Ko tenei tuhinga te tuatoru i roto i nga raupapa tuhinga "Me pehea te whakahaere i to Hanganga Whatunga." Ka kitea nga ihirangi o nga tuhinga katoa o te raupapa me nga hononga .
Kaore he take ki te korero mo te whakakore rawa i nga raruraru haumaru. Ko te tikanga, kaore e taea e taatau te whakaheke ki te kore. Me mohio ano tatou i a tatou e tohe ana kia noho haumaru te whatunga, kei te piki haere te utu o a tatou otinga. Me rapu koe i te tauhokohoko i waenga i te utu, te uaua, me te haumarutanga e tika ana mo to whatunga.
Ko te tikanga, ko te hoahoa haumarutanga kua whakauruhia ki roto i te hoahoanga whanui me nga otinga haumaru e whakamahia ana ka pa ki te tauineine, te pono, te whakahaere, ... o nga hanganga whatunga, me whai whakaaro ano.
Engari me whakamahara ahau ki a koe inaianei kaore matou e korero mo te hanga whatunga. E ai ki ta maatau kua whiriwhiria e matou te hoahoa, te whiriwhiri i nga taputapu, me te hanga i nga hanganga, a, i tenei waahanga, mehemea ka taea, me "ora" me te kimi otinga i roto i te horopaki o te huarahi i whiriwhiria i mua.
Ko ta maatau mahi inaianei ko te tautuhi i nga raru e pa ana ki te haumarutanga i te taumata whatunga me te whakaheke ki te taumata whaitake.
Te arotakenga haumarutanga whatunga
Mena kua whakatinanahia e to whakahaere nga tikanga ISO 27k, katahi ka uru nga arotakenga haumarutanga me nga huringa whatunga ki nga tikanga katoa i roto i tenei huarahi. Engari ko enei paerewa kaore tonu mo nga otinga motuhake, ehara i te whirihoranga, ehara i te hoahoa... Karekau he tohutohu maamaa, karekau he paerewa e tohu ana i te ahua o to whatunga, koinei te uaua me te ataahua o tenei mahi.
Ka tohuhia e au etahi arotake haumarutanga whatunga ka taea:
- arotake whirihoranga taputapu (whakapakeke)
- arotake hoahoa haumarutanga
- arotake uru
- arotake tukanga
Arotakenga whirihoranga taputapu (whakapakeke)
Te ahua nei i te nuinga o nga wa koinei te timatanga pai mo te arotake me te whakapai ake i te haumarutanga o to whatunga. IMHO, he whakaaturanga pai tenei o te ture a Pareto (20% o te kaha ka puta te 80% o te hua, a ko te toenga o te 80% o te whakapau kaha ka whakaputa noa i te 20% o te hua).
Ko te rarangi raro ko te nuinga o nga wa kei a maatau nga taunakitanga mai i nga kaihoko mo nga "mahi pai" mo te haumarutanga ina whirihora taputapu. Ka kiia tenei ko te "pakeke".
He maha nga wa ka kitea e koe he patai (ka hangaia ranei e koe ake) i runga i enei taunakitanga, ka awhina koe ki te whakatau me pehea te pai o te whirihoranga o o taputapu ki enei "mahi pai" a, i runga i te hua, me whakarereke i to whatunga . Ma tenei ka taea e koe te whakaiti i nga tupono haumarutanga ngawari, me te kore utu.
He maha nga tauira mo etahi punaha whakahaere Cisco.
I runga i enei tuhinga, ka taea te hanga he rarangi o nga whakaritenga whirihoranga mo ia momo taputapu. Hei tauira, mo te Cisco N7K VDC ka rite pea enei whakaritenga .
Ma tenei ara, ka taea te hanga i nga konae whirihoranga mo nga momo taputapu kaha i roto i to hanganga whatunga. I muri mai, ma te ringaringa, ma te whakamahi aunoa ranei, ka taea e koe te "tuku" enei konae whirihoranga. Me pehea te whakaaunoa i tenei mahi ka korerohia i roto i tetahi atu raupapa tuhinga mo te whakahiato me te aunoatanga.
