4. Tests de charge Check Point Maestro

Nous poursuivons notre série d'articles sur la solution Check Point Maestro. Nous avons déjà publié trois articles introductifs :

1. Check Point Maestro Hyperscale Network Security
2. Scénarios types d'utilisation de Check Point Maestro
3. Scénario type de déploiement de Check Point Maestro

Il est maintenant temps de passer aux tests de charge. Dans cet article, nous allons montrer comment se fait l'équilibrage de charge entre les nœuds, ainsi que le processus d'ajout de nouvelles passerelles à une plateforme évolutive existante. Pour les tests, nous utiliserons le générateur de trafic bien connu — TRex.

Scénario n°1. Équilibrage de charge entre deux nœuds

Nous commencerons notre expérience avec un groupe de sécurité déjà créé, qui comprend deux passerelles 6500 :

Pour le test de performance, nous lancerons le TRex mentionné précédemment. Comme on peut le voir sur la capture d'écran ci-dessous, la charge CPU est répartie sur deux appareils avec une charge moyenne CPU de 50%:

Scénario n°2. Ajout d'une passerelle au groupe de sécurité

Ajouter une nouvelle passerelle au groupe de sécurité est assez simple, c'est en fait un glisser-déposer :

TRex fonctionne toujours avec les mêmes paramètres. Après l'ajout de la passerelle, toutes les configurations nécessaires seront effectuées automatiquement. Même la politique s'installe d'elle-même. Toute la procédure prend 5 à 8 minutes. Après l'ajout, nous voyons les indicateurs des passerelles changés :

Comme on peut le voir, il y a déjà 3 passerelles et la charge moyenne sur CPU est déjà de 35%.

Scénario n°3. Arrêt d'urgence d'un nœud

Pour la clarté de l'expérience, éteignons un nœud à l'aide de la commande clusterXL_admin down.
Cela se reflétera immédiatement sur la charge CPU des deux passerelles encore en opération dans le cluster :

En conclusion

Je suis sûr que beaucoup aimeraient tester cette technologie. Spécialement pour eux, nous prévoyons de réaliser un séminaire pratique avec du matériel réel. La formation se déroulera à Moscou, le 19 novembre, au centre d'affaires Golden Gate. Le séminaire sera dirigé par un ingénieur Check Point sur les plateformes évolutives — Ilia Anokhin. Malheureusement, le nombre de places est très limité (en raison de la nécessité d'un matériel réel), donc dépêchez-vous de vous inscrire.

Ce n'est pas le dernier séminaire que nous prévoyons de réaliser, alors restez à l'écoute pour des mises à jour (Telegram, Facebook, VK, Blog de solutions TS)!

Source : habr.com