فروش سرور اچ پی

دسته‌بندی محصولات فورتی‌وب (Fortiweb)

فورتی‌نت (Fortinet) برای محصول فورتی‌وب (Fortiweb) 5 گروه به شرح زیر تعریف کرده است:

1. Hardware Appliance
2. Virtual Machine
3. Public Cloud
4. Hosted
5. Container Appliance

فورتی‌وب(Fortiweb) در گروه‌های مطرح شده، در چند مدل با نام‌های زیر عرضه شده‌اند:

• Fortiweb 100D (FWB-100D)
• Fortiweb 400D (FWB-400D)
• Fortiweb 600D (FWB-600D)
• Fortiweb 1000D (FWB-1000D)
• Fortiweb 1000E (FWB-1000E)
• Fortiweb 2000E (FWB-2000E)
• Fortiweb 3000E (FWB-3000E)
• Fortiweb VM

اطلاعات این محصولات برای سفارش‌‌گذاری به اختصار به شرح زیر است :

(FortiWeb VM)Fortinet FortiWeb Virtual Machine

Web Application Firewall

فایروال فورتی وب فورتی‌نت FortiWeb VM

فورتی‌وب مدل FortiWeb VM فایروال پرقدرت و کاربردی ارائه شده توسط کمپانی فورتی‌نت است که همانند سایر فورتی‌وب‌های ارائه شده به طور خاص برای برنامه‌کاربردی تحت وب شبکه ارائه شده‌اند و ضمن بررسی داده‌های وجود در وب، افزایش امنیت شبکه را فراهم می‌کند و از ورود داده‌های مخرب به شبکه از طریق وب جلوگیری به عمل می‌آورد.این امر با کمک رویکرد چند لایه پیشرفته که در فورتی‌وب (FortiWeb) پشتیبانی می‌شود، انجام می‌گیرد. فایروال فورتی‌وب FortiWeb VM انعطاف‌پذیری موردنیاز در پشتیبانی از محیط‌های مجازی و هیبرید را ارائه می‌هد. FortiWeb VM (نسخه مجازی فورتی‌وب) علاوه بر پشتیبانی از تمامی امکانات مدل سخت‌افزاری فورتی‌وب، قابلیت کار با OpenSourceXen، CitrixXenServer، MicrosoftHyper-V، VMware و KVM را دارد. FortiWeb (فورتی‌وب) قابلیت دسترس‌پذیری برای وب‌سرویس‌های Amazon و MicrosoftAzure‌را نیز دارد. فایروال FortiWeb VM براساس تعداد پردازنده در ۴ مدل ارائه شده است:

• FortiWeb-VM(1 vCPU) (تک‌ پردازنده مرکزی مجازی)
• FortiWeb-VM(2 vCPU) (دو پردازنده مرکزی مجازی)
• FortiWeb-VM(4 vCPU) (سه‌ پردازنده مرکزی مجازی)
• FortiWeb-VM(8 vCPU) (چهار‌ پردازنده مرکزی مجازی)

مشخصات و ویژگی‌های فایروال فورتی‌وب ماشین مجازی- FortiWeb VM

لازم به ذکر است که عملکرد و کارآیی حقیقی به ترافیک شبکه و پیکربندی سیستم مربوط می‌شود و بستگی دارد.

ساپراصنعت، به‌عنوان نماینده تجهیزات فورتی‌نت (Fortinet) در ایران، پکیج کامل تجهیزات امنیتی را در اختیار شما قرار می‌دهد و به‌این‌ترتیب به شما کمک می‌کند تا شبکه‌ای قوی، امن و مطمئن بسازید. ما در ساپراصنعت با تجربه طولانی و خوشبختانه رضایت مشتریان خود، می‌توانیم به شما برای خرید تجهیزات فورتی‌وب (Fortiweb)، یاری برسانیم و با ارائه خدمات پشتیبانی فورتی‌وب (Fortiweb)، خاطرتان را از خرید تجهیز امنیتی فورتی‌نت (Fortinet) آسوده می‌کنیم. کارشناسان مجرب ما برای مشاوره و پاسخگویی به سؤالات شما آمادگی کامل دارند، با ما در تماس باشید.

خرید فورتی‌آنالایزر فورتی‌نت (Fortinet FortiAnalyzer)

تجهیز امنیتی فورتی‌نت با استفاده از فایروال‌های Enterprise فورتی‌نت قادر است با تهدیدات پیچیده و مداوم، و به‌کارگیری فورتی‌آنالایزر (FortiAnalyzer) برای ارتقای مانیتورینگ و ارائه دقیق اطلاعات امنیتی، به طور خودکار و عملیاتی، دست‌یابی به حفاظتی یکپارچه و End-to-End را امکان‌پذیر کند.

مزایای فورتی‌آنالایزر(FortiAnalyzer):

• پاسخ‌دهی سریع به حملات داخل شبکه از طریق همبستگی رخداد شبکه
• تحلیل فعالیت‌های مشکوک با استفاده از توانایی تجزیه و آنالیز و بازرسی با دقت و جزئی
• رفع الزامات کسب‌و کار ویژه با قابلیت سفارشی‌سازی گزارش‌ها
• برخورداری از امکان انتخاب حالت فعالیت، به‌منظور تجزیه و تحلیل، جمع‌آوری و نیز دست‌یابی به لاگ‌ها
• قابلیت یکپارچه‌شدن با سایر تجهیزات فورتی‌نت به طور جامع و بدون نقص

بررسی تجهیز فورتی‌آنالایزر (FortiAnalyzer):

• قابلیت تشخیص تهدید به صورت پیشرفته و کشف همبستگی رخدادها

به کمک تجهیز فورتی‌آنالایزر(FortiAnalyzer) شناسایی تهدیدات امنیتی بر روی شبکه و پاسخگویی سریع آن‌ها، به سرعت برای مدیران شبکه امکان‌پذیر می‌شود.

• برخورداری از داشبورد NOC/SOC پرقدرت

داشبورد NOC/SOC با قابلیت سفارشی‌سازی که با تجهیز فورتی آنالایزر (FortiAnalyzer) مهیا می‌شود، مدیریت، نظارت و کنترل روی شبکه را امکان‌پذیر می‌کند.

• قابل توسعه و انعطاف‌پذیر

قابلیت پشتیبانی از فورتی‌گیت (FortiGate) و فورتی‌کلاینت (FortiClient) در فورتی‌آنالایزر (FortiAnalyzer)، امکان گسترش داینامیک مقیاس ذخیره‌سازی، براساس نیازهای ثبت و نگه‌داری را فراهم می‌کند. امکان استفاده از این تجهیز به صورت مستقل یا امکان بهینه‌سازی آن برای انجام یک عملیات ویژه وجود دارد.

به‌کمک تجهیز فورتی‌آنالایزر (FortiAnalyzer)، گردآوری متمرکز لاگ‌ها از شبکه‌ی توزیع‌شده‌ی فایروال‌های Enterprise فورتی‌نت (Fortinet)، در یک نقطه و آنالیز و بررسی میزان شباهت‌آن‌ها امکان‌پذیر می‌شود؛ افزون بر آن می‌توانید به کمک فورتی‌آنالایزر (FortiAnalyzer) ، ترافیک فایروال را از یک کنسول مشاهده کنید و گزارش ارائه دهید. سرویس نشانگر آلودگی فورتی‌گارد (FortiGuard Indicator of Compromise: IOC) چنانچه خریداری شود، در کنار تجهیز فورتی آنالایزر (FortiAnalyzer) می‌تواند لیستی از میزبان‌های آلوده با اولویت‌بندی، برای شما ایجاد کند و قادر خواهید بود به سرعت اقدام لازم را به عمل آورید.

از آن‌چه تا این‌جا گفتیم می‌توانیم مزایا و قابلیت‌های مهم تجهیز فورتی‌آنالایزر (FortiAnalyzer) را به صورت زیر خلاصه کنیم:

قابلیت فورتی‌ویو (FortiView) – دید گسترده در سراسر شبکه

• تشخیص مشکلات به سرعت با استفاده از مخزن تعاملی و قابلیت سفارشی‌سازی
• مشاهده ترافیک، تهدیدات، برنامه‌های کاربردی و سایر موارد شبکه به صورت مستقیم
• مشاهده ریزکاربران وایرلس با جزئیات، نقاط دسترسی (Access Point) فریبنده و آسیب‌پذیری‌های نقاط انتهایی (Endpoint)
• قابلیت ایجاد نمودارها و نقشه‌های گرافیکی
• ردیابی عمیق به‌منظور دست‌یابی به رد مهاجم، رهگیری تراکنش‌ها و نیز کسب اطلاعات بیش‌تر

نشانگرهای آلودگی- با قابلیت تشخیص هوشمند تهدید توسط فورتی‌گارد (FortiGuard)

• تشخیص الگوهای ترافیکی مشکوک با قابلیت اسکن رخدادهای ثبت شده توسط فورتی‌آنالایزر (FortiAnalyzer)
• شناسایی هر نشانی از آلودگی با نظارت مستمر شبکه به کمک سیستم اتوماتیک دفاع در مقابل نفوذ فورتی‌آنالایزر (FortiAnalyzer)
• ارائه لیست اولویت‌بندی‌شده از میزبان‌هایی که احتمال می‌رود آلوده باشند به منظور برخورد با آن‌ها
• بهبود بخشیدن به محافظت از سیستم به کمک فورتی‌آنالایزر (FortiAnalyzer) از طریق کشف تهدیدات پیشرفته، وضعیت امنیتی و سازمان

