సాపేక్షంగా ఇటీవల (2016లో), కంపెనీ దాని కొత్త పరికరాలను (గేట్‌వేలు మరియు నియంత్రణ సర్వర్లు రెండూ) అందించింది. మునుపటి లైన్ నుండి ముఖ్యమైన వ్యత్యాసం గణనీయంగా పెరిగిన ఉత్పాదకత.
ఈ వ్యాసంలో మేము తక్కువ మోడళ్లపై ప్రత్యేకంగా దృష్టి పెడతాము. మేము ఎల్లప్పుడూ చర్చించబడని కొత్త పరికరాల ప్రయోజనాలు మరియు సాధ్యమయ్యే ఆపదలను వివరిస్తాము. మేము వారి ఉపయోగం యొక్క వ్యక్తిగత ప్రభావాలను కూడా పంచుకుంటాము.
పాయింట్ లైనప్‌ని తనిఖీ చేయండి
మీరు చిత్రం నుండి చూడగలిగినట్లుగా, చెక్ పాయింట్ దాని పరికరాలను మూడు పెద్ద వర్గాలుగా విభజిస్తుంది:
- హై ఎండ్ ఎంటర్ప్రైజ్ మరియు డేటా సెంటర్ (నమూనాలు , )
- ఎంటర్ప్రైజ్ (నమూనాలు )
- చిన్న మరియు మధ్యస్థ సంస్థ (నమూనాలు , , , , , , 1200R)
ఈ సందర్భంలో, ప్రధాన లక్షణాలలో ఒకటి అని పిలవబడేది SPU - సెక్యూరిటీ పవర్ యూనిట్లు. ఇది పరికరం యొక్క వాస్తవ పనితీరును వర్ణించే చెక్ పాయింట్ యొక్క యాజమాన్య కొలత. ఉదాహరణగా, చెక్ పాయింట్ (SPU) నుండి "కొత్త" సాంకేతికతతో ఫైర్‌వాల్ పనితీరు (Mbps) కొలిచే సాంప్రదాయ పద్ధతిని పోల్చి చూద్దాం.
సాంప్రదాయ సాంకేతికత - ఫైర్‌వాల్ నిర్గమాంశ
- "కృత్రిమ" ట్రాఫిక్పై ప్రయోగశాల పరిస్థితుల్లో కొలతలు నిర్వహించబడతాయి.
- IPS, అప్లికేషన్ కంట్రోల్ మొదలైన అదనపు మాడ్యూల్స్ లేకుండా కేవలం ఫైర్‌వాల్ ఫంక్షన్ యొక్క పనితీరు మూల్యాంకనం చేయబడుతుంది.
- పరీక్ష సాధారణంగా ఒక ఫైర్‌వాల్ నియమంతో నిర్వహించబడుతుంది.
చెక్ పాయింట్ మెథడాలజీ - సెక్యూరిటీ పవర్
- నిజమైన వినియోగదారు ట్రాఫిక్పై కొలతలు.
- అన్ని కార్యాచరణల పనితీరు (ఫైర్‌వాల్, IPS, అప్లికేషన్ కంట్రోల్, URL ఫిల్టరింగ్ మొదలైనవి) అంచనా వేయబడుతుంది.
- అనేక నియమాలను కలిగి ఉన్న ప్రామాణిక విధానంపై పరీక్షించబడింది.
