3. សេណារីយ៉ូនៃការអនុវត្តចំណុចត្រួតពិនិត្យធម្មតា Maestro

នៅក្នុងអត្ថបទពីរចុងក្រោយ (ដំបូង, ទីពីរ) យើងបានពិនិត្យមើលគោលការណ៍នៃប្រតិបត្តិការ ពិនិត្យចំណុច Maestroក៏ដូចជាគុណសម្បត្តិបច្ចេកទេស និងសេដ្ឋកិច្ចនៃដំណោះស្រាយនេះ។ ឥឡូវនេះខ្ញុំចង់បន្តទៅឧទាហរណ៍ជាក់លាក់មួយ ហើយពិពណ៌នាអំពីសេណារីយ៉ូដែលអាចធ្វើទៅបានសម្រាប់ការអនុវត្ត Check Point Maestro ។ ខ្ញុំនឹងបង្ហាញការបញ្ជាក់ធម្មតា ក៏ដូចជាបណ្តាញ topology (ដ្យាក្រាម L1, L2 និង L3) ដោយប្រើ Maestro ។ នៅក្នុងខ្លឹមសារ អ្នកនឹងឃើញគម្រោងស្តង់ដារដែលត្រៀមរួចជាស្រេច។

ចូរនិយាយថាយើងសម្រេចចិត្តថាយើងនឹងប្រើវេទិកា Check Point Maestro ដែលអាចធ្វើមាត្រដ្ឋានបាន។ ដើម្បីធ្វើដូចនេះសូមយកបណ្តុំនៃច្រកទ្វារចំនួន 6500 ចំនួនបី និងវង់ភ្លេងពីរ (សម្រាប់ការអត់ឱនកំហុសពេញលេញ) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. ដ្យាក្រាមការតភ្ជាប់រូបវ័ន្ត (L1) នឹងមើលទៅដូចនេះ៖



សូមចំណាំថា វាជាកាតព្វកិច្ចដើម្បីភ្ជាប់ច្រកគ្រប់គ្រងរបស់វង់ភ្លេង ដែលមានទីតាំងនៅបន្ទះខាងក្រោយ។

ខ្ញុំសង្ស័យថាមានរឿងជាច្រើនប្រហែលជាមិនច្បាស់ពីរូបភាពនេះទេ ដូច្នេះខ្ញុំនឹងបង្ហាញដ្យាក្រាមធម្មតានៃកម្រិតទីពីរនៃគំរូ OSI ភ្លាមៗ៖

ចំណុចសំខាន់មួយចំនួនអំពីគ្រោងការណ៍៖

• វង់ភ្លេងពីរត្រូវបានដំឡើងជាធម្មតារវាងកុងតាក់ស្នូល និងកុងតាក់ខាងក្រៅ។ ទាំងនោះ។ ភាពឯកោផ្នែករាងកាយនៃផ្នែកអ៊ីនធឺណិត។
• វាត្រូវបានសន្មត់ថា "ស្នូល" គឺជាជង់ (ឬ VSS) នៃកុងតាក់ពីរដែលច្រកឆានែលនៃ 4 ច្រកត្រូវបានរៀបចំ។ សម្រាប់ Full HA វង់ភ្លេងនីមួយៗត្រូវបានភ្ជាប់ទៅកុងតាក់នីមួយៗ។ ទោះបីជាអ្នកអាចប្រើតំណមួយក្នុងពេលតែមួយ ដូចដែលត្រូវបានធ្វើរួចជាមួយ VLAN 5 - បណ្តាញគ្រប់គ្រង (តំណក្រហម)។
• តំណភ្ជាប់ដែលទទួលខុសត្រូវសម្រាប់ការបញ្ជូនចរាចរផលិតភាព (ពណ៌លឿង) ត្រូវបានភ្ជាប់ទៅច្រក 10 ជីហ្គាប៊ីត។ ម៉ូឌុល SFP ត្រូវបានប្រើសម្រាប់ការនេះ - CPAC-TR-10SR-B
• នៅក្នុងវិធីស្រដៀងគ្នា (Full HA) អ្នករៀបចំវង់ភ្លេងភ្ជាប់ទៅឧបករណ៍ប្តូរខាងក្រៅ (តំណភ្ជាប់ពណ៌ខៀវ) ប៉ុន្តែការប្រើច្រក gigabit និងម៉ូឌុល SFP ដែលត្រូវគ្នា - CPAC-TR-1T-B.

ច្រកចេញចូលខ្លួនគេត្រូវបានភ្ជាប់ទៅឧបករណ៍ភ្លេងនីមួយៗដោយប្រើខ្សែ DAC ពិសេសដែលភ្ជាប់មកជាមួយ (ខ្សែភ្ជាប់ដោយផ្ទាល់ (DAC), 1m - CPAC-DAC-10G-1M):

ដូចដែលអាចមើលឃើញពីដ្យាក្រាមត្រូវតែមានការតភ្ជាប់រវាងអ្នកបញ្ជាសម្រាប់ការធ្វើសមកាលកម្ម (តំណភ្ជាប់ពណ៌ផ្កាឈូក) ។ ខ្សែដែលចាំបាច់ត្រូវបានរួមបញ្ចូលផងដែរនៅក្នុងឧបករណ៍។ ការបញ្ជាក់ចុងក្រោយមើលទៅដូចនេះ៖

ជាអកុសល ខ្ញុំមិនអាចផ្សព្វផ្សាយតម្លៃជាសាធារណៈបានទេ។ ប៉ុន្តែអ្នកតែងតែអាច ស្នើសុំពួកគេសម្រាប់គម្រោងរបស់អ្នក។.

សម្រាប់សៀគ្វី L3 វាមើលទៅសាមញ្ញជាង:

ដូចដែលអ្នកអាចឃើញច្រកទ្វារទាំងអស់នៅកម្រិតទីបីមើលទៅដូចជាឧបករណ៍តែមួយ។ ការចូលប្រើក្រុមតន្រ្តីករគឺអាចធ្វើទៅបានតែតាមរយៈបណ្តាញគ្រប់គ្រងប៉ុណ្ណោះ។

នេះបញ្ចប់អត្ថបទខ្លីរបស់យើង។ ប្រសិនបើអ្នកមានសំណួរអំពីដ្យាក្រាម ឬត្រូវការប្រភព បន្ទាប់មកទុកមតិយោបល់ ឬ សរសេរតាមសំបុត្រ.

នៅក្នុងអត្ថបទបន្ទាប់ យើងនឹងព្យាយាមបង្ហាញពីរបៀបដែល Check Point Maestro ទប់ទល់នឹងតុល្យភាព និងធ្វើតេស្តបន្ទុក។ ដូច្នេះសូមរង់ចាំ (Telegram, Facebook, VK, ប្លុក TS Solution)!

PS ខ្ញុំសូមថ្លែងអំណរគុណចំពោះ Anatoly Masover និង Ilya Anokhin (ក្រុមហ៊ុន Check Point) សម្រាប់ជំនួយរបស់ពួកគេក្នុងការរៀបចំដ្យាក្រាមទាំងនេះ!

ប្រភព: www.habr.com