ఒకేసారి అనేక ప్రకటనలు చేయడం ద్వారా చెక్ పాయింట్ 2019ని చాలా త్వరగా ప్రారంభించింది. ఒక వ్యాసంలో ప్రతిదాని గురించి మాట్లాడటం అసాధ్యం, కాబట్టి చాలా ముఖ్యమైన విషయంతో ప్రారంభిద్దాం - . Maestro అనేది కొత్త స్కేలబుల్ ప్లాట్‌ఫారమ్, ఇది భద్రతా గేట్‌వే యొక్క "పవర్"ని "అసభ్యకరమైన" సంఖ్యలకు మరియు దాదాపు సరళంగా పెంచడానికి మిమ్మల్ని అనుమతిస్తుంది. క్లస్టర్‌లో ఒకే సంస్థగా పనిచేసే వ్యక్తిగత గేట్‌వేల మధ్య లోడ్‌ను బ్యాలెన్స్ చేయడం ద్వారా ఇది సహజంగా సాధించబడుతుంది. ఎవరైనా అనవచ్చు - "ఉంది! ఇప్పటికే 44000 బ్లేడ్ ప్లాట్‌ఫారమ్‌లు ఉన్నాయి/64000". అయితే, మాస్ట్రో పూర్తిగా భిన్నమైన విషయం. ఈ ఆర్టికల్లో, అది ఏమిటో, అది ఎలా పని చేస్తుందో మరియు ఈ సాంకేతికత ఎలా సహాయపడుతుందో వివరించడానికి నేను క్లుప్తంగా ప్రయత్నిస్తాను నెట్‌వర్క్ చుట్టుకొలత రక్షణలో సేవ్ చేయండి.
ఉంది - అయింది
కొత్త స్కేలబుల్ ప్లాట్‌ఫారమ్ మంచి పాత 44000 నుండి ఎలా భిన్నంగా ఉందో అర్థం చేసుకోవడానికి సులభమైన మార్గం/64000 క్రింది చిత్రాన్ని చూడండి:
తేడా స్పష్టంగా ఉంది.
లెగసీ చెక్ పాయింట్ 44000 ప్లాట్‌ఫారమ్/64000
పై చిత్రం నుండి చూడగలిగినట్లుగా, మొదటి ఎంపిక స్థిర ప్లాట్‌ఫారమ్ (చట్రం), దీనిలో పరిమిత సంఖ్యలో ప్రత్యేక “బ్లేడ్ మాడ్యూల్స్” చొప్పించవచ్చు (చెక్ పాయింట్ SGM) ఇదంతా కనెక్ట్ చేయబడింది సెక్యూరిటీ స్విచ్ మాడ్యూల్ (SSM), ఇది గేట్‌వేల మధ్య ట్రాఫిక్‌ను బ్యాలెన్స్ చేస్తుంది. దిగువ చిత్రం ఈ ప్లాట్‌ఫారమ్ యొక్క భాగాలను మరింత వివరంగా చూపుతుంది:
మీకు ఇప్పుడు ఏ పనితీరు అవసరమో మరియు అది ఎంతవరకు పెరుగుతుందో మీకు ఖచ్చితంగా తెలిస్తే ఇది అద్భుతమైన ప్లాట్‌ఫారమ్. అయినప్పటికీ, స్థిర ఫారమ్ ఫ్యాక్టర్ (12 లేదా 6 బ్లేడ్‌లు) కారణంగా, మీరు మరింత స్కేలబిలిటీలో పరిమితం చేయబడ్డారు. అదనంగా, మీరు చాలా విస్తృతమైన మోడల్‌లను కలిగి ఉన్న సంప్రదాయ అప్‌లైన్‌లను కనెక్ట్ చేసే సామర్థ్యం లేకుండా ప్రత్యేకంగా SGM బ్లేడ్‌లను ఉపయోగించాల్సి వస్తుంది. ఆగమనంతో మాస్ట్రో హైపర్‌స్కేల్ నెట్‌వర్క్ సెక్యూరిటీ పరిస్థితి నాటకీయంగా మారుతోంది.
