Mambo ya Kuangalia Kabla ya Kuchagua Firewall kwa Usambazaji wa Tawi au Chuo

Kuchagua ngome kwa ajili ya kupelekwa kwa tawi au chuo kikuu mara chache huwa ni uamuzi wa chapa tu. Katika miradi halisi, wanunuzi na timu za kiufundi wanasawazisha ukuaji wa trafiki, mahitaji ya VPN, gharama ya ukaguzi wa SSL, sera ya mgawanyiko, muundo wa viungo vya juu, na muda wa usimamizi wa vifaa kwa wakati mmoja. Ngome inayoonekana vizuri kwenye laha ya data bado inaweza kuwa chaguo lisilofaa mara tu mzigo halisi wa ukaguzi, watumiaji wa mbali, na upanuzi wa tovuti unapoongezwa kwenye picha.

Hii ndiyo sababu uteuzi wa ngome ya tawi na chuo kikuu unapaswa kuanza na orodha ya ukaguzi badala ya orodha fupi ya mifano. Kabla ya kulinganisha Fortinet, Cisco, Juniper, au chaguo zingine, wanunuzi wanahitaji kuthibitisha kile ambacho tovuti inapaswa kulinda, jinsi trafiki inavyopita kwenye tovuti, na ni takwimu gani za utendaji muhimu sana. Mchakato huo hupunguza hatari ya kutumia pesa nyingi kwenye vipengele ambavyo tovuti haihitaji, au kupunguza ukubwa wa jukwaa ambalo litakuwa kikwazo katika kipindi cha chini ya mwaka mmoja.

• Sehemu ya 1: Jibu fupi
• Sehemu ya 2: Fafanua mahitaji ya tawi dhidi ya chuo kwa usahihi
• Sehemu ya 3: Angalia nambari za utendaji ambazo ni muhimu sana
• Sehemu ya 4: Thibitisha mahitaji ya VPN, mgawanyiko, na ufikiaji wa mtumiaji
• Sehemu ya 5: Linganisha vipengele vya usalama na hatari halisi ya tovuti
• Sehemu ya 6: Kagua vifaa, leseni, na ufaaji wa usaidizi
• Sehemu ya 7: Makosa ya kawaida ya kununua
• Maswali
• Sehemu ya 8: Jinsi ya kubadilisha orodha ya ukaguzi kuwa uamuzi wa ununuzi

Sehemu ya 1: Jibu fupi

• Usipime ukubwa wa ngome kwa kutumia njia mbichi pekeeMiradi ya matawi na chuo kikuu huathiriwa na ukaguzi wa SSL, IPS, udhibiti wa programu, na mzigo wa VPN, si tu upitishaji wa ngome kuu.
• Anza kutoka kwa jukumu la tovutiTawi la watumiaji 20, tovuti ya rejareja yenye trafiki nyingi, na sehemu kuu ya chuo kikuu hazina mahitaji sawa ya ngome.
• Angalia mahitaji ya mgawanyiko na ufikiaji mapemaSera ya VLAN, ufikiaji wa wageni, utenganishaji wa IoT, na udhibiti wa trafiki mashariki-magharibi vinaweza kuwa muhimu zaidi ya upendeleo wa chapa.
• Kagua leseni kabla ya kuidhinisha mfumoBaadhi ya mifumo inaonekana nafuu hadi usajili wa usalama, usimamizi mkuu, au leseni za HA zitakapoongezwa.
• Tumia uwasilishaji kama kigezo cha ununuziNguvu, nafasi ya rafu, muundo wa WAN, mbinu ya kuzima, na muda wa uendeshaji vyote vinaathiri kama ngome inafaa kwa tovuti.

Sehemu ya 2: Fafanua mahitaji ya tawi dhidi ya chuo kwa usahihi

Utekelezaji wa matawi kwa kawaida huweka kipaumbele katika urahisi, uthabiti wa VPN, na udhibiti wa gharama

Ngome ya tawi mara nyingi inatarajiwa kushughulikia muunganisho wa WAN, VPN ya tovuti hadi tovuti, ufikiaji wa mtumiaji wa mbali, mgawanyiko kwa idadi ndogo ya VLAN, na kuzuia vitisho vya msingi. Katika miradi mingi ya matawi, uamuzi sahihi wa ununuzi hutegemea kidogo idadi ya vipengele vya hali ya juu na zaidi juu ya upitishaji thabiti chini ya mzigo halisi wa usalama, usimamizi rahisi wa kati, na gharama halisi ya leseni kwa zaidi ya miaka mitatu hadi mitano.

