«Код Безопасности» реализовал пилот надежного кластера межсетевых экранов

Пилотный проект ведущих ИБ и ИТ-компаний России продемонстрировал возможности отечественных разработчиков в сфере построения отказоустойчивых и высокопроизводительных комплексов сетевой безопасности. Такие кластеры особенно актуальны для организаций критической информационной инфраструктуры, которым необходима всесторонняя защита от кибератак и высокая надежность. 

В рамках инсталляции использовались 16 устройств NGFW «Континент 4» с общей производительностью 400 Гбит/с, брокеры сетевых пакетов от «Цифровых решений», которые перенаправляли трафик в случае необходимости, и коммутаторы «Элтекс Коммуникации» — с их помощью кластер интегрировали в сетевую инфраструктуру клиента. При этом нагрузочное тестирование проводилось и с синтетическим трафиком, и с копией реального. Во время испытаний комплекс показал стабильную работу — и при использовании ВКС-сервисов, и в режиме трансляции IP-адресов NAT. 

Технологический стек из решений вендоров позволил обеспечить высокую пропускную способность трафика и отказоустойчивость: в случае выхода из строя нескольких NGFW брокеры сетевых пакетов оперативно переводили трафик на работающие устройства, не оказывая влияния ни на функционирование общей инфраструктуры, ни на безопасность. 

«Для «Кода Безопасности» очень важна независимая проверка пропускной способности наших устройств, особенно в такой непростой конфигурации, которую реализовала BI.ZONE, — с использованием брокера сетевых пакетов от «Цифровых решений», продуктов «Кода Безопасности» и сетевого оборудования от Eltex, — рассказал руководитель отдела продвижения продуктов «Кода Безопасности» Павел Коростелев. — Подобные тестирования гарантируют эффективность технологических кластеров, поэтому заказчики могут рассчитывать на их надежность при внедрении в свою сетевую инфраструктуру».

Директор департамента системной интеграции BI.ZONE Антон Голубков отметил, что это первый проект на российском рынке, в котором межсетевое экранирование с подобной производительностью реализовано на отечественных продуктах. В дальнейшем пропускная способность кластера может быть расширена.