4. Test di carica Check Point Maestro

4. Test di carica Check Point Maestro

Cuntinuemu a seria di articuli nantu à a suluzione Check Point Maestro. Avemu digià publicatu trè articuli introduttori:

  1. Check Point Maestro Hyperscale Network Security
  2. Casi d'usu tipici per Check Point Maestro
  3. Scenariu tipicu di implementazione di Check Point Maestro

Avà hè u tempu di passà à a prova di carica. Comu parte di l'articulu, pruvaremu à dimustrà cumu u bilanciu di carica si trova trà i nodi, è ancu cunsiderà u prucessu di aghjunghje novi gateway à una piattaforma scalabile esistente. Per e teste useremu u generatore di trafficu ben cunnisciutu - TRex.

Scenariu #1. Bilanciamentu di carica trà dui nodi

Cuminceremu a nostra sperienza cù u Gruppu di Sicurezza digià creatu, chì include dui gateway 6500:

4. Test di carica Check Point Maestro

Per a prova di prestazione correremu u TRex digià citatu. Comu pudete vede da a screenshot sottu, a carica di CPU hè distribuita in dui dispositi cù una carica media CPU à 50%:

4. Test di carica Check Point Maestro

Scenariu n ° 2. Aghjunghjendu una porta à u Gruppu di Sicurezza

Adding a new gateway to the Security Group hè abbastanza simplice, in fattu hè Drag & Drop:

4. Test di carica Check Point Maestro

TRex travaglia sempre cù i stessi paràmetri. Dopu avè aghjustatu u gateway, tutte e cunfigurazioni necessarie seranu realizate automaticamente. Ancu a pulitica si stabilisce. U prucessu tutale dura 5-8 minuti. Dopu aghjustatu, vedemu l'indicatori cambiati di i gateway:

4. Test di carica Check Point Maestro

Comu pudete vede, ci sò digià 3 gateway è a carica media CPU hè digià 35%.

Scenariu N3. Spegnimentu d'emergenza di un nodu

Per a purità di l'esperimentu, spegnemu un node cù u cumandamentu clusterXL_admin giù.
Questu affetterà immediatamente a carica di CPU di i dui gateway chì sò digià in esecuzione in u cluster:

4. Test di carica Check Point Maestro

Inveci di 'na cunchiusioni

Sò sicuru chì parechji volenu pruvà sta tecnulugia. In particulare per elli avemu da tene seminariu praticu cù equipamentu reale. A furmazione serà in Mosca, u 19 di nuvembre in u Golden Gate Business Center. U seminariu serà guidatu da un ingegnere di Check Point in piattaforme scalabili - Ilya Anokhin. Sfortunatamente, u nùmeru di posti hè assai limitatu (per via di a necessità di un equipamentu veru), cusì affrettatevi à registrà.

Questu ùn hè micca l'ultimu seminariu chì andemu à tene, cusì stà à sente (n'ambasciata, Facebook, VK, TS Solution Blog)!

Source: www.habr.com

Add a comment