3. সাধারণ চেক পয়েন্ট মায়েস্ট্রো বাস্তবায়ন দৃশ্যকল্প

গত দুটি নিবন্ধে (প্রথম, দ্বিতীয়) আমরা অপারেশন নীতি দেখেছি চেক পয়েন্ট মায়েস্ট্রো, সেইসাথে এই সমাধানের প্রযুক্তিগত এবং অর্থনৈতিক সুবিধা। এখন আমি একটি নির্দিষ্ট উদাহরণে যেতে চাই এবং চেক পয়েন্ট মায়েস্ট্রো বাস্তবায়নের জন্য একটি সম্ভাব্য পরিস্থিতি বর্ণনা করতে চাই। আমি Maestro ব্যবহার করে একটি সাধারণ স্পেসিফিকেশনের পাশাপাশি নেটওয়ার্ক টপোলজি (L1, L2 এবং L3 ডায়াগ্রাম) দেখাব। সংক্ষেপে, আপনি একটি প্রস্তুত-তৈরি আদর্শ প্রকল্প দেখতে পাবেন।

ধরা যাক আমরা সিদ্ধান্ত নিই যে আমরা স্কেলযোগ্য চেক পয়েন্ট মায়েস্ট্রো প্ল্যাটফর্ম ব্যবহার করব। এটি করার জন্য, আসুন তিনটি 6500 গেটওয়ে এবং দুটি অর্কেস্ট্রেটরের একটি বান্ডিল নিন (সম্পূর্ণ দোষ সহনশীলতার জন্য) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. ফিজিক্যাল কানেকশন ডায়াগ্রাম (L1) দেখতে এরকম হবে:



অনুগ্রহ করে মনে রাখবেন যে পিছনের প্যানেলে অবস্থিত অর্কেস্ট্রেটরদের ব্যবস্থাপনা পোর্টগুলিকে সংযুক্ত করা বাধ্যতামূলক৷

আমি সন্দেহ করি যে এই ছবিটি থেকে অনেক কিছুই খুব স্পষ্ট নাও হতে পারে, তাই আমি অবিলম্বে OSI মডেলের দ্বিতীয় স্তরের একটি সাধারণ ডায়াগ্রাম দেব:

স্কিম সম্পর্কে কয়েকটি মূল পয়েন্ট:

• দুটি অর্কেস্ট্রেটর সাধারণত কোর সুইচ এবং বাহ্যিক সুইচগুলির মধ্যে ইনস্টল করা হয়। সেগুলো. ইন্টারনেট বিভাগের শারীরিক বিচ্ছিন্নতা।
• এটা অনুমান করা হয় যে "কোর" হল দুটি সুইচের একটি স্ট্যাক (বা VSS) যার উপর 4টি পোর্টের একটি পোর্টচ্যানেল সংগঠিত। সম্পূর্ণ HA এর জন্য, প্রতিটি অর্কেস্ট্রেটর প্রতিটি সুইচের সাথে সংযুক্ত থাকে। যদিও আপনি একবারে একটি লিঙ্ক ব্যবহার করতে পারেন, যেমনটি VLAN 5 - ম্যানেজমেন্ট নেটওয়ার্ক (লাল লিঙ্ক) দিয়ে করা হয়।
• উত্পাদনশীল ট্রাফিক (হলুদ) প্রেরণের জন্য দায়ী লিঙ্কগুলি 10 গিগাবিট পোর্টের সাথে সংযুক্ত। এর জন্য SFP মডিউল ব্যবহার করা হয় - CPAC-TR-10SR-B
• একইভাবে (সম্পূর্ণ HA) উপায়ে, অর্কেস্ট্রেটররা বাহ্যিক সুইচগুলির সাথে সংযোগ করে (নীল লিঙ্ক), কিন্তু গিগাবিট পোর্ট এবং সংশ্লিষ্ট SFP মডিউল ব্যবহার করে - CPAC-TR-1T-B.

গেটওয়েগুলি প্রতিটি অর্কেস্ট্রেটরের সাথে সংযুক্ত বিশেষ DAC কেবল ব্যবহার করে যা অন্তর্ভুক্ত থাকে (ডাইরেক্ট অ্যাটাচ ক্যাবল (DAC), 1m - CPAC-DAC-10G-1M):

ডায়াগ্রাম থেকে দেখা যায়, অর্ডারকারীদের মধ্যে একটি সিঙ্ক্রোনাইজেশন সংযোগ থাকতে হবে (গোলাপী লিঙ্ক)। প্রয়োজনীয় তারের এছাড়াও কিট অন্তর্ভুক্ত করা হয়. চূড়ান্ত স্পেসিফিকেশন এই মত দেখায়:

দুর্ভাগ্যবশত, আমি প্রকাশ্যে মূল্য প্রকাশ করতে পারি না। কিন্তু আপনি সবসময় পারেন আপনার প্রকল্পের জন্য তাদের অনুরোধ করুন.

L3 সার্কিটের জন্য, এটি অনেক সহজ দেখায়:

আপনি দেখতে পাচ্ছেন, তৃতীয় স্তরের সমস্ত গেটওয়ে একটি একক ডিভাইসের মতো দেখাচ্ছে। অর্কেস্ট্রেটরদের অ্যাক্সেস শুধুমাত্র ম্যানেজমেন্ট নেটওয়ার্কের মাধ্যমেই সম্ভব।

এটি আমাদের সংক্ষিপ্ত নিবন্ধটি শেষ করে। আপনার যদি ডায়াগ্রাম সম্পর্কে প্রশ্ন থাকে বা উত্সের প্রয়োজন হয় তবে একটি মন্তব্য করুন বা মেইল দ্বারা লিখুন.

পরবর্তী প্রবন্ধে আমরা দেখানোর চেষ্টা করব কিভাবে চেক পয়েন্ট মায়েস্ট্রো ভারসাম্য বজায় রাখা এবং লোড পরীক্ষা পরিচালনা করে। সুতরাং সংগেই থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ)!

পিএস আমি আনাতোলি মাসোভার এবং ইলিয়া আনোখিন (চেক পয়েন্ট কোম্পানি) কে এই ডায়াগ্রাম প্রস্তুত করার জন্য তাদের সাহায্যের জন্য কৃতজ্ঞতা প্রকাশ করছি!

উত্স: www.habr.com