Jätkame artiklisarja Check Point Maestro lahendusest. Oleme juba avaldanud kolm tutvustavat artiklit:
Nüüd on aeg liikuda edasi koormustestimise juurde. Artikli osana püüame näidata, kuidas sõlmede vahel koormuse tasakaalustamine toimub, ja kaalume ka olemasolevale skaleeritavale platvormile uute lüüside lisamise protsessi. Testide jaoks kasutame tuntud liikluse generaatorit - TRex.
Stsenaarium nr 1. Koormuse tasakaalustamine kahe sõlme vahel
Alustame oma kogemust juba loodud turvagrupiga, mis sisaldab kahte 6500 lüüsi:
Jõudlustesti jaoks käivitame juba mainitud TRexi. Nagu näete allolevalt ekraanipildilt, jaotub protsessori koormus kahe keskmise koormusega seadme vahel CPU 50%:
Stsenaarium nr 2. Turvarühma lüüsi lisamine
Uue lüüsi lisamine turvarühmale on üsna lihtne, tegelikult on see pukseerimine:
TRex töötab endiselt samade parameetritega. Pärast lüüsi lisamist tehakse kõik vajalikud konfiguratsioonid automaatselt. Isegi poliitika määrab ennast. Kogu protseduur võtab aega 5-8 minutit. Pärast lisamist näeme lüüside muutunud indikaatoreid:
Nagu näete, on juba 3 lüüsi ja keskmine koormus peal CPU on juba 35%.
Stsenaarium N3. Ühe sõlme hädaseiskamine
Katse puhtuse huvides kustutame käsu abil ühe sõlme clusterXL_admin alla.
See mõjutab koheselt kahe klastris juba töötava lüüsi CPU koormust:
Selle asemel, et järeldus
Olen kindel, et paljud tahaksid seda tehnoloogiat katsetada. Eriti nende jaoks kavatseme pidada . Koolitus toimub Moskvas, 19. novembril Golden Gate'i ärikeskuses. Seminari juhib Check Pointi insener skaleeritavatel platvormidel - Ilja Anokhin. Kahjuks on kohtade arv väga piiratud (reaalse varustuse vajaduse tõttu), seega .
See ei ole viimane seminar, mida korraldame, nii et olge lainel (, , , )!
Allikas: www.habr.com