Haufinyane tjena, Check Point e hlahisitse sethala se secha se ka senyehang . Re se re hatisitse sehlooho se feletseng mabapi le . Ka bokhuts'oane, e u lumella ho eketsa ts'ebetso ea heke ea ts'ireletso ka ho kopanya lisebelisoa tse ngata le ho leka-lekanya mojaro lipakeng tsa tsona. Hoa makatsa hore ebe ho ntse ho e-na le tšōmo ea hore sethala sena se scalable se loketse feela litsi tse kholo tsa data kapa marang-rang a maholohali. Sena ha se nnete ho hang.
Check Point Maestro e thehiloe bakeng sa mekhahlelo e mengata ea basebelisi ka nako e le 'ngoe (re tla e sheba hamorao), ho kenyeletsoa likhoebo tse mahareng. Letotong lena le lekhutšoanyane la lihlooho ke tla leka ho nahanisisa melemo ea tekheniki le moruo ea Check Point Maestro bakeng sa mekhatlo e mahareng (ho tloha ho basebelisi ba 500) le hore na hobaneng khetho ena e ka ba betere ho feta sehlopha sa khale..
Sheba bamameli ba sepheo sa Point Maestro
Taba ea pele, a re shebeng likarolo tsa basebelisi tseo Check Point Maestro e etselitsoeng tsona. Ho na le tse 4 feela tsa tsona:
1. Lik'hamphani tse neng li se na bokhoni ba chassis. Check Point Maestro ha se sethala sa pele se ka senyehang sa Check Point. Re se re ngotse hore pele ho ne ho e-na le mehlala e kang 64000 le 44000. Leha ba ne ba e-na le ts'ebetso e MOLEMO, ho ne ho ntse ho e-na le lik'hamphani tseo sena se neng se sa lekane. Maestro e felisa bothata bona, hobane ... e o lumella ho bokella lisebelisoa tse ka bang 31 ho sehlopha se le seng se sebetsang hantle. Ka nako e ts'oanang, o ka bokella sehlopha ho tsoa lisebelisoa tse holimo-limo (23900, 26000), ka hona, o fihlela katleho e kholo.
Ebile, lebaleng la liheke tsa ts'ireletso, Check Point hajoale ke eona feela e sebelisang bokhoni bo joalo.
2. Lik'hamphani tse batlang ho khona ho khetha hardware ea tsona. E 'ngoe ea mathata a li-platform tsa khale tse scalable ke tlhokahalo ea ho sebelisa "modules" tse hlalositsoeng ka thata (Sheba Point SGM). Sethala se secha sa Check Point Maestro se u lumella ho sebelisa palo e kholo ea lisebelisoa tse fapaneng. U ka khetha mefuta e 'meli ho tloha karolong e bohareng (5600, 5800, 5900, 6500, 6800) le ho tloha karolong ea High End (15000 series, 23000 series, 26000 series). Ho feta moo, o ka li kopanya, ho itšetlehile ka mesebetsi.
Sena se bonolo haholo ho latela pono ea tšebeliso e nepahetseng ea lisebelisoa. U ka reka feela ts'ebetso eo u e hlokang ka ho khetha mohlala o nepahetseng.
3. Likhamphani tseo chassis e leng ngata haholo ho tsona, empa scalability e ntse e hlokahala. "Tlhaloso" e 'ngoe ea liforomo tsa khale tsa scalable (64000, 44000) e ne e le moeli o phahameng oa ho kena (ho tloha boemong ba moruo). Ka nako e telele, li-platform tsa scalable li ne li fumaneha feela bakeng sa likhoebo tse kholo tse nang le lichelete tse "ntle" tsa IT. Ka ho fihla ha Check Point Maestro, tsohle li fetohile. Litsenyehelo tsa bongata ba bongata (okhestra + liheke tse peli) li ka bapisoa ('me ka linako tse ling li tlase) ka sehlopha sa khale se sebetsang / se emeng. Tseo. moeli oa ho kena o theohile haholo. Ha u khetha tharollo, k'hamphani e ka beha hang-hang mohaho o tsitsitseng, ntle le ho lefa chelete e ngata bakeng sa keketseho e ka 'nang ea e-ba teng ea litlhoko. Na ho na le basebelisi ba bangata selemo kamora ho hlahisoa ha Check Point Maestro? U kenya feela menyako e le 'ngoe kapa tse peli, ntle le ho nkela tse teng sebaka. Ha ho hlokahale le hore u fetole topology. Hokela habonolo liheke tse ncha ho sebini sa 'mino oa liletsa 'me u li sebelise li-setting ka ho penya habeli feela.
