2020-05-18
01 什么是Maestro
关于大师(Maestro)的遐想，说到大师你会想到什么？我心目中的大师是历史上如神一ban的天才科学家尼古拉·特斯拉，文艺再起三杰之一的达芬奇，科学界的天才爱因斯坦，军事天才霍去病，尚有Check Point 推出的新产物Maestro。
面临黑客手艺的高速刷新，企业势必得迎向更为快速的迅速网络平台，Check Point Maestro 的降生，可jie由多台布署完成群集，缔造更强盛的成效。
02 Maestro的起源
起源
在威胁防御上，Check Point公司推出了64000和44000超高端清静网关装备，其拥有天下上速率最快的威胁防护平台，响应的，其价钱也是相当昂贵。
64000装备组成图示：
装备由1个机箱、若干SGM防火墙�？楹�SSM交流机�？樽槌�。
演变
由于装备价钱昂贵，使得客户群有限，为了服务更多的客户，Check Point公司设计新架构，推出全新装备Maestro。内部链接方式的更改，使得Maestro装备具有很好的扩展性。
03 Maestro的优势
• 无邪部署&即插即用：
部署简朴，基本不改变现网架构。
• an需扩展&平滑升级
当营业量zeng多时，只需扩展响应体量的清静装备叠加在旧装备之上即可。
• 降低成本
依据当前营业量选型，且营业量zeng多时旧装备依旧可用，无需思量三到五年内流量规模，节约成本。
• 超强冗余
装备之间互为冗余，为营业提供超强的可靠性。
• 云级弹性
基于HyperSync手艺，通过高效的N + 1集群实现大规模部署，提升无邪性和弹性，最大可支持52台防火墙堆叠。
• 风险可控
降低营业变换的风险，镌汰防火墙停机风险。
• 资源使用最大化
最大限度使用防火墙自shen性能，镌汰资源闲置率。
04 Maestro差异通例防火墙的之处
1 部署架构
原来的部署架构，防火墙的放置数目是妄想好的，若是想zeng加防火墙的数目，需要重新妄想架构。
用上Maestro装备后，原本放防火墙的地方，现在所有放置为Maestro装备，至于防火墙装备则所有外置，这样做的利益在于，可凭证需求随时zeng加防火墙的数目，且不影响营业。
2 毗连示意图
默认qing况下：
标识2为Security Group Mgmt口，用于跟smartcenter通讯。
标识3为uplinks Interface（5-26），被指定作为security group营业通讯口。
体现4为downlinks Interface（27-47），作为通过DAC cables与Gateway互毗连口。
标识5为40Gbps/100Gbps uplink Interface（49-56）。
标识7为Maestro Sync Interface（48）。
除了同步口，其他三种接口类型（uplink、downlink、management）可互为转换，可凭证现实qing况合理分配接口类型。
3 清静组设置
4 性能演示
05 某企业的部署案例
天下首个Maestro方案在龙8-long8国际数码科技降生，让我们一起来观摩观摩。
拓扑架构说明：
gai站点通过CheckPoint最新弹性清静架构设计Maestro+Gateway实现。gai架构优势：
1 无邪部署&即插即用-部署简朴，基本不改变现网架构。
2 依据当前营业量选型，且营业量zeng多时旧装备依旧可用，无需思量五年内流量规模，节约成本。
3 an需扩展&平滑升级，当营业量zeng多时，只需扩展响应体量的清静装备叠加在旧装备之上即可。
4 超强冗余-装备之间互为冗余，为营业提供超强的可靠性。
5 风险可控-降低清静装备带来的风险。
两台Maestro集群，两台Gateway作为资源池叠加，Maestro和Gateway通过DAC线举行互联，Gateway虚拟出5台虚拟防火墙划分承载五个区域界线清静防护。
Maestro开创了一个新的思绪，让防火墙虚拟化成为可能，同时在部署模式上也阻止了过多的网络变换，镌汰网络中止，大师之路，已经启航…