Kompania Check Point filloi me shpejtĂ«si vitin 2019 duke bĂ«rĂ« disa njoftime menjĂ«herĂ«. TĂ« flasim pĂ«r gjithçka nĂ« njĂ« artikull nuk Ă«shtĂ« e mundur, prandaj le tĂ« fillojmĂ« me mĂ« tĂ« rĂ«ndĂ«sishmen â . Maestro Ă«shtĂ« njĂ« platformĂ« e re e shkallĂ«zueshme, e cila lejon rritjen e 'fuqisĂ«' sĂ« portes sĂ« sigurisĂ« nĂ« numra 'tĂ« papĂ«rshtatshĂ«m' dhe praktikisht nĂ« mĂ«nyrĂ« lineare. Kjo arrihet natyrshĂ«m pĂ«rmes balancimit tĂ« ngarkesĂ«s midis portave tĂ« veçanta, tĂ« cilat punojnĂ« si njĂ« entitet i vetĂ«. Disa mund tĂ« thonĂ« â 'Ishte! Tani ekzistojnĂ« platforma bleyde 44000/64000'. MegjithatĂ«, Maestro Ă«shtĂ« njĂ« gjĂ« krejtĂ«sisht tjetĂ«r. NĂ« kuadĂ«r tĂ« kĂ«tij artikulli, do tĂ« pĂ«rpiqem shkurtimisht tĂ« shpjegoj se çfarĂ« Ă«shtĂ«, si funksionon dhe si do t'i ndihmojĂ« kjo teknologji tĂ« kursesh nĂ« mbrojtjen e perimetrit tĂ« rrjetit.
Ishte â Sot
Më e lehtë është të kuptohet se çfarë e dallon platformën e re të shkallëzueshme nga ato të vjetrat 44000/64000, është të shikosh imazhin më poshtë:
Dallimi është evident.
Platforma e vjetër Check Point 44000/64000
Siç duket në imazhin më lart, opsioni i parë përbën një platformë të fiksuar (shasi), në të cilën mund të vendosen një sasi e kufizuar modulash të veçantë "modul-lehtësish" (Check Point SGM). Të gjitha këto lidhen në Security Switch Module (SSM), i cili ekzekuton balancimin e trafikut mes portave. Në imazhin e mëposhtëm janë paraqitur më në detaje komponentët e kësaj platforme:
Kjo është një platformë e shkëlqyer nëse e dini saktësisht se cilat janë kapacitetet që ju nevojiten tani dhe deri në çfarë mase mund të rriten. Megjithatë, për shkak të formës së fiksuar (12 ose 6 lehtësish), jeni të kufizuar në shkallëzim të mëtejshëm. Për më tepër, jeni të detyruar të përdorni ekskluzivisht lehtësitë e SGM, pa mundësinë për të lidhur pajisje të zakonshme që kanë një gamë më të gjerë modellesh. Me shfaqjen e Maestro Hyperscale Network Security situata ndryshon rrënjësisht.
Platforma e re Check Point Maestro Hyperscale Network Security
Check Point Maestro u prezantua për herë të parë më 22 janar në konferencën CPX në Bangkok. Karakteristikat kryesore mund të shihen në imazhin më poshtë:
Siç mund tĂ« vĂ«reni, avantazhi kryesor i Check Point Maestro Ă«shtĂ« mundĂ«sia pĂ«r tĂ« pĂ«rdorur pĂ«r balancimin e ngarkesĂ«s portat e zakonshme (appliance). Pra, nuk jemi mĂ« tĂ« kufizuar nga blades SGM. Ngarkesa mund tĂ« shpĂ«rndahet midis çdo pajisjeje qĂ« fillon nga modeli 5600 (modelet SMB dhe shasi 44000/64000 nuk mbĂ«shteten). NĂ« figurĂ«n mĂ« sipĂ«r janĂ« treguar indikatorĂ«t kryesorĂ« qĂ« mund tĂ« arrijmĂ« duke pĂ«rdorur platformĂ«n e re. Ne mund tĂ« bashkojmĂ« nĂ« njĂ« burim llogaritar deri nĂ« 31! porta. Tani âfirewallâ juaj mund tĂ« duket si nĂ« vazhdim:
Maestro Hyperscale Orchestrator
Jam i sigurt se shumĂ« prej jush tashmĂ« kanĂ« pyetje: âĂfarĂ« Ă«shtĂ« ky Orkestrator?â Epo, njohuni. Maestro Hyperscale Orchestrator â ky Ă«shtĂ« njĂ« mjet qĂ« merret me balancimin e ngarkesĂ«s. NĂ« kĂ«tĂ« pajisje Ă«shtĂ« instaluar sistemi operativ Gaia R80.20 SP. Aktualisht ka dy modele OrkestratorĂ«sh â MHO-140 dhe MHO-170. Karakteristikat janĂ« nĂ« figurĂ«n mĂ« poshtĂ«:
NĂ« shikim tĂ« parĂ«, mund tĂ« duket si njĂ« kaluese normale. Por nĂ« tĂ« vĂ«rtetĂ« Ă«shtĂ« âkaluese + balancues + sistem menaxhimi tĂ« burimeveâ. TĂ« gjitha nĂ« njĂ« kuti.
KĂ«tyre OrkestratorĂ«ve i lidhin portat. NĂ« rast se balancuesit janĂ« tĂ« qĂ«ndrueshĂ«m, çdo port lidhet me çdo orkestrator. PĂ«r lidhjen mund tĂ« pĂ«rdoret âoptikaâ (sfp+ / qsfp+ / qsfp28+) ose kablli DAC (Direct Attach Copper). Gjithashtu, mes orkestratorĂ«ve duhet tĂ« ketĂ« natyrisht njĂ« lidhje sinkronizimi:
Në imazhin më poshtë mund të shihni se si shpërndahen portat e këtyre orkestratorëve:
Grupet e Sigurisë
Për që ngarkesa të shpërndahet ndërmjet portave, këto porte duhet të jenë në një Grup sigurie. Grupi i Sigurisë është një grup logjik pajisjesh, i cili funksionon si një klaster aktiv/aktiv. Ky grup funksionon pavarësisht nga grupet e tjera të sigurisë. Nga pikëpamja e serverit të menaxhimit, Grupi i Sigurisë duket si një pajisje e vetme me një adresë ip.
Në rast nevoje, mund të nxjerrim një ose disa porte në një Grup sigurie të veçantë dhe ta përdorim këtë grup për qëllime të tjera, si një firewall të veçantë nga pikëpamja e menaxhimit. Një shembull përdorimi është paraqitur në imazhin më poshtë:
Kufizimi i rëndësishëm, në një Security Group mund të përdoren vetëm portat e njëjta (modeli). Pra, nëse dëshironi të rritni linjën e energjisë së portës suaj të sigurisë (e cila është një kluster nga disa pajisje), duhet të shtoni portat e njëjta. Në versionet e ardhshme të softuerit, ky kufizim duhet të zhduket.
Në videon më poshtë mund të shihni procesin e krijimit të Security Group. Procedura është intuitivisht e qartë.
Përsëri, nëse krahasojmë komponentët Maestro me platformën e shasisë, do të del një pamje e tillë 'ish-tani':
ĂfarĂ« Ă«shtĂ« pĂ«rfitimi i platformĂ«s sĂ« re?
VĂ«rtet ka shumĂ« pĂ«rparĂ«si, si nga ana teknike ashtu edhe nga ajo ekonomike. Do tâi pĂ«rmend shkurtimisht mĂ« tĂ« rĂ«ndĂ«sishmet:
- Nuk kemi pothuajse asnjë kufizim në shkallëzim. Deri në 31 porta brenda një Security Group.
- Mund të shtojmë porta sipas nevojës. Grupi minimal gjatë blerjes është një orkestrues + dy porta. Nuk është e nevojshme të parashikoni modele 'për rritje'.
- Nga pika e mĂ«parshme del njĂ« avantazh tjetĂ«r. Ne nuk duhet mĂ« tĂ« ndryshojmĂ« kalot qĂ« kanĂ« ndaluar sĂ« pĂ«rballuari ngarkesĂ«n. MĂ« parĂ«, kjo çështje zgjidhej pĂ«rmes procedurĂ«s sĂ« trade-in â dorĂ«zoheshim pajisjet e vjetra dhe merrnim tĂ« reja me zbritje. Me kĂ«tĂ« skemĂ«, humbjet financiare ishin tĂ« pashmangshme. Procedura e re me shkallĂ«zim e eliminon kĂ«tĂ« faktor. Nuk ka nevojĂ« tĂ« dorĂ«zohet asgjĂ«, thjesht vazhdoni tĂ« rrisni performancĂ«n pĂ«rmes pajisjeve shtesĂ«.
- Mundësia për të bashkuar burimet ekzistuese për shpërndarjen e ngarkesës. Për shembull, mund të "tërheqni" të gjitha klasteret tuaja në platformën Maestro dhe të krijoni disa Security Group, varësisht nga ngarkesa.
Bundlet e Sigurisë së Rrjetit Maestro Hyperscale
Aktualisht, ka disa mundësi për të blerë atë që quhet bundle me platformën Maestro. Zgjidhja e bazuar në kalot 23800, 6800 dhe 6500:
Në këtë rast, mund të zgjidhni nga dy lloje standarde për konfigurimin:
- Një orkestrator dhe dy kalot;
- Një orkestrator dhe tre kalot.
mund të shikoni çmimet orientuese. Sigurisht, gjithashtu mund të shtoni një orkestrator tjetër dhe sa më shumë porta që dëshironi. Informacione të tjera mbi specifikimet mund të kërkohen. .
Dispositive 6500 dhe 6800 këto janë modelet më të reja, të cilat u prezantuan gjithashtu në fillim të këtij viti. Por për to do të flasim më në detaje në artikullin tjetër.
Kur mund të blihen?
Këtu nuk ka një përgjigje të qartë. Aktualisht, nuk ka njoftime mbi importin e këtyre zgjidhjeve në vendin tonë. Sa herë që të ketë informacion për afatet, ne menjëherë do të bëjmë një njoftim në publikimet tona (, , ). Për më tepër, së shpejti do të ketë një webinar që do të përqendrohet në zgjidhjen Check Point Maestro, ku do të shqyrtohen të gjitha karakteristikat teknike. Sigurisht, do të jetë e mundur të bëni pyetje të interesit. Ndiqni përditësimet!
PĂ«rfundimi
Padyshim, platforma e re është një shtesë e shkëlqyer në zgjidhjet harduerike Check Point. Në thelb, ky produkt hap një segment të ri, për të cilin nuk ka një zgjidhje të ngjashme për çdo ofrues të sigurisë. Më shumë se kaq, deri më sot, Check Point Maestro nuk ka praktikisht alternativë, kur bëhet fjalë për sigurinë e tillë pa precedent. Megjithatë, Maestro Hyperscale Network Security do të jetë interesante jo vetëm për pronarët e qendrave të të dhënave, por edhe për kompanitë e zakonshme. Ata që posedojnë ose planifikojnë të blejnë pajisje nga modeli 5600 e më lart, mund të fillojnë të shqyrtojnë Maestro. Në disa raste, përdorimi i Maestro Hyperscale Network Security mund të jetë një zgjidhje mjaft fitimprurëse, si nga ana economike ashtu edhe nga ajo teknike.
P.S. Artikulli është përgatitur me ndihmën e Anatolij Masover - Ekspert i platformave të shkallëzuara, Check Point Software Technologies.
Burimi: habr.com
