4. Check Point Maestro-nu yükləyin

4. Check Point Maestro-nu yükləyin

Check Point Maestro həlli ilə bağlı məqalələr silsiləsini davam etdiririk. Artıq üç giriş məqaləsi dərc etmişik:

  1. Check Point Maestro Hyperscale Network Security
  2. Check Point Maestro üçün tipik istifadə halları
  3. Tipik Yoxlama Nöqtəsi Maestro İcra Ssenarisi

İndi testi yükləməyə keçməyin vaxtıdır. Məqalənin bir hissəsi olaraq, qovşaqlar arasında yük balansının necə baş verdiyini göstərməyə çalışacağıq, həmçinin mövcud genişlənən platformaya yeni şlüzlərin əlavə edilməsi prosesini nəzərdən keçirəcəyik. Testlər üçün biz məşhur trafik generatorundan - TRex-dən istifadə edəcəyik.

Ssenari №1. İki qovşaq arasında yük balansı

Təcrübəmizə iki 6500 şlüzdən ibarət artıq yaradılmış Təhlükəsizlik Qrupu ilə başlayacağıq:

4. Check Point Maestro-nu yükləyin

Performans testi üçün biz artıq qeyd olunan TRex-i işlədəcəyik. Aşağıdakı ekran görüntüsündən göründüyü kimi, CPU yükü orta yüklə iki cihaz arasında paylanır CPU 50%:

4. Check Point Maestro-nu yükləyin

Ssenari № 2. Təhlükəsizlik Qrupuna şluz əlavə edilir

Təhlükəsizlik Qrupuna yeni bir şlüz əlavə etmək olduqca sadədir, əslində Çək və Bırak:

4. Check Point Maestro-nu yükləyin

TRex hələ də eyni parametrlərlə işləyir. Şlüz əlavə edildikdən sonra bütün lazımi konfiqurasiyalar avtomatik olaraq həyata keçiriləcək. Hətta siyasət özü müəyyən edir. Bütün prosedur 5-8 dəqiqə çəkir. Əlavə etdikdən sonra şlüzlərin dəyişdirilmiş göstəricilərini görürük:

4. Check Point Maestro-nu yükləyin

Gördüyünüz kimi, artıq 3 şlüz və orta yük var CPU artıq 35%.

Ssenari N3. Bir nodeun təcili bağlanması

Təcrübənin təmizliyi üçün əmrdən istifadə edərək bir düyünü söndürək clusterXL_admin aşağı.
Bu, artıq klasterdə işləyən iki şlüzün CPU yükünə dərhal təsir edəcək:

4. Check Point Maestro-nu yükləyin

Bunun əvəzinə bir nəticəyə

Əminəm ki, çoxları bu texnologiyanı sınaqdan keçirmək istəyir. Xüsusilə onlar üçün keçirəcəyik real avadanlıqla praktik seminar. Təlim noyabrın 19-da Moskvada Golden Gate Biznes Mərkəzində baş tutacaq. Seminara genişlənə bilən platformalarda Check Point mühəndisi rəhbərlik edəcək - İlya Anoxin. Təəssüf ki, yerlərin sayı çox məhduddur (real avadanlıqlara ehtiyac olduğu üçün), belə ki qeydiyyatdan keçməyə tələsin.

Bu keçirəcəyimiz son seminar deyil, izləmədə qalın (Teleqram, Facebook, VK, TS Solution Blog)!

Mənbə: www.habr.com

Добавить комментарий