{"id":38726,"date":"2019-10-31T22:25:31","date_gmt":"2019-10-31T19:25:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma\/"},"modified":"2019-10-31T22:25:31","modified_gmt":"2019-10-31T19:25:31","slug":"1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","title":{"rendered":"1. Check Point Maestro Hyperscale Network Security \u2014 en ny skalbar s\u00e4kerhetsplattform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"1.
\n
\nF\u00f6retaget Check Point inledde 2019 ganska snabbt med flera annonser. Det g\u00e5r inte att ber\u00e4tta om allt i en artikel, s\u00e5 vi b\u00f6rjar med det viktigaste \u2014 Check Point Maestro Hyperscale N\u00e4tverkss\u00e4kerhet<\/a><\/noindex><\/b>. Maestro \u00e4r en ny skalbar plattform som g\u00f6r det m\u00f6jligt att \u00f6ka \"kapaciteten\" p\u00e5 s\u00e4kerhetsgatewayen till \"orimliga\" niv\u00e5er och n\u00e4stan linj\u00e4rt. Detta uppn\u00e5s naturligtvis genom att belastningen f\u00f6rdelas mellan de enskilda gatewayarna som arbetar i ett kluster som en enhet. N\u00e5gon kanske s\u00e4ger \u2014 \u00abDet var! Redan finns blade-plattformar 44000\/64000<\/i>\u00ab Men Maestro \u00e4r n\u00e5got helt annat. I denna artikel kommer jag kortfattat att f\u00f6rklara vad det \u00e4r, hur det fungerar och hur denna teknik kan hj\u00e4lpa spara p\u00e5 n\u00e4tverkets perimeterf\u00f6rsvar<\/b>.<\/a><\/noindex><\/p>\n

F\u00f6rr \u2014 Nu<\/h3>\n

\nDet \u00e4r l\u00e4ttast att f\u00f6rst\u00e5 skillnaden mellan den nya skalbara plattformen och de gamla goda 44000\/64000 genom att titta p\u00e5 bilden nedan:<\/p>\n

\"1.
\n
\nSkillnaden \u00e4r uppenbar.<\/p>\n

Den gamla plattformen Check Point 44000\/64000<\/h3>\n

\nSom tydligt framg\u00e5r av bilden ovan representerar det f\u00f6rsta alternativet en fast plattform (chassi) d\u00e4r man kan s\u00e4tta in ett begr\u00e4nsat antal speciella \"bladmoduler\" (Check Point SGM<\/b>). Allt detta kopplas till Security Switch Module<\/b> (SSM), som utf\u00f6r lastbalansering av trafiken mellan portarna. P\u00e5 bilden nedan visas komponenterna av denna plattform mer detaljerat:<\/p>\n

\"1.
\n
\nDetta \u00e4r en utm\u00e4rkt plattform om du exakt vet vilken prestanda du beh\u00f6ver nu och inom vilka gr\u00e4nser den kan \u00f6ka. Men p\u00e5 grund av den fasta formfaktorn (12 eller 6 blad) \u00e4r du begr\u00e4nsad i den framtida skalningen. Dessutom tvingas du anv\u00e4nda enbart SGM-blad, utan m\u00f6jlighet att ansluta vanliga uplinks som har ett mycket bredare utbud av modeller. Med introduktionen av Maestro Hyperscale Network Security<\/b> f\u00f6r\u00e4ndras situationen radikalt.<\/p>\n

Den nya plattformen Check Point Maestro Hyperscale Network Security<\/h3>\n

\nCheck Point Maestro presenterades f\u00f6r f\u00f6rsta g\u00e5ngen den 22 januari p\u00e5 konferensen CPX i Bangkok. De viktigaste egenskaperna kan ses p\u00e5 bilden nedan:<\/p>\n

