چیک پوائنٹ SMB حل۔ چھوٹی کمپنیوں اور شاخوں کے لیے نئے ماڈل

نسبتا حال ہی میں (2016 میں)، کمپنی پوائنٹ چیک کریں نے اپنے نئے آلات (گیٹ وے اور کنٹرول سرور دونوں) پیش کیے۔ پچھلی لائن سے اہم فرق پیداواری صلاحیت میں نمایاں اضافہ ہے۔

اس مضمون میں ہم خصوصی طور پر نچلے ماڈلز پر توجہ مرکوز کریں گے۔ ہم نئے آلات کے فوائد اور ممکنہ نقصانات کو بیان کریں گے جن پر ہمیشہ بحث نہیں کی جاتی ہے۔ ہم ان کے استعمال کے ذاتی تاثرات بھی شیئر کریں گے۔

پوائنٹ لائن اپ چیک کریں۔

جیسا کہ آپ تصویر سے دیکھ سکتے ہیں، چیک پوائنٹ اپنے آلات کو تین بڑے زمروں میں تقسیم کرتا ہے:

• ہائی اینڈ انٹرپرائز اور ڈیٹا سینٹر (ماڈلز 23800، 23500, 15600، 15400)
• انٹرپرائز (ماڈلز 5900، 5800، 5600، 5400، 5200، 5100)
• سمال اینڈ میڈیم انٹرپرائز (ماڈلز 3200, 3100, 1490, 1470, 1450, 14301200R)

اس صورت میں، اہم خصوصیات میں سے ایک نام نہاد ہے ایس پی یو - سیکیورٹی پاور یونٹس. یہ چیک پوائنٹ کا ملکیتی پیمانہ ہے جو آلہ کی اصل کارکردگی کو نمایاں کرتا ہے۔ مثال کے طور پر، آئیے فائر وال کی کارکردگی (Mbps) کی پیمائش کے روایتی طریقہ کا چیک پوائنٹ (SPU) کی "نئی" تکنیک سے موازنہ کریں۔

روایتی تکنیک - فائر وال تھرو پٹ

• پیمائش لیبارٹری کے حالات میں "مصنوعی" ٹریفک پر کی جاتی ہے۔
• آئی پی ایس، ایپلیکیشن کنٹرول وغیرہ جیسے اضافی ماڈیولز کے بغیر صرف فائر وال فنکشن کی کارکردگی کا جائزہ لیا جاتا ہے۔
• ٹیسٹنگ عام طور پر ایک فائر وال اصول کے ساتھ کی جاتی ہے۔

چیک پوائنٹ میتھڈولوجی - سیکیورٹی پاور

• حقیقی صارف ٹریفک پر پیمائش۔
• تمام فنکشنلٹی (فائر وال، آئی پی ایس، ایپلیکیشن کنٹرول، یو آر ایل فلٹرنگ، وغیرہ) کی کارکردگی کا جائزہ لیا جاتا ہے۔
• ایک معیاری پالیسی پر تجربہ کیا گیا جس میں بہت سے اصول شامل ہیں۔

پوائنٹ اپلائنس سائزنگ ٹول چیک کریں۔

اس طرح، مناسب چیک پوائنٹ ماڈل کا انتخاب کرتے وقت، پیرامیٹر پر بھروسہ کرنا بہتر ہے۔ سیکیورٹی پاور یونٹ. یہ آلہ کے لیے کسی بھی ڈیٹا شیٹ میں اشارہ کیا جاتا ہے۔ آپ خود اپنے نیٹ ورک کے لیے مناسب SPU کا حساب نہیں لگا پائیں گے۔ یہ صرف اس پارٹنر کی مدد سے کیا جا سکتا ہے جس کے پاس ٹول تک رسائی ہو۔ پوائنٹ اپلائنس سائزنگ ٹول چیک کریں۔:

بہترین حل کو منتخب کرنے کے لیے، آپ کو اس طرح کے پیرامیٹرز کو مدنظر رکھنا ہوگا جیسے:

• انٹرنیٹ چینل کی چوڑائی؛
• گیٹ وے کا کل تھرو پٹ (انٹرنیٹ چینل سے مختلف ہو سکتا ہے اگر، مثال کے طور پر، آپ نے چیک پوائنٹ کا استعمال کرتے ہوئے مقامی نیٹ ورک کو الگ کیا)؛
• نیٹ ورک پر صارفین کی تعداد؛
• مطلوبہ فنکشنز (فائر وال، اینٹی وائرس، اینٹی بوٹ، ایپلیکیشن کنٹرول، یو آر ایل فلٹرنگ، آئی پی ایس، تھریٹ ایمولیشن وغیرہ)۔

