ماذا يفعل؟
PA-Series من Palo Alto Networks هي عائلة جدران حماية من فئة NGFW تعمل بنظام التشغيل PAN-OS. يصنّف PAN-OS حركة المرور لا حسب رقم المنفذ، بل حسب التطبيق (App-ID) والمستخدم (User-ID) والمحتوى، وتُكتب قواعد الأمان على هذه العناصر. ومن أصغر طراز في الفرع إلى أكبر طراز في المركز، تعمل جميع الأجهزة ببرنامج PAN-OS نفسه، فتكون بنية القواعد واحدة في كل مكان.
تُعالج الحزم في بنية أحادية المرور (single-pass): تتم عمليات الشبكة وفحص السياسات والتعرّف على التطبيقات ومطابقة التواقيع في مرور واحد. ولهذا تُقاس قيم Threat Prevention في أوراق البيانات وخدمات الأمان مفعّلة. ويمكن فك تشفير حركة المرور المشفّرة، بما فيها TLS 1.3، وفحصها؛ ويُفعَّل فك التشفير انتقائيًا حسب فئة URL والمنطقة (zone) والمستخدم والمنفذ.
App-ID وUser-ID وفك تشفير SSL/TLS وIPsec VPN بين المواقع (site-to-site) مدمجة في PAN-OS. أما منع التهديدات، وبيئة العزل (sandbox)، وتصفية URL وDNS، وSD-WAN وما شابهها من وظائف، فتُضاف عبر اشتراكات سحابية (Cloud-Delivered Security Services). ويُدار الجهاز الواحد من واجهته الخاصة؛ وفي البنى متعددة الأجهزة يُنتقل إلى الإدارة المركزية عبر Panorama أو Strata Cloud Manager.
لمن يناسب وبأي حجم؟
هيكل مكتبي بلا مراوح؛ لا حاجة إلى خزانة رفوف. إنتاجية جدار الحماية 1.4–4.2 Gbps. PoE في PA-415 وPA-445 وPA-455؛ ومودم 5G مدمج في PA-415-5G وPA-455-5G لاتصال WAN احتياطي أو أساسي. للفروع المتصلة بالمركز عبر IPsec VPN أو SD-WAN.
عشرة طرازات (بما فيها PA-520-5G)، وإنتاجية جدار حماية 0.8–8.5 Gbps، وحتى 24 منفذاً نحاسياً وضوئياً. PoE وفق IEEE 802.3bt (90 W لكل منفذ) في PA-545-POE وPA-555-POE: تغذية الكاميرات ونقاط الوصول وهواتف IP من الجهاز نفسه. مودم 5G مدمج في PA-520-5G.
رف 1U، وإنتاجية جدار حماية 8.5–9.5 Gbps، ووصلات صاعدة 10G SFP+، ومنفذ HA مخصص بسرعة 10G. وعند حافة الإنترنت في الحرم تُفصل الأجهزة الطبية والشبكة الإدارية وشبكة الضيوف في مناطق مستقلة. وتصبح أجهزة IoT غير المُدارة مرئية باشتراك Device Security.
الجيل الخامس، رف 1U؛ إنتاجية جدار حماية 15–35 Gbps وThreat Prevention بين 9 و27 Gbps. PoE في جميع الطرازات (485–724 W، حتى 90 W لكل منفذ)، ومنافذ نحاس multi-gig ووصلات 25G SFP28 في PA-1520-POE / PA-1530-POE. فوق PA-1400، للمواقع الكثيفة بنقاط الوصول والكاميرات.
PA-3500: إنتاجية جدار حماية 30–55 Gbps ومنافذ 25G/100G؛ لحرم المؤسسات وبوابات الإنترنت. PA-5500: 8 طرازات وإنتاجية 65–375 Gbps ومنافذ 100G/400G QSFP-DD وتجميع NGFW؛ لمراكز البيانات والشبكات الحكومية الأساسية وشبكات مزودي الخدمة. الخلف لتركيبات PA-5200 وPA-5450.
بين شبكة OT والشبكة المؤسسية، أو في DMZ مبنى حكومي، تُضبط الحركة بين المناطق حسب التطبيق والمستخدم؛ ويتيح وضع virtual wire (الشفاف) إدراج جدار الحماية دون تغيير الطوبولوجيا القائمة. ولمحطات التحويل ومحطات خطوط الأنابيب والخزائن الميدانية تتوفر طرازات صناعية بدون مراوح تعمل بين -40 و70 °C: PA-400R المعتمد وفق IEC 61850-3 / IEEE 1613، وPA-50R المقدم مع PAN-OS 12.2 بتقنية 5G وPoE ومداخل/مخارج رقمية. يتعرف App-ID على البروتوكولات الصناعية مثل Modbus وDNP3 وIEC-104.
