4. Koormustestimine Check Point Maestro

4. Koormustestimine Check Point Maestro

Jätkame artiklite seeriat Check Point Maestro lahenduse kohta. Oleme juba avaldanud kolm sissejuhatavat artiklit:

  1. Check Point Maestro Hyperscale Network Security
  2. Check Point Maestro tüüpilised kasutusstsenaariumi
  3. Check Point Maestro tüüpiline juurutusskeem

Nüüd on õige aeg minna laadimistestimise juurde. Selle artikli raames püüame näidata, kuidas toimub koormuse tasakaalustamine sõlmede vahel, samuti vaatame, kuidas uusi väravaid olemasolevasse skaleeritavasse platvormi lisada. Testide jaoks kasutame tuntud liiklusgeneraatorit — TRex.

Stsenaar 1. Koormuse tasakaalustamine kahe sõlme vahel

Hakkame meie kogemust juba loodud Security Group'ga, mis sisaldab kahte 6500 väravat:

4. Koormustestimine Check Point Maestro

Selle jõudlustesti jaoks käivitame juba mainitud TRex'i. Nagu allolevalt ekraanipildilt näha, jaotub CPU koormus kahe seadme vahel keskmise koormusega CPU 50%-l:

4. Koormustestimine Check Point Maestro

Stsenaar 2. Lisa värav Security Group'i

Uue värava lisamine Security Group'i on üsna lihtne, tegelikult on see Drag & Drop:

4. Koormustestimine Check Point Maestro

TRex töötab endiselt samade parameetritega. Pärast värava lisamist tehakse kõik vajalikud seadistused automaatselt. Isegi poliitika seadistatakse iseseisvalt. Kogu protseduur võtab aega 5-8 minutit. Pärast lisamist näeme väravate muutunud näitajaid:

4. Koormustestimine Check Point Maestro

Nagu näha, on nüüd juba 3 väravat ja keskmine koormus CPU on juba 35%.

Skeem N3. Ühe sõlme hädaolukorra väljalülitamine

Eksperimendi puhtuse huvides paneme ühe sõlme välja käsu abil clusterXL_admin down.
See mõjutab ka koheselt kahe töötava värava CPU koormust klastris:

4. Koormustestimine Check Point Maestro

Kokkuvõtte asemel

Olen kindel, et paljud soovivad seda tehnoloogiat testida. Just nende jaoks kavatseme korraldada praktilise seminari reaalse varustusega. Koolitus toimub Moskvas, 19. novembril, BЦ Golden Gate'is. Seminari viib läbi Check Pointi insener skaleeritavad platvormid — Ilja Anohhin. Kahjuks on kohtade arv tugevalt piiratud (reaalse varustuse vajaduse tõttu), seega kiirustage registreeruma.

See ei ole sugugi viimane seminar, mida me kavatseme korraldada, seega jälgige värskendusi (Telegram, Facebook, VK, TS Solution Blog)!

Allikas: habr.com

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster