Проектирование и внедрение комплекса российских межсетевых экранов с балансировщиками нагрузки для модернизации ЦОД

Требования российских регуляторов в сфере информационной безопасности, а также общий курс на импортозамещение побуждают заказчиков заменять межсетевые экраны (МЭ) иностранных производителей на сертифицированные отечественные решения. Это касается как действующего оборудования, так и новых внедрений.

Однако текущие российские МЭ при включении всех функций (например, контроль сетевых приложений, IPS, антивирус, URL-фильтрация, TLS/SSL-инспекция, логирование и др.) пока что обеспечивают производительность менее 10 Гбит/с — этого может быть недостаточно для крупных компаний.

К нам обратился заказчик, который планировал установить в двух своих ЦОДах сертифицированные российские МЭ с производительностью не ниже 15 Гбит/с в режиме UTM.

Мы предложили заказчику комплекс из балансировщиков нагрузки DS Integrity-100G NG от производителя «Цифровые решения» и МЭ Континент 4 IPC-3000F от «Кода безопасности».

В каждом дата-центре устанавливается следующее оборудование:

1. Два кластера межсетевых экранов Континент 4 IPC-3000F. Каждый кластер работает в режиме active-standby с синхронизацией сессий. Один МЭ обеспечивает производительность до 9 Гбит/с, а суммарно оба кластера — до 18 Гбит/с.

2. Два кластера балансировщиков нагрузки DS Integrity-100G NG. Один из них подключается к входным интерфейсам МЭ, второй — к выходным. Балансировщики соединяются с основной сетью через 100G-интерфейсы, а с межсетевыми экранами — через 10G. Для обеспечения отказоустойчивости все балансировщики устанавливаются в кластерной конфигурации.