امکان استفاده اشتراکی با قابلیت مدیریت انعطاف‌پذیر سهمیه

• قابلیت ارائه پالیسی بایگانی / آنالیز دیتای مربوط به لاگ‌ها برای هر دامین مدیریتی (Administrative Domain:ADOM)
• اعمال مدیریت سهمیه به صورت اتوماتیک و مطابق با سیاست‌های از پیش تعریف‌شده
• ارائه گراف‌های روند (Trending Graph) برای هدایت سیاست کانفیگ و نظارت روی به کارگیری

ارائه گزارش

• برخورداری از بیش از 28 الگوی مشخص شده و نمونه گزارش به‌منظور به‌کارگیری در فورتی‌آنالایزر (FortiAnalyzer)
• گزارش‌گیری مطابق با درخواست و یا طبق زمان‌بندی و اطلاع‌رسانی اتوماتیک از طریق ای‌میل(E-mail) و امکان مشاهده تقویم
• انعطاف‌پذیری در فرمت گزارش‌های ارائه شده از جمله فرمت‌های : PDF، CSV، XML و HTML
• ارائه گزارش‌های سفارشی با به‌کارگیری بیش‌تر از 300 نمودار تعبیه‌شده در فورتی‌آنالایزر (FortiAnalyzer)

جست‌و‌جوی رخدادهای ثبت‌شده (log)‌به‌منظور ارائه آنالیز و تحلیل با دقت و جزئیات

• آنالیز گذشته و تاریخچه داده‌ها به کمک بازیابی لاگ‌های آرشیوی
• ارائه انعطاف‌پذیری در جستجو: به معنای استفاده از فیلتر در هنگام بازیابی تمامی‌ لاگ‌های موردنظر یا بخشی از آن‌ها
• سادگی در پیکربندی: امکان ایجاد ارتباط بین سرور و کلاینت از راه دور و تنها با چند کلیک

فورواردکردن لاگ‌ها برای طرف دوم

• فوروارد لاگ به سرور FortiSIEM، سرور Syslog، CEF log یا فورتی‌آنالایزر (FortiAnalyzer) به‌منظور ذخیره‌سازی برای مدت طولانی یا به‌منظور دنبال کردن قواعد رگولاتوری
• سادگی پیکربندی: فورواردکردن تمامی لاگ‌ها یا بخشی از لاگ‌های مطلوب با اعمال فیلتر
• کنترل ارسال فیلد لاگ به Syslog سرورهای CEF

نظارت و هشدار فورتی‌آنالایزر (FortiAnalyzer)

• نظارت بی‌وقفه (Real Time) شبکه به طور فعال به‌منظور تشخیص حملات
• قابلیت به‌کارگیری از بیش از 20 تعریف رویداد با قابلیت سفارشی‌سازی
• قابلیت اطلاع‌رسانی به طور اتوماتیک به‌منظور پاسخ‌‌دهی سریع
• قابلیت بررسی جزئيات با دقت به‌منظور سرعت بخشیدن به تحقیقات

پشتیبانی از سایر تجهیزات فورتی‌نت (Fortinet)

• تجهیز امنیتی چندلایه فورتی‌گیت (FortiGate)
• سیستم امنیتی پیام‌رسانی فورتی‌میل (FortiMail)
• سیستم امنیتی نقطه پایان فورتی‌کلاینت (FortiClient)
• تجهیز امنیتی فایروال اپلیکیشن‌های تحت وب فورتی‌وب (FortiWeb)
• تجهیز امنیتی مدیریت متمرکز فورتی‌منیجر (FortiManager)
• سیستم محافظتی در برابر تهدیدها فورتی‌سندباکس (FortiSandbox)
• تجهیزات ذخیره‌سازی وب فورتی‌کش (FortiCache)
• تمامی تجهیزات Syslog-Comatible

بنابراین در مجموع باید بگوییم که به کمک فورتی‌آنالایزر (FortiAnalyzer)، نظارت به صورت متمرکز و آگاهی از تهدیدات، رویدادها و عملکرد شبکه امکان‌پذیر می‌شود. ضمن آن‌که امکان به‌کارگیری مخزن‌های از پیش‌مشخص شده FAZ یا قابلیت طراحی شخصی آن‌ها ارائه می‌گردد.

معرفی سوئيچ:

از سوئیچ در شبکه‌های مخابراتی استفاده می‌گردد که وظیفه هدایت دیتای ورودی از پورت‌های ورودی مجزا را به پورت خروجی مشخصی، برعهده دارد و در نتیجه دریافت اطلاعات در مقصد، صورت می‌گیرد.

سازوکار عملکرد سوئیچ در شبکه‌های گوناگون:

• شبکه تلفن سنتی (Circuit-switched): استفاده از یک یا چند سوئیچ در این شبکه و ایجاد یک مدار اختصاصی برای ایجاد اتصال موقت، که در نهایت ارتباط بین دو یا چند نفر را امکان‌پذیر می‌کند.
• شبکه محلی اترنت (LAN): تعیین آدرس MAC در سوئیچ‌های این شبکه، بر اساس فریم ورودی انجام می‌شودو هدایت فریمی که داده را در خود دارد، به طور مستقیم به سمت مقصد انجام می‌شود.
• شبکه گسترده (Internet): تعیین آدرس مقصد توسط سوئیچ، براساس آدرس IP اختصاصی تعریف‌شده در هر پکت داده، صورت می‌گیرد.

آشنایی با سوئیچ‌های سیسکو (CiscoSwitches)

سوئیچ‌های سیسکو (CiscoSwitches) از جمله دستگاه‌های محبوبی است که در مراکز داده، شبکه سازمان‌ها و شرکت‌ها بیش‌‌ترین استفاده را دارد. در مدل OSI، تقریباً بیشتر سوئیچ‌های سیسکو در لایه 2 یعنی Data Link به کار گرفته می‌شوند. سوئیچینگ فریم‌های دریافتی به پورت‌های خودو نیز جابه‌جایی آن‌ها به سایر پورت‌ها، برعهده سوئیچ‌های سیسکو در این لایه است. از ویژگی‌های خاص CiscoSwitches می‌توان به پایداری خوب آن‌ها اشاره کرد که در کنار امکانات منحصر به فرد آن‌ها،‌ این امکان را فراهم می‌کند که نظارت و نیز مدیریت تمامی پورت‌ها و نودهای شبکه توسط ادمین آن، به سهولت انجام ‌شود و برای افزایش امنیت شبکه، از ویژگی‌های امنیتی سوئیچ‌های سیسکو (CiscoSwitches) بیش‌ترین بهره را ببرد. به منظور مدیریت و نیز اجرای ساختارمند شبکه، کمپانی سیسکو از مدل طراحی شبکه خود به صورت سنتی ، که همان مدل درختی یا سلسله‌مراتبی و سه لایه است (Hierarchical Network Design) استفاده می‌کند.

سه لایه مدل سلسله‌مراتبی به شرح زیر است:

1- لایه دسترسی (Access Layer)

2- لایه توزیع (Layer Distribution)

3- لایه هسته (Core Layer)

در ادامه به معرفی طبقه بندی انواع سوئیچ سیسکو (CiscoSwitch) می‌پردازیم. با ما در ادامه مقاله همراه باشید.

طبقه‌بندی انواع سوئيچ‌های سیسکو

• سوئیچ‌های لایه دسترسی (Access) در مدل سه لایه سیسکو : سوئيچ‌های Campus LAN
• سوئیچ‌های لایه توزیع و لایه هسته سیسکو (Core and Distribution)
• سوئیچ‌های صنعتی سیسکو
• سوئيچ‌هایی که در مرکزداده مورداستفاده قرار می‌گیرند و سوئیچ‌های دیتاسنتر سیسکو نامیده می‌شوند و سوئیچ‌های سری Nexus
• سوئیچ‌هایی که در شبکه‌های SAN به کار برده می‌شوند : سوئیچ‌های سری MDS سیسکو

بررسی سوئیچ‌های سیسکو در لایه Access

اتصال دستگاه‌ها و End Deviceهایی از جمله Client (کلاینت) و Server (سرور) به سوئیچ شبکه در این لایه صورت می گیرد. به عبارتی لایه دسترسی اولین لایه اتصال دستگاه‌ها و تجهیزات به شبکه است.

تعریف Port Security, Qos, ARP Inspection در لایه Access صورت می‌گیرد، علاوه بر آن، انجام تنظیمات مربوط به PoE‌و نیز تعریف و اختصاص Vlan به node‌های شبکه از دیگر مواردی است که در این لایه انجام می‌شود. اتصال کلاینت‌‌ها به شبکه، از طریق سوئيچ‌هایی که در لایه Access قرار می‌گیرند، برقرار می‌گردد و سپس کلاینت‌‌ها می‌توانند با هم و یا با سایر سرورهای موجود در مرکزداده ارتباط برقرار کنند و سرویس موردنظر در شبکه را دریافت کنند.

