Näme iş edýär?
Palo Alto Networks PA-Series — PAN-OS operasion ulgamynda işleýän NGFW synpyndaky tor ara ekranlarynyň maşgalasydyr. PAN-OS trafigi port belgisine görä däl-de, programma (App-ID), ulanyja (User-ID) we mazmuna görä toparlara bölýär, howpsuzlyk düzgünleri hem şu elementleriň esasynda ýazylýar. Şahamçadaky kiçi modelden merkezdäki uly modele çenli ähli enjamlar şol bir PAN-OS programmasynda işleýär; düzgünleriň gurluşy her ýerde birmeňzeş.
Paketler bir geçişli arhitekturada işlenýär: tor amallary, syýasat barlagy, programmany tanamak we signatura deňeşdirmesi bir gezekde ýerine ýetirilýär. Şonuň üçin datasheet-däki Threat Prevention bahalary howpsuzlyk hyzmatlary açyk wagtynda ölçenen bahalardyr. TLS 1.3 hem goşmak bilen şifrlenen trafigiň şifri açylyp barlanyp bilner; şifri açmak URL kategoriýasyna, zona, ulanyja we porta görä saýlanyp işledilýär.
App-ID, User-ID, SSL/TLS şifrini açmak we nokatdan nokada IPsec VPN PAN-OS-yň içinde bar. Howplaryň öňüni almak, izolirlenen gurşawda faýl barlagy, URL we DNS süzgüji, SD-WAN ýaly funksiýalar bulut esasly abunalyklar (Cloud-Delivered Security Services) arkaly goşulýar. Ýeke enjam öz interfeýsinden dolandyrylýar; köp enjamly gurluşlarda Panorama ýa-da Strata Cloud Manager arkaly merkezleşdirilen dolandyryşa geçilýär.
Kime we haýsy göwrüme laýyk?
Stol üsti, wentilýatorsyz korpus; rack şkafy gerek däl. Tor ara ekranynyň geçirijiligi 1,4–4,2 Gbps. PA-415, PA-445 we PA-455-de PoE; PA-415-5G we PA-455-5G-de ätiýaç ýa-da esasy WAN üçin içine gurlan 5G modem. Merkeze IPsec VPN ýa-da SD-WAN arkaly birikýän şahamçalar üçin.
Dokuz model, 0,8–8,5 Gbps tor ara ekranynyň geçirijiligi, 24-e çenli mis we optiki interfeýs. PA-545-POE we PA-555-POE-de IEEE 802.3bt PoE (port başyna 90 W): kamera, giriş nokady we IP telefon şol bir enjamdan iýmitlenýär.
1U rack, 8,5–9,5 Gbps tor ara ekranynyň geçirijiligi, 10G SFP+ ýokary kanal we aýratyn 10G HA porty. Kampusyň internet serhedinde; lukmançylyk enjamlary, administratiw tor we myhman tory aýry zonalarda saklanýar. Dolandyrylmaýan IoT enjamlary Device Security abunalygy arkaly görünýän bolýar.
OT tory bilen korporatiw toruň arasynda ýa-da döwlet binasynyň DMZ-inde zonalaryň arasyndaky trafik programma we ulanyjy esasynda barlanýar. Bar bolan topologiýany üýtgetmezden arasyna goşulmak üçin virtual wire (görünmeýän) režimi ulanylyp bilner. Geçiriş zolagynyň zerurlygyna görä PA-1400 ýa-da ýokary tizlikli internet derwezesi üçin PA-3400 saýlanýar.
