Цхецк Поинт је 2019. започео прилично брзо тако што је објавио неколико најава одједном. Немогуће је о свему говорити у једном чланку, па да почнемо од најважније ствари - . Маестро је нова скалабилна платформа која вам омогућава да повећате „снагу” сигурносног гејтвеја на „непристојне” бројеве и готово линеарно. Ово се природно постиже балансирањем оптерећења између појединачних пролаза који раде у кластеру као један ентитет. Неко би могао рећи - "Био! Већ постоји 44000 лопатица платформи/64000„. Међутим, Маестро је сасвим друга ствар. У овом чланку ћу укратко покушати да објасним шта је то, како функционише и како ће ова технологија помоћи уштедите на заштити периметра мреже.
Био - постао
Најлакши начин да разумете је по чему се нова скалабилна платформа разликује од добре старе 44000/64000 је погледајте слику испод:
Разлика је очигледна.
Застарела платформа Цхецк Поинт 44000/64000
Као што се може видети са горње слике, прва опција је фиксна платформа (шасија), у коју се може убацити ограничен број специјалних „бладе модула“ (Цхецк Поинт СГМ). Све ово је повезано са Модул сигурносних прекидача (ССМ), који балансира саобраћај између мрежних пролаза. Слика испод приказује компоненте ове платформе детаљније:
Ово је одлична платформа ако тачно знате које перформансе су вам сада потребне и колико могу да расту. Међутим, због фиксног фактора облика (12 или 6 блејдова), ограничени сте у даљој скалабилности. Поред тога, принуђени сте да користите искључиво СГМ лопатице, без могућности повезивања конвенционалних уплине-а, који имају много шири спектар модела. Са доласком Маестро Хиперсцале Нетворк Сецурити ситуација се драматично мења.
Нова Цхецк Поинт Маестро Хиперсцале мрежна безбедносна платформа
Цхецк Поинт Маестро је први пут представљен 22. јануара на ЦПКС конференцији у Бангкоку. Главне карактеристике се могу видети на слици испод:
Као што видите, главна предност Цхецк Поинт Маестро-а је могућност коришћења редовних гатеваи-а (уређаја) за балансирање. Оне. Више нисмо ограничени на СГМ оштрице. Можете расподелити оптерећење између било којег уређаја почевши од модела 5600 (СМБ модели и шасије 44000/64000 нису подржани). Слика изнад приказује главне индикаторе који се могу постићи коришћењем нове платформе. Можемо комбиновати у један рачунарски ресурс до 31! пролаз. Сада ваш заштитни зид може изгледати овако:
Маестро Хиперсцале Орцхестратор
Сигуран сам да су се многи људи већ питали: „Какав је ово Оркестратор?„Па, упознајте ме. Маестро Хиперсцале Орцхестратор — то је та ствар која је одговорна за балансирање оптерећења. Оперативни систем инсталиран на овом уређају је Гаиа Р80.20 СП. Тренутно постоје два модела оркестратора - МХО-140 и МХО-170. Карактеристике на слици испод:
На први поглед може изгледати да је ово обичан прекидач. У ствари, то је „прекидач + балансир + систем управљања ресурсима“. Све у једној кутији.
Гатеваи-и су повезани са овим оркестраторима. Ако су балансери отпорни на грешке, онда је сваки мрежни пролаз повезан са сваким оркестратором. За повезивање се може користити „оптика“ (сфп+ / ксфп+ / ксфп28+) или ДАЦ кабл (бакар за директно причвршћивање). У овом случају, природно мора да постоји веза за синхронизацију између оркестратора:
На слици испод можете видети како су портови ових оркестратора распоређени:
Сигурносне групе
Да би оптерећење било распоређено између мрежних пролаза, ови мрежни пролази морају бити у истој безбедносној групи. Сигурносна група то је логичка група уређаја која функционише као активан/активан кластер. Ова група функционише независно од других безбедносних група. Са становишта сервера за управљање, безбедносна група изгледа као један уређај са једном ИП адресом.