Te arotake hoahoa haumaru
Ko te tikanga, kei roto i te whatunga hinonga nga waahanga e whai ake nei i tetahi ahua, i tetahi atu ranei:
- DC (Ratonga a te iwi DMZ me te pokapū raraunga Ipurangiroto)
- uru Ipurangi
- VPN uru mamao
- taha WAN
- manga
- Whare Wānanga (Tahi)
- Core
I tangohia nga taitara mai i tauira, engari e kore e tika, o te akoranga, ki te piri tika ki enei ingoa me ki tenei tauira. Heoi ano, kei te pirangi ahau ki te korero mo te ngako me te kore e poapoa ki nga tikanga okawa.
Mo ia waahanga, nga whakaritenga haumarutanga, nga tupono, me te mea, ka rereke nga otinga.
Me titiro takitahi ki a raatau mo nga raru ka pa ki a koe mai i te tirohanga hoahoa haumaru. Ae ra, ka whakahoki ano ahau kaore rawa tenei tuhinga e kii kua oti, ehara i te mea ngawari (mehemea kaore e taea) te whakatutuki i roto i tenei kaupapa tino hohonu me te maha, engari e whakaatu ana i taku wheako whaiaro.
Karekau he otinga tino pai (kaore ano kia). He taupatupatu tonu. Engari he mea nui kia mohio te whakatau ki te whakamahi i tetahi huarahi, tetahi atu huarahi ranei, me te mohio ki ona pai me ona kino.
Center raraunga
Ko te waahanga tino nui mai i te tirohanga haumaru.
A, pera i nga wa o mua, kaore he otinga mo te ao katoa i konei. Ka whakawhirinaki katoa ki nga whakaritenga whatunga.
He mea tika ranei he papangaahi, kaore ranei?
Te ahua nei he maamaa te whakautu, engari kaore i te tino marama nga mea katoa penei i te ahua. A ko to whiringa ka taea te awe ehara i te mea anake utu.
Hei tauira 1. Nga whakaroa.
Mena he mea tino nui te torohūtanga iti i waenga i etahi waahanga whatunga, ara, hei tauira, he pono i roto i te keehi o te whakawhitinga, ka kore e taea e matou te whakamahi i nga papaahi i waenga i enei waahanga. He uaua ki te kimi rangahau mo te torohūtanga i roto i nga paahi ahi, engari he iti noa nga tauira whakahuri ka taea te iti iho i te ota 1 mksec ranei, no reira ki taku whakaaro mena he mea nui ki a koe nga microseconds, karekau nga paahi ahi mo koe.
Hei tauira 2. Te mahinga.
Ko te whakaputanga o nga huringa L3 o runga he raupapa o te nui teitei ake i te whakaputanga o nga papangaahi tino kaha. No reira, i te keehi o nga waka kaha-nui, me tuku ano e koe tenei waka ki te karo i nga papaahi.
Hei tauira 3. Te pono.
Ko nga paahi ahi, ina koa ko NGFW hou (Next-Generation FW) he taputapu uaua. He tino uaua ake i nga huringa L3/L2. Ka whakaratohia e ratou he maha o nga ratonga me nga whiringa whirihoranga, na reira ehara i te mea miharo he iti ake to raatau pono. Mena he mea nui te haere tonu o te ratonga ki te whatunga, katahi ka whiriwhiri koe he aha ka pai ake te waatea - te haumarutanga me te paahi ahi, te ngawari ranei o te whatunga i hangaia i runga i nga huringa (he momo papanga ranei) ma te whakamahi i nga ACL auau.
I roto i nga tauira o runga ake nei, me rapu e koe (penei i nga wa o mua) he whakatau. Titiro ki nga otinga e whai ake nei:
- ki te whakatau koe kia kaua e whakamahi i nga paahi i roto i te pokapū raraunga, me whakaaro koe me pehea te whakawhāiti i te urunga huri noa i te paenga ka taea. Hei tauira, ka taea e koe te whakatuwhera i nga tauranga e tika ana mai i te Ipurangi (mo te hokohoko o nga kaihoko) me te urunga whakahaere ki te pokapū raraunga mai i nga kaihautu peke. I runga i nga kaihautu peke, mahia nga arowhai katoa e tika ana (motuhēhēnga/whakamana, wheori wheori, takiuru, ...)
