1. Check Point Maestro Hyperscale Network Security - madal amni oo cusub oo la miisaami karo

Check Point waxay ku bilaabatay si dhakhso leh 2019 iyadoo dhowr ogeysiis hal mar samaysay. Suurtagal maaha in wax kasta lagaga hadlo hal maqaal, markaa aan ku bilowno waxa ugu muhiimsan - Hubi Point Maestro Hyperscale Network Security. Maestro waa madal cusub oo la miisaami karo oo kuu ogolaanaysa inaad kordhiso "awoodda" albaabka amniga ee tirooyinka "aan fiicneyn" iyo ku dhawaad ​​toosan. Tan waxaa lagu gaaraa si dabiici ah iyadoo la isku dheellitiro culeyska u dhexeeya albaabada gaarka ah ee ka shaqeeya koox ahaan sida hal qayb. Qof ayaa laga yaabaa inuu yiraahdo - "ahaa! Waxaa hore u jiray 44000 oo daab/64000" Si kastaba ha ahaatee, Maestro waa arrin gebi ahaanba ka duwan. Maqaalkan, waxaan si kooban isku dayi doonaa inaan sharaxo waxa ay tahay, sida ay u shaqeyso iyo sida farsamadani u caawin doonto badbaado ilaalinta wareegga shabakada.

Was - ayaa noqday

Habka ugu fudud ee lagu fahmi karo waa sida madal cusub oo la miisaami karo uga duwan tahay kuwii hore ee 44000/64000 waa fiiri sawirka hoose:

Farqigu waa cad yahay.

Legacy Check Point 44000 madal/64000

Sida laga arki karo sawirka kore, ikhtiyaarka ugu horreeya waa madal go'an (chassis), kaas oo tiro xaddidan oo ah "modules blade" la gelin karo (Hubi Point SGM). Waxaas oo dhan waxay ku xidhan yihiin Module Bedelka Amniga (SSM), kaas oo isu dheellitiraya taraafikada u dhexeeya albaabbada. Sawirka hoose wuxuu si faahfaahsan u muujinayaa qaybaha ay ka kooban tahay madalkan:

Tani waa madal aad u fiican haddii aad si sax ah u garanayso waxqabadka aad hadda u baahan tahay iyo inta ay kori karto. Si kastaba ha ahaatee, qodobka qaabka go'an awgeed (12 ama 6 baalle), waxaad ku xaddidan tahay miisaan dheeraad ah. Intaa waxaa dheer, waxaa lagugu qasbay inaad isticmaasho garbaha SGM ee gaarka ah, adigoon awoodin inaad ku xirto dusha sare ee caadiga ah, kuwaas oo leh noocyo kala duwan oo ballaaran. Imaanshiyaha Maestro Hyperscale Network Security xaaladdu aad bay isu beddeshay.

Hubinta Cusub ee Maestro Hyperscale Network Security Platform

Check Point Maestro waxaa markii ugu horeysay la soo bandhigay Janaayo 22 shirkii CPX ee Bangkok. Tilmaamaha ugu muhiimsan waxaa lagu arki karaa sawirka hoose:

Sida aad arki karto, faa'iidada ugu weyn ee Check Point Maestro waa awoodda isticmaalka albaabbada caadiga ah (qalabka) si loo dheellitiro. Kuwaas. Annagu kuma koobna bararka SGM. Waxaad u qaybin kartaa culeyska aalad kasta oo ka bilaabma moodelka 5600 ( moodooyinka SMB iyo Chassis 44000/64000 lama taageero). Sawirka kore wuxuu muujinayaa tilmaamayaasha ugu muhiimsan ee la gaari karo marka la isticmaalayo madal cusub. Waxaan isku geyn karnaa hal kheyraad xisaabeed ilaa 31! irid. Hadda firewall-kaagu wuxuu u ekaan karaa sidan:

Maestro Hyperscale Orchestrator

Waxaan hubaa in dad badan ay mar hore weydiiyeen: "Waa maxay nooca Orchestra?“Hagaag, ila kulan. Maestro Hyperscale Orchestrator - waa shayga ka mas'uulka ah dheellitirka rarka. Nidaamka qalliinka ee lagu rakibay qalabkani waa Gaia R80.20 SP. Waxaa hadda jira laba nooc oo Orchestrators - MHO-140 и MHO-170. Astaamaha sawirka hoose:

Jaleecada hore waxay u ekaan kartaa in kani yahay beddelka caadiga ah. Dhab ahaantii, waa "switch + dheelitirka + nidaamka maareynta kheyraadka." Wax kasta oo ku jira hal sanduuq.
Gateways waxay ku xidhan yihiin Orchestrators. Haddii dheelli-tirayaashu ay khalad-u-dulqaadanayaan, kadin kastaa waxa ay ku xidhan tahay orchestra kasta. Isku xirka, "optics" (sfp+/qsfp+/qsfp28+) ama cable DAC (Direct Attach Copper) ayaa loo isticmaali karaa. Xaaladdan oo kale, waa in uu si dabiici ah u jiraa xidhiidh wada shaqayneed oo u dhexeeya orchestrators:

Sawirka hoose waxaad ka arki kartaa sida loo qeybiyay dekedaha fanaaniintan:

Kooxaha Amniga

Si culeyska loogu qaybiyo inta u dhaxaysa albaabbada, albaabadani waa inay ku jiraan isla Kooxda Nabadgelyada. Kooxda Amniga waa koox macquul ah oo qalab ah oo u shaqeeya sidii koox firfircoon/firfircoon. Kooxdani waxay u shaqeysaa si ka madax bannaan kooxaha kale ee Ammaanka. Marka laga eego aragtida server-ka maamulka, Kooxda Nabadgelyadu waxay u egtahay hal qalab oo leh hal ciwaan IP ah.
Haddii loo baahdo, waxaan u guuri karnaa hal ama dhowr albaab oo kala duwan oo aan galno koox amni oo gaar ah waxaanan kooxdan u adeegsan karnaa ujeedooyin kale, sida dab-damis gaar ah marka loo eego aragtida maamulka. Tusaalaha isticmaalka ayaa lagu muujiyay sawirka hoose:

Xadid Muhiim ah, kaliya albaabada isku midka ah (qaabka) ayaa loo isticmaali karaa hal Koox Ammaanka. Kuwaas. Haddii aad rabto in aad si toos ah u koraan awoodda albaabkaaga amniga (taas oo ah koox ka kooban dhowr qalab), markaa waa in aad ku dartaa isla albaabbadaada. Xaddidaaddan waa in ay meesha ka baxdo soo saarista software-ka soo socda.

Fiidiyowga hoose waxaad ka arki kartaa habka loo abuurayo Kooxda Ammaanka. Nidaamku waa mid dareen leh.

Mar labaad, haddii aad is barbardhigto qaybaha Maestro iyo madal chassis, waxaad heleysaa wax la mid ah sawirka soo socda:

Waa maxay faa'iidooyinka madal cusub?

Dhab ahaantii waxaa jira faa'iidooyin badan, labadaba dhinaca farsamada iyo dhaqaalaha. Waxaan si kooban u qeexi doonaa kuwa ugu muhiimsan:

