ในสองบทความสุดท้าย (
สมมติว่าเราตัดสินใจว่าจะใช้แพลตฟอร์ม Check Point Maestro ที่ปรับขนาดได้ ในการดำเนินการนี้ เรามารวมเกตเวย์ 6500 สามชุดและออเคสตราเตอร์สองตัว (สำหรับความทนทานต่อข้อผิดพลาดโดยสมบูรณ์) - CPAP-MHS-6503-เทอร์โบ + CPAP-MHO-140. แผนภาพการเชื่อมต่อทางกายภาพ (L1) จะมีลักษณะดังนี้:
โปรดทราบว่าจำเป็นต้องเชื่อมต่อพอร์ตการจัดการของออเคสตราเตอร์ซึ่งอยู่ที่แผงด้านหลัง
ฉันสงสัยว่ามีหลายสิ่งหลายอย่างอาจไม่ชัดเจนจากภาพนี้ ดังนั้นฉันจะให้ไดอะแกรมทั่วไปของแบบจำลอง OSI ระดับที่สองทันที:
ประเด็นสำคัญบางประการเกี่ยวกับโครงการนี้:
- โดยปกติจะมีการติดตั้งออเคสตราสองตัวไว้ระหว่างสวิตช์หลักและสวิตช์ภายนอก เหล่านั้น. การแยกส่วนทางกายภาพของส่วนอินเทอร์เน็ต
- สันนิษฐานว่า "คอร์" นั้นเป็นสแต็ก (หรือ VSS) ของสวิตช์สองตัวที่มีการจัดระเบียบ PortChannel จำนวน 4 พอร์ต สำหรับ Full HA แต่ละออร์เคสตราเตอร์จะเชื่อมต่อกับสวิตช์แต่ละตัว แม้ว่าคุณจะสามารถใช้ทีละลิงก์ได้ เช่นเดียวกับที่ทำกับ VLAN 5 - เครือข่ายการจัดการ (ลิงก์สีแดง)
- ลิงก์ที่รับผิดชอบในการส่งทราฟฟิกที่มีประสิทธิผล (สีเหลือง) เชื่อมต่อกับพอร์ต 10 กิกะบิต โมดูล SFP ใช้สำหรับสิ่งนี้ - ซีแพค-TR-10SR-B
- ในทำนองเดียวกัน (Full HA) ผู้ควบคุมจะเชื่อมต่อกับสวิตช์ภายนอก (ลิงก์สีน้ำเงิน) แต่ใช้พอร์ตกิกะบิตและโมดูล SFP ที่เกี่ยวข้อง - ซีแพค-TR-1T-B.
ตัวเกตเวย์นั้นเชื่อมต่อกับออเคสตราเตอร์แต่ละตัวโดยใช้สาย DAC พิเศษที่ให้มาด้วย (สายเคเบิลต่อตรง (DAC) 1 ม. - CPAC-DAC-10G-1M):
ดังที่เห็นได้จากแผนภาพ จะต้องมีการเชื่อมต่อการซิงโครไนซ์ระหว่างผู้สั่งซื้อ (ลิงก์สีชมพู) สายเคเบิลที่จำเป็นรวมอยู่ในชุดด้วย ข้อกำหนดขั้นสุดท้ายมีลักษณะดังนี้:
ขออภัย ฉันไม่สามารถเผยแพร่ราคาต่อสาธารณะได้ แต่คุณก็ทำได้เสมอ
สำหรับวงจร L3 นั้นดูง่ายกว่ามาก:
อย่างที่คุณเห็น เกตเวย์ทั้งหมดในระดับที่สามดูเหมือนอุปกรณ์ตัวเดียว การเข้าถึงออเคสตราเตอร์ทำได้ผ่านเครือข่ายการจัดการเท่านั้น
นี่เป็นการสรุปบทความสั้น ๆ ของเรา หากคุณมีคำถามเกี่ยวกับไดอะแกรมหรือต้องการแหล่งที่มา แสดงความคิดเห็นหรือ
ในบทความถัดไป เราจะพยายามแสดงให้เห็นว่า Check Point Maestro รับมือกับการปรับสมดุลและดำเนินการทดสอบโหลดอย่างไร ดังนั้นคอยติดตาม (
ป.ล. ฉันแสดงความขอบคุณต่อ Anatoly Masover และ Ilya Anokhin (บริษัท Check Point) สำหรับความช่วยเหลือในการเตรียมไดอะแกรมเหล่านี้!
ที่มา: will.com