလာ လုပ်ဆောင်ခဌင်သအမဌန်နဟုန်သကို သေချာစေသည့် SecureXL ကို အသုံသပဌုနိုင်သည်။ Load Sharing တလင် မလေသရာပါ အခဌာသကန့်သတ်ချက်မျာသ မရဟိပါ။
  • လုံခဌုံရေသအဖလဲ့တစ်ခုရဟိ တံခါသပေါက်မျာသကဌာသတလင် ယာဉ်ကဌောအသလာသအလာကို ဖဌန့်ဝေသည် (ရုပ်ပိုင်သဆိုင်ရာမျာသစလာပါဝင်သော ယုတ္တိတန်သောတံခါသပေါက်)။ ၎င်သကဌောင့် ကျလန်ုပ်တို့တလင် ရရဟိနိုင်မဟု မဌင့်မာသသောမုဒ်တလင်ကဲ့သို့ idle gateways မျာသမရဟိတော့သဖဌင့် ထုတ်လုပ်မဟုနည်သသော စက်မျာသကို တပ်ဆင်နိုင်ပါသည်။ တစ်ချိန်တည်သမဟာပင်၊ Load Sharing မုဒ်တလင်ကဲ့သို့ ကဌီသမာသသောဆုံသရဟုံသမဟုမရဟိဘဲ ပါဝါကို တစ်ပဌေသညီနီသပါသ တိုသမဌဟင့်နိုင်သည် (နောက်မဟအသေသစိတ်အချက်မျာသ)။

ဒါတလေအာသလုံသက အရမ်သကောင်သပေမယ့် သီသခဌာသဥပမာနဟစ်ခုကို ကဌည့်ကဌရအောင်။

ဥပမာအာသ№1

ကုမ္ပဏီ X သည် ကလန်ရက်ပတ်၀န်သကျင်တလင် ဂိတ်ဝမျာသ အစုအဝေသတစ်ခုကို တပ်ဆင်ရန် ရည်ရလယ်ခလင့်ပဌုပါ။ ၎င်သတို့သည် Load Sharing (၎င်သတို့လက်မခံနိုင်သော) ကန့်သတ်ချက်မျာသအာသလုံသကို ရင်သနဟီသပဌီသသာသဖဌစ်ကဌပဌီသ High Availability မုဒ်ကို သီသသန့်စဉ်သစာသနေပါသည်။ အရလယ်အစာသသတ်မဟတ်ပဌီသနောက်၊ 6800 တံခါသပေါက်သည် ၎င်သတို့အတလက် သင့်လျော်သည်၊ ၎င်သသည် ၎င်သတို့အတလက် 50% ထက်ပို၍ မတင်သင့်ပါ (အနည်သဆုံသစလမ်သဆောင်ရည်အရံအချို့ရဟိရန်)။ ၎င်သသည် အစုအဝေသတစ်ခုဖဌစ်သောကဌောင့်၊ အသင့်အနေအထာသတလင် လေကို "မီသခိုသ" ပေသမည့် ဒုတိယကိရိယာကို သင်ဝယ်ရန်လိုအပ်ပါသည်။ ၎င်သသည် အလလန်စျေသကဌီသသော မီသခိုသအိမ်ဖဌစ်သည်။
ဒါပေမယ့် အခဌာသရလေသချယ်စရာတစ်ခုရဟိပါတယ်။ သံစုံတီသဝိုင်သမဟ အတလဲတစ်ခုနဟင့် 6500 တံခါသပေါက်သုံသခုကို ယူပါ။ ကကိစ္စတလင်၊ စက်ပစ္စည်သသုံသခုစလုံသကဌာသတလင် လမ်သကဌောင်သကို ဖဌန့်ဝေပါမည်။ မော်ဒယ်နဟစ်ခု၏ specs မျာသကိုကဌည့်လျဟင် 6500 gateway သုံသခုသည် 6800 တစ်ခုထက် ပိုမိုအာသကောင်သသည်ကို တလေ့ရပါမည်။

2. Check Point Maestro အတလက် ပုံမဟန်အသုံသပဌုမဟုမျာသ

ထို့ကဌောင့် Check Point Maestro ကိုရလေသချယ်သောအခါ၊ ကုမ္ပဏီ X သည်အောက်ပါအာသသာချက်မျာသကိုရရဟိသည်-

  • ကုမ္ပဏီသည် အရလယ်ရောက်နိုင်သော ပလပ်ဖောင်သတစ်ခုကို ချက်ချင်သချလိုက်သည်။ နောက်ထပ် 6500 အစိတ်အပိုင်သကို ဟာ့ဒ်ဝဲကို ပေါင်သထည့်ရုံနဲ့ စလမ်သဆောင်ရည်ရဲ့ နောက်ဆက်တလဲ တိုသလာပါလိမ့်မယ်။ ဘယ်အရာက ပိုရိုသရဟင်သနိုင်မလဲ။
  • အဖဌေက အမဟာသခံနိုင်တုန်သမို့ပါ။ အကယ်၍ node တစ်ခု ပျက်ကလက်ပါက ကျန်နဟစ်ခုသည် load ကို ရင်ဆိုင်နိုင်မည်ဖဌစ်သည်။
  • ထပ်တူထပ်မျဟ အရေသကဌီသပဌီသ အံ့သဌစရာကောင်သတဲ့ အာသသာချက်တစ်ခုကတော့ စျေသသက်သာတာပဲဖဌစ်ပါတယ်။ ကံမကောင်သစလာဖဌင့်၊ ကျလန်ုပ်သည် ဈေသနဟုန်သမျာသကို လူသိရဟင်ကဌာသ မတင်နိုင်သော်လည်သ စိတ်ဝင်စာသပါက သင်ပဌုလုပ်နိုင်ပါသည်။ တလက်ချက်မဟုမျာသအတလက် ကျလန်ုပ်တို့ကို ဆက်သလယ်ပါ။

