Di du gotarên dawî de (, ) me li prensîba operasyonê nêrî , û her weha avantajên teknîkî û aborî yên vê çareseriyê. Naha ez dixwazim herim ser mînakek taybetî û senaryoyek gengaz ji bo bicîhanîna Check Point Maestro diyar bikim. Ez ê taybetmendiyek tîpîk û hem jî topolojiya torê (diagramên L1, L2 û L3) bi karanîna Maestro nîşan bidim. Di eslê xwe de, hûn ê projeyek standard a amade bibînin.
Ka em bibêjin ku em biryar didin ku em ê platforma berfireh a Check Point Maestro bikar bînin. Ji bo kirina vê yekê, werin em komek sê 6500 dergeh û du orkestravan (ji bo tolerasyona xeletiya bêkêmasî) bigirin - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Diagrama girêdana laşî (L1) dê wiha xuya bike:
Ji kerema xwe zanibin ku girêdana portên Rêvebir ên orkestratoran, yên ku li ser panela paşîn in, mecbûrî ye.
Ez guman dikim ku dibe ku gelek tişt ji vê wêneyê pir zelal nebin, ji ber vê yekê ez ê tavilê diagramek tîpîk a asta duyemîn a modela OSI bidim:
Çend xalên sereke li ser planê:
- Du orkestrator bi gelemperî di navbera guhêrbarên bingehîn û guhêrbarên derveyî de têne saz kirin. Ewan. îzolekirina fîzîkî ya beşa Înternetê.
- Tê texmîn kirin ku "bingeh" stûnek (an VSS) ji du guhêrbaran e ku li ser wan PortChannelek ji 4 portan pêk tê. Ji bo Full HA, her orkestrator bi her guheztinê ve girêdayî ye. Her çend hûn dikarin yek carî girêdanek bikar bînin, wekî ku bi VLAN 5 tê kirin - tora rêveberiyê (girêdanên sor).
- Zencîreyên ku ji bo veguheztina seyrûsefera hilberîner (zer) berpirsiyar in bi portên 10 gigabit ve girêdayî ne. Modulên SFP ji bo vê yekê têne bikar anîn - CPAC-TR-10SR-B
- Bi rengek wekhev (Temam HA), orkestrator bi guhezên derveyî (girêdanên şîn) ve girêdidin, lê portên gigabit û modulên SFP-ê yên têkildar bikar tînin - CPAC-TR-1T-B.
Dergeh bixwe bi her yek ji orkestratoran ve bi karanîna kabloyên DAC-ê yên taybetî yên ku tê de têne girêdan (Kabloya Pêvekirina Rasterê (DAC), 1 m - CPAC-DAC-10G-1M):
Wekî ku ji diagramê tê dîtin, divê di navbera fermanderan de têkiliyek hevdemkirinê hebe (girêdanên pembe). Kabloya pêwîst jî di nav kîtê de ye. Taybetmendiya dawîn wiha xuya dike:
Mixabin, ez nikarim bihayan bi gelemperî biweşînim. Lê hûn her gav dikarin .
Ji bo çerxa L3, ew pir hêsan xuya dike:
Wekî ku hûn dikarin bibînin, hemî dergehên di asta sêyemîn de mîna amûrek yekane xuya dikin. Gihîştina orkestravan tenê bi riya tora Rêvebiriyê gengaz e.
Ev gotara me ya kurt bi dawî dike. Ger pirsên we di derbarê diagraman de hebin an hewceyê çavkaniyan in, wê hingê şîroveyek bihêlin an .
Di gotara din de em ê hewl bidin ku nîşan bidin ka Check Point Maestro çawa bi hevsengiyê re mijûl dibe û ceribandina barkirinê dike. Ji ber vê yekê hişyar bimînin (, , , )!
PS Ez spasiya xwe ji Anatoly Masover û Ilya Anokhin (şirketa Check Point) re ji bo alîkariya wan di amadekirina van diagraman de radigihînim!
Source: www.habr.com