จัดส่งแบบด่วนถึง
ติดต่อเรา
ติดตามการสั่งซื้อ
ค้นหา
การค้นหายอดนิยม
สอบถามข้อมูล
ตะกร้าสินค้า
เข้าสู่ระบบ

คูปอง
เสนอราคาตอนนี้
ประหยัดสูงสุด 8%

สอบถามข้อมูล
ติดต่อเรา

ข้อเสนอแนะ
ข้อเสนอแนะของคุณ
คุณจะให้คะแนนเราเท่าไร?
ความง่ายดายในการใช้งาน:
ข้อเสนอแนะการซื้อ:
รายละเอียดสินค้า:

การกำหนดขนาดไฟร์วอลล์ Cisco ASA 2130 และการย้าย Firepower สำหรับ VDI

การกำหนดขนาดไฟร์วอลล์ Cisco ASA 2130 และการย้าย Firepower สำหรับ VDI
  • แนะนำ
  • ชาเลนจ์ (Challenge)
  • สินค้าแนะนำ
  • เปรียบเทียบ
  • ใช้กรณี
รับความช่วยเหลือจากผู้เชี่ยวชาญ

การกำจัดปัญหาคอขวดของไฟร์วอลล์

วิธีการระบุขนาดและกำจัด Cisco ASA 2130 ซึ่งเป็นปัจจัยจำกัดในศูนย์ข้อมูลเสมือนจริงสมัยใหม่

การกำจัดปัญหาคอขวดของไฟร์วอลล์

  • เมื่อระบบ VM และ VDI ที่มีความหนาแน่นสูงขยายตัว ศูนย์ข้อมูลหลายแห่งพบว่า Cisco ASA 2130 กลายเป็นข้อจำกัดก่อนที่หน่วยประมวลผลหรือหน่วยจัดเก็บข้อมูลจะถึงขีดจำกัด การเติบโตของปริมาณการรับส่งข้อมูลระหว่างเซิร์ฟเวอร์ รูปแบบการใช้งานที่คาดเดาไม่ได้ และจำนวนเซสชันที่เข้ารหัสเพิ่มขึ้น อาจทำให้เห็นข้อจำกัดในด้านความจุของเซสชัน ปริมาณงาน และประสิทธิภาพการตรวจสอบ ซึ่งเปลี่ยนไฟร์วอลล์ที่เคยใช้งานได้ดีให้กลายเป็นคอขวดสำหรับประสบการณ์ผู้ใช้และแอปพลิเคชันที่สำคัญ

    ส่วนต่อไปนี้จะเน้นไปที่วิธีการกำหนดขนาดไฟร์วอลล์รุ่นต่อไปและกำหนดเส้นทางการย้ายระบบที่ชัดเจนจาก ASA 2130 ไปยังแพลตฟอร์ม Cisco Secure Firewall และ Firepower ที่ทันสมัย ​​โดยให้ความสำคัญกับการจับคู่ความหนาแน่นของ VM และ VDI กับปริมาณงานและข้อกำหนดด้านการทำงานพร้อมกัน การตัดสินใจว่าจะอัปเกรดเป็นซีรี่ส์ 2100, 3100 หรือ 4100 เมื่อใด และการวางโครงสร้างการย้ายระบบแบบเป็นขั้นตอนเพื่อลดความเสี่ยงในขณะที่สอดคล้องกับนโยบายและการดำเนินงานที่เน้น ASA ที่มีอยู่

ข้อจำกัดของ ASA 2130 ในการใช้งาน VM และ VDI ที่หนาแน่น

การสร้างสมดุลระหว่างความจุของไฟร์วอลล์ ความหน่วงแฝง และความเสี่ยงในการย้ายระบบเป็นเรื่องยาก เมื่อ ASA 2130 กลายเป็นจุดคอขวดสำหรับผู้ใช้เสมือนและทราฟฟิกแบบตะวันออก-ตะวันตก

ข้อจำกัดของ ASA 2130 ในการใช้งาน VM และ VDI ที่หนาแน่น

  • ขนาดเซสชันและขีดจำกัดความหน่วง

    การรับส่งข้อมูล VDI และ VM ที่มีความหนาแน่นสูงในแนวตะวันออก-ตะวันตก มักเกินขีดจำกัดของเซสชันและปริมาณงานของ ASA 2130 ทำให้เกิดความล่าช้าและปัญหาด้านประสบการณ์ผู้ใช้

