จัดส่งแบบด่วนถึง
ติดต่อเรา
ติดตามการสั่งซื้อ
ค้นหา
การค้นหายอดนิยม
สอบถามข้อมูล
ตะกร้าสินค้า
เข้าสู่ระบบ

คูปอง
เสนอราคาตอนนี้
ประหยัดสูงสุด 8%

สอบถามข้อมูล
ติดต่อเรา

ข้อเสนอแนะ
ข้อเสนอแนะของคุณ
คุณจะให้คะแนนเราเท่าไร?
ความง่ายดายในการใช้งาน:
ข้อเสนอแนะการซื้อ:
รายละเอียดสินค้า:

สถาปัตยกรรมไฟร์วอลล์แบบกระจายสำหรับองค์กรแบบไฮบริด

สถาปัตยกรรมไฟร์วอลล์แบบกระจายสำหรับองค์กรแบบไฮบริด
  • แนะนำ
  • ชาเลนจ์ (Challenge)
  • สินค้าแนะนำ
  • เปรียบเทียบ
  • ใช้กรณี
รับความช่วยเหลือจากผู้เชี่ยวชาญ

แนวคิดใหม่เกี่ยวกับการบูรณาการระบบรักษาความปลอดภัยแบบไฮบริด

แนวคิดใหม่เกี่ยวกับการบูรณาการระบบรักษาความปลอดภัยแบบไฮบริด

  • องค์กรแบบไฮบริดกำลังเคลื่อนย้ายแอปพลิเคชันและข้อมูลไปมาระหว่างศูนย์ข้อมูล วิทยาเขต สาขา และระบบคลาวด์หลายแห่ง ในขณะที่ผู้ใช้เชื่อมต่อจากทุกที่ผ่านลิงก์ที่หลากหลาย ในสภาพแวดล้อมเช่นนี้ ไฟร์วอลล์รอบนอกเพียงตัวเดียวไม่สามารถให้การแบ่งส่วนหรือการควบคุมภัยคุกคามได้อย่างสม่ำเสมออีกต่อไป ทีมรักษาความปลอดภัยต้องสร้างสมดุลระหว่างการมองเห็นจากฝั่งตะวันออกไปตะวันตก ความสม่ำเสมอของนโยบาย และการควบคุมการเคลื่อนย้ายในแนวนอน โดยไม่เพิ่มความหน่วงหรือทำให้การดำเนินงานซับซ้อนเกินไป

    บทความนี้กล่าวถึงวิธีการออกแบบสถาปัตยกรรมไฟร์วอลล์แบบกระจายศูนย์ที่สอดคล้องกับการรักษาความปลอดภัยของศูนย์ข้อมูล เครือข่ายส่วนปลายของวิทยาเขต และสาขาต่างๆ ด้วยการแบ่งส่วนเสมือนในสภาพแวดล้อมแบบไฮบริด เราเน้นที่จุดยึดการควบคุม วิธีการผสานรวมไฟร์วอลล์ฮาร์ดแวร์และอินสแตนซ์เสมือน และวิธีการปรับขนาดนโยบายให้เหมาะสมกับแต่ละไซต์ เป้าหมายคือการชี้นำการตัดสินใจเกี่ยวกับบทบาทของอุปกรณ์ เกตเวย์สาขา และใบอนุญาตไฟร์วอลล์เสมือนในรูปแบบการออกแบบที่สอดคล้องกันและพร้อมสำหรับอนาคต

อุปสรรคสำคัญในการออกแบบไฟร์วอลล์แบบกระจาย

การออกแบบไฟร์วอลล์แบบกระจายศูนย์ทั่วศูนย์ข้อมูล วิทยาเขต และสาขาต่างๆ นั้นถูกจำกัดด้วยขนาด ความหน่วง การบูรณาการกับระบบเดิม และการดำเนินงานที่กระจัดกระจาย

อุปสรรคสำคัญในการออกแบบไฟร์วอลล์แบบกระจาย

  • นโยบายที่สอดคล้องกันในโครงสร้างเครือข่ายแบบไฮบริด

    การบังคับใช้ชุดนโยบายความปลอดภัยชุดเดียวกับทุกไฟร์วอลล์ทางกายภาพ อินสแตนซ์เสมือน และสาขาต่างๆ นั้นทำได้ยาก ส่งผลให้เกิดช่องโหว่และกฎเกณฑ์ที่กระจัดกระจาย

