4. Prova de càrrega Check Point Maestro

Continuem la sèrie d'articles sobre la solució Check Point Maestro. Ja hem publicat tres articles introductoris:

1. Check Point Maestro Hyperscale Network Security
2. Casos d'ús típics de Check Point Maestro
3. Escenari típic d'implementació de Check Point Maestro

Ara és el moment de passar a les proves de càrrega. Com a part de l'article, intentarem mostrar com es produeix l'equilibri de càrrega entre nodes i també considerar el procés d'afegir noves passarel·les a una plataforma escalable existent. Per a les proves utilitzarem el conegut generador de trànsit - TRex.

Escenari #1. Equilibri de càrrega entre dos nodes

Començarem la nostra experiència amb el grup de seguretat ja creat, que inclou dues passarel·les 6500:

Per a la prova de rendiment executarem el TRex ja esmentat. Com podeu veure a la captura de pantalla següent, la càrrega de la CPU es distribueix entre dos dispositius amb una càrrega mitjana CPU al 50%:

Escenari núm. 2. Afegir una passarel·la al grup de seguretat

Afegir una nova passarel·la al grup de seguretat és bastant senzill, de fet és arrossegar i deixar anar:

TRex encara funciona amb els mateixos paràmetres. Després d'afegir la passarel·la, totes les configuracions necessàries es realitzaran automàticament. Fins i tot la política es marca per si mateixa. Tot el procediment dura 5-8 minuts. Després d'afegir, veiem els indicadors canviats de les passarel·les:

Com podeu veure, ja hi ha 3 passarel·les i la càrrega mitjana activada La CPU ja és del 35%.

Escenari N3. Apagada d'emergència d'un node

Per a la puresa de l'experiment, apaguem un node mitjançant l'ordre clusterXL_admin baixat.
Això afectarà immediatament la càrrega de la CPU de les dues passarel·les que ja s'executen al clúster:

En lloc d'una conclusió

Estic segur que molts voldrien provar aquesta tecnologia. Sobretot per a ells anem a aguantar seminari pràctic amb equips reals. La formació tindrà lloc a Moscou, el 19 de novembre, al Golden Gate Business Center. El seminari estarà dirigit per un enginyer de Check Point en plataformes escalables - Ilya Anokhin. Malauradament, el nombre de places és molt limitat (per la necessitat d'equipament real), així que afanyeu-vos a registrar-vos.

Aquest no és l'últim seminari que farem, així que estigueu atents (telegram, Facebook, VK, Bloc de solucions TS)!

Font: www.habr.com