  • ตัวเลือกการย้ายข้อมูลและขนาดไม่ชัดเจน

    การเลือกระหว่างการอัปเกรด Firepower ทีละเล็กทีละน้อยกับการเปลี่ยนเคสใหม่ทั้งหมดเป็นเรื่องซับซ้อน เมื่อปริมาณงาน การเติบโต และรูปแบบการอนุญาตใช้งานไม่แน่นอน

  • นโยบายเดิมและการผูกขาดแพลตฟอร์ม

    นโยบาย การจัดกลุ่ม และเครื่องมือของ ASA ที่มีอยู่เดิมนั้นจำกัดตัวเลือกในการย้ายระบบ และเพิ่มความเสี่ยงต่อการหยุดทำงานหรือการเปลี่ยนแปลงการกำหนดค่าระหว่างการเปลี่ยนแพลตฟอร์ม

เส้นทางไฟร์วอลล์สำหรับ VM และ VDI ที่มีความหนาแน่นสูง

การตัดสินใจที่สำคัญในการปลดล็อก ASA 2130 ในศูนย์ข้อมูลเสมือน และการเลือกเส้นทางการอัปเกรด Firepower ที่เหมาะสม

ระบุปัญหาคอขวดที่แท้จริง

ตรวจสอบให้แน่ใจว่าการไหลของข้อมูล VM/VDI จำนวนเซสชัน และความหน่วงเวลาตรงกับข้อจำกัดของ ASA 2130 ก่อนทำการออกแบบใหม่

พลังยิงที่เหมาะสม

เลือกตัวเลือก FPR 2100 และ 3100/4100 ให้สอดคล้องกับความหนาแน่นของ VM, การทำงานพร้อมกันของ VDI และการเติบโตขององค์กรของคุณ

วางแผนการย้ายถิ่นฐานที่มีความเสี่ยงต่ำ

ใช้กระบวนการเปลี่ยนระบบจาก ASA ไปเป็น Firepower แบบค่อยเป็นค่อยไป เพื่อรักษาความเสถียรของระบบและรักษาความสม่ำเสมอของนโยบาย

ASA 2130 เทียบกับ Firepower สำหรับ VM/VDI ที่มีความหนาแน่นสูง

เปรียบเทียบการใช้งาน ASA 2130 ต่อไป การขยายขีดความสามารถของ ASA รุ่นเก่า หรือการเปลี่ยนไปใช้ Firepower สำหรับศูนย์ข้อมูล VM/VDI ที่มีความหนาแน่นสูง

