3. 일반적인 Check Point Maestro 구현 시나리오

지난 두 기사에서 (처음으로, 초) 작동 원리를 살펴 보았습니다. 체크포인트 마에스트로, 이 솔루션의 기술적, 경제적 이점도 있습니다. 이제 구체적인 예로 넘어가서 Check Point Maestro 구현에 가능한 시나리오를 설명하겠습니다. Maestro를 사용하여 일반적인 사양과 네트워크 토폴로지(L1, L2 및 L3 다이어그램)를 보여 드리겠습니다. 본질적으로 기성 표준 프로젝트를 보게 될 것입니다.

확장 가능한 Check Point Maestro 플랫폼을 사용하기로 결정했다고 가정해 보겠습니다. 이를 위해 6500개의 XNUMX 게이트웨이와 XNUMX개의 오케스트레이터로 구성된 번들을 사용하겠습니다(완벽한 내결함성을 위해). CPAP-MHS-6503-터보 + CPAP-MHO-140. 물리적 연결 다이어그램(L1)은 다음과 같습니다.



후면 패널에 있는 오케스트레이터의 관리 포트를 반드시 연결해야 합니다.

이 그림에서는 많은 것들이 명확하지 않을 수 있다고 생각하므로 즉시 OSI 모델의 두 번째 수준에 대한 일반적인 다이어그램을 제공하겠습니다.

계획에 대한 몇 가지 핵심 사항:

• 일반적으로 코어 스위치와 외부 스위치 사이에 두 개의 오케스트레이터가 설치됩니다. 저것들. 인터넷 세그먼트의 물리적 격리.
• "코어"는 4개 포트의 PortChannel이 구성되어 있는 두 스위치의 스택(또는 VSS)이라고 가정합니다. Full HA의 경우 각 오케스트레이터가 각 스위치에 연결됩니다. VLAN 5 - 관리 네트워크(빨간색 링크)와 마찬가지로 한 번에 하나의 링크를 사용할 수 있습니다.
• 생산적인 트래픽 전송을 담당하는 링크(노란색)는 10기가비트 포트에 연결됩니다. SFP 모듈은 이를 위해 사용됩니다. CPAC-TR-10SR-B
• 유사한(전체 HA) 방식으로 오케스트레이터는 외부 스위치(블루 링크)에 연결하지만 기가비트 포트 및 해당 SFP 모듈을 사용합니다. CPAC-TR-1T-B.

게이트웨이 자체는 포함된 특수 DAC 케이블을 사용하여 각 오케스트레이터에 연결됩니다(직접 연결 케이블(DAC), 1m - CPAC-DAC-10G-1M):

다이어그램에서 볼 수 있듯이 주문자 간에 동기화 연결(분홍색 링크)이 있어야 합니다. 필요한 케이블도 키트에 포함되어 있습니다. 최종 사양은 다음과 같습니다.

안타깝게도 가격을 공개적으로 공개할 수는 없습니다. 하지만 넌 언제나 할 수 있어 당신의 프로젝트에 요청하세요.

L3 회로는 훨씬 단순해 보입니다.

보시다시피 세 번째 수준의 모든 게이트웨이는 단일 장치처럼 보입니다. 오케스트레이터에 대한 액세스는 관리 네트워크를 통해서만 가능합니다.

이것으로 짧은 기사를 마칩니다. 다이어그램에 대한 질문이 있거나 소스가 필요하면 댓글을 남기거나 우편으로 쓰다.

다음 기사에서는 Check Point Maestro가 밸런싱에 대처하고 로드 테스트를 수행하는 방법을 보여 드리겠습니다. 그러니 계속 지켜봐 주시기 바랍니다(텔레그램, 페이스북, VK, TS 솔루션 블로그)!

추신: 이 다이어그램을 준비하는 데 도움을 준 Anatoly Masover와 Ilya Anokhin(Check Point 회사)에게 감사를 표합니다!

출처 : habr.com