أبرز الميزات
- App-ID وUser-ID وContent-ID: تُكتب القواعد حسب التطبيق والمستخدم والمحتوى بدلًا من المنفذ
- فك تشفير SSL/TLS (بما في ذلك TLS 1.3)؛ انتقائي حسب فئة URL والمنطقة والمستخدم والمنفذ
- بنية أحادية المرور: تُقاس قيم Threat Prevention مع تفعيل IPS ومكافحة الفيروسات ومكافحة برامج التجسس وWildFire والتسجيل (logging)
- التوافر العالي: active/passive وactive/active في جميع السلاسل؛ منافذ HA وHSCI مخصصة في PA-1400 / PA-1500، وتجميع HA في PA-3400، وتجميع NGFW في PA-5500
- PoE: 4 منافذ بإجمالي 91 W في PA-415 / PA-445 / PA-455؛ و181 W في PA-545-POE، و330 W في PA-555-POE؛ و151 W في PA-1410 / PA-1420؛ و485–724 W في سلسلة PA-1500؛ و225 W في طرازات PA-50R POE (حتى 90 W لكل منفذ)
- 5G مدمج: وحدة خلوية في PA-415-5G وPA-455-5G وPA-520-5G وطرازات 5G من السلاسل الصناعية PA-400R / PA-50R
- IPsec VPN بين المواقع (IKEv1/IKEv2، تشفير AES بطول 256 بت)؛ وVPN للوصول عن بُعد بترخيص GlobalProtect
- SD-WAN: قياس جودة المسار (التذبذب jitter، وفقدان الحزم، والتأخير) وتغيير المسار ديناميكيًا؛ ويتطلب اشتراك Advanced SD-WAN
- تشفير ما بعد الكم (PAN-OS 12.1 و12.2): فك التشفير وVPN بين المواقع باستخدام ML-KEM وML-DSA وSLH-DSA؛ وPA-1500 / PA-3500 / PA-5500 أجهزة من الجيل الخامس (Quantum-Optimized) مصممة لذلك؛ Zero Touch Provisioning وإقلاع آمن عبر TPM
مقارنة السلاسل والطرازات
| PA-440 | PA-460 | PA-520 | PA-560 | PA-1410 | PA-1420 | PA-3410 | PA-1510-POE | PA-3510 | PA-5510 | |
|---|---|---|---|---|---|---|---|---|---|---|
| السلسلة / الاستخدام المستهدف | PA-400 · فرع، مكتب صغير | PA-400 · فرع، مكتب صغير | PA-500 · فرع، حجم متوسط | PA-500 · فرع، حجم متوسط | PA-1400 · حجم متوسط، مخرج الحرم | PA-1400 · حجم متوسط، مخرج الحرم | PA-3400 · بوابة إنترنت عالية السرعة | PA-1500 · فروع كبيرة، حرم صغير | PA-3500 · حرم المؤسسات، بوابة إنترنت | PA-5500 · مركز بيانات |
| إنتاجية جدار الحماية (appmix) | 2.4 Gbps | 4.2 Gbps | 2.8 Gbps | 8.5 Gbps | 8.5 Gbps | 9.5 Gbps | 14 Gbps | 15 Gbps | 30 Gbps | 65 Gbps |
| Threat Prevention (appmix) | 1.2 Gbps | 3.0 Gbps | 1.8 Gbps | 6.0 Gbps | 4.5 Gbps | 6.2 Gbps | 7.5 Gbps | 9 Gbps | 15 Gbps | 45 Gbps |
| IPsec VPN | 1.1 Gbps | 2.3 Gbps | 1.5 Gbps | 5.5 Gbps | 4.1 Gbps | 5.6 Gbps | 6.6 Gbps | 7 Gbps | 13 Gbps | 34 Gbps |
| أقصى عدد للجلسات المتزامنة | 200,000 | 400,000 | 148,000 | 598,000 | 945,000 | 1.4 مليون | 1.4 مليون | 1,095,000 | 2 مليون | 7 ملايين |
| جلسات جديدة / ثانية | 34,000 | 67,000 | 25,000 | 100,000 | 100,000 | 140,000 | 145,000 | 140,000 | 325,000 | 600,000 |
| الأنظمة الافتراضية (الأساسي / الأقصى) | 1 / 2 | 1 / 5 | — | 1 / 5 | 1 / 6 | 1 / 6 | 1 / 11 | 1 / 6 | 5 / 15 | 10 / 20 |