కొత్త చెక్ పాయింట్ మాస్ట్రో హైపర్‌స్కేల్ నెట్‌వర్క్ సెక్యూరిటీ ప్లాట్‌ఫారమ్
చెక్ పాయింట్ మాస్ట్రో మొదటిసారిగా జనవరి 22న బ్యాంకాక్‌లో జరిగిన CPX సమావేశంలో ప్రవేశపెట్టబడింది. ప్రధాన లక్షణాలు క్రింది చిత్రంలో చూడవచ్చు:
మీరు చూడగలిగినట్లుగా, చెక్ పాయింట్ మాస్ట్రో యొక్క ప్రధాన ప్రయోజనం బ్యాలెన్సింగ్ కోసం సాధారణ గేట్‌వేలను (ఉపకరణాలు) ఉపయోగించగల సామర్థ్యం. ఆ. మేము ఇకపై SGM బ్లేడ్‌లకే పరిమితం కాము. మీరు 5600 మోడల్ (SMB మోడల్‌లు మరియు ఛాసిస్ 44000) నుండి ప్రారంభమయ్యే ఏదైనా పరికరాల మధ్య లోడ్‌ను పంపిణీ చేయవచ్చు/64000 మద్దతు లేదు). కొత్త ప్లాట్‌ఫారమ్‌ను ఉపయోగిస్తున్నప్పుడు సాధించగల ప్రధాన సూచికలను పై చిత్రంలో చూపుతుంది. మేము ఒక కంప్యూటింగ్ వనరుగా కలపవచ్చు 31 వరకు! ద్వారం. ఇప్పుడు మీ ఫైర్‌వాల్ ఇలా ఉండవచ్చు:
మాస్ట్రో హైపర్‌స్కేల్ ఆర్కెస్ట్రేటర్
చాలా మంది ఇప్పటికే అడిగారని నేను ఖచ్చితంగా అనుకుంటున్నాను: "ఇది ఎలాంటి ఆర్కెస్ట్రేటర్?“సరే, నన్ను కలవండి. మాస్ట్రో హైపర్‌స్కేల్ ఆర్కెస్ట్రేటర్ - ఇది లోడ్ బ్యాలెన్సింగ్‌కు బాధ్యత వహించే విషయం. ఈ పరికరంలో ఇన్‌స్టాల్ చేయబడిన ఆపరేటింగ్ సిస్టమ్ గియా R80.20 SP. ప్రస్తుతం ఆర్కెస్ట్రేటర్లలో రెండు నమూనాలు ఉన్నాయి - MHO-140 и MHO-170. దిగువ చిత్రంలో ఉన్న లక్షణాలు:
మొదటి చూపులో ఇది సాధారణ స్విచ్ అని అనిపించవచ్చు. వాస్తవానికి, ఇది "స్విచ్ + బ్యాలెన్సర్ + రిసోర్స్ మేనేజ్‌మెంట్ సిస్టమ్." అన్నీ ఒకే పెట్టెలో.
గేట్‌వేలు ఈ ఆర్కెస్ట్రాటర్‌లకు కనెక్ట్ చేయబడ్డాయి. బ్యాలెన్సర్‌లు తప్పులను తట్టుకోగలిగితే, ఒక్కో గేట్‌వే ఒక్కో ఆర్కెస్ట్రేటర్‌కు కనెక్ట్ చేయబడుతుంది. కనెక్షన్ కోసం, “ఆప్టిక్స్” (sfp+ / qsfp+ / qsfp28+) లేదా DAC కేబుల్ (డైరెక్ట్ అటాచ్ కాపర్) ఉపయోగించవచ్చు. ఈ సందర్భంలో, ఆర్కెస్ట్రాటర్‌ల మధ్య సహజంగా సమకాలీకరణ లింక్ ఉండాలి:
ఈ ఆర్కెస్ట్రేటర్‌ల పోర్ట్‌లు ఎలా పంపిణీ చేయబడతాయో దిగువ చిత్రంలో మీరు చూడవచ్చు:
భద్రతా సమూహాలు
గేట్‌వేల మధ్య లోడ్ పంపిణీ చేయబడాలంటే, ఈ గేట్‌వేలు తప్పనిసరిగా ఒకే భద్రతా సమూహంలో ఉండాలి. సెక్యూరిటీ గ్రూప్ ఇది యాక్టివ్/యాక్టివ్ క్లస్టర్‌గా పనిచేసే పరికరాల తార్కిక సమూహం. ఈ సమూహం ఇతర భద్రతా సమూహాల నుండి స్వతంత్రంగా పనిచేస్తుంది. నిర్వహణ సర్వర్ యొక్క దృక్కోణం నుండి, భద్రతా సమూహం ఒక IP చిరునామాతో ఒక పరికరం వలె కనిపిస్తుంది.
