Expresná doprava do
Kontaktujte nás
Sledovať objednávku
Hľadať
Populárne vyhľadávanie
dotaz
Nákupný vozík
Login

Kupón
Citujte teraz,
ušetrite až 8 %.

dotaz
Kontakt

spätná väzba
Tvoja spätná väzba
Ako by ste nás ohodnotili?
Jednoduchosť použitia:
Spätná väzba k nákupu:
Podrobnosti o produkte:

Náhrada firewallu VPN správnej veľkosti pre malé a stredné podniky bez nutnosti uzamknutia

Náhrada firewallu VPN správnej veľkosti pre malé a stredné podniky bez nutnosti uzamknutia
  • Úvod
  • Výzvy
  • Odporúčané produkty
  • POROVNAŤ
  • Prípady použitia
Získajte odbornú pomoc

Navrhovanie štíhleho zabezpečenia VPN

Navrhovanie štíhleho zabezpečenia VPN

  • Mnohé VPN lokality s 20 používateľmi sú zastarané firewally pre malé a stredné podniky, ktoré sú predimenzované hardvérom, poddimenzované kapacitou VPN a viazané na prísne licencie. IT tímy sú pod tlakom, aby udržiavali vzdialených používateľov bezpečne pripojených a zároveň kontrolovali výdavky na jednotlivé lokality a vyhýbali sa viazaniu na dodávateľov. Výzvou je nahradiť tieto zariadenia firewallom správnej veľkosti, ktorý poskytuje konzistentné zabezpečenie bez vynucovania dlhých a neflexibilných predplatných.

    Nasledujúce časti sa zameriavajú na to, ako prepracovať tieto malé VPN lokality okolo virtuálnych a licenčne viazaných firewallov, ako sú napríklad licencie Juniper vSRX a Huawei VPN, aby zodpovedali skutočným vzorcom prevádzky a rastu. Dôraz sa kladie na škálovanie počtu používateľov VPN, plánovanie predplatného bez viazania na určité lokality a vytvorenie opakovateľného dizajnu pre nasadenie na viacerých lokalitách, aby ste mohli bezpečne obnovovať a zároveň si zachovať kontrolu nad rozpočtom a prevádzkou.

Obnovenie firewallu SMB VPN správnej veľkosti

Nahradenie firewallov VPN pre 20 používateľov bez viazania na licenciu je obmedzené priepustnosťou, modelmi predplatného a rizikami budúcej škálovateľnosti.

Obnovenie firewallu SMB VPN správnej veľkosti

  • Veľkosť VPN a zabezpečenie pre stránky s 20 používateľmi

    Vyváženie priepustnosti VPN, bezpečnostných služieb a nadmernej prevádzky pre malé lokality je náročné bez nadmerného alebo nedostatočného poskytovania služieb.

  • Zabránenie viazanosti na licencie a rastúcim nákladom

    Staršie firewally viažu funkcie k pevným balíkom a podmienkam, čo sťažuje predvídateľné prevádzkové náklady a flexibilné predplatné.

  • Migrácia, kompatibilita a riziká životného cyklu

    Prechod z hardvéru na virtuálne siete alebo od nových dodávateľov musí byť v súlade s existujúcim dizajnom VPN, nástrojmi a viacročnými kapacitnými plánmi.

Plánovanie správnej veľkosti VPN firewallu

Tri kľúčové uhly pohľadu na návrh, dimenzovanie a licencovanie firewallov VPN pre malé a stredné podniky bez uzamknutých alebo skrytých limitov kapacity.

Veľkosť vhodná pre daný účel

Prispôsobte licencie Juniper a Huawei VPN záťaži pobočiek s 20 používateľmi s dostatočným priestorom na rast.

Licenčná sloboda

Vyhnite sa závislosti od dodávateľa vďaka flexibilným kombináciám virtuálnych a VPN licencií, ktoré si môžete preplánovať.

Jednoduchosť ovládania

Štandardizujte VPN pre malé lokality pomocou konzistentných pravidiel, predplatného a centralizovaných aktualizácií.