\"1.
\n
\nSom man kan se, \u00e4r den stora f\u00f6rdelen med Check Point Maestro m\u00f6jligheten att anv\u00e4nda vanliga gateways (appliance) f\u00f6r lastbalansering. Det vill s\u00e4ga, vi \u00e4r inte l\u00e4ngre begr\u00e4nsade till SGM-blad. Belastningen kan f\u00f6rdelas mellan alla enheter fr\u00e5n modell 5600 (SMB-modeller och chassi 44000\/64000 st\u00f6ds inte). P\u00e5 bilden ovan visas de viktigaste resultaten som kan uppn\u00e5s med den nya plattformen. Vi kan sammanfoga till en ber\u00e4kningsresurs upp till 31! gateways<\/b>. Nu kan din \u201cbrandv\u00e4gg\u201d se ut som f\u00f6ljande:<\/p>\n

\"1.
\n<\/p>\n

Maestro Hyperscale Orchestrator<\/h3>\n

\nJag \u00e4r s\u00e4ker p\u00e5 att m\u00e5nga redan har fr\u00e5gan: \u201cVad \u00e4r denna Orkestrator?<\/i>\u201d Tja, l\u00e5t mig presentera. Maestro Hyperscale Orchestrator<\/b> \u2014 det \u00e4r just denna enhet som ansvarar f\u00f6r lastbalansering. P\u00e5 denna enhet \u00e4r operativsystemet Gaia R80.20 SP<\/b>. F\u00f6r n\u00e4rvarande finns det tv\u00e5 modeller av Orkestratorer \u2014 MHO-140<\/b> och MHO-170<\/b>. Egenskaperna visas p\u00e5 bilden nedan:<\/p>\n

\"1.
\n
\nVid f\u00f6rsta anblick kan det verka som en vanlig switch. Men i sj\u00e4lva verket \u00e4r det en \u201cswitch + lastbalanserare + resursf\u00f6rvaltningssystem\u201d. Allt i en enhet.
\nDessa Orkestratorer kopplas till gateways. Om lastbalanserarna \u00e4r redundanta kopplas varje gateway till varje orkestrator. F\u00f6r anslutning kan \u201cfiber\u201d (sfp+ \/ qsfp+ \/ qsfp28+) eller DAC-kabel (Direct Attach Copper) anv\u00e4ndas. Samtidigt m\u00e5ste det sj\u00e4lvklart finnas en synkroniseringsl\u00e4nk mellan orkestratorerna:<\/p>\n

\"1.
\n
\nP\u00e5 bilden nedan kan man se hur portar f\u00f6r dessa orkestratorer f\u00f6rdelas:<\/p>\n

\"1.
\n<\/p>\n

Security Groups<\/h3>\n

\nF\u00f6r att lastbalanseringen ska kunna ske mellan gateways m\u00e5ste dessa gateways vara i samma Security Group. \u2014 vi skapar eller v\u00e4ljer en s\u00e4kerhetsgrupp f\u00f6r balansieraren, mer om detta har jag skrivit tidigare i avsnittet EC2 Launch Template \u2192 N\u00e4tverksinst\u00e4llningar.<\/b> det \u00e4r en logisk grupp av enheter som fungerar som en active\/active-kluster. Denna grupp fungerar oberoende av andra Security Groups. Ur en managementserver syns Security Group som en enhet med en IP-adress.
\nVid behov kan vi flytta en eller flera gateways till en separat Security Group och anv\u00e4nda denna grupp f\u00f6r andra syften, som en separat brandv\u00e4gg ur managementsyfte. Ett exempel p\u00e5 anv\u00e4ndning visas p\u00e5 bilden nedan:<\/p>\n

\"1.
\n
\nEn viktig begr\u00e4nsning<\/b>, i en Security Group kan endast anv\u00e4nda identiska gateways (modell). Det vill s\u00e4ga, om du vill \u00f6ka kraften i din s\u00e4kerhetsgateway (som \u00e4r en kluster av flera enheter) m\u00e5ste du l\u00e4gga till exakt samma gateways. I kommande programvarureleaser b\u00f6r denna begr\u00e4nsning f\u00f6rsvinna.<\/p>\n

