2. चेक पोइन्ट Maestro को लागि सामान्य प्रयोग केसहरू

भर्खरै, चेक पोइन्टले नयाँ स्केलेबल प्लेटफर्म प्रस्तुत गर्‍यो Maestro। हामीले पहिले नै सम्पूर्ण लेख प्रकाशित गरेका छौं यो के हो र यसले कसरी काम गर्छ। छोटकरीमा, यसले तपाईंलाई धेरै यन्त्रहरू संयोजन गरेर र तिनीहरू बीचको लोड सन्तुलन गरेर सुरक्षा गेटवेको कार्यसम्पादनलाई लगभग रैखिक रूपमा बढाउन अनुमति दिन्छ। अचम्मको कुरा, त्यहाँ अझै एक मिथक छ कि यो स्केलेबल प्लेटफर्म ठूला डाटा केन्द्रहरू वा विशाल नेटवर्कहरूको लागि मात्र उपयुक्त छ। यो बिल्कुल सत्य होइन।

चेक प्वाइन्ट Maestro एकैचोटि धेरै वर्गका प्रयोगकर्ताहरूका लागि विकसित गरिएको थियो (हामी तिनीहरूलाई केही पछि हेर्नेछौं), मध्यम आकारका व्यवसायहरू सहित। लेखहरूको यो छोटो श्रृंखलामा म प्रतिबिम्बित गर्ने प्रयास गर्नेछु चेक प्वाइन्ट मेस्ट्रोको प्राविधिक र आर्थिक फाइदाहरू मध्यम आकारका संस्थाहरू (५०० प्रयोगकर्ताहरूबाट) र किन यो विकल्प क्लासिक क्लस्टर भन्दा राम्रो हुन सक्छ।.

Point Maestro लक्षित दर्शकहरू जाँच गर्नुहोस्

पहिले, चेक प्वाइन्ट मेस्ट्रोको लागि डिजाइन गरिएको प्रयोगकर्ता खण्डहरू हेरौं। तिनीहरूमध्ये केवल 4 छन्:

1. चेसिस क्षमताहरूको अभाव भएका कम्पनीहरू। चेक पोइन्ट Maestro चेक पोइन्टको पहिलो स्केलेबल प्लेटफर्म होइन। हामीले पहिले नै लेखेका छौं कि पहिले 64000 र 44000 जस्ता मोडेलहरू थिए। यद्यपि तिनीहरूको उत्कृष्ट प्रदर्शन थियो, त्यहाँ अझै पनि कम्पनीहरू थिए जसको लागि यो पर्याप्त थिएन। Maestro ले यो कमजोरी हटाउँछ, किनकि... तपाईंलाई एउटा उच्च प्रदर्शन क्लस्टरमा 31 वटा यन्त्रहरू सम्म जम्मा गर्न अनुमति दिन्छ। एकै समयमा, तपाईं शीर्ष-अन्त यन्त्रहरू (23900, 26000) बाट क्लस्टर जम्मा गर्न सक्नुहुन्छ, जसले गर्दा ठूलो थ्रुपुट प्राप्त हुन्छ।

वास्तवमा, सुरक्षा गेटवेको क्षेत्रमा, चेक पोइन्ट हाल एक मात्र हो जसले यस्तो क्षमता लागू गर्दछ।

2. आफ्नो हार्डवेयर छनोट गर्न सक्षम हुन चाहने कम्पनीहरू। पुरानो स्केलेबल प्लेटफर्महरूको एक बेफाइदा भनेको कडा रूपमा परिभाषित "ब्लेड मोड्युलहरू" (चेक पोइन्ट SGM) प्रयोग गर्न आवश्यक छ। नयाँ चेक पोइन्ट Maestro प्लेटफर्मले तपाईंलाई विभिन्न उपकरणहरूको ठूलो संख्या प्रयोग गर्न अनुमति दिन्छ। तपाईं मध्य खण्ड (5600, 5800, 5900, 6500, 6800) र उच्च अन्त्य खण्ड (15000 श्रृंखला, 23000 श्रृंखला, 26000 श्रृंखला) बाट दुबै मोडेलहरू छनौट गर्न सक्नुहुन्छ। यसबाहेक, तपाईं तिनीहरूलाई संयोजन गर्न सक्नुहुन्छ, कार्यहरूमा निर्भर गर्दछ।

यो स्रोत को इष्टतम उपयोग को दृष्टिकोण देखि धेरै सुविधाजनक छ। तपाईं सही मोडेल छनोट गरेर तपाईंलाई आवश्यक प्रदर्शन मात्र खरीद गर्न सक्नुहुन्छ।