  • เพิ่มประสิทธิภาพการทำงานโดยไม่ทำให้ขนาดโปรแกรมใหญ่เกินไป

    การสร้างสมดุลระหว่างปริมาณงาน ความจุของเซสชัน และการตรวจสอบแบบตะวันออก-ตะวันตก กับต้นทุนฮาร์ดแวร์และระดับใบอนุญาต เป็นเรื่องยากที่จะคาดการณ์และกำหนดขนาดให้เหมาะสมได้

  • ความซับซ้อนในการดำเนินงานและช่องว่างด้านเครื่องมือ

    อุปกรณ์ที่หลากหลาย ระบบเสมือน และใบอนุญาต VSYS ทำให้กระบวนการตรวจสอบ การแก้ไขปัญหา และการเปลี่ยนแปลงมีความกระจัดกระจาย

ไฟร์วอลล์องค์กรแบบกระจายศูนย์เทียบกับแบบรวมศูนย์

เปรียบเทียบไฟร์วอลล์แบบรวมศูนย์ เกตเวย์สาขา และการแบ่งส่วนเสมือน เพื่อออกแบบสถาปัตยกรรมแบบกระจายที่เหมาะสมสำหรับองค์กรแบบไฮบริด

คุณสมบัติ (Feature) ไฟร์วอลล์ศูนย์ข้อมูลส่วนกลาง ไฟร์วอลล์สาขาและเกตเวย์รักษาความปลอดภัยที่ขอบเครือข่าย
ใบอนุญาตไฟร์วอลล์เสมือนและการแบ่งส่วนเครือข่าย (พร้อมใช้งาน)
 ผลกระทบในการดำเนินงาน
ความเหมาะสมในการประจำการ เหมาะที่สุดสำหรับศูนย์ข้อมูลแบบแกนเดี่ยวหรือแกนคู่ และจุดรวมเครือข่ายภายในวิทยาเขตที่ใช้คลัสเตอร์ USG6630E, USG6712E-AC, SRX4200, FPR2120-FTD เหมาะอย่างยิ่งสำหรับสาขาที่กระจายอยู่ทั่วพื้นที่ เครือข่าย SD-WAN และไซต์ระยะไกลที่ใช้ SRX300/340/345, USG6306, USG6110E ขยายขอบเขตของนโยบายและการแบ่งส่วนย่อยระดับไมโครไปสู่สภาพแวดล้อมแบบหลายผู้เช่า คลาวด์ และเสมือนจริง ด้วยใบอนุญาต VSYS ที่ปรับขนาดได้ ระบุให้ชัดเจนว่าเลเยอร์ใดเป็นโฮสต์ของจุดยึดความเชื่อถือ: แกนหลัก ขอบ หรือโครงสร้างเสมือน—เพื่อลดการออกแบบสถาปัตยกรรมที่ซับซ้อนเกินไปหรือเล็กเกินไป
แบบจำลองการจัดการจราจร โดยหลักแล้วจะเป็นการตรวจสอบในแนวเหนือ-ใต้ การแบ่งส่วนระหว่าง VLAN และระหว่างโซน สำหรับการรับส่งข้อมูลหลักของศูนย์ข้อมูลและวิทยาเขต การแยกเครือข่ายภายในพื้นที่ การควบคุมการเข้าถึง WAN นโยบายที่เน้นผู้ใช้และอุปกรณ์เป็นศูนย์กลาง ใกล้กับอุปกรณ์ปลายทาง และ IoT การแบ่งส่วนเครือข่ายแบบละเอียดระหว่างตะวันออกและตะวันตก ครอบคลุมเครือข่ายเสมือน ผู้เช่า และระดับแอปพลิเคชัน โดยไม่ต้องใช้ฮาร์ดแวร์เพิ่มเติม ช่วยให้คุณตัดสินใจได้ว่าจะตรวจสอบการไหลเวียนของจราจรในจุดใด เพื่อหลีกเลี่ยงปัญหาคอขวดและจุดบอดในเส้นทางจราจรแบบผสมผสาน
ความสามารถในการปรับขนาดและความยืดหยุ่น การขยายขีดความสามารถในการรับส่งข้อมูลปริมาณมากทำได้โดยใช้แชสซีขนาดใหญ่ขึ้นหรือระบบ HA คู่ การเพิ่มกำลังการผลิตจำเป็นต้องมีการอัปเกรดฮาร์ดแวร์และเพิ่มพื้นที่ในแร็ค ขยายขนาดในแนวนอนโดยการเพิ่มเกตเวย์สาขามากขึ้นเมื่อไซต์ต่างๆ ขยายตัว โดยแต่ละอุปกรณ์จะมีขนาดเหมาะสมกับแบนด์วิดท์ของไซต์นั้นๆ การขยายขนาดแบบยืดหยุ่นของอินสแตนซ์ VSYS และไฟร์วอลล์เสมือน: ความจุเพิ่มขึ้นผ่านใบอนุญาตเพิ่มเติม ไม่ใช่อุปกรณ์เพิ่มเติม นำเสนอแผนงานสำหรับการขยายขนาดจากไม่กี่แห่งไปเป็นหลายร้อยแห่ง และจากระบบทางกายภาพไปสู่ระบบมัลติคลาวด์โดยไม่ต้องออกแบบใหม่
