์ง๋ ๋ ๊ธฐ์ฌ์์ (
ํ์ฅ ๊ฐ๋ฅํ Check Point Maestro ํ๋ซํผ์ ์ฌ์ฉํ๊ธฐ๋ก ๊ฒฐ์ ํ๋ค๊ณ ๊ฐ์ ํด ๋ณด๊ฒ ์ต๋๋ค. ์ด๋ฅผ ์ํด 6500๊ฐ์ XNUMX ๊ฒ์ดํธ์จ์ด์ XNUMX๊ฐ์ ์ค์ผ์คํธ๋ ์ดํฐ๋ก ๊ตฌ์ฑ๋ ๋ฒ๋ค์ ์ฌ์ฉํ๊ฒ ์ต๋๋ค(์๋ฒฝํ ๋ด๊ฒฐํจ์ฑ์ ์ํด). CPAP-MHS-6503-ํฐ๋ณด + CPAP-MHO-140. ๋ฌผ๋ฆฌ์ ์ฐ๊ฒฐ ๋ค์ด์ด๊ทธ๋จ(L1)์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
ํ๋ฉด ํจ๋์ ์๋ ์ค์ผ์คํธ๋ ์ดํฐ์ ๊ด๋ฆฌ ํฌํธ๋ฅผ ๋ฐ๋์ ์ฐ๊ฒฐํด์ผ ํฉ๋๋ค.
์ด ๊ทธ๋ฆผ์์๋ ๋ง์ ๊ฒ๋ค์ด ๋ช ํํ์ง ์์ ์ ์๋ค๊ณ ์๊ฐํ๋ฏ๋ก ์ฆ์ OSI ๋ชจ๋ธ์ ๋ ๋ฒ์งธ ์์ค์ ๋ํ ์ผ๋ฐ์ ์ธ ๋ค์ด์ด๊ทธ๋จ์ ์ ๊ณตํ๊ฒ ์ต๋๋ค.
๊ณํ์ ๋ํ ๋ช ๊ฐ์ง ํต์ฌ ์ฌํญ:
- ์ผ๋ฐ์ ์ผ๋ก ์ฝ์ด ์ค์์น์ ์ธ๋ถ ์ค์์น ์ฌ์ด์ ๋ ๊ฐ์ ์ค์ผ์คํธ๋ ์ดํฐ๊ฐ ์ค์น๋ฉ๋๋ค. ์ ๊ฒ๋ค. ์ธํฐ๋ท ์ธ๊ทธ๋จผํธ์ ๋ฌผ๋ฆฌ์ ๊ฒฉ๋ฆฌ.
- "์ฝ์ด"๋ 4๊ฐ ํฌํธ์ PortChannel์ด ๊ตฌ์ฑ๋์ด ์๋ ๋ ์ค์์น์ ์คํ(๋๋ VSS)์ด๋ผ๊ณ ๊ฐ์ ํฉ๋๋ค. Full HA์ ๊ฒฝ์ฐ ๊ฐ ์ค์ผ์คํธ๋ ์ดํฐ๊ฐ ๊ฐ ์ค์์น์ ์ฐ๊ฒฐ๋ฉ๋๋ค. VLAN 5 - ๊ด๋ฆฌ ๋คํธ์ํฌ(๋นจ๊ฐ์ ๋งํฌ)์ ๋ง์ฐฌ๊ฐ์ง๋ก ํ ๋ฒ์ ํ๋์ ๋งํฌ๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค.
