3. תרחיש יישום אופייני של צ'ק פוינט מאסטרו

בשני המאמרים האחרונים (הראשון, שני) הסתכלנו על עקרון הפעולה צ'ק פוינט מאסטרו, כמו גם היתרונות הטכניים והכלכליים של פתרון זה. כעת ברצוני לעבור לדוגמא ספציפית ולתאר תרחיש אפשרי ליישום צ'ק פוינט מאסטרו. אני אראה מפרט טיפוסי כמו גם טופולוגיית רשת (דיאגרמות L1, L2 ו-L3) באמצעות Maestro. בעצם, תראה פרויקט סטנדרטי מוכן.

נניח שנחליט שנשתמש בפלטפורמת צ'ק פוינט מאסטרו הניתנת להרחבה. כדי לעשות זאת, ניקח צרור של שלושה 6500 שערים ושני מתזמרים (לסבילות תקלות מלאה) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. תרשים החיבור הפיזי (L1) ייראה כך:



שימו לב שחובה לחבר את יציאות הניהול של המתזמרים, הממוקמות בפאנל האחורי.

אני חושד שהרבה דברים אולי לא ברורים מאוד מהתמונה הזו, אז אני מיד אתן דיאגרמה טיפוסית של הרמה השנייה של מודל ה-OSI:

כמה נקודות מפתח על התוכנית:

• שני מתזמרים מותקנים בדרך כלל בין מתגי ליבה ומתגים חיצוניים. הָהֵן. בידוד פיזי של קטע האינטרנט.
• ההנחה היא ש"הליבה" היא מחסנית (או VSS) של שני מתגים שעליהם מאורגן PortChannel של 4 יציאות. עבור Full HA, כל מתזמר מחובר לכל מתג. אמנם ניתן להשתמש בכל פעם בקישור אחד, כפי שנעשה עם VLAN 5 - רשת ניהול (קישורים אדומים).
• קישורים האחראים על העברת תעבורה פרודוקטיבית (צהוב) מחוברים ליציאות של 10 גיגה-ביט. מודולי SFP משמשים עבור זה - CPAC-TR-10SR-B
• באופן דומה (Full HA), מתזמרים מתחברים למתגים חיצוניים (קישורים כחולים), אך באמצעות יציאות גיגה-ביט ומודולי SFP תואמים - CPAC-TR-1T-B.

השערים עצמם מחוברים לכל אחד מהמתזמרים באמצעות כבלי DAC מיוחדים המצורפים (כבל חיבור ישיר (DAC), 1 מטר - CPAC-DAC-10G-1M):

כפי שניתן לראות מהתרשים, חייב להיות חיבור סנכרון בין המזמינים (קישורים ורודים). הכבל הדרוש כלול גם בערכה. המפרט הסופי נראה כך:

לצערי, אני לא יכול לפרסם מחירים בפומבי. אבל אתה תמיד יכול לבקש אותם עבור הפרויקט שלך.

באשר למעגל L3, זה נראה הרבה יותר פשוט:

כפי שאתה יכול לראות, כל השערים ברמה השלישית נראים כמו מכשיר בודד. גישה למתזמרים אפשרית רק דרך רשת הניהול.

זה מסיים את המאמר הקצר שלנו. אם יש לך שאלות לגבי התרשימים או שאתה צריך מקורות, אז השאר תגובה או לכתוב בדואר.

במאמר הבא ננסה להראות כיצד צ'ק פוינט מאסטרו מתמודדת עם איזון ומבצעת בדיקות עומסים. אז הישארו מעודכנים (מברק, פייסבוק, VK, בלוג פתרונות TS)!

נ.ב. אני מביע את תודתי לאנתולי מסובר ואיליה אנוכין (חברת צ'ק פוינט) על עזרתם בהכנת התרשימים הללו!

מקור: www.habr.com