مزید لطیف ترتیبات بھی ہیں جو یہ بتاتی ہیں کہ یہ بلیڈ کس ٹریفک پر لاگو ہوں گے:

تمام خصوصیات کو بیان کرنے کے بعد، آپ کو مناسب آلات کی وضاحت کرنے والی رپورٹ موصول ہو سکتی ہے:

یہاں آپ مطلوبہ SPU (72 ہمارے معاملے میں) اور تجویز کردہ (144) دیکھ سکتے ہیں۔ اور خود ماڈلز بھی اپنے بوجھ کی تفصیل کے ساتھ اور ٹریفک اور بلیڈ کے لیے "ریزرو"۔ ماڈل کا انتخاب کرتے وقت، ہمیشہ گرین زون سے ڈیوائس لینے کی سفارش کی جاتی ہے (یعنی 50 فیصد تک لوڈ):

یہ یقینی بناتا ہے کہ چوٹی کے لوڈ یا انٹرنیٹ چینل کی چوڑائی میں منصوبہ بند اضافہ کے دوران کوئی مسئلہ نہیں ہے۔ ڈیوائس کا انتخاب کرتے وقت، ہمیشہ اپنے ساتھی سے اسی طرح کی رپورٹ فراہم کرنے کو کہیں۔ مثال ڈاؤن لوڈ کی جا سکتی ہے۔ یہاں.

پرانا بمقابلہ نیا

آلات کی کارکردگی کو نمایاں کرنے والے مرکزی پیرامیٹر کو سمجھنے کے بعد، ہم چھوٹے اور درمیانے درجے کے کاروبار کے لیے نئے ماڈلز کو قریب سے دیکھ سکتے ہیں۔ جیسا کہ اوپر ذکر کیا گیا ہے، چیک پوائنٹ کا ایک پورا حصہ ہے - سمال اینڈ میڈیم انٹرپرائز (ماڈل 3200، 3100، 1490، 1470، 1450، 1430، 1200R)۔ ان آلات کو پرانی 2012 سیریز (2200, 1180, 1140, 1120) کی اپ ڈیٹ کہا جا سکتا ہے۔ اہم اختلافات کو سمجھنے کے لیے، ذیل کی تصویر پر غور کریں:

(قیمتیں GPL میں ہیں، VAT اور تکنیکی مدد کو چھوڑ کر)

جیسا کہ آپ دیکھ سکتے ہیں، 2016 سیریز نے کارکردگی (SPU) میں نمایاں اضافہ کیا ہے، اور قیمتیں تقریباً اسی سطح پر رہیں (3200 ماڈل کو چھوڑ کر)۔ نئی لائن میں ایک ماڈل بھی شامل ہے۔ 3100، لیکن ابھی تک نہیں کوئی اطلاع نہیں ہے اور روس میں درآمد ممنوع ہے! یہ یاد رکھنا!

اگر ہم ایک SPU کی لاگت کا دوبارہ حساب لگائیں تو 1450 ماڈل سب سے متوازن ہے۔ ذیل میں ہم نئی چیک پوائنٹ سیریز پر گہری نظر ڈالیں گے۔

SMB آلات کو لاگو کرنے کی اسکیمیں

جیسا کہ اعداد و شمار سے دیکھا جا سکتا ہے، ایس ایم بی ڈیوائسز کے نفاذ کے دو اہم منظرنامے ہیں:

1. پہلے سے طے شدہ گیٹ وے موڈ میں۔ اس صورت میں، چیک پوائنٹ کو ایک پریمیٹر ڈیوائس کے طور پر انسٹال کیا جاتا ہے اور مقامی طور پر اس کا انتظام کیا جاتا ہے۔
2. برانچ گیٹ وے ۔ اس صورت میں، برانچ ہارڈویئر کا انتظام مرکزی طور پر (منیجمنٹ سرور کا استعمال کرتے ہوئے) ہیڈ آفس سے کیا جاتا ہے۔

