Check Point e bile le qalo e potlakileng ea 2019, e etsa liphatlalatso tse 'maloa hang. Ha ho khonehe ho akaretsa ntho e 'ngoe le e' ngoe sehloohong se le seng, kahoo a re qaleng ka ntho ea bohlokoa ka ho fetisisa - . Maestro ke sethala se secha se scalable se u lumellang ho eketsa "matla" a heke ea ts'ireletso ho linomoro tse "sa hlompheheng" le hoo e batlang e le ka tatellano. Sena se finyelloa ka tlhaho ka ho leka-lekanya mojaro pakeng tsa liheke tse ikemetseng tse sebetsang ka sehlopha e le mokhatlo o le mong. Motho e mong a ka re - ".E ne le! Ho se ho na le li-platform tsa blade 44000/64000". Leha ho le joalo, Maestro ke taba e fapaneng ka ho feletseng. Sehloohong sena, ke tla leka ho hlalosa ka bokhutšoanyane hore na ke eng, hore na e sebetsa joang le hore na theknoloji ena e tla thusa joang. boloka ts'ireletso ea perimeter ea marang-rang.
Pele - Ka mor'a
Mokhoa o bonolo oa ho utloisisa hore na sethala se secha sa scalable se fapana joang le 44000 ea khale./64000 ke ho sheba setšoantšo se ka tlase:
Phapano e hlakile.
Sethala sa Old Check Point 44000/64000
Joalokaha u ka bona setšoantšong se ka holimo, khetho ea pele ke sethala se tsitsitseng (chassis) moo u ka kenyang palo e lekanyelitsoeng ea "modules" tse khethehileng (Sheba Ntlha ea SGM). Tsena tsohle li hokahane le Tshireletso Switch Module (SSM), e lekanyang sephethephethe lipakeng tsa liheke. Setšoantšo se ka tlase se bontša likarolo tsa sethala sena ka botlalo:
Ena ke sethala se setle haeba u tseba hantle hore na u hloka ts'ebetso efe hona joale le hore na e ka hola hakae. Leha ho le joalo, ka lebaka la sebopeho se tsitsitseng (li-blade tse 12 kapa tse 6), u na le moeli oa ho eketsa sekhahla. Ntle le moo, o qobelloa ho sebelisa li-blades tsa SGM feela, ntle le bokhoni ba ho hokahanya li-uplines tse tloaelehileng, tse nang le mefuta e mengata e pharalletseng ea mohlala. Ka ho fihla ha Maestro Hyperscale Network Security boemo bo fetoha haholo.
New Check Point Maestro Hyperscale Network Security Platform
Check Point Maestro e ile ea hlahisoa ka lekhetlo la pele ka la 22 Pherekhong kopanong ea CPX e Bangkok. Lintlha tse ka sehloohong li ka bonoa setšoantšong se ka tlase:
Joalokaha u ka bona, molemo o ka sehloohong oa Check Point Maestro ke bokhoni ba ho sebelisa liheke tse tloaelehileng (sesebelisoa) bakeng sa ho leka-lekanya. Ke hore, ha re sa lekanyetsoa ho li-blade tsa SGM. O ka tsamaisa mojaro lipakeng tsa lisebelisoa life kapa life ho qala ho mofuta oa 5600 (mehlala ea SMB le Chassis 44000)./64000 ha e tšehetsoe). Setšoantšo se ka holimo se bontša matšoao a ka sehloohong a ka finyelloang ho sebelisoa sethala se secha. Re ka kopanya sesebelisoa se le seng sa komporo ho fihlela ho 31! monyako. Joale "firewall" ea hau e ka shebahala tjena:
Maestro Hyperscale Orchestrator
Ke na le bonnete ba hore batho ba bangata ba se ba ntse ba na le potso: "Sebapali see ke eng?"Ho lokile, ha re kopane. Maestro Hyperscale Orchestrator - ena ke eona ntho e ikarabellang bakeng sa ho leka-lekanya mojaro. Sistimi ea ts'ebetso e kentsoeng sesebelisoa sena Gaia R80.20 SP. Hajoale ho na le mefuta e 'meli ea li-Ochestrators - MHO-140 и MHO-170. Litšobotsi setšoantšong se ka tlase:
Ha u sheba ka lekhetlo la pele, ho ka 'na ha bonahala eka ke phetoho e tloaelehileng. Ha e le hantle, ke "switch + balancer + resource management system". Tsohle ka lebokoseng le le leng.
Liheke li hokahane le Li-orchestrators tsena. Haeba li-balancers li le moralo o mamellang liphoso, joale heke e 'ngoe le e' ngoe e hokahane le Orchestrator ka 'ngoe. Bakeng sa ho hokahanya, "optics" (sfp+ / qsfp+ / qsfp28+) kapa thapo ea DAC (Direct Attach Copper) e ka sebelisoa. Tabeng ena, ka tlhaho ho tlameha ho ba le khokahano ea khokahano lipakeng tsa Baetsi ba Liletsa:
Setšoantšong se ka tlase u ka bona kamoo likou tsa liletsa tsena li abuoang kateng:
Lihlopha tsa Ts'ireletso
E le hore mojaro o ka aroloa lipakeng tsa liheke, liheke tsena li tlameha ho ba Sehlopheng se le seng sa Tšireletso. Sehlopha sa Tšireletso ke sehlopha se utloahalang sa lisebelisoa tse sebetsang joalo ka sehlopha se sebetsang/se sebetsang. Sehlopha sena se sebetsa se ikemetse ho lihlopha tse ling tsa Tšireletso. Ho ea ka pono ea seva sa tsamaiso, Sehlopha sa Tšireletso se hlaha e le sesebelisoa se le seng se nang le aterese e le 'ngoe ea IP.
