3. Типичен сценарий за внедряване на Check Point Maestro

В последните две статии (първи, втори) разгледахме принципа на действие Check Point Maestro, както и техническите и икономически предимства на това решение. Сега бих искал да премина към конкретен пример и да опиша възможен сценарий за внедряване на Check Point Maestro. Ще покажа типична спецификация, както и мрежова топология (L1, L2 и L3 диаграми), използвайки Maestro. Всъщност ще видите готов стандартен проект.

Да предположим, че решим, че ще използваме мащабируемата платформа Check Point Maestro. За да направите това, вземете пакет от три 6500 шлюза и два оркестратора (за пълна устойчивост на грешки) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Диаграмата на физическата връзка (L1) ще изглежда така:



Моля, имайте предвид, че е задължително да свържете портовете за управление на оркестраторите, които се намират на задния панел.

Подозирам, че много неща може да не са много ясни от тази снимка, така че веднага ще дам типична диаграма на второто ниво на OSI модела:

Няколко ключови точки за схемата:

• Два оркестратора обикновено се инсталират между основните и външните суичове. Тези. физическа изолация на интернет сегмента.
• Предполага се, че „ядрото“ е стек (или VSS) от два комутатора, върху които е организиран PortChannel от 4 порта. За Full HA всеки оркестратор се свързва към всеки комутатор. Въпреки че можете да използвате една връзка наведнъж, както се прави с VLAN 5 - управление на мрежата (червени връзки).
• Връзките, отговорни за предаването на продуктивен трафик (жълто), са свързани към 10 гигабитови портове. За това се използват SFP модули - CPAC-TR-10SR-B
• По подобен (Full HA) начин оркестраторите са свързани към външни комутатори (сини връзки), но с помощта на гигабитови портове и съответните SFP модули - CPAC-TR-1T-B.

Самите шлюзове са свързани към всеки от оркестраторите с помощта на специални DAC кабели, които идват с комплекта (Кабел за директно свързване (DAC), 1m - CPAC-DAC-10G-1M):

Както можете да видите от диаграмата, трябва да има връзка за синхронизация между оркестраторите (розови връзки). Необходимият кабел също е включен. Крайната спецификация изглежда така:

За съжаление не мога да публикувам цени в публичното пространство. Но винаги можете поискайте ги за вашия проект.

Що се отнася до схемата L3, тя изглежда много по-проста:

Както можете да видите, всички шлюзове на третото ниво изглеждат като едно устройство. Достъпът до оркестраторите е достъпен само през мрежата за управление.

Това завършва нашата кратка статия. Ако имате въпроси относно схемите или имате нужда от изходни кодове, оставете коментари или пишете на поща.

В следващата статия ще се опитаме да покажем как Check Point Maestro се справя с балансирането и извършването на тестове за натоварване. Така че останете на линияTelegram, Facebook, VK, Блог за TS Solution)!

PS Изразявам своята благодарност на Анатолий Масовер и Иля Анохин (компания Check Point) за помощта им при изготвянето на тези схеми!

Източник: www.habr.com