I videon nedan kan du se processen f\u00f6r att skapa en Security Group. Proceduren \u00e4r intuitiv.<\/p>\n

\"1.
\n
\n\u00c5terigen, om man j\u00e4mf\u00f6r komponenterna i Maestro med chassiplattformen f\u00e5r man ungef\u00e4r f\u00f6ljande bild av \"f\u00f6re-och-efter\":<\/p>\n

\"1.
\n<\/p>\n

Vad \u00e4r f\u00f6rdelen med den nya plattformen?<\/h3>\n

\nDet finns faktiskt m\u00e5nga f\u00f6rdelar, b\u00e5de tekniskt och ekonomiskt. L\u00e5t mig kort beskriva de viktigaste:<\/p>\n

    \n
  1. Vi \u00e4r praktiskt taget inte begr\u00e4nsade i skalning. Upp till 31 gateways inom en Security Group.<\/li>\n
  2. Vi kan l\u00e4gga till gateways vid behov. Den minimiupps\u00e4ttning som kr\u00e4vs vid ink\u00f6p \u00e4r en orkestrator + tv\u00e5 gateways. Det beh\u00f6vs inga f\u00f6ruts\u00e4ttningar f\u00f6r \"tillv\u00e4xt\".<\/li>\n
  3. Fr\u00e5n f\u00f6reg\u00e5ende punkt f\u00f6ljer en ytterligare f\u00f6rdel. Vi beh\u00f6ver inte l\u00e4ngre byta ut gateways som inte klarar av belastningen. Tidigare l\u00f6stes detta problem genom trade-in-proceduren \u2014 man l\u00e4mnade in gammal \"maskinvara\" och fick ny med rabatt. Med detta schema uppst\u00e5r oundvikliga ekonomiska \"f\u00f6rluster\". Den nya skalningsproceduren eliminerar denna faktor. Inga inl\u00e4mningar beh\u00f6vs, man kan helt enkelt forts\u00e4tta \u00f6ka prestandan med hj\u00e4lp av ytterligare \"maskinvara\".<\/li>\n
  4. M\u00f6jlighet att kombinera redan existerande resurser f\u00f6r att f\u00f6rdela belastningen. Till exempel kan man \"flytta\" alla sina kluster till Maestro-plattformen och skapa flera Security Groups, beroende p\u00e5 belastningen.<\/li>\n<\/ol>\n

    <\/p>\n

    Buntarna f\u00f6r Maestro Hyperscale Network Security<\/h3>\n

    \nF\u00f6r n\u00e4rvarande finns det flera alternativ f\u00f6r att k\u00f6pa s\u00e5 kallade buntar med Maestro-plattformen. L\u00f6sningen baserad p\u00e5 gateways 23800, 6800 och 6500:<\/p>\n

    \"1.
    \n
    \nMan kan v\u00e4lja mellan tv\u00e5 standardkomponenttyper:<\/p>\n

      \n
    1. En orkestrator och tv\u00e5 gateways;<\/li>\n
    2. En orkestrator och tre gateways.<\/li>\n<\/ol>\n

      \nH\u00e4r <\/a><\/noindex>man kan se ungef\u00e4rliga priser. Naturligtvis kan man dessutom inkludera en ytterligare orkestrator och s\u00e5 m\u00e5nga gateways som man vill. Ytterligare information om specifikationer kan beg\u00e4ras h\u00e4r<\/a><\/noindex>.
      \nEnheter 6500<\/b> och 6800<\/b> detta \u00e4r de nyaste modellerna som ocks\u00e5 presenterades i b\u00f6rjan av detta \u00e5r. Men vi kommer att tala mer ing\u00e5ende om dem i n\u00e4sta artikel.<\/p>\n

