Thòisich Check Point 2019 gu math luath le bhith a’ dèanamh grunn fhiosan aig an aon àm. Tha e do-dhèanta bruidhinn mu dheidhinn a h-uile dad ann an aon artaigil, mar sin tòisichidh sinn leis an rud as cudromaiche - . Tha Maestro na àrd-ùrlar scalable ùr a leigeas leat “cumhachd” a’ gheata tèarainteachd àrdachadh gu àireamhan “mì-mhodhail” agus cha mhòr sreathach. Tha seo air a choileanadh gu nàdarra le bhith a’ cothromachadh an luchd eadar geataichean fa leth a tha ag obair ann am buidheann mar aon bhuidheann. Is dòcha gu bheil cuideigin ag ràdh - "Bha! Tha àrd-ùrlaran lann 44000 ann mu thràth/64000". Ach, tha Maestro na chùis gu tur eadar-dhealaichte. San artaigil seo, feuchaidh mi goirid ri mìneachadh dè a th’ ann, mar a tha e ag obair agus mar a chuidicheas an teicneòlas seo sàbhail air dìon iomall lìonra.
Bha - air fàs
Is e an dòigh as fhasa air tuigsinn mar a tha an àrd-ùrlar scalable ùr eadar-dhealaichte bhon t-seann 44000 math/64000 thoir sùil air an dealbh gu h-ìosal:
Tha an diofar follaiseach.
Àrd-ùrlar Legacy Check Point 44000/64000
Mar a chithear bhon dealbh gu h-àrd, is e àrd-ùrlar stèidhichte (chassis) a’ chiad roghainn, far am faodar àireamh chuingealaichte de “mhodalan lann” sònraichte a chuir a-steach (Check Point SGM). Tha seo uile ceangailte ri Modal tionndadh tèarainteachd (SSM), a tha a’ cothromachadh trafaic eadar geataichean. Tha an dealbh gu h-ìosal a’ sealltainn co-phàirtean an àrd-ùrlair seo ann am barrachd mionaideachd:
Is e àrd-ùrlar sàr-mhath a tha seo ma tha fios agad gu cinnteach dè an coileanadh a dh’ fheumas tu a-nis agus dè as urrainn dha fàs. Ach, mar thoradh air a’ bhàillidh cruth stèidhichte (12 no 6 lannan), tha thu cuibhrichte ann an tuilleadh scalability. A bharrachd air an sin, feumaidh tu lannan SGM a-mhàin a chleachdadh, gun a bhith comasach air loidhnichean gnàthach a cheangal, aig a bheil raon nas fharsainge de mhodalan. Le teachd Tèarainteachd lìonra Maestro Hyperscale tha an suidheachadh ag atharrachadh gu mòr.
Àrd-ùrlar tèarainteachd lìonra Maestro Hyperscale Point-seic ùr
Chaidh Check Point Maestro a thoirt a-steach an toiseach air 22 Faoilleach aig co-labhairt CPX ann am Bangkok. Chithear na prìomh fheartan anns an dealbh gu h-ìosal:
Mar a chì thu, is e prìomh bhuannachd Check Point Maestro an comas geataichean cunbhalach (innealan) a chleachdadh airson cothromachadh. An fheadhainn sin. Chan eil sinn cuingealaichte ri lannan SGM tuilleadh. Faodaidh tu an luchd a sgaoileadh eadar innealan sam bith a’ tòiseachadh bhon mhodal 5600 (modalan SMB agus Chassis 44000/64Chan eil taic ri 000). Tha an dealbh gu h-àrd a 'sealltainn na prìomh chomharran a dh'fhaodar a choileanadh nuair a bhios tu a' cleachdadh an àrd-ùrlair ùr. Faodaidh sinn a dhol còmhla ann an aon ghoireas coimpiutaireachd suas gu 31! geata. A-nis is dòcha gum bi am balla-teine agad a’ coimhead mar seo:
Tha Maestro Hyperscale Orcastra
Tha mi cinnteach gu bheil mòran dhaoine air faighneachd mu thràth: “Dè an seòrsa Orcastra a tha seo?“Uill, coinnich rium. Tha Maestro Hyperscale Orcastra - is e an rud seo a tha an urra ri cothromachadh luchdan. Tha an siostam-obrachaidh a tha air a stàladh air an inneal seo Gaia R80.20 SP. Tha dà mhodail de Orchestrators ann an-dràsta - MHO-140 и MHO-170. Feartan san dealbh gu h-ìosal:
Aig a’ chiad sealladh is dòcha gu bheil e coltach gur e tionndadh àbhaisteach a tha seo. Gu dearbh, is e “switch + balancer + siostam riaghlaidh ghoireasan.” A h-uile rud ann an aon bhogsa.