| منافذ البيانات | 8 × 1G RJ45 | 8 × 1G RJ45 | 8 × 1G RJ45 | 16 × 1G RJ45, 4 × 1G SFP, 4 × 1G/10G SFP/SFP+ | 8 × 10/100/1000, 4 × 1G/2.5G/5G PoE, 6 × 1G SFP, 4 × 1G/10G SFP/SFP+ | 4 × 10/100/1000, 4 × 1G/2.5G/5G, 4 × 1G/2.5G/5G PoE, 2 × 1G SFP, 8 × 1G/10G SFP/SFP+ | 12 × 1G/2.5G/5G/10G, 10 × 1G/10G SFP/SFP+, 4 × 25G SFP28 | 12 × 10/100/1000، 8 × 1G/2.5G/5G، 4 × 1G SFP، 8 × 1G/10G SFP+ | 8 × 10G multi-gig، 8 × 1G/10G SFP+، 6 × 10G/25G SFP28، 2 × 40G/100G QSFP28 | 10 × 10G multi-gig، 12 × 10G SFP+، 8 × 10G/25G SFP28، 6 × 40G/100G QSFP28 |
| ميزانية PoE | — | — | — | — | 151 W (بحد أقصى 90 W لكل منفذ) | 151 W (بحد أقصى 90 W لكل منفذ) | — | 485 W (حتى 90 W لكل منفذ) | — | — |
| الهيكل / التبريد | مكتبي، بلا مراوح | مكتبي، بلا مراوح | هيكل مدمج، تبريد سلبي؛ طقم رف 1U اختياري | هيكل مدمج، تبريد نشط؛ طقم رف 1U اختياري | رف 19" 1U؛ مزوّد طاقة ثانٍ اختياري | رف 19" 1U؛ مزوّد طاقة ثانٍ اختياري | رف 19" 1U؛ مزوّدا طاقة AC احتياطيان بقدرة 450 W | رف 1U 19"؛ مزود طاقة ثانٍ اختياري | رف 19"؛ طاقة احتياطية 1+1 | رف 2U 19"؛ طاقة احتياطية 1+1 |
| أقصى استهلاك للطاقة | 34.3 W | 41.3 W | 30 W | 106 W | 290 W | 300 W | 190 W | 845 W (تشمل 485 W PoE) | 1,066 W | لم تُنشر بعد في ورقة البيانات |
المصدر: أوراق بيانات Palo Alto Networks لسلاسل PA-400 (022326) وPA-500 (082026) وPA-1400 (012726) وPA-1500 (091126) وPA-3400 (021126) وPA-3500 (092326) وPA-5500 (081926). قيم PA-400 وPA-1400 وPA-3400 مقاسة على PAN-OS 12.1، وقيم PA-500 وPA-1500 وPA-3500 وPA-5500 على PAN-OS 12.2. إنتاجية جدار الحماية: App-ID والتسجيل مفعّلان، appmix. Threat Prevention: App-ID وIPS ومكافحة الفيروسات ومكافحة برامج التجسس وWildFire وحظر الملفات والتسجيل مفعّلة (إضافة إلى DNS Security في PA-400 وPA-1400)، appmix. IPsec VPN: 64 KB HTTP. الجلسات المتزامنة: HTTP؛ الجلسات الجديدة/ث: application override، HTTP بحجم 1 بايت. الأنظمة الافتراضية فوق العدد الأساسي تتطلب ترخيصاً منفصلاً. يُحدَّد الطراز النهائي أثناء المسح مع ملف الحركة والخدمات المطلوب تفعيلها.
الانتقال والتجديد
تجديد أجهزة Palo Alto المتوقفة عن البيع
وفقاً لـ Palo Alto Networks، توقف بيع PA-220 في 31.01.2023 وينتهي دعمه في 31.01.2028؛ والبديل سلسلة PA-400 أو PA-500. وتوقف بيع PA-220R في 31.01.2025 (الدعم حتى 31.01.2030)؛ والبديل PA-400R. وتوقف بيع سلسلة PA-800 في 31.08.2024 (الدعم حتى 31.08.2029)؛ والبديل PA-1400. وتوقف بيع سلسلة PA-3200 في 31.08.2023 (الدعم حتى 31.08.2028)؛ والبديل PA-3400. وتوقف بيع سلسلة PA-5200 في 31.08.2023 (الدعم حتى 31.08.2028)؛ والبديل PA-5400 / PA-5500. وتوقف بيع سلسلة PA-7000 في 31.12.2025 (الدعم حتى 31.12.2030)؛ والبديل PA-7500. وينتهي بيع PA-5450 في 22.11.2026؛ ونوصي بـ PA-5500 للاستثمارات الجديدة. تُراجع التواريخ قبل التعاقد مع قائمة End-of-Life لدى Palo Alto. تنقل Promark الإعدادات الحالية إلى الجهاز الجديد وتعيد تخطيط الاشتراكات وفقاً له.
