#codemaster — Public Fediverse posts

Почему построить межсетевой экран на 200 Гбит/с — это ад инженерии: честный разбор Mirada

Материал согласован с Codemaster в части технических данных и цифр. Все оценки и выводы — мои. С 1998 года по 2026 год я эксплуатировал и настраивал разные IPS и межсетевые экраны: PIX, ASA, Check Point, IPFW, IPtables, ISA/TMG, WatchGuard, Sophos, Optenet, Palo Alto Networks, Fortinet. Пару межсетевых экранов я даже помогал делать.
За эти годы у меня сложилось простое правило сравнения: в реальной эксплуатации межсетевые экраны различаются не только скоростью и наборами настроек, а журналами. Настроить политику мы почти всегда сможем. А вот расследовать, почему перестал ходить трафик или отработало правило безопасности, приходится именно в наших логах. Именно в журналах инженеры проводят 90% времени.
Когда мне показали журналы «Мирады» — флагманского программно-аппаратного комплекса компании Codemaster, — первая реакция была скептической. Я прямо сказал Андрею, главному инженеру проекта: лить сырой Syslog во внешнюю SIEM на скоростях 100 Гбит/с — сомнительная стратегия, любой лог коллектор под такой нагрузкой быстро упрется в физические пределы скоростей жесткого диска и сетевых интерфейсов. Также я заметил, что ручной ввод IP-адресов в правилах вместо создания адресных объектов усложняет жизнь администратору.
Андрей ответил без обид: «Мы понимаем эти ограничения. Приезжай в лабораторию, посмотрим устройство под нагрузкой, разберем как работает Dataplane, покажем, чем гордимся и что уже стоит в роадмапе». Так из тестов оборудования и разговора с главным инженером родился этот обзор.

https://habr.com/ru/articles/1054558/

#Межсетевой_экран #батранков #производительность #trex #IXIA #Mirada #Codemaster #обзор

Почему построить межсетевой экран на 200 Гбит/с — это ад инженерии: честный разбор Mirada

Материал согласован с Codemaster в части технических данных и цифр. Все оценки и выводы — мои. С 1998 года по 2026 год я эксплуатировал и настраивал разные IPS и межсетевые экраны: PIX, ASA, Check Point, IPFW, IPtables, ISA/TMG, WatchGuard, Sophos, Optenet, Palo Alto Networks, Fortinet. Пару межсетевых экранов я даже помогал делать.
За эти годы у меня сложилось простое правило сравнения: в реальной эксплуатации межсетевые экраны различаются не только скоростью и наборами настроек, а журналами. Настроить политику мы почти всегда сможем. А вот расследовать, почему перестал ходить трафик или отработало правило безопасности, приходится именно в наших логах. Именно в журналах инженеры проводят 90% времени.
Когда мне показали журналы «Мирады» — флагманского программно-аппаратного комплекса компании Codemaster, — первая реакция была скептической. Я прямо сказал Андрею, главному инженеру проекта: лить сырой Syslog во внешнюю SIEM на скоростях 100 Гбит/с — сомнительная стратегия, любой лог коллектор под такой нагрузкой быстро упрется в физические пределы скоростей жесткого диска и сетевых интерфейсов. Также я заметил, что ручной ввод IP-адресов в правилах вместо создания адресных объектов усложняет жизнь администратору.
Андрей ответил без обид: «Мы понимаем эти ограничения. Приезжай в лабораторию, посмотрим устройство под нагрузкой, разберем как работает Dataplane, покажем, чем гордимся и что уже стоит в роадмапе». Так из тестов оборудования и разговора с главным инженером родился этот обзор.

https://habr.com/ru/articles/1054558/

#Межсетевой_экран #батранков #производительность #trex #IXIA #Mirada #Codemaster #обзор

Почему построить межсетевой экран на 200 Гбит/с — это ад инженерии: честный разбор Mirada

Материал согласован с Codemaster в части технических данных и цифр. Все оценки и выводы — мои. С 1998 года по 2026 год я эксплуатировал и настраивал разные IPS и межсетевые экраны: PIX, ASA, Check Point, IPFW, IPtables, ISA/TMG, WatchGuard, Sophos, Optenet, Palo Alto Networks, Fortinet. Пару межсетевых экранов я даже помогал делать.
За эти годы у меня сложилось простое правило сравнения: в реальной эксплуатации межсетевые экраны различаются не только скоростью и наборами настроек, а журналами. Настроить политику мы почти всегда сможем. А вот расследовать, почему перестал ходить трафик или отработало правило безопасности, приходится именно в наших логах. Именно в журналах инженеры проводят 90% времени.
Когда мне показали журналы «Мирады» — флагманского программно-аппаратного комплекса компании Codemaster, — первая реакция была скептической. Я прямо сказал Андрею, главному инженеру проекта: лить сырой Syslog во внешнюю SIEM на скоростях 100 Гбит/с — сомнительная стратегия, любой лог коллектор под такой нагрузкой быстро упрется в физические пределы скоростей жесткого диска и сетевых интерфейсов. Также я заметил, что ручной ввод IP-адресов в правилах вместо создания адресных объектов усложняет жизнь администратору.
Андрей ответил без обид: «Мы понимаем эти ограничения. Приезжай в лабораторию, посмотрим устройство под нагрузкой, разберем как работает Dataplane, покажем, чем гордимся и что уже стоит в роадмапе». Так из тестов оборудования и разговора с главным инженером родился этот обзор.

https://habr.com/ru/articles/1054558/

#Межсетевой_экран #батранков #производительность #trex #IXIA #Mirada #Codemaster #обзор

🔴 Em direto | 2ª Parte do workshop "Como criar um Website" organizado pela #CasaEuropa em colaboração com a #CodeMaster.
Este workshop gratuito visa levar a programação a todos.
#DigitalEU #CasaEuropa #EuropeanYearofSkills https://n.respublicae.eu/i/broadcasts/1OdJrzzPlLwJX

🐦🔗: https://n.respublicae.eu/Europarl_PT/status/1678826622206504980

🔴 Em direto | 2ª Parte do workshop "Como criar um Website" organizado pela #CasaEuropa em colaboração com a #CodeMaster.
Este workshop gratuito visa levar a programação a todos.
#DigitalEU #CasaEuropa #EuropeanYearofSkills https://n.respublicae.eu/i/broadcasts/1OdJrzzPlLwJX

🐦🔗: https://n.respublicae.eu/Europarl_PT/status/1678826622206504980

⚠️ Aprende a programar ⚠️
Participa em direto no workshop "Como criar um Website (HTML & CSS, Bootstrap, PHP, SQL e UX/UI)", organizado pela #CasaEuropa em colaboração com a #CodeMaster.
#CasaEuropa #EuropeanYearofSkills https://n.respublicae.eu/i/broadcasts/1YqKDoqXzYNxV

🐦🔗: https://n.respublicae.eu/Europarl_PT/status/1676289980929286159

⚠️ Aprende a programar ⚠️
Participa em direto no workshop "Como criar um Website (HTML & CSS, Bootstrap, PHP, SQL e UX/UI)", organizado pela #CasaEuropa em colaboração com a #CodeMaster.
#CasaEuropa #EuropeanYearofSkills https://n.respublicae.eu/i/broadcasts/1YqKDoqXzYNxV

🐦🔗: https://n.respublicae.eu/Europarl_PT/status/1676289980929286159