Fl-aħħar żewġ artikli (, ) ħares lejn il-prinċipju tal-operat , kif ukoll il-vantaġġi tekniċi u ekonomiċi ta 'din is-soluzzjoni. Issa nixtieq ngħaddi għal eżempju speċifiku u niddeskrivi xenarju possibbli għall-implimentazzjoni ta' Check Point Maestro. Se nuri speċifikazzjoni tipika kif ukoll topoloġija tan-netwerk (dijagrammi L1, L2 u L3) bl-użu ta 'Maestro. Essenzjalment, se tara proġett standard lest.
Ejja ngħidu li niddeċiedu li se nużaw il-pjattaforma skalabbli Check Point Maestro. Biex tagħmel dan, ejja nieħdu pakkett ta' tliet 6500 gateways u żewġ orkestraturi (għal tolleranza sħiħa tal-ħsarat) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Id-dijagramma tal-konnessjoni fiżika (L1) tidher bħal din:
Jekk jogħġbok innota li huwa obbligatorju li tgħaqqad il-portijiet ta 'Ġestjoni tal-orkestraturi, li jinsabu fuq il-pannell ta' wara.
Nissuspetta li ħafna affarijiet jistgħu ma jkunux ċari ħafna minn din l-istampa, għalhekk immedjatament nagħti dijagramma tipika tat-tieni livell tal-mudell OSI:
Ftit punti ewlenin dwar l-iskema:
- Żewġ orkestraturi huma ġeneralment installati bejn swiċċijiet tal-qalba u swiċċijiet esterni. Dawk. iżolament fiżiku tas-segment tal-Internet.
- Huwa preżunt li l-"qalba" hija munzell (jew VSS) ta 'żewġ swiċċijiet li fuqhom huwa organizzat PortChannel ta' 4 ports. Għal Full HA, kull orkestratur huwa konness ma 'kull swiċċ. Għalkemm tista 'tuża rabta waħda kull darba, kif isir ma' VLAN 5 - netwerk ta 'ġestjoni (links ħomor).
- Links responsabbli għat-trażmissjoni ta 'traffiku produttiv (isfar) huma konnessi ma' portijiet ta '10 gigabit. Il-moduli SFP jintużaw għal dan - CPAC-TR-10SR-B
- B'mod simili (HA Sħiħ), l-orkestraturi jikkonnettjaw ma 'swiċċijiet esterni (links blu), iżda jużaw portijiet gigabit u moduli SFP korrispondenti - CPAC-TR-1T-B.
Il-bibien infushom huma konnessi ma' kull wieħed mill-orkestraturi bl-użu ta' kejbils DAC speċjali li jiġu inklużi (Kejbil ta 'Waħħal Dirett (DAC), 1m - CPAC-DAC-10G-1M):
Kif jidher mid-dijagramma, għandu jkun hemm konnessjoni ta 'sinkronizzazzjoni bejn l-ordnijiet (links roża). Il-kejbil meħtieġ huwa inkluż ukoll fil-kit. L-ispeċifikazzjoni finali tidher bħal din:
Sfortunatament, ma nistax nippubblika l-prezzijiet pubblikament. Imma tista' dejjem .
Fir-rigward taċ-ċirkwit L3, jidher ħafna aktar sempliċi:
Kif tistgħu taraw, il-bibien kollha fit-tielet livell jidhru qishom apparat wieħed. L-aċċess għall-orkestraturi huwa possibbli biss permezz tan-netwerk tal-Ġestjoni.
Dan jikkonkludi l-artiklu qasir tagħna. Jekk għandek mistoqsijiet dwar id-dijagrammi jew għandek bżonn sorsi, imbagħad ħalli kumment jew .
Fl-artiklu li jmiss se nippruvaw nuru kif Check Point Maestro tlaħħaq mal-ibbilanċjar u twettaq l-ittestjar tat-tagħbija. Mela ibqa' sintonizzat (, , , )!
PS Nesprimi l-gratitudni tiegħi lil Anatoly Masover u Ilya Anokhin (kumpanija Check Point) għall-għajnuna tagħhom fit-tħejjija ta 'dawn id-dijagrammi!
Sors: www.habr.com