Lingoliloeng tse peli tse fetileng (, ) re ile ra sheba molao-motheo oa ts'ebetso , hammoho le melemo ea theknoloji le moruo ea tharollo ena. Hona joale ke rata ho fetela ho mohlala o itseng mme ke hlalose boemo bo ka khonehang ba ho kenya ts'ebetsong Check Point Maestro. Ke tla bontša tlhaloso e tloaelehileng hammoho le topology ea marang-rang (L1, L2 le L3 diagrams) ho sebelisa Maestro. Ha e le hantle, u tla bona projeke e tloaelehileng e seng e entsoe.
Ha re re re nkile qeto ea hore re tla sebelisa sethala sa scalable Check Point Maestro. Ho etsa sena, a re nkeng bongata ba liheke tse tharo tsa 6500 le libini tse peli (bakeng sa mamello e felletseng ea liphoso) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Setšoantšo sa khokahano ea 'mele (L1) se tla shebahala tjena:
Ka kopo elelloa hore hoa hlokahala ho hokahanya likou tsa Tsamaiso ea liletsa tsa liletsa, tse fumanehang karolong e ka morao.
Ke belaela hore lintho tse ngata li ka 'na tsa se ke tsa hlaka hantle setšoantšong sena, kahoo hang-hang ke tla fana ka setšoantšo se tloaelehileng sa boemo ba bobeli ba mohlala oa OSI:
Lintlha tse 'maloa tsa bohlokoa mabapi le morero:
- Hangata li-orchestrator tse peli li kenngoa pakeng tsa li-switches tsa mantlha le li-switches tsa ka ntle. Tseo. ho itšehla thajana hoa karolo ea Marang-rang.
- Ho nahanoa hore "konokono" ke stack (kapa VSS) ea li-switches tse peli tseo ho tsona ho hlophisitsoeng PortChannel ea likou tsa 4. Bakeng sa HA e Felletseng, sebini se seng le se seng se hokahane le switch ka 'ngoe. Leha o ka sebelisa sehokelo se le seng ka nako, joalo ka ha ho etsoa ka VLAN 5 - marang-rang a tsamaiso (lihokelo tse khubelu).
- Lihokelo tse ikarabellang bakeng sa ho fetisa sephethephethe se hlahisang litholoana (tse mosehla) li hokahane le likou tse 10 tsa gigabit. Li-module tsa SFP li sebelisetsoa sena - CPAC-TR-10SR-B
- Ka mokhoa o ts'oanang (Full HA), li-orchestrators li hokahana le li-switches tsa kantle (lihokelo tse putsoa), empa li sebelisa likou tsa gigabit le li-module tsa SFP tse tšoanang - CPAC-TR-1T-B.
Liheke ka botsona li hokahantsoe le sebini se seng le se seng se sebelisa likhoele tse khethehileng tsa DAC tse kenyellelitsoeng (Direct Attach Cable (DAC), 1m - CPAC-DAC-10G-1M):
Joalo ka ha ho bonoa setšoantšong, ho tlameha ho be le khokahano ea khokahano lipakeng tsa ba odara (lihokelo tse pinki). Cable e hlokahalang e boetse e kenyelelitsoe ka har'a kit. Tlhaloso ea ho qetela e shebahala tjena:
Ka bomalimabe, ha ke khone ho phatlalatsa litheko phatlalatsa. Empa u ka khona kamehla .
Ha e le potoloho ea L3, e shebahala e le bonolo haholoanyane:
Joalokaha u ka bona, liheke tsohle tse boemong ba boraro li shebahala joaloka sesebelisoa se le seng. Ho fihlella ho libini ho ka khoneha feela ka marang-rang a Tsamaiso.
Sena se phethela sengoloa sa rona se sekhutšoane. Haeba u na le lipotso mabapi le litšoantšo kapa u hloka mehloli, joale tlohela maikutlo kapa .
Sehloohong se latelang re tla leka ho bonts'a hore na Check Point Maestro e sebetsana joang le ho leka-lekanya le ho etsa liteko tsa mojaro. Kahoo lula u mametse (, , , )!
PS Ke bontša teboho ea ka ho Anatoly Masover le Ilya Anokhin (Check Point company) bakeng sa thuso ea bona ho lokisetsa litšoantšo tsena!
Source: www.habr.com