4. Δοκιμή φορτίου Check Point Maestro

Συνεχίζουμε τη σειρά άρθρων για τη λύση Check Point Maestro. Έχουμε ήδη δημοσιεύσει τρία εισαγωγικά άρθρα:

1. Check Point Maestro Hyperscale Network Security
2. Τυπικές περιπτώσεις χρήσης για το Check Point Maestro
3. Τυπικό σενάριο υλοποίησης Check Point Maestro

Τώρα είναι η ώρα να προχωρήσουμε στη δοκιμή φόρτωσης. Ως μέρος του άρθρου, θα προσπαθήσουμε να δείξουμε πώς συμβαίνει η εξισορρόπηση φορτίου μεταξύ των κόμβων και επίσης να εξετάσουμε τη διαδικασία προσθήκης νέων πυλών σε μια υπάρχουσα κλιμακούμενη πλατφόρμα. Για δοκιμές θα χρησιμοποιήσουμε τη γνωστή γεννήτρια κίνησης - TRex.

Σενάριο #1. Εξισορρόπηση φορτίου μεταξύ δύο κόμβων

Θα ξεκινήσουμε την εμπειρία μας με το ήδη δημιουργημένο Security Group, το οποίο περιλαμβάνει δύο πύλες 6500:

Για τη δοκιμή απόδοσης θα τρέξουμε το ήδη αναφερθέν TRex. Όπως μπορείτε να δείτε από το στιγμιότυπο οθόνης παρακάτω, το φορτίο της CPU κατανέμεται σε δύο συσκευές με μέσο φορτίο CPU στο 50%:

Σενάριο Νο 2. Προσθήκη πύλης στην ομάδα ασφαλείας

Η προσθήκη μιας νέας πύλης στο Security Group είναι αρκετά απλή, στην πραγματικότητα είναι Drag & Drop:

Το TRex εξακολουθεί να λειτουργεί με τις ίδιες παραμέτρους. Μετά την προσθήκη της πύλης, όλες οι απαραίτητες ρυθμίσεις θα εκτελεστούν αυτόματα. Ακόμη και η πολιτική καθορίζεται από μόνη της. Η όλη διαδικασία διαρκεί 5-8 λεπτά. Μετά την προσθήκη, βλέπουμε τους αλλαγμένους δείκτες των πυλών:

Όπως μπορείτε να δείτε, υπάρχουν ήδη 3 πύλες και το μέσο φορτίο Η CPU είναι ήδη 35%.

Σενάριο Ν3. Έκτακτη διακοπή λειτουργίας ενός κόμβου

Για την καθαρότητα του πειράματος, ας σβήσουμε έναν κόμβο χρησιμοποιώντας την εντολή clusterXL_admin κάτω.
Αυτό θα επηρεάσει αμέσως το φορτίο της CPU των δύο πυλών που εκτελούνται ήδη στο σύμπλεγμα:

Αντί για ένα συμπέρασμα

Είμαι σίγουρος ότι πολλοί θα ήθελαν να δοκιμάσουν αυτήν την τεχνολογία. Ειδικά για αυτούς θα κρατήσουμε πρακτικό σεμινάριο με πραγματικό εξοπλισμό. Η εκπαίδευση θα πραγματοποιηθεί στη Μόσχα, 19 Νοεμβρίου, στο Golden Gate Business Center. Το σεμινάριο θα διευθύνεται από μηχανικό Check Point σε κλιμακούμενες πλατφόρμες - Ίλια Ανόχιν. Δυστυχώς, ο αριθμός των θέσεων είναι πολύ περιορισμένος (λόγω ανάγκης για πραγματικό εξοπλισμό), έτσι βιαστείτε να εγγραφείτε.

Αυτό δεν είναι το τελευταίο σεμινάριο που θα κάνουμε, οπότε μείνετε συντονισμένοι (Telegram, Facebook, VK, Ιστολόγιο TS Solution)!

Πηγή: www.habr.com