คุณสมบัติ (Feature) สถานะปัจจุบันของ Cisco ASA 2130 ASA Scale-Out ระดับไฮเอนด์แบบดั้งเดิม
การย้ายระบบ Firepower 2100/4100 (แบบเร่งด่วน)
 ผลกระทบทางธุรกิจ
ความเหมาะสมในการประจำการ ออกแบบมาสำหรับกลุ่ม VM/VDI รุ่นแรกๆ ที่มีความหนาแน่นต่ำ มีพื้นที่เหนือศีรษะจำกัดสำหรับการขยายตัวอย่างรวดเร็วในแนวตะวันออก-ตะวันตก เพิ่มจำนวนโหนดหรือคู่ ASA 5585 มากขึ้น รักษารูปแบบการออกแบบที่เน้น ASA เดิมไว้ พร้อมเพิ่มขีดจำกัดความจุให้สูงขึ้น รวมอุปกรณ์ FPR 2100/4100 จำนวนน้อยลงแต่มีความจุสูงขึ้น ซึ่งได้รับการออกแบบมาเพื่อใช้งานกับเครือข่าย VM/VDI ที่มีความหนาแน่นสูง ชี้แจงว่าควรคงไว้ ขยาย หรือปรับปรุงเลเยอร์ไฟร์วอลล์ให้ทันสมัยขึ้นเมื่อขนาดการใช้งาน VM/VDI ขยายตัวขึ้น
ปริมาณงานและขนาดเซสชัน กลายเป็นปัญหาคอขวดเมื่อมีการใช้งาน VM/VDI พร้อมกันจำนวนมาก การแบ่งส่วนย่อยระดับไมโคร และการตรวจสอบ SSL อย่างหนัก มีอัตราการรับส่งข้อมูลและจำนวนเซสชันสูงสุดที่สูงขึ้น แต่การขยายขนาดส่วนใหญ่ทำได้โดยการเพิ่มโหนดฮาร์ดแวร์มากขึ้น เพิ่มประสิทธิภาพการรับส่งข้อมูล จำนวนเซสชัน และขนาด VPN ต่อโหนดได้อย่างมาก ด้วยฮาร์ดแวร์ที่ทันสมัยและการเร่งความเร็ว ASIC พิจารณาว่าการเพิ่มประสิทธิภาพมาจากการเพิ่มจำนวนกล่องหรือจากความจุและประสิทธิภาพของเครื่องใช้ไฟฟ้าแต่ละชิ้น
ตะวันออก-ตะวันตก และการแบ่งส่วนย่อย ขีดความสามารถที่จำกัดสำหรับการตรวจสอบอย่างหนาแน่นในแนวตะวันออก-ตะวันตก ระหว่างโฮสต์และส่วนต่างๆ; ความเสี่ยงจากการขยายตัวของนโยบาย สามารถเพิ่มอุปกรณ์ ASA 5585 ได้มากขึ้น แต่ความซับซ้อนจะเพิ่มขึ้นตามจำนวนเส้นทางตะวันออก-ตะวันตกและชุดนโยบายที่เพิ่มมากขึ้น ออกแบบมาเพื่อการตรวจสอบความหนาแน่นสูงในแนวตะวันออก-ตะวันตก พร้อมคุณสมบัติการสรุปนโยบายและการแบ่งส่วนที่ดีกว่า มีผลต่อความง่ายในการรองรับการแบ่งส่วนย่อยอย่างละเอียดโดยไม่ทำให้โครงสร้างไฟร์วอลล์ทำงานหนักเกินไป
ความหน่วง, ประสบการณ์ผู้ใช้ ความหน่วงที่เพิ่มสูงขึ้นและการหลุดการเชื่อมต่อเป็นครั้งคราวในช่วงที่มีการใช้งาน VDI สูงสุด ทำให้ประสบการณ์การใช้งานของผู้ใช้ไม่สม่ำเสมอ ช่วยเพิ่มพื้นที่ว่างในการส่งข้อมูล แต่การเพิ่มจำนวนช่วงการส่งข้อมูลระหว่างโหนด ASA ที่ขยายขนาดอาจเพิ่มความซับซ้อนและทำให้เกิดความคลาดเคลื่อนได้ ความจุต่อโหนดที่สูงขึ้นจะช่วยลดการแย่งใช้ทรัพยากรและทำให้ความหน่วงของเซสชัน VDI สามารถคาดการณ์ได้ภายใต้ภาระงานหนัก ส่งผลกระทบต่อประสิทธิภาพการทำงานของ VDI ที่รับรู้ได้ ความเสถียรของเซสชัน และความสามารถในการรองรับผู้ใช้ระยะไกล/สาขาจำนวนมากขึ้น
ความซับซ้อนในการดำเนินงาน มีจุดคอขวดเพียงจุดเดียวหรือสองสามจุด โครงสร้างเรียบง่ายแต่เปราะบาง การรับน้ำหนักเกินหรือความเสียหายใดๆ จะส่งผลกระทบเป็นวงกว้าง ยิ่งมีโหนดมากขึ้น มีคู่การทำงานสำรองมากขึ้น และมีชุดกฎมากขึ้น การอัปเกรดและการแก้ไขปัญหาก็จะยิ่งยากขึ้น แพลตฟอร์มที่มีจำนวนน้อยลงแต่มีประสิทธิภาพมากขึ้น พร้อมการจัดการนโยบาย การบันทึกข้อมูล และการจัดการวงจรชีวิตแบบรวมศูนย์มากขึ้น ส่งผลกระทบต่อการดำเนินงานในวันที่สอง ความเร็วในการตอบสนองต่อเหตุการณ์ และความพยายามที่จำเป็นในการรักษาความปลอดภัย
การลงทุนและวงจรชีวิต ต้นทุนเริ่มต้นต่ำ แต่มีอายุการใช้งานจำกัดและไม่เหมาะสมกับการเติบโตของ VM/VDI และ SSL ในอนาคต เป็นการต่อยอดการลงทุนใน ASA แต่จะผูกคุณไว้กับระบบเก่าที่มีระบบนิเวศและแผนงานด้านฟีเจอร์ที่ลดลงเรื่อยๆ ปรับการใช้จ่ายให้สอดคล้องกับแพลตฟอร์มรุ่นใหม่ ด้วยแผนงาน การสนับสนุน และการบูรณาการที่ดีขึ้นกับ SecureX/ระบบวิเคราะห์ข้อมูล ให้คำแนะนำว่าควรใช้ประโยชน์จากสินทรัพย์ที่มีอยู่ ขยายโครงสร้างพื้นฐานเดิม หรือลงทุนในแพลตฟอร์มที่รองรับโครงการริเริ่มในอนาคต
ความปลอดภัยและการตรวจสอบเชิงลึก คุณสมบัติหลักของ ASA; ข้อจำกัดของ CPU ทำให้การตรวจสอบขั้นสูงแบบต่อเนื่องในระดับใหญ่ทำได้ยาก ยังมีช่องว่างสำหรับการตรวจสอบเชิงลึกอยู่บ้าง แต่ถูกจำกัดด้วยชุดคุณสมบัติและดีไซน์ฮาร์ดแวร์ของ ASA รุ่นเก่า ออกแบบมาเพื่อการตรวจสอบเชิงลึก (TLS, IPS, App ID) พร้อมรองรับปริมาณงานที่สูงขึ้นในศูนย์ข้อมูลเสมือนจริง พิจารณาว่าคุณสามารถบังคับใช้นโยบายการตรวจสอบที่เข้มงวดมากขึ้นได้หรือไม่ โดยไม่ละเมิดข้อตกลงระดับบริการ (SLA) สำหรับเวิร์กโหลด VM/VDI
ความเสี่ยงด้านการย้ายถิ่นฐานและการเตรียมพร้อมสำหรับอนาคต ขณะนี้ยังไม่มีการย้ายระบบ แต่มีความเสี่ยงที่จะเกิดไฟฟ้าดับโดยไม่คาดคิดและการอัปเกรดฉุกเฉินเมื่อปริมาณการใช้งานเพิ่มขึ้น การเปลี่ยนแปลงเกิดขึ้นทีละน้อย แต่ยังคงผูกติดอยู่กับรหัส ASA ที่ล้าสมัยและระยะเวลาการสนับสนุน การย้ายระบบในอนาคตถูกเลื่อนออกไป วางแผนเส้นทางการเปลี่ยนผ่านไปสู่ระบบ Firepower ที่ทันสมัย ​​พร้อมตัวเลือกในการนำ NGFW และบริการด้านนโยบายมาใช้เต็มรูปแบบในภายหลัง กำหนดว่าคุณยอมรับความเสี่ยงในระยะสั้นหรือวางแผนการเปลี่ยนผ่านอย่างเป็นระบบไปสู่สถาปัตยกรรมที่สามารถพัฒนาต่อไปได้

ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

  • +1-626-655-0998 (สหรัฐอเมริกา)
    เวลาสากลเชิงพิกัด 15:00-00:00 น.
  • +852-2592-5389 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 00:00-09:00 น.
  • +852-2592-5411 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 06:00-15:00 น.
ขอรับใบเสนอราคา
แชทสด
ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

สถานการณ์การใช้งานที่เหมาะสม

สภาพแวดล้อมที่เหมาะสมที่สุดซึ่ง ASA 2130 กลายเป็นคอขวด และการย้ายไปใช้ไฟร์วอลล์ Cisco Secure Firewall รุ่นใหม่จะช่วยให้ประสิทธิภาพของ VM และ VDI มีเสถียรภาพมากขึ้น

กลุ่มเครือข่าย VDI หนาแน่นในศูนย์ข้อมูลแบบรวมศูนย์

กลุ่มเครือข่าย VDI หนาแน่นในศูนย์ข้อมูลแบบรวมศูนย์

  • รองรับเซสชัน VDI แบบถาวรและไม่ถาวรหลายพันรายการ ในกรณีที่ ASA 2130 ไม่สามารถรองรับเซสชันพร้อมกัน ปริมาณการรับส่งข้อมูล TLS และอัตราการตั้งค่าการเชื่อมต่อได้อีกต่อไป
  • แบ่งส่วนและรักษาความปลอดภัยเครือข่ายการจัดการ VDI, ผู้ใช้ และพื้นที่จัดเก็บข้อมูลด้วยโซนเฉพาะและไฟร์วอลล์ Firepower 2100/3100 ที่มีความจุสูงกว่า
  • แนะนำการเข้าถึงแบบ Zero-Trust สำหรับผู้ใช้ VDI โดยการถ่ายโอนการประมวลผล VPN, การถอดรหัส SSL และการตรวจสอบตัวตนผู้ใช้ไปยังแพลตฟอร์มไฟร์วอลล์รุ่นใหม่ที่มีความสามารถในการขยายขนาดได้มากกว่า
คลัสเตอร์เซิร์ฟเวอร์เสมือนและไมโครเซอร์วิส