4. Likhamphani tse batlang ho sebelisa lisebelisoa tse teng hantle. Ke nahana hore batho ba bangata ba tloaelane le mokhoa oa Trade-In. Ha ts'ebetso ea lisebelisoa tse teng e se e sa lekana 'me hardware e hloka ho nchafatsoa ho finyella litlhoko tsa hona joale. Mokhoa o theko e boima haholo. Hape, hangata ho na le boemo ha moreki a e-na le lihlopha tse 'maloa tsa Check Point bakeng sa mesebetsi e fapaneng. Mohlala, sehlopha sa ts'ireletso ea perimeter, sehlopha sa phihlello e hole (RA VPN), sehlopha sa VSX, jj. Ho feta moo, sehlopha se seng se ka 'na sa se na lisebelisoa tse lekaneng, ha se seng se na le bongata ba tsona. Check Maestro ke monyetla o motle oa ho ntlafatsa ts'ebeliso ea lisebelisoa tsena ka ho tsamaisa mojaro lipakeng tsa tsona.
Tseo. o fumana melemo e latelang:
- Ha ho hlokahale hore u "lahle" lisebelisoa tse teng. U ka reka menyako e le 'ngoe kapa tse peli tse eketsehileng, kapa ...
- Beakanya ho leka-lekanya mojaro pakeng tsa menyako e meng e teng bakeng sa tšebeliso e nepahetseng ea lisebelisoa. Haeba mojaro oa heke ea perimeter o eketseha haholo, joale 'mino oa liletsa o tla khona ho sebelisa lisebelisoa tse "bored" tsa liheke tsa ho kena ka thōko le ka tsela e fapaneng. Sena se thusa ho theola litlhoro tsa mojaro oa nako (kapa oa nakoana).
Joalo ka ha o kanna oa utloisisa, likarolo tse peli tsa ho qetela li amana ka kotloloho le likhoebo tse mahareng, tseo joale li ka khonang ho sebelisa li-platform tsa ts'ireletso tse scalable. Leha ho le joalo, ho ka ’na ha hlaha potso e utloahalang: “Hobaneng ha Check Point Maestro e le betere ho feta sehlopha se tloaelehileng?“Re tla leka ho araba potso ena.
Sehlopha sa khale vs Check Point Maestro
Haeba re bua ka sehlopha sa khale sa Check Point, joale mekhoa e 'meli ea ts'ebetso e tšehetsoa: Ho fumaneha ho Phahameng (ke hore Active/Standby) le Phano ea Moroalo (e leng Active/Active). Re tla hlalosa ka bokhutšoanyane moelelo oa bona oa mosebetsi, hammoho le melemo le mathata a bona.
Ho fumaneha ho Holimo (Ea sebetsa/e Emeng)
Joalokaha lebitso le bontša, ka mokhoa ona oa ts'ebetso, node e le 'ngoe e feta sephethephethe sohle ka boeona,' me ea bobeli e le boemong ba ho ema 'me e nka sephethephethe haeba node e sebetsang e qala ho ba le mathata leha e le afe.
Melemo:
- Mokhoa o tsitsitseng ka ho fetisisa;
- Mochine oa SecureXL oa thepa o tšehetsoa ho potlakisa ts'ebetso ea sephethephethe;
- Haeba node e sebetsang e hlōleha, ea bobeli e tiisetsoa hore e khona ho "cheka" sephethephethe sohle (hobane se tšoana hantle).
Chelete:
Ha e le hantle, ho na le ho tlosa ho le mong - node e le 'ngoe ha e sebetse ka ho feletseng. Ka lehlakoreng le leng, ka lebaka la sena, re qobelloa ho reka hardware e matla haholoanyane e le hore e tsebe ho sebetsana le sephethephethe feela.
Ehlile, mokhoa oa HA o ts'epahalla ho feta Ho arolelana Meroalo, empa ts'ebeliso ea lisebelisoa e siea ho hongata ho sa lokelang.