Haeba ho hlokahala, re ka tsamaisa monyako o le mong kapa ho feta ho Sehlopha sa Tšireletso se arohaneng mme re sebelise sehlopha sena bakeng sa merero e meng, e le firewall e arohaneng le pono ea tsamaiso. Mohlala oa tšebeliso o bontšoa setšoantšong se ka tlase:
Moeli oa bohlokoa, ke liheke tse tšoanang feela (mohlala) tse ka sebelisoang Sehlopheng se le seng sa Tšireletso. Ke hore, haeba u batla ho holisa bokhoni ba heke ea hau ea ts'ireletso (e leng sehlopha sa lisebelisoa tse 'maloa), joale u tlameha ho eketsa liheke tse tšoanang hantle. Lits'ebetsong tse latelang tsa software, moeli ona o lokela ho nyamela.
Video e ka tlase e bontša mokhoa oa ho theha Sehlopha sa Tšireletso. Mokhoa ona o utloahala.
Hape, haeba u bapisa likarolo tsa Maestro le sethala sa chassis, u fumana ntho e kang setšoantšo se latelang sa "pele ho kamora":
Molemo oa sethala se secha ke ofe?
Ha e le hantle ho na le melemo e mengata, ka bobeli ho latela pono ea tekheniki le moruo. Ke tla hlalosa ka bokhutšoanyane tse bohlokoa ka ho fetisisa:
- Ha e le hantle ha re na meeli ea ho eketsa. Ho fihla ho liheke tse 31 ka har'a Sehlopha se le seng sa Tšireletso.
- Re ka eketsa liheke ha ho hlokahala. Bonyane bo behiloeng ha u reka ke sebini se le seng + liheke tse peli. Ha ho hlokahale ho beha mehlala "bakeng sa kholo".
- Molemo o mong o latela ntlha e fetileng. Ha ho sa hlokahala hore re fetole liheke tse ke keng tsa hlola li jara mojaro. Nakong e fetileng, bothata bona bo ile ba rarolloa ka mokhoa oa khoebo - ba nehelana ka thepa ea khale 'me ba fumana thepa e ncha ka theolelo. Ka morero o joalo, "tahlehelo" ea lichelete e ke keng ea qojoa. Mokhoa o mocha oa ho lekanya o felisa ntlha ena. Ha ho hlokahale hore u fane ka letho, u ka tsoela pele ho eketsa tlhahiso ka lisebelisoa tse eketsehileng.
- Monyetla oa ho kopanya lisebelisoa tse teng ho aba mojaro. Ka mohlala, u ka "hula" lihlopha tsohle tsa hau sethaleng sa Maestro 'me u bokelle Lihlopha tse' maloa tsa Tšireletso, ho itšetlehile ka mojaro.
Maestro Hyperscale Network Security bundles
Hajoale, ho na le likhetho tse 'maloa tsa ho reka seo ho thoeng ke li-bundle ka sethala sa Maestro. Tharollo e ipapisitse le liheke tsa 23800, 6800 le 6500:
U ka khetha mefuta e 'meli e tloaelehileng ea lisebelisoa:
- Sebini se le seng le liheke tse peli;
- Sebapali se le seng le liheke tse tharo.
o ka bona litheko tse hakanyetsoang. Ka tlhaho, o ka boela oa beha sebini se seng sa 'mino oa liletsa le liheke tse ngata kamoo u ratang. Lintlha tse ling mabapi le litlhophiso li ka koptjoa .
Lisebelisoa 6500 и 6800 Tsena ke mefuta e mecha ka ho fetisisa, e ileng ea boela ea hlahisoa qalong ea selemo sena. Empa re tla bua ka tsona ka botlalo sehloohong se latelang.
Nka reka neng?
Ha ho karabo e hlakileng mona. Hajoale, ha ho na tsebiso mabapi le ho romelloa ha litharollo tsena naheng ea rona. Hang ha tlhahisoleseding e mabapi le nako e hlaha, hang-hang re tla etsa tsebiso ho batho ba rona (, , ). Ho phaella moo, webinar e nehetsoeng ho tharollo ea Check Point Maestro e reriloe nakong e tlang e haufi, moo likarolo tsohle tsa theknoloji li tla nkoa. 'Me ho hlakile, u tla khona ho botsa lipotso leha e le life tseo u ka bang le tsona. Lula u mametse!
fihlela qeto e
Ehlile ke sethala se secha ke tlatsetso e ntle ho tharollo ea lisebelisoa tsa Check Point. Ha e le hantle, sehlahisoa sena se bula karolo e ncha eo ho seng morekisi e mong le e mong oa tšireletso ea tlhahisoleseding ea nang le tharollo e tšoanang. Ho feta moo, kajeno Check Point Maestro ha e na mekhoa e meng ha ho tluoa tabeng ea ho fana ka "matla a tšireletso" a e-s'o ka a e-ba teng. Leha ho le joalo, Maestro Hyperscale Network Security e ke ke ea thahasellisa eseng feela ho beng ba litsi tsa data, empa le ho lik'hamphani tse tloaelehileng. Ba nang le kapa ba rerileng ho reka lisebelisoa ho qala ka mohlala oa 5600 ba se ba ka "sheba haholoanyane" ho Maestro. Maemong a mang, ho sebelisa Maestro Hyperscale Network Security e ka 'na ea e-ba tharollo e nang le phaello e ngata, ka bobeli ho tloha ponong ea moruo le ea theknoloji.
P.S. Sengoliloeng se lokiselitsoe ka ho kenya letsoho ha Anatoly Masover - Setsebi sa Scalable Platforms, Check Point Software Technologies.
Source: www.habr.com