Esasy aýratynlyklar
- App-ID, User-ID we Content-ID: düzgünler port ýerine programma, ulanyja we mazmuna görä ýazylýar
- SSL/TLS şifrini açmak (TLS 1.3 hem goşmak bilen); URL kategoriýasyna, zona, ulanyja we porta görä saýlap
- Bir geçişli arhitektura: Threat Prevention bahalary IPS, antiwirus, içalyçy programmalardan gorag, WildFire we ýazga almak açyk wagtynda ölçenendir
- Ýokary elýeterlilik: ähli seriýalarda işjeň/passiw we işjeň/işjeň; PA-1400-de aýratyn 10G HSCI HA porty, PA-3400-de mundan başga HA klasterleme
- PoE: PA-415 / PA-445 / PA-455-de 4 port, jemi 91 W; PA-545-POE-de 181 W, PA-555-POE-de 330 W (port başyna 90 W); PA-1410 / PA-1420-de 151 W
- Içine gurlan 5G: PA-415-5G we PA-455-5G-de öýjükli aragatnaşygyň 5G moduly
- Nokatdan nokada IPsec VPN (IKEv1/IKEv2, AES 256 bit); GlobalProtect lisenziýasy bilen uzakdan giriş VPN
- SD-WAN: ýoluň hilini ölçemek (gijikmäniň üýtgemegi, paket ýitgisi, gijikme) we ýoly dinamiki çalyşmak; Advanced SD-WAN abunalygy gerek
- PAN-OS 12.1 bilen postkwant kriptografiýasy: ML-KEM, ML-DSA, SLH-DSA goldawly şifr açmak we nokatdan nokada VPN; Zero Touch Provisioning we TPM bilen howpsuz ýüklenme
Seriýalaryň we modelleriň deňeşdirmesi
| PA-440 | PA-460 | PA-520 | PA-560 | PA-1410 | PA-1420 | PA-3410 | |
|---|---|---|---|---|---|---|---|
| Seriýa / maksat | PA-400 · şahamça, kiçi ofis | PA-400 · şahamça, kiçi ofis | PA-500 · şahamça, orta göwrüm | PA-500 · şahamça, orta göwrüm | PA-1400 · orta göwrüm, kampusyň çykyşy | PA-1400 · orta göwrüm, kampusyň çykyşy | PA-3400 · ýokary tizlikli internet derwezesi |
| Tor ara ekranynyň geçirijiligi (appmix) | 2,4 Gbps | 4,2 Gbps | 2,8 Gbps | 8,5 Gbps | 8,5 Gbps | 9,5 Gbps | 14 Gbps |
| Threat Prevention (appmix) | 1,2 Gbps | 3,0 Gbps | 1,8 Gbps | 6,0 Gbps | 4,5 Gbps | 6,2 Gbps | 7,5 Gbps |
| IPsec VPN | 1,1 Gbps | 2,3 Gbps | 1,5 Gbps | 5,5 Gbps | 4,1 Gbps | 5,6 Gbps | 6,6 Gbps |
| Iň köp bir wagtdaky sessiýa | 200 000 | 400 000 | 148 000 | 598 000 | 945 000 | 1,4 million | 1,4 million |
| Täze sessiýa / s | 34 000 | 67 000 | 25 000 | 100 000 | 100 000 | 140 000 | 145 000 |
| Wirtual ulgam (esasy / iň köp) | 1 / 2 | 1 / 5 | — | 1 / 5 | 1 / 6 | 1 / 6 | 1 / 11 |
| Maglumat portlary | 8 × 1G RJ45 | 8 × 1G RJ45 | 8 × 1G RJ45 | 16 × 1G RJ45, 4 × 1G SFP, 4 × 1G/10G SFP/SFP+ | 8 × 10/100/1000, 4 × 1G/2,5G/5G PoE, 6 × 1G SFP, 4 × 1G/10G SFP/SFP+ | 4 × 10/100/1000, 4 × 1G/2,5G/5G, 4 × 1G/2,5G/5G PoE, 2 × 1G SFP, 8 × 1G/10G SFP/SFP+ | 12 × 1G/2,5G/5G/10G, 10 × 1G/10G SFP/SFP+, 4 × 25G SFP28 |
| PoE býudjeti | — | — | — | — | 151 W (port başyna iň köp 90 W) | 151 W (port başyna iň köp 90 W) | — |
| Korpus / sowadyş | Stol üsti, wentilýatorsyz | Stol üsti, wentilýatorsyz | Ykjam korpus, passiw sowadyş; 1U rack toplumy goşmaça | Ykjam korpus, işjeň sowadyş; 1U rack toplumy goşmaça | 1U 19" rack; 2-nji tok çeşmesi goşmaça | 1U 19" rack; 2-nji tok çeşmesi goşmaça | 1U 19" rack; ätiýaçlandyrylan 450 W AC tok çeşmesi |
| Iň ýokary kuwwat sarp edilişi | 34,3 W | 41,3 W | 30 W | 106 W | 290 W | 300 W | 190 W |
Çeşme: Palo Alto Networks PA-400 Series (022326), PA-500 Series (031026), PA-1400 Series (012726) we PA-3400 Series (021126) datasheet-leri; ähli bahalar PAN-OS 12.1-de ölçenen. Tor ara ekranynyň geçirijiligi: App-ID we ýazga almak açyk, appmix. Threat Prevention: App-ID, IPS, antiwirus, içalyçy programmalardan gorag, WildFire, faýl blokirlemek we ýazga almak açyk (PA-400 we PA-1400-de mundan başga DNS Security), appmix. IPsec VPN: 64 KB HTTP. Bir wagtdaky sessiýa: HTTP; täze sessiýa/s: application override, 1 baýt HTTP. Esasy sandan ýokary wirtual ulgamlar aýratyn lisenziýalanýar. Takyk model trafik profili we açyljak hyzmatlar bilen bilelikde ýerinde barlagda anyklanýar.