از جمله سوئيچ‌های سیسکو (CiscoSwitches) که در لایه دسترسی به کار برده می‌شود می‌توان سوئيچ‌های زیر را نام برد:

• سوئیچ‌های سیسکو سری 2960-L (Cisco 2960-L Series Switch)
• سوئیچ‌های سیسکو سری 2960-X (Cisco 2960-X Series Switch)
• سوئیچ‌های سیسکو سری 3750 (Cisco 3750 Series Switch)
• سوئیچ‌های سیسکو سری 3850 (Cisco 3850 Series Switch)

استفاده از سوئیچ‌های سیسکو (CiscoSwitches) در لایه Access (دسترسی) ، برای ادمین شبکه، امکاناتی را فراهم می‌سازد، که از جمله آن می‌توان به موارد زیر اشاره کرد:

• برقرار اتصال بین تجهیزات و شبکه با فراهم کردن 24 یا 48 پورت پرسرعت گیگابیت اترنت (Gigabit Ethernet)
• پشتیبانی از قابلیت PoE یا PoE+ که امکان عبور برق از کابل شبکه که برق لازم برای دستگاه را در اختیار قرار می دهد.
• پشتیانی از VLAN اختصاصی به این معنا که این امکان فراهم می شود که مدیر شبکه بتواند برای یک Vlan خاص، محدودیت‌های بیش‌تری را در نظر بگیرد.
• فراهم کردن ارتباط فیبرنوری با سوئیچ از طریق اتصال به ماژول SFP (Small form-factor pluggable transceiver)
• افزایش امنیت لایه 2 در شبکه با پشتیبانی از پروتکل 1x
• Cisco Prime Infrastructure به عنوان یک ابزار قدرتمند برای مدیریت سوئیچ‌های سیسکو در اختیار ادمین شبکه قرار می‌گیرد . امکانات بسیاری از طریق نرم‌افزار Cisco Prime با قابلیت‌های فراوان نظارت بر تجهیزات سیسکو، برای ادمین شبکه فراهم می‌شود.
• پشتیبانی از قابلیت Stacking یا FlexStack به معنای اتصال چند سوئیچ و تبدیل آن به یک سوئیچ منطقی، که در صورت خروج یک سوئیچ از مدار، شبکه با مشکل زیادی مواجه نشود.

بررسی سوئیچ‌های سیسکو در لایه توزیع و هسته (Core and Distribution)

برقراری ارتباط بین سوئیچ‌های مستقر در لایه Access (دسترسی) با هم و با سوئیچ‌های لایه بالایی یعنی لایه Core (هسته) توسط سوئیچ‌هایی که در لایه توزیع (Distribution) قرار می‌گیرند، برقرار می‌گردد. از جمله اقداماتی که در این لایه انجام می‌شود می‌توان به Routing‌(مسیریابی)، Filtering (فیلترکردن)، Firewalling ، معرفی ACLها، NAT، Routing Protocol Configuration و نیز اتصالات WAN اشاره کرد.

سوئیچ‌های سیسکو سری 3750 (Cisco 3750 Series Switch) از جمله سوئیچ‌هایی است که در هر دو لایه Core (هسته) و Distribution (توزیع) قابل استفاده است.

از جمله سوئيچ‌های سیسکو (CiscoSwitches) که در این لایه به کار برده می‌شود می‌توان سوئيچ‌های زیر را نام برد:

• سوئیچ‌های سیسکو سری C6800 (Cisco Catalyst 6800 Series Switch)
• سوئیچ‌های سیسکو سری کاتالیست 3850 اترنت گیگابیت
• سوئیچ‌های سیسکو سری کاتالیست 3850 با ماژول‌های فیبرنوری
• سوئیچ‌های سیسکو سری 6500 (Cisco Catalyst 6500 Series Switch)
• سوئیچ‌های سیسکو سری 4500 (Cisco Catalyst 4500 Series Switch)

طراحی سوئیچ‌های سیسکو (Cisco Switches) با هم متفاوت است. به عنوان مثال طراحی سوئیچ‌های سیسکو (Cisco Switches) سری 2960 و 3850 و ... با طراحی سوئیچ‌های سیسکو (Cisco Switches) سری 4500 و 6500 که به صورت ماژولار هستند، تفاوت دارد. قدرت پردازش حجم زیادی از اطلاعات در لایه هسته و توزیع در سوئیچ‌های سیسکو با طراحی ماژولار وجود دارد همچنین پشتیبانی از معماری Supervisor module از دیگر ویژگی‌های این سری از سوئیچ‌های سیسکو (CiscoSwitches) می‌باشد. ماژول سوپروایزر (SUP) به نوعی مغز متفکر دستگاه محسوب می‌شود.

اتصال nodeهای شبکه و سرورها توسط line card صورت می‌گیرد که از نقش مدیریتی برخوردار نیست و تنها وظیفه سوئیچینگ بسته‌ها بین پورت‌ها را بر عهده دارد.

سوئیچ‌های پایگاه داده نکسوس سیسکو (Cisco Nexus Data center Switches)

رشد و پیشرفت روزافزون مراکزداده و هم‌چنین افزایش حجم دیتا در دنیا، سیسکو را برآن داشت تا ساختار سه‌لایه‌ای خود را مورد بازنگری قرار دهد تا بتواند برای پردازش حجم بالای ترافیک ایجاد شده در Data Center پاسخ مناسبی ارائه دهد. بر همین اساس طراحی سوئیچ‌های پایگاه داده نکسوس سیسکو (Cisco Nexus Data center Switches) کاملاْ اختصاصی برای مراکزداده نسل جدید صورت گرفته است که در محیط‌هایی که به سرورهای پرقدرت به صورت مستقیم یا غیرمستقیم متصل هستند، به کار می‌روند. از جمله ویژگی‌های این دسته از سوئیچ‌های سیسکو (Cisco Switches) می‌توان به سرویس‌های مجازی‌سازی، پردازش ابری و .... اشاره کرد. معماری آن‌ها در مقایسه با کلاینت‌های معمولی، بسیار متفاوت است و از معماری leaf-spine برخوردارند.

سوئیچ‌های پایگاه داده نکسوس سیسکو (Cisco Nexus Data center Switches) سری‌های زیر را شامل می شوند:

• Cisco Nexus 9000 Series
• Cisco Nexus 7000 Series
• Cisco Nexus 6000 Series
• Cisco Nexus 5000 Series

مهم‌ترین ویژگی سوئیچ‌های پایگاه داده نکسوس سیسکو (Cisco Nexus Data center Switches) حذف پروتکل STP (Spanning Tree Protocol) است که امکان استفاده از ظرفیت تمامی لینک‌ها در سوئیچ‌ها را فراهم می‌سازد. بهتر است به عملکرد پروتکل STP نگاهی بیندازیم. STP‌در حقیقت پروتکل و فناوری است که مانع از ایجاد loop در شبکه می‌شود، این کار را با کمک مسدود کردن بعضی از لینک‌های بین سوئیچ‌های سیسکو، انجام می‌دهد. واضح است که با استفاده از این پروتکل امکان استفاده از بعضی از لینک‌های ارزشمند بین سوئیچ‌ها از بین می‌رود. vDC، vPC، VXLAN و FEX از جمله فناوری‌های جدید این سری از سوئیچ‌های سیسکو (Cisco Switches) محسوب می‌گردند.

سیستم‌عامل سوئیچ‌های پایگاه داده نکسوس سیسکو (Cisco Nexus Data center Switches) ، NX-OS است که با سیستم‌عامل مورد استفاده در سایر سوئیچ‌های سیسکو (Cisco Switches) تا پیش از این، یعنی سیستم‌عامل IOS تفاوت دارد.

سوئیچ‌های MDS Series سیسکو

این سری از سوئیچ‌های سیسکو به طور اختصاصی برای تجهیزات ذخیره‌سازی SAN مورد استفاده قرار می‌گیرند. برخورداری از پورت‌های مخصوص فیبرنوری از جمله ویژگی‌های این دسته از سوئیچ‌های سیسکو (Cisco Switches) است که به منظور برقراری ارتباط با تجهیزات ذخیره‌سازی SAN و کارت HBA مورد استفاده قرار می‌گیرند. برای مراکزداده وسیع از سوئیچ‌های MDS سری دایرکتور استفاده می‌شود. ماژولار و شاسی‌بیس بودن، و نیز پشتیبانی از پروتکل‌‌های FCOE، FC و FCIP از ویژگی‌های این دسته از سوئیچ‌ها محسوب می‌گردد. آنچه در شبکه SAN (Storage Area Network) وجود دارد می‌بینیم، در حقیقت یک شبکه جداگانه به منظور ارتباط بین سرورها و استوریج‌هاست که از شبکه اترنت مجزا هستند. این شبکه از ارتباطات فیبرنوری برخوردار است و انتقال دیتای سرورها و virtual machines در این شبکه با سرعت بسیار بالایی صورت می‌گیردو سپس روی استوریج‌‌ها، ذخیره می‌شود و در دسترس خواهد بود.

کارشناسان ما در ساپراصنعت برای پاسخگویی به سؤالات شما و نیز ارائه مشاوره و راهنمایی در ارتباط با قیمت انواع سوئیچ سیسکو آماده‌اند و چنانچه لازم باشد با حضور در سازمان شما و بررسی نیازمندی‌هایتان، مناسب‌ترین انتخاب را برای سوئیچ سیسکو به شما معرفی می‌کنند. با ما در تماس باشید.

