🥇4. Lasttest von Check Point Maestro

Wir setzen den Zyklus von Artikeln zur Lösung Check Point Maestro fort. Wir haben bereits drei Einführungartikel veröffentlicht:

Jetzt ist es an der Zeit, mit dem Lasttest zu beginnen. Im Rahmen des Artikels werden wir versuchen zu zeigen, wie die Lastverteilung zwischen den Knoten erfolgt und den Prozess der Hinzufügung neuer Gateways zur bestehenden skalierbaren Plattform betrachten. Für die Tests verwenden wir den bekannten Traffic-Generator – TRex.

Szenario Nr. 1. Lastverteilung zwischen zwei Knoten

Wir beginnen mit unserer bereits erstellten Security Group, die zwei Gateways 6500 umfasst:

Für den Leistungstest werden wir das bereits erwähnte TRex starten. Wie aus dem Screenshot unten ersichtlich, wird die CPU-Last auf zwei Geräte mit einer durchschnittlichen Auslastung verteilt CPU bei 50%:

Szenario Nr. 2. Hinzufügen eines Gateways zur Security Group

Ein neues Gateway zur Security Group hinzuzufügen, ist recht einfach, praktisch ein Drag & Drop:

TRex arbeitet weiterhin mit denselben Parametern. Nach dem Hinzufügen des Gateways werden alle erforderlichen Konfigurationen automatisch durchgeführt. Sogar die Richtlinie wird selbst festgelegt. Der gesamte Prozess dauert 5-8 Minuten. Nach der Hinzufügung sehen wir die veränderten Werte der Gateways:

Wie zu sehen ist, gibt es jetzt 3 Gateways und die durchschnittliche Last auf CPU beträgt bereits 35%.

Szenario Nr. 3. Ausfall einer Knoten

Zur Klarheit des Experiments lassen Sie uns einen Knoten mit dem Befehl clusterXL_admin down.
Dieser wird sofort die CPU-Last der beiden im Cluster arbeitenden Gateways beeinflussen:

Zum Abschluss

Ich bin mir sicher, dass viele diese Technologie testen möchten. Speziell für sie planen wir, ein praktisches Seminar mit echtem Equipment. Die Schulung findet in Moskau am 19. November im Business Center Golden Gate statt. Das Seminar wird von einem Ingenieur von Check Point für skalierbare Plattformen geleitet – Ilya Anokhin. Leider ist die Anzahl der Plätze stark begrenzt (aufgrund der Notwendigkeit echter Hardware), also schnell registrieren.

Das ist längst nicht das letzte Seminar, das wir planen, also halten Sie sich über Updates auf dem Laufenden (Telegram, Facebook, VK, TS Solution Blog)!

Quelle: habr.com