सर्वर रूम में क्या रहेगा?

कई संगठन क्लाउड सेवाओं का उपयोग करते हैं या उपकरण स्थानांतरित करते हैं
डेटा सेंटर। सर्वर रूम में छोड़ने के लिए क्या समझ में आता है और इस स्थिति में कार्यालय नेटवर्क की परिधि की सुरक्षा को व्यवस्थित करने के लिए कितना अच्छा है?

एक बार सर्वर पर सब कुछ था

रनेट के विकास की शुरुआत में, अधिकांश कंपनियों ने लगभग इसी तरह से आईटी बुनियादी ढांचे के मुद्दे को हल किया: एक कमरा खड़ा था जहां उन्होंने एयर कंडीशनर लगाया और जहां लगभग सभी नेटवर्क और सर्वर उपकरण केंद्रित थे।

सिस्टम व्यवस्थापक ने FreeBSD, Linux, या OpenSolaris, आदि पर एक या कई सर्वर स्थापित किए और फिर इस "फ़ार्म" पर उन्होंने आवश्यक सेवाओं को लॉन्च किया: एक वेब सर्वर, कॉर्पोरेट मेल से लेकर फाइल शेयरिंग तक।

जब कोई कंपनी बढ़ती है और विकसित होती है, तो यह अनिवार्य रूप से एक ऐसी स्थिति का सामना करेगी जहां सर्वर अब आवश्यकताओं को पूरा नहीं करता है। यदि आपके पास पैसा है, तो आप अपना खुद का डेटा सेंटर बना सकते हैं। वाणिज्यिक डेटा केंद्रों में रैक किराए पर लेना अधिक लाभदायक हो सकता है। DRUPS पर आधारित उच्च-गुणवत्ता की बिजली आपूर्ति, एक औद्योगिक एयर कंडीशनिंग सिस्टम, अत्यधिक विशिष्ट विशेषज्ञों का एक पूरा स्टाफ - ये चीजें शायद ही किसी कार्यालय सर्वर के मामले में उपलब्ध हैं।

बड़े व्यवसाय के बाद, मध्यम और छोटी कंपनियों के प्रबंधन के मन में, "मैं अपने साथ सब कुछ लेकर चलता हूं" और "मेरा घर मेरा महल है" के मनोविज्ञान से एक क्रमिक संक्रमण है "पक्ष को देने के लिए और पीड़ा नहीं हो।"

छोटे व्यवसायों के लिए, यह विकल्प "पक्ष में" क्लाउड प्रदाता थे। यदि पहले 40 लोगों की कंपनी के लिए, आपका स्वयं का मेल सर्वर होना निश्चित रूप से एक मामला था, तो आज उसी Google की एक सेवा उन सभी को खींच रही है जो पहले अपने स्वयं के Sendmail या पोस्टफ़िक्स के बिना काम करने की कल्पना नहीं कर सकते थे।

इस तरह के "स्थानांतरण" में महान मदद आभासी प्रणालियों द्वारा प्रदान की गई थी। यदि उनकी उपस्थिति से पहले पूरे भौतिक सर्वर को ट्रांसपोर्ट करना या नए हार्डवेयर पर सब कुछ कॉन्फ़िगर करना आवश्यक था, तो अब यह वर्चुअल मशीन की छवि को स्थानांतरित करने के लिए पर्याप्त है।

एयर कंडीशनिंग के साथ उस बहुत छोटे कमरे में क्या रहेगा?

