چيڪ پوائنٽ SMB حل. ننڍن ڪمپنين ۽ شاخن لاء نئين ماڊل

نسبتا تازو (2016 ۾)، ڪمپني چيڪ واري پوائنٽ پيش ڪيو ان جي نئين ڊوائيسز (ٻئي گيٽ ويز ۽ ڪنٽرول سرور). پوئين لائن کان اهم فرق خاص طور تي پيداوار ۾ اضافو آهي.

هن آرٽيڪل ۾ اسان خاص طور تي هيٺين ماڊل تي ڌيان ڏينداسين. اسان بيان ڪنداسين نون ڊوائيسز جا فائدا ۽ ممڪن نقصان جيڪي هميشه بحث نه ڪيا ويا آهن. اسان انهن جي استعمال جي ذاتي تاثرات پڻ حصيداري ڪنداسين.

پوائنٽ لائن اپ چيڪ ڪريو

جئين توھان تصوير مان ڏسي سگھو ٿا، چيڪ پوائنٽ پنھنجي ڊوائيسز کي ٽن وڏن ڀاڱن ۾ ورهائي ٿو:

• هاء انٽرپرائز ۽ ڊيٽا سينٽر (ماڊل 23800، 23500, 15600، 15400)
• معرڪو (ماڊل 5900، 5800، 5600، 5400، 5200، 5100)
• ننڍو ۽ وچولي ڪاروبار (ماڊل 3200, 3100, 1490, 1470, 1450, 1430، 1200R)

هن معاملي ۾، جي مکيه خاصيتن مان هڪ کي سڏيو ويندو آهي SPU - سيڪيورٽي پاور يونٽ. هي چيڪ پوائنٽ جي ملڪيت جي ماپ آهي جيڪو هڪ ڊوائيس جي حقيقي ڪارڪردگي کي بيان ڪري ٿو. مثال طور، اچو ته چيڪ پوائنٽ (SPU) جي ”نئين“ ٽيڪنڪ سان فائر وال جي ڪارڪردگي (Mbps) کي ماپڻ جي روايتي طريقي جو مقابلو ڪريون.

روايتي ٽيڪنڪ - فائر وال ذريعي

• "مصنوعي" ٽرئفڪ تي ليبارٽري حالتن ۾ ماپون ڪيون وينديون آهن.
• صرف فائر وال فنڪشن جي ڪارڪردگي جو جائزو ورتو ويو آهي، بغير اضافي ماڊلز جهڙوڪ IPS، ايپليڪيشن ڪنٽرول، وغيره.
• جانچ عام طور تي ھڪڙي فائر وال قاعدي سان ڪئي ويندي آھي.

چيڪ پوائنٽ جو طريقو - سيڪيورٽي پاور

• حقيقي صارف ٽرئفڪ تي ماپون.
• سڀني ڪارڪردگي جي ڪارڪردگي (فائر وال، IPS، ايپليڪيشن ڪنٽرول، URL فلٽرنگ، وغيره) جو جائزو ورتو ويو آهي.
• معياري پاليسي تي آزمايو ويو جنهن ۾ ڪيترائي ضابطا شامل آهن.

چيڪ پوائنٽ اپلائنس سيز ڪرڻ وارو اوزار

اهڙيء طرح، جڏهن هڪ مناسب چيڪ پوائنٽ ماڊل چونڊيو، اهو بهتر آهي ته پيٽرولر تي ڀروسو ڪرڻ سيڪيورٽي پاور يونٽ. اهو ڊوائيس لاء ڪنهن به ڊيٽا شيٽ ۾ اشارو ڪيو ويو آهي. توهان پنهنجي نيٽ ورڪ لاءِ مناسب SPU جو حساب پاڻ نه ڪري سگهندا. اهو صرف هڪ پارٽنر جي مدد سان ٿي سگهي ٿو جيڪو اوزار تائين رسائي آهي چيڪ پوائنٽ اپلائنس سيز ڪرڻ وارو اوزار:

بهترين حل کي چونڊڻ لاء، توهان کي اڪائونٽ ۾ رکڻ جي ضرورت آهي اهڙن پيٽرولن جهڙوڪ:

• انٽرنيٽ چينل جي چوٽي؛
• گيٽ وي جي ڪل ان پٽ (انٽرنيٽ چينل کان مختلف ٿي سگھي ٿو، مثال طور، توهان چيڪ پوائنٽ استعمال ڪندي مقامي نيٽ ورڪ کي ورهايو)؛
• نيٽ ورڪ تي استعمال ڪندڙن جو تعداد؛
• گهربل افعال (فائر وال، اينٽي وائرس، اينٽي بوٽ، ايپليڪيشن ڪنٽرول، يو آر ايل فلٽرنگ، IPS، خطري ايموليشن، وغيره).