పాయింట్ ఉపకరణం సైజింగ్ సాధనాన్ని తనిఖీ చేయండి
అందువల్ల, తగిన చెక్ పాయింట్ మోడల్‌ను ఎంచుకున్నప్పుడు, పారామీటర్‌పై ఆధారపడటం మంచిది సెక్యూరిటీ పవర్ యూనిట్. ఇది పరికరం కోసం ఏదైనా డేటాషీట్‌లో సూచించబడుతుంది. మీరు మీ స్వంతంగా మీ నెట్‌వర్క్‌కు తగిన SPUని లెక్కించలేరు. సాధనానికి ప్రాప్యత ఉన్న భాగస్వామి సహాయంతో మాత్రమే ఇది చేయవచ్చు పాయింట్ ఉపకరణం సైజింగ్ సాధనాన్ని తనిఖీ చేయండి:
సరైన పరిష్కారాన్ని ఎంచుకోవడానికి, మీరు అటువంటి పారామితులను పరిగణనలోకి తీసుకోవాలి:
- ఇంటర్నెట్ ఛానెల్ వెడల్పు;
- గేట్వే యొక్క మొత్తం నిర్గమాంశ (ఉదాహరణకు, మీరు చెక్ పాయింట్‌ని ఉపయోగించి స్థానిక నెట్‌వర్క్‌ను విభజించినట్లయితే, ఇంటర్నెట్ ఛానెల్ నుండి భిన్నంగా ఉండవచ్చు);
- నెట్‌వర్క్‌లోని వినియోగదారుల సంఖ్య;
- అవసరమైన విధులు (ఫైర్‌వాల్, యాంటీ-వైరస్, యాంటీ-బాట్, అప్లికేషన్ కంట్రోల్, URL ఫిల్టరింగ్, IPS, థ్రెట్ ఎమ్యులేషన్ మొదలైనవి).
ఈ బ్లేడ్‌లు ఎలాంటి ట్రాఫిక్‌కు వర్తింపజేయబడతాయో వివరించే మరిన్ని సూక్ష్మ సెట్టింగ్‌లు కూడా ఉన్నాయి:
అన్ని లక్షణాలను పేర్కొన్న తర్వాత, మీరు తగిన పరికరాలను వివరించే నివేదికను అందుకోవచ్చు:
ఇక్కడ మీరు అవసరమైన SPU (మా విషయంలో 72) మరియు సిఫార్సు చేయబడినది (144) చూడవచ్చు. మరియు ట్రాఫిక్ మరియు బ్లేడ్‌ల కోసం వారి లోడ్ మరియు “రిజర్వ్” యొక్క వివరణతో మోడల్‌లు కూడా ఉంటాయి. మోడల్‌ను ఎంచుకున్నప్పుడు, గ్రీన్ జోన్ నుండి పరికరాన్ని తీసుకోవాలని ఎల్లప్పుడూ సిఫార్సు చేయబడింది (అనగా 50 శాతం వరకు లోడ్ చేయండి):
పీక్ లోడ్లు లేదా ఇంటర్నెట్ ఛానెల్ వెడల్పులో ప్రణాళికాబద్ధమైన పెరుగుదల సమయంలో ఎటువంటి సమస్యలు ఉండవని ఇది నిర్ధారిస్తుంది. పరికరాన్ని ఎంచుకునేటప్పుడు, మీ భాగస్వామిని ఎల్లప్పుడూ ఇలాంటి నివేదికను అందించమని అడగండి. ఉదాహరణ డౌన్‌లోడ్ చేసుకోవచ్చు .
పాత vs కొత్తది
పరికరాల పనితీరును వివరించే ప్రధాన పరామితిని అర్థం చేసుకున్న తరువాత, మేము చిన్న మరియు మధ్య తరహా వ్యాపారాల కోసం కొత్త మోడళ్లను నిశితంగా పరిశీలించవచ్చు. పైన పేర్కొన్న విధంగా, చెక్ పాయింట్ మొత్తం విభాగాన్ని కలిగి ఉంది - చిన్న మరియు మధ్యస్థ సంస్థ (నమూనాలు 3200, 3100, 1490, 1470, 1450, 1430, 1200R). ఈ పరికరాలను పాత 2012 సిరీస్ (2200, 1180, 1140, 1120) యొక్క నవీకరణ అని పిలుస్తారు. ప్రధాన తేడాలను అర్థం చేసుకోవడానికి, క్రింది చిత్రాన్ని పరిగణించండి:
(ధరలు GPLలో ఉన్నాయి, VAT మరియు సాంకేతిక మద్దతు మినహా)
మీరు చూడగలిగినట్లుగా, 2016 సిరీస్ పనితీరు (SPU) గణనీయంగా పెరిగింది మరియు ధరలు దాదాపు అదే స్థాయిలో ఉన్నాయి (3200 మోడల్ మినహా). కొత్త లైన్‌లో మోడల్ కూడా ఉంది 3100, కానీ ఇంకా లేదు నోటిఫికేషన్ లేదు మరియు రష్యాలోకి దిగుమతి నిషేధించబడింది! ఇది గుర్తుంచుకో!