అవసరమైతే, మేము ఒకటి లేదా అంతకంటే ఎక్కువ గేట్‌వేలను ప్రత్యేక భద్రతా సమూహానికి తరలించవచ్చు మరియు నిర్వహణ దృక్కోణం నుండి ప్రత్యేక ఫైర్‌వాల్ వంటి ఇతర ప్రయోజనాల కోసం ఈ సమూహాన్ని ఉపయోగించవచ్చు. ఉపయోగం యొక్క ఉదాహరణ క్రింది చిత్రంలో చూపబడింది:
ముఖ్యమైన పరిమితి, ఒక భద్రతా సమూహంలో ఒకేలాంటి గేట్‌వేలు (నమూనా) మాత్రమే ఉపయోగించబడతాయి. ఆ. మీరు మీ భద్రతా గేట్‌వే సామర్థ్యాన్ని సరళంగా పెంచుకోవాలనుకుంటే (ఇది అనేక పరికరాల క్లస్టర్), అప్పుడు మీరు ఖచ్చితంగా అదే గేట్‌వేలను జోడించాలి. తదుపరి సాఫ్ట్‌వేర్ విడుదలలలో ఈ పరిమితి అదృశ్యమవుతుంది.
దిగువ వీడియోలో మీరు భద్రతా సమూహాన్ని సృష్టించే ప్రక్రియను చూడవచ్చు. విధానం సహజమైనది.
మరలా, మీరు మాస్ట్రో భాగాలను చట్రం ప్లాట్‌ఫారమ్‌తో పోల్చినట్లయితే, మీరు ఈ క్రింది చిత్రం వంటిది పొందుతారు:
కొత్త ప్లాట్‌ఫారమ్ యొక్క ప్రయోజనాలు ఏమిటి?
సాంకేతిక మరియు ఆర్థిక కోణం నుండి వాస్తవానికి చాలా ప్రయోజనాలు ఉన్నాయి. నేను చాలా ముఖ్యమైన వాటిని క్లుప్తంగా వివరిస్తాను:
- మేము స్కేలింగ్‌లో ఆచరణాత్మకంగా అపరిమితంగా ఉన్నాము. ఒక భద్రతా సమూహంలో గరిష్టంగా 31 గేట్‌వేలు.
- మేము అవసరమైన విధంగా గేట్‌వేలను జోడించవచ్చు. కొనుగోలు కోసం కనీస సెట్ ఒక ఆర్కెస్ట్రేటర్ + రెండు గేట్‌వేలు. "పెరుగుదల కోసం" నమూనాలను వేయడానికి అవసరం లేదు.
- మునుపటి పాయింట్ నుండి మరొక ప్లస్ అనుసరిస్తుంది. మేము ఇకపై లోడ్‌తో భరించలేని గేట్‌వేలను మార్చాల్సిన అవసరం లేదు. గతంలో, ఈ సమస్య ట్రేడ్-ఇన్ విధానాన్ని ఉపయోగించి పరిష్కరించబడింది - వారు పాత హార్డ్‌వేర్‌ను అందజేసారు మరియు కొత్త వాటిని తగ్గింపుతో స్వీకరించారు. అటువంటి పథకంతో, ఆర్థిక "నష్టాలు" అనివార్యం. కొత్త స్కేలింగ్ విధానం ఈ కారకాన్ని తొలగిస్తుంది. మీరు దేనినీ అప్పగించాల్సిన అవసరం లేదు, మీరు అదనపు హార్డ్‌వేర్ సహాయంతో ఉత్పాదకతను పెంచడం కొనసాగించవచ్చు.
- లోడ్‌ను పంపిణీ చేయడానికి ఇప్పటికే ఉన్న వనరులను కలపగల సామర్థ్యం. ఉదాహరణకు, మీరు మీ అన్ని క్లస్టర్‌లను మాస్ట్రో ప్లాట్‌ఫారమ్‌పైకి "డ్రాగ్" చేయవచ్చు మరియు లోడ్‌పై ఆధారపడి అనేక భద్రతా సమూహాలను సమీకరించవచ్చు.
