{"id":90038,"date":"2020-07-28T13:42:35","date_gmt":"2020-07-28T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti"},"modified":"2020-07-28T13:42:35","modified_gmt":"2020-07-28T11:42:35","slug":"pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","title":{"rendered":"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/91bb96ba827ebe68538175c8762b5f5e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong><em>O que considerar ao escolher um roteador VPN para uma rede distribu\u00edda? E que fun\u00e7\u00f5es ele deve ter? Este \u00e9 o foco da nossa an\u00e1lise do ZyWALL VPN1000.<\/em><\/strong><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2 id=\"vvedenie\">Introdu\u00e7\u00e3o<\/h2>\n<p><\/p>\n<p>Antes disso, a maior parte das nossas publica\u00e7\u00f5es foi dedicada a dispositivos VPN para acesso \u00e0 rede a partir de locais remotos. Por exemplo, para conectar v\u00e1rias filiais \u00e0 sede, o acesso \u00e0 Internet de pequenas empresas aut\u00f4nomas, ou at\u00e9 mesmo de resid\u00eancias privadas. Chegou a hora de falar sobre o n\u00f3 central para redes distribu\u00eddas.<\/p>\n<p><\/p>\n<p>\u00c9 evidente que construir uma rede moderna para uma grande empresa apenas com dispositivos de classe econ\u00f4mica n\u00e3o \u00e9 vi\u00e1vel. E organizar um servi\u00e7o em nuvem para fornecer servi\u00e7os aos consumidores tamb\u00e9m n\u00e3o \u00e9. Em algum lugar, deve haver equipamentos capazes de atender um grande n\u00famero de clientes simultaneamente. Desta vez, vamos falar sobre um desses dispositivos \u2014 o Zyxel VPN1000.<\/p>\n<p><\/p>\n<p>Tanto para grandes quanto para pequenos participantes da troca de dados em rede, podem ser destacados crit\u00e9rios que avaliam a adequa\u00e7\u00e3o de um ou outro dispositivo para resolver a quest\u00e3o.<\/p>\n<p><\/p>\n<p>Abaixo est\u00e3o os principais deles:<\/p>\n<p><\/p>\n<ul>\n<li>capacidades t\u00e9cnicas e funcionais;<\/li>\n<li>gerenciamento;<\/li>\n<li>seguran\u00e7a;<\/li>\n<li>disponibilidade.<\/li>\n<\/ul>\n<p><\/p>\n<p>\u00c9 dif\u00edcil destacar o que \u00e9 mais importante e o que pode ser dispensado. Precisamos de tudo. Se um dispositivo n\u00e3o atende aos requisitos de algum crit\u00e9rio, isso acarretar\u00e1 problemas no futuro.<\/p>\n<p><\/p>\n<p>Entretanto, certas caracter\u00edsticas dos dispositivos destinados a garantir o funcionamento dos n\u00f3s centrais e do equipamento que opera principalmente nas extremidades podem diferir significativamente.<\/p>\n<p><\/p>\n<p>Para o n\u00f3 central, a pot\u00eancia de computa\u00e7\u00e3o \u00e9 primordial \u2014 isso implica resfriamento for\u00e7ado e, portanto, ru\u00eddo do ventilador. Para dispositivos perif\u00e9ricos, que geralmente est\u00e3o localizados em escrit\u00f3rios e resid\u00eancias, um funcionamento barulhento j\u00e1 \u00e9 praticamente inaceit\u00e1vel.<\/p>\n<p><\/p>\n<p>Outro ponto interessante \u00e9 a distribui\u00e7\u00e3o de portas. Em dispositivos perif\u00e9ricos, \u00e9 mais ou menos claro como ser\u00e3o utilizadas e quantos clientes estar\u00e3o conectados. Portanto, \u00e9 poss\u00edvel definir uma divis\u00e3o r\u00edgida das portas em WAN, LAN, DMZ, fazer um mapeamento estrito ao protocolo e assim por diante. No n\u00f3 central, essa confian\u00e7a n\u00e3o existe. Por exemplo, se adicionarmos um novo segmento de rede que exige conex\u00e3o atrav\u00e9s de sua pr\u00f3pria interface \u2014 como fazer isso? Aqui \u00e9 necess\u00e1ria uma solu\u00e7\u00e3o mais universal com a capacidade de configurar interfaces de forma flex\u00edvel.