3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

Π’ ΠΏΡ€ΠΎΡˆΠ»Ρ‹Ρ… Π΄Π²ΡƒΡ… ΡΡ‚Π°Ρ‚ΡŒΡΡ… (пСрвая, вторая) ΠΌΡ‹ рассмотрСли ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏ Ρ€Π°Π±ΠΎΡ‚Ρ‹ Check Point Maestro, Π° Ρ‚Π°ΠΊΠΆΠ΅ тСхничСскиС ΠΈ экономичСскиС прСимущСства этого Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ. Π’Π΅ΠΏΠ΅Ρ€ΡŒ Ρ…ΠΎΡ‚Π΅Π»ΠΎΡΡŒ Π±Ρ‹ ΠΏΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΌΡƒ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρƒ ΠΈ ΠΎΠΏΠΈΡΠ°Ρ‚ΡŒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹ΠΉ сцСнарий внСдрСния Check Point Maestro. Π― ΠΏΠΎΠΊΠ°ΠΆΡƒ Ρ‚ΠΈΠΏΠΎΠ²ΡƒΡŽ ΡΠΏΠ΅Ρ†ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΡΠ΅Ρ‚Π΅Π²ΡƒΡŽ Ρ‚ΠΎΠΏΠΎΠ»ΠΎΠ³ΠΈΡŽ (L1, L2 ΠΈ L3 схСмы) с использованиСм Maestro. По сути, Π²Ρ‹ ΡƒΠ²ΠΈΠ΄ΠΈΡ‚Π΅ Π³ΠΎΡ‚ΠΎΠ²Ρ‹ΠΉ Ρ‚ΠΈΠΏΠΎΠ²ΠΎΠΉ ΠΏΡ€ΠΎΠ΅ΠΊΡ‚.

ΠŸΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠΌ, ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Π±ΡƒΠ΄Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΌΠ°ΡΡˆΡ‚Π°Π±ΠΈΡ€ΡƒΠ΅ΠΌΡƒΡŽ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡƒ Check Point Maestro. Для этого возьмСм Π±Π°Π½Π΄Π» ΠΈΠ· Ρ‚Ρ€Π΅Ρ… шлюзов 6500 ΠΈ Π΄Π²ΡƒΡ… оркСстраторов (для ΠΏΠΎΠ»Π½ΠΎΠΉ отказоустойчивости) β€” CPAP-MHS-6503-TURBO + CPAP-MHO-140. ЀизичСская схСма ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΉ (L1) Π±ΡƒΠ΄Π΅Ρ‚ Π²Ρ‹Π³Π»ΡΠ΄Π΅Ρ‚ΡŒ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ:

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, Ρ‡Ρ‚ΠΎ ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ Management ΠΏΠΎΡ€Ρ‚ΠΎΠ² оркСстраторов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ находятся Π½Π° Π·Π°Π΄Π½Π΅ΠΉ ΠΏΠ°Π½Π΅Π»ΠΈ.

ΠŸΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°ΡŽ, Ρ‡Ρ‚ΠΎ ΠΏΠΎ этой ΠΊΠ°Ρ€Ρ‚ΠΈΠ½ΠΊΠ΅ ΠΌΠ½ΠΎΠ³ΠΎΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π½Π΅ ΠΎΡ‡Π΅Π½ΡŒ понятно, поэтому сразу ΠΏΡ€ΠΈΠ²Π΅Π΄Ρƒ Ρ‚ΠΈΠΏΠΎΠ²ΡƒΡŽ схСму Π²Ρ‚ΠΎΡ€ΠΎΠ³ΠΎ уровня ΠΌΠΎΠ΄Π΅Π»ΠΈ OSI:

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

НСсколько ΠΊΠ»ΡŽΡ‡Π΅Π²Ρ‹Ρ… ΠΌΠΎΠΌΠ΅Π½Ρ‚ΠΎΠ² ΠΏΠΎ схСмС:

  • Π”Π²Π° оркСстратора ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΌΠ΅ΠΆΠ΄Ρƒ ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Π°ΠΌΠΈ ядра ΠΈ внСшними свичами. Π’.Π΅. физичСская изоляция Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ сСгмСнта.
  • ΠŸΡ€Π΅Π΄ΠΏΠΎΠ»Π°Π³Π°Π΅Ρ‚ΡΡ, Ρ‡Ρ‚ΠΎ β€œΡΠ΄Ρ€ΠΎβ€ это стэк (ΠΈΠ»ΠΈ VSS) Π΄Π²ΡƒΡ… ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€ΠΎΠ², Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… организуСтся PortChannel ΠΈΠ· 4 ΠΏΠΎΡ€Ρ‚ΠΎΠ². Для Full HA ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ оркСстратор ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ ΠΊ ΠΊΠ°ΠΆΠ΄ΠΎΠΌΡƒ ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Ρƒ. Π₯отя Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΈ ΠΏΠΎ ΠΎΠ΄Π½ΠΎΠΌΡƒ Π»ΠΈΠ½ΠΊΡƒ, ΠΊΠ°ΠΊ это сдСлано c VLAN 5 β€” ΠΌΠ΅Π½Π΅Π΄ΠΆΠΌΠ΅Π½Ρ‚ ΡΠ΅Ρ‚ΡŒ (красныС Π»ΠΈΠ½ΠΊΠΈ).
  • Π›ΠΈΠ½ΠΊΠΈ ΠΎΡ‚Π²Π΅Ρ‡Π°ΡŽΡ‰ΠΈΠ΅ Π·Π° ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡Ρƒ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° (ΠΆΠ΅Π»Ρ‚Ρ‹Π΅) ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ΡΡ ΠΊ 10 Π³ΠΈΠ³Π°Π±ΠΈΡ‚Π½Ρ‹ΠΌ ΠΏΠΎΡ€Ρ‚Π°ΠΌ. Для этого ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ SFP ΠΌΠΎΠ΄ΡƒΠ»ΠΈ β€” CPAC-TR-10SR-B
  • Аналогичным (Full HA) способом оркСстраторы ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ΡΡ ΠΊ внСшним ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Π°ΠΌ (Π³ΠΎΠ»ΡƒΠ±Ρ‹Π΅ Π»ΠΈΠ½ΠΊΠΈ), Π½ΠΎ ΡƒΠΆΠ΅ с использованиСм Π³ΠΈΠ³Π°Π±ΠΈΡ‚Π½Ρ‹Ρ… ΠΏΠΎΡ€Ρ‚ΠΎΠ² ΠΈ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… SFP ΠΌΠΎΠ΄ΡƒΠ»Π΅ΠΉ β€” CPAC-TR-1T-B.

