1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

ஒரே நேரத்தில் பல அறிவிப்புகளைச் செய்வதன் மூலம் செக் பாயிண்ட் 2019 மிக விரைவாகத் தொடங்கியது. எல்லாவற்றையும் பற்றி ஒரு கட்டுரையில் பேசுவது சாத்தியமில்லை, எனவே மிக முக்கியமான விஷயத்துடன் தொடங்குவோம் - பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பைச் சரிபார்க்கவும். மேஸ்ட்ரோ என்பது ஒரு புதிய அளவிடக்கூடிய தளமாகும், இது பாதுகாப்பு நுழைவாயிலின் "சக்தியை" "அநாகரீகமான" எண்களுக்கு மற்றும் கிட்டத்தட்ட நேர்கோட்டில் அதிகரிக்க உங்களை அனுமதிக்கிறது. ஒரு தனி நிறுவனமாக ஒரு கிளஸ்டரில் செயல்படும் தனிப்பட்ட நுழைவாயில்களுக்கு இடையே உள்ள சுமையை சமநிலைப்படுத்துவதன் மூலம் இது இயற்கையாகவே அடையப்படுகிறது. யாராவது சொல்லலாம் - "இருந்தது! ஏற்கனவே 44000 பிளேடு இயங்குதளங்கள் உள்ளன/64000". இருப்பினும், மேஸ்ட்ரோ முற்றிலும் மாறுபட்ட விஷயம். இந்த கட்டுரையில், அது என்ன, அது எவ்வாறு செயல்படுகிறது மற்றும் இந்த தொழில்நுட்பம் எவ்வாறு உதவும் என்பதை சுருக்கமாக விளக்க முயற்சிப்பேன் பிணைய சுற்றளவு பாதுகாப்பில் சேமிக்கவும்.

இருந்தது - ஆகிவிட்டது

நல்ல பழைய 44000 இலிருந்து புதிய அளவிடக்கூடிய தளம் எவ்வாறு வேறுபடுகிறது என்பதைப் புரிந்துகொள்வதற்கான எளிதான வழி/64000 என்பது கீழே உள்ள படத்தைப் பாருங்கள்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

வித்தியாசம் வெளிப்படையானது.

Legacy Check Point 44000 இயங்குதளம்/64000

மேலே உள்ள படத்தில் இருந்து பார்க்க முடிந்தால், முதல் விருப்பம் ஒரு நிலையான தளம் (சேஸ்) ஆகும், இதில் குறிப்பிட்ட எண்ணிக்கையிலான சிறப்பு "பிளேடு தொகுதிகள்" செருகப்படலாம் (செக் பாயிண்ட் எஸ்ஜிஎம்) இவை அனைத்தும் இணைக்கப்பட்டுள்ளன பாதுகாப்பு சுவிட்ச் தொகுதி (SSM), இது நுழைவாயில்களுக்கு இடையே போக்குவரத்தை சமன் செய்கிறது. கீழே உள்ள படம் இந்த தளத்தின் கூறுகளை இன்னும் விரிவாகக் காட்டுகிறது:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

உங்களுக்கு இப்போது என்ன செயல்திறன் தேவை மற்றும் எவ்வளவு வளர முடியும் என்பதை நீங்கள் சரியாக அறிந்திருந்தால் இது ஒரு சிறந்த தளமாகும். இருப்பினும், நிலையான படிவ காரணி (12 அல்லது 6 பிளேடுகள்) காரணமாக, நீங்கள் மேலும் அளவிடுதலில் வரம்பிடப்பட்டிருக்கிறீர்கள். கூடுதலாக, நீங்கள் மிகவும் பரந்த அளவிலான மாடல்களைக் கொண்ட வழக்கமான அப்லைன்களை இணைக்கும் திறன் இல்லாமல், பிரத்தியேகமாக SGM பிளேடுகளைப் பயன்படுத்த வேண்டிய கட்டாயத்தில் உள்ளீர்கள். வருகையுடன் மேஸ்ட்ரோ ஹைபர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு நிலைமை வியத்தகு முறையில் மாறுகிறது.