Porovnanie možností náhrady brány firewall pre SMB VPN

Porovnajte licenčné cesty pre firewally Juniper vSRX a Huawei VPN pre malé a stredné podniky s 20 používateľmi, ktoré hľadajú flexibilnú a neblokovanú kapacitu VPN.

Vlastnosti Balík Juniper vSRX SMB VPN Sada licencií pre bránu firewall Huawei VPN
Odporúčaná stratégia hybridného licencovania
 Výsledok pre vás
Vhodnosť nasadenia Najlepšie sa hodí pre VPN lokality s 20 používateľmi, ktoré potrebujú virtuálny firewall vo verejnom cloude alebo KVM/VMware s malými úrovňami priepustnosti 2G. Optimalizované pre lokálne firewally Huawei a väčšie pobočky alebo agregačné lokality, predpokladá existujúcu hardvérovú stopu Huawei. Kombinuje Juniper vSRX pre malé virtuálne lokality a licencie Huawei VPN pre väčšie pevné lokality alebo uzly dátových centier. Typ firewallu prispôsobíte veľkosti a tvarovému faktoru lokality, čím sa vyhnete nadmerným alebo nedostatočným špecifikáciám v zmiešaných prostrediach.
Flexibilita a viazanosť na licencie Modulárne predplatné ako JNP:VSRX-2G-S-AV-1 a cloudové balíčky umožňujú kratšie predplatné a jednoduchšie škálovanie, ale stále v rámci ekosystému Juniper. VPN balíčky od Huawei (napr. FWCS05KVPN01, FWCS10KVPN01) sú založené na kapacite a viazané na platformy Huawei, čo obmedzuje agilitu viacerých dodávateľov. Pre lokality, ktoré potrebujú rýchle spustenie/vypnutie, použite Juniper a pre stabilné VPN uzly s vysokým objemom dát, čím zachováte flexibilitu zmluvného mixu. Znižuje riziko závislosti od dodávateľa a zároveň zachováva množstevné zľavy, čím sa zjednodušujú a znižujú riziká budúcich zmien platformy.
Plánovanie kapacity VPN pre lokality s 20 používateľmi Balíčky špecifické pre cloud, ako napríklad JNP:VSRX-2G-CLD-50-1, sú vhodné pre 20 – 50 vzdialených používateľov a pulznú prevádzku SMB VPN. VPN balíčky od Huawei sú často dimenzované na tisíce tunelov; tie najmenšie balíčky však môžu stále prekročiť potreby jednej stránky s 20 používateľmi. Na malých lokalitách použite Juniper a rezervujte balíky Huawei pre zdieľané brány, aby sa kapacita združovala a neblokovala. Vyhnete sa plateniu za nevyužité VPN relácie na malých stránkach a zároveň budete mať dostatok priestoru na rast v centrálnych lokalitách.
Sada bezpečnostných funkcií a služieb Bezpečnostné doplnky ako JNP:VSRX-2G-CS-B-1-SS a S-VSRX-2C-A2-SS-1 poskytujú UTM, IPS a pokročilé služby v rámci tej istej inštancie vSRX. Licencie Huawei sa zameriavajú na VPN, VSYS a rozšírenie virtuálneho kontextu; pokročilé zabezpečenie si často vyžaduje licencovanie ďalších funkcií. Zavádzajte Juniper tam, kde je potrebná hĺbková bezpečnostná kontrola na okraji siete, a Huawei tam, kde je hlavnou požiadavkou agregácia VPN. Zaisťuje, že bezpečnostné služby sú umiestnené tam, kde prinášajú najväčšiu pridanú hodnotu, bez nadmerného nakupovania funkcií UTM v čisto VPN centrách.
