.png)
Maestro超大规模网络安全解决方案将多个Quantum防火墙编排为一个统一的系统,具有无缝和近乎无限的扩展。通过基于Check Point HyperSync技术的高效N+1集群,在本地提供云的规模、敏捷性和弹性。Maestro Hyperscale orchestrator将内部和外部网络流量均匀地分布在多个量子防火墙之间,这些防火墙作为一个具有公共安全特性集和策略的单一组进行管理。使用Maestro,各种规模的企业都可以拥有云规模和敏捷性以及数据中心弹性,同时最大限度地提高成本效率。
.png)
.png)
.png)
Maestro可扩展的威胁防护吞吐量
MAESTRO HYPERSCALE ORCHESTRATOR
.png)
超大规模编排器 140 是一款中端型号,配备 48 个 10/25GbE 端口和 8 个 40/100 GbE 端口,总交换容量为 1.28 Tbps。超大规模编排器 175 是一款高端型号,配备 32 个 40/100 GbE 端口,总交换容量为 3.2 Tbps。
为实现冗余,可同时部署两台相同型号的编排器。安全组组件通过直接连接铜缆(DAC)连接到编排器,根据所部署的网关和编排器型号,可选用 10 GbE、40 GbE 或 100 GbE 的线缆。
编排器的端口到端口延迟为 300 纳秒,无论数据包大小如何,均可实现可预测的线速性能,且无丢包现象 。
聚焦可扩展性
.png)
Hyperscale Security System(超大规模安全系统):
使用 Maestro,你可以从两个网关起步,然后扩展到多达 52 个网关。例如,从使用两个 16600HS 网关达到 35.2 Gbps 的处理能力开始,最终可以构建出一个 850 Gbps 的安全解决方案,该方案能够支持超过 5 亿的并发连接,而这只需借助 Check Point Maestro 即可实现。
Hyperscale Orchestrator Connections(超大规模编排器连接):
创建安全组时,会为单一管理对象(SMO)到安全管理服务器的连接创建一个 IP 地址。可以轻松地为内部和外部网络接口创建和分配 IP 地址,这些上行链路是 Maestro 安全解决方案的可见组件 。
.png)
.png)
Fully Operational within Minutes(数分钟内即可全面投入运行):
当向系统中添加一个网关时,它会获取所有配置、策略,甚至软件版本,并与现有部署进行更新和同步,6 分钟内即可准备就绪投入使用。
Maestro Traffic Distribution(Maestro 流量分配):
HyperSync 会跟踪组成员的活动 / 备用 / 备份状态。同步流量仅限于处理连接的活动成员和备用成员。
Cost-Efficient N+1 Deployments(经济高效的 N+1 部署):
现在,各种规模的企业都可以利用高效的 Maestro N+1 集群设计,享受云级别的弹性和电信级技术 。