ความลึกของการแบ่งส่วนความปลอดภัย การแบ่งส่วนตามโซนที่แข็งแกร่งระหว่างเครือข่ายหลัก DMZ และศูนย์ข้อมูลระดับต่างๆ โดยมีความละเอียดตั้งแต่ระดับหยาบไปจนถึงระดับปานกลาง บังคับใช้การแบ่งส่วนตามสถานที่ เช่น โซนสำหรับแขก/องค์กร/Wi-Fi และการแยกส่วนงานด้านเทคโนโลยี/สำนักงานในแต่ละสถานที่ ช่วยให้สามารถแบ่งส่วนย่อยได้อย่างละเอียดตามผู้เช่า แอปพลิเคชัน หรือปริมาณงาน โดยสามารถสร้าง VSYS ได้หลายพันตัวเพื่อการแยกส่วนอย่างละเอียดหากจำเป็น แสดงให้เห็นว่าการแบ่งส่วนเครือข่ายของคุณสามารถลึกได้แค่ไหน และควรนำขอบเขตความไว้วางใจเป็นศูนย์มาใช้ในส่วนใดสำหรับเวิร์กโหลดที่สำคัญ
การผสานรวมระบบไฮบริดและระบบคลาวด์ เชื่อมต่อศูนย์ข้อมูลภายในองค์กรกับเครือข่ายคลาวด์ ทำหน้าที่เป็นจุดบังคับใช้หลักภายในองค์กร แต่ไม่ได้เน้นการใช้งานบนคลาวด์โดยตรง เหมาะสำหรับการเข้าถึง SaaS/IaaS แบบไฮบริดจากสาขาต่างๆ รองรับการเชื่อมต่อแบบปลอดภัยไปยังศูนย์ข้อมูลและศูนย์กลางคลาวด์ ออกแบบมาเพื่อขยายกรอบนโยบายเดียวกันนี้ไปสู่คลาวด์ส่วนตัว คลาวด์สาธารณะ และโครงสร้างพื้นฐานศูนย์ข้อมูลเสมือน แสดงให้เห็นว่าแบบจำลองความปลอดภัยของคุณสามารถปรับใช้กับแอปพลิเคชันที่ย้ายไปยังแพลตฟอร์มคลาวด์หรือแพลตฟอร์มเสมือนได้อย่างง่ายดายเพียงใด
ความซับซ้อนในการดำเนินงาน นโยบายแบบรวมศูนย์และอุปกรณ์ที่น้อยลงช่วยให้การควบคุมง่ายขึ้น แต่ช่วงเวลาในการเปลี่ยนแปลงมีความเสี่ยงสูงและเชื่อมโยงกันอย่างแน่นหนา มีอุปกรณ์จำนวนมากที่ต้องจัดการ แต่ผลกระทบของการเปลี่ยนแปลงในระดับท้องถิ่นนั้นจำกัดอยู่เฉพาะแต่ละไซต์ จึงเหมาะกับการจัดการโดยใช้เทมเพลต การวางนโยบายแบบรวมศูนย์: แพลตฟอร์มเสมือนเดียวที่มีโดเมน VSYS หลายโดเมน ช่วยลดความซ้ำซ้อนของฮาร์ดแวร์และทำให้การดำเนินงานแบบหลายผู้เช่าง่ายขึ้น แนวทางในการพิจารณาว่าควรจัดระบบการดำเนินงานไว้ที่ส่วนกลาง กระจายอำนาจ หรือใช้ระบบเสมือนจริง เพื่อให้สอดคล้องกับทักษะของทีมและความพร้อมของเครื่องมือที่มีอยู่
โปรไฟล์ต้นทุน ค่าใช้จ่ายด้านการลงทุนเริ่มต้นที่สูงขึ้นสำหรับอุปกรณ์ระดับไฮเอนด์ ระบบไฟฟ้า และชั้นวาง แต่มีมูลค่าระยะยาวที่แข็งแกร่งในพื้นที่ที่มีปริมาณการใช้งานหนาแน่น ค่าใช้จ่ายด้านการลงทุนต่อไซต์สามารถคาดการณ์ได้ ง่ายต่อการทยอยเปิดใช้งาน แต่ค่าใช้จ่ายตลอดอายุการใช้งานและการสนับสนุนจะเพิ่มขึ้นตามจำนวนไซต์ รูปแบบค่าใช้จ่ายในการดำเนินงาน (OpEx) ที่ขับเคลื่อนด้วยใบอนุญาต: มีประสิทธิภาพสูงในกรณีที่ไฟร์วอลล์เชิงตรรกะหรือผู้เช่าจำนวนมากใช้ฮาร์ดแวร์ร่วมกัน ช่วยสร้างสมดุลระหว่างค่าใช้จ่ายด้านการลงทุน (CapEx) กับค่าใช้จ่ายด้านการดำเนินงาน (OpEx) และตัดสินใจว่าควรใช้ใบอนุญาตซอฟต์แวร์เป็นตัวกำหนดกลยุทธ์การขยายธุรกิจของคุณ ไม่ใช่จำนวนเครื่อง
บทบาทที่เหมาะสมที่สุดในสถาปัตยกรรมแบบกระจายศูนย์ วางรากฐานด้านความปลอดภัยสำหรับศูนย์ข้อมูล โครงข่ายหลักของวิทยาเขต และโครงข่ายเชื่อมต่อระหว่างไซต์ต่างๆ รวมถึงการยุติการเชื่อมต่อ VPN ขนาดใหญ่ รักษาความปลอดภัยของเครือข่ายอินเทอร์เน็ต/WAN ที่สาขาต่างๆ บังคับใช้นโยบายผู้ใช้และอุปกรณ์ให้ใกล้กับแหล่งที่มาของการรับส่งข้อมูลมากที่สุด ทำหน้าที่เป็นโครงสร้างพื้นฐานด้านนโยบายและชั้นการแบ่งส่วนในระบบต่างๆ ทั้งทางกายภาพ เสมือนจริง และบนคลาวด์ ในรูปแบบการออกแบบที่เป็นหนึ่งเดียว แสดงให้เห็นอย่างชัดเจนว่าการออกแบบไฮบริดที่แข็งแกร่งที่สุดคือการผสมผสานทั้งสามอย่างเข้าด้วยกัน โดยใช้การแบ่งส่วนเสมือนเป็นระนาบควบคุมเชิงกลยุทธ์

ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

  • +1-626-655-0998 (สหรัฐอเมริกา)
    เวลาสากลเชิงพิกัด 15:00-00:00 น.
  • +852-2592-5389 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 00:00-09:00 น.
  • +852-2592-5411 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 06:00-15:00 น.
ขอรับใบเสนอราคา
แชทสด
ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

กรณีการใช้งานไฟร์วอลล์แบบกระจาย

ออกแบบมาสำหรับองค์กรแบบไฮบริดที่ต้องการการบังคับใช้นโยบายความปลอดภัยที่สม่ำเสมอและละเอียดถี่ถ้วน ตั้งแต่ศูนย์ข้อมูลไปจนถึงสาขาและเวิร์กโหลดแบบมัลติคลาวด์

การแบ่งส่วนศูนย์ข้อมูลแบบไฮบริดตะวันออก-ตะวันตก

การแบ่งส่วนศูนย์ข้อมูลแบบไฮบริดตะวันออก-ตะวันตก

  • ติดตั้งอุปกรณ์ USG6630E, USG6712E-AC และ FPR2120 ในชั้นการรวมข้อมูลและชั้นหลักของศูนย์ข้อมูล เพื่อบังคับใช้การแบ่งส่วนย่อยระดับไมโครระหว่างชั้นแอปพลิเคชันและโซนผู้เช่า
  • ใช้ใบอนุญาตไฟร์วอลล์เสมือน เช่น LIC-VSYS-20-NGFWM หรือ LIC-VSYS-20-USG6000 เพื่อแยกส่วนการพัฒนา การทดสอบ และการใช้งานจริงบนคลัสเตอร์คอมพิวเตอร์แบบใช้ร่วมกัน โดยไม่ต้องออกแบบเครือข่ายพื้นฐานใหม่
  • ดำเนินการบังคับใช้นโยบายแบบตะวันออก-ตะวันตกอย่างสม่ำเสมอสำหรับเวิร์กโหลด VM, คอนเทนเนอร์ และเซิร์ฟเวอร์แบบไม่มีระบบปฏิบัติการในศูนย์ข้อมูลหลักและศูนย์ข้อมูลสำรอง โดยมีการจัดการกฎแบบรวมศูนย์และการบังคับใช้ในระดับท้องถิ่นที่แต่ละโซนความเชื่อถือ
การแบ่งส่วนเครือข่าย LAN หลักในวิทยาเขตและเครือข่าย LAN ระดับองค์กร