Karolelano ea Mojaro (Ea sebetsa/Ea sebetsa)
Ka mokhoa ona, li-node tsohle tsa sephethephethe sa cluster process. O ka kopanya lisebelisoa tse ka bang 8 sehlopheng se joalo (tse fetang 4 ).
Melemo:
- O ka aba mojaro pakeng tsa li-node, tse hlokang lisebelisoa tse fokolang tse matla;
- Monyetla oa ho theola boima ba 'mele (ho eketsa li-node tse 8 ho sehlopha).
Chelete:
- Ka mokhoa o makatsang, melemo e fetoha hang hang. Ba rata ho sebelisa mokhoa oa ho arolelana mojaro le ha k'hamphani e na le li-node tse peli feela. Ba batla ho boloka chelete, ba reka lisebelisoa, tseo e 'ngoe le e' ngoe e jereng 40-50%. Mme tsohle di bonahala di lokile. Empa haeba node e le 'ngoe e hlōleha, re fumana boemo boo moroalo oohle o fetisetsoang ho o setseng, o ke keng oa khona ho sebetsana le oona. Ka lebaka leo, ha ho na mamello ea phoso joalo ka morero o joalo.
- Kenyelletsa ho sena bongata ba lithibelo tsa Kabelo ea Meroalo (). 'Me moeli oa bohlokoa ka ho fetisisa ke hore SecureXL ha e tšehetsoe, mochine o potlakisang ts'ebetso ea sephethephethe haholo;
- Ha e le ho holisa ka ho kenyelletsa li-node tse ncha sehlopheng, ka bomalimabe Ho arolelana Moroalo ho hole haholo mona. Haeba lisebelisoa tse fetang 4 li eketsoa sehlopheng, joale ts'ebetso e qala .
Ha re nahana ka mefokolo e 'meli ea pele, e le ho kenya ts'ebetsong ho mamellana ha phoso ha re sebelisa li-node tse peli, re boetse re qobelloa ho reka lisebelisoa tse ngata tse hlahisang lihlahisoa e le hore li ka "cheka" sephethephethe boemong bo boima. Ka lebaka leo, ha re na molemo leha e le ofe oa moruo, empa re fumana chelete e ngata . Ho feta moo, ke habohlokoa ho hlokomela hore ho qala ka mofuta oa R80.20, mokhoa oa ho arolelana mojaro ha o tšehetsoe. Sena se fokotsa basebelisi ho tsoa ho lintlafatso tse hlokahalang. Ha ho e-so tsejoe hore na Kabelo ea Meroalo e tla tšehetsoa litokollong tse ncha.
Sheba Point Maestro e le mokhoa o mong
Ho ea ka pono ea sehlopha, Check Point Maestro e nkile melemo ea mantlha ea mekhoa e phahameng ea ho fumaneha le ho arolelana meroalo:
- Liheke tse hokahaneng le 'mino oa liletsa li ka sebelisa SecureXL, e netefatsang lebelo le phahameng la ts'ebetso ea sephethephethe. Ha ho na lithibelo tse ling tse mabapi le Kabelo ea Meroalo;
- Sephethephethe se ajoa lipakeng tsa liheke Sehlopheng se le seng sa Tšireletso (e leng tsela e utloahalang e nang le tse 'maloa tse bonahalang). Ka lebaka la sena, re ka kenya lisebelisoa tse sa hlahiseng tlhahiso e ngata, hobane ha re sa na liheke tse sa sebetseng, joalo ka ka mokhoa o phahameng oa ho fumaneha. Ka nako e ts'oanang, matla a ka eketsoa ka mokhoa o batlang o lekana, ntle le tahlehelo e tebileng joalo ka mokhoa oa ho arolelana mojaro (lintlha tse ling hamorao).
Sena sohle se setle, empa ha re shebeng mehlala e 'meli e tobileng.
Mohlala # 1
E re khamphani X e ikemisetse ho kenya sehlopha sa liheke sebakeng sa marang-rang. Ba se ba ntse ba tloaelane le lithibelo tsohle tsa Phano ea Moroalo (tse sa amoheleheng ho bona) 'me ba nahana ka mokhoa o phahameng oa ho fumaneha ka mokhoa o khethehileng. Ka mor'a hore ho be le boholo, ho bonahala eka heke ea 6800 e ba loketse, e sa lokelang ho laeloa ho feta 50% (e le hore bonyane ho be le sebaka sa polokelo ea ts'ebetso). Kaha sena e tla ba sehlopha, o hloka ho reka sesebelisoa sa bobeli, se tla "tsubella" moea ka mokhoa oa standby. Ke mosi oa mosi o turang haholo.
