3. ສະຖານະການປະຕິບັດຈຸດກວດກາຕາມປົກກະຕິ Maestro

ໃນສອງບົດຄວາມທີ່ຜ່ານມາ (ກ່ອນ, ຄັ້ງທີສອງ) ພວກເຮົາໄດ້ເບິ່ງຫຼັກການຂອງການດໍາເນີນງານ Check Point Maestro, ເຊັ່ນດຽວກັນກັບຂໍ້ໄດ້ປຽບດ້ານວິຊາການແລະເສດຖະກິດຂອງການແກ້ໄຂນີ້. ຕອນນີ້ຂ້ອຍຢາກກ້າວໄປສູ່ຕົວຢ່າງສະເພາະແລະອະທິບາຍສະຖານະການທີ່ເປັນໄປໄດ້ສໍາລັບການປະຕິບັດ Check Point Maestro. ຂ້ອຍຈະສະແດງຂໍ້ມູນສະເພາະເຊັ່ນດຽວກັນກັບເຄືອຂ່າຍ topology (ແຜນວາດ L1, L2 ແລະ L3) ໂດຍໃຊ້ Maestro. ໂດຍເນື້ອແທ້ແລ້ວ, ທ່ານຈະເຫັນໂຄງການມາດຕະຖານທີ່ກຽມພ້ອມ.

ໃຫ້ເວົ້າວ່າພວກເຮົາຕັດສິນໃຈວ່າພວກເຮົາຈະໃຊ້ແພລະຕະຟອມ Check Point Maestro ທີ່ສາມາດຂະຫຍາຍໄດ້. ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ເອົາມັດຂອງສາມ 6500 gateways ແລະສອງ orchestrators (ເພື່ອຄວາມທົນທານຕໍ່ຄວາມຜິດພາດຢ່າງສົມບູນ) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. ແຜນວາດການເຊື່ອມຕໍ່ທາງດ້ານຮ່າງກາຍ (L1) ຈະມີລັກສະນະນີ້:



ກະ​ລຸ​ນາ​ສັງ​ເກດ​ວ່າ​ມັນ​ເປັນ​ການ​ບັງ​ຄັບ​ເພື່ອ​ເຊື່ອມ​ຕໍ່​ການ​ຄຸ້ມ​ຄອງ​ພອດ​ຂອງ orchestrators​, ທີ່​ຕັ້ງ​ຢູ່​ໃນ​ກະ​ດານ​ຫລັງ​.

ຂ້າພະເຈົ້າສົງໃສວ່າຫຼາຍສິ່ງທີ່ອາດຈະບໍ່ຊັດເຈນຈາກຮູບນີ້, ດັ່ງນັ້ນຂ້າພະເຈົ້າຈະໃຫ້ແຜນວາດປົກກະຕິຂອງລະດັບທີສອງຂອງຮູບແບບ OSI:

ບາງຈຸດສໍາຄັນກ່ຽວກັບໂຄງການ:

• ສອງ orchestrators ປົກກະຕິແລ້ວແມ່ນຕິດຕັ້ງລະຫວ່າງສະຫຼັບຫຼັກແລະສະຫຼັບພາຍນອກ. ເຫຼົ່ານັ້ນ. ການໂດດດ່ຽວທາງຮ່າງກາຍຂອງພາກສ່ວນອິນເຕີເນັດ.
• ມັນສົມມຸດວ່າ "ຫຼັກ" ແມ່ນ stack (ຫຼື VSS) ຂອງສອງສະຫວິດທີ່ PortChannel ຂອງ 4 ພອດຖືກຈັດຂື້ນ. ສໍາລັບ Full HA, ແຕ່ລະວົງດົນຕີແມ່ນເຊື່ອມຕໍ່ກັບແຕ່ລະສະຫຼັບ. ເຖິງແມ່ນວ່າທ່ານສາມາດນໍາໃຊ້ການເຊື່ອມຕໍ່ຫນຶ່ງໃນເວລາດຽວ, ດັ່ງທີ່ເຮັດດ້ວຍ VLAN 5 - management network (red links).
• ການເຊື່ອມຕໍ່ທີ່ຮັບຜິດຊອບສໍາລັບການຖ່າຍທອດການຈະລາຈອນທີ່ຜະລິດ (ສີເຫຼືອງ) ແມ່ນເຊື່ອມຕໍ່ກັບພອດ 10 gigabit. ໂມດູນ SFP ຖືກນໍາໃຊ້ສໍາລັບການນີ້ - CPAC-TR-10SR-B
• ໃນລັກສະນະທີ່ຄ້າຍຄືກັນ (Full HA), orchestrators ເຊື່ອມຕໍ່ກັບສະວິດພາຍນອກ (ການເຊື່ອມຕໍ່ສີຟ້າ), ແຕ່ການນໍາໃຊ້ພອດ gigabit ແລະໂມດູນ SFP ທີ່ສອດຄ້ອງກັນ - CPAC-TR-1T-B.