<\/p>\n<p><\/p>\n<p>Um detalhe importante \u00e9 a satura\u00e7\u00e3o do dispositivo com v\u00e1rias fun\u00e7\u00f5es. Obviamente, a abordagem em que uma \u00fanica unidade de equipamento realiza bem uma \u00fanica tarefa tem suas vantagens. Mas a situa\u00e7\u00e3o mais interessante come\u00e7a quando \u00e9 necess\u00e1rio fazer um passo para a esquerda ou para a direita. Claro, \u00e9 poss\u00edvel adquirir um novo dispositivo espec\u00edfico para cada nova tarefa. E isso, at\u00e9 que o or\u00e7amento ou o espa\u00e7o no rack se esgote.<\/p>\n<p><\/p>\n<p>Em contrapartida, um conjunto ampliado de fun\u00e7\u00f5es permite resolver v\u00e1rias quest\u00f5es com um \u00fanico dispositivo. Por exemplo, o ZyWALL VPN1000 suporta v\u00e1rios tipos de conex\u00f5es VPN, incluindo SSL e IPsec VPN, bem como conex\u00f5es remotas para funcion\u00e1rios. Ou seja, uma \u00fanica \"m\u00e1quina\" cobre tanto as conex\u00f5es entre sites quanto as dos clientes. Mas h\u00e1 um \"por\u00e9m\". Para que isso funcione, \u00e9 necess\u00e1rio ter uma margem de desempenho. Por exemplo, no caso do ZyWALL VPN1000, o n\u00facleo de hardware VPN IPsec garante um alto desempenho do t\u00fanel VPN, e o balanceamento\/redund\u00e2ncia VPN com algoritmos SHA\u20112 e IKEv2 proporcionam alta confiabilidade e seguran\u00e7a para os neg\u00f3cios.<\/p>\n<p><\/p>\n<p>Abaixo est\u00e3o listadas algumas fun\u00e7\u00f5es \u00fateis que cobrem uma ou v\u00e1rias \u00e1reas descritas acima.<\/p>\n<p><\/p>\n<p><strong>SD-WAN<\/strong> oferece uma plataforma para gerenciamento em nuvem, obtendo as vantagens de um gerenciamento centralizado da comunica\u00e7\u00e3o entre sites com a possibilidade de controle e monitoramento remoto. O ZyWALL VPN1000 tamb\u00e9m suporta o modo de opera\u00e7\u00e3o apropriado onde s\u00e3o necess\u00e1rias funcionalidades avan\u00e7adas de VPN.<\/p>\n<p><\/p>\n<p><strong>Suporte a plataformas em nuvem para servi\u00e7os cr\u00edticos.<\/strong> O ZyWALL VPN1000 foi testado para uso com Microsoft Azure e AWS. O uso de dispositivos previamente verificados \u00e9 prefer\u00edvel para organiza\u00e7\u00f5es de qualquer n\u00edvel, especialmente quando a infraestrutura de TI utiliza uma combina\u00e7\u00e3o de rede local e nuvem.<\/p>\n<p><\/p>\n<p><strong>Filtragem de Conte\u00fado<\/strong> aumenta a seguran\u00e7a bloqueando o acesso a sites maliciosos ou indesejados. Previne o download de malware de sites inseguros ou comprometidos. No caso do ZyWALL VPN1000, uma licen\u00e7a anual para este servi\u00e7o j\u00e1 est\u00e1 inclu\u00edda na embalagem.<\/p>\n<p><\/p>\n<p><strong>Pol\u00edticas Geo<\/strong> <strong>(Geo IP)<\/strong> permitem rastrear o tr\u00e1fego e realizar an\u00e1lises da localiza\u00e7\u00e3o de endere\u00e7os IP, negando acesso a regi\u00f5es desnecess\u00e1rias ou potencialmente perigosas. A licen\u00e7a anual para este servi\u00e7o tamb\u00e9m est\u00e1 inclu\u00edda na compra do dispositivo.<\/p>\n<p><\/p>\n<p><strong>Gerenciamento de Rede Sem Fio<\/strong> no ZyWALL VPN1000 inclui um controlador de rede sem fio, permitindo gerenciar at\u00e9 1032 pontos de acesso a partir de uma interface de usu\u00e1rio centralizada. As empresas podem implantar ou expandir uma rede Wi-Fi gerenciada com esfor\u00e7o m\u00ednimo. Vale ressaltar que o n\u00famero 1032 \u00e9 realmente alto. Considerando que at\u00e9 10 usu\u00e1rios podem se conectar a um ponto de acesso, isso resulta em um n\u00famero bastante impressionante.<\/p>\n<p><\/p>\n<p><strong>Balanceamento e Redund\u00e2ncia<\/strong>. A s\u00e9rie VPN suporta balanceamento de carga e redund\u00e2ncia em m\u00faltiplas interfaces externas. Ou seja, \u00e9 poss\u00edvel conectar v\u00e1rios canais de diferentes provedores, protegendo-se assim de problemas de conectividade.<\/p>\n<p><\/p>\n<p><strong>A capacidade de redund\u00e2ncia do dispositivo (Device HA)<\/strong> para conex\u00f5es ininterruptas, mesmo quando um dos dispositivos falha. Isso \u00e9 essencial para operar 24\/7 com o m\u00ednimo de tempo de inatividade.