معرفی HPE MSA 2040

دستگاه MSA 2040 با بهره‌گیری از تکنولوژی‌های جدید و قدرت ذخیره‌سازی flash با توجه به قیمت مناسب آن، یکی از بهترین ذخیره‌ساز‌ها در سطح Mid Range‌ است. و برای تجارت‌های بزرگ و کوچک مناسب است.

HPE MSA 2040 در رده SAN استوریج‌های Entry level قرار می‌گیرد که قابلیت پشتیبانی از سرعت‌های ۸ و ۱۶ گیگابیت در ثانیه دارد.

بررسی ذخیره ساز HPE MSA 2040:

• استانداردهای ذخیره‌سازی به کمک این دستگاه دستخوش تغییر شده و به نیاز به استوریج‌های اشتراکی و نگهداری از اطلاعات مشتریان به خوبی پاسخ‌می‌دهد که این امر کاهش هزینه خرید و محافظت (TCO) را به دنبال دارد.
• بهبود مداوم عملکرد ذخیره‌ساز MSA 2040 با بهره‌گیری از تکنولوژی‌هایReplication Solid State Drives، Volume copy، Snap و SED
• پشتیبانی از یکپارچه‌سازی و مجاز‌‌ی‌سازی سازمان‌هایی نیازمند به کارایی بالا با ارائه سرویس‌های مجازی‌سازی پیشرفته شامل Thin provisioning و SSD Read Caching.
• طبقه‌بندی دیتا به صورت خودکار ویژگی منحصر به فردذخیره‌ساز MSA 2040 است.
• عملکرد بهینه از طریق معماری جدید در پردازنده‌ها و وجود ۴ گیگابایت حافظه کش به ازای هر کنترلر و نیز پشتیبانی از تکنولوژی هاردSSD. حفاظت از محتویات کش به کمک Super-Capacitor و کارت CompactFlash انجام می‌شود. Capacitor بعد از اتصال برق، قادر است از طریق یک باتری استاندارد خودش را شارژ کند.
• قابلیت افزایش امنیت داده از طریق پشتیبانی از Snapshot و Volume copy که در حالت پیش‌فرض پشتیبانی از ۶۴ عدد Snap Shot تعریف‌شده است.
• کپی گرفتن از Volume به منظور بالابردن امنیت داده‌ها و نیز فعال‌سازی Replication بین یک یا دو دستگاه از طریق خریداری لایسنس Remote Snap
• معرفی دو درایو HPE MSA 900GB 12G SAS 15K SFF ENT HDD و HPE MSA 4TB 12G SAS 7.2K LFF MDL SED قابلیت جدیدی است که در ذخیره ساز MSA 2040 ارائه شده است.
• مدیریت و پیکربندی آسان و معماری انعطاف‌پذیر
• افزایش ۳ تا ۴ برابری نسبت کارایی به هزینه از طریق معرفی استانداردهای جدید
• پشتبانی ۲ برابری پهنای باند
• اولین دستگاه ارائه‌دهنده فایبرچنل ۱۶ گیگابایتی
• دارای گواهی ENERGY STAR صرفه جویی در مصرف انرژی
• اشغال فضای 2 یونیت
• امکان Mirroring به صورت High Availability

توسعه MSA 2040

استوریج MSA 2040 هر دو نوع هارد (2.5 و 3.5 اینچی) را پشتیبانی می‌کند. امکان استفاده از ۹۶ هارد LFF با قابلیت نصب ۱۲ هارد تا ظرفیت ۷۶۸ ترابایت و یا ۱۹۹ هارد SFF در ۸ انکلوژر با قابلیت نصب ۲۴ هارد وجود دارد که امکان پشتیبانی تا ظرفیت 268.2 ترابایت و هاردهای SSD تا ظرفیت ۴۷۶.۸ ترابایت را فراهم می‌کند.

مقایسه دستگاه MSA 2040 با نسل قبل:

این ذخیره‌ساز نسل جدید دستگاه P2000 است که تفاوت عمده آن با MSA 1040 و P2000 این است که سرعت انتقال داده‌ها از خروجی دستگاه توسط SFP مشخص می‌شود به این معنا که امکان نصب FC 8Gbs, FC 16Gbs , ISCSI 1Gbs, ISCSI 10Gbs از طریق ۴ عدد درگاه SFP فراهم می‌شود. لازم به ذکر است که امکان ترکیب SFP و نیز استفاده همزمان از دو کنترلر هم وجود دارد

معرفی سوئیچ‌های مرکزداده نکسوس سیسکو (Cisco Nexus Data Center Switches )

از جمله سوئیچ‌های لایه 3 که به نام سوئیچ‌های IP نیز شناخته می‌شوند، می‌توان سوئیچ‌های Nexus سیسکو را نام برد. سری سوئیچ‌هایی که در رده محصولات نکسوس سیسکو عرضه شده‌اند برای استفاده در مراکزداده (Data Center) کوچک و بزرگ بسیار پرطرفدار هستند که از دلایل این محبوب بودن می‌توان به قابلیت‌های این سوئیچ‌ها در ذخیره‌سازی و یکپارچه‌سازی اطلاعات و نیز خدمات شبکه اشاره کرد. در سوئیچ‌های نکسوس سیسکو (Cisco Nexus Switches) علاوه بر ارائه این سرویس‌ها، ارائه پلتفرمی که کاملاً قابل برنامه‌ریزی باشد و قابلیت پشتیبانی از محیط‌های مجازی را داشته باشد نیز به دلیل وجود Cisco Fabric Interconnect امکان‌پذیر است. اصلی‌ترین قابلیت این سوئیچ‌ها حذف Spanning Tree Protocol (STP) و درنتیجه امکان استفاده از ظرفیت تمامی لینک‌ها در بین سوئیچ‌هاست. وجود پروتکل STP با مسدودکردن بعضی از لینک‌های بین سوئیچ‌ها مانع از به‌وجود آمدن loop در شبکه می‌شود که در این حالت تعدادی از لینک‌های با ارزش بین سوئیچ‌ها از دست می‌رود. سیستم عامل پیش‌فرض در سوئیچ‌های دیتاسنتر Nexus سیسکو NX-OS است و فناوری های جدید در این سری سوئیچ‌ها از جمله vDC، vPC ، VXLAN و FEX معرفی شده‌اند. (سیستم‌عامل سوئیچ‌های سیسکو نکسوس (Cisco Nexus Switches) یعنی NX-OS را به طور مفصل در مقاله‌ تفاوت‌های سوئیچ‌های Nexus‌ و Catalyst بررسی خواهیم کرد)

در شبکه سوئیچ‌هایی که در خانواده نکسوس سیسکو (Cisco Nexus) طراحی و عرضه شده‌اند دارای مدل‌های مختلفی هستند و دلیل این تنوع، اطمینان از برآورده شدن نیازهای مراکز داده (Data Center)های مختلف است. با ما همراه باشید تا مدل‌های مختلف عرضه شده در این خانواده را بررسی کنیم.

به طور کلی سوئیچ‌های مرکزداده نکسوس سیسکو ( Cisco Nexus Data Center Switches ) در سری‌های زیر طراحی و تولید شده‌اند و هر کدام از این سری‌ها دارای مدل‌‌های مختلفی هستند:

• سوئیچ‌های سری 9000 نکسوس سیسکو (Cisco Nexus 9000 Series Switches)
• سوئیچ‌های سری 7000 نکسوس سیسکو (Cisco Nexus 7000 Series Switches)
• سوئیچ‌های سری 5000 نکسوس سیسکو (Cisco Nexus 5000 Series Switches)
• سوئیچ‌های سری 3000 نکسوس سیسکو (Cisco Nexus 3000 Series Switches)
• سوئیچ‌های سری 2000 نکسوس سیسکو (Cisco Nexus 2000 Series Switches)
• سوئیچ‌های سری 1000 نکسوس سیسکو (Cisco Nexus 1000 Series Switches)

در ادامه هرکدام از سری‌های گفته شده را بررسی می‌کنیم.

سوئیچ‌های سری 9000 نکسوس سیسکو (Cisco Nexus 9000 Series Switches)

سوئیچ‌هایی که در سری 9000 خانواده نکسوس سیسکو جای می‌گیرند قابلیت عملکرد در حالت‌های Cisco NX-OS Software یا (ACI)Application Centric Infrastructure را دارند. پشتیبانی از تکنولوژی (FEX) Fabric Extender ، کانال پورت مجازی (vPC) و LAN توسعه‌پذیر مجازی (VXLAN) از مزایای این سوئیچ‌ها است.

سوئیچ‌های این سری با سوئیچ‌های سری 7000 نکسوس (Cisco Nexus 7000 Series Switches) تفاوت‌های اساسی دارند که از جمله آن می‌‌توان به قابلیت های زیر در سوئیچ‌های سری 9000 نکسوس (Cisco Nexus 9000 Series Switches) برعکس سری 7000 Nexus سیسکو، اشاره کرد:

• قابلیت پشتیبانی از ACI
• عدم پشتیبانی از پروتکل‌ ذخیره‌سازی اطلاعات
• عدم پشتیبانی از فناوری VDC و فناوری‌های توسعه‌یافته DCI
• پشتیبانی از فناوری‌های نوین مانند BGP، EVPN به‌منظور پیاده‌سازی DCI سایت به سایت

به طور کلی برآوردها حاکی از این است که سری 9000 نکسوس به عنوان کامل‌کننده برای سری 7000 نکسوس طراحی و عرضه شده‌اند تا در مراکزداده تحول ایجاد کنند و به سمت ACI پیشروی کنند.

