3. विशिष्ट चेक पोइन्ट Maestro कार्यान्वयन परिदृश्य

पछिल्ला दुई लेखहरूमा (पहिलो, दोस्रो) हामीले सञ्चालनको सिद्धान्त हेरेका छौं चेक प्वाइन्ट Maestro, साथै यस समाधानको प्राविधिक र आर्थिक फाइदाहरू। अब म एउटा विशिष्ट उदाहरणमा जान चाहन्छु र चेक प्वाइन्ट मेस्ट्रो लागू गर्नको लागि सम्भावित परिदृश्य वर्णन गर्न चाहन्छु। म Maestro प्रयोग गरेर एक विशिष्ट विशिष्टताका साथै नेटवर्क टोपोलोजी (L1, L2 र L3 रेखाचित्रहरू) देखाउनेछु। संक्षेपमा, तपाइँ एक तयार मानक परियोजना देख्नुहुनेछ।

मानौं कि हामीले स्केलेबल चेक पोइन्ट मेस्ट्रो प्लेटफर्म प्रयोग गर्ने निर्णय गर्छौं। यो गर्नको लागि, तीन 6500 गेटवे र दुई अर्केस्ट्रेटरहरूको बन्डल लिनुहोस् (पूर्ण गल्ती सहिष्णुताको लागि) - CPAP-MHS-6503-TURBO + CPAP-MHO-140। भौतिक जडान रेखाचित्र (L1) यस्तो देखिन्छ:



कृपया ध्यान दिनुहोस् कि यो आर्केस्ट्रेटरहरूको व्यवस्थापन पोर्टहरू जडान गर्न अनिवार्य छ, जुन पछाडिको प्यानलमा अवस्थित छन्।

मलाई शंका छ कि यस चित्रबाट धेरै चीजहरू धेरै स्पष्ट नहुन सक्छ, त्यसैले म तुरुन्तै OSI मोडेलको दोस्रो स्तरको विशिष्ट रेखाचित्र दिनेछु:

योजना बारे केही मुख्य बुँदाहरू:

• दुई आर्केस्ट्रेटरहरू सामान्यतया कोर स्विचहरू र बाह्य स्विचहरू बीच स्थापित हुन्छन्। ती। इन्टरनेट खण्डको भौतिक अलगाव।
• यो मानिन्छ कि "कोर" दुईवटा स्विचहरूको स्ट्याक (वा VSS) हो जसमा 4 पोर्टहरूको पोर्ट च्यानल व्यवस्थित गरिएको छ। पूर्ण HA को लागि, प्रत्येक अर्केस्ट्रेटर प्रत्येक स्विचमा जोडिएको छ। यद्यपि तपाईले एक पटकमा एउटा लिङ्क प्रयोग गर्न सक्नुहुन्छ, जस्तै VLAN 5 - व्यवस्थापन नेटवर्क (रातो लिङ्कहरू) सँग गरिन्छ।
• उत्पादक ट्राफिक (पहेंलो) प्रसारण गर्न जिम्मेवार लिङ्कहरू 10 गीगाबिट पोर्टहरूमा जोडिएका छन्। SFP मोड्युलहरू यसको लागि प्रयोग गरिन्छ - CPAC-TR-10SR-B
• यस्तै (पूर्ण HA) तरिकामा, अर्केस्ट्रेटरहरूले बाह्य स्विचहरू (नीलो लिङ्कहरू) मा जडान गर्छन्, तर गीगाबिट पोर्टहरू र सम्बन्धित SFP मोड्युलहरू प्रयोग गरेर - CPAC-TR-1T-B.

गेटवेहरू प्रत्येक अर्केस्ट्रेटरहरूसँग विशेष DAC केबलहरू प्रयोग गरेर जोडिएका छन् जुन समावेश छन् (प्रत्यक्ष संलग्न केबल (DAC), 1m - CPAC-DAC-10G-1M):

रेखाचित्रबाट देख्न सकिन्छ, त्यहाँ अर्डरहरू (गुलाबी लिङ्कहरू) बीच सिंक्रोनाइजेसन जडान हुनुपर्दछ। आवश्यक केबल पनि किट मा समावेश छ। अन्तिम विशिष्टता यस्तो देखिन्छ:

दुर्भाग्यवश, म सार्वजनिक रूपमा मूल्यहरू प्रकाशित गर्न सक्दिन। तर तपाईं सधैं सक्नुहुन्छ तपाईंको परियोजनाको लागि तिनीहरूलाई अनुरोध गर्नुहोस्.

L3 सर्किट को लागी, यो धेरै सरल देखिन्छ:

तपाईले देख्न सक्नुहुने रूपमा, तेस्रो स्तरमा सबै गेटवेहरू एकल उपकरण जस्तो देखिन्छ। अर्केस्ट्रेटरहरूमा पहुँच व्यवस्थापन नेटवर्क मार्फत मात्र सम्भव छ।

यो हाम्रो छोटो लेख समाप्त हुन्छ। यदि तपाइँसँग रेखाचित्रको बारेमा प्रश्नहरू छन् वा स्रोतहरू चाहिन्छ भने, त्यसपछि टिप्पणी छोड्नुहोस् वा मेल द्वारा लेख्नुहोस्.

अर्को लेखमा हामी चेक प्वाइन्ट मेस्ट्रोले कसरी सन्तुलन र लोड परीक्षण सञ्चालन गर्छ भनेर देखाउने प्रयास गर्नेछौं। त्यसैले सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग)!

PS म Anatoly Masover र Ilya Anokhin (चेक प्वाइन्ट कम्पनी) लाई यी रेखाचित्रहरू तयार गर्न मद्दतको लागि मेरो कृतज्ञता व्यक्त गर्दछु!

स्रोत: www.habr.com