Ons gaan voort met die reeks artikels oor die Check Point Maestro-oplossing. Ons het reeds drie inleidende artikels gepubliseer:
Dit is nou die tyd om aan te beweeg na vragtoetsing. As deel van die artikel sal ons probeer wys hoe lasbalansering tussen nodusse plaasvind, en ook die proses oorweeg om nuwe poorte by 'n bestaande skaalbare platform te voeg. Vir toetse sal ons die bekende verkeersgenerator gebruik - TRex.
Scenario #1. Lasbalansering tussen twee nodusse
Ons sal ons ervaring begin met die reeds geskepte Sekuriteitsgroep, wat twee 6500 poorte insluit:
Vir die prestasietoets sal ons die reeds genoemde TRex uitvoer. Soos u op die skermkiekie hieronder kan sien, word die SVE-lading oor twee toestelle met 'n gemiddelde vrag versprei SVE op 50%:
Scenario nr. 2. Voeg 'n poort by die Sekuriteitsgroep
Om 'n nuwe poort by die Sekuriteitsgroep by te voeg, is redelik eenvoudig, in werklikheid is dit Drag & Drop:
TRex werk steeds met dieselfde parameters. Nadat die poort bygevoeg is, sal alle nodige konfigurasies outomaties uitgevoer word. Selfs die beleid stel homself. Die hele prosedure duur 5-8 minute. Nadat ons bygevoeg is, sien ons die veranderde aanwysers van die poorte:
Soos jy kan sien, is daar reeds 3 poorte en die gemiddelde vrag op SVE is reeds 35%.
Scenario N3. Noodafskakeling van een nodus
Vir die suiwerheid van die eksperiment, kom ons blus een knoop met die opdrag clusterXL_admin af.
Dit sal onmiddellik die SVE-lading van die twee poorte wat reeds in die groep loop, beΓ―nvloed:
In plaas daarvan om 'n gevolgtrekking
Ek is seker dat baie graag hierdie tegnologie wil toets. Veral vir hulle gaan ons vashou . Die opleiding vind plaas in Moskou, 19 November, by die Golden Gate Sakesentrum. Die seminaar sal gelei word deur 'n Check Point-ingenieur op skaalbare platforms - Ilja Anokhin. Ongelukkig is die aantal plekke baie beperk (weens die behoefte aan regte toerusting), dus .
Dit is nie die laaste seminaar wat ons gaan hou nie, so bly ingeskakel (, , , )!
Bron: will.com