4. Ŝarĝo-testado Check Point Maestro

4. Ŝarĝo-testado Check Point Maestro

Ni daŭrigas la serion de artikoloj pri la solvo Check Point Maestro. Ni jam publikigis tri enkondukajn artikolojn:

  1. Check Point Maestro Hyperscale Reta Sekureco
  2. Tipaj uzkazoj por Check Point Maestro
  3. Tipa Check Point Maestro efektiviga scenaro

Nun estas la tempo por pluiri al ŝarĝtestado. Kiel parto de la artikolo, ni provos montri kiel ŝarĝoekvilibro okazas inter nodoj, kaj ankaŭ konsideros la procezon aldoni novajn enirejojn al ekzistanta skalebla platformo. Por provoj ni uzos la konatan trafikan generatoron - TRex.

Scenaro #1. Ŝarĝbalancado inter du nodoj

Ni komencos nian sperton kun la jam kreita Sekureca Grupo, kiu inkluzivas du 6500-enirejojn:

4. Ŝarĝo-testado Check Point Maestro

Por la agado-testo ni rulos la jam menciitan TRex. Kiel vi povas vidi de la ekrankopio sube, la CPU-ŝarĝo estas distribuita tra du aparatoj kun averaĝa ŝarĝo CPU ĉe 50%:

4. Ŝarĝo-testado Check Point Maestro

Scenaro n-ro 2. Aldonante enirejon al la Sekureca Grupo

Aldoni novan enirejon al la Sekureca Grupo estas sufiĉe simpla, fakte ĝi estas Drag & Drop:

4. Ŝarĝo-testado Check Point Maestro

TRex ankoraŭ funkcias kun la samaj parametroj. Post aldoni la enirejon, ĉiuj necesaj agordoj estos faritaj aŭtomate. Eĉ la politiko starigas sin. La tuta proceduro daŭras 5-8 minutojn. Post aldoni, ni vidas la ŝanĝitajn indikilojn de la enirejoj:

4. Ŝarĝo-testado Check Point Maestro

Kiel vi povas vidi, estas jam 3 enirejoj kaj la averaĝa ŝarĝo aktiva CPU jam estas 35%.

Scenaro N3. Urĝa ĉesigo de unu nodo

Por la pureco de la eksperimento, ni estingu unu nodon uzante la komandon clusterXL_admin malsupre.
Ĉi tio tuj influos la CPU-ŝarĝon de la du enirejoj jam funkcianta en la areto:

4. Ŝarĝo-testado Check Point Maestro

Anstataŭ konkludo

Mi certas, ke multaj ŝatus testi ĉi tiun teknologion. Precipe por ili ni tenos praktika seminario kun vera ekipaĵo. La trejnado okazos en Moskvo, la 19-an de novembro, en la Komerca Centro Golden Gate. La seminario estos gvidata de inĝeniero de Check Point sur skaleblaj platformoj - Ilja Anoĥin. Bedaŭrinde, la nombro da lokoj estas tre limigita (pro la bezono de vera ekipaĵo), do rapidu registriĝi.

Ĉi tio ne estas la lasta seminario, kiun ni okazigos, do restu atenta (Telegramo, Facebook, VK, TS Solva Blogo)!

fonto: www.habr.com

Aldoni komenton