محصولات آلیاسیس ۲۰۲۰ قسمت دوم
محصولات آلیاسیس ارتباط ۲۰۲۰
در مقاله قبلی (محصولات آلیاسیس ۲۰۲۰ -قسمت اول) با محصولات این شرکت آشنا شدید در اینجا به معرفی چند محصول دیگر از آلیاسیس ارتباط خواهیم پرداخت.
Unity xt محصولی جدیدی از شرکت Dell EMC است. که در اواخر April2019 به بازار عرضه شد. این ذخیره ساز تکامل یافته ذخیره ساز های پیشین VNX/VNXe و Unity شرکت EMC می باشد. که از لحاظ سخت افزاری و نرم افزاری به طور چشمگیری ارتقا پیدا کرده است. این ذخیره ساز با توجه به سرعت بالا، تاخیر I/O کم، فضای ذخیره سازی بالا و دیگر ویژگی هایی که در ادامه بررسی می شوند قابلیت استفاده در دیتاسنترهای شرکت های بزرگ و متوسط را دارد.
شرکت EMC با توجه به نیاز مشتریان مدل های مختلف
- UnityXT AllFlash
- UnityXT Hybrid
- UnityXT Cloud Edition
- UnityXT VSA(Virtual Storage Appliance)
را ارائه داده است. از آن جا که ویژگی های کلی این محصولات اختلاف زیادی با یکدیگر ندارند و از نظر اندازه، وزن، درگاه های ارتباطی و … شبیه یکدیگر هستند و تفاوت آنها در قدرت Memory, Cpu, Capacity آنها می باشد. در جدول زیر مشخصات سخت افزاری مهم مدل های مختلف UnityXT Alflash را می بینید.
از جمله مزیت های بارز UnityXT می توان به قدرت بالای این محصول در عملیات data reduction اشاره کرد. UnityXT با استفاده از تکنولوژی به روز خود در Block Compression و Block Dedup عملیات کاهش داده را ۲ تا ۲٫۵ برابر بیشتر از دیگر ذخیره سازها انجام دهد. بنابراین با فضای یکسان و فعال سازی ویژگی Data Reduction در این محصول می توانید دوبرابر دیگر ذخیره سازها داده ذخیره کنید.
از جمله دیگر مزیت های بارز UnityXT می توان به استفاده شرکت EMC از جدیدترین نسل پردازنده های Intel skylake و فراهم آوردن قدرت بالای پردازشی در این ذخیره سازها اشاره کرد. قابلیت های NVMe Ready و Cloud Enable نیز از دیگر قابلیت های این محصول هستند که موجب استقبال گسترده شرکت های مختلف از این محصول شده است.
(ISE(identity service engine
بدون شک کنترل دسترسی و امنیت در یک شبکه که شامل یک شبکه ی متمرکز با حدود ۵۰ کاربر نهایی و چند سرویس محدود است بسیار ساده تر از کنترل دسترسی و امنیت در شبکه ای با هزاران کارمند و مهمان در نقاط مختلف جغرافیایی با روش های دسترسی مختلف و سرویس های متنوع است. بنابراین هرچه تعداد کاربران، تعداد و تنوع سرویس ها، حجم داده ها، تنوع روش های دسترس، تنوع دستگاه ها و سیستم عامل های متصل به شبکه، تعداد سرورها و سایر فاکنورها در شبکه بیشتر می شود بدون شک شبکه پیچیده تر و گسترده تر می شود. کنترل دسترسی و تامین امنیت این گونه شبکه های گسترده و پیچیده بسیار سخت خواهد بود.
identity service engine یا به اختصار ISE یک محصول (control access network (CAN می باشد. به کمک این محصول شرکت سیسکو، به راحتی امکان کنترل دسترسی کاربران نهایی در یک شبکه گسترده وپیچیده فراهم خواهد شد. مدیران شبکه با کمک این محصول به سادگی می توانند تمام کاربران نهایی که به شبکه به صورت کابلی یا بی سیم متصل هستند را به طور آنلاین ببینند. و سیاست های کنترل دسترسی و امنیتی مد نظر را بر روی دستگاه های متصل اجرا کنند. با کمک ویژگی cisco trustsec Software-defined segmentation علاوه بر تعیین سیاست های دسترسی می توان شبکه را به طور نرم افزاری تقسیم بندی کرد و امکان دسترسی به قسمت های مختلف شبکه را برای کاربران تعریف کرد.
ما آنچیزی را که نبینیم نمی توانیم مدیریت کنیم و این محصول از آن جهت که Network Visibility کاملی را به مدیر شبکه ارائه می دهد برای کمک به مدیریت دستگاه های متصل به شبکه ضروری است. به کمک پورتال گرافیکی و ساده ی ISE و به طور متمرکز مدیر شبکه می تواند سیاست های مختلف دسترسی و امنیتی را در شبکه تعیین کند.