यह मुख्य रूप से नेटवर्क उपकरण है। सक्रिय और निष्क्रिय दोनों। अक्सर बड़े नाम "सर्वर" के पीछे वे नेटवर्क उपकरणों के अवशेषों के साथ क्रॉस को समझते हैं। और ऐसे मामलों के लिए, एक शक्तिशाली एयर कंडीशनिंग सिस्टम, बिजली की आपूर्ति और इतने पर के साथ एक विशेष कमरे की आवश्यकता नहीं है।

उपकरण का दूसरा समूह जो सर्वर से निकालना अभी भी मुश्किल है गेटवे है
सुरक्षा।

लेकिन ये द्वार क्या हैं? जैसा कि ऊपर उल्लेख किया गया है, अगर हाल के दिनों में सिस्टम प्रशासक के पास एक या कई सर्वर थे, जहां यह संभव था कि आत्मा क्या चाहती है, तो अब वहां ऐसा कुछ भी नहीं है।

लेकिन बाहरी खतरों से सुरक्षा की आवश्यकता गायब नहीं हुई है। आप निश्चित रूप से सभी सेवाओं और आवश्यक उपकरणों को पूरी तरह से डेटा सेंटर में स्थानांतरित कर सकते हैं और इस तरह के प्रवेश द्वार से ट्रैफिक को एक सुरक्षित चैनल पर कार्यालय क्रॉस तक पहुंचा सकते हैं, उदाहरण के लिए, वीपीएन के माध्यम से।
पहली नज़र में ऐसी योजना आकर्षक लगती है, अगर मौजूदा चैनलों पर लोड में वृद्धि के लिए नहीं। यदि मोटे चैनल के लिए भुगतान करने की कोई इच्छा नहीं है, तो यह वह नहीं है जिसकी आपको आवश्यकता है।

एक अन्य विकल्प यातायात की सुरक्षा के लिए एक विशेष उपकरण खरीदना है, जिसकी वास्तुकला, इसके संकीर्ण फोकस के कारण, आपको शक्तिशाली ऊर्जा-खपत और गर्मी पैदा करने वाले घटकों के बिना करने की अनुमति देता है।

"चिड़ियाघर" की जरूरत नहीं है

एक क्लासिक सर्वर रूम की अनुपस्थिति में, एक छोटे से कमरे में, या यहां तक ​​कि एक छोटे से क्रॉसओवर कैबिनेट के भीतर "चिड़ियाघर" लगाने की तुलना में कई "इन-वन-बॉक्स" सेवाएं प्राप्त करना बेहतर होता है। इसी समय, समाधान महंगा नहीं होना चाहिए, परीक्षण किया जाना चाहिए और रूसी में सामान्य समर्थन होना चाहिए।

नोट। अब हम बहुत छोटे, मध्यम और बड़े कार्यालयों के बारे में बात कर रहे हैं। बड़ी कंपनियां जो अपने स्वयं के डेटा केंद्रों का निर्माण कर रही हैं, उन पर अभी तक विचार नहीं किया गया है - एक लेख में "यह बहुत ही असंभव है"।

और हर मामले के लिए, Zyxel के पास पहले से ही एक समाधान है, जबकि एक उत्पाद लाइन के ढांचे के भीतर। एक शब्द में, एक "चिड़ियाघर" की जरूरत नहीं है।

ZYWALL एटीपी सुरक्षा द्वार

पहले हमने एक उदाहरण के रूप में ZyWALL ATP200 का उपयोग करते हुए ऐसे उपकरणों के संचालन के सिद्धांतों के बारे में बात की थी। उनकी मुख्य विशेषता Zyxel Cloud Cloud Security सेवा के साथ फ़ायरवॉल का संयोजन है। जिम्मेदारियों के इस वितरण के लिए धन्यवाद, ZyWALL एटीपी अतिरिक्त हार्डवेयर संसाधनों की आवश्यकता के बिना परिधि सुरक्षा मुद्दों की एक विस्तृत श्रृंखला को हल करता है।

सुरक्षा कार्यों की सूची काफी समृद्ध है (तालिका 1 देखें), डाउनलोड सामग्री के प्रारंभिक विश्लेषण के लिए एक सैंडबॉक्स, SecuReporter विश्लेषिकी उपकरण और सैंडबॉक्सिंग सहित।

