3. Ọnọdụ mmejuputa a na-ahụkarị Check Point Maestro

N'ime edemede abụọ ikpeazụ (mbụ, nke abuo) anyị lere anya na ụkpụrụ nke ọrụ Lelee Point Maestro, yana uru teknụzụ na akụ na ụba nke ngwọta a. Ugbu a ọ ga-amasị m ịga n'ihu na otu ọmụmaatụ ma kọwaa ọnọdụ enwere ike maka mmejuputa Check Point Maestro. M ga-egosi nkọwapụta nke ọma yana topology netwọkụ (L1, L2 na L3 eserese) na-eji Maestro. N'ezie, ị ga-ahụ ọrụ ọkọlọtọ emebere.

Ka anyị kwuo na anyị ga-ekpebi na anyị ga-eji ikpo okwu Check Point Maestro nwere ike ịgbatị. Iji mee nke a, ka anyị were ùkwù atọ 6500 ọnụ ụzọ ámá na abụọ orchestrators (maka zuru ezu mmejọ ndidi) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Eserese njikọ anụ ahụ (L1) ga-adị ka nke a:



Biko mara na ọ bụ iwu na-ejikọta ọdụ ụgbọ mmiri Management nke ndị orchestrators, nke dị na azụ azụ.

M na-eche na ọtụtụ ihe nwere ike ghara ịpụta nke ọma na foto a, ya mere, m ga-enye ozugbo otu eserese nke ọkwa nke abụọ nke ụdị OSI:

Isi ihe ole na ole gbasara atụmatụ a:

• A na-etinyekarị ndị na-egwu egwu abụọ n'etiti mgba ọkụ isi na mgba ọkụ mpụga. Ndị ahụ. ikewapụ anụ ahụ nke ngalaba ịntanetị.
• A na-eche na "isi" bụ nchịkọta (ma ọ bụ VSS) nke mgba ọkụ abụọ nke a na-ahazi PortChannel nke ọdụ ụgbọ mmiri 4. Maka Full HA, onye ọ bụla na-egwu egwu na-ejikọta na mgba ọkụ ọ bụla. Ọ bụ ezie na ị nwere ike iji otu njikọ n'otu oge, dị ka a na-eme na VLAN 5 - netwọk njikwa (njikọ uhie).
• Njikọ ndị na-ahụ maka ịnyefe okporo ụzọ na-arụpụta ihe (edo edo) jikọtara na ọdụ ụgbọ mmiri 10 gigabit. A na-eji modul SFP maka nke a - CPAC-TR-10SR-B
• N'otu aka ahụ (Full HA), ndị na-egwu egwu na-ejikọta na mgbanaka mpụga (njikọ na-acha anụnụ anụnụ), ma na-eji gigabit ọdụ ụgbọ mmiri na ụdị SFP kwekọrọ. CPAC-TR-1T-B.

A na-ejikọta ọnụ ụzọ ámá n'onwe ya na ndị na-egwu egwú ọ bụla na-eji eriri DAC pụrụ iche nke na-abịa gụnyere (Kpọtụrụ eriri USB (DAC), 1m - CPAC-DAC-10G-1M):

Dịka enwere ike ịhụ site na eserese ahụ, a ga-enwerịrị njikọ mmekọrịta n'etiti ndị na-enye iwu (njikọ pink). A na-etinyekwa eriri dị mkpa na ngwa ahụ. Nkọwa ikpeazụ dị ka nke a:

Ọ dị nwute, enweghị m ike ibipụta ọnụ ahịa n'ihu ọha. Ma ị nwere ike mgbe niile rịọ ha maka ọrụ gị.

Banyere sekit L3, ọ na-adị mfe karị:

Dịka ị na-ahụ, ọnụ ụzọ ámá niile dị na ọkwa nke atọ dị ka otu ngwaọrụ. Ịnweta ndị na-akụ egwú ga-ekwe omume naanị site na netwọk njikwa.

Nke a mechiri edemede anyị dị mkpirikpi. Ọ bụrụ na ị nwere ajụjụ gbasara eserese ma ọ bụ mkpa isi mmalite, hapụzie nkọwa ma ọ bụ dee site na mail.

N'isiokwu na-esonụ, anyị ga-agbalị igosi otú Check Point Maestro si anagide itule ma na-eduzi ule ibu. Ya mere nọrọ na nche (telegram, Facebook, VK, Blọọgụ Ngwọta TS)!

PS M na-ekwupụta ekele m Anatoly Masover na Ilya Anokhin (ụlọ ọrụ Check Point) maka enyemaka ha n'ịkwadebe eserese ndị a!

isi: www.habr.com