1. Dhaqan ahaan waanu xadidnayn xaga miisaanka. Ilaa 31 albaab oo ka mid ah hal Koox Ammaanka.
2. Waxaan ku dari karnaa albaabbada marka loo baahdo. Inta ugu yar ee la iibsan karo waa hal orchestra + laba albaab. Looma baahna in la dhigo moodooyinka "koritaanka".
3. Mid kale oo lagu daray ayaa ka soo socota qodobkii hore. Uma baahnid inaan bedelno albaabada aan la qabsan karin culeyska. Markii hore, dhibaatadan waxaa lagu xalliyay iyadoo la adeegsanayo habka ganacsiga - waxay ku wareejiyeen qalabkii hore waxayna heleen kuwo cusub qiimo dhimis. Nidaamkan oo kale, "khasaaraha" maaliyadeed waa lama huraan. Habka ismiidaaminta cusub ayaa meesha ka saaraysa qodobkan. Uma baahnid inaad wax ku wareejiso, waxaad sii wadi kartaa inaad kordhiso wax soo saarka adoo kaashanaya qalab dheeri ah.
4. Awoodda isku-darka kheyraadka jira si loo qaybiyo culeyska. Tusaale ahaan, waxaad ku jiidi kartaa dhammaan rucubyadaada madal Maestro oo aad ururin kartaa dhawr kooxood oo Ammaanka, iyadoo ku xidhan culayska.

Xidhmooyinka Amniga Shabakadda Maestro Hyperscale

Waqtigan xaadirka ah, waxaa jira dhowr ikhtiyaar oo lagu gadanayo waxa loogu yeero xidhmooyinka ee madal Maestro. Xalka ku salaysan albaabada 23800, 6800 iyo 6500:

Xaaladdan oo kale, waxaad ka dooran kartaa laba nooc oo qalabka caadiga ah:

1. Hal orchestra iyo laba albaab;
2. Hal orchestra iyo saddex albaab.

waa waxaad arki kartaa qiimaha lagu qiyaasay. Dabiici ahaan, waxa kale oo aad ku dari kartaa orchester kale iyo inta albaabada laga galo inta aad rabto. Macluumaad dheeri ah oo ku saabsan waxyaabaha gaarka ah ayaa la codsan karaa halkan.
Aaladda 6500 и 6800 Kuwani waa moodooyinka ugu dambeeyay ee sidoo kale la soo bandhigay horaantii sanadkan. Laakiin waxaan iyaga si faahfaahsan uga hadli doonaa maqaalka soo socda.

Goorma ayaan iibsan karaa?

Ma jirto jawaab cad halkan. Waqtigan xaadirka ah, ma jirto wax ogeysiin ah oo ku saabsan soo dejinta xalalkan dalkeena. Isla marka macluumaadka ku saabsan wakhtiga la helo, waxaanu isla markiiba ku ogeysiin doonaa boggaga dadweynaha (vk, telegram, facebook). Intaa waxaa dheer, webinar u heellan Check Point Maestro xal ayaa la qorsheeyay mustaqbalka dhow, halkaas oo dhammaan sifooyinka farsamada laga wada hadli doono. Dabcan su'aalo ayaad weydiin kartaa. La soco!

gunaanad

Dhab ahaantii madal cusub Maestro Hyperscale Network Security waa wax dheeraad ah oo aad u wanaagsan xalalka qalabka Check Point. Dhab ahaantii, alaabtani waxay furaysaa qayb cusub, taas oo aan ahayn iibiye kasta oo amniga macluumaadka uu leeyahay xal la mid ah. Intaa waxaa dheer, maanta Check Point Maestro ma laha wax beddel ah marka ay timaaddo bixinta "awood ammaan" oo aan horay loo arag. Si kastaba ha ahaatee, Maestro Hyperscale Network Security waxay dan u noqon doontaa ma aha oo kaliya milkiilayaasha xarumaha xogta, laakiin sidoo kale shirkadaha caadiga ah. Kuwa leh ama qorsheynaya inay iibsadaan qalabka laga bilaabo qaabka 5600 waxay mar horeba u eegi karaan Maestro. Xaaladaha qaarkood, isticmaalka Maestro Hyperscale Network Security waxay noqon kartaa xal aad u faa'iido leh, labadaba dhinaca dhaqaalaha iyo farsamada.

PS Maqaalkan waxaa la diyaariyay iyadoo ay ka qayb qaadanayaan Anatoly Masover - Khabiir Platform-ka la cuskan karo, Hubinta Tiknoolajiyada Software-ka.

Source: www.habr.com