<\/p>\n<p><\/p>\n<p>O Zyxel Device HA Pro opera em modo <em>ativo\/passivo<\/em>, que n\u00e3o requer um procedimento de configura\u00e7\u00e3o complexo. Isso reduz a barreira de entrada e permite come\u00e7ar a usar a redund\u00e2ncia imediatamente. Ao contr\u00e1rio do <em>ativo\/ativo<\/em>, onde o administrador de sistema deve passar por um treinamento adicional, saber configurar roteamento din\u00e2mico, entender o que s\u00e3o pacotes assim\u00e9tricos, etc. \u2014 a configura\u00e7\u00e3o do modo <em>ativo\/passivo<\/em> \u00e9 significativamente mais simples e requer menos tempo.<\/p>\n<p><\/p>\n<p>Ao usar o dispositivo Zyxel Device HA Pro, os dispositivos trocam sinais <em>heartbeat<\/em> atrav\u00e9s de uma porta dedicada. As portas do dispositivo ativo e passivo s\u00e3o <em>heartbeat<\/em> conectadas por meio de um cabo Ethernet. O dispositivo passivo sincroniza completamente as informa\u00e7\u00f5es com o dispositivo ativo. Em particular, todas as sess\u00f5es, t\u00faneis e contas de usu\u00e1rio s\u00e3o sincronizadas entre os dispositivos. Al\u00e9m disso, o dispositivo passivo mant\u00e9m uma c\u00f3pia de backup do arquivo de configura\u00e7\u00e3o para o caso de falha do dispositivo ativo. Assim, em caso de falha do dispositivo principal, a transi\u00e7\u00e3o \u00e9 suave.<\/p>\n<p><\/p>\n<p>Vale ressaltar que em sistemas ativos<em>\/active<\/em> ainda \u00e9 necess\u00e1rio reservar 20-25% dos recursos do sistema para a comuta\u00e7\u00e3o em caso de falhas. Ao <em>ativo\/passivo<\/em> um dispositivo estar integralmente em estado de reserva, ele est\u00e1 pronto para processar imediatamente o tr\u00e1fego de rede e manter o funcionamento normal da rede.<\/p>\n<p><\/p>\n<p>Falando em termos simples: \"Ao usar o Zyxel Device HA Pro e ter um canal de reserva, o neg\u00f3cio est\u00e1 protegido tanto contra a perda de conex\u00e3o devido ao provedor quanto contra problemas resultantes da falha do roteador.<\/p>\n<p><\/p>\n<p><strong>Resumindo tudo o que foi dito<\/strong><\/p>\n<p><\/p>\n<p>Para o n\u00facleo central de uma rede distribu\u00edda, \u00e9 melhor usar um dispositivo com uma certa quantidade de portas (interfaces de conex\u00e3o) de sobra. Neste caso, \u00e9 desej\u00e1vel ter interfaces tanto RJ45 para simplicidade e economia de conex\u00e3o, quanto SFP para escolher entre conex\u00e3o de fibra \u00f3ptica e par tran\u00e7ado.<\/p>\n<p><\/p>\n<p><strong>Este dispositivo deve ser:<\/strong><\/p>\n<p><\/p>\n<ul>\n<li>potente, adaptado a mudan\u00e7as abruptas de carga;<\/li>\n<li>com uma interface de funcionamento clara;<\/li>\n<li>com um conjunto rico, mas n\u00e3o excessivo, de fun\u00e7\u00f5es integradas, inclusive em quest\u00f5es de seguran\u00e7a;<\/li>\n<li>com a possibilidade de construir esquemas de alta disponibilidade \u2014 duplica\u00e7\u00e3o de canais e dispositivos;<\/li>\n<li>suportando gerenciamento para controlar toda a infraestrutura ramificada que inclui o n\u00facleo central e dispositivos perif\u00e9ricos a partir de um \u00fanico ponto;<\/li>\n<li>como a \"cereja no topo do bolo\" \u2014 suporte a tend\u00eancias modernas, como integra\u00e7\u00e3o com recursos em nuvem, etc.<\/li>\n<\/ul>\n<p><\/p>\n<h2 id=\"zywall-vpn1000-v-roli-centralnogo-uzla-seti\">ZyWALL VPN1000 como n\u00facleo central da rede<\/h2>\n<p><\/p>\n<p>\u00c0 primeira vista no ZyWALL VPN1000, fica claro que n\u00e3o economizaram portas na Zyxel.<\/p>\n<p><\/p>\n<p>N\u00f3s temos:<\/p>\n<p><\/p>\n<ul>\n<li>\n<p>12 portas RJ\u201145 configur\u00e1veis (GBE);<\/p>\n<p>\n<\/li>\n<li>\n<p>2 portas SFP configur\u00e1veis (GBE);<\/p>\n<p>\n<\/li>\n<li>\n<p>2 portas USB 3.0 com suporte a modems 3G\/4G.