එකවර නිවේදන කිහිපයක් සිදු කිරීමෙන් චෙක් පොයින්ට් 2019 ඉතා ඉක්මනින් ආරම්භ විය. එක් ලිපියකින් සෑම දෙයක් ගැනම කතා කළ නොහැක, එබැවින් අපි වඩාත් වැදගත් දෙය සමඟ ආරම්භ කරමු - . Maestro යනු නව පරිමාණය කළ හැකි වේදිකාවක් වන අතර එය ආරක්ෂිත ද්වාරයෙහි "බලය" "අශෝභන" සංඛ්යා සහ පාහේ රේඛීයව වැඩි කිරීමට ඉඩ සලසයි. තනි ආයතනයක් ලෙස පොකුරක් තුළ ක්‍රියාත්මක වන තනි ද්වාර අතර බර සමතුලිත කිරීම මගින් මෙය ස්වභාවිකව සාක්ෂාත් කරගනු ලැබේ. කවුරුහරි කියන්න පුළුවන් - "විය! දැනටමත් බ්ලේඩ් වේදිකා 44000 ක් ඇත/64000". කෙසේ වෙතත්, Maestro සම්පූර්ණයෙන්ම වෙනස් කාරණයක්. මෙම ලිපියෙන්, එය කුමක්ද, එය ක්‍රියාත්මක වන ආකාරය සහ මෙම තාක්ෂණය උපකාරී වන්නේ කෙසේද යන්න කෙටියෙන් පැහැදිලි කිරීමට මම උත්සාහ කරමි ජාල පරිමිතිය ආරක්ෂාව මත ඉතිරි කරන්න.
විය - වී ඇත
නව පරිමාණය කළ හැකි වේදිකාව හොඳ පැරණි 44000 ට වඩා වෙනස් වන්නේ කෙසේද යන්න තේරුම් ගැනීමට පහසුම ක්‍රමයයි./64000 පහත පින්තූරය බලන්න:
වෙනස පැහැදිලියි.
Legacy Check Point 44000 වේදිකාව/64000
ඉහත පින්තූරයෙන් දැකිය හැකි පරිදි, පළමු විකල්පය ස්ථාවර වේදිකාවක් (චැසියක්) වන අතර, විශේෂිත "බ්ලේඩ් මොඩියුල" සීමිත සංඛ්යාවක් ඇතුළත් කළ හැකිය (චෙක් පොයින්ට් SGM) මේ සියල්ල සම්බන්ධයි ආරක්ෂක ස්විච් මොඩියුලය (SSM), ගේට්වේ අතර ගමනාගමනය තුලනය කරයි. පහත පින්තූරය මෙම වේදිකාවේ සංරචක වඩාත් විස්තරාත්මකව පෙන්වයි:
ඔබට දැන් අවශ්ය කාර්ය සාධනය සහ එය කොපමණ වර්ධනය විය හැකිද යන්න ඔබ හරියටම දන්නේ නම් මෙය විශිෂ්ට වේදිකාවකි. කෙසේ වෙතත්, ස්ථාවර ආකෘති සාධකය (12 හෝ 6 තල) හේතුවෙන්, ඔබ තවදුරටත් පරිමාණය තුළ සීමා වේ. මීට අමතරව, ඔබට වඩාත් පුළුල් පරාසයක මාදිලි ඇති, සාම්ප්‍රදායික උඩු මාර්ග සම්බන්ධ කිරීමේ හැකියාව නොමැතිව, තනිකරම SGM තල භාවිතා කිරීමට බලකෙරේ. පැමිණීමත් සමඟ Maestro Hyperscale Network Security තත්වය නාටකාකාර ලෙස වෙනස් වෙමින් පවතී.