اتي پڻ وڌيڪ ذيلي سيٽنگون آھن جيڪي بيان ڪن ٿيون ته ڪھڙي ٽرئفڪ تي اھي بليڊ لاڳو ڪيا ويندا:

سڀني خاصيتن جي وضاحت ڪرڻ کان پوء، توهان هڪ رپورٽ حاصل ڪري سگهو ٿا مناسب ڊوائيس بيان ڪندي:

هتي توهان ڏسي سگهو ٿا گهربل SPU (72 اسان جي صورت ۾) ۽ سفارش ڪيل هڪ (144). ۽ پڻ ماڊل پاڻ کي انهن جي لوڊ جي وضاحت سان گڏ ۽ "رزرو" ٽرئفڪ ۽ بلڊ لاء. جڏهن هڪ ماڊل چونڊيو، اهو هميشه گرين زون مان هڪ ڊوائيس وٺڻ جي صلاح ڏني وئي آهي (يعني 50 سيڪڙو تائين لوڊ):

اهو يقيني بڻائي ٿو ته انٽرنيٽ چينل جي چوٽي ۾ چوٽي لوڊ يا منصوبابندي وڌائڻ دوران ڪو مسئلو ناهي. جڏهن هڪ ڊوائيس چونڊيو، هميشه پنهنجي پارٽنر کان پڇو ته ساڳي رپورٽ مهيا ڪرڻ لاء. مثال ڊائون لوڊ ڪري سگھجي ٿو هتي.

پراڻي بمقابله نئون

ڊوائيسز جي ڪارڪردگي کي نمايان ڪرڻ واري مکيه پيٽرولر کي سمجھڻ کان پوء، اسان ننڍن ۽ وچولي سائيز جي ڪاروبار لاء نئين ماڊل تي وڌيڪ نظر رکون ٿا. جيئن مٿي ذڪر ڪيو ويو آهي، چيڪ پوائنٽ جو هڪ سڄو حصو آهي - ننڍو ۽ وچولي ڪاروبار (ماڊل 3200، 3100، 1490، 1470، 1450، 1430، 1200R). هنن ڊوائيسز کي پراڻي 2012 سيريز جي تازه ڪاري سڏيو وڃي ٿو (2200، 1180، 1140، 1120). اهم اختلافن کي سمجهڻ لاء، هيٺ ڏنل تصوير تي غور ڪريو:

(قيمتون GPL ۾ آهن، ويٽ ۽ ٽيڪنيڪل سپورٽ کان سواء)

جئين توهان ڏسي سگهو ٿا، 2016 سيريز خاص طور تي ڪارڪردگي (SPU) کي وڌايو آهي، ۽ قيمتون تقريبا ساڳئي سطح تي رهي (3200 ماڊل جي استثنا سان). نئين لائين ۾ ھڪڙو نمونو پڻ شامل آھي 3100، پر اڃا نه ڪو به اطلاع نه آهي ۽ روس ۾ درآمد ممنوع آهي! هي ياد رکو!

جيڪڏهن اسان هڪ SPU جي قيمت کي ٻيهر ڳڻيو، پوء 1450 ماڊل سڀ کان وڌيڪ متوازن آهي. هيٺ اسين نئين چيڪ پوائنٽ سيريز تي ويجھو نظر وجهنداسين.

SMB ڊوائيسز کي لاڳو ڪرڻ لاء اسڪيمون

جيئن ته انگن اکرن مان ڏسي سگھجي ٿو، SMB ڊوائيسز لاء ٻه مکيه عمل درآمد جا منظر آهن:

1. ڊفالٽ گيٽ وي موڊ ۾. انهي حالت ۾، چيڪ پوائنٽ نصب ٿيل آهي هڪ پردي جي ڊوائيس طور ۽ مقامي طور تي منظم ڪيو ويو آهي.
2. برانچ گيٽ وي. انهي صورت ۾، برانچ هارڊويئر مرڪزي طور تي منظم ڪيو ويندو آهي (منيجمينٽ سرور استعمال ڪندي) هيڊ آفيس مان.

سيريز لاء 3000 и 1400 هر موڊ ۾ ڪجهه خاصيتون آهن. اسان انهن کي هيٺ ڏسنداسين.