एक बार फिर, यह जोर देने योग्य है - इस मामले में, हम बस स्थानीय कार्यालय से क्लाउड में सेवाओं को स्थानांतरित करते हैं। अनाम मोड में Zyxel Cloud द्वारा बाकी सब कुछ हमारे लिए किया जाता है। सुविधा के अलावा, यह दृष्टिकोण मशीन सीखने और दुनिया भर में एटीपी के प्रवेश द्वार के बीच सूचनाओं के आदान-प्रदान के लिए शून्य-दिन के खतरों के खिलाफ प्रभावी सुरक्षा प्रदान करता है। सुरक्षा के लिए एक संपूर्ण तंत्रिका नेटवर्क बनाया गया है।

उद्धरण : “यदि कोई अज्ञात फ़ाइल पाई जाती है, तो क्लाउड क्वेरी तेज़ी से (कुछ सेकंड के भीतर) क्लाउड डेटाबेस पर इसके हैश कोड की जाँच करता है और यह निर्धारित करता है कि यह खतरनाक है या नहीं। इस सेवा के लिए न्यूनतम नेटवर्क संसाधनों की आवश्यकता होती है, और इसलिए यह डिवाइस प्रदर्शन को कम नहीं करता है। खतरों के प्रति सुरक्षा की क्षमता को लगातार अपडेट किए गए क्लाउड डेटाबेस के उपयोग से सुनिश्चित किया जाता है, जिसमें अरबों खतरों पर डेटा होता है। क्लाउड क्वेरी नए खतरों Zyxel Security Cloud के पता लगाने के बुद्धिमान कार्यों के काम को भी तेज करती है, जो हर एटीपी फ़ायरवॉल पर मैलवेयर सुरक्षा बढ़ाता है। "

तालिका 1. ZYWALL एटीपी लाइन के तकनीकी विनिर्देश ।

टिप्पणी:

(1) वास्तविक प्रदर्शन नेटवर्क की स्थिति और सक्रिय अनुप्रयोगों पर बहुत निर्भर है।

(2) अधिकतम थ्रूपुट RFC 2544 (1,518-बाइट UDP पैकेट) पर आधारित है।

(3) मापा वीपीएन थ्रूपुट RFC 2544 (1,424-बाइट UDP पैकेट) पर आधारित है।

(4) एवी और आईडीपी बैंडविड्थ मेट्रिक्स उद्योग मानक HTTP प्रदर्शन परीक्षण (1,460-बाइट HTTP पैकेट) का उपयोग करते हैं। परीक्षण मल्टीथ्रेडेड मोड में किया गया था।

(5) सत्र की अधिकतम संभव संख्या को मापने पर, उद्योग मानक इंस्ट्रूमेंटेशन, IXIA IxLoad परीक्षण उपकरण का उपयोग किया गया था।

(6) 1Gbps WAN के साथ कनेक्शन की गति के परीक्षण के परिणाम वास्तविक परिस्थितियों में किए गए थे और चैनल की गुणवत्ता के आधार पर इसमें थोड़ा अंतर हो सकता है।

((): गोल्ड पैक के समाप्त होने के बाद केवल २ एपी का समर्थन किया जाएगा।

(8): आप Zyxel सेवाओं के लिए अतिरिक्त लाइसेंस खरीदकर कार्यक्षमता को सक्षम या विस्तारित कर सकते हैं।

वीपीएन सेवाओं के समर्थित सेट पर ध्यान दें। मुख्यालय या गृह कार्यालय के साथ संचार के लिए आवश्यक लगभग सभी चीजें पहले से ही "एक बोतल में" हैं, इसलिए आप इस उपकरण को शाखा के लिए एक अंतिम संचार केंद्र के रूप में, और कर्मचारियों के दूरस्थ काम का समर्थन करने के लिए सुरक्षित रूप से सुझा सकते हैं।

लघु कार्यालय समाधान

छोटे कार्यालयों को दो समूहों में विभाजित किया जा सकता है: स्वतंत्र उद्यम और बड़ी कंपनियों की शाखाएं।

