Wir setzen unsere Artikelreihe zu Check Point Maestro fort. Bisher haben wir drei Einführungstexte veröffentlicht:
Jetzt ist es an der Zeit, sich dem Lasttest zu widmen. In diesem Artikel zeigen wir, wie die Lastverteilung zwischen den Knoten funktioniert und betrachten den Prozess des Hinzufügens neuer Gateways zu einer bereits bestehenden skalierbaren Plattform. Für die Tests verwenden wir den bekannten Traffic-Generator – TRex.
Szenario Nr. 1. Lastverteilung zwischen zwei Knoten
Wir beginnen unsere Erfahrung mit der bereits erstellten Sicherheitsgruppe, die zwei 6500 Gateways umfasst:
Für den Leistungstest starten wir den bereits erwähnten TRex. Wie im Screenshot unten zu sehen, wird die CPU-Last auf zwei Geräte verteilt, mit einer durchschnittlichen Auslastung von CPU bei 50%:
Szenario Nr. 2. Hinzufügen eines Gateways zur Sicherheitsgruppe
Ein neues Gateway zur Sicherheitsgruppe hinzuzufügen, ist ziemlich einfach, es erfolgt eigentlich per Drag & Drop:
TRex funktioniert weiterhin mit denselben Parametern. Nach dem Hinzufügen des Gateways werden alle erforderlichen Konfigurationen automatisch durchgeführt. Sogar die Richtlinie wird selbstständig eingestellt. Der gesamte Prozess dauert 5-8 Minuten. Nach dem Hinzufügen sehen wir die veränderten Leistungswerte der Gateways:
Wie zu erkennen ist, gibt es bereits 3 Gateways und die durchschnittliche Auslastung beträgt CPU beträgt bereits 35%.
Szenario N3. Notabschaltung einer Node
Um das Experiment sauber zu halten, lassen Sie uns eine Node mit dem Befehl clusterXL_admin down.
sofort herunterfahren. Das wird sich sofort auf die CPU-Auslastung der beiden verbleibenden Gateways im Cluster auswirken:
Abschließend
Ich bin sicher, dass viele diese Technologie testen möchten. speziell für sie planen wir ein . Die Schulung findet am 19. November im BC Golden Gate in Moskau statt. Das Seminar wird von Ilya Anokhin, einem Ingenieur von Check Point für skalierbare Plattformen, geleitet. Ilya Anokhin. Leider ist die Anzahl der Plätze stark begrenzt (aufgrund des Bedarfs an echtem Equipment), also .
Das ist bei weitem nicht das letzte Seminar, das wir planen, also bleiben Sie auf dem Laufenden (, , , )!
Quelle: habr.com
