چيڪ پوائنٽ 2019 تمام جلدي شروع ڪيو هڪ ئي وقت ۾ ڪيترائي اعلان ڪندي. هڪ مضمون ۾ هر شيءِ بابت ڳالهائڻ ناممڪن آهي، تنهنڪري اچو ته سڀ کان اهم شيءِ سان شروع ڪريون- . Maestro هڪ نئون اسپيبلبل پليٽ فارم آهي جيڪو توهان کي سيڪيورٽي گيٽ وي جي "طاقت" کي وڌائڻ جي اجازت ڏئي ٿو "غير اخلاقي" نمبرن تائين ۽ تقريبا لڪير. اهو قدرتي طور تي حاصل ٿئي ٿو انفرادي گيٽ ويز جي وچ ۾ لوڊ کي توازن ڪندي جيڪي هڪ واحد اداري جي طور تي ڪلستر ۾ هلن ٿا. ڪو چوي ٿو - "هئي! اتي اڳ ۾ ئي 44000 بليڊ پليٽ فارم آهن/64000". بهرحال، Maestro هڪ مڪمل طور تي مختلف معاملو آهي. هن آرٽيڪل ۾، آئون مختصر طور تي وضاحت ڪرڻ جي ڪوشش ڪندس ته اهو ڇا آهي، اهو ڪيئن ڪم ڪري ٿو ۽ هي ٽيڪنالاجي ڪيئن مدد ڪندي نيٽ ورڪ جي حد جي حفاظت تي محفوظ ڪريو.
هو - ٿي چڪو آهي
سمجھڻ جو آسان طريقو اھو آھي ته نئون اسپيبلبل پليٽ فارم سٺي پراڻي 44000 کان ڪيئن مختلف آھي/64000 هيٺ ڏنل تصوير تي نظر اچي ٿو:
فرق پڌرو آهي.
ورثي چيڪ پوائنٽ 44000 پليٽ فارم/64000
جيئن مٿي ڏنل تصوير مان ڏسي سگهجي ٿو، پهريون اختيار هڪ مقرر ٿيل پليٽ فارم (چيسس) آهي، جنهن ۾ محدود تعداد ۾ خاص "بليڊ ماڊلز" داخل ڪري سگھجن ٿيون (چيڪ پوائنٽ SGM). اهو سڀ ڪجهه سان ڳنڍيل آهي سيڪيورٽي سوئچ ماڊل (SSM)، جيڪو گيٽ ويز جي وچ ۾ ٽرئفڪ کي توازن ڪري ٿو. هيٺ ڏنل تصوير هن پليٽ فارم جي اجزاء کي وڌيڪ تفصيل سان ڏيکاري ٿو:
هي هڪ بهترين پليٽ فارم آهي جيڪڏهن توهان ڄاڻو ٿا ته توهان کي ڪهڙي ڪارڪردگي جي ضرورت آهي ۽ اهو ڪيترو وڌي سگهي ٿو. جڏهن ته، مقرر ٿيل فارم فيڪٽر (12 يا 6 بليڊ) جي ڪري، توهان وڌيڪ اسڪيلبلٽي ۾ محدود آهيو. اضافي طور تي، توهان کي خاص طور تي SGM بلڊ استعمال ڪرڻ تي مجبور ڪيو ويو آهي، روايتي اپ لائينز کي ڳنڍڻ جي صلاحيت کان سواء، جن ۾ ماڊل جي تمام گهڻي حد آهي. اچڻ سان Maestro Hyperscale نيٽورڪ سيڪيورٽي صورتحال ڊرامي طور تبديل ٿي رهي آهي.
نئون چيڪ پوائنٽ Maestro Hyperscale نيٽورڪ سيڪيورٽي پليٽ فارم
چيڪ پوائنٽ ماسترو پهريون ڀيرو 22 جنوري تي بئنڪاڪ ۾ CPX ڪانفرنس ۾ متعارف ڪرايو ويو. مکيه خاصيتون هيٺ ڏنل تصوير ۾ ڏسي سگهجن ٿيون:
جئين توهان ڏسي سگهو ٿا، چيڪ پوائنٽ Maestro جو بنيادي فائدو توازن لاء باقاعده گيٽ ويز استعمال ڪرڻ جي صلاحيت آهي. اهي. اسان هاڻي SGM بلڊ تائين محدود نه آهيون. توهان 5600 ماڊل (SMB ماڊل ۽ چيسس 44000) کان شروع ٿيندڙ ڪنهن به ڊوائيس وچ ۾ لوڊ ورهائي سگهو ٿا/64000 سپورٽ نه آهن). مٿي ڏنل تصوير ڏيکاري ٿو مکيه اشارا جيڪي حاصل ڪري سگھجن ٿيون جڏهن نئين پليٽ فارم استعمال ڪندي. اسان ھڪڙي ڪمپيوٽنگ وسيلن ۾ گڏ ڪري سگھون ٿا 31 تائين! گيٽ وي. ھاڻي توھان جو فائر وال ھن طرح نظر اچي سگھي ٿو:
ماسٽر هائپر اسڪيل آرڪيسٽرٽر
مون کي پڪ آهي ته ڪيترن ئي ماڻهن اڳ ۾ ئي پڇيو آهي: "هي ڪهڙي قسم جو آرڪيسٽرٽر آهي؟”چڱو، مون سان مل. ماسٽر هائپر اسڪيل آرڪيسٽرٽر - اھو اھو آھي جيڪو لوڊ توازن لاء ذميوار آھي. هن ڊوائيس تي نصب ٿيل آپريٽنگ سسٽم آهي گيا R80.20 SP. هن وقت آرڪيسٽرن جا ٻه ماڊل آهن- MHO-140 и MHO-170. هيٺ ڏنل تصوير ۾ خاصيتون:
پهرين نظر ۾ اهو لڳي سگھي ٿو ته هي هڪ عام سوئچ آهي. حقيقت ۾، اهو آهي "سوئچ + بيلنس + وسيلن جي انتظام جو نظام." هڪ دٻي ۾ سڀ ڪجهه.
