Продължаваме поредицата от статии за решението Check Point Maestro. Вече публикувахме три уводни статии:
Сега е моментът да преминете към тестване на натоварването. Като част от статията ще се опитаме да покажем как се извършва балансирането на натоварването между възлите и също така ще разгледаме процеса на добавяне на нови шлюзове към съществуваща мащабируема платформа. За тестове ще използваме добре познатия генератор на трафик - TRex.
Сценарий #1. Балансиране на натоварването между два възела
Ще започнем нашия опит с вече създадената група за сигурност, която включва два 6500 шлюза:
За теста за производителност ще стартираме вече споменатия TRex. Както можете да видите от екранната снимка по-долу, натоварването на процесора се разпределя между две устройства със средно натоварване CPU на 50%:
Сценарий №2. Добавяне на шлюз към групата за сигурност
Добавянето на нов шлюз към групата за сигурност е доста просто, всъщност това е Drag & Drop:
TRex все още работи със същите параметри. След добавяне на шлюза всички необходими конфигурации ще бъдат извършени автоматично. Дори политиката се определя сама. Цялата процедура отнема 5-8 минути. След добавяне виждаме променените индикатори на шлюзовете:
Както можете да видите, вече има 3 шлюза и средното натоварване е включено CPU вече е 35%.
Сценарий N3. Аварийно изключване на един възел
За чистотата на експеримента, нека изгасим един възел с помощта на командата clusterXL_admin не работи.
Това незабавно ще повлияе на натоварването на процесора на двата шлюза, които вече работят в клъстера:
Вместо заключение
Сигурен съм, че мнозина биха искали да тестват тази технология. Специално за тях ще задържим . Обучението ще се проведе в Москва, 19 ноември, в бизнес център Golden Gate. Семинарът ще бъде воден от инженер на Check Point за мащабируеми платформи - Иля Анохин. За съжаление местата са силно ограничени (поради необходимостта от реално оборудване), така че .
Това не е последният семинар, който ще проведем, така че следете (, , , )!
Източник: www.habr.com