1. चेक प्वाइंट मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा - एक नया स्केलेबल सुरक्षा मंच

कई बिंदुओं के साथ वर्ष 2019 की शुरुआत में चेक प्वाइंट काफी तेजी से शुरू हुआ। एक लेख में सब कुछ के बारे में बात करने का कोई तरीका नहीं है, तो चलो सबसे महत्वपूर्ण बात से शुरू करते हैं - चेक प्वाइंट मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा । मेस्ट्रो एक नया स्केलेबल प्लेटफ़ॉर्म है जो आपको सुरक्षा गेटवे की "पावर" को "अशोभनीय" संख्या और लगभग रैखिक रूप से बढ़ाने की अनुमति देता है। यह एकल गेट के रूप में क्लस्टर में काम करने वाले व्यक्तिगत गेटवे के बीच लोड को संतुलित करके स्वाभाविक रूप से प्राप्त किया जाता है। कोई कह सकता है, " यह था! पहले से ही 44000/64000 ब्लेड प्लेटफॉर्म हैं। " हालांकि, मेस्ट्रो एक पूरी तरह से अलग मामला है। इस लेख के ढांचे में, मैं संक्षेप में यह बताने की कोशिश करूंगा कि यह क्या है, यह कैसे काम करता है और यह तकनीक नेटवर्क परिधि की रक्षा करने में कैसे मदद करेगी।

यह था - यह बन गया

यह समझने का सबसे आसान तरीका है कि नया स्केलेबल प्लेटफ़ॉर्म अच्छे पुराने 44000/64000 से कैसे अलग है, नीचे दी गई तस्वीर को देखें:



अंतर स्पष्ट है।

पुराना चेक प्वाइंट प्लेटफार्म 44000/64000

जैसा कि आप ऊपर की तस्वीर से देख सकते हैं, पहला विकल्प एक निश्चित प्लेटफ़ॉर्म (चेसिस) है, जिसमें आप सीमित संख्या में विशेष "ब्लेड मॉड्यूल" ( चेक प्वाइंट एसजीएम ) डाल सकते हैं। यह सब सुरक्षा स्विच मॉड्यूल (एसएसएम) से जुड़ता है, जो गेटवे के बीच यातायात को संतुलित करता है। नीचे दिए गए चित्र इस मंच के घटकों का विवरण देते हैं:



यह एक बेहतरीन मंच है अगर आपको पता है कि आपको अभी और किस सीमा के भीतर किस प्रदर्शन की आवश्यकता है, तो यह बढ़ सकता है। हालांकि, फिक्स्ड फॉर्म फैक्टर (12 या 6 ब्लेड) के कारण आप भविष्य के स्केलिंग में सीमित हैं। इसके अलावा, आप पारंपरिक रूप से उत्थान को जोड़ने की क्षमता के बिना विशेष रूप से एसजीएम ब्लेड का उपयोग करने के लिए मजबूर हैं, जिसमें बहुत व्यापक लाइनअप है। मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा के आगमन के साथ , स्थिति नाटकीय रूप से बदल गई है।

नई जाँच बिंदु Maestro Hyperscale नेटवर्क सुरक्षा प्लेटफ़ॉर्म

चेक प्वाइंट मेस्त्रो को पहली बार 22 जनवरी को बैंकाक के CPX में पेश किया गया था। नीचे दी गई तस्वीर में मुख्य विशेषताएं देखी जा सकती हैं:



जैसा कि आप देख सकते हैं, चेक प्वाइंट मेस्ट्रो का मुख्य लाभ संतुलन के लिए पारंपरिक उपकरण गेटवे का उपयोग करने की क्षमता है। यानी हम अब SGM ब्लेड तक सीमित नहीं हैं। आप 5600 मॉडल (SMB मॉडल और चेसिस 44000/64000 समर्थित नहीं हैं) के साथ शुरू होने वाले किसी भी उपकरण के बीच लोड वितरित कर सकते हैं। ऊपर दी गई तस्वीर मुख्य संकेतक दिखाती है जिसे नए प्लेटफॉर्म का उपयोग करके हासिल किया जा सकता है। हम एक कंप्यूटिंग संसाधन में 31 तक संयोजन कर सकते हैं ! प्रवेश द्वार । अब आपका "फ़ायरवॉल" इस तरह दिख सकता है:

