Jatkamme artikkelisarjaa Check Point Maestro -ratkaisusta. Olemme jo julkaisseet kolme johdantoartikkelia:
Nyt on aika siirtyä kuormitustestaukseen. Osana artikkelia yritämme näyttää, kuinka kuormituksen tasapainottaminen tapahtuu solmujen välillä, ja harkitsemme myös uusien yhdyskäytävien lisäämistä olemassa olevaan skaalautuvaan alustaan. Testeihin käytämme tunnettua liikennegeneraattoria - TRex.
Skenaario #1. Kuormituksen tasapainotus kahden solmun välillä
Aloitamme kokemuksemme jo luodusta tietoturvaryhmästä, joka sisältää kaksi 6500 yhdyskäytävää:
Suorituskykytestiä varten suoritamme jo mainitun TRexin. Kuten alla olevasta kuvakaappauksesta näet, suorittimen kuormitus jakautuu kahdelle laitteelle, joilla on keskimääräinen kuormitus CPU 50%:
Skenaario nro 2. Yhdyskäytävän lisääminen suojausryhmään
Uuden yhdyskäytävän lisääminen Security Groupiin on melko yksinkertaista, itse asiassa se on vedä ja pudota:
TRex toimii edelleen samoilla parametreilla. Yhdyskäytävän lisäämisen jälkeen kaikki tarvittavat asetukset suoritetaan automaattisesti. Jopa politiikka asettaa itsensä. Koko toimenpide kestää 5-8 minuuttia. Lisäyksen jälkeen näemme yhdyskäytävien muuttuneet indikaattorit:
Kuten näet, yhdyskäytäviä on jo 3 ja keskimääräinen kuormitus päällä CPU on jo 35%.
Skenaario N3. Yhden solmun hätäsammutus
Kokeen puhtauden vuoksi sammutetaan yksi solmu komennolla clusterXL_admin alas.
Tämä vaikuttaa välittömästi klusterissa jo käynnissä olevien kahden yhdyskäytävän suorittimen kuormitukseen:
Sen sijaan johtopäätös
Olen varma, että monet haluaisivat testata tätä tekniikkaa. Varsinkin heille aiomme pitää . Koulutus järjestetään Moskovassa 19. marraskuuta Golden Gate Business Centerissä. Seminaarin vetää Check Pointin insinööri skaalautuvilla alustoilla - Ilja Anokhin. Valitettavasti paikkoja on hyvin rajoitettu määrä (oikeiden varusteiden tarpeen vuoksi), joten .
Tämä ei ole viimeinen seminaari, jonka aiomme järjestää, joten pysy kuulolla (, , , )!
Lähde: will.com