گيٽ ويز انهن آرڪيسٽرن سان ڳنڍيل آهن. جيڪڏهن بيلنس وارا غلطي برداشت ڪن ٿا، پوء هر گيٽ وي هر آرڪسٽرٽر سان ڳنڍيل آهي. ڪنيڪشن لاءِ، ”نظريات“ (sfp+ / qsfp+ / qsfp28+) يا DAC ڪيبل (سڌو اٽيچ ڪاپر) استعمال ڪري سگھجن ٿا. انهي صورت ۾، قدرتي طور تي آرڪيسٽرن جي وچ ۾ هڪ هم وقت سازي لنڪ هجڻ گهرجي:
هيٺ ڏنل تصوير ۾ توهان ڏسي سگهو ٿا ته انهن آرڪيسٽرن جي بندرگاهن کي ڪيئن ورهايو ويو آهي:
سيڪيورٽي ميڙ
گيٽ ويز جي وچ ۾ لوڊ ورهائڻ لاءِ، اهي گيٽ ويز هڪ ئي سيڪيورٽي گروپ ۾ هجڻ گهرجن. سيڪيورٽي گروپ اهو ڊوائيسز جو هڪ منطقي گروپ آهي جيڪو هڪ فعال / فعال ڪلستر طور ڪم ڪري ٿو. هي گروپ ٻين سيڪيورٽي گروپن کان آزاديءَ سان ڪم ڪري ٿو. مئنيجمينٽ سرور جي نقطي نظر کان، سيڪيورٽي گروپ هڪ ڊوائيس وانگر ڏسڻ ۾ اچي ٿو هڪ IP پتي سان.
جيڪڏهن ضروري هجي ته، اسان هڪ يا وڌيڪ گيٽ ويز کي الڳ سيڪيورٽي گروپ ۾ منتقل ڪري سگهون ٿا ۽ هن گروپ کي ٻين مقصدن لاءِ استعمال ڪري سگهون ٿا، جهڙوڪ انتظامي نقطي نظر کان هڪ الڳ فائر وال. استعمال جو هڪ مثال هيٺ ڏنل تصوير ۾ ڏيکاريل آهي:
اھم حدصرف هڪجهڙا گيٽ ويز (ماڊل) هڪ سيڪيورٽي گروپ ۾ استعمال ڪري سگھجن ٿا. اهي. جيڪڏھن توھان چاھيو ٿا پنھنجي سيڪيورٽي گيٽ وي (جيڪو ڪيترن ئي ڊوائيسز جو ڪلستر آھي) جي گنجائش کي لڪيريءَ سان وڌائڻ چاھيو، ته توھان کي لازمي طور تي ساڳيا گيٽ وي شامل ڪرڻ گھرجي. هي حد ايندڙ سافٽ ويئر رليز ۾ غائب ٿيڻ گهرجي.
هيٺ ڏنل وڊيو ۾ توهان هڪ سيڪيورٽي گروپ ٺاهڻ جو عمل ڏسي سگهو ٿا. عمل وجداني آهي.
ٻيهر، جيڪڏهن توهان چيسس پليٽ فارم سان Maestro اجزاء جو مقابلو ڪريو ٿا، توهان هيٺ ڏنل تصوير وانگر ڪجهه حاصل ڪندا آهيو:
نئين پليٽ فارم جا فائدا ڇا آهن؟
اتي اصل ۾ ڪيترائي فائدا آھن، ٻئي فني ۽ اقتصادي نقطي نظر کان. مان مختصر طور تي سڀ کان اهم بيان ڪندس:
- اسان اسڪيلنگ ۾ عملي طور تي لامحدود آهيون. ھڪڙي سيڪيورٽي گروپ جي اندر 31 گيٽ ويز تائين.
- اسان گيٽ وي شامل ڪري سگهون ٿا جيئن ضرورت هجي. خريداري لاءِ گهٽ ۾ گهٽ سيٽ هڪ آرڪيسٽرٽر + ٻه گيٽ ويز آهي. ”ترقي لاءِ“ ماڊل لڳائڻ جي ڪا ضرورت ناهي.
