نواصل سلسلة المقالات حول حل Check Point Maestro. لقد نشرنا بالفعل ثلاث مقالات تمهيدية:
حان الوقت الآن للانتقال إلى اختبار التحميل. كجزء من المقالة، سنحاول إظهار كيفية حدوث موازنة التحميل بين العقد، وكذلك النظر في عملية إضافة بوابات جديدة إلى النظام الأساسي الحالي القابل للتطوير. للاختبارات سوف نستخدم منشئ حركة المرور المعروف - TRex.
السيناريو 1. موازنة التحميل بين عقدتين
سنبدأ تجربتنا مع مجموعة الأمان التي تم إنشاؤها بالفعل، والتي تتضمن بوابتين يبلغ عددها 6500:
لاختبار الأداء، سنقوم بتشغيل TRex المذكور بالفعل. كما ترون من لقطة الشاشة أدناه، يتم توزيع حمل وحدة المعالجة المركزية على جهازين بحمل متوسط وحدة المعالجة المركزية بنسبة 50%:
السيناريو رقم 2. إضافة بوابة إلى مجموعة الأمان
تعد إضافة بوابة جديدة إلى مجموعة الأمان أمرًا بسيطًا للغاية، وهي في الواقع عملية سحب وإسقاط:
لا يزال TRex يعمل بنفس المعلمات. بعد إضافة البوابة، سيتم إجراء جميع التكوينات اللازمة تلقائيًا. وحتى السياسة تضع نفسها. يستغرق الإجراء بأكمله 5-8 دقائق. بعد الإضافة نرى المؤشرات المتغيرة للبوابات:
كما ترون، هناك بالفعل 3 بوابات ومتوسط التحميل عليها وحدة المعالجة المركزية بالفعل 35%.
السيناريو رقم 3. الاغلاق الطارئ لعقدة واحدة
لنقاء التجربة، دعونا نطفئ عقدة واحدة باستخدام الأمر ClustXL_admin معطل.
سيؤثر هذا فورًا على تحميل وحدة المعالجة المركزية للبوابتين الجاري تشغيلهما بالفعل في المجموعة:
بدلا من خاتمة
أنا متأكد من أن الكثيرين يرغبون في اختبار هذه التكنولوجيا. خاصة بالنسبة لهم سنصمد . سيتم التدريب في موسكو، 19 نوفمبر، في مركز جولدن جيت للأعمال. سيقود الندوة مهندس Check Point على منصات قابلة للتطوير - ايليا أنوخين. لسوء الحظ، عدد الأماكن محدود للغاية (بسبب الحاجة إلى معدات حقيقية)، لذلك .
هذه ليست الندوة الأخيرة التي سنعقدها، لذا ترقبوا (, , , )!
المصدر: www.habr.com