Prevádzková zložitosť a zručnosti Juniper vSRX používa jednotné rozhranie Junos CLI a možno ho centrálne spravovať, čo je ideálne, ak váš tím už používa smerovanie Juniper. Brány firewall od Huawei pridávajú hodnotu v sieťach zameraných na Huawei, ale vyžadujú si samostatné nástroje a prevádzkové know-how. Používajte Juniper v prostrediach so zručnosťami Junos a selektívne zavádzajte Huawei tam, kde už prevádzkujete zariadenia Huawei DC alebo WAN. Minimalizuje náklady na školenie a zároveň vám umožňuje využiť existujúce odborné znalosti dodávateľov namiesto zavádzania úplne nového balíka.
Nákladový profil pre zavádzanie pre malé a stredné podniky Menšie 2G a cloudové balíky udržiavajú nízke vstupné náklady pre každú lokalitu s 20 používateľmi a podporujú modely predplatného s platbou podľa rastu. Kapacitné balíčky Huawei môžu byť veľmi nákladovo efektívne na tunel vo veľkom meradle, ale menej optimálne pre mnohé malé lokality. Umiestnite cenovo výhodné licencie Huawei na miesta s vysokou hustotou záberov a pre distribuované pobočky sa spoľahnite na malé balíky od spoločnosti Juniper. Znižuje celkové náklady na vlastníctvo (TCO) zosúladením nákladov na lokalitu s počtom používateľov a zaťažením VPN namiesto použitia univerzálneho SKU.
Škálovateľnosť a zabezpečenie do budúcnosti Flexibilné predplatné a virtuálny formát uľahčujú presun pracovných záťaží medzi cloudmi a pobočkami podľa meniacich sa potrieb. Škálovanie najmä prostredníctvom väčších VPN balíčkov a dodatočného hardvéru Huawei, čo je najlepšie pre predvídateľné a stabilné scenáre rastu. Hybridný prístup vám umožňuje elasticky škálovať pomocou vSRX a ukotviť dlhodobú VPN s vysokým objemom dát na zariadeniach Huawei. Umožňuje prispôsobiť obnovu firewallu vášho malého a stredného podnikania novým lokalitám, fúziám alebo presunom do cloudu bez nutnosti zásadnej zmeny architektúry.
Najlepší prípad použitia Malé a stredné podniky, ktoré potrebujú správne veľké, licenciovo flexibilné firewally pre VPN lokality s 20 používateľmi, často pripojené ku cloudu alebo vysoko distribuované. Podniky alebo väčšie malé a stredné podniky štandardizujúce firewally Huawei s viacerými pobočkami pripojenými k zdieľaným VPN bránam. Organizácie, ktoré kombinujú malé pobočky VPN a väčšie uzly a chcú neblokované licencie založené na scenároch bez nadmerných záväzkov. Získate pragmatický, na scenároch založený plán pre výmenu firewallu, ktorý sa vyhýba uviaznutiu na určitom systéme a podporuje postupný vývoj.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Získajte ponuku
Chat
Potrebujete pomoc? Technickí experti sú k dispozícii.

