Dhawaanahan, Check Point waxay soo bandhigtay madal cusub oo la miisaami karo . Waxaan mar hore daabacnay maqaal dhan oo ku saabsan . Marka la soo koobo, waxay kuu ogolaaneysaa inaad si toos ah u kordhiso waxqabadka albaabka amniga adoo isku daraya qalabyo badan iyo dheelitirka culeyska u dhexeeya. Waxaa la yaab leh, weli waxaa jira khuraafaad ah in goobtan la isku dhejin karo ay ku habboon tahay oo keliya xarumaha xogta waaweyn ama shabakadaha waaweyn. Tani gabi ahaanba run maaha.
Check Point Maestro waxaa loo sameeyay dhowr qaybood oo isticmaalayaasha ah hal mar (wax yar ka dib ayaan fiirin doonaa), oo ay ku jiraan ganacsiyada dhexdhexaadka ah. Maqaalladan kooban ee taxanaha ah waxaan isku dayi doonaa inaan dib u milicsado faa'iidooyinka farsamo iyo dhaqaale ee Check Point Maestro ee hay'adaha dhexdhexaadka ah (laga bilaabo isticmaalayaasha 500) iyo sababta doorashadani uga fiicnaan karto koox caadi ah.
Hubi Point Maestro bartilmaameedka dhagaystayaasha
Marka hore, aan eegno qaybaha isticmaala ee Check Point Maestro loo qorsheeyay. Waxaa jira 4 oo kaliya:
1. Shirkadaha aan lahayn awoodaha chassis. Check Point Maestro maaha goobtii ugu horaysay ee la miisaami karo ee Check Point. Waxaan horeyba u qornay in ay hore u jireen moodallo sida 64000 iyo 44000. Inkasta oo ay lahaayeen wax qabad weyn, haddana waxaa jiray shirkado aan tani ku filnayn. Maestro waxay meesha ka saaraysaa cilladaan, sababtoo ah... Waxay kuu ogolaanaysaa inaad isugu keento ilaa 31 qalab hal koox oo waxqabad sare leh. Isla mar ahaantaana, waxaad ka soo ururin kartaa koox ka mid ah aaladaha ugu sarreeya (23900, 26000), si aad u gaadho wax-soo-saar weyn.
Dhab ahaantii, dhinaca albaabka amniga, Check Point waa kan kaliya ee hirgeliya awoodaas.
2. Shirkadaha doonaya in ay doortaan qalabkooda. Mid ka mid ah faa'iido darrada aaladaha qadiimka ah ee la miisaami karo waa baahida loo qabo in si adag loo isticmaalo "qaababka daabka" (Check Point SGM). Qalabka cusub ee Check Point Maestro wuxuu kuu ogolaanayaa inaad isticmaasho tiro aad u badan oo qalab kala duwan ah. Waxaad ka dooran kartaa labada nooc ee qaybta dhexe (5600, 5800, 5900, 6500, 6800) iyo qaybta Dhamaadka Sare (15000 series, 23000 series, 26000 series). Waxaa intaa dheer, waxaad isku dari kartaa iyaga, iyadoo ku xiran hawlaha.
Tani aad bay ugu habboon tahay marka laga eego aragtida isticmaalka ugu habboon ee ilaha. Waxaad iibsan kartaa oo kaliya waxqabadka aad u baahan tahay adiga oo dooranaya qaabka saxda ah.
3. Shirkadaha ay chassis-ku aad u badan yihiin, laakiin miisaanka ayaa weli loo baahan yahay. Mid kale oo "khasaro" ah oo ka mid ah goobaha hore ee la miisaami karo (64000, 44000) waxay ahayd heerka gelitaanka sare (marka laga eego dhinaca dhaqaalaha). Muddo dheer, aaladaha la miisaami karo ayaa kaliya heli kara ganacsiyada waaweyn ee leh miisaaniyada IT-ga βwanaagsanβ. Markii ay soo baxday Check Point Maestro, wax walba way isbedeleen. Qiimaha xidhmada ugu yar (orchestrator + laba albaab) waa la barbar dhigi karaa (iyo marmarka qaarkood hoose) oo leh koox firfircoon oo heegan ah. Kuwaas. heerka gelitaanka ayaa aad hoos ugu dhacay. Markaad dooranayso xalka, shirkaddu waxay isla markiiba dejin kartaa qaab dhismeed la cabbiri karo, iyada oo aan wax lacag ah laga bixin kordhinta xiga ee baahiyaha. Ma jiraan isticmaaleyaal badan sanad kadib hordhaca Check Point Maestro? Waxa aad ku dartay hal ama laba albaab oo kaliya, iyada oo aanad midna ku badalin kuwa jira. Xataa uma baahnid inaad beddesho topology-ga. Kaliya ku xidh albaabbada cusub ee orchester-ka oo ku dabaq jaangooyooyinkooda dhawr jeer oo keliya.