- هڪ ٻيو پلس پوئين نقطي کان پٺيان. اسان کي هاڻي گيٽ ويز کي تبديل ڪرڻ جي ضرورت ناهي جيڪي هاڻي لوڊ سان مقابلو نٿا ڪري سگهن. اڳي، هي مسئلو حل ڪيو ويو واپار واري طريقي سان استعمال ڪندي - اهي پراڻي هارڊويئر کي حوالي ڪيا ۽ رعايت تي نوان حاصل ڪيا. اهڙي منصوبي سان، مالي "نقصان" ناگزير آهن. نئين اسڪيلنگ جو طريقو هن عنصر کي ختم ڪري ٿو. توهان کي ڪجهه به هٿ ڪرڻ جي ضرورت ناهي، توهان صرف اضافي هارڊويئر جي مدد سان پيداوار وڌائڻ جاري رکي سگهو ٿا.
- لوڊ ورهائڻ لاء موجوده وسيلن کي گڏ ڪرڻ جي صلاحيت. مثال طور، توھان پنھنجي مڙني ڪلسترن کي Maestro پليٽ فارم تي ”ڇڏي“ سگھو ٿا ۽ لوڊ جي لحاظ کان ڪيترائي سيڪيورٽي گروپ گڏ ڪري سگھو ٿا.
Maestro Hyperscale نيٽورڪ سيڪيورٽي بنڊل
في الحال، Maestro پليٽ فارم سان نام نهاد بنڈل خريد ڪرڻ لاء ڪيترائي اختيار آهن. گيٽ ويز 23800، 6800 ۽ 6500 تي ٻڌل حل:
انهي حالت ۾، توهان ٻن معياري قسم جي سامان مان چونڊي سگهو ٿا:
- هڪ آرڪيسٽرٽر ۽ ٻه دروازا؛
- هڪ آرڪيسٽرٽر ۽ ٽي دروازا.
توهان اندازو لڳائي سگهو ٿا قيمتون. قدرتي طور تي، توهان اضافي طور تي هڪ ٻيو آرڪيسٽرٽر شامل ڪري سگهو ٿا ۽ جيترو توهان چاهيو ٿا گيٽ ويز. وضاحتن تي اضافي معلومات جي درخواست ڪري سگھجي ٿو .
آلات 6500 и 6800 اهي جديد ماڊل آهن جيڪي پڻ هن سال جي شروعات ۾ متعارف ڪرايا ويا آهن. پر اسان کي ايندڙ مضمون ۾ وڌيڪ تفصيل سان انھن جي باري ۾ ڳالهائي ويندي.
جڏهن مان ان کي خريد ڪري سگهان ٿو؟
هتي ڪو به واضح جواب نه آهي. هن وقت، اسان جي ملڪ ۾ انهن حلن جي درآمد لاء ڪو نوٽيفڪيشن ناهي. جيئن ئي وقت تي معلومات دستياب ٿي ويندي، اسان فوري طور تي اسان جي عوامي صفحن ۾ اعلان ڪنداسين (, , ). ان کان علاوه، چيڪ پوائنٽ Maestro حل لاء وقف ڪيل ويبينار ويجهي مستقبل ۾ رٿابندي ڪئي وئي آهي، جتي سڀني ٽيڪنيڪل خاصيتن تي بحث ڪيو ويندو. ۽ يقينا توهان سوال پڇي سگهو ٿا. ڏسندا رهو!
ٿڪل
يقينن هڪ نئون پليٽ فارم چيڪ پوائنٽ هارڊويئر حل لاءِ هڪ بهترين اضافو آهي. حقيقت ۾، هي پراڊڪٽ هڪ نئين ڀاڱي کي کوليندو آهي، جنهن لاء هر معلومات سيڪيورٽي وينڊرز وٽ ساڳيو حل ناهي. ان کان علاوه، اڄ چيڪ پوائنٽ Maestro وٽ عملي طور تي ڪوبه متبادل ناهي جڏهن اها اهڙي بي مثال "سيڪيورٽي پاور" مهيا ڪرڻ جي اچي ٿي. بهرحال، Maestro Hyperscale Network Security نه رڳو ڊيٽا سينٽر جي مالڪن لاءِ، پر عام ڪمپنين لاءِ به دلچسپي رکي ٿي. جيڪي 5600 ماڊل سان شروع ٿيندڙ ڊيوائسز جا مالڪ آهن يا خريد ڪرڻ جي منصوبابندي ڪري رهيا آهن اهي اڳ ۾ ئي Maestro تي هڪ ويجھو نظر رکي سگهن ٿا. ڪجهه حالتن ۾، Maestro Hyperscale Network Security استعمال ڪرڻ هڪ تمام منافعي وارو حل ٿي سگهي ٿو، ٻنهي اقتصادي ۽ ٽيڪنيڪل نقطي نظر کان.
پي ايس هي آرٽيڪل جي شموليت سان تيار ڪيو ويو Anatoly Masover - اسڪيلبل پليٽ فارم ماهر، چيڪ پوائنٽ سافٽ ويئر ٽيڪنالاجيز.
جو ذريعو: www.habr.com