Usambazaji wa vyuo vikuu kwa kawaida huongeza mgawanyiko, kiwango cha sera, na ugumu wa trafiki ya ndani

Ngome ya chuo mara nyingi hukaa karibu na mazingira magumu zaidi ya ufikiaji. Kunaweza kuwa na trafiki ya wanafunzi au wageni, mgawanyiko wa wafanyakazi na idara, ujumuishaji wa wireless, sauti, ufuatiliaji, au mazingira ya maabara ambayo yote yanahitaji matibabu tofauti ya sera. Ngome inaweza pia kuhitaji kusaidia idadi kubwa ya vipindi, udhibiti mzito wa trafiki kutoka mashariki hadi magharibi, na ujumuishaji mkali na miundombinu iliyopo ya kubadili na ufikiaji.

Usichukulie tawi na chuo kama tatizo moja la ukubwa

Ikiwa tovuti ina mamia ya watumiaji, maeneo mengi ya usalama, na mahitaji makubwa ya kutengwa kwa wageni au IoT, haipaswi kuwa na ukubwa kama ofisi rahisi ya tawi. Kwa upande mwingine, miradi mingi midogo ya matawi hutumia pesa nyingi zaidi kwa kununua jukwaa kubwa la mtindo wa chuo kikuu ambalo tovuti haitatumia kikamilifu. Kupata nafasi ya tovuti vizuri mwanzoni huzuia ununuzi mdogo na matumizi ya kupita kiasi.

Sehemu ya 3: Angalia nambari za utendaji ambazo ni muhimu sana

Tumia utendaji wa huduma ya usalama, si tu kipato cha ngome kuu

Wachuuzi mara nyingi hutangaza upitishaji mwingi wa ngome ghafi, lakini uwekaji wa biashara halisi huwasha IPS, anti-malware, udhibiti wa programu, na ukaguzi wa SSL. Mara tu vipengele hivyo vinapowezeshwa, upitishaji unaoweza kutumika hupungua. Wanunuzi wanapaswa kulinganisha upitishaji wa ulinzi wa vitisho, upitishaji wa IPS, na upitishaji wa ukaguzi wa SSL, si tu idadi kubwa zaidi inayoonyeshwa kwenye lahajedwali ya data.

Angalia vipindi vya wakati mmoja na viwango vipya vya muunganisho

Tovuti za matawi na vyuo vikuu zenye watumiaji wengi, kamera, vifaa vya wageni, simu, na wateja wasiotumia waya zinaweza kuunda meza kubwa za vipindi hata wakati kipimo data cha jumla ni cha wastani. Tovuti yenye vipindi vingi vya matumizi vinavyofanana inaweza kusisitiza ngome tofauti na tovuti yenye mtiririko mdogo wa data lakini mzito. Uwezo wa vipindi na viwango vya muunganisho ni muhimu sana katika vyuo vikuu, tovuti za rejareja, na mazingira mchanganyiko ya IoT.

Panga ukuaji, si mzigo wa sasa tu

Ikiwa tovuti inatarajiwa kuongeza watumiaji, AP mpya, kamera, au utumiaji wa SaaS katika miezi 12 hadi 24 ijayo, ngome inapaswa kuwa na ukubwa wa hali hiyo ya baadaye. Mfano ambao hauendani sana na trafiki ya leo unaweza kulazimisha uboreshaji muda mrefu kabla ya mtandao wote kufikia mzunguko wa uboreshaji.

Sehemu ya 4: Thibitisha mahitaji ya VPN, mgawanyiko, na ufikiaji wa mtumiaji

Hesabu VPN kutoka tovuti hadi tovuti na mahitaji ya ufikiaji wa mbali

Baadhi ya uwekaji wa matawi hutegemea sana njia za IPsec kurudi makao makuu au vituo vya kikanda. Nyingine pia husaidia wafanyakazi wa mbali kupitia SSL VPN au VPN ya mteja. Wanunuzi wanapaswa kuthibitisha idadi inayotarajiwa ya njia za chini ya ardhi, muundo wa upungufu wa huduma, ujazo wa watumiaji wa mbali, na kama viungo vya kushindwa lazima vihifadhi ufikiaji wakati wa kukatika kwa huduma.

Ugawaji wa ramani kabla ya kulinganisha mifumo ya ngome

Maeneo ya chuo na matawi yaliyosambazwa mara nyingi huhitaji mgawanyiko kwa wafanyakazi, wageni, vichapishi, kamera, vifaa vya OT, simu, na miundombinu isiyotumia waya. Ngome lazima iunge mkono kiwango cha sera na muundo wa kiolesura unaohitajika kwa mkakati huo wa mgawanyiko. Ikiwa mgawanyiko ni muhimu kwa mradi, msongamano wa kiolesura, usaidizi wa kiolesura kidogo, utunzaji wa VLAN, na usimamizi wa sera huwa sehemu muhimu za ununuzi.