سیریز کے لیے 3000 и 1400 ہر موڈ میں کچھ خصوصیات ہیں۔ ہم ذیل میں ان کو دیکھیں گے۔

SMB 3000 سیریز

اس وقت دو "لوہے کے ٹکڑے" ہیں۔ 3200 и 3100. جیسا کہ پہلے کہا گیا، 3100 ابھی تک ملک میں درآمد نہیں کیے جا سکتے۔ جہاں تک 3200 کا تعلق ہے، یہ پرانی 2200 سیریز کا ایک بہترین متبادل ہے۔ ڈیوائس Gaia (R77.30 اور R80.10 دونوں) کا مکمل ورژن چلاتی ہے۔ اگر آپ آلہ کو چھوٹے کاروبار میں مرکزی گیٹ وے کے طور پر استعمال کرتے ہیں، تو آپ درج ذیل کارکردگی کی توقع کر سکتے ہیں:

1. انٹرنیٹ چینل - 50 Mbit؛
2. کل بینڈوتھ - 300 Mbit؛
3. صارفین کی تعداد - 200۔

جیسا کہ آپ دیکھ سکتے ہیں، اس معاملے میں ڈیوائس کا بوجھ 47% ہے اور یہ مقامی انتظامیہ کے ساتھ ہے، یعنی اسٹینڈ ترتیب (اسٹینڈ اور تقسیم کے بارے میں مزید یہاں)۔ ذاتی تجربے سے میں کہہ سکتا ہوں کہ مقامی انتظامیہ کے ساتھ 50% کے بوجھ سے تجاوز کرنے کی سفارش نہیں کی جاتی ہے، کیونکہ... کنٹرول کے ساتھ مسائل ہو سکتے ہیں (یہ سست ہو جائے گا)۔
اگر ڈیوائس کو برانچ ڈیوائس کے طور پر سمجھا جاتا ہے (یعنی علیحدہ مرکزی انتظام کے ساتھ)، تو اشارے نمایاں طور پر زیادہ ہوں گے۔ اور آپ پہلے سے ہی سائز میں پیلے زون میں داخل ہو سکتے ہیں (یعنی 50% سے 70% کے بوجھ کے ساتھ)۔ آپ ڈیوائس کی ڈیٹا شیٹ دیکھ سکتے ہیں۔ یہاں.

SMB 1400 سیریز

اس سیریز میں ایک ساتھ کئی آلات شامل ہیں: 1490، 1470، 1450، 1430 (فرسودہ 1120، 1140 اور 1180 کی منطقی تبدیلی)۔

اس حقیقت کے باوجود کہ یہ سب سے کم عمر چیک پوائنٹ ماڈل ہیں، ان میں تمام ضروری فعالیت موجود ہیں:

• SMB آلات کو HA کلسٹر میں جمع کیا جا سکتا ہے (فعال/اسٹینڈ بائی)؛
• تقریباً تمام سافٹ ویئر بلیڈ دستیاب ہیں (جیسا کہ ہارڈ ویئر کے "بڑے" ٹکڑوں پر)؛
• مقامی اور مرکزی دونوں طرح سے انتظام کیا جا سکتا ہے (روایتی مینجمنٹ سرور کا استعمال کرتے ہوئے)؛
• وائی ​​فائی، ADSL اور PoE کے ساتھ تبدیلیاں ہیں۔
• آپ 3G موڈیم کو جوڑ سکتے ہیں۔
• ریک ماؤنٹ کٹس دستیاب ہیں۔

تاہم، یہ کچھ حدود/خصوصیات کے بارے میں انتباہ کے قابل ہے:

• ڈیوائس میں ناقص Gaia بورڈ پر ہے، اور Gaia 77.20 ایمبیڈڈ. یہ حد ڈیوائس کے فن تعمیر کی وجہ سے ہے (ARM پروسیسر استعمال کیے جاتے ہیں)۔ مقامی کنٹرول (اسٹینڈ اکیلے) کی صورت میں، آپ حسب معمول SmartConsole استعمال نہیں کر پائیں گے۔ اس کے بجائے، ایک ویب انٹرفیس ہے. آپ اسے اس ویڈیو میں دیکھ سکتے ہیں:
  
  مثال 700 سیریز پر غور کرتا ہے، لیکن اصول میں یہ روس میں فروخت نہیں کیا جاتا ہے.
• خطرہ نکالنے کا فنکشن کام نہیں کرتا ہے۔ صرف دھمکی ایمولیشن۔ آپ دیکھ سکتے ہیں کہ یہ کیا ہے۔ یہاں
• لوڈ شیئرنگ موڈ میں کلسٹر کو جمع کرنا ناممکن ہے۔ وہ. ہارڈ ویئر کے دو "سستے" ٹکڑے خرید کر اور ان کے درمیان کلسٹر میں بوجھ تقسیم کرنے سے دھوکہ دہی کام نہیں کرے گی۔
• مقامی انتظامیہ کے ساتھ HTTPS معائنہ کے حوالے سے سنگین پابندیاں ہیں۔
• آرکائیوز کی اینٹی وائرس اسکیننگ کام نہیں کرتی۔
• کوئی DLP فنکشن نہیں ہے۔

