Center не стоит в трафике
Консоль управляет конфигурациями и собирает данные, но не обрабатывает пользовательский трафик. При потере связи ранее применённые политики продолжают работать.
- Нет влияния на пропускную способность
- NGFW работают автономно
- Изменения документируются централизованно
Что централизовать
В первую очередь стоит унифицировать объекты, правила, роли и процесс обновления. Журналы можно передавать во внешнюю SIEM по syslog.
- Политики и объекты
- Роли и аудит
- Мониторинг и журналы
- Интеграции через REST API
Отказоустойчивость
Для критичного контура проектируют кластер из двух экземпляров Center. Узлы могут находиться в разных локациях.
- Сценарий отказа узла
- Автоматическое переключение
- Восстановление штатного режима
Практический результат
Архитектура управления для пяти и более NGFW, централизованные политики и работа без единой точки отказа. Итогом работы должен стать не общий вывод, а согласованный документ: схема, таблица параметров, программа испытаний или план изменений — в зависимости от задачи.
Перед закупкой или обновлением проверьте выводы на собственной топологии и реальном профиле трафика. Производительность, совместимость и состав документов подтверждаются для выбранной версии и аппаратной ревизии.