- Ka taea e koe te whakamahi i te wehewehenga arorau o te whatunga pokapū raraunga ki nga waahanga, he rite ki te kaupapa i whakaahuahia i roto i te PSEFABRIC . I tenei take, me whirihorahia te ararere kia kore ai e uru ki roto i te waahi "i roto i" tetahi waahanga (i roto i te p002, VRF) me te kore e uru ki te papaahi. Ko nga waka i waenga i nga waahanga rereke ka haere tonu ma te papaahi. Ka taea hoki e koe te whakamahi i te rerenga rerenga i waenga i nga VRF hei karo i te tuku ano i nga waka ma te papaahi
- Ka taea hoki e koe te whakamahi i te paahi ahi i roto i te aratau maramara me era VLAN anake kaore e tino nui ana enei mea (tere/mahi). Engari me ata ako koe i nga here e pa ana ki te whakamahi i tenei mod mo ia kaihoko
- ka hiahia pea koe ki te whakaaro ki te whakamahi i te hoahoanga mekameka ratonga. Ma tenei ka taea e nga waka e tika ana kia haere ma te papaahi. He ahua pai i roto i te ariā, engari kare ano ahau kia kite i tenei otinga i roto i te hanga. I whakamatauria e matou te mekameka ratonga mo Cisco ACI / Juniper SRX / F5 LTM mo te 3 tau ki muri, engari i taua wa he ahua "kino" tenei otinga ki a matou.
Taumata whakamaru
Inaianei me whakautu e koe te patai he aha nga taputapu e hiahia ana koe ki te whakamahi hei tarai i nga waka. Anei etahi o nga ahuatanga kei roto i te NGFW (hei tauira, ):
- pātūahi mana (taunoa)
- parenga ahi tono
- te aukati i te riri (te wheori, anti-tutei, me te whakaraerae)
- tātari URL
- tātari raraunga (tātari ihirangi)
- te aukati i nga konae (momo konae te aukati)
- tiaki dos
A kaore ano i te marama nga mea katoa. Ko te ahua ko te teitei ake o te taumata tiaki, ko te pai ake. Engari me whakaaro ano koe ki tera
- Ko te nui ake o nga mahi paahi i runga ake nei ka whakamahia e koe, ka nui ake te utu (nga raihana, taapiri taapiri)
- te whakamahi o etahi hātepee ka taea te whakaiti i te urunga o te paahi ahi me te whakapiki ake i nga whakaroa, tirohia hei tauira
- Pērā i tetahi otinga uaua, ma te whakamahi i nga tikanga whakamarumaru uaua ka taea te whakaiti i te pono o to otinga, hei tauira, i te wa e whakamahi ana i te parenga ahi, i tutaki ahau ki te aukati i etahi tono mahi tino paerewa (dns, smb)
I nga wa katoa, me rapu koe i te otinga pai mo to whatunga.
Kare e taea te whakautu tino patai he aha nga mahi tiaki ka hiahiatia. Tuatahi, na te mea ko te tikanga ka whakawhirinaki ki nga raraunga e tukuna ana e koe, e rongoa ana ranei me te ngana ki te tiaki. Tuarua, i roto i te meka, ko te kowhiringa o nga taputapu haumaru he take o te whakapono me te whakawhirinaki ki te kaihoko. Kaore koe e mohio ki nga algorithms, kaore koe e mohio he pehea te whai hua, kaore e taea e koe te whakamatautau katoa.
Na reira, i roto i nga waahanga nui, he otinga pai pea ko te whakamahi i nga tuku mai i nga kamupene rereke. Hei tauira, ka taea e koe te whakahohe i te wheori i runga i te papangaahi, engari ka whakamahi ano i te whakamarumaru wheori (mai i tetahi atu kaihanga) i te rohe i runga i nga kaihautu.
