Nastavljamo seriju članaka o rješenju Check Point Maestro. Već smo objavili tri uvodna članka:
Sada je vrijeme da pređemo na testiranje opterećenja. Kao dio članka, pokušat ćemo pokazati kako dolazi do balansiranja opterećenja između čvorova, a također ćemo razmotriti proces dodavanja novih gateway-a na postojeću skalabilnu platformu. Za testove ćemo koristiti dobro poznati generator saobraćaja - TRex.
Scenario #1. Balansiranje opterećenja između dva čvora
Započećemo naše iskustvo sa već kreiranom sigurnosnom grupom, koja uključuje dva 6500 gatewaya:
Za test performansi ćemo pokrenuti već spomenuti TRex. Kao što možete vidjeti na slici ispod, opterećenje CPU-a je raspoređeno na dva uređaja sa prosječnim opterećenjem CPU na 50%:
Scenario br. 2. Dodavanje gateway-a Sigurnosnoj grupi
Dodavanje novog gateway-a u Sigurnosnu grupu je prilično jednostavno, u stvari to je Drag & Drop:
TRex i dalje radi sa istim parametrima. Nakon dodavanja gatewaya, sve potrebne konfiguracije će se izvršiti automatski. Čak se i politika sama postavlja. Cijela procedura traje 5-8 minuta. Nakon dodavanja, vidimo promijenjene indikatore gatewaya:
Kao što vidite, već postoje 3 gateway-a i prosječno opterećenje CPU je već 35%.
Scenario N3. Hitno isključenje jednog čvora
Radi čistoće eksperimenta, ugasimo jedan čvor pomoću naredbe clusterXL_admin down.
Ovo će odmah uticati na opterećenje CPU-a dva gateway-a koja već rade u klasteru:
Umjesto zaključka
Siguran sam da bi mnogi željeli testirati ovu tehnologiju. Posebno za njih ćemo se održati . Obuka će se održati u Moskvi, 19. novembra, u poslovnom centru Golden Gate. Seminar će voditi Check Point inženjer na skalabilnim platformama - Ilya Anokhin. Nažalost, broj mjesta je veoma ograničen (zbog potrebe za pravom opremom), tako da .
Ovo nije zadnji seminar koji ćemo održati, pa ostanite sa nama (, , , )!
izvor: www.habr.com