మేము ఒక SPU ధరను తిరిగి లెక్కించినట్లయితే, 1450 మోడల్ అత్యంత సమతుల్యమైనది. దిగువన మేము కొత్త చెక్ పాయింట్ సిరీస్‌ని నిశితంగా పరిశీలిస్తాము.
SMB పరికరాలను అమలు చేయడానికి పథకాలు
బొమ్మ నుండి చూడగలిగినట్లుగా, SMB పరికరాల కోసం రెండు ప్రధాన అమలు దృశ్యాలు ఉన్నాయి:
- డిఫాల్ట్ గేట్వే మోడ్‌లో. ఈ సందర్భంలో, చెక్ పాయింట్ చుట్టుకొలత పరికరంగా ఇన్‌స్టాల్ చేయబడుతుంది మరియు స్థానికంగా నిర్వహించబడుతుంది.
- బ్రాంచ్ గేట్వే. ఈ సందర్భంలో, శాఖ హార్డ్‌వేర్ ప్రధాన కార్యాలయం నుండి కేంద్రంగా (నిర్వహణ సర్వర్‌ని ఉపయోగించి) నిర్వహించబడుతుంది.
సిరీస్ కోసం и ఒక్కో మోడ్‌లో కొన్ని ఫీచర్లు ఉంటాయి. మేము వాటిని క్రింద పరిశీలిస్తాము.
SMB 3000 సిరీస్
ప్రస్తుతానికి రెండు "ఇనుప ముక్కలు" ఉన్నాయి - 3200 и 3100. ముందే చెప్పినట్లుగా, 3100 ఇంకా దేశంలోకి దిగుమతి చేయబడదు. 3200 విషయానికొస్తే, ఇది పాత 2200 సిరీస్‌కి అద్భుతమైన రీప్లేస్‌మెంట్. ఈ పరికరం గయా యొక్క పూర్తి-స్థాయి వెర్షన్‌ను నడుపుతుంది (R77.30 మరియు R80.10 రెండూ). మీరు చిన్న వ్యాపారంలో పరికరాన్ని ప్రధాన గేట్‌వేగా ఉపయోగిస్తే, మీరు క్రింది పనితీరును ఆశించవచ్చు:
- ఇంటర్నెట్ ఛానల్ - 50 Mbit;
- మొత్తం బ్యాండ్‌విడ్త్ - 300 Mbit;
- వినియోగదారుల సంఖ్య - 200.
మీరు చూడగలిగినట్లుగా, ఈ సందర్భంలో పరికర లోడ్ 47% మరియు ఇది స్థానిక నిర్వహణతో ఉంటుంది, అనగా. స్వతంత్ర కాన్ఫిగరేషన్ (స్వతంత్ర మరియు పంపిణీ గురించి మరింత ) వ్యక్తిగత అనుభవం నుండి నేను స్థానిక నిర్వహణతో 50% లోడ్ను మించకూడదని చెప్పగలను, ఎందుకంటే... నియంత్రణలో సమస్యలు ఉండవచ్చు (ఇది నెమ్మదిస్తుంది).
పరికరాన్ని బ్రాంచ్ పరికరంగా పరిగణించినట్లయితే (అంటే ప్రత్యేక కేంద్రీకృత నిర్వహణతో), అప్పుడు సూచికలు గణనీయంగా ఎక్కువగా ఉంటాయి. మరియు మీరు ఇప్పటికే పసుపు జోన్‌ను పరిమాణంలో నమోదు చేయవచ్చు (అనగా, 50% నుండి 70% లోడ్‌తో). మీరు పరికర డేటాషీట్‌ను వీక్షించవచ్చు .