Π‘Π°ΠΌΠΈ ΡˆΠ»ΡŽΠ·Ρ‹ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ΡΡ ΠΊ ΠΊΠ°ΠΆΠ΄ΠΎΠΌΡƒ ΠΈΠ· оркСстраторов с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… DAC ΠΊΠ°Π±Π΅Π»Π΅ΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ΄ΡƒΡ‚ Π² ΠΊΠΎΠΌΠΏΠ»Π΅ΠΊΡ‚Π΅ (Direct Attach Cable (DAC), 1m β€” CPAC-DAC-10G-1M):

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

Как Π²ΠΈΠ΄Π½ΠΎ ΠΈΠ· схСмы, ΠΌΠ΅ΠΆΠ΄Ρƒ орСкстраторами Π΄ΠΎΠ»ΠΆΠ½ΠΎ Π±Ρ‹Ρ‚ΡŒ соСдинСниС для синхронизации (Ρ€ΠΎΠ·ΠΎΠ²Ρ‹Π΅ Π»ΠΈΠ½ΠΊ). НСобходимый кабСль Ρ‚Π°ΠΊΠΆΠ΅ присутствуСт Π² ΠΊΠΎΠΌΠΏΠ»Π΅ΠΊΡ‚Π΅. Π˜Ρ‚ΠΎΠ³ΠΎΠ²Π°Ρ спСцификация выглядит ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ:

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

К соТалСнию Π½Π΅ ΠΌΠΎΠ³Ρƒ ΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ Ρ†Π΅Π½Ρ‹ Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС. Но Π²Ρ‹ всСгда ΠΌΠΎΠΆΠ΅Ρ‚Π΅ Π·Π°ΠΏΡ€ΠΎΡΠΈΡ‚ΡŒ ΠΈΡ… ΠΏΠΎΠ΄ ваш ΠΏΡ€ΠΎΠ΅ΠΊΡ‚.

Π§Ρ‚ΠΎ касаСтся L3 схСмы, Ρ‚ΠΎ ΠΎΠ½Π° выглядит Π½Π°ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΡ‰Π΅:

3. Π’ΠΈΠΏΠΎΠ²ΠΎΠΉ сцСнарий внСдрСния Check Point Maestro

Как Π²ΠΈΠ΄ΠΈΡ‚Π΅, всС ΡˆΠ»ΡŽΠ·Ρ‹ Π½Π° Ρ‚Ρ€Π΅Ρ‚ΡŒΠ΅ΠΌ ΡƒΡ€ΠΎΠ²Π½Π΅ выглядят ΠΊΠ°ΠΊ Π΅Π΄ΠΈΠ½ΠΎΠ΅ устройство. Доступ ΠΊ оркСстраторам ΠΏΡ€ΠΈ этом Π΅ΡΡ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‡Π΅Ρ€Π΅Π· Management ΡΠ΅Ρ‚ΡŒ.

На этом ΠΌΡ‹ Π·Π°ΠΊΠΎΠ½Ρ‡ΠΈΠΌ Π½Π°ΡˆΡƒ Π½Π΅Π±ΠΎΠ»ΡŒΡˆΡƒΡŽ ΡΡ‚Π°Ρ‚ΡŒΡŽ. Если Ρƒ вас Π΅ΡΡ‚ΡŒ вопросы ΠΏΠΎ схСмам ΠΈΠ»ΠΈ Π²Π°ΠΌ Π½ΡƒΠΆΠ½Ρ‹ исходники, Ρ‚ΠΎ оставляйтС ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΈ ΠΈΠ»ΠΈ ΠΏΠΈΡˆΠΈΡ‚Π΅ Π½Π° ΠΏΠΎΡ‡Ρ‚Ρƒ.

Π’ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ ΠΌΡ‹ постараСмся ΠΏΠΎΠΊΠ°Π·Π°Ρ‚ΡŒ, ΠΊΠ°ΠΊ Check Point Maestro справляСтся с балансировкой ΠΈ ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅ΠΌ Π½Π°Π³Ρ€ΡƒΠ·ΠΎΡ‡Π½ΠΎΠ΅ тСстированиС. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ слСдитС Π·Π° обновлСниями (Telegram, Facebook, VK, TS Solution Blog)!

P.S. Π’Ρ‹Ρ€Π°ΠΆΠ°ΡŽ Π±Π»Π°Π³ΠΎΠ΄Π°Ρ€Π½ΠΎΡΡ‚ΡŒ ΠΠ½Π°Ρ‚ΠΎΠ»ΠΈΡŽ ΠœΠ°ΡΠΎΠ²Π΅Ρ€ ΠΈ ИльС Анохину (компания Check Point) Π·Π° ΠΏΠΎΠΌΠΎΡ‰ΡŒ Π² ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠ΅ Π΄Π°Π½Π½Ρ‹Ρ… схСм!

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