การแบ่งส่วนเครือข่าย LAN หลักในวิทยาเขตและเครือข่าย LAN ระดับองค์กร

  • ติดตั้งอุปกรณ์ USG6503E-C-AC และ SRX4200 ในชั้นแกนกลางและชั้นกระจายสัญญาณของวิทยาเขต เพื่อแบ่งส่วน VLAN สำหรับผู้ใช้ อุปกรณ์ IoT แขก และอุปกรณ์ OT ด้วยนโยบายไฟร์วอลล์แบบกระจาย
  • ใช้กฎที่คำนึงถึงตัวตนและอุปกรณ์ใกล้กับสวิตช์ควบคุมการเข้าถึงภายในมหาวิทยาลัย เพื่อจำกัดการเคลื่อนย้ายระหว่างแผนก ห้องปฏิบัติการ และบริการส่วนกลาง ในขณะที่ยังคงการออกแบบเส้นทางไว้เหมือนเดิม
  • ใช้ใบอนุญาต VSYS เช่น LIC-VSYS-200-NGFWM หรือ LIC-VSYS-4000-E8KE เพื่อแยกหน่วยธุรกิจและเจ้าของบริการออกจากกันในเชิงตรรกะ ในขณะที่ยังคงใช้คลัสเตอร์ฮาร์ดแวร์ไฟร์วอลล์ประสิทธิภาพสูงเดียวกัน
การเชื่อมต่อที่ปลอดภัยสำหรับสาขาและไซต์ระยะไกล

การเชื่อมต่อที่ปลอดภัยสำหรับสาขาและไซต์ระยะไกล

  • ติดตั้ง SRX300, SRX340, SRX345, USG6306 และ HW:USG6110E-AC ที่สาขาต่างๆ เพื่อบังคับใช้ไฟร์วอลล์ในพื้นที่ จัดการการเชื่อมต่อ VPN และเชื่อมต่อแอปพลิเคชัน SaaS ออกไปยังเครือข่ายภายนอก
  • ขยายขอบเขตของนโยบายความปลอดภัยส่วนกลางไปยังร้านค้าปลีก สำนักงานสาขา และคลังสินค้าขนาดเล็ก พร้อมทั้งอนุญาตให้มีกฎเฉพาะพื้นที่สำหรับบริการในท้องถิ่นและข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ
  • ใช้อุปกรณ์รุ่น HW:USG6303E-AC หรือ USG6306-AC เป็นเกตเวย์รักษาความปลอดภัยที่สาขาที่มีปริมาณการใช้งานสูง เพื่อแบ่งส่วนระบบ POS, Wi-Fi สำหรับแขก และ LAN ขององค์กร ด้วยนโยบายไฟร์วอลล์แบบกระจายที่สม่ำเสมอ
การปกป้องเวิร์กโหลดแบบมัลติคลาวด์และเสมือนจริง

การปกป้องเวิร์กโหลดแบบมัลติคลาวด์และเสมือนจริง

  • ใช้ประโยชน์จากใบอนุญาต VSYS เช่น LFWEVSYS02 และ SWP-E8000-LIC-VSYS-5 เพื่อสร้างอินสแตนซ์ไฟร์วอลล์เสมือนที่แบ่งส่วนแอปพลิเคชันต่างๆ ในระบบคลาวด์ส่วนตัว แพลตฟอร์ม NFV และโหนดเอดจ์เสมือน
  • สร้างระบบเสมือนเฉพาะสำหรับผู้เช่า โครงการ หรือสายงานบริการต่างๆ เพื่อให้แต่ละทีมสามารถจัดการนโยบายของตนเองได้ ในขณะที่ใช้ทรัพยากรไฟร์วอลล์ทางกายภาพหรือเสมือนร่วมกัน
  • ใช้การกำหนดนโยบายไฟร์วอลล์แบบกระจายเพื่อรักษาความปลอดภัยการรับส่งข้อมูลระหว่างเวิร์กโหลดภายในองค์กรและสภาพแวดล้อมคลาวด์สาธารณะ โดยบังคับใช้การควบคุมที่สม่ำเสมอสำหรับการเรียกใช้ API ไมโครเซอร์วิส และการไหลของแอปพลิเคชันแบบไฮบริด
เทคโนโลยีการปฏิบัติงานและการปกป้องสถานที่สำคัญ