4. Shirkadaha doonaya inay si wanaagsan u isticmaalaan aaladaha jira. Waxaan u maleynayaa in dad badan ay yaqaaniin habka Ganacsiga-In. Marka waxqabadka qalabka jira aanu ku filnayn oo qalabku u baahan yahay in la cusboonaysiiyo si loo daboolo baahiyaha hadda jira. Nidaam qaali ah. Intaa waxaa dheer, inta badan waxaa jirta xaalad marka macaamiil uu haysto dhowr kooxood oo Check Point ah oo loogu talagalay hawlo kala duwan. Tusaale ahaan, kutlada ilaalinta wareegyada, kutlada gelitaanka fog (RA VPN), kooxda VSX, iwm. Waxaa intaa dheer, koox koox ayaa laga yaabaa inaysan haysan kheyraad ku filan, halka koox kale ay leedahay tiro badan. Hubi Maestro waa fursad aad u fiican oo lagu wanaajin karo isticmaalka agabkan iyadoo si firfircoon loogu qaybinayo culeyska dhexdooda.
Kuwaas. waxaad helaysaa faa'iidooyinka soo socda:
- Looma baahna in la "tuuro" qalabka jira. Waxaad iibsan kartaa hal ama laba albaab oo dheeraad ah, ama...
- Ku hagaaji isku dheelitirka culeyska firfircoon ee u dhexeeya albaabbada kale ee jira si loo isticmaalo kheyraadka sida ugu wanaagsan. Haddii culeyska saaran albaabka wareegga wareegga uu si xoog leh u kordho, markaas orchestrator-ku wuxuu awood u yeelan doonaa inuu isticmaalo kheyraadka " caajiska ah" ee marinnada fogaanta laga galo iyo lidkeeda. Tani waxay kaa caawinaysaa in ay fududayso culaysyada xilliyeed (ama ku meel gaadhka ah).
Sida aad u badan tahay inaad fahamto, labada qaybood ee ugu dambeeya waxay si gaar ah ula xiriiraan ganacsiyada dhexdhexaadka ah, kuwaas oo hadda awood u leh inay isticmaalaan aaladaha amniga ee la qiyaasi karo. Si kastaba ha ahaatee, su'aal macquul ah ayaa iman karta: "Maxay Check Point Maestro uga fiican tahay kutlada caadiga ah?"Waxaan isku dayi doonaa inaan ka jawaabno su'aashan.
Kutlada Classic vs Check Point Maestro
Haddii aan ka hadalno kooxda Check Point-ka caadiga ah, markaas laba hab oo hawlgelineed ayaa la taageerayaa: Helitaanka Sare (ie. Firfircoon/ Joogitaanka) iyo Wadaagista Xamuulka (ie. Firfircoon/firfircoon). Waxaan si kooban u qeexi doonaa macnaha shaqada, iyo sidoo kale faa'iidooyinka iyo khasaaraha.
Helitaanka Sare (firfircoon/ heegan ah)
Sida magacu soo jeediyo, habkan hawlgalka ah, hal noodu wuxuu dhaafaa dhammaan taraafikada laftiisa, kan labaadna wuxuu ku jiraa habka heeganka ah wuxuuna soo qaadaa taraafigga haddii qanjirada firfircooni ay bilowdo inay la kulanto wax dhibaato ah.
Faa'iido:
- Habka ugu xasilloon;
- Habka SecureXL ee lahaanshaha ayaa la taageerayaa si loo dedejiyo socodsiinta taraafikada;
- Haddii qanjidhka firfircooni ku guuldareysto, kan labaad ayaa loo dammaanad qaaday inuu awood u leeyahay inuu "dheefiyo" dhammaan taraafikada (maxaa yeelay waa isku mid).
Ogolaansho:
Dhab ahaantii, waxaa jira hal kaliya oo laga jaray - hal nood ayaa gebi ahaanba caajis ah. Taa baddalkeeda, tan awgeed, waxaa nalagu qasbay inaan iibsanno qalab aad u xoog badan si uu keligiis u maareeyo taraafikada.
Dabcan, qaabka HA waa ka aamin badan yahay Wadaagga Load, laakiin kobcinta kheyraadka ayaa ka tagaysa wax badan oo la rabo.