- ์์ฐ์ ์ธ ํธ๋ํฝ ์ ์ก์ ๋ด๋นํ๋ ๋งํฌ(๋ ธ๋์)๋ 10๊ธฐ๊ฐ๋นํธ ํฌํธ์ ์ฐ๊ฒฐ๋ฉ๋๋ค. SFP ๋ชจ๋์ ์ด๋ฅผ ์ํด ์ฌ์ฉ๋ฉ๋๋ค. CPAC-TR-10SR-B
- ์ ์ฌํ(์ ์ฒด HA) ๋ฐฉ์์ผ๋ก ์ค์ผ์คํธ๋ ์ดํฐ๋ ์ธ๋ถ ์ค์์น(๋ธ๋ฃจ ๋งํฌ)์ ์ฐ๊ฒฐํ์ง๋ง ๊ธฐ๊ฐ๋นํธ ํฌํธ ๋ฐ ํด๋น SFP ๋ชจ๋์ ์ฌ์ฉํฉ๋๋ค. CPAC-TR-1T-B.
๊ฒ์ดํธ์จ์ด ์์ฒด๋ ํฌํจ๋ ํน์ DAC ์ผ์ด๋ธ์ ์ฌ์ฉํ์ฌ ๊ฐ ์ค์ผ์คํธ๋ ์ดํฐ์ ์ฐ๊ฒฐ๋ฉ๋๋ค(์ง์ ์ฐ๊ฒฐ ์ผ์ด๋ธ(DAC), 1m - CPAC-DAC-10G-1M):
๋ค์ด์ด๊ทธ๋จ์์ ๋ณผ ์ ์๋ฏ์ด ์ฃผ๋ฌธ์ ๊ฐ์ ๋๊ธฐํ ์ฐ๊ฒฐ(๋ถํ์ ๋งํฌ)์ด ์์ด์ผ ํฉ๋๋ค. ํ์ํ ์ผ์ด๋ธ๋ ํคํธ์ ํฌํจ๋์ด ์์ต๋๋ค. ์ต์ข
์ฌ์์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
์ํ๊น๊ฒ๋ ๊ฐ๊ฒฉ์ ๊ณต๊ฐ์ ์ผ๋ก ๊ณต๊ฐํ ์๋ ์์ต๋๋ค. ํ์ง๋ง ๋ ์ธ์ ๋ ํ ์ ์์ด
L3 ํ๋ก๋ ํจ์ฌ ๋จ์ํด ๋ณด์ ๋๋ค.
๋ณด์๋ค์ํผ ์ธ ๋ฒ์งธ ์์ค์ ๋ชจ๋ ๊ฒ์ดํธ์จ์ด๋ ๋จ์ผ ์ฅ์น์ฒ๋ผ ๋ณด์
๋๋ค. ์ค์ผ์คํธ๋ ์ดํฐ์ ๋ํ ์ก์ธ์ค๋ ๊ด๋ฆฌ ๋คํธ์ํฌ๋ฅผ ํตํด์๋ง ๊ฐ๋ฅํฉ๋๋ค.
์ด๊ฒ์ผ๋ก ์งง์ ๊ธฐ์ฌ๋ฅผ ๋ง์นฉ๋๋ค. ๋ค์ด์ด๊ทธ๋จ์ ๋ํ ์ง๋ฌธ์ด ์๊ฑฐ๋ ์์ค๊ฐ ํ์ํ๋ฉด ๋๊ธ์ ๋จ๊ธฐ๊ฑฐ๋
๋ค์ ๊ธฐ์ฌ์์๋ Check Point Maestro๊ฐ ๋ฐธ๋ฐ์ฑ์ ๋์ฒํ๊ณ ๋ก๋ ํ
์คํธ๋ฅผ ์ํํ๋ ๋ฐฉ๋ฒ์ ๋ณด์ฌ ๋๋ฆฌ๊ฒ ์ต๋๋ค. ๊ทธ๋ฌ๋ ๊ณ์ ์ง์ผ๋ด ์ฃผ์๊ธฐ ๋ฐ๋๋๋ค(
์ถ์ : ์ด ๋ค์ด์ด๊ทธ๋จ์ ์ค๋นํ๋ ๋ฐ ๋์์ ์ค Anatoly Masover์ Ilya Anokhin(Check Point ํ์ฌ)์๊ฒ ๊ฐ์ฌ๋ฅผ ํํฉ๋๋ค!
์ถ์ฒ : habr.com