<\/p>\n<p>\n<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/76f183e2d2e43f7b386e487431ec37de.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 1. Vis\u00e3o geral do ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>\u00c9 importante notar que o dispositivo n\u00e3o \u00e9 adequado para escrit\u00f3rios dom\u00e9sticos, principalmente devido aos ventiladores potentes. Aqui temos nada menos que quatro deles.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/431c6abc77f3ab578754a5feb82a3463.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 2. Painel traseiro do ZyWALL VPN1000.<\/em><\/p>\n<p><\/p>\n<p>Vamos observar como \u00e9 a interface.<\/p>\n<p><\/p>\n<p>Vale a pena prestar aten\u00e7\u00e3o em um aspecto importante. Existem muitas fun\u00e7\u00f5es, e n\u00e3o \u00e9 poss\u00edvel descrever em detalhes tudo em um \u00fanico artigo. Mas um ponto positivo dos produtos Zyxel \u00e9 a documenta\u00e7\u00e3o muito detalhada, em primeiro lugar, o manual do usu\u00e1rio (administrador). Portanto, para ter uma ideia da riqueza de fun\u00e7\u00f5es, vamos passar rapidamente pelas abas.<\/p>\n<p><\/p>\n<p>Por padr\u00e3o, a porta 1 e a porta 2 s\u00e3o destinadas ao WAN. A partir da terceira porta, temos interfaces para a rede local.<\/p>\n<p><\/p>\n<p>A 3\u00aa porta com o IP padr\u00e3o 192.168.1.1 \u00e9 ideal para conex\u00e3o.<\/p>\n<p><\/p>\n<p>Conectamos o cabo de patch, acessamos o endere\u00e7o <em><noindex><a rel=\"nofollow\" href=\"https:\/\/192.168.1.1\">https:\/\/192.168.1.1<\/a><\/noindex><\/em> e podemos ver a janela de registro do usu\u00e1rio da interface web.<\/p>\n<p><\/p>\n<p><em><strong>Nota<\/strong>. Para gerenciamento, \u00e9 poss\u00edvel usar o sistema de gerenciamento em nuvem SD-WAN.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/e178bbbe44045fb263673bfc61a2be56.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 3. Janela de inser\u00e7\u00e3o de login e senha<\/em><\/p>\n<p><\/p>\n<p>Passamos pelo procedimento de inser\u00e7\u00e3o de login e senha e obtemos na tela a janela do Dashboard. Na verdade, como se espera de um Dashboard, \u00e9 uma abund\u00e2ncia de informa\u00e7\u00f5es operacionais em cada pedacinho do espa\u00e7o da tela.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/ce5fa994bad48a9ad7549796670cf8dc.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 4. ZyWALL VPN1000 \u2014 Dashboard.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-bystraya-nastroyka-wizards\">Aba \"Configura\u00e7\u00e3o R\u00e1pida\" (Assistentes)<\/h3>\n<p><\/p>\n<p>Existem dois assistentes na interface: para configura\u00e7\u00e3o do WAN e configura\u00e7\u00e3o do VPN. De fato, os assistentes s\u00e3o uma boa ajuda, permitindo realizar configura\u00e7\u00f5es padr\u00e3o, mesmo sem experi\u00eancia anterior com o dispositivo. E para aqueles que desejam mais, como mencionado anteriormente, h\u00e1 uma documenta\u00e7\u00e3o detalhada.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/013f0bf14c52c7aa40e2bf500efaa76c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 5. Aba \"Configura\u00e7\u00e3o R\u00e1pida\".<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-monitoring\">Aba Monitoramento<\/h3>\n<p><\/p>\n<p>Parece que os engenheiros da Zyxel decidiram seguir o princ\u00edpio de: monitorar tudo que \u00e9 poss\u00edvel. Certamente, para um dispositivo que atua como n\u00f3 central, o controle total \u00e9 bastante \u00fatil.<\/p>\n<p><\/p>\n<p>Mesmo ao expandir todos os itens no painel lateral, a riqueza de op\u00e7\u00f5es torna-se evidente.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/a4d92421d81a8b9c5d192bc2aaecc4e5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 6. Aba Monitoramento com subpontos expandidos.