คลัสเตอร์เซิร์ฟเวอร์เสมือนและไมโครเซอร์วิส

  • ปกป้องการรับส่งข้อมูลระหว่างทิศตะวันออกและทิศตะวันตก ระหว่างคลัสเตอร์ VM ที่หนาแน่นและเวิร์กโหลดแบบคอนเทนเนอร์ ซึ่ง ASA 2130 กลายเป็นจุดคอขวดด้านความหน่วงและปริมาณงาน
  • ใช้ Firepower 2100/4100 เป็นไฟร์วอลล์หลักของศูนย์ข้อมูล เพื่อนำนโยบายไมโครเซกเมนเตชั่นมาใช้ โดยเพิ่มจำนวนกฎและมองเห็นแอปพลิเคชันได้ชัดเจนยิ่งขึ้น
  • เพิ่มประสิทธิภาพไฟร์วอลล์เพื่อรองรับไมโครเซอร์วิส, API และทราฟฟิกเซอร์วิสเมช โดยเปรียบเทียบประสิทธิภาพของ ASA 5585 และ Firepower ก่อนทำการย้ายระบบ
ศูนย์กลางการเข้าถึงระบบคลาวด์แบบไฮบริดและเดสก์ท็อประยะไกล

ศูนย์กลางการเข้าถึงระบบคลาวด์แบบไฮบริดและเดสก์ท็อประยะไกล

  • จัดการกับจำนวนผู้ใช้ SSL VPN และ AnyConnect ที่เพิ่มขึ้น ซึ่งข้อจำกัดด้านเซสชันและการเข้ารหัสของ ASA 2130 ทำให้ปริมาณการรับส่งข้อมูลเดสก์ท็อประยะไกลและ VDI ลดลง
  • รักษาความปลอดภัยการรับส่งข้อมูลระหว่างศูนย์ข้อมูลภายในองค์กรและแพลตฟอร์ม VDI หรือ DaaS บนคลาวด์สาธารณะด้วยอุปกรณ์ Firepower ที่มีประสิทธิภาพสูงกว่า โดยเข้ามาแทนที่โหนด ASA รุ่นเก่า
  • รวมอุปกรณ์ ASA VPN concentrator หลายตัวเข้าไว้ในอุปกรณ์ Firepower 2100/3100 ที่มีประสิทธิภาพมากขึ้นจำนวนน้อยลง ในขณะที่ยังคงรักษาความสอดคล้องของนโยบายสำหรับการเข้าถึงแบบไฮบริด
การแบ่งส่วนแกนหลักและการกระจายสำหรับองค์กรขนาดใหญ่

การแบ่งส่วนแกนหลักและการกระจายสำหรับองค์กรขนาดใหญ่

  • ลดภาระงานของไฟร์วอลล์ ASA 2130 ที่มากเกินไปในเครือข่ายหลักของวิทยาเขตหรือศูนย์ข้อมูล ซึ่งมีการใช้งาน VDI, VoIP และ SaaS ในปริมาณมากเกินกว่าปริมาณงานที่มีอยู่
  • แนะนำการแบ่งส่วนแบบลำดับชั้นระหว่างการเข้าถึงของผู้ใช้ การกระจาย และศูนย์ข้อมูล โดยใช้แพลตฟอร์ม Firepower 2100/4100 ที่มีขนาดเหมาะสม
  • รองรับการเติบโตในอนาคตของความหนาแน่นของ VM, การไหลของข้อมูลระหว่างตะวันออกและตะวันตก และการรวมสาขา โดยใช้เกณฑ์ประสิทธิภาพพื้นฐานของ ASA 5585 เดิมในการวางแผนระดับไฟร์วอลล์ใหม่
ผู้ให้บริการและแพลตฟอร์มโฮสติ้ง VDI แบบจัดการ

ผู้ให้บริการและแพลตฟอร์มโฮสติ้ง VDI แบบจัดการ

  • รักษาความปลอดภัยแพลตฟอร์ม VDI แบบหลายผู้เช่าและเดสก์ท็อปแบบโฮสต์ ซึ่ง ASA 2130 จำกัดความหนาแน่นของผู้สมัครใช้บริการและบังคับใช้สัดส่วนการเกินจำนวนผู้ใช้ที่เหมาะสม
  • ติดตั้งอุปกรณ์ Firepower 4100 ประสิทธิภาพสูงในรูปแบบคลัสเตอร์ไฟร์วอลล์แบบใช้ร่วมกัน เพื่อมอบโดเมนการกำหนดนโยบายแบบปรับขนาดได้ต่อผู้เช่าแต่ละราย สำหรับลูกค้า VDI ที่ใช้บริการโฮสติ้ง
  • ใช้ ASA 5585 เพื่อปรับขนาดการย้ายข้อมูลของ Firepower เพื่อออกแบบคลัสเตอร์แบบแอคทีฟ-แอคทีฟที่มีความยืดหยุ่นสำหรับศูนย์ข้อมูล ISP และ MSP ที่มี SLA ที่เข้มงวดเกี่ยวกับความหน่วงแฝงและเวลาทำงาน

คำถามที่พบบ่อย (FAQs)

ฉันจะรู้ได้อย่างไรว่า Cisco ASA 2130 มีขนาดเล็กเกินไปสำหรับสภาพแวดล้อม VM หรือ VDI ที่มีความหนาแน่นสูงของฉัน?