ايس ايم بي سيريز 3000

هن وقت ٻه ”لوهه جا ٽڪرا“ آهن. 3200 и 3100. جيئن اڳ ۾ چيو ويو آهي، 3100 اڃا تائين ملڪ ۾ درآمد نه ٿي سگهيا آهن. جيئن ته 3200 لاءِ، اهو پراڻي 2200 سيريز لاءِ هڪ بهترين متبادل آهي. ڊوائيس Gaia (ٻئي R77.30 ۽ R80.10) جو مڪمل ورزن هلائي ٿو. جيڪڏهن توهان هڪ ننڍڙي ڪاروبار ۾ مکيه گيٽ وي جي طور تي ڊوائيس استعمال ڪندا آهيو، توهان هيٺ ڏنل ڪارڪردگي جي اميد ڪري سگهو ٿا:

1. انٽرنيٽ چينل - 50 Mbit؛
2. ڪل بينڊوڊٿ - 300 Mbit؛
3. استعمال ڪندڙن جو تعداد - 200.

جئين توهان ڏسي سگهو ٿا، هن معاملي ۾ ڊوائيس لوڊ 47٪ آهي ۽ اهو مقامي انتظام سان آهي، يعني. اسٽاڪ تشڪيل (وڌيڪ اسٽينڊ اڪيلو ۽ ورهايل بابت هتي). ذاتي تجربي مان مان چئي سگهان ٿو ته مقامي انتظاميا سان 50 سيڪڙو کان وڌيڪ لوڊ ڪرڻ جي سفارش نه ڪئي وئي آهي، ڇاڪاڻ ته ... ڪنٽرول سان مسئلا ٿي سگهن ٿا (اهو سست ٿيندو).
جيڪڏهن ڊوائيس هڪ برانچ ڊيوائس جي طور تي سمجهي ويندي آهي (يعني الڳ مرڪزي انتظام سان)، پوء اشارا تمام وڏا هوندا. ۽ توھان اڳ ۾ ئي پيلي زون ۾ داخل ڪري سگھو ٿا سائيز ۾ (يعني، 50٪ کان 70٪ جي لوڊ سان). توھان ڏسي سگھوٿا ڊوائيس جي ڊيٽا شيٽ هتي.

ايس ايم بي سيريز 1400

هن سيريز ۾ هڪ ئي وقت ۾ ڪيترائي ڊوائيس شامل آهن: 1490، 1470، 1450، 1430 (پراڻو 1120، 1140 ۽ 1180 جي منطقي متبادل).

ان حقيقت جي باوجود ته اهي سڀ کان ننڍي چيڪ پوائنٽ جا ماڊل آهن، انهن وٽ تمام ضروري ڪارڪردگي آهي:

• SMB ڊوائيسز هڪ HA ڪلستر ۾ گڏ ڪري سگھجن ٿيون (فعال / اسٽينڊ بائي)؛
• تقريبن سڀئي سافٽ ويئر بليڊ موجود آهن (جيئن ته "وڏي" هارڊويئر جا ٽڪرا)؛
• ٻئي مقامي ۽ مرڪزي طور تي منظم ڪري سگهجي ٿو (هڪ روايتي مينيجمينٽ سرور استعمال ڪندي)؛
• وائي فائي، ADSL ۽ PoE سان تبديليون آھن؛
• توهان 3G موڊيم ڳنڍي سگهو ٿا؛
• ريڪ مائونٽ ڪٽ موجود آهن.

بهرحال، اهو ڪجهه حدن / خاصيتن بابت خبردار ڪرڻ جي قابل آهي:

• ڊوائيس تي بورڊ تي ناقص گيا آهي، ۽ گيا 77.20 شامل ٿيل. هي حد ڊيوائس آرڪيٽيڪچر جي ڪري آهي (ARM پروسيسر استعمال ٿيل آهن). مقامي ڪنٽرول (اسٽالون) جي صورت ۾، توهان معمولي SmartConsole استعمال ڪرڻ جي قابل نه هوندا. ان جي بدران، هڪ ويب انٽرنيٽ آهي. توهان هن وڊيو ۾ ڏسي سگهو ٿا:
  
  مثال طور 700 سيريز سمجهي ٿو، پر اصول ۾ اهو روس ۾ وڪرو نه ڪيو ويو آهي.
• Threat Extraction فنڪشن ڪم نٿو ڪري. صرف ڌمڪيون ايموليشن. توهان ڏسي سگهو ٿا ته اهو ڇا آهي هتي
• لوڊ شيئرنگ موڊ ۾ ڪلستر گڏ ڪرڻ ناممڪن آهي. اهي. هارڊويئر جا ٻه ”سست“ ٽڪرا خريد ڪرڻ ۽ انهن جي وچ ۾ ڪلسٽر ۾ لوڊ ورهائڻ سان ٺڳي ڪرڻ ڪم نه ڪندي.
• مقامي انتظاميا سان گڏ HTTPS جي چڪاس جي حوالي سان سنگين پابنديون آهن.
• آرڪائيوز جي اينٽي وائرس اسڪيننگ ڪم نه ڪندي.
• ڪوبه DLP فنڪشن ناهي.

