Dina dua artikel panungtungan (, ) urang nempo prinsip operasi , ogé kaunggulan téknis sareng ékonomi tina solusi ieu. Ayeuna kuring hoyong ngaléngkah ka conto khusus sareng ngajelaskeun skenario anu mungkin pikeun ngalaksanakeun Check Point Maestro. Kuring bakal nunjukkeun spésifikasi has ogé topologi jaringan (diagram L1, L2 sareng L3) nganggo Maestro. Intina, anjeun bakal ningali proyék standar anu siap-siap.
Anggap urang mutuskeun yén urang bakal nganggo platform Check Point Maestro anu skalabel. Jang ngalampahkeun ieu, hayu urang nyandak sakumpulan tilu 6500 gateways sareng dua orkestrator (pikeun kasabaran kasalahan lengkep) - CPAP-MHS-6503-TURBO + CPAP-MHO-140. Diagram sambungan fisik (L1) bakal katingali sapertos kieu:
Punten dicatet yén wajib pikeun nyambungkeun palabuhan Manajemén para orkestra, anu aya dina panel pungkur.
Kuring curiga yén seueur hal anu teu jelas pisan tina gambar ieu, janten kuring langsung masihan diagram khas tingkat kadua modél OSI:
Sababaraha titik konci ngeunaan skéma:
- Dua orkestra biasana dipasang antara saklar inti sareng saklar éksternal. Jelema. isolasi fisik bagéan Internét.
- Hal ieu dianggap yén "inti" mangrupakeun tumpukan (atanapi VSS) dua saklar on nu hiji PortChannel 4 palabuhan diatur. Pikeun Full HA, unggal orchestrator disambungkeun ka unggal switch. Sanajan anjeun bisa make hiji link dina hiji waktu, sakumaha anu dipigawé ku VLAN 5 - jaringan manajemén (Tumbu beureum).
- Tumbu jawab ngirimkeun lalulintas produktif (konéng) disambungkeun ka 10 palabuhan gigabit. Modul SFP dianggo pikeun ieu - CPAC-TR-10SR-B
- Dina cara anu sami (Full HA), orkestrator nyambung ka saklar éksternal (link biru), tapi nganggo port gigabit sareng modul SFP anu saluyu - CPAC-TR-1T-B.
Gerbang sorangan dihubungkeun ka unggal orkestra nganggo kabel DAC khusus anu kalebet (Langsung Gantelkeun Cable (DAC), 1m - CPAC-DAC-10G-1M):
Salaku bisa ditempo ti diagram, kudu aya sambungan sinkronisasi antara orderers (links pink). Kabel anu diperyogikeun ogé kalebet dina kit. Spésifikasi ahir sapertos kieu:
Hanjakal, kuring teu bisa nyebarkeun harga publik. Tapi anjeun tiasa salawasna .
Sedengkeun pikeun sirkuit L3, eta Sigana leuwih basajan:
Sakumaha anjeun tiasa tingali, sadaya gateways di tingkat katilu kasampak kawas alat tunggal. Aksés ka orchestrators ngan mungkin ngaliwatan jaringan Manajemén.
Ieu nyimpulkeun artikel pondok urang. Upami anjeun gaduh patarosan ngeunaan diagram atanapi peryogi sumber, teras tinggalkeun koméntar atanapi .
Dina tulisan salajengna urang bakal nyobian nunjukkeun kumaha Check Point Maestro copes sareng balancing sareng ngalaksanakeun tés beban. Jadi tetep awas (, , , )!
PS Kuring nganyatakeun syukur ka Anatoly Masover jeung Ilya Anokhin (pausahaan Check Point) pikeun pitulung maranéhanana dina Nyiapkeun diagram ieu!
sumber: www.habr.com