मेस्ट्रो हाइपरस्केल ऑर्केस्ट्रेटर

मुझे यकीन है कि कई लोग पहले ही सवाल कर चुके हैं: “ यह किस तरह का ऑर्केस्ट्रा है? “ठीक है, परिचित हो जाओ। मेस्ट्रो हाइपरस्केल ऑर्केस्ट्रेटर - यह विशेष रूप से लोड संतुलन के लिए जिम्मेदार है। इस डिवाइस पर Gaia R80.20 SP का ऑपरेटिंग सिस्टम स्थापित है। वर्तमान में, आर्केस्ट्रा के दो मॉडल हैं - MHO-140 और MHO-170 । नीचे दी गई तस्वीर में विशेषताएं:



पहली नज़र में, यह एक सामान्य स्विच की तरह लग सकता है। वास्तव में, यह एक "स्विच + बैलेंसर + संसाधन प्रबंधन प्रणाली है।" सभी एक बॉक्स में।
गेटवे इन ऑर्केस्ट्रा से जुड़े हुए हैं। यदि बैलेन्सर गलती-सहिष्णु डिजाइन में हैं, तो प्रत्येक गेटवे प्रत्येक ऑर्केस्ट्रा से जुड़ा हुआ है। कनेक्ट करने के लिए, आप "ऑप्टिक्स" (sfp + / qsfp + / qsfp28 +) या एक DAC केबल (डायरेक्ट अटैच कॉपर) का उपयोग कर सकते हैं। उसी समय, ऑर्केस्ट्रेटर के बीच स्वाभाविक रूप से एक सिंक्रनाइज़ेशन लिंक होना चाहिए:



नीचे दी गई तस्वीर में आप देख सकते हैं कि इन ऑर्केस्ट्रेटर के बंदरगाहों को कैसे वितरित किया जाता है:

सुरक्षा समूह

गेटवे के बीच वितरित किए जाने वाले लोड के लिए, ये गेटवे समान सुरक्षा समूह में होने चाहिए। सुरक्षा समूह उपकरणों का एक तार्किक समूह है जो सक्रिय / सक्रिय क्लस्टर के रूप में कार्य करता है। यह समूह अन्य सुरक्षा समूहों से स्वतंत्र रूप से संचालित होता है। प्रबंधन सर्वर के दृष्टिकोण से, सुरक्षा समूह एक आईपी पते के साथ एक डिवाइस की तरह दिखता है।
यदि आवश्यक हो, तो हम प्रबंधन के दृष्टिकोण से एक अलग फ़ायरवॉल के रूप में, एक या अधिक गेटवे को एक अलग सुरक्षा समूह में ला सकते हैं और अन्य उद्देश्यों के लिए इस समूह का उपयोग कर सकते हैं। नीचे दिए गए चित्र में उपयोग का एक उदाहरण दिखाया गया है:



एक महत्वपूर्ण सीमा , समान सुरक्षा समूह में, केवल समान गेटवे (मॉडल) का उपयोग किया जा सकता है। यानी यदि आप अपने सुरक्षा गेटवे (जो कई उपकरणों का एक समूह है) की शक्ति को रैखिक रूप से बढ़ाना चाहते हैं, तो आपको बिल्कुल समान गेटवे जोड़ना होगा। अगले सॉफ़्टवेयर रिलीज़ में, यह प्रतिबंध गायब हो जाना चाहिए।

नीचे दिए गए वीडियो में आप सुरक्षा समूह बनाने की प्रक्रिया देख सकते हैं। प्रक्रिया सहज है।



फिर, यदि आप चेसिस प्लेटफॉर्म के साथ मेस्ट्रो के घटकों की तुलना करते हैं, तो आपको निम्नलिखित "यह था" के बारे में मिलता है:

नए प्लेटफॉर्म का क्या फायदा है?

वास्तव में, तकनीकी दृष्टिकोण से और आर्थिक दृष्टिकोण से, कई प्लस हैं। मैं संक्षेप में सबसे महत्वपूर्ण वर्णन करूंगा:

1. हम स्केलिंग में व्यावहारिक रूप से असीमित हैं। एक सुरक्षा समूह के भीतर 31 द्वार तक।
2. हम आवश्यकतानुसार गेटवे जोड़ सकते हैं। खरीद पर न्यूनतम सेट एक ऑर्केस्ट्रा + दो गेटवे है। वृद्धि के लिए मॉडल बिछाने की आवश्यकता नहीं है।
3. पिछले पैराग्राफ से एक और प्लस इस प्रकार है। हमें अब उन गेटवे को बदलने की आवश्यकता नहीं है जो लोड से निपटने के लिए बंद हो गए हैं। पहले, इस समस्या को ट्रेड-इन प्रक्रिया का उपयोग करके हल किया गया था - उन्होंने पुराने हार्डवेयर को सौंप दिया और छूट पर एक नया प्राप्त किया। ऐसी योजना के साथ, वित्तीय "नुकसान" अपरिहार्य हैं। एक नई स्केलिंग प्रक्रिया इस कारक को समाप्त करती है। आपको कुछ भी सौंपने की ज़रूरत नहीं है, आप बस अतिरिक्त हार्डवेयर की मदद से उत्पादकता में वृद्धि जारी रख सकते हैं।
4. लोड संतुलन के लिए मौजूदा संसाधनों को संयोजित करने की क्षमता। उदाहरण के लिए, आप Maestro प्लेटफ़ॉर्म पर अपने सभी समूहों को "ड्रैग" कर सकते हैं और लोड के आधार पर कई सुरक्षा समूहों को इकट्ठा कर सकते हैं।

मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा बंडलों

वर्तमान में मेस्ट्रो मंच के साथ तथाकथित बंडलों को प्राप्त करने के लिए कई विकल्प हैं। 23800, 6800 और 6500 गेटवे पर आधारित समाधान:



इस स्थिति में, आप दो मानक कॉन्फ़िगरेशन प्रकारों में से चुन सकते हैं:

1. एक ऑर्केस्ट्रा और दो गेटवे;
2. एक ऑर्केस्ट्रा और तीन गेटवे।

यहां आप अनुमानित मूल्य देख सकते हैं। स्वाभाविक रूप से, आप इसके अलावा एक और ऑर्केस्ट्रा और जितने गेटवे चाहें, ले सकते हैं। विनिर्देशों के बारे में अधिक जानकारी के लिए यहां अनुरोध किया जा सकता है ।
6500 और 6800 नवीनतम मॉडल हैं जिन्हें इस साल की शुरुआत में भी पेश किया गया था। लेकिन हम उनके बारे में अगले लेख में अधिक विस्तार से बात करेंगे।

मैं कब खरीद सकता हूं?

एक भी उत्तर नहीं है। फिलहाल, हमारे देश के लिए इन फैसलों के आयात पर कोई अधिसूचना नहीं है। जैसे ही तारीखों की जानकारी दिखाई देगी, हम तुरंत अपने प्रकाशनों ( vk , telegram , facebook ) में एक घोषणा करेंगे। इसके अलावा, निकट भविष्य में चेक प्वाइंट मेस्ट्रो समाधान पर एक वेबिनार की योजना बनाई गई है, जहां सभी तकनीकी विशेषताओं पर विचार किया जाएगा। और निश्चित रूप से आप ब्याज के सवाल पूछ सकते हैं। देखते रहो!

निष्कर्ष

बेशक, नई मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा प्लेटफॉर्म चेक प्वाइंट हार्डवेयर समाधानों के लिए एक उत्कृष्ट अतिरिक्त है। वास्तव में, यह उत्पाद एक नया खंड खोलता है जिसके लिए प्रत्येक IS विक्रेता के पास एक समान समाधान नहीं है। इसके अलावा, आज चेक प्वाइंट मेस्ट्रो का वस्तुतः कोई विकल्प नहीं है जब यह इस तरह की अभूतपूर्व "सुरक्षा शक्ति" प्रदान करने की बात करता है। हालांकि, मेस्ट्रो हाइपरस्केल नेटवर्क सुरक्षा न केवल डेटा सेंटर के मालिकों के लिए, बल्कि सामान्य कंपनियों के लिए भी दिलचस्प होगी। आप उन लोगों के लिए Maestro पर पहले से ही "करीब से नज़र डाल सकते हैं", जिनके पास 5600 मॉडल से शुरू होने वाले उपकरणों को खरीदने या खरीदने का इरादा है। कुछ मामलों में, Maestro Hyperscale Network Security का उपयोग करना आर्थिक और तकनीकी दृष्टि से, दोनों के लिए बहुत लाभदायक उपाय हो सकता है।

PS यह लेख अनातोली मासओवर , स्केलेबल प्लेटफार्मों पर विशेषज्ञ, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज की सहायता से लिखा गया था।