Geçiş we täzelemek
Satuwdan aýrylan Palo Alto enjamlaryny täzelemek
Palo Alto-nyň beýannamasyna görä PA-220 31.01.2023 senesinde satuwdan aýryldy, goldawy 31.01.2028 senesinde tamamlanýar; maslahat berilýän ornuny tutujy PA-400 ýa-da PA-500 seriýasy. PA-800 seriýasy (PA-820/850) 31.08.2024 senesinde satuwdan aýryldy, goldawy 31.08.2029 senesinde tamamlanýar; ornuny tutujy PA-1400. PA-3200 seriýasy 31.08.2023 senesinde satuwdan aýryldy, goldawy 31.08.2028 senesinde tamamlanýar; ornuny tutujy PA-3400. Promark bar bolan konfigurasiýany täze enjama geçirýär we abunalyklary täze enjama görä täzeden meýilleşdirýär.
Başga markaly tor ara ekranyndan geçiş
Bar bolan düzgünler toplumy, NAT we VPN kesgitlemeleri ýerinde barlagda sanawa alynýar we PAN-OS-a geçirilýär. Geçişden soň PAN-OS-daky Policy Optimizer port esasly düzgünleri anyklaýar we olary programma esasly (App-ID) düzgünlere howpsuz öwürmäge kömek edýär. Geçiş trafige gözegçilik edilip, tapgyrlaýyn amala aşyrylýar.
Ýeke enjamdan merkezleşdirilen dolandyryşa
Şahamçalaryň sany artanda aýry-aýry dolandyrylýan enjamlar Panorama-ýa import edilýär (Device Configuration Import). Umumy düzgünler enjam toparlary, tor sazlamalary bolsa şablon toplumlary arkaly bir ýerden paýlanýar; täze şahamçalar Zero Touch Provisioning bilen işe girizilýär.
PA-400-mi ýa-da PA-1400-mi?
- Tor ara ekranynyň geçirijiligi 1,4–4,2 Gbps, Threat Prevention 0,8–3,0 Gbps (appmix)
- Stol üsti, wentilýatorsyz korpus: rack şkafy bolmadyk şahamçalar, dükanlar we ofisler
- 64 000–400 000 bir wagtdaky sessiýa, 1G mis portlar
- PA-415 / PA-445 / PA-455-de 91 W PoE, 5G modelleri bilen öýjükli WAN
- Tor ara ekranynyň geçirijiligi 8,5–9,5 Gbps, Threat Prevention 4,5–6,2 Gbps (appmix)
- 1U 19" rack; 1G/2,5G/5G köp gigabitli we 10G SFP+ portlar
- 945 000 / 1,4 million sessiýa, 6 wirtual ulgama çenli, aýratyn 10G HA porty
- Içerki web proksi we 151 W PoE býudjeti
Promark-yň hyzmat gerimi
- Ýerinde barlag: bar bolan tor ara ekrany, düzgünler toplumy, internet liniýalary, VPN we şahamçalaryň sanawy
- Datasheet esasly hasaplama (geçiriş zolagy, açyljak abunalyklar, sessiýa we port zerurlygy); BOM we abunalyk sanawy 24–48 sagadyň dowamynda
- Gurnama we işe girizmek: zona/segmentasiýa dizaýny, NAT, IPsec we GlobalProtect VPN, SSL/TLS şifr açmak syýasaty, HA jübüti
- Bar bolan tor ara ekranyndan düzgünleri geçirmek we App-ID esasly düzgünlere öwürmek
- Panorama ýa-da Strata Cloud Manager bilen merkezleşdirilen dolandyryşy gurnamak
- Abunalyk we goldaw şertnamasynyň täzelenişine gözegçilik, PAN-OS täzelenmeleri we ýyllyk tehniki hyzmat
- Türkiýäniň ähli ýerinde we Türkmenistanda meýdan hyzmaty
Ulanylýan sektorlary
Degişli katalog önümleri
Ýygy berilýän soraglar
Haýsy geçiriş zolagy üçin haýsy model saýlanýar?