الانتقال من جدار حماية من علامة أخرى
تُجرد مجموعة القواعد الحالية وتعريفات NAT وVPN أثناء المسح الميداني وتُستورد إلى PAN-OS. وبعد الانتقال، يحدد Policy Optimizer في PAN-OS القواعد القائمة على المنافذ ويساعد على تحويلها بأمان إلى قواعد قائمة على التطبيق (App-ID). ويتم التحويل على مراحل مع مراقبة حركة المرور.
من الأجهزة المنفردة إلى الإدارة المركزية
مع ازدياد عدد الفروع، تُستورد الأجهزة المُدارة كلٌّ على حدة إلى Panorama (Device Configuration Import). وتُوزَّع القواعد المشتركة من مكان واحد عبر مجموعات الأجهزة (device groups)، وإعدادات الشبكة عبر template stacks؛ وتُدخل الفروع الجديدة في الخدمة عبر Zero Touch Provisioning.
PA-400 أم PA-1400؟
- إنتاجية جدار الحماية 1.4–4.2 Gbps، وThreat Prevention 0.8–3.0 Gbps (appmix)
- هيكل مكتبي بلا مراوح: للفروع والمتاجر والمكاتب التي لا تملك خزانة رفوف
- 64,000–400,000 جلسة متزامنة، ومنافذ نحاسية 1G
- PoE بقدرة 91 W في PA-415 / PA-445 / PA-455، وWAN خلوي مع طرازات 5G
- إنتاجية جدار الحماية 8.5–9.5 Gbps، وThreat Prevention 4.5–6.2 Gbps (appmix)
- رف 19" 1U؛ منافذ multi-gig بسرعات 1G/2.5G/5G ومنافذ 10G SFP+
- 945,000 / 1.4 مليون جلسة، وحتى 6 أنظمة افتراضية، ومنفذ HA مخصص 10G
- web proxy مدمج (native) وميزانية PoE بقدرة 151 W
نطاق خدمات Promark
- المسح الميداني: جرد جدار الحماية الحالي ومجموعة القواعد وخطوط الإنترنت وشبكات VPN والفروع
- تحديد سعة قائم على أوراق البيانات (datasheet) (عرض النطاق، والاشتراكات المراد تفعيلها، ومتطلبات الجلسات والمنافذ)؛ قائمة المواد (BOM) وقائمة الاشتراكات خلال 24–48 ساعة
- التركيب والإدخال في الخدمة: تصميم المناطق/التجزئة، وNAT، وIPsec وGlobalProtect VPN، وسياسة فك تشفير SSL/TLS، وزوج HA
- نقل القواعد من جدار الحماية الحالي وتحويلها إلى قواعد قائمة على App-ID
- إعداد الإدارة المركزية عبر Panorama أو Strata Cloud Manager
- متابعة تجديد الاشتراكات وعقود الدعم، وتحديثات PAN-OS، والصيانة السنوية
- خدمة ميدانية في جميع أنحاء تركيا وفي تركمانستان
القطاعات التي يُستخدم فيها
منتجات الكتالوج ذات الصلة
جدار حماية NGFW للفروع والشركات الصغيرة Palo Alto PA-400 Series
جدار حماية NGFW للفروع والمؤسسات المتوسطة Palo Alto PA-500 Series
جدار حماية NGFW مدعوم بالتعلم الآلي سلسلة Palo Alto PA-1400 (PA-1410 / PA-1420)
جدار حماية NGFW للفروع الكبيرة والحرم الصغيرة Palo Alto PA-1500 Series
جدار حماية NGFW لحرم المؤسسات Palo Alto PA-3400 Series
جدار حماية NGFW لحرم المؤسسات وبوابات الإنترنت Palo Alto PA-3500 Series
جدار حماية NGFW لمراكز البيانات وبوابات الإنترنت عالية السرعة Palo Alto PA-5500 Series
جدار حماية NGFW صناعي متين Palo Alto PA-400R Series
جدار حماية NGFW صناعي بتقنية 5G للمواقع الميدانية والبنية التحتية الحرجة Palo Alto PA-50R Seriesالأسئلة الشائعة
أي طراز يناسب أي عرض نطاق؟
يعتمد تحديد الحجم على قيمة Threat Prevention المقاسة مع تفعيل خدمات الأمان بدلاً من قيمة جدار الحماية الخام. تبلغ هذه القيمة 0.8 Gbps في PA-410، و3.0 Gbps في PA-460، و1.8 Gbps في PA-520، و6.0 Gbps في PA-560، و4.5 Gbps في PA-1410، و6.2 Gbps في PA-1420، و9–27 Gbps في سلسلة PA-1500، و7.5–20 Gbps في سلسلة PA-3400، و15–35 Gbps في سلسلة PA-3500، و45–300 Gbps في سلسلة PA-5500. وفي المواقع الصناعية يقدم PA-400R 0.65–1.8 Gbps وPA-50R 1.0–2.4 Gbps. وإلى جانب سرعة خط الإنترنت، تُقيَّم الجلسات المتزامنة والمنافذ واحتياجات PoE معاً أثناء المسح.
