එකවර නිවේදන කිහිපයක් සිදු කිරීමෙන් චෙක් පොයින්ට් 2019 ඉතා ඉක්මනින් ආරම්භ විය. එක් ලිපියකින් සෑම දෙයක් ගැනම කතා කළ නොහැක, එබැවින් අපි වඩාත් වැදගත් දෙය සමඟ ආරම්භ කරමු -
විය - වී ඇත
නව පරිමාණය කළ හැකි වේදිකාව හොඳ පැරණි 44000 ට වඩා වෙනස් වන්නේ කෙසේද යන්න තේරුම් ගැනීමට පහසුම ක්රමයයි./64000 පහත පින්තූරය බලන්න:
වෙනස පැහැදිලියි.
Legacy Check Point 44000 වේදිකාව/64000
ඉහත පින්තූරයෙන් දැකිය හැකි පරිදි, පළමු විකල්පය ස්ථාවර වේදිකාවක් (චැසියක්) වන අතර, විශේෂිත "බ්ලේඩ් මොඩියුල" සීමිත සංඛ්යාවක් ඇතුළත් කළ හැකිය (චෙක් පොයින්ට් SGM) මේ සියල්ල සම්බන්ධයි ආරක්ෂක ස්විච් මොඩියුලය (SSM), ගේට්වේ අතර ගමනාගමනය තුලනය කරයි. පහත පින්තූරය මෙම වේදිකාවේ සංරචක වඩාත් විස්තරාත්මකව පෙන්වයි:
ඔබට දැන් අවශ්ය කාර්ය සාධනය සහ එය කොපමණ වර්ධනය විය හැකිද යන්න ඔබ හරියටම දන්නේ නම් මෙය විශිෂ්ට වේදිකාවකි. කෙසේ වෙතත්, ස්ථාවර ආකෘති සාධකය (12 හෝ 6 තල) හේතුවෙන්, ඔබ තවදුරටත් පරිමාණය තුළ සීමා වේ. මීට අමතරව, ඔබට වඩාත් පුළුල් පරාසයක මාදිලි ඇති, සාම්ප්රදායික උඩු මාර්ග සම්බන්ධ කිරීමේ හැකියාව නොමැතිව, තනිකරම SGM තල භාවිතා කිරීමට බලකෙරේ. පැමිණීමත් සමඟ Maestro Hyperscale Network Security තත්වය නාටකාකාර ලෙස වෙනස් වෙමින් පවතී.
නව Check Point Maestro Hyperscale Network Security Platform
Check Point Maestro මුලින්ම හඳුන්වා දුන්නේ ජනවාරි 22 වන දින බැංකොක්හි පැවති CPX සමුළුවේදීය. ප්රධාන ලක්ෂණ පහත පින්තූරයේ දැකිය හැකිය:
ඔබට පෙනෙන පරිදි, Check Point Maestro හි ප්රධාන වාසිය වන්නේ සමතුලිත කිරීම සඳහා නිතිපතා ගේට්වේ (උපකරණ) භාවිතා කිරීමේ හැකියාවයි. එම. අපි තවදුරටත් SGM තලවලට සීමා නොවේ. ඔබට 5600 මාදිලියේ (SMB මාදිලි සහ චැසි 44000) සිට ඕනෑම උපාංගයක් අතර බර බෙදා හැරිය හැක./64000 සහාය නොදක්වයි). ඉහත පින්තූරයේ දැක්වෙන්නේ නව වේදිකාව භාවිතා කරන විට ලබා ගත හැකි ප්රධාන දර්ශක වේ. අපට එක් පරිගණක සම්පතක් බවට ඒකාබද්ධ කළ හැකිය 31 දක්වා! දොරටුව. දැන් ඔබේ ෆයර්වෝලය මේ වගේ විය හැක:
Maestro Hyperscale Orchestrator
බොහෝ අය දැනටමත් විමසා ඇති බව මට විශ්වාසයි: "මේ මොන වගේ Orchestrator එකක්ද?“හොඳයි, මාව හමුවන්න. Maestro Hyperscale Orchestrator - බර සමතුලිතතාවයට වගකිව යුත්තේ මෙයයි. මෙම උපාංගයේ ස්ථාපනය කර ඇති මෙහෙයුම් පද්ධතිය වේ Gaia R80.20 SP. දැනට වාද්ය වෘන්දයේ ආකෘති දෙකක් ඇත - MHO-140 и MHO-170. පහත පින්තූරයේ ඇති විශේෂාංග:
බැලූ බැල්මට මෙය සාමාන්ය ස්විචයක් බව පෙනේ. ඇත්ත වශයෙන්ම, එය "ස්විච් + සමතුලිත + සම්පත් කළමනාකරණ පද්ධතියයි." සියල්ල එක පෙට්ටියක.