Prípady použitia a scenáre nasadenia

Navrhnuté pre pobočky VPN s 20 používateľmi, ktoré potrebujú aktualizáciu firewallu, predvídateľné predplatné a žiadnu dlhodobú viazanosť na licenciu.

Obnovenie brány firewall VPN pre vzdialenú pobočku s 20 používateľmi

Obnovenie brány firewall VPN pre vzdialenú pobočku s 20 používateľmi

  • Nahraďte zastarané firewally pobočiek v kanceláriách s 20 používateľmi virtuálnymi alebo kompaktnými zariadeniami, ktoré zachovajú existujúci prístup k IPSec/SSL VPN a zároveň odstránia rigidné licenčné úrovne.
  • Štandardizujte politiky a sady pravidiel VPN vo viacerých pobočkách, aby boli bezpečnostné opatrenia, prístup používateľov a protokolovanie konzistentné bez nadmerného nákupu hardvérovej kapacity.
  • Zaveďte flexibilné plánovanie predplatného pre bezpečnostné funkcie, aby bolo možné pokryť sezónne alebo projektové zmeny počtu zamestnancov bez trvalého viazania sa na licenciu.
Hybridné pracovné sily a zabezpečené uzly vzdialeného prístupu

Hybridné pracovné sily a zabezpečené uzly vzdialeného prístupu

  • Kompaktné VPN uzly pre až 20 súbežných vzdialených pracovníkov, ktorí potrebujú šifrovaný prístup k ERP, CRM a súborovým serverom bez nutnosti viazania sa na rozsiahle podnikové firewallové balíky.
  • Segmentujte skupiny používateľov VPN pre partnerov, dodávateľov a zamestnancov pomocou samostatných politík, aby bolo možné dočasných používateľov odstrániť alebo rozšíriť bez opätovného vyjednávania licencií firewallu.
  • Využite virtuálne firewally v dátových centrách na okraji siete alebo v cloudových PoP na ukončenie VPN v blízkosti používateľov, čím znížite latenciu a zároveň zachováte centralizovanú kontrolu nad politikami a protokolovaním.
Konsolidácia a plánovanie kapacity VPN pre viacero lokalít v malých a stredných podnikoch

Konsolidácia a plánovanie kapacity VPN pre viacero lokalít v malých a stredných podnikoch

  • Migrujte viacero malých kancelárií s roztrúsenými firewallmi do jednotnej architektúry VPN pomocou centralizovaných licencií virtuálneho firewallu s rozmermi pre lokality s 20 používateľmi.
  • Naplánujte si kapacitu VPN vopred mapovaním očakávaných vzdialených relácií, priepustnosti a šifrovacích profilov na správne veľké licenčné SKU od Huawei a Juniper namiesto hádania hardvérových potrieb.
  • Obnovenie firewallu v rámci jednotlivých lokalít, priradenie nepoužívaných licencií virtuálneho firewallu alebo VPN z uzavretých alebo zmenšených lokalít novým pobočkám bez zmluvných sankcií.
Cloudové zabezpečenie pre prostredia malých aplikácií

Cloudové zabezpečenie pre prostredia malých aplikácií

  • Nasaďte inštancie virtuálneho firewallu Juniper vo verejnom cloude alebo v súkromných virtualizovaných prostrediach na ochranu malých obchodných aplikácií používaných tímami s 20 používateľmi.
  • Izolujte testovacie, pracovné a produkčné úlohy za samostatnými virtuálnymi firewallmi a priraďte ľahké licencie tam, kde je to potrebné, namiesto rozširovania monolitického lokálneho firewallu.
  • Využite flexibilné predplatné cloudového firewallu na spracovanie krátkodobých kampaní, pilotných projektov alebo regionálnych nasadení bez toho, aby ste sa zaviazali k fixným, dlhodobým zmluvám o zariadeniach.
Bezpečný VPN prístup pre distribuované priemyselné a maloobchodné lokality

Bezpečný VPN prístup pre distribuované priemyselné a maloobchodné lokality

  • Zabezpečte bezpečné ukončenie VPN pre malé priemyselné rozvodne, sklady alebo maloobchodné predajne, kde približne 20 zamestnancov potrebuje šifrovaný prístup späť k systémom ústredia.
  • Implementujte segmentáciu VPN založenú na politikách, ktorá oddeľuje prevádzku POS, dáta OT/SCADA a prístup zamestnancov na internet a zároveň zachováva jednoduché licencovanie firewallu a správnu veľkosť kapacity.
  • Navrhnite opakovateľnú šablónu pre nové malé lokality, aby bolo možné klonovať a upravovať firewally, profily VPN a predplatné pre každú lokalitu bez viazania sa na konkrétneho dodávateľa alebo vlastných balíkov.

Často kladené otázky

Ako si môžem vybrať medzi licenciami Juniper vSRX a Huawei VPN pre SMB web s 20 používateľmi?

  • Pre kompaktnú VPN sieť s 20 používateľmi, ktorá sa chce vyhnúť hardvérovej závislosti, sú licencie Juniper vSRX, ako napríklad JNP:VSRX-2G-S-AV-1 a JNP:VSRX-2G-CLD-50-1, ideálne, ak uprednostňujete virtualizované alebo cloudovo hostované firewally a potrebujete flexibilné predplatné viazané na priepustnosť (až 2 Gb/s) a počet používateľov.
  • Licencie Huawei ako FWCS02KVPN01, FWCS05KVPN01 a FWCS10KVPN01 sa lepšie hodia, keď je aktualizácia vášho VPN firewallu založená na existujúcich bezpečnostných zariadeniach Huawei a chcete škálovať VPN tunely na fyzických alebo virtuálnych platformách Huawei namiesto zmeny dodávateľov.
  • Praktické pravidlo rozhodovania znie: zvoľte si Juniper vSRX, ak chcete opätovne použiť infraštruktúru x86/virtuálne zariadenia a vyhnúť sa závislosti od zariadenia; zvoľte si licencie Huawei VPN, ak sú vaše súčasné firewally v jadre siete alebo pobočkách už od Huawei a uprednostňujete zachovanie ekosystému jedného dodávateľa pre politiku a správu.