புதிய செக் பாயிண்ட் மேஸ்ட்ரோ ஹைபர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு தளம்

செக் பாயிண்ட் மேஸ்ட்ரோ முதலில் ஜனவரி 22 அன்று பாங்காக்கில் நடந்த CPX மாநாட்டில் அறிமுகப்படுத்தப்பட்டது. முக்கிய பண்புகளை கீழே உள்ள படத்தில் காணலாம்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

நீங்கள் பார்க்க முடியும் என, செக் பாயிண்ட் மேஸ்ட்ரோவின் முக்கிய நன்மை, சமநிலைக்கு வழக்கமான நுழைவாயில்களை (சாதனங்கள்) பயன்படுத்துவதற்கான திறன் ஆகும். அந்த. நாங்கள் இனி SGM பிளேடுகளுக்கு மட்டுப்படுத்தப்படவில்லை. 5600 மாடலில் (SMB மாடல்கள் மற்றும் சேஸ் 44000) தொடங்கும் எந்தச் சாதனத்திற்கும் இடையில் நீங்கள் சுமைகளை விநியோகிக்கலாம்./64000 ஆதரிக்கப்படவில்லை). மேலே உள்ள படம் புதிய தளத்தைப் பயன்படுத்தும் போது அடையக்கூடிய முக்கிய குறிகாட்டிகளைக் காட்டுகிறது. நாம் ஒரு கணினி வளமாக இணைக்க முடியும் 31 வரை! நுழைவாயில். இப்போது உங்கள் ஃபயர்வால் இப்படி இருக்கலாம்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

மேஸ்ட்ரோ ஹைபர்ஸ்கேல் ஆர்கெஸ்ட்ரேட்டர்

பலர் ஏற்கனவே கேட்டிருக்கிறார்கள் என்று நான் நம்புகிறேன்: "இது என்ன வகையான ஆர்கெஸ்ட்ரேட்டர்?“சரி, என்னை சந்திக்கவும். மேஸ்ட்ரோ ஹைபர்ஸ்கேல் ஆர்கெஸ்ட்ரேட்டர் - இது சுமை சமநிலைக்கு பொறுப்பாகும். இந்த சாதனத்தில் நிறுவப்பட்ட இயக்க முறைமை கையா R80.20 SP. தற்போது ஆர்கெஸ்ட்ரேட்டர்களின் இரண்டு மாதிரிகள் உள்ளன - MHO-140 и MHO-170. கீழே உள்ள படத்தில் உள்ள அம்சங்கள்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

முதல் பார்வையில் இது ஒரு சாதாரண சுவிட்ச் என்று தோன்றலாம். உண்மையில், இது "சுவிட்ச் + பேலன்சர் + வள மேலாண்மை அமைப்பு." எல்லாம் ஒரே பெட்டியில்.
நுழைவாயில்கள் இந்த ஆர்கெஸ்ட்ரேட்டர்களுடன் இணைக்கப்பட்டுள்ளன. பேலன்சர்கள் தவறு-சகிப்புத்தன்மை கொண்டவர்களாக இருந்தால், ஒவ்வொரு நுழைவாயில் ஒவ்வொரு ஆர்கெஸ்ட்ரேட்டருடன் இணைக்கப்பட்டுள்ளது. இணைப்பிற்கு, "ஒளியியல்" (sfp+ / qsfp+ / qsfp28+) அல்லது DAC கேபிள் (நேரடி இணைப்பு தாமிரம்) பயன்படுத்தப்படலாம். இந்த வழக்கில், ஆர்கெஸ்ட்ரேட்டர்களுக்கு இடையே இயற்கையாகவே ஒரு ஒத்திசைவு இணைப்பு இருக்க வேண்டும்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

இந்த ஆர்கெஸ்ட்ரேட்டர்களின் துறைமுகங்கள் எவ்வாறு விநியோகிக்கப்படுகின்றன என்பதை கீழே உள்ள படத்தில் காணலாம்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

பாதுகாப்பு குழுக்கள்

நுழைவாயில்களுக்கு இடையில் சுமை விநியோகிக்கப்படுவதற்கு, இந்த நுழைவாயில்கள் ஒரே பாதுகாப்புக் குழுவில் இருக்க வேண்டும். பாதுகாப்பு குழு இது செயலில்/செயலில் உள்ள கிளஸ்டராக செயல்படும் சாதனங்களின் தருக்கக் குழுவாகும். இந்த குழு மற்ற பாதுகாப்பு குழுக்களில் இருந்து சுயாதீனமாக செயல்படுகிறது. மேலாண்மை சேவையகத்தின் பார்வையில், பாதுகாப்பு குழு ஒரு ஐபி முகவரியுடன் ஒரு சாதனம் போல் தெரிகிறது.
தேவைப்பட்டால், நாம் ஒன்று அல்லது அதற்கு மேற்பட்ட நுழைவாயில்களை ஒரு தனி பாதுகாப்பு குழுவிற்கு நகர்த்தலாம் மற்றும் நிர்வாகக் கண்ணோட்டத்தில் ஒரு தனி ஃபயர்வால் போன்ற பிற நோக்கங்களுக்காக இந்தக் குழுவைப் பயன்படுத்தலாம். பயன்பாட்டின் உதாரணம் கீழே உள்ள படத்தில் காட்டப்பட்டுள்ளது:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