स्वतंत्र - ये नए जन्मे उद्यम हैं और यहां तक ​​कि छोटे बने रहने के लिए किस्मत में हैं। उदाहरण के लिए, डिजाइन ब्यूरो, वास्तु स्टूडियो, छोटे मीडिया आउटलेट्स के संपादकीय कार्यालय आदि। ऐसी व्यावसायिक इकाइयाँ अक्सर क्लाउड सेवाओं, कम से कम मेल और फ़ाइल साझाकरण का उपयोग करती हैं।

बड़े संगठनों की शाखाएँ - उनके लिए मुख्य बात केंद्रीय कार्यालय के साथ एक स्थिर संबंध होना है। बाकी सब कुछ "केंद्र" में है।

अक्सर ऐसे "बच्चों" को प्रबंधन के लिए एक सरल इंटरफ़ेस की आवश्यकता होती है। मुख्यालय में एक नेटवर्क व्यवस्थापक के पास अक्सर एक नई शाखा की समस्या को हल करने के लिए दूर की जमीन पर जल्दी से धराशायी करने की क्षमता नहीं होती है। स्थानीय छोटी कंपनियों के पास ऐसा अवसर बिल्कुल नहीं है। मुझे "आने वाली सेवाओं" का सहारा लेना होगा
व्यवस्थापक। " ऐसे मामलों के लिए, "सरल - अधिक विश्वसनीय" के सिद्धांत पर प्रबंधन आवश्यक है।

छोटे कार्यालयों के लिए, ZyWALL ATP100 और ZyWALL ATP200 मॉडल का उपयोग करना समझ में आता है।

ATP100 नेटवर्क गेटवे अपेक्षाकृत हाल ही में दिखाई दिया, लेकिन पहले से ही बिक्री पर चला गया है।

बड़े भाई ( ATP200 ) से मुख्य अंतर यह है कि यह कम भार के लिए डिज़ाइन किया गया है, और इसमें 19 इंच के रैक के लिए माउंट नहीं है। घर कार्यालयों, छोटी कंपनियों, शाखाओं और इतने पर के लिए अनुशंसित।

चित्र 1. ZYWALL ATP100।

डिजाइन सुविधाओं से: एटीपी 100 और एटीपी 200 फैनलेस मॉडल हैं। क्या अच्छा है: सबसे पहले, कोई शोर नहीं है, और दूसरी बात, पंखे को बदलने की कोई आवश्यकता नहीं है। "आने वाले व्यवस्थापक" के साथ एक स्थिति में यह काफी महत्वपूर्ण संकेतक है।

चित्रा 2. ZYWALL ATP200।

ATP200 मॉडल दो WAN पोर्ट का समर्थन करता है और दो स्वतंत्र लाइनों से जुड़ सकता है, उदाहरण के लिए, विभिन्न प्रदाताओं से।

जैसा कि ऊपर उल्लेख किया गया है, एक छोटे से कार्यालय के लिए, बिजली की स्थिर आपूर्ति के बाद सबसे महत्वपूर्ण चीज एक स्थिर कनेक्शन है। दुर्भाग्य से, स्थानीय प्रदाता हमेशा दुर्घटनाओं की अनुपस्थिति की गारंटी नहीं दे सकते हैं। मुझे बैकअप विकल्पों की तलाश करनी होगी।

महत्वपूर्ण! विशेष WAN पोर्ट के अलावा, ATP मॉडल में USB पोर्ट होते हैं, जिनसे आप USB मॉडेम कनेक्ट कर सकते हैं और WAN के रूप में उपयोग कर सकते हैं। यह सुविधा सभी एटीपी के लिए उपलब्ध है।

यदि डिवाइस में SFP पोर्ट है, तो इसे WAN के रूप में भी उपयोग किया जा सकता है। यह सुविधा सभी एटीपी के लिए उपलब्ध है।

