3. विशिष्ट चेक प्वाइंट मेस्ट्रो कार्यान्वयन परिदृश्य

पिछले दो लेखों में (पहले, दूसरा) हमने ऑपरेशन के सिद्धांत को देखा चेक प्वाइंट मेस्ट्रो, साथ ही इस समाधान के तकनीकी और आर्थिक लाभ भी। अब मैं एक विशिष्ट उदाहरण पर आगे बढ़ना चाहूंगा और चेक प्वाइंट मेस्ट्रो को लागू करने के लिए संभावित परिदृश्य का वर्णन करूंगा। मैं मेस्ट्रो का उपयोग करके एक विशिष्ट विनिर्देश के साथ-साथ नेटवर्क टोपोलॉजी (एल1, एल2 और एल3 आरेख) दिखाऊंगा। संक्षेप में, आप एक तैयार मानक परियोजना देखेंगे।

मान लीजिए कि हमने निर्णय लिया है कि हम स्केलेबल चेक प्वाइंट मेस्ट्रो प्लेटफॉर्म का उपयोग करेंगे। ऐसा करने के लिए, आइए तीन 6500 गेटवे और दो ऑर्केस्ट्रेटर का एक बंडल लें (पूर्ण दोष सहनशीलता के लिए) - सीपीएपी-एमएचएस-6503-टर्बो + सीपीएपी-एमएचओ-140. भौतिक कनेक्शन आरेख (L1) इस तरह दिखेगा:



कृपया ध्यान दें कि ऑर्केस्ट्रेटर के प्रबंधन पोर्ट को कनेक्ट करना अनिवार्य है, जो रियर पैनल पर स्थित हैं।

मुझे संदेह है कि इस तस्वीर से बहुत सी चीजें बहुत स्पष्ट नहीं हो सकती हैं, इसलिए मैं तुरंत OSI मॉडल के दूसरे स्तर का एक विशिष्ट आरेख दूंगा:

योजना के बारे में कुछ मुख्य बातें:

• दो ऑर्केस्ट्रेटर आमतौर पर कोर स्विच और बाहरी स्विच के बीच स्थापित होते हैं। वे। इंटरनेट खंड का भौतिक अलगाव।
• यह माना जाता है कि "कोर" दो स्विचों का एक स्टैक (या वीएसएस) है जिस पर 4 पोर्ट का एक पोर्टचैनल व्यवस्थित होता है। पूर्ण HA के लिए, प्रत्येक ऑर्केस्ट्रेटर प्रत्येक स्विच से जुड़ा होता है। यद्यपि आप एक समय में एक लिंक का उपयोग कर सकते हैं, जैसा कि वीएलएएन 5 - प्रबंधन नेटवर्क (लाल लिंक) के साथ किया जाता है।
• उत्पादक ट्रैफ़िक (पीला) संचारित करने के लिए ज़िम्मेदार लिंक 10 गीगाबिट पोर्ट से जुड़े हुए हैं। इसके लिए एसएफपी मॉड्यूल का उपयोग किया जाता है - सीपीएसी-टीआर-10एसआर-बी
• एक समान (पूर्ण एचए) तरीके से, ऑर्केस्ट्रेटर बाहरी स्विच (नीले लिंक) से जुड़ते हैं, लेकिन गीगाबिट पोर्ट और संबंधित एसएफपी मॉड्यूल का उपयोग करते हैं - सीपीएसी-टीआर-1टी-बी.

गेटवे स्वयं विशेष डीएसी केबलों का उपयोग करके प्रत्येक ऑर्केस्ट्रेटर से जुड़े हुए हैं जिनमें शामिल हैं (डायरेक्ट अटैच केबल (डीएसी), 1एम - सीपीएसी-डीएसी-10जी-1एम):

जैसा कि आरेख से देखा जा सकता है, ऑर्डरर्स (गुलाबी लिंक) के बीच एक सिंक्रनाइज़ेशन कनेक्शन होना चाहिए। किट में आवश्यक केबल भी शामिल है। अंतिम विशिष्टता इस प्रकार दिखती है:

दुर्भाग्य से, मैं कीमतें सार्वजनिक रूप से प्रकाशित नहीं कर सकता। लेकिन आप हमेशा कर सकते हैं उनसे अपने प्रोजेक्ट के लिए अनुरोध करें.

जहाँ तक L3 सर्किट का सवाल है, यह बहुत सरल दिखता है:

जैसा कि आप देख सकते हैं, तीसरे स्तर पर सभी गेटवे एक ही डिवाइस की तरह दिखते हैं। ऑर्केस्ट्रेटर्स तक पहुंच केवल प्रबंधन नेटवर्क के माध्यम से ही संभव है।

यह हमारा संक्षिप्त लेख समाप्त करता है। यदि आपके पास आरेखों के बारे में प्रश्न हैं या स्रोतों की आवश्यकता है, तो टिप्पणियाँ छोड़ें या मेल द्वारा लिखें.

अगले लेख में हम यह दिखाने की कोशिश करेंगे कि चेक प्वाइंट मेस्ट्रो कैसे संतुलन बनाए रखता है और लोड परीक्षण करता है। तो मिले रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग)!

पुनश्च मैं इन आरेखों को तैयार करने में मदद के लिए अनातोली मैसोवर और इल्या अनोखिन (चेक प्वाइंट कंपनी) का आभार व्यक्त करता हूं!

स्रोत: www.habr.com