නව Check Point Maestro Hyperscale Network Security Platform
Check Point Maestro මුලින්ම හඳුන්වා දුන්නේ ජනවාරි 22 වන දින බැංකොක්හි පැවති CPX සමුළුවේදීය. ප්රධාන ලක්ෂණ පහත පින්තූරයේ දැකිය හැකිය:
ඔබට පෙනෙන පරිදි, Check Point Maestro හි ප්රධාන වාසිය වන්නේ සමතුලිත කිරීම සඳහා නිතිපතා ගේට්වේ (උපකරණ) භාවිතා කිරීමේ හැකියාවයි. එම. අපි තවදුරටත් SGM තලවලට සීමා නොවේ. ඔබට 5600 මාදිලියේ (SMB මාදිලි සහ චැසි 44000) සිට ඕනෑම උපාංගයක් අතර බර බෙදා හැරිය හැක./64000 සහාය නොදක්වයි). ඉහත පින්තූරයේ දැක්වෙන්නේ නව වේදිකාව භාවිතා කරන විට ලබා ගත හැකි ප්රධාන දර්ශක වේ. අපට එක් පරිගණක සම්පතක් බවට ඒකාබද්ධ කළ හැකිය 31 දක්වා! දොරටුව. දැන් ඔබේ ෆයර්වෝලය මේ වගේ විය හැක:
Maestro Hyperscale Orchestrator
බොහෝ අය දැනටමත් විමසා ඇති බව මට විශ්වාසයි: "මේ මොන වගේ Orchestrator එකක්ද?“හොඳයි, මාව හමුවන්න. Maestro Hyperscale Orchestrator - බර සමතුලිතතාවයට වගකිව යුත්තේ මෙයයි. මෙම උපාංගයේ ස්ථාපනය කර ඇති මෙහෙයුම් පද්ධතිය වේ Gaia R80.20 SP. දැනට වාද්‍ය වෘන්දයේ ආකෘති දෙකක් ඇත - MHO-140 и MHO-170. පහත පින්තූරයේ ඇති විශේෂාංග:
බැලූ බැල්මට මෙය සාමාන්‍ය ස්විචයක් බව පෙනේ. ඇත්ත වශයෙන්ම, එය "ස්විච් + සමතුලිත + සම්පත් කළමනාකරණ පද්ධතියයි." සියල්ල එක පෙට්ටියක.
ගේට්වේ මෙම වාද්‍ය වෘන්දයට සම්බන්ධ කර ඇත. සමතුලිතයන් දෝෂ ඉවසන්නේ නම්, එක් එක් ද්වාරය එක් එක් වාද්‍ය වෘන්දයට සම්බන්ධ වේ. සම්බන්ධතාවය සඳහා, "දෘශ්‍ය" (sfp+ / qsfp+ / qsfp28+) හෝ DAC කේබලය (සෘජු අමුණන්න තඹ) භාවිතා කළ හැක. මෙම අවස්ථාවේදී, වාද්‍ය වෘන්දය අතර ස්වභාවිකවම සමමුහුර්ත කිරීමේ සම්බන්ධයක් තිබිය යුතුය:
පහත පින්තූරයේ මෙම වාද්‍ය වෘන්දයේ වරායන් බෙදා හරින ආකාරය ඔබට දැක ගත හැකිය:
ආරක්ෂක කණ්ඩායම්
ගේට්වේ අතර බර බෙදා හැරීම සඳහා, මෙම ද්වාර එකම ආරක්ෂක කණ්ඩායම තුළ තිබිය යුතුය. ආරක්ෂක කණ්ඩායම එය සක්‍රීය/ක්‍රියාකාරී පොකුරක් ලෙස ක්රියා කරන තාර්කික උපාංග සමූහයකි. මෙම කණ්ඩායම අනෙකුත් ආරක්ෂක කණ්ඩායම් වලින් ස්වාධීනව ක්රියා කරයි. කළමනාකරණ සේවාදායකයේ දෘෂ්ටි කෝණයෙන්, ආරක්ෂක කණ්ඩායම එක් IP ලිපිනයක් සහිත එක් උපාංගයක් ලෙස පෙනේ.
