🥇4. Koormustestimine Check Point Maestro

Jätkame Check Point Maestro lahenduse artiklite tsüklit. Oleme juba avaldanud kolm sissejuhatavat artiklit:

Nüüd on sobiv aeg liikuda koormustestimise juurde. Artikli raames püüame näidata, kuidas koormuse jaotus toimub nodede vahel, samuti arutame, kuidas uusi väravaid olemasolevasse skaleeritavasse platvormi lisada. Testide jaoks kasutame kõigile tuntud liiklusgeneraatorit – TRex.

Skeem nr 1. Koormuse tasakaalustamine kahe node vahel

Meie kogemus algab juba loodud turvagruppidest, mis sisaldavad kaht väravat 6500:

Sooritusvõime testi jaoks käivitame juba mainitud TRex-i. Nagu nähtub allolevalt ekraanipildilt, jaguneb CPU koormus kahe seadme vahel, mille keskmine koormus on CPU 50%:

Skeem nr 2. Lisame värava turvagruppi

Uue värava lisamine turvagruppi on üsna lihtne, tegelikult see on Drag & Drop:

TRex töötab endiselt samade parameetritega. Pärast värava lisamist tehakse kõik vajalikud seadistused automaatselt. Isegi poliitika seadistatakse automaatselt. Kogu protseduur kestab 5-8 minutit. Pärast lisamist näeme muutunud värava näitajaid:

Nagu näha, on väravaid juba 3 ja keskmine koormus on CPU 35%.

Skeem nr 3. Ühe node hädaolukorras väljalülitamine

Eksperimendi puhtuse nimel lülitame ühe node välja käsklusega clusterXL_admin down.
See kajastub koheselt kahe aktiveeritud värava CPU koormuses klastris:

Lõpetuseks

Olen kindel, et paljud sooviksid seda tehnoloogiat testida. Just nende jaoks plaanime korraldada praktilise seminar reaalse varustusega. Koolitus toimub Moskvas, 19. novembril, Golden Gate ärihoones. Seminari juhendab Check Pointi insener skaleeritavate platvormide alal – Ilya Anokhin. Kahjuks on kohtade arv tugevalt piiratud (seoses reaalse varustuse vajadusega), seega kiirustage registreeruma.

See ei ole kaugeltki viimane seminar, mida kavatseme korraldada, seega jälgige uuendusi (Telegram, Facebook, VK, TS Solution Blog)!

Allikas: habr.com