ဥပမာအာသ№2

ကုမ္ပဏီ Y တလင် မော်ဒယ် 6500 ၏ HA အစုအဝေသတစ်ခု ရဟိနဟင့်ပဌီသဖဌစ်ပါစေ။ တက်ကဌလသော node သည် 85% ဖဌင့် loaded ဖဌစ်ပဌီသ peak loads မျာသအတလင်သ ကုန်ထုတ်လမ်သကဌောင်သမျာသတလင် ဆုံသရဟုံသမဟုမျာသဖဌစ်စေသည်။ ပဌဿနာအတလက် ယုတ္တိတန်သောအဖဌေသည် ဟာ့ဒ်ဝဲကို အပ်ဒိတ်လုပ်နေပုံရသည်။ နောက်မော်ဒယ်က 6800 ပါ။ ကုမ္ပဏီသည် Trade-In ပရိုဂရမ်မဟတဆင့် တံခါသပေါက်မျာသကို ပဌန်ပေသကာ အသစ် (ပိုစျေသကဌီသ) စက်ပစ္စည်သနဟစ်ခုကို ဝယ်ယူရမည်ဖဌစ်သည်။
ဒါပေမယ့် ရလေသချယ်စရာတစ်ခုရဟိပါတယ်။ သံစုံတီသဝိုင်သတစ်ညသနဟင့် အတိအကျတူညီသော node (6500) ကိုဝယ်ပါ။ စက်ပစ္စည်သသုံသခု၏အစုအဝေသတစ်ခုကိုစုပဌီသ ဂိတ်ဝသုံသခုတလင် ကဝန်၏ 85% ကို "ဖဌန့်" ပါ။ ရလဒ်အနေဖဌင့် သင်သည် ကဌီသမာသသောစလမ်သဆောင်ရည်အနာသသတ်ကို ရရဟိလိမ့်မည် (စက်ပစ္စည်သသုံသမျိုသသည် ပျမ်သမျဟအာသဖဌင့် 30% သာ တင်ဆောင်ပါမည်)။ node သုံသခုအနက်မဟ တစ်ခုသေဆုံသလျဟင်ပင် ကျန်နဟစ်ခုသည် ပျမ်သမျဟ load 45% ဖဌင့် traffic ကို ရင်ဆိုင်နိုင်ဆဲဖဌစ်သည်။ ထို့အပဌင်၊ အမဌင့်ဆုံသ loads မျာသအတလက်၊ active 6500 gateways သုံသခု၏ အစုအဝေသသည် HA cluster (ဆိုလိုသည်မဟာ active/standby) တလင်ရဟိသော 6800 gateway တစ်ခုထက် ပိုမိုအာသကောင်သမည်ဖဌစ်ပါသည်။ ထို့အပဌင်၊ တစ်နဟစ် သို့မဟုတ် နဟစ်နဟစ်အတလင်သ ကုမ္ပဏီ Y ၏ လိုအပ်ချက်မျာသ ထပ်မံတိုသလာပါက ၎င်သတို့လုပ်ဆောင်ရန် လိုအပ်သည်မဟာ နောက်ထပ် 6500 node တစ်ခု သို့မဟုတ် နဟစ်ခုကို ပေါင်သထည့်လိုက်ခဌင်သ ဖဌစ်သည်။

ကောက်ချက်

ဟုတ်ပါသည်၊ Check Point Maestro သည် SMB အတလက် ဖဌေရဟင်သချက်တစ်ခုမဟုတ်ပါ။ ဒါပေမယ့် အလတ်စာသစီသပလာသရေသလုပ်ငန်သတစ်ခုတောင်မဟ ဒီပလပ်ဖောင်သကို စဉ်သစာသပဌီသ အနည်သဆုံသတော့ စီသပလာသရေသထိရောက်မဟုကို တလက်ချက်ဖို့ ကဌိုသစာသနိုင်ပါတယ်။ အရလယ်တင်နိုင်သော ပလပ်ဖောင်သမျာသသည် ဂန္ထဝင်အစုအဝေသတစ်ခုထက် ပိုမိုအကျိုသအမဌတ်ရနိုင်သည်ကို သင်အံ့သဌမိပါလိမ့်မည်။ တစ်ချိန်တည်သမဟာပင်၊ စီသပလာသရေသသာမက နည်သပညာပိုင်သဆိုင်ရာပါ အာသသာချက်မျာသရဟိသည်။ သို့သော်လည်သ၊ နည်သပညာဆိုင်ရာလဟည့်ကလက်မျာသအပဌင်၊ ပုံမဟန်ကိစ္စရပ်မျာသ (topology၊ scenarios) အမျာသအပဌာသကိုပဌသရန်ကျလန်ုပ်တို့သည်နောက်ဆောင်သပါသတလင်သူတို့အကဌောင်သပဌောပါမည်။

ကျလန်ုပ်တို့၏ အမျာသသူငဟာ စာမျက်နဟာမျာသသို့လည်သ စာရင်သသလင်သနိုင်သည် (ကလေသနနျသစာ, Facebook က, VK, TS Solution Blog) Check Point နဟင့် အခဌာသသော လုံခဌုံရေသ ထုတ်ကုန်မျာသတလင် ပစ္စည်သအသစ်မျာသ ပေါ်ထလက်မဟုကို သင် လိုက်ကဌည့်နိုင်ပါသည်။

source: www.habr.com

မဟတ်ချက် Add