Ugunsmūris SonicWall TZ380 High Availability — drošības ierīce SonicWall TZ380 HA

SonicWall TZ380 High Availability ir divu ierīču konfigurācija, kas nodrošina rezerves ugunsmūri mazām un vidējām vietnēm. Bāzēta uz TZ380 platformas, šī HA ieviešana nodrošina nepārtrauktu perimetra vai filiāles drošību, sinhronizējot iestatījumus un sesiju stāvokli starp primāro un sekundāro ierīci. Risinājums nodrošina galvenās tīkla drošības funkcijas, tostarp iebrukuma novēršanu, drošus VPN savienojumus un centralizētu pārvaldību ar automātisku pāreju darbības traucējumu gadījumā.

Priekšrocības

HA konfigurācija samazina dīkstāvi, ļaujot automātiski pārslēgties uz rezerves ierīci kļūmju vai apkopju laikā. Sinhronizētas politikas, sesijas un iestatījumi paātrina pilnas drošības atjaunošanu un palīdz saglabāt aktīvās lietotāju sesijas un VPN tuneļus. Centralizēta pārredzamība un konsekventa politiku īstenošana abās ierīcēs atvieglo administrēšanu izkliedētā vai filiāļu vidē.

Piemērots

• Mazām un vidējām biroju tīklām, kur nepieciešama izturīga perimetra aizsardzība
• Filiālēm, kurām nepieciešama nepārtraukta VPN saite ar galveno biroju
• Vietām, kur prioritāte ir pakalpojumu pārtraukumu minimizēšana

Kad tas var nebūt piemērots

Šī HA konfigurācija ir paredzēta TZ380 platformas rezervēšanai un nav domāta, lai aizstātu datu centru klases klasterus vai daudzmezglu risinājumus ļoti lielām tīklu infrastruktūrām. Ja nepieciešama operatora līmeņa mērogošana, ļoti liela caurlaidspēja vai sarežģīta vairāku ierīču orkestrācija, jāapsver citas ugunsmūra klases.

Galvenās specifikācijas

• Izvietojums: primārā un sekundārā TZ380 ierīce pāra režīmā augstai pieejamībai
• Galvenās funkcijas: stateful ugunsmūris, iebrukuma novēršana, droši VPN savienojumi
• Izslēgšanas uzvedība: automātiska konfigurācijas un sesiju stāvokļa sinhronizācija, lai nodrošinātu sekmīgu pāreju
• Pārvaldība: atbalsta centralizētus pārvaldības rīkus politiku un ierīču pārskatāmībai
• Izmantošanas mērķis: perimetra vai filiāles aizsardzība ar redundanti darboties

Kā lietot

Uzstādiet divas TZ380 ierīces perimetrā vai filiālē un pieslēdziet tās pie nepieciešamajiem tīkla segmentiem. Konfigurējiet vienu ierīci kā primāro un otru kā sekundāro HA pārī, ieslēdziet sinhronizācijas iestatījumus un pārbaudiet, vai politiku un sesiju stāvokļa replikācija darbojas. Integrējiet pāri ar centralizēto pārvaldības sistēmu, ja tāda ir, un veiciet testa pārslēgšanos apkopes logā, lai apstiprinātu sesiju saglabāšanu un politiku nepārtrauktību.

Pirms pirkuma apsvērumi

• Pārliecinieties, ka TZ380 platformas ietilpība un caurlaidspēja atbilst jūsu tīkla prasībām
• Pārbaudiet, vai abām ierīcēm ir nepieciešamie fiziskie interfeisi un tīkla pieslēgumi
• Novērtējiet licences un abonementu prasības iebrukuma novēršanai, VPN un centralizētai pārvaldībai
• Ieplānojiet vietu plauktā, barošanu un kabeļu maršrutēšanu divām ierīcēm un rezervēšanas nepieciešamību

Lietošanas ieteikumi

Izvietot TZ380 HA pāri ar saderīgām aparatūras un programmatūras versijām, uzturēt drošības abonementus derīgus un regulāri veikt pārslēgšanās testus, lai nodrošinātu, ka rezerves ierīce uzņemas pilnu darbu bez datu plūsmas pārrāvumiem.