  • ตัวบ่งชี้ทั่วไป ได้แก่ การใช้งาน CPU สูงอย่างต่อเนื่องบน ASA เมื่อเซสชัน VDI เพิ่มขึ้นอย่างรวดเร็ว การสูญเสียแพ็กเก็ตเพิ่มขึ้นระหว่างช่วงบูตเครื่อง และความยากลำบากในการรักษาระดับปริมาณงานที่ต้องการเมื่อมีการใช้กฎการแบ่งส่วนย่อยระดับไมโคร
  • หากคุณเพิ่ม VM หรือ VDI pool ใหม่บ่อยครั้ง และพบว่าการเปลี่ยนแปลงนโยบายทำให้เกิดความหน่วงที่สังเกตได้ชัดเจน โดยทั่วไปแล้ว การวางแผนล่วงหน้าเพื่อเปลี่ยนไปใช้ Firepower ซีรีส์ 2100 หรือ 4100 จะคุ้มค่ากว่าการปรับแต่ง ASA 2130 ที่ใช้งานเต็มประสิทธิภาพอยู่แล้วซ้ำๆ
  • แนวทางปฏิบัติที่เหมาะสมคือ การกำหนดค่าพื้นฐานปริมาณการรับส่งข้อมูลสูงสุดในปัจจุบัน จำนวนเซสชันที่ใช้งานพร้อมกัน และการเติบโตของ VM ในอนาคต จากนั้นจึงนำตัวเลขเหล่านั้นไปจับคู่กับตัวเลือกไฟร์วอลล์รักษาความปลอดภัยของ Cisco เช่น FPR2140-ASA-K9 หรือ FPR4112-ASA-K9 เพื่อให้มีพื้นที่เผื่อเหลือเผื่อขาด แทนที่จะแค่ให้มีจำนวนอุปกรณ์ที่เพียงพอเท่านั้น

ฉันควรเลือก Firepower หรือ ASA รุ่นใดเมื่อต้องการเปลี่ยน ASA 2130 ในศูนย์ข้อมูลเสมือนจริง?

  • สำหรับการขยายขีดความสามารถทีละน้อยด้วยรูปแบบและโมเดลการทำงานที่คล้ายคลึงกัน Cisco Firepower 2100 Series เช่น FPR2140-ASA-K9 หรือ FPR2130-ASA-K9-CAP มักเป็นขั้นตอนแรกในการอัพเกรดจากข้อจำกัดของ ASA 2130 ในกรณีการใช้งาน VM และ VDI ที่มีความหนาแน่นสูง
  • หากสภาพแวดล้อมของคุณกำลังมุ่งไปสู่การรับส่งข้อมูลระหว่างตะวันออก-ตะวันตกที่หนาแน่นขึ้น ผู้ใช้ VDI มากขึ้น หรือการตรวจสอบแบบเรียลไทม์สำหรับพ็อดผู้เช่าหลายราย คุณควรพิจารณารุ่นซีรีส์ 3100 และ 4100 ที่มีประสิทธิภาพสูงกว่า เช่น CIS:FPR3130-ASA-K9 หรือ CIS:FPR4115-ASA-K9 เพื่อหลีกเลี่ยงการอัปเกรดในระยะเวลาอันใกล้นี้
  • แพลตฟอร์มประสิทธิภาพสูงรุ่นเก่าอย่าง ASA5585 ยังคงสามารถใช้เป็นข้อมูลอ้างอิงในการกำหนดขนาดได้ (ตัวอย่างเช่น ASA5585-S40P40SK9 หรือ ASA5585-S60P60SK9) แต่สำหรับการลงทุนใหม่ ผู้ซื้อส่วนใหญ่จะเลือกใช้ Firepower NGFW เนื่องจากมีอายุการใช้งานที่ยาวนานกว่าและมีแผนงานด้านซอฟต์แวร์ที่ดีกว่า

ฉันสามารถนำนโยบาย อินเทอร์เฟซ และการออกแบบ HA ที่มีอยู่เดิมของ ASA มาใช้ซ้ำได้หรือไม่ เมื่อทำการย้ายจาก ASA 2130 ไปยัง Firepower 2100 หรือ 4100?