முக்கியமான வரம்பு, ஒரு பாதுகாப்பு குழுவில் ஒரே மாதிரியான நுழைவாயில்கள் (மாதிரி) மட்டுமே பயன்படுத்தப்படும். அந்த. உங்கள் பாதுகாப்பு நுழைவாயிலின் திறனை நேர்கோட்டில் அதிகரிக்க விரும்பினால் (இது பல சாதனங்களின் தொகுப்பாகும்), நீங்கள் அதே நுழைவாயில்களைச் சேர்க்க வேண்டும். அடுத்த மென்பொருள் வெளியீடுகளில் இந்த வரம்பு மறைந்துவிடும்.

கீழே உள்ள வீடியோவில் பாதுகாப்பு குழுவை உருவாக்கும் செயல்முறையை நீங்கள் பார்க்கலாம். செயல்முறை உள்ளுணர்வு.

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

மீண்டும், நீங்கள் மேஸ்ட்ரோ கூறுகளை சேஸ் தளத்துடன் ஒப்பிட்டுப் பார்த்தால், பின்வரும் படம் போன்ற ஒன்றைப் பெறுவீர்கள்:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

புதிய தளத்தின் நன்மைகள் என்ன?

தொழில்நுட்ப மற்றும் பொருளாதாரக் கண்ணோட்டத்தில் உண்மையில் பல நன்மைகள் உள்ளன. மிக முக்கியமானவற்றை நான் சுருக்கமாக விவரிக்கிறேன்:

  1. அளவீட்டில் நாங்கள் நடைமுறையில் வரம்பற்றவர்கள். ஒரு பாதுகாப்பு குழுவிற்குள் 31 நுழைவாயில்கள் வரை.
  2. தேவைக்கேற்ப நுழைவாயில்களைச் சேர்க்கலாம். வாங்குவதற்கான குறைந்தபட்ச தொகுப்பு ஒரு ஆர்கெஸ்ட்ரேட்டர் + இரண்டு நுழைவாயில்கள். "வளர்ச்சிக்கு" மாதிரிகள் போட வேண்டிய அவசியமில்லை.
  3. முந்தைய புள்ளியிலிருந்து மற்றொரு பிளஸ் பின்வருமாறு. சுமையை இனி சமாளிக்க முடியாத நுழைவாயில்களை மாற்ற வேண்டிய அவசியமில்லை. முன்னதாக, இந்த சிக்கல் வர்த்தக-இன் நடைமுறையைப் பயன்படுத்தி தீர்க்கப்பட்டது - அவர்கள் பழைய வன்பொருளை ஒப்படைத்து புதியவற்றை தள்ளுபடியில் பெற்றனர். அத்தகைய திட்டத்துடன், நிதி "இழப்புகள்" தவிர்க்க முடியாதவை. புதிய அளவிடுதல் செயல்முறை இந்த காரணியை நீக்குகிறது. நீங்கள் எதையும் ஒப்படைக்கத் தேவையில்லை, கூடுதல் வன்பொருளின் உதவியுடன் உற்பத்தித்திறனை அதிகரிக்க தொடரலாம்.
  4. சுமைகளை விநியோகிக்க ஏற்கனவே உள்ள வளங்களை இணைக்கும் திறன். எடுத்துக்காட்டாக, நீங்கள் உங்கள் அனைத்து கிளஸ்டர்களையும் மேஸ்ட்ரோ இயங்குதளத்தில் "இழுக்கலாம்" மற்றும் சுமையைப் பொறுத்து பல பாதுகாப்பு குழுக்களை இணைக்கலாம்.

மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு தொகுப்புகள்

தற்போது, ​​மேஸ்ட்ரோ இயங்குதளத்துடன் மூட்டைகள் என்று அழைக்கப்படுபவை வாங்குவதற்கு பல விருப்பங்கள் உள்ளன. 23800, 6800 மற்றும் 6500 நுழைவாயில்களின் அடிப்படையில் தீர்வு:

1. செக் பாயிண்ட் மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு - ஒரு புதிய அளவிடக்கூடிய பாதுகாப்பு தளம்

இந்த வழக்கில், நீங்கள் இரண்டு நிலையான வகை உபகரணங்களிலிருந்து தேர்வு செய்யலாம்:

  1. ஒரு ஆர்கெஸ்ட்ரேட்டர் மற்றும் இரண்டு நுழைவாயில்கள்;
  2. ஒரு ஆர்கெஸ்ட்ரேட்டர் மற்றும் மூன்று நுழைவாயில்கள்.