Empa ho na le mokhoa o mong. Nka bongata ho tsoa ho sebini le liheke tse tharo tsa 6500. Tabeng ena, sephethephethe se tla ajoa pakeng tsa lisebelisoa tsohle tse tharo. Ha u sheba lintlha tsa mefuta e 'meli, u tla bona hore liheke tse tharo tsa 6500 li matla ho feta 6800 e le' ngoe.
Kahoo, ha u khetha Check Point Maestro, k'hamphani X e fumana melemo e latelang:
- Khamphani hang-hang e beha sethala se ka senyehang. Keketseho e latelang ea ts'ebetso e tla theoha feela ho eketsa karolo e 'ngoe ea hardware ea 6500. Ke eng e ka bang bonolo?
- Tharollo e ntse e sa mamelle liphoso, hobane Haeba node e le 'ngoe e hlōleha, tse peli tse setseng li tla khona ho sebetsana ka katleho le mojaro.
- Molemo o tšoanang oa bohlokoa le o makatsang ke hore o theko e tlaase! Ka bomalimabe, ha ke khone ho beha litheko phatlalatsa, empa haeba u thahasella, u ka khona
Mohlala # 2
Lumella k'hamphani Y e se e ntse e e-na le sehlopha sa HA sa mehlala ea 6500. Node e sebetsang e jere 85%, eo nakong ea meroalo e phahameng e lebisang tahlehelong ea sephethephethe se hlahisang. Tharollo e utloahalang ea bothata e bonahala e le ho ntlafatsa hardware. Mohlala o latelang ke 6800. Ke. khamphani e tla hloka ho khutlisa liheke ka lenaneo la Trade-In le ho reka lisebelisoa tse peli tse ncha (tse theko e boima haholo).
Empa ho na le khetho e 'ngoe. Reka 'mino oa liletsa le e' ngoe e tšoanang hantle le node (6500). Kopanya sehlopha sa lisebelisoa tse tharo 'me u "jale" 85% ea mojaro ho pholletsa le liheke tse tharo. Ka lebaka leo, u tla fumana tekanyo e kholo ea ts'ebetso (lisebelisoa tse tharo li tla kenngoa ka 30% feela ka karolelano). Le ha e 'ngoe ea li-node tse tharo e e-shoa, tse peli tse setseng li ntse li tla sebetsana le sephethephethe ka mojaro o tloaelehileng oa 45%. Ho feta moo, bakeng sa meroalo e phahameng, sehlopha sa liheke tse tharo tse sebetsang tsa 6500 li tla ba matla ho feta heke e le 'ngoe ea 6800, e leng sehlopheng sa HA (ke hore se sebetsang / se eme). Ho phaella moo, haeba ka selemo kapa tse peli litlhoko tsa Y tsa khampani li eketseha hape, joale sohle seo ba tla hloka ho se etsa ke ho eketsa node e le 'ngoe kapa tse peli tse ling tsa 6500. Ke nahana hore phaello ea moruo mona e totobetse.
fihlela qeto e
E, Check Point Maestro ha se tharollo bakeng sa SMB. Empa esita le khoebo e mahareng e ka se e ntse e nahana ka sethala sena mme bonyane leka ho bala katleho ea moruo. U tla makala ho fumana hore li-platform tse scalable li ka ba le chelete e ngata ho feta sehlopha sa khale. Ka nako e ts'oanang, ho na le melemo eseng feela moruo, empa hape le theknoloji. Leha ho le joalo, re tla bua ka bona sehloohong se latelang, moo, ntle le maqheka a theknoloji, ke tla leka ho bontša linyeoe tse 'maloa tse tloaelehileng (topology, scenarios).
U ka boela ua ngolisa maqepheng a rona a sechaba (, , , ), moo o ka latelang ho hlaha ha lisebelisoa tse ncha ho Check Point le lihlahisoa tse ling tsa ts'ireletso.
Source: www.habr.com