3. कम्पनीहरू जसका लागि चेसिस धेरै छ, तर स्केलेबिलिटी अझै आवश्यक छ। पुरानो स्केलेबल प्लेटफर्महरूको अर्को "नुकसान" (64000, 44000) उच्च प्रविष्टि थ्रेसहोल्ड (आर्थिक दृष्टिकोणबाट) थियो। लामो समयको लागि, स्केलेबल प्लेटफर्महरू "राम्रो" आईटी बजेटहरू भएका ठूला व्यवसायहरूको लागि मात्र उपलब्ध थिए। चेक पोइन्ट Maestro को आगमन संग, सबै कुरा परिवर्तन भएको छ। न्यूनतम बन्डलको लागत (अरकेस्ट्रेटर + दुई गेटवे) क्लासिक सक्रिय/स्ट्यान्डबाइ क्लस्टरसँग तुलना गर्न मिल्ने (र कहिलेकाहीँ कम) हुन्छ। ती। प्रवेश थ्रेसहोल्ड उल्लेखनीय रूपमा घटेको छ। समाधान छनौट गर्दा, कम्पनीले तुरुन्तै स्केलेबल आर्किटेक्चर राख्न सक्छ, आवश्यकताहरूमा सम्भावित वृद्धिको लागि अधिक भुक्तान नगरी। चेक प्वाइन्ट Maestro को परिचय एक वर्ष पछि त्यहाँ धेरै प्रयोगकर्ताहरू छन्? तपाईले केवल एक वा दुई गेटवेहरू थप्नुहुन्छ, अवस्थितको कुनै प्रतिस्थापन बिना। तपाईले टोपोलोजी पनि परिवर्तन गर्नु पर्दैन। केवल अर्केस्ट्रेटरमा नयाँ गेटवेहरू जडान गर्नुहोस् र केही क्लिकहरूमा सेटिङहरू लागू गर्नुहोस्।

४. अवस्थित उपकरणहरूको अधिकतम प्रयोग गर्न चाहने कम्पनीहरू। मलाई लाग्छ धेरै मानिसहरू ट्रेड-इन प्रक्रियासँग परिचित छन्। जब अवस्थित यन्त्रहरूको प्रदर्शन अब पर्याप्त छैन र वर्तमान आवश्यकताहरू पूरा गर्न हार्डवेयर अद्यावधिक गर्न आवश्यक छ। एकदम महँगो प्रक्रिया। साथै, प्रायः त्यहाँ एक स्थिति हुन्छ जब ग्राहकसँग विभिन्न कार्यहरूको लागि धेरै चेक पोइन्ट क्लस्टरहरू हुन्छन्। उदाहरण को लागी, परिधि संरक्षण को लागी एक क्लस्टर, रिमोट एक्सेस को लागी एक क्लस्टर (RA VPN), VSX को लागी एक क्लस्टर, आदि। यसबाहेक, एउटा क्लस्टरमा पर्याप्त स्रोतहरू नहुन सक्छ, जबकि अर्कोमा तिनीहरूको प्रशस्तता छ। चेक Maestro यी स्रोतहरू बीचको लोडलाई गतिशील रूपमा वितरण गरेर अनुकूलन गर्ने उत्कृष्ट अवसर हो।

ती। तपाइँ निम्न लाभहरू प्राप्त गर्नुहुन्छ:

• अवस्थित हार्डवेयर "फ्याक" गर्न आवश्यक छैन। तपाईं एक वा दुई अतिरिक्त गेटवेहरू किन्न सक्नुहुन्छ, वा...
• स्रोतहरूको अधिक इष्टतम प्रयोगको लागि अन्य अवस्थित गेटवेहरू बीच गतिशील लोड सन्तुलन कन्फिगर गर्नुहोस्। यदि परिधि गेटवेमा लोड तीव्र रूपमा बढ्छ, तब अर्केस्ट्रेटरले रिमोट पहुँच गेटवेहरूको "बोर" स्रोतहरू प्रयोग गर्न सक्षम हुनेछ र यसको विपरीत। यसले मौसमी (वा अस्थायी) लोड चुचुराहरूलाई सहज बनाउन मद्दत गर्छ।

