3. Yanayin aiwatarwa na al'ada na Check Point Maestro

A cikin kasidu biyu na ƙarshe (na farko, na biyu) mun kalli ka'idar aiki Duba Point Maestro, da kuma fa'idodin fasaha da tattalin arziki na wannan bayani. Yanzu ina so in matsa zuwa wani takamaiman misali kuma in bayyana yanayin da zai yiwu don aiwatar da Check Point Maestro. Zan nuna ƙayyadaddun ƙayyadaddun ƙayyadaddun ƙayyadaddun ƙayyadaddun ƙayyadaddun ƙayyadaddun bayanai da hanyoyin sadarwa (L1, L2 da zane-zane L3) ta amfani da Maestro. A zahiri, zaku ga ingantaccen aikin daidaitaccen shiri.

Bari mu ce mun yanke shawarar cewa za mu yi amfani da dandalin Check Point Maestro mai daidaitawa. Don yin wannan, bari mu ɗauki dam ɗin ƙofofin ƙofofin 6500 guda uku da mawaƙa biyu (don cikakken haƙurin kuskure) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Tsarin haɗin jiki (L1) zai yi kama da haka:



Lura cewa wajibi ne a haɗa tashoshin Gudanarwa na mawaƙa, waɗanda ke kan ɓangaren baya.

Ina tsammanin cewa abubuwa da yawa na iya zama ba su bayyana sosai daga wannan hoton ba, don haka nan da nan zan ba da zane na yau da kullun na matakin na biyu na ƙirar OSI:

Ga wasu mahimman bayanai game da tsarin:

• Galibi ana shigar da makada biyu tsakanin maɓalli na tsakiya da na waje. Wadancan. keɓewar jiki na ɓangaren Intanet.
• Ana tsammanin cewa "core" shine tari (ko VSS) na maɓalli guda biyu waɗanda aka tsara PortChannel na tashar jiragen ruwa 4. Don Cikakkun HA, kowane mawaƙa yana haɗe zuwa kowane canji. Ko da yake kuna iya amfani da hanyar haɗin yanar gizo ɗaya a lokaci guda, kamar yadda ake yi tare da VLAN 5 - cibiyar sadarwar gudanarwa (haɗin ja).
• Hanyoyin da ke da alhakin watsa zirga-zirgar ababen hawa (rawaya) suna haɗe zuwa tashar jiragen ruwa gigabit 10. Ana amfani da samfuran SFP don wannan - Saukewa: CPAC-TR-10SR-B
• A cikin irin wannan hanyar (Full HA), mawaƙa suna haɗawa zuwa maɓalli na waje (hanyoyin shuɗi), amma ta amfani da tashoshin gigabit da madaidaitan tsarin SFP - Saukewa: CPAC-TR-1T-B.

ƙofofin da kansu suna haɗe da kowane ɗayan mawaƙan ta amfani da kebul na DAC na musamman waɗanda suka haɗa da (Kai tsaye Haɗa Cable (DAC), 1m - CPAC-DAC-10G-1M):

Kamar yadda ake iya gani daga zane, dole ne a sami haɗin aiki tare tsakanin masu ba da umarni (hanyoyin ruwan hoda). Ana kuma haɗa kebul ɗin da ake buƙata a cikin kit ɗin. Bayanin ƙarshe yayi kama da haka:

Abin takaici, ba zan iya buga farashin jama'a ba. Amma zaka iya koyaushe nemi su don aikin ku.

Dangane da da'irar L3, yayi kama da sauƙi:

Kamar yadda kake gani, duk ƙofofin da ke mataki na uku suna kama da na'ura ɗaya. Samun dama ga makada yana yiwuwa ne kawai ta hanyar hanyar sadarwa na Gudanarwa.

Wannan ya ƙare gajeriyar labarinmu. Idan kuna da tambayoyi game da zane-zane ko buƙatar tushe, to ku bar sharhi ko rubuta ta mail.

A cikin labarin na gaba za mu yi ƙoƙarin nuna yadda Check Point Maestro ke jure wa daidaitawa da gudanar da gwajin kaya. Don haka ku kasance tare (sakon waya, Facebook, VK, TS Magani Blog)!

PS Ina nuna godiyata ga Anatoly Masover da Ilya Anokhin (kamfanin Check Point) don taimakonsu na shirya waɗannan zane-zane!

source: www.habr.com