Ако је потребно, можемо да преместимо један или више мрежних пролаза у засебну безбедносну групу и користимо ову групу у друге сврхе, као посебан заштитни зид са тачке гледишта управљања. Пример употребе је приказан на слици испод:
Важно ограничење, само идентични мрежни пролази (модел) се могу користити у једној безбедносној групи. Оне. ако желите да линеарно повећате капацитет вашег сигурносног гејтвеја (који је група од неколико уређаја), онда морате додати потпуно исте капије. Ово ограничење би требало да нестане у наредним издањима софтвера.
У видеу испод можете видети процес креирања безбедносне групе. Процедура је интуитивна.
Опет, ако упоредите Маестро компоненте са платформом шасије, добићете нешто попут следеће слике:
Које су предности нове платформе?
У ствари, има много предности, како са техничке тако и са економске тачке гледишта. Укратко ћу описати најважније:
- Ми смо практично неограничени у скалирању. До 31 гејтвеја у оквиру једне безбедносне групе.
- Можемо да додамо капије по потреби. Минимални сет за куповину је један оркестратор + два гејтвеја. Нема потребе постављати моделе „за раст“.
- Још један плус следи из претходне тачке. Више не морамо да мењамо капије које више не могу да се носе са оптерећењем. Раније је овај проблем решаван поступком трговине – предали су стари хардвер и добили нови уз попуст. Са таквом шемом, финансијски „губици“ су неизбежни. Нова процедура скалирања елиминише овај фактор. Не морате ништа да предате, можете само да наставите да повећавате продуктивност уз помоћ додатног хардвера.
- Способност комбиновања постојећих ресурса за дистрибуцију оптерећења. На пример, можете „превући“ све своје кластере на Маестро платформу и саставити неколико безбедносних група, у зависности од оптерећења.
Маестро Хиперсцале Нетворк Сецурити пакети
Тренутно постоји неколико опција за куповину такозваних пакета са Маестро платформом. Решење засновано на мрежним пролазима 23800, 6800 и 6500:
У овом случају можете бирати између две стандардне врсте опреме:
- Један оркестратор и два пролаза;
- Један оркестратор и три капије.
можете видети процењене цене. Наравно, можете додатно да додате још једног оркестратора и онолико капија колико желите. Додатне информације о спецификацијама могу се затражити .
Уређаји 6500 и 6800 Ово су најновији модели који су такође представљени раније ове године. Али о њима ћемо детаљније говорити у следећем чланку.
Када могу да га купим?
Овде нема јасног одговора. Тренутно нема обавештења о увозу ових решења у нашу земљу. Чим информације о времену постану доступне, одмах ћемо објавити на нашим јавним страницама (, , ). Поред тога, у блиској будућности је планиран вебинар посвећен рјешењу Цхецк Поинт Маестро, на којем ће се разговарати о свим техничким карактеристикама. И наравно можете постављати питања. Будите у току!
Закључак
Дефинитивно нова платформа је одличан додатак Цхецк Поинт хардверским решењима. У ствари, овај производ отвара нови сегмент, за који нема сваки произвођач информационе безбедности слично решење. Штавише, данас Цхецк Поинт Маестро практично нема алтернативу када је у питању пружање такве „сигурносне моћи“ без преседана. Међутим, Маестро Хиперсцале Нетворк Сецурити ће бити од интереса не само за власнике дата центара, већ и за обичне компаније. Они који поседују или планирају да купе уређаје почевши од модела 5600, већ могу изблиза да погледају Маестро.У неким случајевима, коришћење Маестро Хиперсцале Нетворк Сецурити може бити веома исплативо решење, како са економске тако и са техничке тачке гледишта.
ПС Овај чланак је припремљен уз учешће Анатолиј Масовер — Сцалабле Платформ Екперт, Цхецк Поинт Софтваре Тецхнологиес.
Извор: ввв.хабр.цом