तपाईंले सायद बुझ्नुभएको रूपमा, अन्तिम दुई खण्डहरू विशेष गरी मध्यम आकारका व्यवसायहरूसँग सम्बन्धित छन्, जसले अब स्केलेबल सुरक्षा प्लेटफर्महरू प्रयोग गर्न पनि खर्च गर्न सक्छ। यद्यपि, एक व्यावहारिक प्रश्न उठ्न सक्छ: "किन चेक पोइन्ट मेस्ट्रो नियमित क्लस्टर भन्दा राम्रो छ?"हामी यो प्रश्नको जवाफ दिने प्रयास गर्नेछौं।

क्लासिक क्लस्टर बनाम चेक पोइन्ट मेस्ट्रो

यदि हामी क्लासिक चेक पोइन्ट क्लस्टरको बारेमा कुरा गर्छौं भने, त्यसपछि दुई अपरेटिङ मोडहरू समर्थित छन्: उच्च उपलब्धता (जस्तै सक्रिय/स्ट्यान्डबाइ) र लोड साझेदारी (जस्तै सक्रिय/सक्रिय)। हामी तिनीहरूको कामको अर्थ, साथै तिनीहरूका फाइदा र बेफाइदाहरू संक्षिप्त रूपमा वर्णन गर्नेछौं।

उच्च उपलब्धता (सक्रिय/स्ट्यान्डबाइ)

नामले सुझाव दिन्छ, यस अपरेटिङ मोडमा, एउटा नोडले सबै ट्राफिकहरू आफैंबाट पार गर्छ, र दोस्रो स्ट्यान्डबाइ मोडमा छ र सक्रिय नोडले कुनै समस्या अनुभव गर्न थालेमा ट्राफिक उठाउँछ।
प्रो:

• सबैभन्दा स्थिर मोड;
• स्वामित्व SecureXL संयन्त्र ट्राफिक प्रशोधन गति गर्न समर्थित छ;
• यदि सक्रिय नोड असफल भयो भने, दोस्रोले सबै ट्राफिक "पचाउन" सक्षम हुने ग्यारेन्टी छ (किनकि यो ठ्याक्कै उस्तै छ)।

Cons:
वास्तवमा, त्यहाँ केवल एक माइनस छ - एक नोड पूर्ण रूपमा निष्क्रिय छ। बारीमा, यसको कारणले, हामी अधिक शक्तिशाली हार्डवेयर किन्न बाध्य छौं ताकि यसले ट्राफिक एक्लै ह्यान्डल गर्न सक्छ।

निस्सन्देह, HA मोड लोड साझेदारी भन्दा बढी भरपर्दो छ, तर संसाधन अप्टिमाइजेसनले चाहिने धेरै छोड्छ।

लोड सेयरिङ (सक्रिय/सक्रिय)

यस मोडमा, क्लस्टर प्रक्रिया ट्राफिकमा सबै नोडहरू। तपाइँ यस्तो क्लस्टरमा 8 वटा यन्त्रहरू सम्मिलित गर्न सक्नुहुन्छ (4 भन्दा बढी सिफारिश गरिएको छैन).
प्रो:

• तपाईं नोडहरू बीच लोड वितरण गर्न सक्नुहुन्छ, जसलाई कम शक्तिशाली यन्त्रहरू चाहिन्छ;
• सहज स्केलिंगको सम्भावना (क्लस्टरमा 8 नोडहरू थप्दै)।

Cons:

• अनौठो कुरा, पेशेवरहरू तुरुन्तै विपक्षमा परिणत हुन्छन्। कम्पनीसँग दुईवटा मात्र नोडहरू हुँदा पनि तिनीहरू लोड सेयरिङ मोड प्रयोग गर्न चाहन्छन्। पैसा बचत गर्न चाहानुहुन्छ, तिनीहरूले उपकरणहरू किन्छन्, जसमध्ये प्रत्येक 40-50% मा लोड हुन्छ। र सबै ठीक छ जस्तो देखिन्छ। तर यदि एउटा नोड असफल भयो भने, हामीले एक अवस्था पाउँछौं जहाँ सम्पूर्ण भार बाँकी एकमा स्थानान्तरण हुन्छ, जुन केवल सामना गर्न सक्दैन। नतिजाको रूपमा, यस्तो योजनामा ​​कुनै गल्ती सहिष्णुता छैन।
  
• यसमा लोड सेयरिङ प्रतिबन्धहरूको गुच्छा थप्नुहोस् (sk101539)। र सबैभन्दा महत्त्वपूर्ण सीमा भनेको SecureXL समर्थित छैन, एउटा संयन्त्र जसले ट्राफिक प्रशोधनलाई उल्लेखनीय रूपमा गति दिन्छ;
• क्लस्टरमा नयाँ नोडहरू थपेर स्केलिंगको लागि, दुर्भाग्यवश लोड साझेदारी यहाँ आदर्शबाट टाढा छ। यदि क्लस्टरमा 4 भन्दा बढी यन्त्रहरू थपिएका छन् भने, प्रदर्शन सुरु हुन्छ नाटकीय रूपमा पतन.