Te wehewehenga
Kei te korero matou mo te wehewehenga arorau o te whatunga pokapū raraunga. Hei tauira, ko te wehewehe ki roto i nga VLAN me nga kupenga-roto he wehewehenga arorau hoki, engari kaore e whakaarohia e matou na te mea kua kitea. Ko te wehewehenga whakahihiri e whai whakaaro ana ki nga hinonga penei i nga rohe haumaru FW, VRF (me o raatau taapiri e pa ana ki nga momo kaihoko), nga taputapu arorau (PA VSYS, Cisco N7K VDC, Cisco ACI Tenant, ...), ...
Ko tetahi tauira o taua wehewehenga arorau me te hoahoa pokapu raraunga tono i tenei wa ka hoatu ki roto .
I muri i te tautuhi i nga waahanga arorau o to whatunga, ka taea e koe te whakaahua me pehea te neke o nga waka i waenga i nga waahanga rereke, ka mahia te tātari taputapu me te aha.
Mena kaore he wehewehenga arorau o to whatunga me nga ture mo te tono kaupapa here haumarutanga mo nga rerenga raraunga rereke kaore i whakaokawahia, ko te tikanga ka whakatuwhera koe i tenei, i tera uru ranei, ka kaha koe ki te whakaoti i tenei raru, me te tupono ka nui koe. ka whakatau i nga wa katoa rereke.
I te nuinga o nga wa ko te wehewehenga i runga i nga rohe haumaru FW anake. Na me whakautu e koe nga patai e whai ake nei:
- he aha nga rohe haumaru e hiahia ana koe
- he aha te taumata whakamarumaru e hiahia ana koe ki te tono ki ia rohe
- ka whakaaetia taunoa nga hokohoko-roto?
- ki te kore, he aha nga kaupapa here tātari waka ka whakamahia i roto i ia rohe
- he aha nga kaupapa here tātari waka ka whakamahia mo ia rua o nga rohe (puna/takanga)
TCAM
Ko te raruraru noa ko te iti o te TCAM (Te Mahara Ihirangi Ka taea te Whakatau) mo te ararere me te uru. IMHO, koinei tetahi o nga take tino nui i te wa e whiriwhiri ana i nga taputapu, na me mahi koe i tenei take me te tohu tiaki tika.
Tauira 1. Ripanga Whakamua TCAM.
Kia mahara pātūahi
Ka kite matou ko te rahi o te ripanga whakamua IPv4* = 32K
I tua atu, he mea noa tenei maha o nga huarahi mo nga VSYS katoa.Me whakaaro koe kia rite ki to hoahoa ka whakatau koe ki te whakamahi i te 4 VSYS.
Ko enei VSYS e hono ana ma te BGP ki nga MPLS PE e rua o te kapua ka whakamahia e koe hei BB. No reira, e 4 VSYS te whakawhiti i nga huarahi motuhake katoa ki a raatau ano, ka whai tepu whakamua me te ahua o nga huinga ara (engari he rereke nga NH). No te mea ia VSYS e 2 nga wahanga BGP (he rite nga tautuhinga), katahi ka whiwhi ia huarahi ma te MPLS e 2 NH, a, no reira, e 2 nga whakaurunga FIB ki te Ripanga Whakamua. Ki te whakaaro tatou koinei anake te papangaahi kei roto i te pokapu raraunga me te mohio mo nga huarahi katoa, ko te tikanga ko te tapeke o nga huarahi kei roto i to maatau pokapū raraunga kaore e neke ake i te 32K/(4 * 2) = 4K.Na, ki te whakaaro tatou he 2 nga pokapu raraunga (he rite tonu te hoahoa), me te hiahia ki te whakamahi i nga VLAN "toro" i waenga i nga pokapu raraunga (hei tauira, mo te vMotion), na ki te whakaoti i te raruraru ararere, me whakamahi nga huarahi manaaki. . Engari ko te tikanga mo nga pokapu raraunga e 2 kaore e neke ake i te 4096 nga kaihautu ka taea, a, ko te tikanga, kaore pea e ranea.
Tauira 2. ACL TCAM.
Mena kei te whakamahere koe ki te tarai i nga waka i runga i nga huringa L3 (me etahi atu otinga e whakamahi ana i nga huringa L3, hei tauira, Cisco ACI), ka whiriwhiri koe i nga taputapu me aro koe ki te TCAM ACL.