Tha geataichean ceangailte ris na h-Orchestrators sin. Ma tha an luchd-cothromachaidh a’ fulang le lochdan, tha gach geata ceangailte ri gach orcastra. Airson ceangal, faodar “optics” (sfp + / qsfp + / qsfp28+) no càball DAC (Copper Ceangail Dìreach) a chleachdadh. Anns a 'chùis seo, feumaidh gu nàdarra ceangal sioncronaidh a bhith eadar na orchestrators:
Anns an dealbh gu h-ìosal chì thu mar a tha puirt nan orcastra sin air an sgaoileadh:
Buidhnean Tèarainteachd
Gus an tèid an luchd a sgaoileadh eadar geataichean, feumaidh na geataichean sin a bhith san aon bhuidheann tèarainteachd. Buidheann tèarainteachd tha e na bhuidheann loidsigeach de dh’ innealan a tha ag obair mar bhuidheann gnìomhach / gnìomhach. Bidh a’ bhuidheann seo ag obair gu neo-eisimeileach bho Bhuidhnean Tèarainteachd eile. Bho thaobh an fhrithealaiche riaghlaidh, tha a 'Bhuidheann Tèarainteachd coltach ri aon inneal le aon seòladh IP.
Ma tha feum air, is urrainn dhuinn aon gheata no barrachd a ghluasad gu Buidheann Tèarainteachd air leth agus am buidheann seo a chleachdadh airson adhbharan eile, leithid balla-teine air leth bho shealladh riaghlaidh. Tha eisimpleir de chleachdadh ri fhaicinn san dealbh gu h-ìosal:
Cuingealachadh Cudromach, chan urrainnear ach geataichean co-ionann (modail) a chleachdadh ann an aon Bhuidheann Tèarainteachd. An fheadhainn sin. ma tha thu airson comas do gheata tèarainteachd fhàs gu sreathach (a tha na chruinneachadh de ghrunn innealan), feumaidh tu na h-aon gheataichean a chuir ris. Bu chòir don chuingealachadh seo a dhol à bith anns na h-ath fiosan bathar-bog.
Anns a’ bhidio gu h-ìosal chì thu am pròiseas airson Buidheann Tèarainteachd a chruthachadh. Tha am modh-obrach intuitive.
A-rithist, ma nì thu coimeas eadar na pàirtean Maestro agus an àrd-ùrlar chassis, gheibh thu rudeigin mar an dealbh a leanas:
Dè na buannachdan a th’ aig an àrd-ùrlar ùr?
Gu dearbh tha mòran bhuannachdan ann, an dà chuid a thaobh teicnigeach agus eaconamach. Bheir mi cunntas goirid air an fheadhainn as cudromaiche:
- Tha sinn cha mhòr gun chrìoch ann an sgèileadh. Suas ri 31 geata taobh a-staigh aon bhuidheann tèarainteachd.
- Faodaidh sinn geataichean a chuir ris mar a dh’ fheumar. Is e an seata as ìsle airson ceannach aon orcastra + dà gheata. Chan eil feum air modalan “airson fàs” a chuir sìos.