SMB 1400 సిరీస్
ఈ సిరీస్‌లో ఒకేసారి అనేక పరికరాలు ఉన్నాయి: 1490, 1470, 1450, 1430 (కాలం చెల్లిన 1120, 1140 మరియు 1180 యొక్క తార్కిక భర్తీ).
ఇవి అతి పిన్న వయస్కుడైన చెక్ పాయింట్ మోడల్‌లు అయినప్పటికీ, వాటికి అవసరమైన అన్ని కార్యాచరణలు ఉన్నాయి:
- SMB పరికరాలను HA క్లస్టర్‌లో అసెంబుల్ చేయవచ్చు (యాక్టివ్/స్టాండ్‌బై);
- దాదాపు అన్ని సాఫ్ట్‌వేర్ బ్లేడ్‌లు అందుబాటులో ఉన్నాయి ("పెద్ద" హార్డ్‌వేర్ ముక్కల వలె);
- స్థానికంగా మరియు కేంద్రంగా నిర్వహించబడవచ్చు (సాంప్రదాయ నిర్వహణ సర్వర్ ఉపయోగించి);
- WiFi, ADSL మరియు PoEతో మార్పులు ఉన్నాయి;
- మీరు 3G మోడెమ్‌లను కనెక్ట్ చేయవచ్చు;
- ర్యాక్ మౌంట్ కిట్లు అందుబాటులో ఉన్నాయి.
అయితే, కొన్ని పరిమితులు/లక్షణాల గురించి హెచ్చరించడం విలువైనదే:
- పరికరం బోర్డులో లోపభూయిష్ట గియాను కలిగి ఉంది మరియు గియా 77.20 పొందుపరచబడింది. పరికర నిర్మాణం (ARM ప్రాసెసర్లు ఉపయోగించబడతాయి) కారణంగా ఈ పరిమితి ఏర్పడింది. స్థానిక నియంత్రణ (స్వతంత్రం) విషయంలో, మీరు సాధారణ SmartConsoleని ఉపయోగించలేరు. బదులుగా, ఒక వెబ్ ఇంటర్ఫేస్ ఉంది. మీరు ఈ వీడియోలో చూడవచ్చు:
ఉదాహరణ 700 సిరీస్‌ను పరిగణిస్తుంది, కానీ సూత్రప్రాయంగా ఇది రష్యాలో విక్రయించబడదు. - థ్రెట్ ఎక్స్‌ట్రాక్షన్ ఫంక్షన్ పనిచేయదు. థ్రెట్ ఎమ్యులేషన్ మాత్రమే. అది ఏమిటో మీరు చూడవచ్చు
- లోడ్ షేరింగ్ మోడ్‌లో క్లస్టర్‌ను సమీకరించడం అసాధ్యం. ఆ. రెండు "చౌక" హార్డ్‌వేర్ ముక్కలను కొనుగోలు చేయడం ద్వారా మోసం చేయడం మరియు వాటి మధ్య క్లస్టర్‌లో లోడ్ను పంపిణీ చేయడం పనిచేయదు.
- స్థానిక నిర్వహణతో HTTPS తనిఖీకి సంబంధించి తీవ్రమైన పరిమితులు ఉన్నాయి.
- ఆర్కైవ్‌ల యాంటీ-వైరస్ స్కానింగ్ పనిచేయదు.
- DLP ఫంక్షన్ లేదు.
చివరి పాయింట్లు బహుశా చాలా ముఖ్యమైన పరిమితులు, వీటిని తరచుగా మౌనంగా ఉంచుతారు. పూర్తి HTTPS తనిఖీ కోసం, మీరు సంప్రదాయ అంకితమైన మేనేజ్‌మెంట్ సర్వర్‌ని ఉపయోగించాల్సి వస్తుంది. ఈ సందర్భంలో, మీరు పరికరాన్ని Gaia యొక్క పూర్తి (దాదాపు పూర్తి) వెర్షన్‌తో గేట్‌వేగా నియంత్రిస్తారు.
