Pokračujeme v cyklu článků o řešení Check Point Maestro. Již jsme publikovali tři úvodní články:
Nyní je ten pravý čas přejít k zátěžovému testování. V rámci článku se pokusíme ukázat, jak probíhá vyvažování zátěže mezi uzly, a také prozkoumáme proces přidání nových bran do již existující škálovatelné platformy. Pro testy využijeme všeobecně známý generátor provozu — TRex.
Scénář č. 1. Vyvažování zátěže mezi dvěma uzly
Naši zkušenost začneme s již vytvořenou Security Group, která zahrnuje dvě brány 6500:
Pro výkonový test spustíme již zmíněný TRex. Jak je vidět na níže uvedeném snímku, zátěž na CPU je rozložena na dvě zařízení s průměrnou zátěží CPU na 50%:
Scénář č. 2. Přidání brány do Security Group
Přidat novou bránu do Security Group je poměrně jednoduché, v podstatě to je Drag & Drop:
TRex stále funguje se stejnými parametry. Po přidání brány budou všechny potřebné konfigurace provedeny automaticky. Dokonce se sama nastaví politika. Celá procedura trvá 5-8 minut. Po přidání vidíme změněné ukazatele bran:
Jak je vidět, bran je již 3 a průměrná zátěž na CPU již 35%.
Scénář č. 3. Nehoda s vypnutím jednoho uzlu
Pro účely experimentu zhasneme jeden uzel pomocí příkazu clusterXL_admin down.
To se okamžitě projeví na zátěži CPU už dvou pracujících bran ve clustru:
Na závěr
Jsem si jist, že mnozí by chtěli otestovat tuto technologii. Speciálně pro ně plánujeme uspořádat . Školení se uskuteční v Moskvě, 19. listopadu, v BЦ Golden Gate. Seminář povede inženýr Check Point pro škálovatelné platformy — Ilja Anochin. Bohužel, počet míst je velmi omezený (kvůli potřebě reálného vybavení), proto .
To rozhodně není poslední seminář, který plánujeme uspořádat, takže sledujte novinky (, , , )!
Zdroj: habr.com
