3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Yn y ddwy erthygl olaf (yn gyntaf, ail) edrychasom ar yr egwyddor o weithrediad Check Point Maestro, yn ogystal Γ’ manteision technegol ac economaidd yr ateb hwn. Nawr hoffwn symud ymlaen at enghraifft benodol a disgrifio senario posibl ar gyfer gweithredu Check Point Maestro. Byddaf yn dangos manyleb nodweddiadol yn ogystal Γ’ thopoleg rhwydwaith (diagramau L1, L2 a L3) gan ddefnyddio Maestro. Yn ei hanfod, fe welwch brosiect safonol parod.

Gadewch i ni ddweud ein bod yn penderfynu y byddwn yn defnyddio'r llwyfan Check Point Maestro graddadwy. I wneud hyn, gadewch i ni gymryd bwndel o dri phorth 6500 a dau gerddorfa (ar gyfer goddef diffygion cyflawn) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Bydd y diagram cysylltiad ffisegol (L1) yn edrych fel hyn:

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Sylwch ei bod yn orfodol cysylltu porthladdoedd Rheoli'r cerddorion, sydd wedi'u lleoli ar y panel cefn.

Rwy’n amau ​​efallai nad yw llawer o bethau’n glir iawn o’r llun hwn, felly byddaf yn rhoi diagram nodweddiadol ar unwaith o ail lefel y model OSI:

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Ychydig o bwyntiau allweddol am y cynllun:

  • Mae dau gerddorfawr fel arfer yn cael eu gosod rhwng switshis craidd a switshis allanol. Y rhai. ynysu'r segment Rhyngrwyd yn gorfforol.
  • Tybir mai pentwr (neu VSS) o ddau switsh yw'r β€œcraidd” y trefnir PortChannel o 4 porthladd arnynt. Ar gyfer HA Llawn, mae pob cerddorfa wedi'i gysylltu Γ’ phob switsh. Er y gallwch ddefnyddio un cyswllt ar y tro, fel y gwneir gyda VLAN 5 - rhwydwaith rheoli (dolenni coch).
  • Mae dolenni sy'n gyfrifol am drosglwyddo traffig cynhyrchiol (melyn) wedi'u cysylltu Γ’ 10 porthladd gigabit. Defnyddir modiwlau SFP ar gyfer hyn - CPAC-TR-10SR-B
  • Mewn ffordd debyg (HA Llawn), mae cerddorfeydd yn cysylltu Γ’ switshis allanol (dolenni glas), ond gan ddefnyddio porthladdoedd gigabit a modiwlau SFP cyfatebol - CPAC-TR-1T-B.

Mae'r pyrth eu hunain wedi'u cysylltu Γ’ phob un o'r cerddorion gan ddefnyddio ceblau DAC arbennig a gynhwysir (Cable Atodi Uniongyrchol (DAC), 1m - CPAC-DAC-10G-1M):

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Fel y gwelir o'r diagram, rhaid bod cysylltiad rhwng y trefnwyr ar gyfer cydamseru (dolen pinc). Mae'r cebl angenrheidiol hefyd wedi'i gynnwys yn y pecyn. Mae'r fanyleb derfynol yn edrych fel hyn:

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Yn anffodus, ni allaf gyhoeddi prisiau yn gyhoeddus. Ond gallwch chi bob amser gofyn iddynt ar gyfer eich prosiect.

O ran y gylched L3, mae'n edrych yn llawer symlach:

3. Senario Gweithredu Maestro Pwynt Gwirio Nodweddiadol

Fel y gallwch weld, mae pob porth ar y drydedd lefel yn edrych fel un ddyfais. Dim ond trwy'r rhwydwaith Rheoli y mae mynediad at gerddorfawyr yn bosibl.

Mae hyn yn cloi ein herthygl fer. Os oes gennych gwestiynau am y diagramau neu os oes angen ffynonellau arnoch, gadewch sylwadau neu ysgrifennu drwy'r post.

Yn yr erthygl nesaf byddwn yn ceisio dangos sut mae Check Point Maestro yn ymdopi Γ’ chydbwyso a chynnal profion llwyth. Felly cadwch draw (Telegram, Facebook, VK, Blog Ateb TS)!

ON Diolch i Anatoly Masover ac Ilya Anokhin (cwmni Check Point) am eu cymorth i baratoi'r diagramau hyn!

Ffynhonnell: hab.com

Ychwanegu sylw