இது மதிப்பிடப்பட்ட விலைகளை நீங்கள் பார்க்கலாம். இயற்கையாகவே, நீங்கள் கூடுதலாக மற்றொரு ஆர்கெஸ்ட்ரேட்டரையும் நீங்கள் விரும்பும் பல நுழைவாயில்களையும் சேர்க்கலாம். விவரக்குறிப்புகள் பற்றிய கூடுதல் தகவல்களைக் கோரலாம் இங்கே.
சாதனங்கள் 6500 и 6800 இந்த ஆண்டின் தொடக்கத்தில் அறிமுகப்படுத்தப்பட்ட சமீபத்திய மாடல்கள் இவை. ஆனால் அடுத்த கட்டுரையில் அவற்றைப் பற்றி இன்னும் விரிவாகப் பேசுவோம்.

நான் எப்போது வாங்க முடியும்?

இங்கே தெளிவான பதில் இல்லை. இந்த நேரத்தில், இந்த தீர்வுகளை நம் நாட்டிற்கு இறக்குமதி செய்வதற்கான எந்த அறிவிப்பும் இல்லை. நேரம் குறித்த தகவல் கிடைத்தவுடன், உடனடியாக எங்கள் பொதுப் பக்கங்களில் அறிவிப்பை வெளியிடுவோம் (vk, தந்தி, பேஸ்புக்) கூடுதலாக, செக் பாயிண்ட் மேஸ்ட்ரோ தீர்வுக்கு அர்ப்பணிக்கப்பட்ட ஒரு வெபினார் எதிர்காலத்தில் திட்டமிடப்பட்டுள்ளது, அங்கு அனைத்து தொழில்நுட்ப அம்சங்களும் விவாதிக்கப்படும். நிச்சயமாக நீங்கள் கேள்விகளைக் கேட்கலாம். காத்திருங்கள்!

முடிவுக்கு

நிச்சயமாக ஒரு புதிய தளம் மேஸ்ட்ரோ ஹைபர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு செக் பாயின்ட் வன்பொருள் தீர்வுகளுக்கு ஒரு சிறந்த கூடுதலாகும். உண்மையில், இந்த தயாரிப்பு ஒரு புதிய பிரிவைத் திறக்கிறது, இதற்கு ஒவ்வொரு தகவல் பாதுகாப்பு விற்பனையாளருக்கும் ஒரே மாதிரியான தீர்வு இல்லை. மேலும், இன்று செக் பாயிண்ட் மேஸ்ட்ரோ அத்தகைய முன்னோடியில்லாத "பாதுகாப்பு சக்தியை" வழங்குவதில் கிட்டத்தட்ட மாற்று வழிகள் இல்லை. இருப்பினும், மேஸ்ட்ரோ ஹைப்பர்ஸ்கேல் நெட்வொர்க் பாதுகாப்பு தரவு மைய உரிமையாளர்களுக்கு மட்டுமல்ல, சாதாரண நிறுவனங்களுக்கும் ஆர்வமாக இருக்கும். 5600 மாடலில் தொடங்கும் சாதனங்களை வைத்திருப்பவர்கள் அல்லது வாங்கத் திட்டமிடுபவர்கள் ஏற்கனவே மேஸ்ட்ரோவை உன்னிப்பாகப் பார்க்கலாம்.சில சமயங்களில், Maestro ஹைப்பர்ஸ்கேல் நெட்வொர்க் செக்யூரிட்டியைப் பயன்படுத்துவது பொருளாதார மற்றும் தொழில்நுட்பக் கண்ணோட்டத்தில் மிகவும் லாபகரமான தீர்வாக இருக்கும்.

PS பங்கேற்புடன் இந்தக் கட்டுரை தயாரிக்கப்பட்டது அனடோலி மாசோவர் - அளவிடக்கூடிய பிளாட்ஃபார்ம் நிபுணர், பாயிண்ட் மென்பொருள் தொழில்நுட்பங்களை சரிபார்க்கவும்.

ஆதாரம்: www.habr.com

கருத்தைச் சேர்