Werbung
2. Die richtige Appliance bestimmen – basierend auf der
errechneten „Gesamtzahl der UTM-Benutzer"
Mit Hilfe des unten stehenden Diagramms können Sie bestimmen, welche Hardware
Appliance für Ihren Kunden voraussichtlich die richtige ist:
Ì
Die einzelnen Zeilen zeigen die empfohlene Appliance für die jeweilige Subscription.
Ì
Wichtig: Achten Sie darauf, dass Sie bei allen Werten auch die Benutzer berücksichtigen,
die sich über VPN, RED und Wireless Access Points verbinden.
FW/Email Protection
Network Protection
Web Protection
FW/Email + Network + Web
Alle UTM-Module
Gesamtzahl der UTM-Benutzer
Subscription-Profil
Faustregel:
Ì
Durch das Hinzufügen von Wireless Protection, Webserver Protection oder Endpoint Protection zu den oben genannten
Subscription-Profilen verringert sich die empfohlene „Gesamtzahl der UTM-Benutzer" um jeweils 5–10 %.
3. Prüfen, ob es besondere Durchsatzanforderungen gibt
Je nach Kundenumgebung können sich besondere Durchsatzanforderungen ergeben, aufgrund derer
Sie Ihre in Schritt 2 getroffene Entscheidung anpassen müssen. Je nach den Anforderungen kann
ein Modell mit höherer (oder geringerer) Leistung benötigt werden als anfänglich gedacht.
Diese Durchsatzanforderungen ergeben sich meist aus den folgenden zwei Faktoren:
Maximal verfügbare Internet-Uplink-Kapazität
Die Kapazität der kundenseitigen Internetverbindung (Up- und Downlink) sollte der durchschnittlichen Durchsatzrate
entsprechen, die das gewählte Modell weiterleiten kann (abhängig von den verwendeten Subscriptions).
Beträgt beispielsweise das Download- oder Uploadlimit nur 20 MBit/s, bietet der Einsatz einer SG
230 anstelle einer SG 210 nur wenige Vorteile – obwohl die errechnete Gesamtzahl der Benutzer bei
etwa 100 liegt. In diesem Fall ist möglicherweise sogar eine SG 210 ausreichend, da sie selbst bei
Aktivierung aller UTM-Funktionen die gesamte Internetverbindung optimal ausfüllen kann.
Allerdings werden Daten unter Umständen nicht nur auf ihrem Weg ins Internet gefiltert, sondern auch zwischen
internen Netzwerksegmenten. Berücksichtigen Sie daher auch internen Datenverkehr, der die Firewall durchläuft.
Besondere Leistungsanforderungen basierend auf Erfahrungen oder Kenntnissen des Kunden
Kennt der Kunde seine gesamten Durchsatzanforderungen für alle verbundenen internen und
externen Schnittstellen (z. B. durch in der Vergangenheit gesammelte Erfahrungswerte), sollten
Sie prüfen, ob das von Ihnen gewählte Modell über die entsprechende Leistung verfügt.
So betreibt der Kunde vielleicht mehrere Server innerhalb einer DMZ und möchte den gesamten
Datenverkehr von allen Segmenten zu diesen Servern von der IPS prüfen lassen. Oder der Kunde besitzt viele
unterschiedliche Netzwerksegmente, die voreinander geschützt werden sollten (durch die Verwendung der
FW-Paketfilter und/oder der Application Control-Funktion). In diesem Fall müssen Sie sicherstellen, dass die
gewählte Appliance den gesamten internen Datenverkehr zwischen allen Segmenten scannen kann.
Sophos UTM 9.3 – Sizing Guide für SG Series Appliances
SG 105
SG 105
SG 115
SG 115
SG 125
SG 125
SG 105
SG 105
SG 115
SG 115
SG 125
SG 125
SG 135
SG 135
SG 105
SG 105
SG 115
SG 115
SG 125
SG 125
SG 135
SG 135
SG 105
SG 105
SG 115
SG 115
SG 125
SG 125
SG 135
SG 135
SG 105
SG 105
SG 115
SG 115
SG 125
SG 125
SG 135
SG 135
10
25
35
SG 135
SG 135
SG 210
SG 210
SG 230
SG 230
SG 210
SG 210
SG 230
SG 230
SG 310
SG 310
SG 210
SG 210
SG 230
SG 230
SG 310
SG 310
SG 210
SG 210
SG 230
SG 230
SG 310
SG 310
SG 210
SG 210
SG 230
SG 230
SG 310
SG 310
SG 330
SG 330
50
100
250
SG 310
SG 310
SG 330
SG 330
SG 430
SG 430
SG 450
SG 450
SG 330
SG 330
SG 430
SG 430
SG 450
SG 450
SG 330
SG 330
SG 430
SG 430
SG 450
SG 450
SG 550
SG 550
SG 330
SG 330
SG 430
SG 430
SG 450
SG 450
SG 550
SG 550
SG 430
SG 430
SG 450
SG 450
SG 550
SG 550
500
1.000
2.500
SG 550
SG 550
SG 650
SG 650
SG 550
SG 550
SG 650
SG 650
SG 650
SG 650
SG 650
SG 650
SG 650
SG 650
5.000
Werbung
