3. Dæmigerð Check Point Maestro framkvæmd atburðarás

Í síðustu tveimur greinum (fyrst, Second) skoðuðum við aðgerðaregluna Check Point Maestro, sem og tæknilega og efnahagslega kosti þessarar lausnar. Nú langar mig að fara yfir í ákveðið dæmi og lýsa mögulegri atburðarás fyrir innleiðingu Check Point Maestro. Ég mun sýna dæmigerða forskrift sem og svæðisfræði netkerfisins (L1, L2 og L3 skýringarmyndir) með Maestro. Í meginatriðum muntu sjá tilbúið staðlað verkefni.

Segjum að við ákveðum að við munum nota stigstærða Check Point Maestro vettvang. Til að gera þetta, skulum við taka búnt af þremur 6500 gáttum og tveimur hljómsveitarstjórum (fyrir algjört bilanaþol) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Líkamlega tengingarmyndin (L1) mun líta svona út:



Vinsamlegast athugaðu að það er skylda að tengja stjórnunartengi hljómsveitarstjóranna, sem eru staðsett á bakhliðinni.

Mig grunar að margt sé kannski ekki mjög skýrt af þessari mynd, svo ég mun strax gefa dæmigerð skýringarmynd af öðru stigi OSI líkansins:

Nokkur lykilatriði varðandi kerfið:

• Tveir hljómsveitarstjórar eru venjulega settir upp á milli kjarnarofa og ytri rofa. Þeir. líkamleg einangrun nethlutans.
• Gert er ráð fyrir að „kjarninn“ sé stafli (eða VSS) af tveimur rofum sem PortChannel með 4 höfnum er skipulögð á. Fyrir Full HA er hver hljómsveitarstjóri tengdur hverjum rofa. Þó þú getir notað einn tengil í einu, eins og gert er með VLAN 5 - stjórnunarnet (rauðir tenglar).
• Tenglar sem bera ábyrgð á að senda afkastamikill umferð (gulur) eru tengdir við 10 gígabit tengi. SFP einingar eru notaðar fyrir þetta - CPAC-TR-10SR-B
• Á svipaðan hátt (Full HA) tengjast hljómsveitarstjórar ytri rofa (bláir tenglar), en nota gígabit tengi og samsvarandi SFP einingar - CPAC-TR-1T-B.

Gáttirnar sjálfar eru tengdar hverjum hljómsveitarstjóra með sérstökum DAC snúrum sem fylgja með (Direct Attach Cable (DAC), 1m - CPAC-DAC-10G-1M):

Eins og sést á skýringarmyndinni þarf að vera samstillingartenging á milli pantenda (bleikir hlekkir). Nauðsynleg kapall er einnig innifalinn í settinu. Endanleg forskrift lítur svona út:

Því miður get ég ekki birt verð opinberlega. En þú getur alltaf biðja um þá fyrir verkefnið þitt.

Hvað varðar L3 hringrásina lítur hún miklu einfaldari út:

Eins og þú sérð líta allar hliðar á þriðja stigi út eins og eitt tæki. Aðgangur að hljómsveitarstjórum er aðeins mögulegur í gegnum stjórnunarnetið.

Þetta lýkur stuttri grein okkar. Ef þú hefur spurningar um skýringarmyndirnar eða þarft heimildir, þá skildu eftir athugasemd eða skrifa í pósti.

Í næstu grein munum við reyna að sýna hvernig Check Point Maestro tekst á við jafnvægi og framkvæma álagsprófanir. Svo fylgist með (Telegram, Facebook, VK, TS lausnarblogg)!

PS Ég þakka Anatoly Masover og Ilya Anokhin (Check Point fyrirtæki) fyrir hjálpina við að útbúa þessar skýringarmyndir!

Heimild: www.habr.com