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-konfiguraciya\">Aba Configura\u00e7\u00e3o<\/h3>\n<p><\/p>\n<p>Aqui, a riqueza de fun\u00e7\u00f5es \u00e9 ainda mais evidente.<\/p>\n<p><\/p>\n<p>Por exemplo, a gest\u00e3o das portas do dispositivo est\u00e1 muito bem organizada.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/4cd1b1cadee684afa9a21df026883ebe.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 7. Aba Configura\u00e7\u00e3o com subpontos expandidos.<\/em><\/p>\n<p><\/p>\n<h3 id=\"vkladka-obsluzhivanie\">Aba Manuten\u00e7\u00e3o<\/h3>\n<p><\/p>\n<p>Cont\u00e9m subse\u00e7\u00f5es para atualiza\u00e7\u00e3o de firmware, diagn\u00f3stico, visualiza\u00e7\u00e3o de regras de roteamento e desligamento.<\/p>\n<p><\/p>\n<p>Essas fun\u00e7\u00f5es s\u00e3o auxiliares e est\u00e3o presentes em praticamente todos os dispositivos de rede.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/971da91f73ea03ac16a32ebc7d5939e2.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<em>Figura 8. Aba Manuten\u00e7\u00e3o com subt\u00f3picos expandidos.<\/em><\/p>\n<p><\/p>\n<h3 id=\"sravnitelnye-harakteristiki\">Caracter\u00edsticas comparativas<\/h3>\n<p><\/p>\n<p>Nossa an\u00e1lise estaria incompleta sem a compara\u00e7\u00e3o com outros an\u00e1logos.<\/p>\n<p><\/p>\n<p>Abaixo est\u00e1 uma tabela com os an\u00e1logos mais pr\u00f3ximos ao ZyWALL VPN1000 e uma lista de recursos para compara\u00e7\u00e3o.<\/p>\n<p><\/p>\n<p><em>Tabela 1. Compara\u00e7\u00e3o do ZyWALL VPN1000 com an\u00e1logos.<\/em><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Uma aranha para a teia ou um n\u00f3 central de uma rede distribu\u00edda\" src=\"\/wp-content\/uploads\/2020\/07\/44c95d1d57655d1aecce649d83f3cbd8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong><em>Explica\u00e7\u00f5es sobre a tabela 1:<\/em><\/strong><\/p>\n<p><\/p>\n<p><em>*1: Licen\u00e7a necess\u00e1ria<\/em><\/p>\n<p><\/p>\n<p><em>* 2: Low Touch Provision: o administrador deve primeiro configurar o dispositivo localmente antes do ZTP.<\/em><\/p>\n<p><\/p>\n<p><em>* 3: com base na sess\u00e3o: DPS ser\u00e1 aplicado apenas a uma nova sess\u00e3o; isso n\u00e3o afetar\u00e1 a sess\u00e3o atual.<\/em><\/p>\n<p><\/p>\n<p>Como podemos ver, em alguns aspectos os an\u00e1logos alcan\u00e7am o her\u00f3i da nossa an\u00e1lise, por exemplo, o Fortinet FG\u2011100E tamb\u00e9m possui otimiza\u00e7\u00e3o WAN integrada, e o Meraki MX100 tem a fun\u00e7\u00e3o AutoVPN (site-a-site) integrada, mas em termos de conjunto abrangente de recursos, o ZyWALL VPN1000 definitivamente lidera.<\/p>\n<p><\/p>\n<h2 id=\"rekomendacii-pri-vybore-ustroystv-dlya-centralnogo-uzla-ne-tolko-zyxel\">Recomenda\u00e7\u00f5es na escolha de dispositivos para o n\u00f3 central (n\u00e3o apenas Zyxel)<\/h2>\n<p><\/p>\n<p>Ao escolher dispositivos para organizar um n\u00f3 central em uma rede ramificada com v\u00e1rias filiais, deve-se considerar uma s\u00e9rie de par\u00e2metros: capacidades t\u00e9cnicas, facilidade de gerenciamento, garantia de seguran\u00e7a e resili\u00eancia.<\/p>\n<p><\/p>\n<p>Um amplo conjunto de recursos, um grande n\u00famero de portas f\u00edsicas com possibilidade de configura\u00e7\u00e3o flex\u00edvel: WAN, LAN, DMZ, e a presen\u00e7a de outras fun\u00e7\u00f5es \u00fateis, como controladores de gerenciamento de pontos de acesso, permitem resolver v\u00e1rias tarefas de uma s\u00f3 vez.<\/p>\n<p><\/p>\n<p>A presen\u00e7a de documenta\u00e7\u00e3o e uma interface de gerenciamento conveniente tamb\u00e9m desempenham um papel importante.<\/p>\n<p><\/p>\n<p>Contando com essas, aparentemente, coisas simples, n\u00e3o \u00e9 t\u00e3o dif\u00edcil criar infraestruturas de rede que conectam v\u00e1rios sites e locais, e o uso da nuvem SD-WAN permite fazer isso de forma flex\u00edvel e segura.