เทคโนโลยีการปฏิบัติงานและการปกป้องสถานที่สำคัญ

  • ติดตั้งไฟร์วอลล์สำหรับสาขาและวิทยาเขต เช่น SRX340, USG6306 และ HW:USG6110E-AC ในโรงงาน โรงไฟฟ้า และศูนย์โลจิสติกส์ เพื่อแบ่งแยกเครือข่าย OT ออกจากเครือข่าย IT ในขณะที่ยังคงรักษาเส้นทางการรับส่งข้อมูลที่แน่นอนไว้
  • ติดตั้งระบบไฟร์วอลล์แบบกระจายสำหรับเครือข่าย SCADA, PLC และเซ็นเซอร์ โดยใช้อุปกรณ์หลัก เช่น USG6712E-AC และ SRX4200 เพื่อควบคุมการเข้าถึงจากผู้ใช้ภายในองค์กรและผู้ใช้ระยะไกลอย่างเข้มงวด
  • ใช้เซ็กเมนต์ไฟร์วอลล์เสมือนและใบอนุญาต VSYS เพื่อสร้างโดเมนความปลอดภัยที่แยกต่างหากสำหรับผู้รวมระบบ ผู้ให้บริการบำรุงรักษา และเครื่องมือตรวจสอบ โดยไม่ต้องเปิดเผยสภาพแวดล้อม OT ที่ใช้งานจริง

คำถามที่พบบ่อย (FAQs)

ฉันจะตัดสินใจเลือกระหว่างไฟร์วอลล์สำหรับศูนย์ข้อมูลและไฟร์วอลล์สำหรับสาขาในสถาปัตยกรรมแบบกระจายได้อย่างไร?

  • ในการออกแบบไฟร์วอลล์แบบกระจายไฮบริด การแบ่งส่วนศูนย์ข้อมูลและวิทยาเขตมักจะจัดการโดยอุปกรณ์ประสิทธิภาพสูง เช่น USG6630E, USG6712E-AC, CIS:FPR2120-FTD-HA-BUN, SRX4200-SYS-JB-AC, SRX4200-SYS-JE-AC และ HW:USG6503E-C-AC ในขณะที่การเชื่อมต่อสาขาและการบังคับใช้ในพื้นที่นั้นจะถูกมอบหมายให้กับ SRX300, SRX340, SRX345, ซีรี่ส์ USG6306, HW:USG6110E-AC หรือ HW:USG6303E-AC
  • หลักเกณฑ์ในการตัดสินใจคือ กำหนดขนาดไฟร์วอลล์หลัก/ศูนย์ข้อมูลของคุณโดยพิจารณาจากจำนวนเซสชันพร้อมกันทั้งหมด ความต้องการการแบ่งส่วนเครือข่ายระหว่างตะวันออกและตะวันตก และแผนการอนุญาตใช้งานระบบเสมือน (VSYS) และกำหนดขนาดไฟร์วอลล์สาขาของคุณโดยพิจารณาจากแบนด์วิดท์ WAN ต่อไซต์และจำนวนผู้ใช้ หากคุณไม่แน่ใจว่าแต่ละไซต์อยู่ในระดับใด คุณสามารถขอคำแนะนำด้านการออกแบบได้ผ่านทางเว็บไซต์ของเรา การสนับสนุน CCIE ฟรี ก่อนที่จะสรุปรายการวัสดุขั้นสุดท้าย

โมเดลไฟร์วอลล์เหล่านี้สามารถทำงานร่วมกันได้ในโครงสร้างไฟร์วอลล์แบบกระจายศูนย์เดียวกันหรือไม่?

  • องค์กรแบบไฮบริดมักใช้อุปกรณ์จากผู้จำหน่ายและรุ่นต่างๆ กัน ตัวอย่างเช่น Cisco Firepower (CIS:FPR2120-FTD-HA-BUN) ที่ขอบของศูนย์ข้อมูล Juniper SRX4200 ในส่วนแกนกลาง และ SRX300/SRX340/SRX345 หรือ USG6306/USG6110E-AC ที่สาขา แต่คุณต้องวางแผนขอบเขตของระนาบควบคุมให้ชัดเจน: อุปกรณ์เหล่านี้ไม่ได้ใช้โครงสร้างพื้นฐานการจัดการของผู้จำหน่ายรายเดียวกันร่วมกันในทุกแบรนด์
  • เพื่อหลีกเลี่ยงการเปลี่ยนแปลงนโยบายและความขัดแย้งในการกำหนดเส้นทาง ให้ตัดสินใจล่วงหน้าว่าแพลตฟอร์มใดเป็นแหล่งข้อมูลหลักของนโยบายความปลอดภัย และตรวจสอบให้แน่ใจว่าการกำหนดเส้นทางแบบไดนามิก IPsec และการแบ่งส่วนได้รับการกำหนดมาตรฐาน หากคุณต้องการตรวจสอบความเข้ากันได้แบบรวดเร็วโดยใช้โมเดลและเวอร์ชันซอฟต์แวร์ของคุณ วิศวกรของเราสามารถให้ความช่วยเหลือได้ การสนับสนุน CCIE ฟรี.

