צ'ק פוינט קלאסטר - Cluster
חלק 1

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   קלאסטר. אז קודם כל, הצורך. המציאו את הקלאסטר לטובת השרידות. יש לנו firewall אחד שמחזיק את כל הארגון, במידה ויש לו תקלה, אף אחד לא מצליח לעבוד. אין מעבר בין תחנות לשרתים, אין אינטרנט, אין שום דבר.

2. 00:20

   אז דבר ראשון, שיהיה לנו שרידות. אם נפל הfirewall, יש לנו firewall שני שהוא העתק מדויק שלו, והוא מחליף אותו בזמן אמת. מה זה נפילה, אם הכבל רשת מתנתק, יש הרבה כבלי רשת, או שמישהו נגע, או שעייפו את החומר, הכבל נחתך, מיליון סיבות.

3. 00:42

   כבל התנתק, נפל אינטרפייס, בום, קופץ לפיירול השני, כי הפיירול השני הכל עובד בו, שום דבר לא התנתק. אם יש בעיה בדיסק, הפיירול יוצא מכלל שימוש, אם נפל החשמל, או שהוא פשוט התקלקל והוא הפסיק לעבוד.

4. 00:59

   לעיתים נדירות קורה גם שהפיירוול מגיע ל-100% CPU והוא לא יכול לתת שירות, זה גם מקפיץ את הקלאסטר לממבר השני. כמובן שגם הממבר השני יכול להגיע ל-100% CPU ואז יקפוץ חזרה.

5. 01:14

   בדרך כלל יש מערכות שמנטרות את הפיירוולים ומטריעות במידה ויש עומס על ה-CPU. אז איך עושים את זה? משכפלים את פיירוול אחד, הפיירוול שקיים אצלנו, משכפלים אותו לשניים עד חמישה פיירוולים בו זמנית.

6. 01:29

   אפשר שכולם יעבדו ביחד ואז תהיה יהיה סוג של לואוד בלאנס וחלוקת עומסים, אבל ההמלצה של צ'אטקווינט היא להשאיר את זה אקטיב ופאסיב. לחלוקת עומסים יש פתרונות אחרים.

7. 01:45

   כרגע אנחנו מתמקדים באקטיב סטנדביי. בסרטוט שלפנינו יש לנו פיירוול שמאלי פריימרי, פיירוול ימני סטנדביי. הוא פשוט ממתין. שני הפיירוולים זהים לחלוטין, אותם רגליים כמובן אותו דגם ואותה חומרה רק הכתובות שונות אני סידרתי את הכתובות בסדר רץ זה מה שנהוג גם בשטח בכל מקום מסדרים אותם בסדר רץ ואז לא צריך לזכור אם יודעים שכל הכתובות הראשונות של

8. 02:15

   הראשון הם שתיים אז יודעים שכל הכתובות של המשניות הן שלוש בסרטוט אצלנו השרת שלנו 10-81-2 אם יש משהו שאף אחד לא אוהב זה לשנות כתובות לשרתים אז אנחנו שינינו את הפיירוולים ל-12 ו-13 בהתאמה.

9. 02:32

   אנחנו רואים את זה פה, 12 ו-13. ומה עוד שונה בפיירוולים? השמות שלהם, כל השאר חייב להיות זהה. אותו דגם, אותה גרסה, אותם רגליים. NTP, DNS, ראוטינג, הכל חייב להיות זהה. אם אחד נופל, השני פשוט כאילו הוא אותו דבר, איך הוא עושה את זה?

10. 02:53

    יש לנו כתובת סאפה, סימנתי אותה כאן, עשר שמונים שמונה אחד היא צפה בין שתיים לשלוש יש לנו עשר שמונים אחד אחד שהוא הצף של אחד שתים עשרה ואחד שלוש עשרה ושתיים אחד שהוא שתיים שתיים ושתיים שלוש אני הכנתי את זה באקסל בשטח יכולות להיות פה גם מאה ומאתיים ושלוש מאות רגליים ואני לא מגזים יכולים גם