3. ठराविक चेक पॉइंट Maestro अंमलबजावणी परिस्थिती

मागील दोन लेखांमध्ये (प्रथम, दुसरा) आम्ही ऑपरेशनचे तत्त्व पाहिले चेक पॉइंट Maestro, तसेच या सोल्यूशनचे तांत्रिक आणि आर्थिक फायदे. आता मी एका विशिष्ट उदाहरणाकडे जाऊ इच्छितो आणि चेक पॉइंट मेस्ट्रोच्या अंमलबजावणीसाठी संभाव्य परिस्थितीचे वर्णन करू इच्छितो. मी Maestro वापरून ठराविक तपशील तसेच नेटवर्क टोपोलॉजी (L1, L2 आणि L3 आकृती) दाखवीन. थोडक्यात, तुम्हाला एक तयार मानक प्रकल्प दिसेल.

समजा आम्ही स्केलेबल चेक पॉइंट मेस्ट्रो प्लॅटफॉर्म वापरणार आहोत हे ठरवू. हे करण्यासाठी, तीन 6500 गेटवे आणि दोन ऑर्केस्ट्रेटर (पूर्ण दोष सहन करण्यासाठी) एक बंडल घेऊ - CPAP-MHS-6503-TURBO + CPAP-MHO-140. भौतिक कनेक्शन आकृती (L1) असे दिसेल:



कृपया लक्षात घ्या की मागील पॅनेलवर असलेल्या ऑर्केस्ट्रेटर्सचे व्यवस्थापन पोर्ट कनेक्ट करणे अनिवार्य आहे.

मला शंका आहे की या चित्रातून बर्‍याच गोष्टी अगदी स्पष्ट नसतील, म्हणून मी ताबडतोब OSI मॉडेलच्या दुसर्‍या स्तराचा एक विशिष्ट आकृती देईन:

योजनेबाबत काही महत्त्वाचे मुद्दे:

• दोन ऑर्केस्ट्रेटर सहसा कोर स्विच आणि बाह्य स्विच दरम्यान स्थापित केले जातात. त्या. इंटरनेट विभागाचे भौतिक अलगाव.
• असे गृहीत धरले जाते की "कोर" हा दोन स्विचचा स्टॅक (किंवा VSS) आहे ज्यावर 4 पोर्टचे पोर्ट चॅनेल आयोजित केले आहे. पूर्ण HA साठी, प्रत्येक ऑर्केस्ट्रेटर प्रत्येक स्विचशी जोडलेला असतो. जरी तुम्ही एकावेळी एक लिंक वापरू शकता, जसे VLAN 5 - व्यवस्थापन नेटवर्क (रेड लिंक्स).
• उत्पादक वाहतूक (पिवळा) प्रसारित करण्यासाठी जबाबदार असलेले दुवे 10 गिगाबिट पोर्टशी जोडलेले आहेत. यासाठी SFP मॉड्यूल वापरले जातात - CPAC-TR-10SR-B
• तत्सम (पूर्ण HA) मार्गाने, ऑर्केस्ट्रेटर बाह्य स्विचेस (ब्लू लिंक्स) कनेक्ट करतात, परंतु गीगाबिट पोर्ट्स आणि संबंधित एसएफपी मॉड्यूल्स वापरून - CPAC-TR-1T-B.

गेटवे स्वतः प्रत्येक ऑर्केस्ट्रेटरशी जोडलेले आहेत विशेष DAC केबल्स वापरून जे समाविष्ट आहेत (डायरेक्ट अटॅच केबल (DAC), 1m - CPAC-DAC-10G-1M):

आकृतीवरून पाहिल्याप्रमाणे, ऑर्डरर्स (गुलाबी दुवे) दरम्यान सिंक्रोनाइझेशन कनेक्शन असणे आवश्यक आहे. किटमध्ये आवश्यक केबल देखील समाविष्ट आहे. अंतिम तपशील असे दिसते:

दुर्दैवाने, मी किमती सार्वजनिकरित्या प्रकाशित करू शकत नाही. परंतु आपण नेहमी करू शकता त्यांना तुमच्या प्रकल्पासाठी विनंती करा.

एल 3 सर्किटसाठी, ते बरेच सोपे दिसते:

तुम्ही बघू शकता, तिसर्‍या स्तरावरील सर्व गेटवे एकाच उपकरणासारखे दिसतात. ऑर्केस्ट्रेटर्समध्ये प्रवेश केवळ व्यवस्थापन नेटवर्कद्वारे शक्य आहे.

यामुळे आमचा छोटा लेख संपतो. आपल्याला आकृत्यांबद्दल प्रश्न असल्यास किंवा स्त्रोतांची आवश्यकता असल्यास, एक टिप्पणी द्या किंवा मेलद्वारे लिहा.

पुढील लेखात आम्ही चेक पॉइंट मेस्ट्रो बॅलन्सिंग आणि लोड टेस्टिंगचा कसा सामना करतो हे दाखवण्याचा प्रयत्न करू. त्यामुळे संपर्कात राहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग)!

PS मी अनातोली मासोवर आणि इल्या अनोखिन (चेक पॉइंट कंपनी) या आकृत्या तयार करण्यात मदत केल्याबद्दल त्यांचे आभार मानतो!

स्त्रोत: www.habr.com