ගේට්වේ මෙම වාද්ය වෘන්දයට සම්බන්ධ කර ඇත. සමතුලිතයන් දෝෂ ඉවසන්නේ නම්, එක් එක් ද්වාරය එක් එක් වාද්ය වෘන්දයට සම්බන්ධ වේ. සම්බන්ධතාවය සඳහා, "දෘශ්ය" (sfp+ / qsfp+ / qsfp28+) හෝ DAC කේබලය (සෘජු අමුණන්න තඹ) භාවිතා කළ හැක. මෙම අවස්ථාවේදී, වාද්ය වෘන්දය අතර ස්වභාවිකවම සමමුහුර්ත කිරීමේ සම්බන්ධයක් තිබිය යුතුය:
පහත පින්තූරයේ මෙම වාද්ය වෘන්දයේ වරායන් බෙදා හරින ආකාරය ඔබට දැක ගත හැකිය:
ආරක්ෂක කණ්ඩායම්
ගේට්වේ අතර බර බෙදා හැරීම සඳහා, මෙම ද්වාර එකම ආරක්ෂක කණ්ඩායම තුළ තිබිය යුතුය. ආරක්ෂක කණ්ඩායම එය සක්රීය/ක්රියාකාරී පොකුරක් ලෙස ක්රියා කරන තාර්කික උපාංග සමූහයකි. මෙම කණ්ඩායම අනෙකුත් ආරක්ෂක කණ්ඩායම් වලින් ස්වාධීනව ක්රියා කරයි. කළමනාකරණ සේවාදායකයේ දෘෂ්ටි කෝණයෙන්, ආරක්ෂක කණ්ඩායම එක් IP ලිපිනයක් සහිත එක් උපාංගයක් ලෙස පෙනේ.
අවශ්ය නම්, අපට ගේට්වේ එකක් හෝ කිහිපයක් වෙනම ආරක්ෂක කණ්ඩායමක් වෙත ගෙන යා හැකි අතර කළමනාකරණ දෘෂ්ටි කෝණයකින් වෙනම ෆයර්වෝලයක් වැනි වෙනත් අරමුණු සඳහා මෙම කණ්ඩායම භාවිතා කළ හැක. භාවිතය පිළිබඳ උදාහරණයක් පහත පින්තූරයේ දැක්වේ:
වැදගත් සීමාව, එක් ආරක්ෂක කණ්ඩායමක් තුළ භාවිතා කළ හැක්කේ සමාන ද්වාර (ආකෘතිය) පමණි. එම. ඔබට ඔබේ ආරක්ෂක ද්වාරයෙහි ධාරිතාව රේඛීයව වර්ධනය කිරීමට අවශ්ය නම් (එය උපාංග කිහිපයක පොකුරකි), එවිට ඔබ හරියටම එම ද්වාර එකතු කළ යුතුය. මීළඟ මෘදුකාංග නිකුතු වලදී මෙම සීමාව අතුරුදහන් විය යුතුය.
පහත වීඩියෝවෙන් ඔබට ආරක්ෂක කණ්ඩායමක් නිර්මාණය කිරීමේ ක්රියාවලිය දැක ගත හැකිය. ක්රියා පටිපාටිය අවබෝධාත්මක ය.
නැවතත්, ඔබ Maestro සංරචක චැසි වේදිකාව සමඟ සංසන්දනය කළහොත්, ඔබට පහත පින්තූරය වැනි දෙයක් ලැබේ:
නව වේදිකාවේ ප්රතිලාභ මොනවාද?
