3. Типично сценарио за имплементација на Check Point Maestro

Во последните две статии (прво, Вториот) го разгледавме принципот на работа Check Point Maestro, како и техничките и економските предности на ова решение. Сега би сакал да преминам на конкретен пример и да опишам можно сценарио за спроведување на Check Point Maestro. Ќе покажам типична спецификација, како и мрежна топологија (дијаграми L1, L2 и L3) користејќи Maestro. Во суштина, ќе видите готов стандарден проект.

Да речеме дека одлучивме дека ќе ја користиме скалабилната Check Point Maestro платформа. За да го направите ова, да земеме пакет од три 6500 портали и двајца оркестратори (за целосна толеранција на грешки) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Дијаграмот за физичка врска (L1) ќе изгледа вака:



Ве молиме имајте предвид дека е задолжително поврзување на портите за управување на оркестраторите, кои се наоѓаат на задниот панел.

Се сомневам дека многу работи можеби не се многу јасни од оваа слика, па веднаш ќе дадам типичен дијаграм на второто ниво на моделот OSI:

Неколку клучни точки за шемата:

• Два оркестратори обично се инсталираат помеѓу клучните прекинувачи и надворешните прекинувачи. Оние. физичка изолација на интернет сегментот.
• Се претпоставува дека „јадрото“ е стек (или VSS) од два прекинувачи на кои е организиран PortChannel од 4 порти. За Full HA, секој оркестратор е поврзан со секој прекинувач. Иако можете да користите една врска во исто време, како што се прави со VLAN 5 - мрежа за управување (црвени врски).
• Врските одговорни за пренос на продуктивен сообраќај (жолта) се поврзани со 10 гигабитни порти. SFP модулите се користат за ова - CPAC-TR-10SR-B
• На сличен (Full HA) начин, оркестраторите се поврзуваат со надворешни прекинувачи (сини врски), но користејќи гигабитни порти и соодветните SFP модули - CPAC-TR-1T-B.

Самите порти се поврзани со секој од оркестраторите користејќи специјални DAC кабли кои се вклучени (Кабел за директно прицврстување (DAC), 1m - CPAC-DAC-10G-1M):

Како што може да се види од дијаграмот, мора да постои врска за синхронизација помеѓу нарачателите (розови врски). Потребниот кабел е исто така вклучен во комплетот. Конечната спецификација изгледа вака:

За жал, не можам јавно да објавувам цени. Но, секогаш можете побарајте ги за вашиот проект.

Што се однесува до колото L3, изгледа многу поедноставно:

Како што можете да видите, сите порти на третото ниво изгледаат како еден уред. Пристапот до оркестраторите е возможен само преку мрежата за управување.

Ова ја завршува нашата кратка статија. Ако имате прашања во врска со дијаграмите или ви требаат извори, тогаш оставете коментар или пишете по пошта.

Во следната статија ќе се обидеме да покажеме како Check Point Maestro се справува со балансирањето и спроведува тестирање на оптоварување. Затоа останете во тек (Телеграма, Facebook, VK, Блог за TS Solution)!

П.С. Изразувам благодарност до Анатолиј Масовер и Илја Анохин (Check Point компанија) за нивната помош во подготовката на овие дијаграми!

Извор: www.habr.com