gateways ຕົວຂອງມັນເອງແມ່ນເຊື່ອມຕໍ່ກັບແຕ່ລະ orchestrator ໂດຍໃຊ້ສາຍ DAC ພິເສດທີ່ມາພ້ອມກັບ (.ສາຍເຊື່ອມຕໍ່ໂດຍກົງ (DAC), 1m - CPAC-DAC-10G-1M):

ດັ່ງທີ່ສາມາດເຫັນໄດ້ຈາກແຜນວາດ, ຕ້ອງມີການເຊື່ອມຕໍ່ synchronization ລະຫວ່າງຜູ້ສັ່ງຊື້ (ການເຊື່ອມຕໍ່ສີບົວ). ສາຍເຄເບີ້ນທີ່ຈໍາເປັນຍັງຖືກລວມຢູ່ໃນຊຸດ. ຂໍ້ມູນຈໍາເພາະສຸດທ້າຍເບິ່ງຄືວ່ານີ້:

ແຕ່ຫນ້າເສຍດາຍ, ຂ້າພະເຈົ້າບໍ່ສາມາດເຜີຍແຜ່ລາຄາເປັນສາທາລະນະ. ແຕ່ທ່ານສາມາດສະເຫມີ ຮ້ອງຂໍໃຫ້ເຂົາເຈົ້າສໍາລັບໂຄງການຂອງທ່ານ.

ສໍາລັບວົງຈອນ L3, ມັນເບິ່ງຄືວ່າງ່າຍດາຍຫຼາຍ:

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ປະຕູຮົ້ວທັງຫມົດໃນລະດັບທີສາມເບິ່ງຄືວ່າເປັນອຸປະກອນດຽວ. ການເຂົ້າເຖິງນັກດົນຕີແມ່ນເປັນໄປໄດ້ຜ່ານເຄືອຂ່າຍການຄຸ້ມຄອງເທົ່ານັ້ນ.

ນີ້ສະຫຼຸບບົດຄວາມສັ້ນຂອງພວກເຮົາ. ຖ້າທ່ານມີຄໍາຖາມກ່ຽວກັບແຜນວາດຫຼືຕ້ອງການແຫຼ່ງຂໍ້ມູນ, ຫຼັງຈາກນັ້ນໃຫ້ຄໍາເຫັນຫຼື ຂຽນທາງໄປສະນີ.

ໃນບົດຄວາມຕໍ່ໄປພວກເຮົາຈະພະຍາຍາມສະແດງໃຫ້ເຫັນວິທີການ Check Point Maestro ຮັບມືກັບການດຸ່ນດ່ຽງແລະດໍາເນີນການທົດສອບການໂຫຼດ. ສະນັ້ນຢູ່ຕິດຕາມ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog)!

PS ຂ້າພະເຈົ້າຂໍສະແດງຄວາມຂອບໃຈກັບ Anatoly Masover ແລະ Ilya Anokhin (ບໍລິສັດ Check Point) ສໍາລັບການຊ່ວຍເຫຼືອໃນການກະກຽມແຜນວາດເຫຼົ່ານີ້!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com