FortiGate Full Mesh HA

תמלול ההרצאה: FortiGate Full Mesh HA

הטקסט המלא של הדקות הראשונות בהרצאה «FortiGate Full Mesh HA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, ברוכים הבאים להרצאה על פול מאש פול מאש זה אומר שכולם מחוברים עם כולם פול מאש זה כולם מחוברים עם כולם מי זה כולם?

2. 00:14

   כולם זה שני סוויצ'ים מחוברים לשני פורטי גייטים למה אני צריך שני סוויצ'ים? למקרה שסוויץ' אחד ייפול שני פורטי גייט עובדים כקלאסטר עכשיו, איך להגדיר קלאסטר זה...

3. 00:30

   יש לנו סרטון נפרד על זה הבעיה שלנו זה לא איך להגדיר קלאסטר, שזה מאוד פשוט בפורטי גייט אלא איך לחבר אותו 40 גייט בו זמנית לשני סוויצ'ים אוקיי?

4. 00:45

   וזה נקרא פול מאש. תסתכלו, יש לי פה רשת פנימית. תסתכלו טוב טוב, יש לנו רשת פנימית. מרשת פנימית יש לנו שני סוויצ'ים. נניח שני הסוויצ'ים האלו מחברים את כל המחשבים אוקיי?

5. 00:58

   נניח יש פה סוויץ' בכל קומה, לא חשוב. בסופו של יום בבקבון, בבקבון זה הסוויץ' הראשי שכולם מתחברים אליו, כל הסוויצ'ים הקטנים.

6. 01:09

   זאת אומרת יש סוויצ'ים ברמת קומה, כל קומה יש לה סוויץ' משלה או כל משרד יש לו סוויץ' משלו בסוף בחדר שרתים יש סוויץ' מרכזי שכל הסוויצ'ים מתחברים אליו והוא מתחבר החוצה הסוויץ' הזה נקרא Backbone אנחנו מפחדים שהסוויץ' הראשי של Backbone ייפול ואז לכולם לא תהיה תקשורת, כל הארגון יושבת

7. 01:31

   אם סוויץ' קטן נופל אז רק משרד מושבת או חצי קומה מושבתת או קומה אבל כשנופל בקבון שזה בקבון למעשה זה סתם שם שהמצאתי שלא אני המצאתי אבל זה השם שהמציאו לסוויץ שהוא הראשי כן שדרה מרכזית כמו כמו אגב כזה כן כמו שדרה מרכזית אז כדי שהבקבון הזה שהוא כל כך קריטי לרוב שמים סוויץ' קצת יותר יקר קצת יותר מהיר הבקבון הזה אנחנו שמנו פה שניים למה שניים שאם הוא יפול שיהיה השני במקומו

8. 02:13

   עכשיו יש כמה צורות איך לחבר את זה בואו נתחיל בראשונה והיא הכי פשוטה שנקראת redundant interface מה זה redundant interface זה אומר שבסרטוט הזה port 3 ו4 אתם רואים port 3 ו4 בפורטיגייט מאחורה ועוד שנייה אני אראה לכם איך עשיתי את זה אצל הלקוח האמיתי אתם רואים port 3 ו4 התאחדו לאינטרפייס וירטואלי שנקרא Redundant Interface

9. 02:43

   כביכול במקום שיהיה שני חורים נפרדים וכל אחד יש לו IP משלו הם יהיו יחידה לוגית אחת עם כתובת IP אחת וליחידה לוגית עם IP אחד יש שני פורטים פורט 3 ופורט 4 פיזיים עכשיו בו זמנית עובד רק אחד, רק הראשון אם הראשון ייפול יעבוד השני זאת אומרת כל התקשורת עכשיו יוצאת דרך הראשון לסוויץ' הזה

10. 03:11

    ורק אם הסוויץ' הזה נופל אם הסוויץ' הזה נופל, אז עוברים לפורט 4 שעובדים דרך הסוויץ' הזה, זה נקרא Redundant אני אראה לכם עכשיו הגדרה אצל אחד הלקוחות שלי אתם רואים, תסתכלו, היו לו פה כל מיני אינטרפייסים פיזיים כמו 1.1, 1.2, יש לו שני ספקיות אינטרנט

11. 03:37

    ומה שעשיתי, לבקשתום, לקחתי פורט 3 ו-13, אתם רואים? 3 ו-13 אתם לא רואים אותם פה ברשימה, למה אתם לא רואים אותם ברשימה?

12. 03:49

    כי לחצתי קריאייט ניו ליצור חדש ויצרתי אינטרפייס וירטואלי חדש מסוג Redundant כשיצרתי אותו הוא שאל אותי מה השם שלו, מה ה-IP שלו ומה הם פורטים הפיזיים שמשויכים אליו ושייכתי לו פורט 3 ו-13 ואז 2 ו-12 לשרתים ולסוויצ'ים וליוזרים ול-voice over IP לכל אחד הבאתי IP כמו פורט רגיל כאילו זה פורט

13. 04:22

    וירטואלי, זה השם שלו, זה ה-IP שלו וזה הפורטים הפיזיים שמסתתרים מאחוריו שימו לב, ברגע שאתם עושים את זה, הפורטים הפיזיים נעלמים מהרשימה הזאת ואז אתם עושים את כל החוקים על זה אוקיי, כל מיני חוקים, אני לא יכול להראות לכם את החוקים אתם עושים על הפורטים האלו כאילו זה פורט פיזי, אוקיי?

14. 04:46

    יפה מאוד, ואז אתם מחברים את זה בעצם לשני סוויצ'ים ואתם דואגים שסוויץ' של קומה, נניח זאת קומה ראשונה, קומה שנייה, סוויץ' של כל קומה או של כל אזור כל סוויץ' קטן יחובר בו זמנית לשני בקבונים.

15. 05:01

    זאת אומרת, אני לקחתי כבל, במקרה הזה כבל אופטי, היה בכל קומה גם כבל אופטי או כבל רגיל, זה פחות חשוב, העיקר שיהיה במהירות של 1000 ולא 100, כי כל הלקוחות מחוברים ב-100 והכבל מסוויץ' אחד לסוויץ' אחר רצוי שיהיה במהירות של 1000 כדי לא לעכב, כדי שעשר אנשים יעברו בו זמנית על אותו כבל

16. 05:24

    אז במקרה ללקוח הזה היה כבל אופטי בין הסוויצ'ים אז לקחתי כבל אופטי אחד מסוויץ' לסוויץ' ומסוויץ' לסוויץ', אוקיי?

17. 05:38

    יפה מאוד, ואז אם אנחנו ניקח סוויצ'ים רגילים אני מקווה שאתם מכירים שיש בהתחלה פורטים רגילים, חורים רגילים ובסוף יש נניח ארבע פורטים של אופטי היתרון של אופטי חוץ ממרחק שהוא יכול להיות מרחק גדול שהם גם עובדים במהירות של אלף לפחות אלף או