Спасибо за вопрос. Да, действительно, с кластером возникали проблемы. 8 ноября 2024 мы выпустили бету версии 7.2, в которой уделили большое внимание исправлению ошибок, в том числе связанных с кластером отказоустойчивости. Планируем перевести 7.2 в стабильный релиз в конце ноября. Посмотреть подробный список изменений в 7.2 и предыдущих версиях можно здесь - https://docs.usergate.com/usergate-720(build-72060375r-07112024)_1588.html
Сожалеем, если у вас был неприятный опыт общения с нашей технической поддержкой. В 2022-23 году количество запросов на наш NGFW выросло в несколько десятков раз, и нас немного задедосили. В прошлом году мы сменили тикетную систему, штат техподдержки значительно расширен, появлась отдельная команда по ЧС, которая оперативно делает патчи. Если ваши тикеты остались без ответа, пришлите его сюда, пожалуйста. Мы найдем их и скажем, что с ним случилось.
Верить или не верить видео – это Ваше абсолютное право! Сами такие – предпочитаем все проверять)). Если есть желание протестировать самостоятельно, в лаборатории одного из партнеров или у нас, пожалуйста, обращайтесь. Все покажем и расскажем! )
По поводу Вашей проблемы – пришлите, пожалуйста, номер тикета (сюда или в личку). Окажем максимальное содействие в ее разрешении.
FPGA реализован в платформе G9300. Нужно смотреть на тест по производительности файервола L3/L4 для этой модели, так как сейчас FPGA ускоряет только это функцию. В 2025 году ускоряться будут также функции контроля приложений и IPS. Низкую загрузку CPU видно в ролике примерно с 1:37:30. Утилизация CPU - около 40%, при скорости FW L3/L4 - 80 Гбит/с, на трафике EMIX.
Насколько мы поняли вопрос, речь идет о Elephant flows - продолжительных и очень тяжелых по весу (в байтах) потоках трафика, которые перегружают CPU. В наших старших устройствах используется аппаратный ускоритель на базе FPGA, который с такими потоками легко справляется.
предоставим слово нашим клиентам и партнерам: https://youtu.be/kvt0hdkSrXQ :) мы даже специальный баттл провели на нашей ежегодной конференции) посмотрите :)
наш менеджер по развитию Иван Чернов в ночь перед презентацией несколько раз менял в ней цифры в большую сторону, потому что результаты замеров постоянно росли) на рынке среди отечественных решений такого класса просто нет таких скоростей даже близко) не хвастаемся. но факт)
Друзья, большое спасибо за упоминание решений UserGate в вашем обзоре! Судя по всему, вы сделали его на более раннюю версию NGFW и на примере вашей таблицы мы покажем, какие отличия сегодня актуальны:
Дело в том, что технология DPI в нашем решении является одной из основных, без которых не было бы возможным, например, осуществлять фильтрацию трафика на уровне L7. Суть нашей фильтрации по приложениям как раз в глубокой инспекции пакета, то есть, анализе пейлоада и поиска там характерных паттернов того или иного приложения, а не просто маппинг портов и IP адресов. Поэтому, конечно же DPI в UserGate NGFW есть. Будем признательны, если отметите это в сравнительной таблице :)
· Возможность сбора дампа трафика при срабатывании сигнатуры.
Упомянутую возможность мы добавили в версии 6.1.9
· Мультифакторная аутентификация
Штатными средствами UserGate NGFW можно использовать TOTP как второй фактор, а также есть возможность подключать наших технологических партнеров из открытой экосистемы UserGate, таких как Multifactor или Аладдин.
Еще раз спасибо, друзья! Рады знакомству и всегда открыты для контактов :) Если решите сделать обзор на другие компоненты нашей экосистемы безопасности, сообщите, будем рады помочь с информацией :) На связи! Ваш UserGate.