Môžu tieto licencie na firewall plne nahradiť môj existujúci hardvérový firewall pre malé a stredné podniky bez narušenia práce vzdialených používateľov?

  • Vo väčšine prostredí malých a stredných podnikov s 20 používateľmi môžu byť licenčné balíky Juniper vSRX 2G a Huawei VPN umiestnené ako priama funkčná náhrada za staršie hardvérové ​​firewally pre malé a stredné podniky, pokiaľ správne namapujete existujúce politiky (NAT, VPN, základný UTM) na novú virtuálnu platformu alebo platformu založenú na zariadení a najskôr otestujete záložné prepnutie v testovacom prostredí.
  • Aby ste minimalizovali prerušenie prevádzky pre vzdialených používateľov VPN, naplánujte si krátke obdobie údržby a vopred vytvorte ekvivalentné profily VPN (IPsec alebo SSL VPN), pričom zabezpečte, aby boli skupinové politiky, metódy overovania (lokálne/LDAP/RADIUS) a adresné fondy zosúladené a aby boli klienti vopred informovaní o všetkých nových zmenách FQDN brány alebo certifikátu.

Aké kontroly kompatibility a nasadenia sú kritické pred objednaním týchto licencií VPN firewallu?

  • V prípade licencií Juniper vSRX, ako napríklad JNP:VSRX-2G-S-AV-1, JNP:VSRX-2G-CLD-50-1, JNP:VSRX-2G-CS-B-1-SS a JNP:S-VSRX-2C-A2-SS-1, overte kompatibilitu s hypervízorom alebo cloudom (napr. VMware, KVM alebo konkrétne cloudové trhoviská), zdroje CPU a RAM na vašich hostiteľoch x86 a či je možné vaše aktuálne smerovacie/bezpečnostné politiky preniesť do konfigurácií založených na Junose.
  • V prípade licencií Huawei VPN, ako sú FWCS02KVPN01, FWCS05KVPN01, FWCS10KVPN01 a SWP-E8000-LIC-VSYS-5, overte, či váš cieľový model firewallu alebo smerovača podporuje tieto licenčné SKU, či je vaša verzia softvéru podporovaná licenciou a či je proces aktivácie licencie (online alebo offline) kompatibilný s vašimi bezpečnostnými politikami.
  • Ako ochranu pred nasadením si ujasnite, či potrebujete inštancie s vysokou dostupnosťou (HA) alebo samostatné testovacie a produkčné inštancie; to ovplyvní, koľko licencií by ste si mali objednať a ako ich rozdelíte medzi lokality s 20 používateľmi a budúce rozšírenia.

Aké sú hlavné limity výkonu a škálovania, ktorých by som si mal byť vedomý pri scenároch VPN s 20 používateľmi?

  • Licencie Juniper vSRX 2G sú zvyčajne vhodné pre malé lokality s maximálne 20 súbežnými používateľmi VPN, ale stále by ste mali počítať s nadmernou prevádzkou (synchronizácia súborov, videohovory, vzdialené zálohy) a budúcimi doplnkami, ako sú napríklad pokročilé bezpečnostné služby, ktoré môžu spotrebovať viac CPU a pamäte na hostiteľovi.
  • Licenčné balíky Huawei VPN, ako napríklad FWCS02KVPN01, FWCS05KVPN01 a FWCS10KVPN01, sa škálujú predovšetkým podľa počtu súbežných VPN relácií alebo virtuálnych systémov; pre lokalitu s 20 používateľmi je zvyčajne bezpečné naplánovať kapacitu aspoň 50 – 100 relácií na zvládnutie dodávateľov, sezónnych špičiek a používateľov s viacerými zariadeniami bez častého prelicencovania.
  • Aby ste sa vyhli prekvapeniam, berte zverejnené limity priepustnosti a relácií ako orientačné údaje v laboratórnych podmienkach; v reálnych nasadeniach povoľte monitorovanie CPU, pamäte a aktívnych relácií a počítajte s rezervou nad očakávaným ustáleným zaťažením 20 používateľov.