ฉันควรพิจารณาอะไรบ้างเมื่อวางแผนความจุของไฟร์วอลล์เสมือนและใบอนุญาต VSYS สำหรับการขยายระบบไฮบริด?

  • สำหรับสภาพแวดล้อมแบบไฮบริดที่มีผู้เช่าหลายรายหรือแบบแบ่งส่วน ไฟร์วอลล์เสมือนและใบอนุญาต VSYS เช่น LIC-VSYS-20-NGFWM, LFWEVSYS02, SWP-E8000-LIC-VSYS-5, LIC-VSYS-20-USG6000, LIC-VSYS-200-NGFWM และ LIC-VSYS-4000-E8KE ควรเลือกขนาดตามจำนวนโดเมนความปลอดภัยที่แยกต่างหากที่คุณวางแผนไว้ในอีก 3-5 ปีข้างหน้า ไม่ใช่เพียงแค่ความต้องการในปัจจุบัน
  • ความเสี่ยงที่พบบ่อยคือการใช้ VSYS หรืออินสแตนซ์ไฟร์วอลล์เสมือนจนหมดเมื่อมีการเพิ่มหน่วยธุรกิจใหม่หรือเซ็กเมนต์คลาวด์ ทำให้ต้องซื้อเพิ่มเติมและปรับสมดุลใหม่ในกรณีฉุกเฉิน ในระหว่างการออกแบบ ควรแมปสภาพแวดล้อมแต่ละแห่ง (DMZ, โซนพันธมิตร, VPC คลาวด์, เซ็กเมนต์ OT) กับ VSYS หรือเทนเนนต์ และเว้นพื้นที่ว่างไว้ (โดยทั่วไป 20-30% ของใบอนุญาต) เพื่อหลีกเลี่ยงการปรับโครงสร้างใหม่ที่ก่อให้เกิดความวุ่นวายในภายหลัง

ระยะเวลารอคอย สต็อก และการขนส่งสำหรับการติดตั้งไฟร์วอลล์แบบกระจายในหลายภูมิภาคได้รับการจัดการอย่างไร?

  • สำหรับการติดตั้งแบบกระจายหลายไซต์ โดยทั่วไปเราแนะนำให้ติดตั้งอุปกรณ์หลักที่สำคัญ (USG6630E, USG6712E-AC, SRX4200 series, CIS:FPR2120-FTD-HA-BUN, HW:USG6503E-C-AC) ก่อน จากนั้นจึงทยอยติดตั้งอุปกรณ์สาขา (SRX300/SRX340/SRX345, USG6306 series, HW:USG6110E-AC, HW:USG6303E-AC) ตามภูมิภาค เมื่อการเชื่อมต่อและการจัดการหลักพร้อมใช้งานแล้ว
  • ระยะเวลานำส่งและช่วงเวลาจัดส่งจริงอาจแตกต่างกันไปขึ้นอยู่กับความพร้อมของสินค้า ข้อกำหนดด้านใบอนุญาต และปลายทาง สำหรับสินค้าที่มีในสต็อกและขึ้นอยู่กับภูมิภาค ตัวเลือกการจัดส่งจะอธิบายโดยละเอียดในเว็บไซต์ของเรา วิธีการจัดส่ง แต่ควรยืนยันกำหนดการขั้นสุดท้ายกับตัวแทนฝ่ายขายของคุณเสมอก่อนที่จะตัดสินใจเลือกวันเปลี่ยนระบบ

ความเสี่ยงด้านการรับประกันและอายุการใช้งานมีผลต่อการเลือกฮาร์ดแวร์ไฟร์วอลล์แบบกระจายของฉันอย่างไร?