  • หากคุณติดตั้ง Firepower 2100 หรือ 4100 ในโหมด ASA (อิมเมจซอฟต์แวร์ ASA) โครงสร้างหลักส่วนใหญ่ เช่น โซนความปลอดภัย ACL NAT และกลยุทธ์การกำหนดที่อยู่ IP สามารถนำกลับมาใช้ใหม่ได้โดยไม่ต้องแก้ไขมากนัก แม้ว่าการตั้งชื่ออินเทอร์เฟซและการปรับแต่งที่เกี่ยวข้องกับประสิทธิภาพจะต้องได้รับการตรวจสอบก็ตาม
  • แนวคิดเรื่องความพร้อมใช้งานสูง เช่น แอคทีฟ/สแตนด์บาย หรือ แอคทีฟ/แอคทีฟ ยังคงมีอยู่ แต่ไม่แนะนำให้ใช้คู่ผสมที่ประกอบด้วยรุ่น ASA 2130 และ Firepower ควรวางแผนการจัดคลัสเตอร์แบบเดียวกันสำหรับแต่ละรุ่นของแพลตฟอร์ม เพื่อให้พฤติกรรมการสลับการทำงานเมื่อเกิดข้อผิดพลาดเป็นไปอย่างคาดการณ์ได้
  • เมื่อรวม ASA 2130 หลายคู่เข้ากับโหนด Firepower 4100 จำนวนน้อยลงสำหรับกลุ่ม VDI ที่มีความหนาแน่นสูง ควรให้ความสำคัญกับการกระจายปริมาณงาน การออกแบบคลัสเตอร์ และการเปลี่ยนแปลงที่อาจเกิดขึ้นในตัวจับเวลาการสลับการทำงาน เพื่อหลีกเลี่ยงการหลุดการเชื่อมต่อโดยไม่คาดคิดระหว่างการเปลี่ยนผ่าน

ฉันควรพิจารณาความเสี่ยงในการติดตั้งใช้งานอะไรบ้าง เมื่อติดตั้งไฟร์วอลล์ Firepower ใหม่ลงในโครงสร้าง VM และ VDI ที่มีอยู่เดิม?

  • ในสภาพแวดล้อมเสมือนจริงที่มีความหนาแน่นสูง ความเสี่ยงหลักคือการประเมินปริมาณการรับส่งข้อมูลระหว่างโฮสต์ ESXi หรือ KVM ต่ำเกินไป โดยเฉพาะอย่างยิ่งในช่วงที่มีการเข้าสู่ระบบ VDI จำนวนมาก ซึ่งอาจเผยให้เห็นปัญหาคอขวดที่ซ่อนอยู่เมื่อมีการเพิ่มไฟร์วอลล์ที่มีความจุสูงกว่า เช่น CIS:FPR4112-ASA-K9 หรือ CIS:FPR4145-ASA-K9 เข้ามา
  • ตรวจสอบการตั้งค่า MTU และเส้นทางการกำหนดเส้นทางแบบไม่สมมาตรระหว่าง ASA รุ่นเก่าและโหนด Firepower ใหม่ให้ละเอียดถี่ถ้วน เพื่อหลีกเลี่ยงเซสชันที่แตกเป็นส่วนๆ หรือการตรวจสอบแพ็กเก็ตที่ไม่สอดคล้องกันในขณะที่คุณดำเนินการแบบขนานในระหว่างขั้นตอนการย้ายระบบ
  • สิ่งสำคัญอีกประการหนึ่งคือการทดสอบช่วงเวลาการสลับระบบเมื่อเกิดข้อผิดพลาดและการบำรุงรักษาด้วยโหลด VDI จำลองก่อนที่จะย้ายพูลการใช้งานจริง เพื่อให้เข้าใจและคำนึงถึงพฤติกรรมการคงอยู่ของเซสชันและการเชื่อมต่อใหม่ในแผนการเปลี่ยนระบบของคุณ

อย่างไร Router-switch.com คุณจัดการเรื่องสต็อก ระยะเวลานำส่ง และการจัดส่งสำหรับการอัปเกรด ASA และ Firepower อย่างไร?