අවශ්ය නම්, අපට ගේට්වේ එකක් හෝ කිහිපයක් වෙනම ආරක්ෂක කණ්ඩායමක් වෙත ගෙන යා හැකි අතර කළමනාකරණ දෘෂ්ටි කෝණයකින් වෙනම ෆයර්වෝලයක් වැනි වෙනත් අරමුණු සඳහා මෙම කණ්ඩායම භාවිතා කළ හැක. භාවිතය පිළිබඳ උදාහරණයක් පහත පින්තූරයේ දැක්වේ:
වැදගත් සීමාව, එක් ආරක්ෂක කණ්ඩායමක් තුළ භාවිතා කළ හැක්කේ සමාන ද්වාර (ආකෘතිය) පමණි. එම. ඔබට ඔබේ ආරක්ෂක ද්වාරයෙහි ධාරිතාව රේඛීයව වර්ධනය කිරීමට අවශ්ය නම් (එය උපාංග කිහිපයක පොකුරකි), එවිට ඔබ හරියටම එම ද්වාර එකතු කළ යුතුය. මීළඟ මෘදුකාංග නිකුතු වලදී මෙම සීමාව අතුරුදහන් විය යුතුය.
පහත වීඩියෝවෙන් ඔබට ආරක්ෂක කණ්ඩායමක් නිර්මාණය කිරීමේ ක්‍රියාවලිය දැක ගත හැකිය. ක්රියා පටිපාටිය අවබෝධාත්මක ය.
නැවතත්, ඔබ Maestro සංරචක චැසි වේදිකාව සමඟ සංසන්දනය කළහොත්, ඔබට පහත පින්තූරය වැනි දෙයක් ලැබේ:
නව වේදිකාවේ ප්රතිලාභ මොනවාද?
තාක්ෂණික හා ආර්ථික දෘෂ්ටි කෝණයෙන් ඇත්ත වශයෙන්ම බොහෝ වාසි ඇත. මම වඩාත් වැදගත් ඒවා කෙටියෙන් විස්තර කරමි:
- පරිමාණයෙන් අපි ප්‍රායෝගිකව අසීමිතයි. එක් ආරක්ෂක කණ්ඩායමක් තුළ දොරටු 31ක් දක්වා.
- අපට අවශ්ය පරිදි ගේට්වේ එකතු කළ හැක. මිලදී ගැනීම සඳහා අවම කට්ටලය එක් වාද්‍ය වෘන්දයක් + ද්වාර දෙකක් වේ. "වර්ධනය සඳහා" ආකෘති තැබීම අවශ්ය නොවේ.
- තවත් ප්ලස් එකක් පෙර ලක්ෂ්‍යයෙන් පහත දැක්වේ. බර සමඟ තවදුරටත් කටයුතු කළ නොහැකි දොරටු වෙනස් කිරීමට අපට තවදුරටත් අවශ්ය නොවේ. මීට පෙර, මෙම ගැටළුව විසඳා ඇත්තේ වෙළඳාමේ ක්රියා පටිපාටිය භාවිතා කර - ඔවුන් පැරණි දෘඩාංග භාර දුන් අතර නව ඒවා වට්ටමක් ලබා ගත්හ. එවැනි යෝජනා ක්රමයක් සමඟ මූල්ය "අලාභ" නොවැළැක්විය හැකිය. නව පරිමාණ ක්රියා පටිපාටිය මෙම සාධකය ඉවත් කරයි. ඔබට කිසිවක් භාර දීමට අවශ්ය නැත, ඔබට අතිරේක දෘඩාංග ආධාරයෙන් ඵලදායිතාව වැඩි කිරීමට දිගටම කරගෙන යා හැක.
- භාරය බෙදා හැරීම සඳහා පවතින සම්පත් ඒකාබද්ධ කිරීමේ හැකියාව. උදාහරණයක් ලෙස, ඔබට ඔබගේ සියලු පොකුරු Maestro වේදිකාවට "ඇදගෙන" සහ භාරය මත පදනම්ව ආරක්ෂක කණ්ඩායම් කිහිපයක් එක්රැස් කළ හැකිය.