තාක්ෂණික හා ආර්ථික දෘෂ්ටි කෝණයෙන් ඇත්ත වශයෙන්ම බොහෝ වාසි ඇත. මම වඩාත් වැදගත් ඒවා කෙටියෙන් විස්තර කරමි:
- පරිමාණයෙන් අපි ප්රායෝගිකව අසීමිතයි. එක් ආරක්ෂක කණ්ඩායමක් තුළ දොරටු 31ක් දක්වා.
- අපට අවශ්ය පරිදි ගේට්වේ එකතු කළ හැක. මිලදී ගැනීම සඳහා අවම කට්ටලය එක් වාද්ය වෘන්දයක් + ද්වාර දෙකක් වේ. "වර්ධනය සඳහා" ආකෘති තැබීම අවශ්ය නොවේ.
- තවත් ප්ලස් එකක් පෙර ලක්ෂ්යයෙන් පහත දැක්වේ. බර සමඟ තවදුරටත් කටයුතු කළ නොහැකි දොරටු වෙනස් කිරීමට අපට තවදුරටත් අවශ්ය නොවේ. මීට පෙර, මෙම ගැටළුව විසඳා ඇත්තේ වෙළඳාමේ ක්රියා පටිපාටිය භාවිතා කර - ඔවුන් පැරණි දෘඩාංග භාර දුන් අතර නව ඒවා වට්ටමක් ලබා ගත්හ. එවැනි යෝජනා ක්රමයක් සමඟ මූල්ය "අලාභ" නොවැළැක්විය හැකිය. නව පරිමාණ ක්රියා පටිපාටිය මෙම සාධකය ඉවත් කරයි. ඔබට කිසිවක් භාර දීමට අවශ්ය නැත, ඔබට අතිරේක දෘඩාංග ආධාරයෙන් ඵලදායිතාව වැඩි කිරීමට දිගටම කරගෙන යා හැක.
- භාරය බෙදා හැරීම සඳහා පවතින සම්පත් ඒකාබද්ධ කිරීමේ හැකියාව. උදාහරණයක් ලෙස, ඔබට ඔබගේ සියලු පොකුරු Maestro වේදිකාවට "ඇදගෙන" සහ භාරය මත පදනම්ව ආරක්ෂක කණ්ඩායම් කිහිපයක් එක්රැස් කළ හැකිය.
Maestro Hyperscale Network Security Bundles
වර්තමානයේ, Maestro වේදිකාව සමඟ ඊනියා මිටි මිලදී ගැනීම සඳහා විකල්ප කිහිපයක් තිබේ. ද්වාර 23800, 6800 සහ 6500 මත පදනම් වූ විසඳුම:
මෙම අවස්ථාවේදී, ඔබට සම්මත උපකරණ වර්ග දෙකකින් තෝරා ගත හැකිය:
- එක් වාදකයෙක් සහ දොරටු දෙකක්;
- එක් වාදකයෙක් සහ දොරටු තුනක්.
උපකරණ 6500 и 6800 මේ වසර මුලදී ද හඳුන්වා දුන් නවතම මාදිලි වේ. නමුත් අපි ඔවුන් ගැන වඩාත් විස්තරාත්මකව ඊළඟ ලිපියෙන් කතා කරමු.
මට එය මිලදී ගත හැක්කේ කවදාද?
මෙහි පැහැදිලි පිළිතුරක් නොමැත. මේ මොහොතේ, මෙම විසඳුම් අපේ රටට ආනයනය කිරීම සඳහා කිසිදු දැනුම්දීමක් නොමැත. වේලාව පිළිබඳ තොරතුරු ලබා ගත හැකි වූ වහාම, අපි වහාම අපගේ පොදු පිටු වල නිවේදනයක් කරන්නෙමු (
නිගමනය
අනිවාර්යයෙන්ම නව වේදිකාවක්
PS හි සහභාගීත්වයෙන් මෙම ලිපිය සකස් කරන ලදී ඇනටෝලි මැසෝවර් - පරිමාණය කළ හැකි වේදිකා විශේෂඥ, පොයින්ට් මෘදුකාංග තාක්ෂණය පරීක්ෂා කරන්න.
මූලාශ්රය: www.habr.com