  • สถานะสินค้าคงคลังสำหรับรุ่นต่างๆ เช่น FPR2140-ASA-K9, CIS:FPR3130-ASA-K9 และรุ่นต่างๆ ของ Cisco ASA5585 อาจแตกต่างกันไป ระยะเวลานำส่งขึ้นอยู่กับความพร้อมของสินค้า ภูมิภาค และแผนงานของผู้จำหน่ายในขณะที่สั่งซื้อเสมอ
  • สำหรับสินค้าที่มีในสต็อก เรามีบริการจัดส่งผ่านพันธมิตรด้านโลจิสติกส์ระดับโลก อย่างไรก็ตาม ระยะเวลาการจัดส่งจริงจะขึ้นอยู่กับตารางการขนส่ง การผ่านพิธีการศุลกากร และปลายทางที่แน่นอนของคุณ คุณสามารถตรวจสอบตัวเลือกและขั้นตอนทั่วไปได้ที่นี่ หน้าวิธีการจัดส่งของเรา.
  • ภาษีและอากรจะดำเนินการตามระเบียบข้อบังคับท้องถิ่น และผู้ซื้อควรตรวจสอบความรับผิดชอบในการนำเข้ากับทีมจัดซื้อภายในของตนเอง สามารถดูภาพรวมของสถานการณ์ทั่วไปได้ที่นี่ คู่มือภาษีและอากรศุลกากรของเรา.

มีข้อควรพิจารณาด้านการสนับสนุน การรับประกัน และอายุการใช้งานใดบ้างเมื่อเปลี่ยน ASA 2130 เป็นรุ่น Firepower?

  • เมื่อวางแผนการเปลี่ยน ASA 2130 ลูกค้าจำนวนมากตรวจสอบจุดสิ้นสุดการขายและจุดสิ้นสุดการสนับสนุนโดยใช้เครื่องมือต่างๆ เช่น ตัวตรวจสอบ EOL / EOSL เพื่อจัดลำดับความสำคัญว่าควรรีเฟรชไฟร์วอลล์ของศูนย์ข้อมูลใดก่อน
  • Router-switch.com สามารถนำเสนอตัวเลือกจากผู้จำหน่ายหลายราย รวมถึงฮาร์ดแวร์ใหม่และที่ได้รับการปรับปรุงใหม่ โดยมีระยะเวลารับประกันที่สอดคล้องกับสภาพของผลิตภัณฑ์และภูมิภาค รายละเอียดโดยสรุปมีอธิบายไว้ใน หน้านโยบายการรับประกันของเรา.
  • สำหรับการตรวจสอบความถูกต้องของการออกแบบการย้ายระบบจาก ASA ไปยัง Firepower ในสภาพแวดล้อม VM และ VDI ที่มีความหนาแน่นสูง คุณสามารถขอคำแนะนำจากผู้เชี่ยวชาญจากทีมงานของเราได้ผ่านทาง การสนับสนุน CCIE ฟรีโดยเฉพาะอย่างยิ่งเมื่อเปรียบเทียบขนาดระหว่างรุ่นต่างๆ เช่น ซีรี่ส์ Firepower 2100 และ 4100 โปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

โซลูชั่นเพิ่มเติม

Beyond Bandwidth: The 100G+ Data Center Architecture

เหนือกว่าแบนด์วิดท์: สถาปัตยกรรมศูนย์ข้อมูล 100G+

รากฐาน 100G ที่ต้องมี - การเติบโตที่พร้อมสำหรับ AI ประสิทธิภาพที่ไม่มีเวลาแฝงเป็นศูนย์

ศูนย์ข้อมูล
Enterprise SASE Security Architecture Guide

คู่มือสถาปัตยกรรมความปลอดภัย SASE ระดับองค์กร

เรียนรู้วิธีที่ SASE ผสานรวม SD-WAN + ระบบรักษาความปลอดภัยบนคลาวด์ เพื่อลดค่าใช้จ่ายในการดำเนินงาน (OPEX) ลง 40–60% และมอบการเข้าถึงแบบ Zero Trust ที่เป็นหนึ่งเดียวสำหรับองค์กรที่มีสาขากระจายอยู่ทั่วพื้นที่

ซาเซ
Copper vs Fiber vs DAC/AOC Interconnects Guide

คู่มือการเชื่อมต่อระหว่างทองแดง ไฟเบอร์ และ DAC/AOC

การเปรียบเทียบแบบสมบูรณ์ของทองแดง ไฟเบอร์ DAC และ AOC ทั้งความหน่วง ระยะการเข้าถึง ต้นทุน และความเหมาะสมในการใช้งาน 10G/25G/100G/400G

สายเคเบิลและเครื่องส่งสัญญาณ
ล็อกอิน
สมัครสมาชิก