Akaunti ya trafiki isiyotumia waya na sauti kwa usahihi

Wanunuzi wengi huzingatia kipimo data cha intaneti lakini hupuuza mchanganyiko wa vifaa visivyotumia waya, simu za IP, na mtiririko wa trafiki wa wakati halisi. Ikiwa ngome iko kwenye njia inayoshughulikia sauti, video, au trafiki nyingi isiyotumia waya, athari ya kuchelewa na ukaguzi inapaswa kupitiwa kwa uangalifu.

Sehemu ya 5: Linganisha vipengele vya usalama na hatari halisi ya tovuti

Sio kila eneo linahitaji kina sawa cha ukaguzi

Tawi dogo linaweza kuhitaji VPN thabiti, uchujaji wa wavuti, na kinga ya msingi ya uvamizi. Tovuti ya chuo kikuu inaweza kuhitaji mwonekano wa kina wa programu, kutengwa kwa wageni, sera inayotambua utambulisho, na ukaguzi thabiti kwa vikundi mchanganyiko vya watumiaji/vifaa. Uamuzi sahihi unategemea uwazi wa tovuti, mahitaji ya kufuata sheria, na matarajio ya usimamizi.

Ukaguzi wa SSL unaweza kubadilisha uamuzi wa ununuzi

Ukaguzi wa SSL ni mojawapo ya vituo muhimu zaidi vya ukaguzi kwa sababu hubadilisha sana utendaji halisi wa ngome. Ikiwa mradi unahitaji ukaguzi mpana wa SSL, usidhani kifaa kinaweza kushughulikia kwa sababu tu upitishaji wa kichwa cha habari unaonekana kuwa wa hali ya juu. Hapa ndipo wanunuzi wengi hugundua wamechelewa sana kwamba walipima vifaa kwa ajili ya kipimo data cha intaneti, si kwa trafiki iliyokaguliwa.

Usimamizi wa pamoja ni muhimu katika miradi ya maeneo mengi

Ikiwa mradi unajumuisha matawi kadhaa au chuo pamoja na ofisi za mbali, mwonekano wa kati na usimamizi wa sera zinaweza kuwa muhimu zaidi ya bei ya vifaa vya mara moja. Gharama ya uendeshaji ya kusimamia sera isiyolingana kwa mikono inaweza kuzidi tofauti kati ya chaguzi mbili za vifaa.

Kwa timu zinazolinganisha majukwaa ya ngome ya tawi na chuo kikuu katika viwango tofauti vya bajeti, Router-Switch's mwongozo wa ukubwa wa ngome ya biashara ni muhimu kama marejeleo ya upangaji kwa sababu huweka mipangilio ya uteuzi kuhusu matokeo ya kazi, ukaguzi wa SSL, na mzigo wa VPN badala ya kuorodhesha bei pekee.

Sehemu ya 6: Kagua vifaa, leseni, na ufaaji wa usaidizi

Angalia kipengele cha umbo la kifaa na uhalisia wa uwekaji wake

Baadhi ya ngome za tawi zimeundwa kwa ajili ya mazingira madogo ya mbali, huku mifumo ya chuo kikuu mara nyingi ikidhania kupelekwa kwa raki, upatikanaji mkubwa wa umeme, na mtiririko mkubwa wa hewa. Thibitisha ukubwa wa raki, matarajio ya urejeshaji wa umeme, aina ya uhamishaji wa WAN, na kama LTE au failover ya pili ya WAN ni sehemu ya muundo.

Linganisha mifumo ya leseni kwa uaminifu

Muundo wa leseni unaweza kubadilisha hali ya biashara kwa kiasi kikubwa. Bei ya chini ya vifaa inaweza kuwa uamuzi mbaya zaidi wa miaka mitano ikiwa usajili unaohitajika, leseni za usimamizi, na vifurushi vya usalama vinaongeza gharama ya uendeshaji juu ya mifumo mbadala. Wanunuzi wanapaswa kulinganisha vifaa pamoja na gharama inayojirudia, si tu bei ya msingi ya vifaa.

Kagua matarajio ya usaidizi na uingizwaji

Maeneo ya matawi na vyuo vikuu hutofautiana katika uvumilivu wao wa muda wa mapumziko. Baadhi ya matawi yanaweza kuvumilia uingizwaji wa siku inayofuata ya kazi. Mengine yanahitaji uingizwaji wa hali ya juu au mkakati wa vitengo vya ziada. Maeneo ya chuo kikuu au ya kikanda yanaweza kuhitaji matarajio ya juu ya huduma, hasa ikiwa yanajumuisha maeneo kadhaa au yanaunga mkono watumiaji muhimu.