Gaia ఎంబెడెడ్ యొక్క ఇతర పరిమితులను ఇక్కడ చూడవచ్చు . కొనుగోలు నిర్ణయం తీసుకునే ముందు వాటిని తప్పకుండా తనిఖీ చేయండి.
ఉదాహరణకు, కింది పారామితులతో చిన్న కార్యాలయాన్ని పరిగణించండి:
- ఇంటర్నెట్ ఛానల్ - 50 Mbit;
- మొత్తం బ్యాండ్‌విడ్త్ - 200 Mbit;
- వినియోగదారుల సంఖ్య - 200;
- స్థానిక నిర్వహణ (వెబ్ ఇంటర్ఫేస్).
పరిమాణం నుండి చూడగలిగినట్లుగా, 1490 మోడల్ 46% (గ్రీన్ జోన్‌ను వదలకుండా) లోడ్‌తో ఈ పనిని విజయవంతంగా ఎదుర్కుంటుంది. అంకితమైన నిర్వహణతో, 1470 ఈ పనిని ఎదుర్కొంటుంది.
1400 సిరీస్ పరికరాల కోసం డేటాషీట్‌ను వీక్షించవచ్చు .
మోడల్ 1200R
ఈ మోడల్‌ను SMB అని పిలవలేము. ఇది ఇప్పటికే ఒక పారిశ్రామిక పరిష్కారం మరియు బహుశా ప్రత్యేక కథనానికి అర్హమైనది. ఇప్పుడు మేము ఈ నమూనాను వివరంగా పరిగణించము.
వెబ్నార్
SMB పరికరాల గురించి మరిన్ని వివరాలను మా మునుపటి వెబ్‌నార్‌లో చూడవచ్చు:
కనుగొన్న
నా అభిప్రాయం ప్రకారం, కొత్త SMB మోడల్‌లు చాలా విజయవంతమయ్యాయి. ధర స్థాయిని కొనసాగిస్తూ పరికరాల పనితీరు గణనీయంగా పెరిగింది. పరికరాల అధిక ధర/చౌకత గురించి మాట్లాడటానికి నేను సిద్ధంగా లేను, ఎందుకంటే ఈ భావనలు వేర్వేరు కంపెనీలకు చాలా భిన్నంగా ఉంటాయి.
మోడల్ సరసమైన ధర కోసం గరిష్ట స్థాయి రక్షణపై ఆసక్తి ఉన్న చిన్న కంపెనీలకు నేను దీన్ని సిఫార్సు చేస్తాను. అదనంగా, ఇది ఇప్పటికే గియా యొక్క పూర్తి వెర్షన్‌తో పని చేయడానికి అలవాటుపడిన వారికి మంచి ఎంపిక. R80.10 వెర్షన్ కూడా ఇక్కడ అందుబాటులో ఉంది. 3100కి నోటిఫికేషన్ వచ్చినప్పుడు, ధర ట్యాగ్ కొంచెం తగ్గుతుంది. ఇది శాఖలకు అనువైన ఎంపిక.
సిరీస్ పరికరాలు మంచి రాజీ మరియు ఉత్తమ ధర/నాణ్యత నిష్పత్తిని కలిగి ఉంటాయి (ముఖ్యంగా 1 SPU ధర పరంగా). ఈ పరికరాలు బడ్జెట్‌లో శాఖలకు చాలా బాగున్నాయి. కేంద్రీకృత నిర్వహణను ఉపయోగించి, మీరు Gaia యొక్క పూర్తి వెర్షన్‌తో సాధారణ గేట్‌వేల వంటి పరికరాలను నిర్వహించవచ్చు. కానీ, మళ్ళీ, గురించి మర్చిపోతే లేదు , ఇది మీకు ఖచ్చితంగా పరిచయం ఉండాలి.
PS నేను అలెక్సీ మత్వీవ్‌కు ధన్యవాదాలు చెప్పాలనుకుంటున్నాను () పదార్థాన్ని సిద్ధం చేయడంలో సహాయం కోసం.
మూలం: www.habr.com