آخری نکات شاید سب سے اہم پابندیاں ہیں جنہیں اکثر خاموش رکھا جاتا ہے۔ مکمل HTTPS معائنہ کے لیے، آپ کو روایتی وقف مینجمنٹ سرور استعمال کرنے پر مجبور کیا جائے گا۔ اس صورت میں، آپ آلہ کو گیٹ وے کے طور پر Gaia کے مکمل (تقریباً مکمل) ورژن کے ساتھ کنٹرول کریں گے۔

Gaia Embedded کی دیگر پابندیاں یہاں مل سکتی ہیں۔ یہاں. خریداری کا فیصلہ کرنے سے پہلے انہیں ضرور دیکھیں۔

مثال کے طور پر، مندرجہ ذیل پیرامیٹرز کے ساتھ ایک چھوٹے سے دفتر پر غور کریں:

• انٹرنیٹ چینل - 50 Mbit؛
• کل بینڈوتھ - 200 Mbit؛
• صارفین کی تعداد - 200;
• مقامی انتظام (ویب انٹرفیس)۔

جیسا کہ سائزنگ سے دیکھا جا سکتا ہے، 1490 ماڈل 46 فیصد (گرین زون کو چھوڑے بغیر) کے بوجھ کے ساتھ کامیابی سے اس کام کا مقابلہ کرتا ہے۔ سرشار انتظام کے ساتھ، 1470 اس کام سے نمٹ لے گا۔
1400 سیریز کے آلات کے لیے ڈیٹا شیٹ دیکھی جا سکتی ہے۔ یہاں.

ماڈل 1200R

اس ماڈل کو شاید ہی SMB کہا جا سکے۔ یہ پہلے سے ہی ایک صنعتی حل ہے اور شاید ایک الگ مضمون کا مستحق ہے۔ اب ہم اس ماڈل پر تفصیل سے غور نہیں کریں گے۔

Webinar

SMB آلات کے بارے میں مزید تفصیلات ہمارے پچھلے ویبینار میں مل سکتی ہیں:

نتائج

میری رائے میں، نئے SMB ماڈل کافی کامیاب نکلے. قیمت کی سطح کو برقرار رکھتے ہوئے آلات کی کارکردگی میں نمایاں اضافہ کیا گیا ہے۔ میں آلات کی زیادہ قیمت/سستی کے بارے میں بات کرنے کے لیے تیار نہیں ہوں، کیونکہ یہ تصورات مختلف کمپنیوں کے لیے بہت مختلف ہیں۔

ماڈل 3200 میں اس کی سفارش چھوٹی کمپنیوں کو کروں گا جو مناسب قیمت پر تحفظ کی زیادہ سے زیادہ سطح میں دلچسپی رکھتی ہیں۔ اس کے علاوہ، یہ ان لوگوں کے لیے ایک اچھا انتخاب ہے جو پہلے ہی Gaia کے مکمل ورژن کے ساتھ کام کرنے کے عادی ہیں۔ R80.10 ورژن بھی یہاں دستیاب ہے۔ 3100 کے لیے نوٹیفکیشن موصول ہونے پر، قیمت کا ٹیگ کچھ زیادہ گر جائے گا۔ یہ شاخوں کے لئے ایک مثالی اختیار ہے.

سیریز کے آلات 1400 ایک اچھا سمجھوتہ ہے اور بہترین قیمت/معیار کا تناسب ہے (خاص طور پر فی 1 SPU قیمت کے لحاظ سے)۔ یہ آلات بجٹ پر برانچوں کے لیے بہترین ہیں۔ مرکزی انتظام کا استعمال کرتے ہوئے، آپ Gaia کے مکمل ورژن کے ساتھ ریگولر گیٹ ویز جیسے آلات کا نظم کر سکتے ہیں۔ لیکن، ایک بار پھر، کے بارے میں مت بھولنا پابندیاں، جس سے آپ کو یقینی طور پر اپنے آپ کو واقف کرنا چاہئے۔

PS میں Alexey Matveev کا شکریہ ادا کرنا چاہوں گا (آر آر سی کمپنیمواد کی تیاری میں مدد کے لیے۔

ماخذ: www.habr.com