Sehemu ya 7: Makosa ya kawaida ya kununua

Kosa la 1: Kuchagua kwa kutumia matokeo ghafi pekee

Hili ndilo kosa la kawaida. Utekelezaji halisi huzingatia trafiki iliyokaguliwa, mzigo wa vipindi, matumizi ya VPN, na kiwango cha sera.

Kosa la 2: Kupuuza leseni hadi kuchelewa kwa ununuzi

Mfano unaweza kuonekana wa ushindani hadi usajili, haki za HA, na gharama za usimamizi ziongezwe. Hii hubadilisha TCO haraka.

Kosa la 3: Kutumia modeli ya ukubwa wa tawi kwa ukingo wa chuo

Mazingira ya chuo kikuu mara nyingi huwa na mgawanyiko zaidi, utofauti zaidi wa wateja, na ugumu zaidi wa sera kuliko wanunuzi wanavyotarajia.

Kosa la 4: Kusahau ukuaji wa baadaye na upanuzi wa vipengele

Ikiwa ukaguzi wa SSL, SD-WAN, au udhibiti thabiti wa programu unaweza kuwezeshwa baadaye, ukubwa wa uwezekano huo wa baadaye badala ya seti ya chini ya vipengele vya leo.

Maswali

Ni jambo gani muhimu zaidi wakati wa kuchagua firewall ya tawi?

Jambo muhimu zaidi ni utendaji unaoweza kutumika chini ya mzigo halisi wa usalama, hasa wakati IPS, udhibiti wa programu, na VPN vimewezeshwa. Ngome za matawi zinapaswa kupimwa kulingana na matumizi halisi ya huduma, si tu kwa matumizi ya kichwa cha habari.

Je, ngome ya chuo kikuu inatofautianaje na ngome ya tawi?

Ngome ya chuo kikuu kwa kawaida hushughulika na watumiaji wengi zaidi, mgawanyiko zaidi, vitu vingi vya sera, na aina nyingi zaidi za trafiki mchanganyiko. Hiyo ina maana kwamba msisitizo mkubwa zaidi ni kiwango cha vipindi, usimamizi wa sera, na muundo wa trafiki wa ndani.

Je, wanunuzi wanapaswa kulinganisha bei iliyoorodheshwa ya ngome kwanza?

Hapana. Gharama ya vifaa pekee inaweza kupotosha. Wanunuzi wanapaswa kulinganisha gharama ya jumla ya uwasilishaji, ikiwa ni pamoja na usajili, usaidizi, usimamizi wa kati, na mzunguko unaotarajiwa wa usasishaji.

Ni lini ukaguzi wa SSL unakuwa kikwazo katika uteuzi wa ngome?

Ukaguzi wa SSL unakuwa muhimu wakati tovuti inataka mwonekano wa kina wa trafiki iliyosimbwa kwa njia fiche. Inaweza kupunguza uingiaji halisi kwa kiasi kikubwa, kwa hivyo wanunuzi wanapaswa kuthibitisha takwimu za uingiaji zilizokaguliwa kabla ya kuidhinisha modeli.

Wanunuzi wa matawi au chuo kikuu wanapaswa kumuuliza muuzaji nini kabla ya kuagiza?

Wanapaswa kuuliza kuhusu matumizi halisi ya usalama, uwezo wa VPN, kiwango cha kipindi, muundo wa leseni, muda wa utekelezaji, chaguo za usaidizi, na kama mfumo uliopendekezwa unaacha nafasi ya kutosha kwa ukuaji.

Sehemu ya 8: Jinsi ya kubadilisha orodha ya ukaguzi kuwa uamuzi wa ununuzi

Chaguo bora la ngome ya tawi au chuo kikuu kwa kawaida ni lile linalolingana na trafiki halisi ya tovuti, kina cha ukaguzi, mpango wa mgawanyiko, na mfumo wa uendeshaji, sio lile lenye idadi kubwa zaidi ya vichwa vya habari. Wanunuzi wanapaswa kuanza na ufafanuzi wa majukumu, utendaji wa huduma za usalama, VPN na mahitaji ya sera, kisha kulinganisha leseni na ufaa wa utumaji. Mchakato huo hubadilisha uteuzi wa ngome kutoka hoja ya chapa kuwa uamuzi wa mradi.

Ikiwa timu ya mradi tayari inajua ukubwa wa tawi lake, jukumu la chuo kikuu, mfumo wa ufikiaji wa mbali, na mahitaji ya ukaguzi, hatua inayofuata ni kuthibitisha ni mfumo gani unaofaa masharti hayo bila kununua kupita kiasi. Router-Switch inaweza kuwasaidia wanunuzi kupanga chaguo za ngome na mahitaji halisi ya uwasilishaji, kulinganisha upatikanaji katika chapa kuu, na kupunguza hatari ya kuchagua mfumo unaoonekana mzuri kwenye karatasi lakini haufai mradi kivitendo.