Fortigate
Fortigate یکی از محصولات امنیتی شرکت Fortinet می باشد. شرکت Fortinet یک شرکت چند ملیتی است که دفتر مرکزی آن در ایالت کالیفرنیای آمریکا قرار دارد. این شرکت از سال ۲۰۰۰ فعالیت خود را شروع کرده و محصولات امنیتی بسیار قدرتمندی را ارائه داده است. طبق گزارش های Gartner و IDC بیشترین Apliance های امنیتی فعال در دنیا متعلق به شرکت Fortinet هستند. محصول Fortigate که یکی از محصولات امنیتی این شرکت است در رده ی Fortinet NGFW(Next Generation FireWalls) های این شرکت قرار دارد.
بیش از ۴۰ مدل مختلف از محصولات Fortigate توسط شرکت Fortinet تولید می شود.
Entry-level Fortinet FortiGate UTM appliances: این مدل از محصولات Fortigate برای ادارات کوچک و شعب راه دور طراحی شده است. که شامل سری۳۰ و سری ۶۰ تا ۹۰ و سری ۱۰۰ می شود.
Fortinet’s mid-range: این مدل ها شامل سری ۲۰۰ برای ادارات، سری ۳۰۰ تا ۵۰۰ برای ادارات دارای چندین شعبه و سری ۶۰۰ تا ۸۰۰ که سازمان های تجاری را پشتیبانی می کند.
high-end FortiGate: این سری از محصولات که شامل سرس ۱۰۰۰ و ۳۰۰۰ و ۵۰۰۰ می شوند برای به کار بردن در دیتاسنترها و محیط های ابری چند کاربره مناسب هستند.
(IDPA (Integrated Data Protection Appliance
محصول IDPA(Integrated Data Protection Appliance) محصولی قدرتمند است که قادر به ارائه سرویس های حیاتی محافظت از داده ها از جمله deduplication, Disaster recovery, replication, Backup می باشد. دسترسی سریع و جستجوس راحت در بین داده ها یکی از ویژگی های بارز این Appliance است. این محصول سازگاری مناسبی با محیط های ابری دارد و قادر به محافظت از داده ها با کمک ذخیره سازهای ابری محلی یا راه دور می باشد. این محصول قابلیت پشتیبانی از فضای ذخیره ساز داخلی ۳۴TB الی ۱PB می باشد که البته با استفاده از ذخیره ساز های ابری و به کارگیری تکنولوژی Deduplication توان ذخیره سازی ۱۵۰PB داده منطقی را دارد.
زمان لازم برای راه اندازی، و انجام عملیات مدیریتی بر روی داده ها و فعال سازی Dedup, DR, Replication, Backup ما بین ۲ تا ۱۰ برابر نسبت به رقیبان مختلف سریع تر است بنابراین نفر ساعت کمتری برای محافظت از داده ها لازم است. همچنین با توجه به قدرت فوق العاده IDPA در عملیات Dedup با نرخ ۵۵:۱ هزینه لازم برای محافظت از داده ها با به کارگیری راهکار یکپارچه EMC IDPA تا ۸۰% نسبت به دیگر رقیبان کمتر است.
شرکت EMC با توجه به نیاز مشتریان ۴ مدل از این محصول را ارائه کرده است. که ۲ مدل مناسب استفاده در کسب و کارهای کوچک و متوسط و ۲ مدل برای کسب و کار های بزرگ طراحی شده است.
شرکت SSFCU (security service federal ceredit union) یکی از بزرگترین موسسات مالی اعتباری امریکا و همچنین شرکت بزرگ presido یکی از اصلی ترین تامین کنندگان راه حل های اطلاعاتی امنیتی و IT در آمریکا با استفاده از راهکار EMC IDPA از داده های خود محافظت می کنند.
(FTD (FirePower Threat Defense
(Cisco Firepower Threat Defense (FTD یک unified software image است که به قادر به اجرای ویژگی های سخت افزاری و نرم افزاری Cisco ASA و سرویس های FirePOWER به طور یکپارچه می باشد.
(Cisco Firepower Threat Defense (FTD قابلیت ارائه سرویس های زیر را دارد:
- Stateful firewall Capabilities
- Static and dynamic routing
- Supports RIP, OSPF, BGP, Static Routing
- Next-Generation Intrusion Prevention Systems (NGIPS)
- URL Filtering
- Application visibility and control (AVC)
- Advance Malware Protection
- ISE Integration
- SSL Decryption
- Captive Portal
- Multi-Domain Management
FTD قابلیت استقرار بر روی Cisco Firepower 4100 Series، Firepower 9300 appliances و ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-X, and ASA 5555-X را دارد.
شرکت آلیاسیس ارتباط محصولات متنوع و قدرتمندی را در حوزه های مختلف شبکه برای شرکت های بزرگ و کوچک ایرانی تامین می کند. با ما همراه باشید، در مقالات بعدی به معرفی سایر محصولات خواهیم پرداخت.
منبع: آلیاسیس
نویسنده: حسین ولی پور
انتشار مطالب تنها با ذکر منبع مجاز است.