Hasaplamada tor ara ekranynyň çig bahasy däl-de, howpsuzlyk hyzmatlary açyk wagtynda ölçenen Threat Prevention bahasy esas edilip alynýar. Bu baha PA-410-da 0,8 Gbps, PA-460-da 3,0 Gbps, PA-520-de 1,8 Gbps, PA-560-da 6,0 Gbps, PA-1410-da 4,5 Gbps, PA-1420-de 6,2 Gbps, PA-3400 seriýasynda 7,5–20 Gbps. Internet liniýasynyň tizliginden başga-da bir wagtdaky sessiýa, port we PoE zerurlygy ýerinde barlagda bilelikde bahalandyrylýar.
Haýsy abunalyklar bar, haýsysy hökmany?
App-ID, User-ID, SSL/TLS şifrini açmak we nokatdan nokada IPsec VPN PAN-OS-yň içinde bar; tehniki taýdan hökmany abunalyk ýok. Häzirki datasheet-lerdäki abunalyklar: Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering, Advanced DNS Security, Device Security, SaaS Security, AI Access Security we Advanced SD-WAN; uzakdan giriş VPN üçin GlobalProtect lisenziýasy gerek. Datasheet-däki Threat Prevention bahalary IPS, antiwirus we WildFire açyk wagtynda ölçenendigi sebäpli, howplaryň öňüni alyş abunalyklary ssenariýa görä bilelikde meýilleşdirilýär. Howplaryň öňüni alyş abunalyklary enjam başyna lisenziýalanýar, ulanyjy sanyna bagly däl.
Panorama gerekmi?
Ýok. Ýeke ýa-da birnäçe enjam öz interfeýsinden dolandyrylyp bilner. Köp şahamçaly gurluşlarda Panorama umumy düzgünleri enjam toparlary we şablon toplumlary arkaly bir ýerden paýlaýar; M-300 enjamy 1000, M-700 bolsa 5000 tor ara ekranyna çenli dolandyrýar, VMware ESXi, KVM, Nutanix we Hyper-V-de wirtual görnüşde hem gurnalýar. Bulut esasly alternatiwasy Strata Cloud Manager: Essentials görnüşi mugt, Pro görnüşi tölegli we PAN-OS 10.1 ýa-da ondan ýokarysyny talap edýär.
Ýokary elýeterlilik (HA) goldanýarmy?
Hawa. PA-400, PA-500, PA-1400 we PA-3400 seriýalarynyň hemmesi işjeň/passiw we işjeň/işjeň HA goldaýar; näsazlyk ýola we interfeýslere gözegçilik arkaly anyklanýar. PA-1400-de HA birikmesi üçin aýratyn 10G HSCI porty bar, PA-3400 mundan başga HA klasterlemäni goldaýar. HA jübütini gurnamagy we geçiş synagyny işe girizmegiň çäginde ýerine ýetirýäris.
Bar bolan tor ara ekranymyzdan geçiş nädip amala aşyrylýar?
Ilki bar bolan düzgünler toplumy, NAT we VPN kesgitlemeleri sanawa alynýar we PAN-OS-a geçirilýär. Geçişden soň Policy Optimizer port esasly düzgünleri anyklaýar we olary programma esasly düzgünlere öwürmäge kömek edýär. Satuwdan aýrylan Palo Alto enjamlarynda (PA-220, PA-800, PA-3200) Palo Alto-nyň maslahat berýän ornuny tutujy seriýasy saýlanýar we konfigurasiýa täze enjama geçirilýär.
Abunalyk we goldaw täzelenişi nädip işleýär?
Abunalyklar we goldaw şertnamasy enjam başyna alynýar we belli bir möhlet üçin güýjünde bolýar. Palo Alto-nyň goldaw maksatnamalary Standard, Premium we Platinum; Premium indiki iş güni enjamy çalşmagy (RMA) öz içine alýar. Promark möhletleriň gutarýan senelerine gözegçilik edýär we täzelenme teklibini möhlet dolmanka iberýär.
Ýerleşişleriň sanyny, internet liniýasynyň tizligini, ulanyjy we enjam sanyny, talap edilýän hyzmatlary (VPN, SD-WAN, URL süzgüji) we bar bolan tor ara ekranynyň modelini WhatsApp arkaly ýazmagyňyz ýeterlik. 24–48 sagadyň dowamynda BOM we teklip bilen jogap berýäris. Türkiýäniň ähli ýerinde we Türkmenistanda.