మాస్ట్రో హైపర్‌స్కేల్ నెట్‌వర్క్ సెక్యూరిటీ బండిల్స్
ప్రస్తుతం, మాస్ట్రో ప్లాట్‌ఫారమ్‌తో బండిల్స్ అని పిలవబడే కొనుగోలు కోసం అనేక ఎంపికలు ఉన్నాయి. గేట్‌వేలు 23800, 6800 మరియు 6500 ఆధారంగా పరిష్కారం:
ఈ సందర్భంలో, మీరు రెండు ప్రామాణిక రకాల పరికరాల నుండి ఎంచుకోవచ్చు:
- ఒక ఆర్కెస్ట్రేటర్ మరియు రెండు గేట్‌వేలు;
- ఒక ఆర్కెస్ట్రేటర్ మరియు మూడు గేట్‌వేలు.
మీరు అంచనా ధరలను చూడవచ్చు. సహజంగానే, మీరు అదనంగా మరో ఆర్కెస్ట్రేటర్‌ని మరియు మీకు నచ్చినన్ని గేట్‌వేలను జోడించవచ్చు. స్పెసిఫికేషన్‌లపై అదనపు సమాచారాన్ని అభ్యర్థించవచ్చు .
పరికరాల 6500 и 6800 ఈ సంవత్సరం ప్రారంభంలో కూడా ప్రవేశపెట్టబడిన తాజా మోడల్స్ ఇవి. కానీ మేము తదుపరి వ్యాసంలో వాటి గురించి మరింత వివరంగా మాట్లాడుతాము.
నేను ఎప్పుడు కొనుగోలు చేయగలను?
ఇక్కడ స్పష్టమైన సమాధానం లేదు. ప్రస్తుతానికి, మన దేశంలోకి ఈ పరిష్కారాల దిగుమతికి నోటిఫికేషన్ లేదు. సమయానికి సంబంధించిన సమాచారం అందుబాటులోకి వచ్చిన వెంటనే, మేము మా పబ్లిక్ పేజీలలో వెంటనే ప్రకటన చేస్తాము (, , ) అదనంగా, చెక్ పాయింట్ మాస్ట్రో పరిష్కారానికి అంకితమైన వెబ్‌నార్ సమీప భవిష్యత్తులో ప్రణాళిక చేయబడింది, ఇక్కడ అన్ని సాంకేతిక లక్షణాలు చర్చించబడతాయి. మరియు వాస్తవానికి మీరు ప్రశ్నలు అడగవచ్చు. చూస్తూ ఉండండి!
తీర్మానం
ఖచ్చితంగా కొత్త వేదిక చెక్ పాయింట్ హార్డ్‌వేర్ సొల్యూషన్స్‌కు అద్భుతమైన అదనంగా ఉంది. వాస్తవానికి, ఈ ఉత్పత్తి కొత్త సెగ్మెంట్‌ను తెరుస్తుంది, దీని కోసం ప్రతి సమాచార భద్రతా విక్రేతకు ఇలాంటి పరిష్కారం ఉండదు. అంతేకాకుండా, అటువంటి అపూర్వమైన "సెక్యూరిటీ పవర్"ని అందించే విషయంలో ఈ రోజు చెక్ పాయింట్ మాస్ట్రోకు వాస్తవంగా ప్రత్యామ్నాయాలు లేవు. అయితే, మాస్ట్రో హైపర్‌స్కేల్ నెట్‌వర్క్ సెక్యూరిటీ డేటా సెంటర్ యజమానులకు మాత్రమే కాకుండా, సాధారణ కంపెనీలకు కూడా ఆసక్తిని కలిగిస్తుంది. 5600 మోడల్‌తో ప్రారంభమయ్యే పరికరాలను కలిగి ఉన్నవారు లేదా కొనుగోలు చేయాలనుకునే వారు ఇప్పటికే Maestroని నిశితంగా పరిశీలించవచ్చు.కొన్ని సందర్భాల్లో, Maestro హైపర్‌స్కేల్ నెట్‌వర్క్ సెక్యూరిటీని ఉపయోగించడం అనేది ఆర్థిక మరియు సాంకేతిక కోణం నుండి చాలా లాభదాయకమైన పరిష్కారం.
PS భాగస్వామ్యంతో ఈ వ్యాసం తయారు చేయబడింది అనాటోలీ మాసోవర్ — స్కేలబుల్ ప్లాట్‌ఫారమ్ నిపుణుడు, చెక్ పాయింట్ సాఫ్ట్‌వేర్ టెక్నాలజీస్.
మూలం: www.habr.com