      N\u00e4r kan man k\u00f6pa?<\/h3>\n

      \nDet finns inget entydigt svar p\u00e5 detta. F\u00f6r n\u00e4rvarande finns det ingen meddelande om import av dessa l\u00f6sningar till v\u00e5rt land. S\u00e5 snart vi f\u00e5r information om tidsramarna kommer vi att g\u00f6ra en tillk\u00e4nnagivande p\u00e5 v\u00e5ra plattformar (vk<\/a><\/noindex>, telegram<\/a><\/noindex>, facebook<\/a><\/noindex>). Dessutom planeras en webbinarium inom kort som kommer att handla om Check Point Maestro-l\u00f6sningen, d\u00e4r alla tekniska aspekter kommer att diskuteras. Naturligtvis kommer det ocks\u00e5 att finnas m\u00f6jlighet att st\u00e4lla intressanta fr\u00e5gor. H\u00e5ll utkik efter uppdateringar!<\/p>\n

      Slutsats<\/h3>\n

      \nSj\u00e4lvklart \u00e4r den nya plattformen Maestro Hyperscale Network Security<\/a><\/noindex> ett utm\u00e4rkt tillskott till Check Points h\u00e5rdvarul\u00f6sningar. I praktiken \u00f6ppnar denna produkt ett nytt segment, f\u00f6r vilket inte varje IT-s\u00e4kerhetsleverant\u00f6r har en liknande l\u00f6sning. Dessutom finns det f\u00f6r n\u00e4rvarande i stort sett inga alternativ till Check Point Maestro n\u00e4r det handlar om att tillhandah\u00e5lla en s\u00e5dan o\u00f6vertr\u00e4ffad \"s\u00e4kerhetskraft\". Men Maestro Hyperscale Network Security kommer att vara intressant inte bara f\u00f6r datacenter\u00e4gare, utan ocks\u00e5 f\u00f6r vanliga f\u00f6retag. De som \u00e4ger eller planerar att skaffa enheter, som b\u00f6rjar med modell 5600, kan redan \"titta n\u00e4rmare\" p\u00e5 Maestro. I vissa fall kan anv\u00e4ndningen av Maestro Hyperscale Network Security vara en mycket l\u00f6nsam l\u00f6sning, b\u00e5de ur ekonomisk och teknisk synvinkel.<\/p>\n

      P.S. Artikeln har f\u00f6rberetts med bidrag fr\u00e5n Anatoliy Masover<\/b> \u2014 Expert p\u00e5 skalbara plattformar, Check Point Software Technologies.
      \n
      K\u00e4lla:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Check Point \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0435\u0437\u0432\u043e \u043d\u0430\u0447\u0430\u043b\u0430 2019 \u0433\u043e\u0434 \u0441\u0434\u0435\u043b\u0430\u0432 \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043d\u043e\u043d\u0441\u043e\u0432. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u2014 Check Point Maestro Hyperscale Network Security. Maestro \u044d\u0442\u043e \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u0442\u044c \u00ab\u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044c\u00bb \u0448\u043b\u044e\u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043e \u00ab\u043d\u0435\u043f\u0440\u0438\u043b\u0438\u0447\u043d\u044b\u0445\u00bb \u0446\u0438\u0444\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043b\u0438\u043d\u0435\u0439\u043d\u043e. \u0414\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430 \u0441\u0447\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 en ny skalbar s\u00e4kerhetsplattform | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. Check Point Maestro Hyperscale Network Security \u2014 \u043d\u043e\u0432\u0430\u044f \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u0430\u044f security \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/1-check-point-maestro-hyperscale-network-security-novaya-masshtabiruemaya-security-platforma","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:31+00:00","article:modified_time":"2019-10-31T19:25:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38726","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:11:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:39","updated":"2026-01-23 23:11:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=38726"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38726\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/29050"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=38726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=38726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=38726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}