Čo by som mal vedieť o objednávaní, dodacej lehote a colných rizikách pre tieto licencie firewallu?

  • Väčšina licencií na firewally Juniper a Huawei sa dodáva elektronicky, ale skutočný čas dodania a poskytnutia bude závisieť od dostupnosti produktu, spracovania dodávateľom a distribučného reťazca vo vašom regióne; v prípade skladových skladových jednotiek licencií je elektronické doručenie zvyčajne rýchlejšie ako dodanie hardvéru, ale nie je možné ho zaručiť.
  • Pri objednávaní viacerých VPN lokalít s 20 používateľmi si vopred dohodnite počet licencií a podrobnosti o aktivácii, pretože niektoré regióny môžu vyžadovať dodatočné overenie dodávateľom alebo dokumentáciu o zhode; to môže ovplyvniť rýchlosť aktivácie licencií vo vašom prostredí.
  • Spôsob dopravy, zdaňovanie a požiadavky na colné odbavenie sa líšia v závislosti od miesta určenia a zloženia objednávky. Pokyny týkajúce sa logistických možností a súvisiacich obmedzení nájdete v našich prehľad spôsobov dopravy a daňových a colných poplatkov pred dokončením nákupu.

Aké riziká v oblasti podpory a životného cyklu by som mal počítať pri výmene firewallov pre malé a stredné podniky za tieto licencie?

  • Pred migráciou overte, či sa váš súčasný firewall pre malé a stredné podniky blíži ku koncu životnosti alebo ukončeniu podpory, alebo či už je na konci, a skontrolujte si plán pre cieľovú platformu Juniper alebo Huawei, aby ste sa vyhli prechodu z jednej platformy, ktorá bude čoskoro vyradená z podpory, na druhú. Kontrola EOL / EOSL vám môže pomôcť posúdiť riziko životného cyklu súvisiaceho hardvéru.
  • V prípade potreby návrhu konfigurácie a migrácie zo starších firewallov pre malé a stredné podniky na riešenia Juniper vSRX alebo Huawei VPN sa môžete obrátiť na náš tím odborníkov, ktorí vám bezplatne pomôžu s návrhom prostredníctvom... bezplatná podpora CCIE, najmä ak potrebujete zosúladiť návrh VPN, segmentáciu a bezpečnostné zásady na viacerých lokalitách s 20 používateľmi.
  • Ak sa po migrácii vyskytnú problémy, je dôležité zosúladiť očakávania týkajúce sa zodpovedností dodávateľa a predajcu (aktivácia licencie, opravy chýb a reakcia na incidenty) a oboznámiť sa s našimi záručná politika a pokyny na vrátenie aby procesy RMA alebo výmeny nezdržiavali obnovenie vašej služby VPN. Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Cisco Catalyst 1300 Network Security for SMBs

Zabezpečenie siete Cisco Catalyst 1300 pre malé a stredné podniky

Ochráňte svoje rastúce podnikanie s Cisco Catalyst radu 1300 – pokročilé zabezpečenie siete, jednoduchá správa a spoľahlivé pripojenie pre malé a stredné podniky.

Security Network
Enterprise SASE Security Architecture Guide

Sprievodca architektúrou zabezpečenia podniku SASE

Zistite, ako SASE spája SD-WAN a cloudové zabezpečenie, aby znížila prevádzkové náklady o 40 – 60 % a poskytla jednotný prístup s nulovou dôverou pre distribuované podniky.

SIX
Cisco Enterprise Networking Solutions

Riešenia podnikových sietí Cisco

Objavte sieťové riešenia Cisco, ktoré vám pomôžu pri inováciách, zvýšia bezpečnosť a znížia náklady – bez kompromisov.

networking
Prihlásiť sa
Registrácia