سوئیچ‌های سری 7000 نکسوس (Cisco Nexus 7000 Series Switches)

معماری مرکزداده end-to-end روی فقط یک پلتفرم که لایه‌های تجمع، هسته و دسترسی را در بر می‌گیرد، توسط سوئیچ‌های سوئیچ‌های سری 7000 نکسوس (Cisco Nexus 7000 Series Switches) که به اختصار N7K نامیده می‌شوند، ارائه می‌شود. از ویژگی‌های این سوئیچ‌ها می‌توان به موارد زیر اشاره کرد:

• فراهم کردن تراکم بالای پورت‌ها با پهنای باند 10، 40 و 100 گیگابیت اترنت
• قابلیت پشتیبانی از MPLS، فناوری‌های (FEX) Fabric Extender و VDC، کانال پورت مجازی (vPC) و Fabricpath
• قابلیت پشتیبانی از فناوری‌های پیشرفته و پایداری برای multi-DC interconnect (DCI) نظیر OTV و LISP

سوئیچ‌های سری 5000 نکسوس (Cisco Nexus 5000 Series Switches)

با توجه به قابلیت پشتیبانی معماری این سوئیچ‌ها از virtualization و فضاهای Unified Fabric این سوئیچ‌ها برای استفاده در لایه دسترسی در مرکزداده End of Row پیشنهاد می‌شوند. سوئیچ‌های سری 5000 نکسوس (Cisco Nexus 5000 Series Switches) که به اختصار با نام N5K شناخته می‌شوند از ویژگی‌های اصلی زیر برخوردارند:

• قابلیت پشتیبانی از LAN توسعه‌پذیر مجازی (VXLAN) به منظور گسترس شبکه‌ی مرکزداده
• پشتیبانی صد درصد از ویژگی‌های لایه 2 و 3
• قابلیت پشتیبانی از رابط‌های اترنت، فیبر و FcoE
• مجهز به سیستم‌عامل یکسان برای بیش‌تر پلتفرم‌های سری 5000 نکسوس سیسکو
• برخورداری از ویژگی‌‌های مدیریتی و امنیتی لایه 2
• برخورداری از ویژگی‌های لایسنسی از جمله مسیریابی لایه 3، IP چندگانه و ویژگی‌های پیشرفته لایه 2 از جمله Cisco Fabric Path
• قابل دسترس بودن در 2 پلت‌فرم 10 و 40 گیگابیت بر ثانیه . (در بعضی از مدل‌های این سری از جمله سری 5600 ظرفیت سوئیچینگ تا 56.2 ترابیت در ثانیه در پلتفرم‌های 10 گیگابیت در ثانیه قابل ارائه است و در پلتفرم‌های 40 گیگابیت بر ثانیه حداکثر 68.7 ترابیت در ثانیه را نیز فراهم می‌شود.
• قابل نصب در رک با ارتفاع یک یا دو یونیت (به جز مدل نکسوس 5696Q در پلتفرم‌های 40 گیگابیت در ثانیه که ارتفاع 4 یونیت در رک را اشغال می‌کند)

سوئیچ‌های سری 3000 نکسوس سیسکو (Cisco Nexus 3000 Series Switches)

سوئیچ‌های سری 3000 نکسوس سیسکو از قابلیت‌های زیر برخوردار است:

• میزان تأخیر (latency) خیلی کم، کمتر از 1 میکروثانیه
• قابلیت سوئیچینگ چندکاره
• Line-rate در مدهای تک‌کاره لایه 2 و 3
• قابلیت پشتیبانی از رابط‌های اترنت 40 گیگابیت

استفاده از سوئیچ‌های سری 3000 نکسوس سیسکو (Cisco Nexus 3000 Series Switches) برای محیط‌هایی که به تأخیر حساس هستند و میبایست میزان تأخیرشان کم باشد و اصطلاحاً latency-sensitive نامیده می‌شوند، ایده‌آل هستند که از جمله آن می‌‌توان به برنامه‌های شبیه‌سازی تست تصادف خودروها، محاسبات با کارایی بالا (High-Performance) و ( HFT) High-Frequency Trading اشاره کرد.

این سوئیچ‌ها در بیش‌تر از 15 مدل برای رفع تمامی نیازهای یک سازمان ، ارائه شده‌اند. طراحی این سوئیچ‌ها به منظور رفع تأخیر سوئیچینگ صورت گرفته است اما قابلیت ارائه فضای بافر زیادتر برای هر پورت را دارند. بعضی از مدل‌های این سوئیچ حتی قادر هستند، به تأخیرشان نظارت داشته باشند.

سوئیچ‌های سری 2000 نکسوس سیسکو (Cisco Nexus 2000 Series Switches)

به منظور تکمیل زیرساخت‌های شبکه‌ای مرکزداده مانند پیاده‌سازی ACI‌ سیسکو طراحی شده‌اند. ارتقا و توسعه مرکزداده و نیز رفع نیازهای رو به فزونی سرورها در سوئیچ‌های سری 2000 نکسوس سیسکو (Cisco Nexus 2000 Series Switches) با نام اختصاری (N2K) از طریق فناوری FEX صورت می گیرد. چنانچه قصد افزودن پورت‌های دسترسی و سرور به یک مرکزداده (Data Center) را داشته باشید، استفاده از این سوئیچ‌ها راه‌حل انعطاف‌پذیر و کم هزینه‌ای محسوب می‌شود.

سوئیچ‌های سری‌های 9000، 7000 و 5000 نکسوس سیسکو برای سوئیچ‌های سری 2000 نکسوس سیسکو (Cisco Nexus 2000 Series Switches) نقش parent دارند که تمامی کانفیگ‌ها و مدیریت دستگاه در سوئیچ parent از طریق فناوری FEX صورت می گیرد بنابراین سوئیچ‌های سری 2000 نکسوس که سوئیچ‌های FEX نیز شهرت دارند به طور مستقیم توسط ادمین کانفیگ نمی‌شوند. این بدان معناست که وجود این فناوری به عملکرد سوئیچ‌های این سری (N2K) به عنوان remote line card کمک می‌کند.

سوئیچ‌های سری 1000 نکسوس سیسکو (Cisco Nexus 1000 Series Switches)

این سری از سوئیچ‌های نکسوس سیسکو که به اختصار (N1KV) نامیده می‌شوند، سوئیچ‌های مبتنی بر نرم‌افزار (software-based) محسوب می‌شوند. فعالیت این سوئیچ بر روی هاپیروایزر Vmware ESX صورت می‌گیرد و در عین حال سیستم‌عاملی که روی آن اجرا می‌شود NX-OS است. برای معماری این سری از سوئيچ‌ها 2 بخش تعریف شده است، این 2 بخش در کنار هم تشکیل‌دهنده سوئیچ نکسوس 1000V‌ هستند:

• Virtual Ethernet Module :VEM) ( ماژول اترنت مجازی : اجراکننده لایه data plane است
• (Virtual Supervisor Module :VSM) ماژول سوپروایزر مجازی: اجرا‌کننده لایه management plane است.

در ارتباط با سوئیچ‌های سری 1000 نکسوس سیسکو (Cisco Nexus 1000 Series Switches) ­نکته حائزاهمیت این است که لایسنس Nexus 1000V Essential با قابلیت ارائه امکانات لایه دویی گوناگون به طور رایگان در اختیار قرار دارد.

در این مقاله سعی کردیم تا سوئیچ‌های خانواده Nexus سیسکو را به عنوان سوئیچ‌هایی که در دیتاسنتر مورد استفاده قرار می‌گیرند به طور کامل و کلی بررسی کنیم. در مقالات بعدی تعدادی از سری سوئیچ‌های این خانواده را که کاربرد بیش‌تری دارند به طور کامل بررسی خواهیم کرد.

کارشناسان ما در ساپراصنعت برای پاسخگویی به سؤالات شما و نیز ارائه مشاوره و راهنمایی در ارتباط با قیمت انواع سوئیچ سیسکو آماده‌اند و چنانچه لازم باشد با حضور در سازمان شما و بررسی نیازمندی‌هایتان، مناسب‌ترین انتخاب را برای سوئیچ سیسکو به شما معرفی می‌کنند. با ما در تماس باشید.

هرچه سازمان‌بزرگ تر شود و در حال توسعه باشد، مدیریت به صورت متمرکز و مانیتورینگ وضعیت شبکه با محدودیت مواجه می‌شود. کمپانی فورتی‌نت(Fortinet) در سبد محصولات متنوع خود، یک تجهیزامنیتی مدیریتی به نام فورتی‌منیجر (FortiManager)را به عنوان یک راهکار مناسب عرضه کرده است تا بتوانید مدیریت و کنترل تجهیزات فورتی‌نت (Fortinet) و شبکه را به سادگی انجام دهید.