آخري نقطا شايد سڀ کان اهم پابنديون آهن جيڪي اڪثر ڪري خاموش ٿي ويندا آهن. مڪمل HTTPS معائنو لاءِ، توهان کي مجبور ڪيو ويندو هڪ روايتي وقف مئنيجمينٽ سرور استعمال ڪرڻ. انهي حالت ۾، توهان گيا جي مڪمل (تقريبن مڪمل) ورزن سان گيٽ وي جي طور تي ڊوائيس کي ڪنٽرول ڪندا.

Gaia Embedded جون ٻيون پابنديون هتي ڳولي سگهجن ٿيون هتي. خريد ڪرڻ جو فيصلو ڪرڻ کان پهريان انهن کي چيڪ ڪرڻ جي پڪ ڪريو.

مثال طور، هيٺ ڏنل پيٽرولن سان هڪ ننڍڙي آفيس تي غور ڪريو:

• انٽرنيٽ چينل - 50 Mbit؛
• ڪل بينڊوڊٿ - 200 Mbit؛
• استعمال ڪندڙن جو تعداد - 200؛
• مقامي انتظام (ويب انٽرفيس).

جيئن sizing مان ڏسي سگهجي ٿو، 1490 ماڊل ڪاميابيء سان هن ڪم سان 46٪ جي لوڊ (گرين زون ڇڏڻ کان سواء) سان copes. وقف انتظام سان، 1470 هن ڪم کي منهن ڏيندو.
1400 سيريز ڊوائيسز لاء ڊيٽا شيٽ ڏسي سگھجي ٿو هتي.

ماڊل 1200R

هن ماڊل کي شايد ئي SMB سڏيو وڃي ٿو. اهو اڳ ۾ ئي هڪ صنعتي حل آهي ۽ شايد هڪ الڳ مضمون جو مستحق آهي. هاڻي اسان هن ماڊل تي تفصيل سان غور نه ڪنداسين.

ويبارٽ

SMB ڊوائيسز بابت وڌيڪ تفصيل اسان جي پوئين ويبينار ۾ ڳولهي سگهجن ٿا:

پهچڻ

منهنجي خيال ۾، نئين SMB ماڊل ڪافي ڪامياب ٿي ويا. قيمت جي سطح کي برقرار رکڻ دوران ڊوائيسز جي ڪارڪردگي کي خاص طور تي وڌايو ويو آهي. مان ڊوائيسز جي اعلي قيمت / سستي بابت ڳالهائڻ لاء تيار نه آهيان، ڇاڪاڻ ته اهي تصور مختلف ڪمپنين لاء بلڪل مختلف آهن.

ماڊل 3200 مان ان کي سفارش ڪندس ننڍن ڪمپنين کي جيڪي مناسب قيمت لاء تحفظ جي وڌ ۾ وڌ سطح ۾ دلچسپي رکن ٿيون. ان سان گڏ، اھو ھڪڙو سٺو انتخاب آھي انھن لاءِ جيڪي اڳ ۾ ئي گيا جي مڪمل ورزن سان ڪم ڪرڻ لاءِ استعمال ڪيا ويا آھن. R80.10 نسخو پڻ موجود آهي هتي. جڏهن 3100 لاءِ نوٽيفڪيشن ملي ٿو، قيمت ٽئگ ٿورو وڌيڪ گهٽجي ويندو. هي شاخن لاء هڪ مثالي اختيار آهي.

سيريز ڊوائيسز 1400 هڪ سٺو سمجهوتو آهي ۽ بهترين قيمت / معيار جو تناسب آهي (خاص طور تي قيمت جي لحاظ کان في 1 SPU). اهي ڊوائيس هڪ بجيٽ تي شاخن لاء بهترين آهن. مرڪزي انتظام استعمال ڪندي، توهان گيا جي مڪمل ورزن سان باقاعده گيٽ ويز وانگر ڊوائيسز کي منظم ڪري سگهو ٿا. پر، ٻيهر، جي باري ۾ نه وساريو پابنديون، جنهن سان توهان کي ضرور واقف ٿيڻ گهرجي.

پي ايس مان شڪر ڪرڻ چاهيان ٿو Alexey Matveev (آر آر سي ڪمپني) مواد تيار ڪرڻ ۾ مدد لاء.

جو ذريعو: www.habr.com