Pokračujeme v sérii článků o řešení Check Point Maestro. Již jsme publikovali tři úvodní články:
Nyní je čas přejít k zátěžovému testování. V rámci článku se pokusíme ukázat, jak dochází k vyrovnávání zátěže mezi uzly, a také zvážit proces přidávání nových bran do stávající škálovatelné platformy. Pro testy použijeme známý generátor provozu - TRex.
Scénář č. 1. Vyrovnávání zátěže mezi dvěma uzly
Začneme naši zkušenost s již vytvořenou skupinou Security Group, která zahrnuje dvě brány 6500:
Pro test výkonu spustíme již zmíněný TRex. Jak můžete vidět na snímku obrazovky níže, zatížení procesoru je rozděleno mezi dvě zařízení s průměrným zatížením CPU na 50%:
Scénář č. 2. Přidání brány do skupiny zabezpečení
Přidání nové brány do skupiny zabezpečení je poměrně jednoduché, ve skutečnosti je to Drag & Drop:
TRex pracuje stále se stejnými parametry. Po přidání brány se automaticky provedou všechny potřebné konfigurace. Dokonce i politika se určuje sama. Celá procedura trvá 5-8 minut. Po přidání vidíme změněné indikátory bran:
Jak vidíte, jsou zde již 3 brány a průměrné zatížení zapnuto CPU je již 35%.
Scénář N3. Nouzové vypnutí jednoho uzlu
Pro čistotu experimentu uhasme jeden uzel pomocí příkazu clusterXL_admin dolů.
To okamžitě ovlivní zatížení CPU dvou bran již běžících v clusteru:
Místo závěru
Jsem si jistý, že mnozí by rádi tuto technologii otestovali. Speciálně pro ně budeme držet . Školení se bude konat v Moskvě 19. listopadu v Golden Gate Business Center. Seminář povede inženýr Check Point na škálovatelných platformách - Ilja Anokhin. Bohužel počet míst je velmi omezený (kvůli nutnosti reálného vybavení), takže .
Toto není poslední seminář, který pořádáme, takže zůstaňte naladěni (, , , )!
Zdroj: www.habr.com