- Tha buannachd eile a’ leantainn bhon phuing roimhe. Chan fheum sinn tuilleadh geataichean atharrachadh nach urrainn dèiligeadh ris an luchd tuilleadh. Roimhe sin, chaidh an duilgheadas seo fhuasgladh le bhith a’ cleachdadh modh malairt a-steach - thug iad seachad seann bhathar-cruaidh agus fhuair iad feadhainn ùra aig lasachadh. Le leithid de sgeama, tha “callan” ionmhais do-sheachanta. Bidh an dòigh-obrach sgèileachaidh ùr a’ cur às don bhàillidh seo. Chan fheum thu dad a thoirt seachad, faodaidh tu leantainn air adhart ag àrdachadh cinneasachd le cuideachadh bho bhathar-cruaidh a bharrachd.
- Comas goireasan a th’ ann a chur còmhla gus an luchd a sgaoileadh. Mar eisimpleir, faodaidh tu na cruinneachaidhean agad gu lèir a “slaodadh” air àrd-ùrlar Maestro agus grunn Bhuidhnean Tèarainteachd a chruinneachadh, a rèir an luchd.
Pasganan tèarainteachd lìonra Maestro Hyperscale
An-dràsta, tha grunn roghainnean ann airson pasganan ris an canar a cheannach leis an àrd-ùrlar Maestro. Fuasgladh stèidhichte air geataichean 23800, 6800 agus 6500:
Anns a 'chùis seo, faodaidh tu taghadh bho dhà sheòrsa uidheamachd àbhaisteach:
- Aon orcastra agus dà gheata;
- Aon orcastra agus trì geataichean.
chì thu na prìsean tuairmseach. Gu nàdarra, faodaidh tu cuideachd orcastra eile a chuir ris agus na h-uimhir de gheataichean a thogras tu. Faodar fiosrachadh a bharrachd mu shònrachaidhean iarraidh .
Innealan 6500 и 6800 Is iad sin na modailean as ùire a chaidh a thoirt a-steach na bu thràithe am-bliadhna. Ach bruidhnidh sinn mun deidhinn ann am barrachd mionaideachd san ath artaigil.
Cuin as urrainn dhomh a cheannach?
Chan eil freagairt soilleir an seo. Aig an àm seo, chan eil fios ann mu bhith a’ toirt a-steach na fuasglaidhean sin a-steach don dùthaich againn. Cho luath ‘s a bhios fiosrachadh mun àm ri fhaighinn, cuiridh sinn fios sa bhad air na duilleagan poblach againn (, , ). A bharrachd air an sin, thathas a’ dealbhadh webinar coisrigte don fhuasgladh Check Point Maestro a dh’ aithghearr, far an tèid beachdachadh air na feartan teicnigeach uile. Agus gu dearbh faodaidh tu ceistean fhaighneachd. Cùm sùil!
co-dhùnadh
Gu cinnteach àrd-ùrlar ùr na dheagh chur ri fuasglaidhean bathar-cruaidh Check Point. Gu dearbh, tha an toradh seo a ’fosgladh earrann ùr, far nach eil fuasgladh coltach ris a h-uile neach-reic tèarainteachd fiosrachaidh. A bharrachd air an sin, an-diugh cha mhòr nach eil roghainnean eile aig Check Point Maestro nuair a thig e gu bhith a’ toirt seachad “cumhachd tèarainteachd” nach fhacas a-riamh. Ach, bidh Maestro Hyperscale Network Security inntinneach chan ann a-mhàin do luchd-seilbh ionadan dàta, ach cuideachd do chompanaidhean àbhaisteach. Faodaidh an fheadhainn aig a bheil no a tha an dùil innealan a cheannach a’ tòiseachadh leis a’ mhodail 5600 sùil nas mionaidiche a thoirt air Maestro.
PS Chaidh an artaigil seo ullachadh le com-pàirt bho Anatoly Masover - Eòlaiche àrd-ùrlar scalable, teicneòlas bathar-bog puing sgrùdaidh.
Source: www.habr.com