ما الاشتراكات المتاحة، وأيها إلزامي؟
App-ID وUser-ID وفك تشفير SSL/TLS وIPsec VPN بين المواقع مدمجة في PAN-OS؛ ومن الناحية التقنية لا يوجد اشتراك إلزامي. والاشتراكات الواردة في أوراق البيانات الحالية هي Advanced Threat Prevention وAdvanced WildFire وAdvanced URL Filtering وAdvanced DNS Security وDevice Security وSaaS Security وAI Access Security وAdvanced SD-WAN؛ ويتطلب VPN للوصول عن بُعد ترخيص GlobalProtect. ولأن قيم Threat Prevention في أوراق البيانات مقيسة مع تفعيل IPS ومكافحة الفيروسات وWildFire، تُخطَّط اشتراكات منع التهديدات معًا لكل سيناريو. وتُرخَّص اشتراكات منع التهديدات لكل جهاز، بصرف النظر عن عدد المستخدمين.
هل Panorama ضروري؟
لا. يمكن إدارة جهاز واحد أو بضعة أجهزة من واجهتها الخاصة. وفي البنى متعددة الفروع، يوزّع Panorama القواعد المشتركة من مكان واحد عبر مجموعات الأجهزة وtemplate stacks؛ ويدير الجهاز M-300 حتى 1000 جدار حماية، وM-700 حتى 5000، ويمكن تشغيله أيضًا كجهاز افتراضي على VMware ESXi وKVM وNutanix وHyper-V. والبديل السحابي هو Strata Cloud Manager: إصدار Essentials مجاني، وإصدار Pro مدفوع، ويتطلب PAN-OS 10.1 أو أحدث.
هل التوفر العالي (HA) مدعوم؟
نعم. تدعم سلاسل PA-400 وPA-500 وPA-1400 وPA-3400 جميعها HA بنمطَي نشط/احتياطي ونشط/نشط؛ ويُكشف العطل عبر مراقبة المسار (path) والواجهات. وفي PA-1400 منفذ 10G HSCI مخصص لوصلة HA، كما يدعم PA-3400 إضافة إلى ذلك HA clustering. ونتولى إعداد زوج HA واختبار التحويل ضمن الإدخال في الخدمة.
كيف ننتقل من جدار الحماية الحالي لدينا؟
أولًا تُجرد مجموعة القواعد الحالية وتعريفات NAT وVPN وتُستورد إلى PAN-OS. وبعد الانتقال، يحدد Policy Optimizer القواعد القائمة على المنافذ ويساعد على تحويلها إلى قواعد قائمة على التطبيق. وبالنسبة لأجهزة Palo Alto المتوقفة عن البيع (PA-220 وPA-800 وPA-3200)، تُختار السلسلة البديلة التي توصي بها Palo Alto Networks وتُنقل التهيئة إلى الجهاز الجديد.
كيف يتم تجديد الاشتراكات والدعم؟
تُشترى الاشتراكات وعقد الدعم لكل جهاز وتكون صالحة لمدة محددة. وبرامج الدعم لدى Palo Alto Networks هي Standard وPremium وPlatinum؛ ويشمل Premium استبدال العتاد في يوم العمل التالي (RMA). وتتابع Promark تواريخ الانتهاء وترسل عرض سعر التجديد قبل انقضاء المدة.
يكفي أن ترسلوا عبر WhatsApp عدد المواقع، وسرعة خط الإنترنت، وعدد المستخدمين والأجهزة، والخدمات المطلوبة (VPN، SD-WAN، تصفية URL)، وطراز جدار الحماية الحالي. نرسل قائمة المواد (BOM) وعرض السعر خلال 24–48 ساعة. في جميع أنحاء تركيا وفي تركمانستان.