Vi fortsætter artikelsyklussen om Check Point Maestro. Vi har allerede offentliggjort tre introduktionsartikler:
Nu er det tid til at gå videre til belastningstestning. I denne artikel vil vi forsøge at vise, hvordan belastningen balanceres mellem noderne, samt se nærmere på processen med at tilføje nye gateways til den eksisterende skalerbare platform. Til testene vil vi benytte den velkendte trafikgenerator TRex.
Scenario nr. 1. Balancering af belastning mellem to noder
Vi starter vores erfaring med en allerede oprettet Security Group, som omfatter to gateways 6500:
Til præstationsmåling vil vi starte den tidligere nævnte TRex. Som det ses på skærmbilledet nedenfor, fordeles belastningen på CPU'en mellem de to enheder med en gennemsnitlig belastning på 50%:
Scenario nr. 2. Tilføjelse af en gateway til Security Group
At tilføje en ny gateway til Security Group er ret enkelt, det er faktisk Drag & Drop:
TRex fungerer stadig med de samme parametre. Efter tilføjelsen af gatewayen vil alle nødvendige konfigurationer blive udført automatisk. Selv politikken oprettes automatisk. Hele proceduren tager 5-8 minutter. Efter tilføjelsen ser vi ændringerne i gatewayernes ydelse:
Som det ses, er der allerede 3 gateways, og den gennemsnitlige belastning på CPU'en er allerede 35%.
Scenario nr. 3. Nødslukning af en node
For eksperimentets renhed lad os slukke for en node med kommandoen clusterXL_admin down.
Dette vil straks påvirke belastningen på CPU'en hos de to aktive gateways i klyngen:
Afslutning
Jeg er sikker på, at mange gerne ville teste denne teknologi. Specielt for dem planlægger vi . Uddannelsen finder sted i Moskva den 19. november, i BЦ Golden Gate. Seminariet vil blive ledet af Check Point-ingeniøren for skalerbare platforme — Ilya Anokhin. Desværre er antallet af pladser stærkt begrænset (på grund af behovet for faktisk udstyr), så .
Dette er langt fra det sidste seminar, vi planlægger at afholde, så hold øje med opdateringer (, , , )!
Kilde: habr.com
