Anns an dà artaigil mu dheireadh (, ) tha sinn air beachdachadh air prionnsabal obrachadh , a bharrachd air buannachdan teicnigeach agus eaconamach an fhuasglaidh seo. A-nis bu mhath leam gluasad air adhart gu eisimpleir sònraichte agus cunntas a thoirt air suidheachadh a dh’ fhaodadh a bhith ann airson Check Point Maestro a bhuileachadh. Seallaidh mi sònrachadh àbhaisteach a bharrachd air topology lìonra (diagraman L1, L2 agus L3) a’ cleachdadh Maestro. Gu dearbh, chì thu pròiseact àbhaisteach deiseil.
Osbarr gun co-dhùin sinn gun cleachd sinn an àrd-ùrlar scalable Check Point Maestro. Gus seo a dhèanamh, gabh pasgan de thrì geataichean 6500 agus dà orcastra (airson làn fhulangas lochdan) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Bidh an diagram ceangail corporra (L1) a’ coimhead mar seo:
Thoir an aire gu bheil e riatanach puirt Riaghlaidh nan orcastra a cheangal, a tha suidhichte air a’ phannal cùil.
Tha amharas agam gur dòcha nach eil tòrr rudan gu math soilleir bhon dealbh seo, agus mar sin bheir mi sa bhad diagram àbhaisteach den dàrna ìre den mhodail OSI:
Beagan phuingean cudromach mun sgeama:
- Mar as trice bidh dà orcastra air an cur a-steach eadar suidsichean bunaiteach agus suidsichean taobh a-muigh. An fheadhainn sin. iomallachd corporra den roinn eadar-lìn.
- Thathas a’ gabhail ris gur e stac (no VSS) de dhà suidse a th’ anns a’ “chridhe” air a bheil PortChannel de phuirt 4 air a chuir air dòigh. Airson Làn HA, bidh gach orcastra a’ ceangal ri gach suidse. Ged as urrainn dhut aon cheangal a chleachdadh aig an aon àm, mar a tha air a dhèanamh le VLAN 5 - stiùireadh lìonra (ceanglaichean dearga).
- Tha na ceanglaichean le uallach airson trafaic cinneasach (buidhe) ceangailte ri puirt 10 gigabit. Airson seo, thathas a’ cleachdadh mhodalan SFP - CPAC-TR-10SR-B
- Ann an dòigh coltach ris (Full HA), tha orcastra ceangailte ri suidsichean taobh a-muigh (ceanglaichean gorm), ach a’ cleachdadh puirt gigabit agus na modalan SFP co-fhreagarrach - CPAC-TR-1T-B.
Tha na geataichean fhèin ceangailte ri gach aon de na orcastra a’ cleachdadh càbaill DAC sònraichte a thig leis a’ chit (Direct Ceangail Cable (DAC), 1m - CPAC-DAC-10G-1M):
Mar a chì thu bhon diagram, feumaidh ceangal sioncronaidh a bhith eadar na orchestrators (ceanglaichean pinc). Tha an càball riatanach cuideachd air a thoirt a-steach. Tha an sònrachadh deireannach a’ coimhead mar seo:
Gu mì-fhortanach, chan urrainn dhomh prìsean fhoillseachadh san raon phoblach. Ach faodaidh tu an-còmhnaidh .
A thaobh an sgeama L3, tha e a’ coimhead tòrr nas sìmplidh:
Mar a chì thu, tha a h-uile geata aig an treas ìre coltach ri aon inneal. Chan fhaighear cothrom air na orchestrators ach tron lìonra Riaghlaidh.
Tha seo a’ crìochnachadh an artaigil ghoirid againn. Ma tha ceistean agad mu na sgeamaichean no ma tha feum agad air còdan stòr, fàg beachdan no .
Anns an ath artaigil, feuchaidh sinn ri sealltainn mar a bhios Check Point Maestro a’ dèiligeadh ri cothromachadh agus a’ dèanamh deuchainn luchdan. Mar sin cùm sùil air, , , )!
PS Tha mi a’ toirt mo thaing do Anatoly Masover agus Ilya Anokhin (companaidh Check Point) airson an cuideachadh ann a bhith ag ullachadh nan sgeamaichean sin!
Source: www.habr.com