पहिलो दुई बेफाइदाहरूलाई ध्यानमा राख्दै, दुई नोडहरू प्रयोग गर्दा गल्ती सहिष्णुता लागू गर्न, हामी थप उत्पादक हार्डवेयर खरिद गर्न बाध्य छौं ताकि यसले ट्राफिकलाई गम्भीर अवस्थामा "पचाउन" सक्छ। फलस्वरूप, हामीले कुनै आर्थिक लाभ छैन, तर हामी ठूलो रकम प्राप्त गर्छौं प्रतिबन्धहरु। यसबाहेक, यो नोट गर्न लायक छ कि संस्करण R80.20 बाट सुरु, लोड साझेदारी मोड समर्थित छैन। यसले प्रयोगकर्ताहरूलाई आवश्यक अद्यावधिकहरूबाट सीमित गर्दछ। नयाँ रिलिजहरूमा लोड सेयरिङलाई समर्थन गरिनेछ कि छैन भन्ने अझै थाहा छैन।

विकल्पको रूपमा पोइन्ट मेस्ट्रो जाँच गर्नुहोस्

क्लस्टर बिन्दुबाट, चेक प्वाइन्ट मेस्ट्रोले उच्च उपलब्धता र लोड साझेदारी मोडहरूको मुख्य फाइदाहरू लिएको छ:

• अर्केस्ट्रेटरसँग जोडिएका गेटवेहरूले SecureXL प्रयोग गर्न सक्छन्, जसले अधिकतम ट्राफिक प्रशोधन गति सुनिश्चित गर्दछ। लोड साझेदारीमा निहित कुनै अन्य प्रतिबन्धहरू छैनन्;
• ट्राफिक एक सुरक्षा समूह (एक तार्किक गेटवे धेरै भौतिक एक मिलेर बनेको) मा गेटवे बीच वितरण गरिएको छ। यसका लागि धन्यवाद, हामी कम उत्पादनशील यन्त्रहरू स्थापना गर्न सक्छौं, किनभने हामीसँग अब निष्क्रिय गेटवेहरू छैनन्, जस्तै उच्च उपलब्धता मोडमा। एकै समयमा, लोड सेयरिङ मोडमा (थप विवरण पछि) जस्ता गम्भीर हानिहरू बिना शक्ति लगभग रैखिक रूपमा बढाउन सकिन्छ।

यो सबै महान छ, तर दुई विशिष्ट उदाहरणहरू हेरौं।

उदाहरण # १

कम्पनी X लाई नेटवर्क परिधिमा गेटवेहरूको क्लस्टर स्थापना गर्न चाहन्छ। तिनीहरू पहिले नै लोड सेयरिङका सबै प्रतिबन्धहरूसँग परिचित भइसकेका छन् (जुन उनीहरूलाई अस्वीकार्य छन्) र विशेष रूपमा उच्च उपलब्धता मोडलाई विचार गर्दै छन्। साइजिङ पछि, यो बाहिर जान्छ कि 6800 गेटवे तिनीहरूको लागि उपयुक्त छ, जुन 50% भन्दा बढी लोड हुनु हुँदैन (कम्तीमा केही प्रदर्शन रिजर्भ हुनको लागि)। यो क्लस्टर हुने भएकोले, तपाईंले दोस्रो यन्त्र किन्नु पर्छ, जसले स्ट्यान्डबाइ मोडमा हावा "धुम्रपान" गर्नेछ। यो धेरै महँगो स्मोकहाउस हो।
तर त्यहाँ एक विकल्प छ। अर्केस्ट्रेटर र तीन 6500 गेटवेबाट एउटा बन्डल लिनुहोस्। यस अवस्थामा, ट्राफिक सबै तीन उपकरणहरू बीच वितरण गरिनेछ। यदि तपाइँ दुई मोडेलको चश्मा हेर्नुभयो भने, तपाइँ देख्नुहुनेछ कि तीन 6500 गेटवेहरू एक 6800 भन्दा बढी शक्तिशाली छन्।

तसर्थ, चेक प्वाइन्ट मेस्ट्रो छनौट गर्दा, कम्पनी X ले निम्न फाइदाहरू प्राप्त गर्दछ:

• कम्पनीले तुरुन्तै स्केलेबल प्लेटफर्म राख्छ। कार्यसम्पादनमा पछिल्ला वृद्धिले केवल अर्को 6500 टुक्रा हार्डवेयर थप्न तल आउनेछ। यो भन्दा सरल के हुन सक्छ?
• समाधान अझै पनि दोष-सहिष्णु छ, किनभने यदि एउटा नोड असफल भयो भने, बाँकी दुई लोडसँग सामना गर्न सक्षम हुनेछन्।
• समान रूपमा महत्त्वपूर्ण र आश्चर्यजनक फाइदा यो सस्तो छ! दुर्भाग्यवश, म सार्वजनिक रूपमा मूल्यहरू पोस्ट गर्न सक्दिन, तर यदि तपाइँ इच्छुक हुनुहुन्छ भने, तपाइँ सक्नुहुन्छ गणनाको लागि हामीलाई सम्पर्क गर्नुहोस्

उदाहरण # १

कम्पनी Y सँग पहिले नै 6500 मोडेलहरूको HA क्लस्टर छ। सक्रिय नोड 85% मा लोड गरिएको छ, जसले पीक लोडको समयमा उत्पादक ट्राफिकमा घाटा निम्त्याउँछ। समस्याको तार्किक समाधान हार्डवेयर अद्यावधिक गरिरहेको देखिन्छ। अर्को मोडेल 6800 हो। त्यो हो। कम्पनीले ट्रेड-इन कार्यक्रम मार्फत गेटवेहरू फिर्ता गर्नुपर्नेछ र दुई नयाँ (बढी महँगो) उपकरणहरू खरिद गर्नुपर्नेछ।
तर त्यहाँ एक वैकल्पिक विकल्प छ। एक अर्केस्ट्रेटर र अर्को ठ्याक्कै उस्तै नोड (6500) किन्नुहोस्। तीनवटा यन्त्रहरूको क्लस्टर जम्मा गर्नुहोस् र यो 85% लोडलाई तीनवटा गेटवेहरूमा "स्प्रेड" गर्नुहोस्। नतिजाको रूपमा, तपाईंले ठूलो प्रदर्शन मार्जिन प्राप्त गर्नुहुनेछ (तीन यन्त्रहरू औसतमा 30% मात्र लोड हुनेछ)। तीनवटा नोडहरू मध्ये एउटाको मृत्यु भए पनि, बाँकी दुईवटाले 45% को औसत लोडको साथ ट्राफिकसँग सामना गर्नेछ। यसबाहेक, पीक लोडको लागि, तीन सक्रिय 6500 गेटवेहरूको क्लस्टर एक 6800 गेटवे भन्दा बढी शक्तिशाली हुनेछ, जुन HA क्लस्टरमा अवस्थित छ (जस्तै सक्रिय/स्ट्यान्डबाइ)। थप रूपमा, यदि एक वा दुई वर्षमा कम्पनी Y को आवश्यकताहरू फेरि बढ्छ भने, तिनीहरूले गर्न आवश्यक छ एक वा दुई थप 6500 नोडहरू थप्नु पर्छ। मलाई लाग्छ आर्थिक लाभ यहाँ स्पष्ट छ।

निष्कर्षमा

हो, चेक पोइन्ट Maestro SMB को लागी एक समाधान होइन। तर पनि एक मध्यम आकारको व्यापार पहिले नै यस प्लेटफर्मको बारेमा सोच्न सक्छ र कम्तिमा आर्थिक दक्षता गणना गर्न प्रयास गर्न सक्नुहुन्छ। तपाईं छक्क पर्नुहुनेछ कि स्केलेबल प्लेटफर्महरू क्लासिक क्लस्टर भन्दा बढी लाभदायक हुन सक्छ। एकै समयमा, त्यहाँ आर्थिक मात्र होइन, प्राविधिक फाइदाहरू छन्। यद्यपि, हामी अर्को लेखमा तिनीहरूको बारेमा कुरा गर्नेछौं, जहाँ, प्राविधिक चालहरू बाहेक, म धेरै विशिष्ट केसहरू (टोपोलोजी, परिदृश्यहरू) देखाउने प्रयास गर्नेछु।

तपाईं हाम्रो सार्वजनिक पृष्ठहरूमा पनि सदस्यता लिन सक्नुहुन्छ (तार, फेसबुक, VK, TS समाधान ब्लग), जहाँ तपाईं चेक पोइन्ट र अन्य सुरक्षा उत्पादनहरूमा नयाँ सामग्रीहरूको उदयलाई पछ्याउन सक्नुहुन्छ।

स्रोत: www.habr.com