Maestro Hyperscale Network Security Bundles
වර්තමානයේ, Maestro වේදිකාව සමඟ ඊනියා මිටි මිලදී ගැනීම සඳහා විකල්ප කිහිපයක් තිබේ. ද්වාර 23800, 6800 සහ 6500 මත පදනම් වූ විසඳුම:
මෙම අවස්ථාවේදී, ඔබට සම්මත උපකරණ වර්ග දෙකකින් තෝරා ගත හැකිය:
- එක් වාදකයෙක් සහ දොරටු දෙකක්;
- එක් වාදකයෙක් සහ දොරටු තුනක්.
ඇස්තමේන්තුගත මිල ගණන් ඔබට දැක ගත හැකිය. ස්වාභාවිකවම, ඔබට අතිරේකව තවත් වාද්‍ය වෘන්දයක් සහ ඔබ කැමති තරම් ද්වාර එකතු කළ හැකිය. පිරිවිතර පිළිබඳ අමතර තොරතුරු ඉල්ලා සිටිය හැක .
උපකරණ 6500 и 6800 මේ වසර මුලදී ද හඳුන්වා දුන් නවතම මාදිලි වේ. නමුත් අපි ඔවුන් ගැන වඩාත් විස්තරාත්මකව ඊළඟ ලිපියෙන් කතා කරමු.
මට එය මිලදී ගත හැක්කේ කවදාද?
මෙහි පැහැදිලි පිළිතුරක් නොමැත. මේ මොහොතේ, මෙම විසඳුම් අපේ රටට ආනයනය කිරීම සඳහා කිසිදු දැනුම්දීමක් නොමැත. වේලාව පිළිබඳ තොරතුරු ලබා ගත හැකි වූ වහාම, අපි වහාම අපගේ පොදු පිටු වල නිවේදනයක් කරන්නෙමු (, , ) මීට අමතරව, Check Point Maestro විසඳුම සඳහා කැප වූ webinar නුදුරු අනාගතයේ දී සැලසුම් කර ඇති අතර, එහිදී සියලු තාක්ෂණික ලක්ෂණ සාකච්ඡා කෙරේ. ඇත්ත වශයෙන්ම ඔබට ප්රශ්න ඇසීමට හැකිය. සුසරව සිටින්න!
නිගමනය
අනිවාර්යයෙන්ම නව වේදිකාවක් චෙක් පොයින්ට් දෘඪාංග විසඳුම් සඳහා විශිෂ්ට එකතු කිරීමකි. ඇත්ත වශයෙන්ම, මෙම නිෂ්පාදනය නව කොටසක් විවෘත කරයි, ඒ සඳහා සෑම තොරතුරු ආරක්ෂණ විකුණුම්කරුවෙකුටම සමාන විසඳුමක් නොමැත. එපමනක් නොව, අද චෙක් පොයින්ට් මාස්ට්‍රෝට එවැනි පෙර නොවූ විරූ “ආරක්ෂක බලයක්” සැපයීමේදී ප්‍රායෝගිකව විකල්ප නොමැත. කෙසේ වෙතත්, Maestro Hyperscale Network Security දත්ත මධ්‍යස්ථාන හිමිකරුවන්ට පමණක් නොව සාමාන්‍ය සමාගම්වලටද උනන්දුවක් දක්වනු ඇත. 5600 මාදිලියෙන් ආරම්භ වන උපාංග හිමි හෝ මිලදී ගැනීමට සැලසුම් කරන අයට දැනටමත් Maestro දෙස සමීපව බැලිය හැක.සමහර අවස්ථාවල Maestro Hyperscale Network Security භාවිතා කිරීම ආර්ථික සහ තාක්ෂණික දෘෂ්ටිකෝණයෙන් ඉතා ලාභදායී විසඳුමක් විය හැක.
PS හි සහභාගීත්වයෙන් මෙම ලිපිය සකස් කරන ලදී ඇනටෝලි මැසෝවර් - පරිමාණය කළ හැකි වේදිකා විශේෂඥ, පොයින්ට් මෘදුකාංග තාක්ෂණය පරීක්ෂා කරන්න.
මූලාශ්රය: www.habr.com