यहाँ Zyxel से एक जीवन हैक है।

मध्यम आकार की कंपनियां

मध्यम आकार की कंपनियों के लिए, Zyxel का अपना अच्छा हार्डवेयर है - ZYWALL ATP500

यह अगली पीढ़ी का प्रवेश द्वार है, जो बढ़ते खतरों के खिलाफ सुरक्षा प्रदान करता है।

दिलचस्प विशेषताओं में से:

7 विन्यास योग्य पोर्ट लचीले विन्यास के लिए अनुमति देते हैं, उदाहरण के लिए, 2 WAN, 2 DMZ और 3 LAN पोर्ट जब आंतरिक उपयोग के लिए 3 अलग VLAN को जोड़ते हैं। 1 SFP पोर्ट भी है।

चित्रा 3. ZYWALL ATP500।

दो ZYWALL ATP500 से उच्च उपलब्धता क्लस्टर मोड डिवाइस हा प्रो में काम करना संभव है। यदि एक निष्क्रिय है, तो दूसरा अभी भी संचार प्रदान करेगा।

"पूर्ण कार्यक्रम" के लिए एटीपी 500 के कार्यों का उपयोग करके आप लचीले हो सकते हैं,
बाहरी दुनिया या एकल नोड के साथ अत्यधिक विश्वसनीय, सुरक्षित संचार, उदाहरण के लिए,
मुख्यालय।

बड़े-बड़े कार्यालय

उनके लिए, इस पंक्ति का सबसे शक्तिशाली संस्करण अनुशंसित है - ATP800।

इस मॉडल में एक सभ्य संख्या में पोर्ट हैं: 12 RJ-45 और 2 SFP, इन सभी को WAN, LAN या DNZ मोड में कॉन्फ़िगर किया जा सकता है, जो आपको कई WLAN का उपयोग करने की अनुमति देता है, कई DMZ का आयोजन करता है और फिर भी जटिल आंतरिक बुनियादी ढांचे के लिए बाहरी नेटवर्क तक पहुंचने का अवसर होगा। एक विकसित नेटवर्क और सुरक्षा और पहुंच नियंत्रण के लिए उच्च आवश्यकताओं वाले बड़े कार्यालयों के लिए उपयुक्त है।

चित्रा 4. ZYWALL ATP800।

यह भी ध्यान देने योग्य है कि इस मॉडल को विकास की प्रवृत्ति के साथ खरीदने की सिफारिश की जाती है। यदि आप एक कंपनी को विकसित करने की योजना बनाते हैं, उदाहरण के लिए, दुकानों की एक स्थानीय श्रृंखला विकसित करना, तो यह तुरंत एक अधिक शक्तिशाली मॉडल प्राप्त करने के लिए समझ में आता है ताकि दो बार पैसा खर्च न हो।

जैसा कि आप देख सकते हैं, यहां तक ​​कि सबसे संयमी परिस्थितियों में, ऑपरेशन के दौरान एक अच्छा स्तर की सुरक्षा, गलती सहिष्णुता और लचीलापन प्रदान करना संभव है।

तकनीकी सहायता, सुझाव, चर्चा, समाचार, प्रचार और घोषणाएँ - टेलीग्राम पर हमसे जुड़ें !

उपयोगी लिंक

1. Colocation: कैसे, क्यों और क्यों

   
   

2. खुद नाश्ता करें, "बादल" के साथ अपना काम साझा करें

   
   

3. ZYWALL ATP100 सिक्योरिटी गेटवे पेज

   
   

4. ZYWALL ATP200 सिक्योरिटी गेटवे पेज

   
   

5. ZYWALL ATP500 सिक्योरिटी गेटवे पेज

   
   

6. ZYWALL ATP800 सिक्योरिटी गेटवे पेज

   
   

7. हमारी सेवा खतरनाक और कठिन दोनों है, या Zyxel ATP500