  • ในการสร้างสถาปัตยกรรมแบบกระจายศูนย์ การผสมผสานแพลตฟอร์มไฟร์วอลล์รุ่นเก่าและรุ่นใหม่ อาจก่อให้เกิดความเสี่ยงด้านวงจรชีวิตผลิตภัณฑ์ได้ กล่าวคือ ผลิตภัณฑ์รุ่นเก่าอาจใกล้ถึงกำหนดสิ้นสุดการสนับสนุนจากผู้จำหน่าย ซึ่งจะส่งผลกระทบต่อการสนับสนุนระยะยาว การอัปเดตซอฟต์แวร์ และกลยุทธ์ด้านอะไหล่ในศูนย์ข้อมูลและสาขาต่างๆ
  • ก่อนที่จะตัดสินใจเลือกซื้อรุ่นต่างๆ เช่น SRX4200 หรือรุ่นเฉพาะของ USG/Firepower เราขอแนะนำให้ตรวจสอบสถานะวงจรชีวิตของสินค้าแต่ละรุ่นกับฝ่ายบริการลูกค้าของเราก่อน ตัวตรวจสอบ EOL / EOSL และยืนยันตัวเลือกการรับประกันและข้อตกลงการขยายความคุ้มครองเพิ่มเติมสำหรับทุกระดับของการออกแบบของคุณ รายละเอียดเกี่ยวกับการจัดการการรับประกันของเรามีอยู่ในเว็บไซต์ นโยบายการรับประกัน โปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

ทีมงานทั่วโลกควรคาดการณ์ถึงความเสี่ยงด้านการติดตั้งใช้งาน พิธีการศุลกากร และการสนับสนุนอะไรบ้าง?

  • สำหรับโครงการไฟร์วอลล์ที่กระจายอยู่ทั่วโลก ความเสี่ยงที่ไม่ใช่ด้านเทคนิคที่สำคัญ ได้แก่ ภาษีนำเข้า เอกสารการปฏิบัติตามข้อกำหนดระดับภูมิภาค และความพร้อมของทรัพยากรในสถานที่ เพื่อหลีกเลี่ยงความล่าช้าในการผ่านพิธีการศุลกากรหรือค่าใช้จ่ายที่ไม่คาดคิดในการจัดส่งอุปกรณ์ เช่น SRX4200, USG6630E หรือหน่วย SRX/USG สาขา ทีมโลจิสติกส์ของคุณควรตรวจสอบคำแนะนำของเราเกี่ยวกับเรื่องนี้ ภาษีและอากรศุลกากร ก่อนการจัดส่งครั้งแรกนานแล้ว
  • จากมุมมองด้านการปฏิบัติงาน ควรวางแผนรองรับการใช้งานจากระยะไกลและกำหนดขั้นตอนการย้อนกลับที่ชัดเจน วิศวกรอาวุโสของเราสามารถให้ความช่วยเหลือในการตรวจสอบการออกแบบระดับสูงและรายการตรวจสอบก่อนการใช้งานได้ การสนับสนุน CCIE ฟรีและหากเกิดปัญหาเกี่ยวกับฮาร์ดแวร์ คุณควรปฏิบัติตามคำแนะนำที่ระบุไว้ในเอกสาร คำแนะนำในการส่งคืน เพื่อลดเวลาหยุดทำงานและปัญหาด้านศุลกากรให้น้อยที่สุด โปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

โซลูชั่นเพิ่มเติม

Enterprise SASE Security Architecture Guide

คู่มือสถาปัตยกรรมความปลอดภัย SASE ระดับองค์กร

เรียนรู้วิธีที่ SASE ผสานรวม SD-WAN + ระบบรักษาความปลอดภัยบนคลาวด์ เพื่อลดค่าใช้จ่ายในการดำเนินงาน (OPEX) ลง 40–60% และมอบการเข้าถึงแบบ Zero Trust ที่เป็นหนึ่งเดียวสำหรับองค์กรที่มีสาขากระจายอยู่ทั่วพื้นที่

ซาเซ
Campus Network Solutions for Enterprises

โซลูชันเครือข่ายวิทยาเขตสำหรับองค์กร

สร้างเครือข่ายวิทยาเขตที่เชื่อถือได้ ปรับขนาดได้ และมีประสิทธิภาพสูงด้วยโซลูชันครบวงจรของเรา ซึ่งได้รับการออกแบบมาสำหรับองค์กร

เครือข่ายวิทยาเขต
Cisco Enterprise Networking Solutions

โซลูชันเครือข่ายองค์กรของ Cisco

ค้นพบโซลูชันเครือข่ายของ Cisco เพื่อขับเคลื่อนการสร้างสรรค์นวัตกรรม เพิ่มความปลอดภัย และลดต้นทุน โดยไม่ต้องประนีประนอม

ระบบเครือข่าย
ล็อกอิน
สมัครสมาชิก