مزایای فورتی منیجر (FortiManager) :

· قابلیت مدیریت تا 10 هزار تجهیز امنیتی فورتی‌گیت (FortiGate) به کمک تجهیز فورتی منیجر (FortiManager)

· قابلیت مدیریت تجهیزات کمپانی فورتی‌نت (Fortinet ) از جمله فورتی‌گیت (FortiGate)، فورتی‌کلاینت (Forticlient)، فورتی سوئیچ (FortiSwitch)

· نظارت بر زمان واقعی عملکرد شبکه و گزارش یکپارچه از فعالیت کاربران

· ارائه یک سیستم مدیریت متمرکز و کمک به شناخت رویدادهای شبکه

· امکان به‌روزرسانی سیستم عامل تمامی تجهیزات شبکه و مدیریت آن‌ها به کمک فورتی‌منیجر (FortiManager)

· به‌روز‌رسانی پویای سرویس ضدویروس، سرویس وب‌فیلترینگ و IPS/IDS تجهیزات فورتی‌گیت (FortiGate) در شبکه و تحت مدیریت فورتی‌منیجر (Fortimanager)

· کاهش هزینه ها در بلند مدت با استفاده از تجهیز فورتی‌منیجر (FortiManager)

• مدیریت تمام تجهیزات فورتی‌نت (Fortinet) از جمله Firewallها، فورتی‌آنالایزر(FortiAnalyzer)ها، سوئیچ ها، زیرساخت ‌بی‌سیم و کاربران
• تأمین و مانیتورینگ Secure SD-WAN از طریق یک کنسول در شبکه، دفاتر اداری یا محل کار
• قابلیت دسترسی و یکپارچگی در سطح سازمانی: بکاپ گیری اتوماتیک تا 4 نود (node) با نرم افزار‌های ساده تر و به‌روزرسانی‌های امنیتی برای تمام تجهیزات مدیریت شده

اتوماسیون و ارکستراسیون یکپارچه :با پیاده سازی زیرساخت امنیتی فورتی نت برای مبارزه با تهدیدات پیشرفته و افزودن برای فراهم‌سازی مدیریت جامع و یکپارچه کل سازمان، دید شما نسبت به ترافیک و تهدیدات کل شبکه گسترش می‌یابد. ضمن آن‌که فورتی‌منیجر (FortiManager) امکاناتی در سطح کلاس سازمانی به شما ارائه می دهد که برای مهار تهدیدات پیشرفته طراحی شده اند. فورتی‌منیجر (FortiManager) از مقیاس‌پذیری فوق‌العاده‌ای برخوردار است و قابلیت مدیریت 100000 محصول فورتی‌نت (Fortinet) را فراهم می‌کند. فورتی‌منیجر (FortiManager) به همراه خانواده تجهیزات لاگ‌گیری و گزارش گیری متمرکز فورتی‌آنالایزر(FortiAnalyzer)، راهکار مدیریتی قدرتمند، متمرکز و جامعی را در اختیار سازمان شما قرار می دهد.

مدیریت متمرکز زیرساخت شبکه : امکان مدیریت فورتی‌گیت (FortiGate)، فورتی‌سوئيچ (FortiSwitch)، FortiExtender و FortiAP به شکل کاملاً متمرکز فراهم می‌شود. استقرار توسط VPN manager به سهولت انجام می‌شود و امکان ایجاد VPN متمرکز و مانیتورینگ اتصال های VPN بر روی نقشه های گوگل را فراهم کرده است.

امکان کانفیگ، استقرار و نظارت FortiAP ها توسط FortiAP manager با یک کنسول واحد و نمای گوگل مپ فراهم گردیده است. FortiClient Manager نیز همین امکانات را برای فورتی‌کلاینت ها (FortiClient) به شکل متمرکز را فراهم می کند.

پیاده سازی و مانیتورینگ متمرکز :SD-WANبا به کارگیری قالب ها امکانات مدیریتی SD-WAN ارائه می‌گردد. مانیتورینگ پیشرفته SD-WAN برای SD-WAN، کاربر را با قابلیت مشاهده وضعیت لینک، عملکرد اپلیکیشن و استفاده از پهنای باند نشان می دهد. اهداف SLA برای هر ارائه دهنده WAN در نمودارهای مانیتورینگ عملکرد، لحاظ شده اند.

مدیریت پیکربندی و تنظیمات :با استفاده از قالب های تأمین و قالب های پیشرفته CLI می توانید پیکربندی تجهیزات را به صورت گروهی انجام دهید و بدین طریق مدیریت حجم عظیمی از تجهیزات بهبود می یابد. بکاپ گیری خودکار از پیکربندی دستگاه به همراه کنترل ورژن و تغییرات، کارهای مدیریتی روزمره را ساده تر کرده اند.

مدیریت پالیسی امنیتی :در حال حاضر مجموعه قوانین امنیتی پرکاربرد می توانند در بلوک هایی به نام (Policy Block) قرار گیرند و در صورت نیاز به آن ها در پکیج های قوانین مختلف ، امکان وارد کردن این گروه ها وجود دارد. قابلیت قانون‌گذاری جامع به شرکت هایی همچون ارائه دهندگان Telecom، MSSP و SAAS اجازه می دهد قوانین در بالاترین یا پایین ترین سطر را در سطح ADOM تا تمام قوانین و یا بخشی از آنها را اعمال کند.

مدیریت چند مستأجری و مبتنی بر نقش:

فورتی‌منیجر (FortiManager) قابلیت مدیریت دقیق و مبتنی بر نقش دستگاه را در اختیار ادمین ها قرار می دهد تا بتوانند از معماری منابع مشترک به همراه دیتابیس آبجکت های ترتیبی در سازمان های بزرگ استفاده کنند و استفاده مجدد از پیکربندی ها و ارائه سرویس به مشتریان مختلف را ساده تر نماید. اینترفیس گرافیکی امکان مشاهده، ایجاد کردن، کلون کردن و مدیریت ADOM ها را ساده تر کرده است. برای مدیریت محیط های امنیتی مستقل می توانید از ADOM ها استفاده کنید و هر ADOM دارای قوانین امنیتی و دیتابیس پیکربندی خاص خود است. FortiManager به شما اجازه می دهد دیوایس ها را به صورت منطقی یا جغرافیایی گروه بندی کنید تا امکان مدیریت انعطاف پذیر وجود داشته باشد. علاوه بر این قابلیت پیاده سازی بدون پیکربندی از قالب هایی استفاده می کند که امکان پیاده سازی گروهی و سریع تجهیزات را فراهم می نمایند و در عین حال از مدیریت ورژن میان افزار نیز پشتیبانی می کنند. شما می توانید آبجکت های جامع مانند آبجکت های فایروال، پالیسی ها و پروفایل های امنیتی را تعریف کنید و میان چند ADOM به اشتراک بگذارید. مجوزهای دقیق بر اساس نقش و وظیفه، ADOM ها، تجهیزات و قوانین را به کاربران تخصیص می دهند.

مانیتورینگ و گزارش گیری برای قابلیت دید عمیق :دسترسی به آمارهای حیاتی شبکه و امنیت و مانیتورینگ لحظه ای و گزارش گیری یکپارچه، قابلیت نظارت بر شبکه و فعالیت کاربران را در اختیار شما قرار می دهند. برای آنالیز بهتر و استخراج داده های بیشتر و امکانات گزارش گیری گرافیکی می توان از FortiAnalyzer استفاده کرد.

یکپارچه سازی با Security Fabric: برای کاهش رویدادهای امنیتی و اعمال تغییر پیکربندی و به روزرسانی مقررات، کار یکپارچه سازی با ITSM انجام شده است. یکپارچگی کامل با FortiAnalyzer امکان کشف دقیق، آنالیز، اولویت بندی و گزارش گیری از رویدادهای امنیتی شبکه را فراهم کرده است. برای ساده سازی ارتباط با عرضه کنندگان جانبی از طریق pxGrid، OCI، ESXi و … می توانید کانکتورهای فابریک (Fabric) را ایجاد کرده و داده ها را مبادله و اشتراک گذاری کنید. جریان کاری FortiManager که برای بررسی و ارزیابی رعایت قوانین طراحی شده است به شما کمک می کند تغییرات قوانین را از یک مکان متمرکز بازبینی، تأیید و ارزیابی کنید. علاوه بر این فرایندهای خودکار برای ساده تر کردن پیروی از قوانین، مدیریت چرخه عمر مقررات و جریان کار جاری در نظر گرفته شده اند تا ریسک تغییرات این قوانین، کاهش یابد.

قابلیت مشاهده شبکه و عملیات های امنیتی :تبادل خودکار داده میان جریان های کاربری امنیتی (SOC) و جریان های کاربری عملیاتی (NOC)، جریان کاری واحد و کاملی را ایجاد کرده است که نه تنها به میزان قابل توجهی در زمان صرفه جویی می کند بلکه ظرفیت لازم برای تکمیل کارهای اضافی پاسخ به حوادث را نیز فراهم می نماید. NOC-SOC در FortiManager قابلیت نمایش پیشرفته و گرافیکی داده ها را فراهم می کند تا تحلیلگران بتوانند نقاط را به یکدیگر متصل کرده و تهدیدات را شناسایی نمایند و در نتیجه کار توزیع امنیت در سازمان و رفع مشکلات نفوذ، تخلیه داده و هاست های مختل شده ساده تر گردد.

