3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Ao amin'ny lahatsoratra roa farany (voalohany, ny faharoa) nijery ny fitsipiky ny fiasana izahay Check Point Maestro, ary koa ny tombony ara-teknika sy ara-toekarena amin'ity vahaolana ity. Ankehitriny dia te-hiroso amin'ny ohatra iray manokana aho ary mamaritra ny toe-javatra mety amin'ny fampiharana ny Check Point Maestro. Hasehoko ny famaritana mahazatra ary koa ny topologie tambajotra (sary L1, L2 ary L3) amin'ny fampiasana Maestro. Amin'ny ankapobeny dia hahita tetikasa manara-penitra efa vonona ianao.

Andeha atao hoe manapa-kevitra izahay fa hampiasa ny sehatra Check Point Maestro azo scalable. Mba hanaovana izany, andao haka amboara misy vavahady 6500 telo sy orkestra roa (ho an'ny fandeferana tanteraka) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Ny kisary fifandraisana ara-batana (L1) dia ho toy izao:

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Mariho fa tsy maintsy mampifandray ny seranan-tsambon'ny Fitantanana ny orkesitra, izay hita eo amin'ny tontonana aoriana.

Miahiahy aho fa zavatra maro no mety tsy dia mazava loatra amin'ity sary ity, noho izany dia hanome kisary mahazatra amin'ny ambaratonga faharoa amin'ny maodely OSI aho:

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Hevi-dehibe vitsivitsy momba ny drafitra:

  • Orkestra roa matetika no apetraka eo anelanelan'ny switch core sy ny switch ivelany. Ireo. fitokanana ara-batana amin'ny fizarana Internet.
  • Heverina fa ny "fototra" dia stack (na VSS) amin'ny switch roa izay misy ny PortChannel misy seranan-tsambo 4. Ho an'ny Full HA, ny orkestra tsirairay dia mifandray amin'ny switch tsirairay. Na dia afaka mampiasa rohy iray aza ianao, toy ny atao amin'ny VLAN 5 - tambajotra fitantanana (rohy mena).
  • Ny rohy tompon'andraikitra amin'ny fandefasana fifamoivoizana mamokatra (mavo) dia mifandray amin'ny seranan-tsambo 10 gigabit. Ny maody SFP dia ampiasaina amin'izany - CPAC-TR-10SR-B
  • Amin'ny fomba mitovy (Full HA), ny orkesitra dia mifandray amin'ny switch ivelany (rohy manga), fa mampiasa seranan-tsambo gigabit sy mody SFP mifanaraka amin'izany - CPAC-TR-1T-B.

Ny vavahady dia mifandray amin'ny orkesitra tsirairay amin'ny fampiasana tariby DAC manokana izay tafiditra ao (Cable Direct Attach (DAC), 1m - CPAC-DAC-10G-1M):

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Araka ny hita amin'ny kisary dia tsy maintsy misy fifandraisana synchronization eo amin'ireo mpanafatra (rohy mavokely). Ny tariby ilaina koa dia tafiditra ao anatin'ilay kitapo. Ny famaritana farany dia toy izao:

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Indrisy fa tsy afaka mamoaka vidiny ampahibemaso aho. Fa azonao atao foana angataho izy ireo ho an'ny tetikasanao.

Raha ny circuit L3 dia toa tsotra kokoa izany:

3. Toe-javatra mahazatra amin'ny fampiharana ny Check Point Maestro

Araka ny hitanao, ny vavahady rehetra amin'ny ambaratonga fahatelo dia toa fitaovana tokana. Ny fidirana amin'ny orkesitra dia amin'ny alΓ lan'ny tambajotran'ny Fitantanana ihany.

Izany no mamarana ny lahatsoratra fohy. Raha manana fanontaniana momba ny kisary ianao na mila loharano dia mametraha hevitra na manorata amin'ny mailaka.

Amin'ny lahatsoratra manaraka dia hiezaka ny hampiseho ny fomba iatrehan'ny Check Point Maestro ny fifandanjana sy ny fanaovana fitiliana entana. Koa mijanΓ²na hatrany (telegrama, Facebook, VK, TS Solution Blog)!

PS Maneho fankasitrahana an'i Anatoly Masover sy Ilya Anokhin (orinasa Check Point) aho noho ny fanampiany tamin'ny fanomanana ireo kisary ireo!

Source: www.habr.com

Add a comment