Спасибо за вопрос. Да, действительно, с кластером возникали проблемы. 8 ноября 2024 мы выпустили бету версии 7.2, в которой уделили большое внимание исправлению ошибок, в том числе связанных с кластером отказоустойчивости. Планируем перевести 7.2 в стабильный релиз в конце ноября. Посмотреть подробный список изменений в 7.2 и предыдущих версиях можно здесь - https://docs.usergate.com/usergate-720(build-72060375r-07112024)_1588.html
Сожалеем, если у вас был неприятный опыт общения с нашей технической поддержкой. В 2022-23 году количество запросов на наш NGFW выросло в несколько десятков раз, и нас немного задедосили. В прошлом году мы сменили тикетную систему, штат техподдержки значительно расширен, появлась отдельная команда по ЧС, которая оперативно делает патчи. Если ваши тикеты остались без ответа, пришлите его сюда, пожалуйста. Мы найдем их и скажем, что с ним случилось.
Верить или не верить видео – это Ваше абсолютное право! Сами такие – предпочитаем все проверять)).
Если есть желание протестировать самостоятельно, в лаборатории одного из партнеров или у нас, пожалуйста, обращайтесь. Все покажем и расскажем! )
По поводу Вашей проблемы – пришлите, пожалуйста, номер тикета (сюда или в личку). Окажем максимальное содействие в ее разрешении.
Можно еще пошерстить базу знаний (https://docs.usergate.com/243/#usergate-720(build-72060375r-07112024)). Возможно, ваша проблема уже давно решена в одном из релизов.
FPGA реализован в платформе G9300. Нужно смотреть на тест по производительности файервола L3/L4 для этой модели, так как сейчас FPGA ускоряет только это функцию. В 2025 году ускоряться будут также функции контроля приложений и IPS. Низкую загрузку CPU видно в ролике примерно с 1:37:30. Утилизация CPU - около 40%, при скорости FW L3/L4 - 80 Гбит/с, на трафике EMIX.
Насколько мы поняли вопрос, речь идет о Elephant flows - продолжительных и очень тяжелых по весу (в байтах) потоках трафика, которые перегружают CPU. В наших старших устройствах используется аппаратный ускоритель на базе FPGA, который с такими потоками легко справляется.
😳 это не мы...
спасибо) мы как раз много говорили об этом на ежегодной конференции в апреле, когда заявили релиз седьмой версии UGOS, вот тут можно посмотреть: https://youtube.com/playlist?list=PLgTEFQ67D3U3S_82oZBSkt02snpuIxEe6
предоставим слово нашим клиентам и партнерам: https://youtu.be/kvt0hdkSrXQ :) мы даже специальный баттл провели на нашей ежегодной конференции) посмотрите :)
наш менеджер по развитию Иван Чернов в ночь перед презентацией несколько раз менял в ней цифры в большую сторону, потому что результаты замеров постоянно росли) на рынке среди отечественных решений такого класса просто нет таких скоростей даже близко) не хвастаемся. но факт)
привет, Антон!) склонны считать, что best))
Друзья, большое спасибо за упоминание решений UserGate в вашем обзоре! Судя по всему, вы сделали его на более раннюю версию NGFW и на примере вашей таблицы мы покажем, какие отличия сегодня актуальны:
· Глубокая инспекция пакетов (Deep Packet Inspection)
Дело в том, что технология DPI в нашем решении является одной из основных, без которых не было бы возможным, например, осуществлять фильтрацию трафика на уровне L7. Суть нашей фильтрации по приложениям как раз в глубокой инспекции пакета, то есть, анализе пейлоада и поиска там характерных паттернов того или иного приложения, а не просто маппинг портов и IP адресов. Поэтому, конечно же DPI в UserGate NGFW есть. Будем признательны, если отметите это в сравнительной таблице :)
· Возможность сбора дампа трафика при срабатывании сигнатуры.
Упомянутую возможность мы добавили в версии 6.1.9
· Мультифакторная аутентификация
Штатными средствами UserGate NGFW можно использовать TOTP как второй фактор, а также есть возможность подключать наших технологических партнеров из открытой экосистемы UserGate, таких как Multifactor или Аладдин.
Еще раз спасибо, друзья! Рады знакомству и всегда открыты для контактов :) Если решите сделать обзор на другие компоненты нашей экосистемы безопасности, сообщите, будем рады помочь с информацией :) На связи! Ваш UserGate.