فورتی‌منیجر (FortiManager)‌ها در مدل‌های زیر ارائه شده‌اند:

• FortiManager 300F
• FortiManager 300E
• FortiManager 1000F
• FortiManager 2000F
• FortiManager 3000F
• FortiManager 3700F
• FortiManager Virtual Appliances(VM)

:FortiManager VMفورتی نت، FortiManager VM را به صورت یک مدل لایسنس ارائه می دهد. به کمک فورتی‌منیجر مجازی، با توسعه محیط، امکان گسترش راهکار FortiManager VM نیز وجود دارد. راهکار ماشین مجازی فورتی‌منیجر (FortiManager-VM) از فناوری مجازی‌سازی بهره می‌برد و نسخه نرم‌افزاری اپلاینس سخت افزاری فورتی‌منیجر (FortiManager ) به شمار می‌آید و طراحی آن به منظور اجرا روی انواع پلت‌فرم‌های مجازی‌‌سازی صورت گرفته است. این نسخه نرم‌افزاری از تمامی توانایی‌‌های نسخه سخت‌افزاری برخوردار است. به کمک خانواده مجازی فورتی‌منیجر (FortiManager)، می‌توان اقداماتی که برای نظارت و حفظ قوانین استفاده مطلوب و تشخیص الگوهای حمله برای تنظیم قوانین امنیتی لازم است را کاهش دهیم و از نفوذ هکرها جلوگیری کنیم.

آشنایی با فورتی‌گیت(FortiGate)

یکی از مهم‌ترین‌ عناصر شبکه دیواره آتش (Firewall) است. در نیتجه به‌کارگیری فایروال مناسب از جمله نیازهای اساسی شبکه است که مدیران شبکه باتوجه به نیاز سازمان، می‌بایست برای فایروال پیشنهاد مناسب ارائه دهند و با اطلاعات کافی به نصب و استقرار آن‌ اقدام نمایند. فورتی‌گیت (FortiGate) یکی از Uفپ ترین UTMهاي حال حاضر بازار ایران فورتی گیت می باشد که توسط بسیاری از سازمان‌های بزرگ مورد استفاده قرار می‌گیرد.

فورتی‌نت(Fortinet) تولید‌کننده تجهیزات امنیتی برای استفاده در مراکزداده، مشاغل Enterprise و دفاتر کوچک و … است. و در سراسر دنیا، دارای نمایندگی توزیع است. کمپانی فورتی‌نت (Fortinet) با شعار:” بزرگ‌ترین مأموریت ما آن است که نوآورانه‌ترین و بالاترین پلت‌فرم هاي امنیت شبکه را براي زیرساخت‌هاي IT فراهم کنیم.” به گفته ي مدیران این شرکت آمریکایی محصولات تولیدي تمام سطوح مشاغل را پوشش می دهد از شرکت هاي کوچک تا دفاتر توزیع شده در سراسر دنیا. آن‌ها اعتقاد دارند رهبري بازار را در اختیار داشته و تنها به تولیدات سخت افزاري فکر نمی‌کنند بلکه فراهم آوردن مکمل‌هاي امنیتی باعث می‌شود ریسک‌ها به کمینه مقدار خود برسند. کمپانی فورتی‌گیت مدعی است که مشتریان هدف اصلی شرکت بوده و با توجه به توسعه روزافزون این شرکت باز هم رضایت‌مندي مشتریان از اهم اهداف شرکت می‌باشد.

فورتی‌گیت (FortiGate) به عنوان یکی از اصلی‌ترین محصولات کمپانی فورتی‌نت (Fortinet) به دو صورت فیزیکی و مجازی عرضه شده است.

محصولات شرکت فورتی نت از تنوع بسیار بالایی برخوردار هستند

• فورتی‌منیجر (FortiManager):

با وجود این تجهیز، مدیریت فایروال‌های فورتی‌گیت (FortiGate) و هم‌چنین سایر تجهیزات فورتی‌نت در شبکه به راحتی انجام شود.

• فورتی‌آنالایزر‌(FortiAnalyzer):
  بررسی و آنالیز جزئیات ترافیک فورتی‌گیت (FortiGate) توسط آن صورت می‌گیرد.
• فورتی‌کلاینت (FortiClient):

به‌منظور همسان‌سازی ارتباط کاربر و فورتی‌گیت (FortiGate) مورد استفاده قرار می‌گیرد. و از توانایی‌های امنیتی خوبی به‌منظور مدیریت کاربران برخوردار است.

یکی از مهم‌ترین ویژگی‌های تجهیزات امنیتی فورتی‌گیت‌، معماری منحصر به فرد در طراحی پردازنده و شتاب‌دهنده ASIC ، در ساخت و تولید تجهیزات فورتی‌گیت (FortiGate) است. همراهی چنین پردازنده‌ای با سیستم عامل FortiOS ، تجهیزات کار امد با عملکردی منحصر به فرد را عرضه کرده است .

با وجود چنین معماری قدرتمندی در طراحی و ساخت تجهیزات امنیتی فورتی‌گیت (FortiGate)، می توان گفت فورتی‌گیت (FortiGate) یک تجهیز قدرتمند در مقابل تمامی تهدیدات محسوب می‌شود که با وجود امکاناتی کم‌نظیر سازمان‌ها و ارگان‌ها را در راهبرد و ایمن‌سازی شبکه یاری خواهد نمود.

با توجه به رقابت در بازار های امنیت شبکه و وجود برندهای معتبر، شرکت فورتی‌نت (Fortinet) جوایز و گواهینامه‌های معتبری را در راستای استاندارد‌های امنیتی برای محصول فورتی‌گیت کسب کرده است که در این میان می‌توان به گواهینامه‌های معتبری هم‌چون NSS,+ EAL4 اشاره کرد.

معرفی فایروال فورتی گیت (Fortigate)

شرکت فورتی‌نت (Fortinet) با معرفی فایروال فورتی‌گیت (Fortinet Firewall) که جزء هسته مرکزی و هسته اصلی چارچوب امنیتی کمپانی فورتی‌نت (Fortinet) است، مجموعه ای از امکانات مدیریتی امنیت شبکه را در اختیار مدیران قرارداده است. با استفاده از این امکانات مدیران شبکه جهت کنترل ترافیک، اعمال سیاست های امنیتی ، اتصال از راه دور، مدیریت کاربران داخلی و خارجی و … در عمل به هیچ نرم افزار جانبی نیاز نخواهند داشت.

مدیریت یکپارچه تهدید UTM ، یک راه حل جامع در امنیت شبکه است. اولین تجهیزات امنیتی Unified Threat Management در سال 2002 با نام فورتی‌گیت (FortiGate) از سوی کمپانی فورتی‌نت (Fortinet) عرضه گردید. از سال 2004 به صورت رسمی به عنوان یک راه حل دفاع در مقابل تهدیدات شبکه برای سازمان ها شناخته شد UTM .ها دارای ویژگی های antivirus، antispam، جلوگیری از نفوذ شبکه، متعادل کردن بار، راه حل جلوگیری از دست دادن داده هستند.

محصولات فورتی‌گیت (FortiGate) در سه بخش اصلی زیر زیر تولید و عرضه شده‌اند:

۱. Entry- Level

در سازمان‌هایی که ترافیک خروجی فایروال آنها ۳۵ گیگا بیت در ثانیه است، این دسته از فایروال‌ها مورد اسفاده قرار می‌گیرند. حداکثر تعداد ارتباط همزمان تا 2 میلیون بوده و تا 5 هزار ورودی رول فایروال در این سری از فایروال های فورتی‌گیت قابل راه اندازی و پیکر‌بندی می باشد.

این سری از محصولات UTM Fortigate شامل محصولات سری صنعتی نیز هستند که از برجسته‌ترین ویژگی های آن ها، می توان به عدم استفاده از فن در سیستم خنک کنندگی و قابلیت کارکرد در دمای منفی 40 تا مثبت 70 در جه سانتیگراد و رطوبت هوای 95% اشاره کرد.

۲. Mid-Range

از سری Mid-Range فایروال های Fortigate می توان به عنوان Firewall در لبه شبکه های کامپیوتری با اندازه متوسط به‌عنوان کنترل کننده ترافیک، درگاه ورودی VPN، کنترل کننده Wifi و … استفاده نمود.

حداکثر ترافیک خروجی این سری فایروال تا 52 گیگابیت بر ثانیه می باشد. حداکثر 11 میلیون ارتباط همزمان TCP، حداکثر 10 هزار پالیسی برای فایروال و حداکثر 10 هزار ارتباط همزمان PSSL-VPN نیز بر روی این سری از فایروال های فورتی گیت قایل پیکربندی است.

۳. High-End

این سری از محصولات شرکت فورتی نت برای شرکت ها و سازمان های بسیار بزرگ که احتیاج به پردازش حجم بسیار زیادی از ترافیک ورودی و خروجی شبکه های کامپیوتری را نیاز دارند، مناسب می باشد.

