Как мы собираем отказоустойчивый кластер из NGFW с помощью пакетных брокеров DS Integrity NG
HTML-код
- Опубликовано: 23 апр 2024
- В процессе миграции с высокопроизводительных зарубежных NGFW на отечественные решения, встает вопрос организации отказоустойчивого кластера из нескольких NGFW для обработки больших потоков трафика. Расскажу о нашем опыте создания таких решений, в частности:
1. Особенности балансировки трафика, необходимые для работы statefull firewall
2. Как интегрировать брокер в сетевую инфраструктуру
3. Реализованные схемы включения
4. Механизмы контроля состояния NGFW в кластере
5. Планы по дальнейшему развитию решения. Наука
Могут ли такие брокеры в SIP, FTP, RTSP? Как вообще с udp трафиком происходит работа?
легче найти казаха с ип на которого пало альто можно оформить
Большие политические риски. Казахи если не одумаются то в усраину превратятся. Надо развивать отечественные решения.