Wadaagista Xamuulka (firfircoon/firfircoon)
Habkan, dhammaan qanjidhada habraaca socodka gaadiidka. Waxaad isku dari kartaa ilaa 8 qalab oo aad isku dari karto koox noocaas ah (in ka badan 4 ).
Faa'iido:
- Waxaad u qaybin kartaa culeyska u dhexeeya qanjidhada, taas oo u baahan qalab yar oo awood leh;
- Suurtagalnimada qolof siman (ku-darka ilaa 8 qanjirada kooxda).
Ogolaansho:
- Si la yaab leh, faa'iidooyinku isla markiiba waxay isu beddelaan khasaare. Waxay jecel yihiin inay isticmaalaan habka Wadaagista Load xitaa marka shirkadu leedahay laba nood oo keliya. Iyaga oo doonaya in ay lacag kaydsadaan, waxay iibsadaan qalab, mid kasta oo ka mid ah wuxuu ku raran yahay 40-50%. Wax walbana waxay u muuqdaan inay fiican yihiin. Laakiin haddii hal node uu ku guuldareysto, waxaan helnaa xaalad halkaasoo culeyska oo dhan loo wareejiyo midka soo haray, kaas oo aan si fudud ula qabsan karin. Natiijo ahaan, ma jirto dulqaad qalad ah sida nidaamkan oo kale.
- Kudar tan farabadan xannibaado Wadaagista). Iyo xaddidaadda ugu muhiimsan waa in SecureXL aan la taageerin, hab si weyn u dedejiya habka taraafigga;
- Xagga miisaanaynta iyadoo lagu darayo noodhadhka cusub ee kooxda, nasiib darro Load Wadaagista halkan aad ayay uga fog tahay. Haddii wax ka badan 4 qalab lagu daro kooxda, markaas waxqabadku wuu bilaabmayaa .
Iyadoo la tixgelinayo labada faa'iido darro ee ugu horreeya, si loo hirgeliyo dulqaadka qaladka marka la isticmaalayo laba nuurad, waxaan sidoo kale ku qasbannahay inaan iibsano qalab badan oo wax soo saar leh si ay u "shiiddo" taraafikada xaalad halis ah. Natiijo ahaan, ma lihin wax faa'iido dhaqaale ah, laakiin waxaan helnaa qadar badan . Waxaa intaa dheer, waxaa xusid mudan in laga bilaabo nooca R80.20, Habka Wadaagista Load lama taageero. Tani waxay xaddidaysaa isticmaalayaasha cusboonaysiinta loo baahan yahay. Ilaa hadda lama oga in Wadaagista Xamuulka lagu taageeri doono siidaynta cusub.
Hubi Point Maestro beddel ahaan
Marka laga eego dhinaca kooxda, Check Point Maestro waxay qaadatay faa'iidooyinka ugu muhiimsan ee Helitaanka Sare iyo hababka Wadaagista Xamuulka:
- Albaabka ku xiran orchestratarka ayaa isticmaali kara SecureXL, kaas oo hubinaya xawaaraha ugu badan ee taraafikada. Ma jiraan xannibaado kale oo ku jira Wadaagista Xamuulka;
- Gaadiidka waxa loo qaybiyaa inta u dhaxaysa albaabada laga soo galo hal koox oo amaanka ah ( albaab macquul ah oo ka kooban dhawr nooc oo jidheed). Thanks to this, waxaan ku rakibi karnaa qalab yar oo wax soo saar leh, sababtoo ah hadda ma haysanno albaabada shaqo la'aanta ah, sida qaabka Helitaanka Sare. Isla mar ahaantaana, awoodda si toos ah ayaa loo kordhin karaa, iyada oo aan la helin khasaare halis ah sida habka Wadaagista Load (faahfaahin dheeraad ah ka dib).
Tani waa wax aad u wanaagsan, laakiin aan eegno laba tusaale oo gaar ah.
Tusaale # 1
U ogolow shirkadda X inay doonayso inay ku rakibto koox albaabada laga soo galo wareegga shabakadda. Waxay horeyba u barteen dhammaan xannibaadaha Wadaagista Xamuulka (kuwaas oo aan iyaga la aqbali karin) waxayna si gaar ah u tixgelinayaan habka Helitaanka Sare. Cabbirka ka dib, waxay soo baxday in 6800 gateway ay ku habboon yihiin iyaga, taas oo aan lagu dhejin wax ka badan 50% (si loo helo ugu yaraan kayd waxqabad). Maadaama tani ay noqon doonto koox, waxaad u baahan tahay inaad iibsato qalab labaad, kaas oo si fudud u "qiiqi doona" hawada habka heeganka ah. Waa guri qiiq aad u qaali ah.