از برجسته ترین ویژگی های این سری از محصولات می توان به پشتیبانی از حداکثر 320 میلیون ارتباط همزمان TCP، حداکثر 1.8 میلیون ارتباط جدید TCP در 1 ثانیه، خروجی فایروال 340 گیگابیت در ثانیه و پشتیبانی از حداکثر 200.000 رول برای فایروال را نام برد که براحتی می تواند جوابگوی نیازهای امنیتی شبکه های کامپیوتری بزرگ باشد.

مزایای نسل جدید فورتی‌گیت (FortiGate):

فورتی‌گیت (FortiGate) نسل جدید با عنوان NGFW شناخته شده است. در بحث امنیت پیشرفت قابل ملاحظه ای کرده است و سیستم جلوگیری از نفوذ حرف‌های بسیار زیادی برای گفتن دارد. طراحی و اجرای قابلیت‌های کنترل حملات و سیستم جلوگیری از حملات آن، کاملا اصولی است و البته توجه داشته باشید که حضور فایروال به تنهایی، برای جلوگیری از نفوذ هکرها کافی نیست و فاکتورهای بسیاری از جمله آنتی ویروس به‌همراه بستن پورت‌های usb و عدم امکان ارسال ایمیل از کامپیوتر تحت شبکه نیز از جمله موارد مهمی است که می‌بایست در پیاده‌ساز امنیت شبکه به آن توجه شود.

فورتی‌گیت (FortiGate) در بحث امنیت شبکه از لحاظ آنتی ویروس و سیستم تشخیص حمله بسیار پرقدرت ظاهر شده است، ضمن آنکه آنالیز و نیز گزارش‌ بسیار خوبی از شبکه در اختیار شما قرار می‌دهد . ذکر مجدد این نکته ضروری است که در انتخاب فایروال می بایست به موارد بسیاری توجه شود که مهم‌ترین آن‌ها عبارتند از: تعداد کاربران شبکه، مقدار پهنای باند اینترنت و توپولوژی قرار‌گیری فایروال فورتی‌گیت (FortiGate) در شبکه.

معرفی قابلیت‌های فورتی گیت:

• Advance Routing
• Security Policy
• SSL Decryption
• File Blocking
• Two Factor Authentication
• Email Filtering
• VPN
• Traffic Shaping
• Wan Optimization

مزایای سرور HP

با یک نگاه مختصر به پایگاه‌داده‌های بزرگ‌ در سازمان‌ها و شرکت‌های بزرگ، متوجه حضور پررنگ HP در سخت‌افزارهای موجود در دیتاسنتر سازمان می‌شوید. اما آنچه مسلم است در دیتاسنترهای برجسته، مهم‌ترین عنصر، سرور مورداستفاده در آن است. در میان تمامی سخت‌افزار‌هایی که HP به بازار معرفی کرده‌است مانند رک، سوئیچ، ذخیره‌ساز و نیز سرور و تجهیزات دیگر، سرورهای HP‌ در میان سایر برندها با بهره‌گیری از قیمت رقابتی، برتری چشم‌گیری دارند. از جمله موارد برتری سرورهای HP نسبت به سایر برندها، که باعث شده است سرورهای HP جز پرفروش‌ترین سرورها در دنیا باشند، می‌توان به موارد زیر اشاره کرد:

• بهره‌مندی از سیستم‌های پیشرفته و فناوری‌ها و تکنولوژی‌های نوآورانه
• اطمینان‌پذیری بالا و ریسک‌پذیری پایین
• دارای قدرت، سرعت و کارایی بالا با ‌پشتیبانی از فناوری‌های مدیریتی (تکنولوژی iLO)
• ارتقاپذیری بالا و قابل توسعه با نیازهای کسب و کاری
• قیمت رقابتی با سایر رقبا
• استفاده‌ از Open Source OS
• سازگاری با انواع محیط‌ها و کاربری آسان
• پاسخگویی به نیازهای مشتری در کمترین زمان
• قابلیت رشد و شتاب‌بخشی به تجارت و درنتیجه رسیدن به سود بیشتتر
• کاهش هزینه و پیچیدگی‌ مجازی‌سازی
• کاهش هزینه‌های خرید لایسنس‌های برنامه‌های مختلف
• قابلیت کاهش زمان و هزینه مدیریت سرویس‌ها با استفاده از کاهش تعداد سرورها
• کاهش زمان Downtime‌(با امکان تست و ارائه کلیه قطعات داخلی سرور HP توسط خود HP) و بهینه‌سازی هزینه‌های مصرف برق
• پشتیبانی روی وب و نیز اپلیکیشن
• امکان مدیریت از راه دور
• تأمین امنیت بیش‌تر و نیز قابلیت تست توسط کاربر

علاوه بر همه موارد مطرح شده، لازم است به این نکته نیز توجه کنیم که برند محبوب HP، به صورت مداوم از تجربه کاربران سرورهای خود، به منظور ارائه محصولات با کیفیت بالاتر، استفاده می‌کند.

با توجه به نیازهای کسب‌و‌کاری خود، یکی از سه نوع سرور تیغه‌ای (Blade)، رکمونت (Rack) و ایستاده (Tower) را می‌توانید انتخاب کنید.

برای خرید سرور HP مناسب کسب و کار خود می توانید با کارشناسان ما در ساپراصنعت تماس بگیرید.

چرا HP؟

بعد از دانستن مزایای سرور HP باید هدف استفاده از سرور را در کسب و کار خود مشخص سازید: نیاز به اشتراک فایل در بین کارمندان؟ نیاز به اشتراک و کنترل و نظارت اینترنت ؟ حفاظت از اطلاعات مهم؟ تعریف سطوح دسترسی کارکنان برای محافظت از اطلاعات ؟

پاسخ به سؤال‌های فوق، به شما در انتخاب نوع سرور و درنتیجه میزان هزینه‌ای که سازمان متحمل می‌شود، کمک می‌کند. به عنوان مثال در صورتی که هدف شما از استفاده از سرور، حفاظت اطلاعات باشد، سرورهای مجهز به کنترلرسخت‌افزاری raid، که بتوان با آن در لایه‌های هارددیسک‌ها، سطوح امنیتی مختلف تعریف کرد، انتخاب مناسبی خواهد بود. یا در صورتی که دسترسی به شبکه از راه دور از طریق بستر اینترنت، موردنیاز شماست، لازم است سرور HP خریداری‌شده، این شرایط را به لحاظ سخت‌افزاری مهیا سازد. درصورت نیاز به مجازی‌سازی، سرور شما باید از سیستم‌عامل مجازی‌سازی مانند Vmware Vsphere و یا Microsoft Hyper-v و یا Citrix Xen-Server‌ (به‌ترتیب محبوبیت) پشتیبانی کند. درصورت عدم نیاز به مجازی‌سازی، لازم است سرور شما مجهز به آخرین ورژن از سیستم‌عامل ویندوز سرور باشد. با توجه به ابعاد و انواع گوناگون سرورها، نمی‌توان حداکثر قیمت برای سرورهای HP مشخص نمود، بنابراین پس از تعیین هدف، در صورتی که از لحاظ بودجه، در محدودیت باشید، لازم است سروری را انتخاب کنید که به هدفتان و به بودجه در نظرگرفته شده نزدیک باشد. براساس آماری که از پنج برند اول تولیدکننده سرور در جهان، توسط سایت IDC منتشر شده است، HP در صدر لیست قرار گرفته است. برای خرید سرور HP مناسب کسب و کار خود می توانید با کارشناسان ما در ساپراصنعت تماس بگیرید.

** باتوجه به فراگیرشدن قطعات تقلبی برندهای پرفروشی مانند HP در بازار ایران، که کیفیت نامناسب آن‌ها باعث کاهش طول عمرآن‌ها است و از آنجایی که با قیمت بسیار پایین عرضه می‌شوند، ممکن است مشتریان را برای انتخاب گمراه سازد. ازآنجایی که استقاده از قطعات تقلبی، خرابی‌های پی‌در‌پی در سرور ایجاد کند و اطلاعات را از بین ببرد، لزوم مشورت با کارشناسان و مشاوران در قسمت فروش HP بیش از پیش مشخص می‌شود.

با توجه به آنچه گفته شد و نیز هزینه‌ای که بابت سرور پرداخت می‌کنید، ضمانت در خرید سرور HP، بسیار حائز اهمیت است. در زمان خرید سرورهای HP به مدت ضمانت، شرایط و نیز محل ارائه آن توجه کنید. شرکت ساپراصنعت با بهره‌مندی از متخصصان و مشاوران در بخش فروش و پشتیبانی، شما را در انتخاب سرور مناسب با ارائه ضمانت معتبر، یاری می‌رسانند.

با سلام.به دنیای بلاگ ایران و وبلاگ جدید خود خوش آمدید.هم اکنون میتوانید از امکانات شگفت انگیز بلاگ ایران استفاده نمایید و مطالب خود را ارسال نمایید.شما میتوانید قالب و محیط وبلاگ خود را از مدیریت وبلاگ تغییر دهید.با فعالیت در بلاگ ایران هر روز منتظر مسابقات مختلف و جوایز ویژه باشید. در صورت نیاز به راهنمایی و پشتیبانی از قسمت مدیریت با ما در ارتباط باشید.برای حفظ زیبابی وبلاگ خود میتوانید این پیام را حذف نمایید.امیدواریم لحظات خوبی را در بلاگ ایران سپری نمایید...