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Links \u00dateis<\/h2>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">An\u00e1lise do mercado SD-WAN: quais solu\u00e7\u00f5es existem e para quem elas s\u00e3o necess\u00e1rias<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/www.osp.ru\/lan\/2017\/11\/13053186\">O Zyxel Device HA Pro aumenta a resili\u00eancia da rede<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/support.zyxel.eu\/hc\/ru\/articles\/360001378533-%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%B8-GeoIP-%D0%B2-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0%D1%85-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D1%80%D0%B8%D0%B8-ATP-VPN-Zywall-USG\">Uso da fun\u00e7\u00e3o GeoIP em gateways de seguran\u00e7a das s\u00e9ries ATP\/VPN\/Zywall\/USG<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/477492\/\">O que permanecer\u00e1 no servidor?<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/499456\/\">Dois em um, ou a migra\u00e7\u00e3o do controlador de ponto de acesso para o gateway<\/a><\/noindex><\/u><\/p>\n<p><\/p>\n<p><u><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Chat do Telegram Zyxel para especialistas<\/a><\/noindex><\/u><\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/512600\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 VPN \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438? \u0418 \u043a\u0430\u043a\u0438\u043c\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0431\u043b\u0430\u0434\u0430\u0442\u044c? \u042d\u0442\u043e\u043c\u0443 \u0438 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d \u043d\u0430\u0448 \u043e\u0431\u0437\u043e\u0440 ZyWALL VPN1000 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043e \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043d\u0430\u0448\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0439 \u0431\u044b\u043b\u0430 \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 \u043c\u043b\u0430\u0434\u0448\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c VPN \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0441\u0435\u0442\u044c \u0441 \u043f\u0435\u0440\u0438\u0444\u0435\u0440\u0438\u0439\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u0438\u043b\u0438\u0430\u043b\u043e\u0432 \u0441\u043e \u0448\u0442\u0430\u0431-\u043a\u0432\u0430\u0440\u0442\u0438\u0440\u043e\u0439, \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0421\u0435\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90039,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-28T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aranha para a teia ou n\u00f3 central de uma rede distribu\u00edda | ProHoster","description":"O que observar.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0430\u0443\u043a \u0434\u043b\u044f \u043f\u0430\u0443\u0442\u0438\u043d\u044b \u0438\u043b\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pauk-dlya-pautiny-ili-czentralnyj-uzel-raspredelennoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-28T11:42:35+00:00","article:modified_time":"2020-07-28T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90038","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:59:44","updated":"2022-09-27 23:08:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/90038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=90038"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/90038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/90039"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=90038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=90038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=90038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}