3. विशिष्ट चेक प्वाइंट मेस्ट्रो तैनाती परिदृश्य

पिछले दो लेखों ( पहले , दूसरे ) में, हमने चेक प्वाइंट मेस्ट्रो के संचालन के सिद्धांत की जांच की, साथ ही इस समाधान के तकनीकी और आर्थिक फायदे भी। अब मैं एक विशिष्ट उदाहरण पर जाना चाहूंगा और चेक प्वाइंट मेस्ट्रो के लिए एक संभावित कार्यान्वयन परिदृश्य का वर्णन करूंगा। मैं मेस्ट्रो का उपयोग करके एक विशिष्ट विनिर्देश और साथ ही एक नेटवर्क टोपोलॉजी (एल 1, एल 2, और एल 3 सर्किट) दिखाऊंगा। वास्तव में, आप एक तैयार मानक परियोजना देखेंगे।

मान लीजिए कि हम तय करते हैं कि हम स्केलेबल चेक प्वाइंट मेस्ट्रो मंच का उपयोग करेंगे। ऐसा करने के लिए, तीन 6500 गेटवे और दो ऑर्केस्ट्रा (पूरी तरह से सहिष्णुता के लिए) - CPAP-MHS-6503-TURBO + CPAP-MHO-140 का एक बंडल लें। भौतिक कनेक्शन आरेख (L1) इस तरह दिखेगा:



कृपया ध्यान दें कि आर्केस्ट्रा के प्रबंधन बंदरगाहों को जोड़ना अनिवार्य है, जो पीछे के पैनल पर स्थित हैं।

मुझे संदेह है कि इस तस्वीर से बहुत सारी चीजें स्पष्ट नहीं हो सकती हैं, इसलिए मैं तुरंत ओएसआई मॉडल के दूसरे स्तर का एक विशिष्ट आरेख दे दूंगा:



योजना के कुछ मुख्य बिंदु:

• दो ऑर्केस्ट्रेटर आमतौर पर कोर स्विच और बाहरी स्विच के बीच स्थापित होते हैं। यानी इंटरनेट सेगमेंट का भौतिक अलगाव।
• यह माना जाता है कि "कोर" दो स्विच का स्टैक (या वीएसएस) है, जिस पर 4 पोर्ट का एक पोर्टचैन आयोजित किया जाता है। पूर्ण हा के लिए, प्रत्येक ऑर्केस्ट्रेटर प्रत्येक स्विच से जुड़ता है। यद्यपि आप एक समय में एक लिंक का उपयोग कर सकते हैं, जैसा कि VLAN 5 के साथ किया जाता है - प्रबंधन नेटवर्क (लाल लिंक)।
• उत्पादक यातायात (पीले) के प्रसारण के लिए जिम्मेदार लिंक 10 गीगाबिट बंदरगाहों से जुड़े हैं। इसके लिए, SFP मॉड्यूल का उपयोग किया जाता है - CPAC-TR-10SR-B
• एक समान (पूर्ण HA) तरीके में, ऑर्केस्ट्रेटर बाहरी स्विच (नीले लिंक) से जुड़े होते हैं, लेकिन गीगाबिट पोर्ट और संबंधित एसएफपी मॉड्यूल - सीपीएसी-टीआर -1 टी-बी का उपयोग करते हैं ।

गेटवे स्वयं विशेष डीएसी केबलों का उपयोग करने वाले प्रत्येक ऑर्केस्ट्रेटर से जुड़े होते हैं जो शामिल हैं ( डायरेक्ट अटैच केबल (डीएसी), 1 मी - सीपीएसी-डीएसी -10 जी -1 एम ):



जैसा कि आप आरेख से देख सकते हैं, oratoriums के बीच एक सिंक्रनाइज़ेशन कनेक्शन (गुलाबी लिंक) होना चाहिए। आवश्यक केबल भी शामिल है। अंतिम विनिर्देश निम्नानुसार है:



दुर्भाग्य से मैं सार्वजनिक डोमेन में कीमतें प्रकाशित नहीं कर सकता। लेकिन आप हमेशा उन्हें अपनी परियोजना के लिए अनुरोध कर सकते हैं।

L3 सर्किट के लिए, यह बहुत सरल दिखता है:



जैसा कि आप देख सकते हैं, तीसरे स्तर पर सभी गेटवे एक डिवाइस की तरह दिखते हैं। उसी समय, ऑर्केस्ट्रेटर्स तक पहुंच केवल प्रबंधन नेटवर्क के माध्यम से होती है।

इससे हमारा संक्षिप्त लेख समाप्त होता है। यदि आपके पास योजनाओं के बारे में प्रश्न हैं या आपको स्रोत की आवश्यकता है, तो टिप्पणी छोड़ दें या मेल पर लिखें ।

अगले लेख में, हम यह दिखाने की कोशिश करेंगे कि चेक प्वाइंट मेस्ट्रो बैलेंसिंग और लोड परीक्षण का संचालन कैसे करता है। तो बने रहिये ( Telegram , Facebook , VK , TS Solution Blog )!

PS मैं इन योजनाओं को तैयार करने में उनकी मदद के लिए अनातोली मासओवर और इल्या अनोखिन (चेक प्वाइंट कंपनी) का आभार व्यक्त करता हूं!