У последња два чланка (, ) погледали смо принцип рада , као и техничке и економске предности овог решења. Сада бих желео да пређем на конкретан пример и опишем могући сценарио за имплементацију Цхецк Поинт Маестра. Показаћу типичну спецификацију као и топологију мреже (Л1, Л2 и Л3 дијаграми) користећи Маестро. У суштини, видећете готов стандардни пројекат.
Рецимо да смо одлучили да ћемо користити скалабилну Цхецк Поинт Маестро платформу. Да бисмо то урадили, узмимо пакет од три 6500 гатеваи-а и два оркестратора (за потпуну толеранцију грешака) - ЦПАП-МХС-6503-ТУРБО + ЦПАП-МХО-140. Дијаграм физичке везе (Л1) ће изгледати овако:
Имајте на уму да је обавезно повезивање портова за управљање оркестраторима, који се налазе на задњој плочи.
Претпостављам да многе ствари можда нису јасне са ове слике, па ћу одмах дати типичан дијаграм другог нивоа ОСИ модела:
Неколико кључних тачака о шеми:
- Два оркестратора се обично инсталирају између прекидача језгра и екстерних прекидача. Оне. физичка изолација интернет сегмента.
- Претпоставља се да је „језгро“ стек (или ВСС) од два прекидача на којима је организован ПортЦханнел од 4 порта. За Фулл ХА, сваки оркестратор је повезан са сваким прекидачем. Иако можете користити једну по једну везу, као што се ради са ВЛАН 5 - мрежом за управљање (црвене везе).
- Линкови одговорни за пренос продуктивног саобраћаја (жути) повезани су на 10 гигабитних портова. За ово се користе СФП модули - ЦПАЦ-ТР-10СР-Б
- На сличан (Пуни ХА) начин, оркестратори се повезују на екстерне прекидаче (плаве везе), али користећи гигабитне портове и одговарајуће СФП модуле - ЦПАЦ-ТР-1Т-Б.
Сами гејтвеји су повезани са сваким од оркестратора помоћу посебних ДАЦ каблова који се испоручују (Кабл за директно прикључивање (ДАЦ), 1м - ЦПАЦ-ДАЦ-10Г-1М):
Као што се види из дијаграма, мора постојати синхронизациона веза између наручилаца (ружичасти линкови). Неопходан кабл је такође укључен у комплет. Коначна спецификација изгледа овако:
Нажалост, не могу јавно да објавим цене. Али увек можете .
Што се тиче Л3 кола, изгледа много једноставније:
Као што видите, сви мрежни пролази на трећем нивоу изгледају као један уређај. Приступ оркестраторима је могућ само преко мреже управљања.
Овим је наш кратки чланак завршен. Ако имате питања о дијаграмима или вам требају извори, оставите коментар или .
У следећем чланку ћемо покушати да покажемо како се Цхецк Поинт Маестро носи са балансирањем и спроводи тестирање оптерећења. Зато останите са нама (, , , )!
ПС Изражавам своју захвалност Анатолију Масоверу и Иљи Анохину (компанија Чек Поинт) на помоћи у припреми ових дијаграма!
Извор: ввв.хабр.цом