1. चेक पोइन्ट Maestro Hyperscale नेटवर्क सुरक्षा - एक नयाँ स्केलेबल सुरक्षा प्लेटफर्म

एकैचोटि धेरै घोषणाहरू गरेर चेक प्वाइन्ट 2019 चाँडै सुरु भयो। एक लेखमा सबै कुराको बारेमा कुरा गर्न असम्भव छ, त्यसैले सबैभन्दा महत्त्वपूर्ण कुराको साथ सुरु गरौं - बिन्दु Maestro Hyperscale नेटवर्क सुरक्षा जाँच गर्नुहोस्। Maestro एउटा नयाँ स्केलेबल प्लेटफर्म हो जसले तपाईंलाई सुरक्षा गेटवेको "शक्ति" लाई "अभद्र" नम्बरहरूमा र लगभग रैखिक रूपमा बढाउन अनुमति दिन्छ। यो एकल इकाईको रूपमा क्लस्टरमा सञ्चालन गर्ने व्यक्तिगत गेटवेहरू बीचको भारलाई सन्तुलनमा राखेर स्वाभाविक रूपमा प्राप्त हुन्छ। कसैले भन्न सक्छ - "थियो! त्यहाँ पहिले नै 44000 ब्लेड प्लेटफार्महरू छन्/64000"। तर, Maestro एकदम फरक कुरा हो। यस लेखमा, म छोटकरीमा यो के हो, यसले कसरी काम गर्दछ र यो प्रविधिले कसरी मद्दत गर्नेछ भनेर व्याख्या गर्ने प्रयास गर्नेछ नेटवर्क परिधि सुरक्षा मा बचत गर्नुहोस्.

थियो - बन्यो

नयाँ स्केलेबल प्लेटफर्म राम्रो पुरानो 44000 बाट कसरी फरक छ भनेर बुझ्ने सबैभन्दा सजिलो तरिका हो।/64000 तलको चित्रमा हेर्नुहोस्:

फरक स्पष्ट छ।

लिगेसी चेक पोइन्ट 44000 प्लेटफर्म/64000

माथिको चित्रबाट देख्न सकिन्छ, पहिलो विकल्प एक निश्चित प्लेटफर्म (चेसिस) हो, जसमा सीमित संख्यामा विशेष "ब्लेड मोड्युलहरू" सम्मिलित गर्न सकिन्छ (चेक पोइन्ट SGM)। यो सबै जोडिएको छ सुरक्षा स्विच मोड्युल (SSM), जसले गेटवेहरू बीचको ट्राफिकलाई सन्तुलनमा राख्छ। तलको तस्विरले यस प्लेटफर्मको कम्पोनेन्टहरूलाई थप विवरणमा देखाउँछ:

यो एक उत्कृष्ट प्लेटफर्म हो यदि तपाईलाई थाहा छ कि तपाईलाई अहिले कस्तो प्रदर्शन चाहिन्छ र यो कति बढ्न सक्छ। यद्यपि, निश्चित फारम कारक (12 वा 6 ब्लेड) को कारणले गर्दा, तपाईं थप मापनयोग्यतामा सीमित हुनुहुन्छ। थप रूपमा, तपाईलाई विशेष रूपमा SGM ब्लेडहरू प्रयोग गर्न बाध्य पारिएको छ, पारंपरिक अपलाइनहरू जडान गर्ने क्षमता बिना, जसमा मोडेलहरूको धेरै फराकिलो दायरा छ। आगमन संग Maestro Hyperscale नेटवर्क सुरक्षा स्थिति नाटकीय रूपमा परिवर्तन हुँदैछ।

नयाँ चेक पोइन्ट Maestro Hyperscale नेटवर्क सुरक्षा प्लेटफर्म

चेक प्वाइन्ट मेस्ट्रो पहिलो पटक जनवरी २२ मा बैंककमा CPX सम्मेलनमा प्रस्तुत गरिएको थियो। मुख्य विशेषताहरू तल चित्रमा देख्न सकिन्छ:

तपाईले देख्न सक्नुहुन्छ, चेक प्वाइन्ट मेस्ट्रोको मुख्य फाइदा भनेको सन्तुलनका लागि नियमित गेटवे (उपकरणहरू) प्रयोग गर्ने क्षमता हो। ती। हामी अब SGM ब्लेडहरूमा सीमित छैनौं। तपाइँ 5600 मोडेल (SMB मोडेल र चेसिस 44000) बाट सुरु हुने कुनै पनि उपकरणहरू बीच लोड वितरण गर्न सक्नुहुन्छ/64000 समर्थित छैनन्)। माथिको चित्रले नयाँ प्लेटफर्म प्रयोग गर्दा प्राप्त गर्न सकिने मुख्य संकेतकहरू देखाउँछ। हामी एक कम्प्युटिङ स्रोतमा संयोजन गर्न सक्छौं 31 सम्म! गेटवे। अब तपाईंको फायरवाल यस्तो देखिन सक्छ:

Maestro Hyperscale Orchestrator

म पक्का छु कि धेरै मानिसहरूले पहिले नै सोधेका छन्: "यो कस्तो अर्केस्ट्रेटर हो?"ल, मलाई भेट्नुहोस्। Maestro Hyperscale Orchestrator - यो यो चीज हो जुन लोड सन्तुलनको लागि जिम्मेवार छ। यस उपकरणमा अपरेटिङ सिस्टम स्थापना गरिएको छ Gaia R80.20 SP। त्यहाँ हाल अर्केस्ट्रेटरहरूको दुई मोडेलहरू छन् - MHO-140 и MHO-170। तलको चित्रमा सुविधाहरू:

पहिलो नजर मा यो एक साधारण स्विच हो कि लाग्न सक्छ। वास्तवमा, यो "स्विच + ब्यालेन्सर + संसाधन व्यवस्थापन प्रणाली" हो। सबै एक बक्स मा।
गेटवेहरू यी अर्केस्ट्रेटरहरूसँग जोडिएका छन्। यदि ब्यालेन्सरहरू गल्ती-सहिष्णु छन् भने, प्रत्येक गेटवे प्रत्येक अर्केस्ट्रेटरसँग जोडिएको छ। जडानको लागि, "अप्टिक्स" (sfp+ / qsfp+ / qsfp28+) वा DAC केबल (डायरेक्ट एट्याच कपर) प्रयोग गर्न सकिन्छ। यस अवस्थामा, त्यहाँ स्वाभाविक रूपमा अर्केस्ट्रेटरहरू बीच सिंक्रोनाइजेसन लिङ्क हुनुपर्छ:

तलको तस्विरमा तपाईले देख्न सक्नुहुन्छ कि कसरी यी आर्केस्टेटरहरूको पोर्टहरू वितरण गरिन्छ:

सुरक्षा समूह

गेटवेहरू बीच लोड वितरण गर्नको लागि, यी गेटवेहरू एउटै सुरक्षा समूहमा हुनुपर्छ। सुरक्षा समूह यो सक्रिय/सक्रिय क्लस्टरको रूपमा कार्य गर्ने यन्त्रहरूको तार्किक समूह हो। यो समूहले अन्य सुरक्षा समूहहरूबाट स्वतन्त्र रूपमा कार्य गर्दछ। व्यवस्थापन सर्भरको दृष्टिकोणबाट, सुरक्षा समूह एक आईपी ठेगानाको साथ एक उपकरण जस्तो देखिन्छ।
आवश्यक भएमा, हामी एक वा धेरै गेटवेहरूलाई छुट्टै सुरक्षा समूहमा सार्न सक्छौं र यो समूहलाई व्यवस्थापनको दृष्टिकोणबाट छुट्टै फायरवाल जस्ता अन्य उद्देश्यका लागि प्रयोग गर्न सक्छौं। प्रयोगको एक उदाहरण तल चित्रमा देखाइएको छ:

महत्त्वपूर्ण सीमा, एउटै सुरक्षा समूहमा मात्र समान गेटवे (मोडेल) प्रयोग गर्न सकिन्छ। ती। यदि तपाइँ तपाइँको सुरक्षा गेटवे (जुन धेरै यन्त्रहरूको क्लस्टर हो) को क्षमता रैखिक रूपमा बढाउन चाहनुहुन्छ भने, तपाइँले ठ्याक्कै उही गेटवेहरू थप्नु पर्छ। यो सीमा अर्को सफ्टवेयर रिलीजहरूमा गायब हुनुपर्छ।

तलको भिडियोमा तपाईंले सुरक्षा समूह सिर्जना गर्ने प्रक्रिया देख्न सक्नुहुन्छ। प्रक्रिया सहज छ।

फेरि, यदि तपाइँ चेसिस प्लेटफर्मसँग Maestro कम्पोनेन्टहरू तुलना गर्नुहुन्छ भने, तपाइँ निम्न चित्र जस्तै केहि पाउनुहुन्छ:

नयाँ प्लेटफर्मका फाइदाहरू के हुन्?

त्यहाँ वास्तवमा धेरै फाइदाहरू छन्, दुवै प्राविधिक र आर्थिक दृष्टिकोणबाट। म सबैभन्दा महत्त्वपूर्ण व्यक्तिहरूलाई संक्षिप्त रूपमा वर्णन गर्नेछु:

1. हामी स्केलिंगमा व्यावहारिक रूपमा असीमित छौं। एक सुरक्षा समूह भित्र 31 गेटवे सम्म।
2. हामी आवश्यकता अनुसार गेटवे थप्न सक्छौं। खरीदको लागि न्यूनतम सेट एक अर्केस्ट्रेटर + दुई गेटवे हो। "विकासको लागि" मोडेलहरू राख्न आवश्यक छैन।
3. अर्को प्लस अघिल्लो बिन्दु देखि पछ्याउँछ। हामीले अब लोडसँग सामना गर्न नसक्ने गेटवेहरू परिवर्तन गर्न आवश्यक छैन। पहिले, यो समस्या ट्रेड-इन प्रक्रिया प्रयोग गरेर हल गरिएको थियो - तिनीहरूले पुरानो हार्डवेयर हस्तान्तरण गरे र छुटमा नयाँ प्राप्त गरे। यस्तो योजना संग, वित्तीय "हानि" अपरिहार्य छ। नयाँ स्केलिंग प्रक्रियाले यस कारकलाई हटाउँछ। तपाईलाई केहि पनि हस्तान्तरण गर्न आवश्यक छैन, तपाईले केवल अतिरिक्त हार्डवेयरको सहयोगमा उत्पादकता बढाउन जारी राख्न सक्नुहुन्छ।
4. लोड वितरण गर्न अवस्थित स्रोतहरू संयोजन गर्ने क्षमता। उदाहरणका लागि, तपाईंले आफ्नो सबै क्लस्टरहरूलाई Maestro प्लेटफर्ममा "तान्नुहोस्" र लोडको आधारमा धेरै सुरक्षा समूहहरू जम्मा गर्न सक्नुहुन्छ।

Maestro Hyperscale नेटवर्क सुरक्षा बन्डलहरू

हाल, Maestro प्लेटफर्मको साथ तथाकथित बन्डलहरू खरिदका लागि धेरै विकल्पहरू छन्। गेटवे 23800, 6800 र 6500 मा आधारित समाधान:

यस अवस्थामा, तपाइँ दुई मानक प्रकारका उपकरणहरूबाट छनौट गर्न सक्नुहुन्छ:

1. एक अर्केस्ट्रेटर र दुई गेटवे;
2. एक अर्केस्ट्रेटर र तीन गेटवे।

यो छ तपाईं अनुमानित मूल्यहरू हेर्न सक्नुहुन्छ। स्वाभाविक रूपमा, तपाईले अर्को अर्केस्ट्रेटर र तपाईलाई मनपर्ने धेरै गेटवेहरू थप्न सक्नुहुन्छ। विनिर्देशहरूमा थप जानकारी अनुरोध गर्न सकिन्छ यहाँ.
उपकरणहरू 6500 и 6800 यी नयाँ मोडलहरू हुन् जुन यस वर्षको सुरुमा पनि प्रस्तुत गरिएका थिए। तर हामी अर्को लेखमा थप विवरणमा तिनीहरूको बारेमा कुरा गर्नेछौं।

म यसलाई कहिले किन्न सक्छु?

यहाँ कुनै स्पष्ट जवाफ छैन। हाल, हाम्रो देशमा यी समाधानहरूको आयातको लागि कुनै सूचना छैन। समयको बारेमा जानकारी उपलब्ध हुने बित्तिकै, हामी तुरुन्तै हाम्रो सार्वजनिक पृष्ठहरूमा घोषणा गर्नेछौं (vk, टेलीग्राम, फेसबुक)। थप रूपमा, चेक पोइन्ट मास्ट्रो समाधानमा समर्पित वेबिनार निकट भविष्यमा योजना गरिएको छ, जहाँ सबै प्राविधिक सुविधाहरू छलफल गरिनेछ। र पक्कै पनि तपाईं प्रश्न सोध्न सक्नुहुन्छ। सम्पर्कमा रहनुहोस्!

निष्कर्षमा

पक्कै पनि नयाँ प्लेटफर्म Maestro Hyperscale नेटवर्क सुरक्षा चेक प्वाइन्ट हार्डवेयर समाधानहरूको लागि उत्कृष्ट थप हो। वास्तवमा, यो उत्पादनले नयाँ खण्ड खोल्छ, जसको लागि प्रत्येक सूचना सुरक्षा विक्रेतासँग समान समाधान हुँदैन। यसबाहेक, आज चेक प्वाइन्ट मेस्ट्रोसँग त्यस्तो अभूतपूर्व "सुरक्षा शक्ति" प्रदान गर्ने कुरामा कुनै विकल्प छैन। यद्यपि, Maestro Hyperscale Network Security डाटा सेन्टर मालिकहरूका लागि मात्र नभई साधारण कम्पनीहरूको लागि पनि चासोको विषय हुनेछ। 5600 मोडेलबाट सुरु हुने यन्त्रहरूको स्वामित्व वा खरिद गर्ने योजना बनाउनेहरूले पहिले नै Maestro लाई नजिकबाट हेर्न सक्छन्। केही अवस्थामा, Maestro Hyperscale Network Security को प्रयोग गर्नु आर्थिक र प्राविधिक दुवै दृष्टिकोणबाट धेरै लाभदायक समाधान हुन सक्छ।

PS यो लेख को सहभागिता संग तयार गरिएको थियो अनातोली मासोभर - स्केलेबल प्लेटफर्म विशेषज्ञ, बिन्दु सफ्टवेयर टेक्नोलोजीहरू जाँच गर्नुहोस्।

स्रोत: www.habr.com