Mena kei te hiahia koe ki te whakahaere i te uru ki nga hononga SVI o te Cisco Catalyst 4500. Na, ka kitea mai i , hei whakahaere i nga waka puta (me te taumai) i runga i nga atanga, ka taea e koe te whakamahi i nga raina TCAM 4096 anake. Ma te whakamahi i te TCAM3 ka hoatu ki a koe mo te 4000 mano ACE (raina ACL).
Mena ka pa ki a koe te raruraru o te iti o te TCAM, na, ko te mea tuatahi, me whakaaro koe ki te kaha o te arotautanga. Na, ki te raruraru ki te rahi o te Ripanga Whakamua, me whakaaro koe ki nga huarahi whakahiato. Mena he raruraru ki te rahi o te TCAM mo nga urunga, nga urunga arotake, tango i nga rekoata tawhito me te inaki, me te whakahou ano i te tikanga mo te whakatuwhera i nga urunga (ka korerohia i roto i te waahanga mo te tirotiro i nga urunga).
Waea teitei
Ko te patai: me whakamahi ahau i te HA mo nga paahi ahi me te whakauru ranei i nga pouaka motuhake e rua "whakarara" a, ki te rahua tetahi o aua mea, me toro atu ki te tuarua?
Te ahua nei kua kitea te whakautu - whakamahia HA. Ko te take i ara ake tonu ai tenei patai, na te mea, ko te whakaaro me te panui 99 me te maha o nga paheketanga a-ira o te urunga i roto i nga mahi ka puta ke atu i te tino maamaa. Ko te HA he mea tino uaua, me nga taputapu rereke, me nga kaihoko rereke (kare he rereke), ka mau i a matou nga raruraru me nga pepeke me nga ratonga ka mutu.
Mena ka whakamahi koe i te HA, ka whai waahi koe ki te whakaweto i nga pona takitahi, whakawhiti i waenga i a raatau me te kore e mutu te ratonga, he mea nui, hei tauira, i te wa e whakahou ana, engari i te wa ano kei a koe he tawhiti mai i te kore pea ka taea e nga waahanga e rua. ka pakaru i te wa ano, me te mea hoki i muri mai ka kore e pai te haere o te whakamohoatanga pera me ta te kaihoko i oati ai (ka taea te karo i tenei raru mena ka whai waahi koe ki te whakamatautau i te whakahoutanga ki nga taputapu taiwhanga).
Mena kaore koe e whakamahi i te HA, na mai i te tirohanga o te rahunga rua ka iti ake to tupono (na te mea e 2 nga paahi ahi motuhake), engari mai i te... kaore i te tukutahia nga waahi, katahi ka huri koe i waenga i enei paahi ka ngaro koe i nga waka. Ka taea e koe te whakamahi i te paahi ahi kore whenua, engari ka ngaro te take o te whakamahi i te paahi.
No reira, ki te mea na runga i te arotake kua kitea e koe nga paahi ahi mokemoke, a kei te whakaaro koe ki te whakanui ake i te pono o to whatunga, ko HA, ko te tikanga, ko tetahi o nga otinga kua tohua, engari me whai whakaaro ano koe ki nga ngoikoretanga e pa ana. me tenei huarahi, a, pea, mo to whatunga, ka pai ake tetahi atu otinga.
Te whakahaere
Ko te tikanga, ko HA hoki mo te mana whakahaere. Engari ki te whirihora motuhake i nga pouaka e 2 me te pa ki te raru o te pupuri i nga whirihoranga ki te tukutahi, ka whakahaerehia e koe me te mea he kotahi to taputapu.
Engari pea he maha nga pokapū raraunga me te maha o nga papaahi, katahi ka puta ake tenei patai ki te taumata hou. A ko te patai ehara i te mea mo te whirihoranga anake, engari ano hoki
- whirihoranga taapiri
- whakahōunga
- whakamohoatanga
- te aroturuki
- takiuru
Na enei katoa ka taea te whakatau ma nga punaha whakahaere pokapū.
Na, hei tauira, mena kei te whakamahi koe i nga papangaahi Palo Alto, na he otinga penei.
Kia haere tonu.
Source: will.com