Laakiin waxaa jira beddel kale. Ka soo qaado xidhmo orchestertor-ka ah iyo saddex albaabbada 6500. Xaaladdan oo kale, taraafikada waxaa loo qaybin doonaa dhammaan saddexda qalab. Haddii aad eegto noocyada labada nooc, waxaad arki doontaa in saddex 6500 albaabadu ay ka awood badan yihiin hal 6800.
Markaa, markaad dooranayso Check Point Maestro, shirkadda X waxay helaysaa faa'iidooyinka soo socda:
- Shirkaddu isla markiiba waxay dejisaa madal la cabbiri karo. Kordhinta soo socota ee waxqabadka ayaa hoos ugu soo degi doonta si fudud loogu daro 6500 oo qalab kale ah. Maxaa ka fududaan kara?
- Xalku wali waa khalad-dulqaad, sababtoo ah Haddii hal nood uu guuldareysto, labada soo haray waxay awoodi doonaan inay la qabsadaan culeyska.
- Faa'iido la mid ah oo muhiim ah oo la yaab leh ayaa ah inay ka jaban tahay! Nasiib darro, ma soo diri karo qiimaha si guud, laakiin haddii aad xiisaynayso, waad awoodaa
Tusaale # 2
U ogolow shirkadda Y inay hore u haysato kooxda HA ee moodooyinka 6500. Noodka firfircooni wuxuu ku raran yahay 85%, taas oo inta lagu jiro culeyska ugu sarreeya uu keeno khasaaraha gaadiidka wax soo saarka leh. Xalka macquulka ah ee dhibku wuxuu u muuqdaa inuu cusbooneysiinayo qalabka. Qaabka xiga waa 6800. Taasi waa. Shirkaddu waxay u baahan doontaa inay ku soo celiso albaabbada iyada oo loo marayo barnaamijka Trade-In oo ay soo iibsato laba qalab oo cusub (oo qaali ah).
Laakin waxa jira door kale. Soo iibso orchestra iyo mid kale oo isku mid ah (6500). Ururi koox ka kooban saddex qalab oo "ku faafi" 85% ee culayska saddexda albaab. Natiijo ahaan, waxaad heli doontaa xad-dhaaf waxqabad oo weyn (saddex qalab ayaa lagu rari doonaa 30% kaliya celcelis ahaan). Xitaa haddii mid ka mid ah saddexda nood uu dhinto, labada soo haray waxay weli la qabsanayaan taraafikada iyadoo celcelis ahaan culeyskiisu yahay 45%. Waxaa intaa dheer, culeyska ugu sarreeya, koox ka kooban saddex albaab oo firfircoon oo ah 6500 ayaa ka awood badnaan doona hal albaab oo ah 6800, kaas oo ku yaal kooxda HA (sida firfircoon/ heegan ah). Intaa waxaa dheer, haddii hal sano ama laba shirkadood oo baahida Y ay kordho mar kale, markaa waxa kaliya ee ay u baahan doonaan inay sameeyaan waa inay ku daraan hal ama laba kale oo 6500 ah. Waxaan u maleynayaa in faa'iidada dhaqaale ee halkan ay tahay mid cad.
gunaanad
Haa, Check Point Maestro xal uma aha SMB. Laakiin xitaa ganacsiga dhexdhexaadka ah wuxuu horeyba uga fekeri karaa goobtan oo ugu yaraan isku dayo inuu xisaabiyo waxtarka dhaqaalaha. Waxaad la yaabi doontaa inaad ogaato in goobaha la miisaami karo ay ka faa'iido badnaan karaan kooxda caadiga ah. Isla mar ahaantaana, waxaa jira faa'iidooyin ma aha oo kaliya dhaqaale, laakiin sidoo kale farsamo. Si kastaba ha ahaatee, waxaan uga hadli doonaa iyaga maqaalka soo socda, halkaas oo, marka lagu daro farsamooyinka farsamada, waxaan isku dayi doonaa inaan muujiyo dhowr xaaladood oo caadi ah (topology, scenarios).
Waxaad sidoo kale iska qori kartaa boggagayada dadweynaha (, , , ), halkaas oo aad kala socon karto soo-saarka alaabada cusub ee Check Point iyo alaabada kale ee amniga.
Source: www.habr.com