4. Load testen Check Point Maestro

Wy geane troch mei de searje artikels oer de oplossing fan Check Point Maestro. Wy hawwe al trije ynliedende artikels publisearre:

1. Check Point Maestro Hyperscale Network Security
2. Typyske gebrûk gefallen foar Check Point Maestro
3. Typysk Check Point Maestro ymplemintaasje senario

No is it tiid om troch te gean nei loadtesten. As ûnderdiel fan it artikel sille wy besykje te sjen hoe't load balancing plakfynt tusken knopen, en ek beskôgje it proses fan it tafoegjen fan nije poarten oan in besteande scalable platfoarm. Foar testen sille wy de bekende ferkearsgenerator brûke - TRex.

Senario #1. Load balancing tusken twa knopen

Wy sille ús ûnderfining begjinne mei de al oanmakke Security Group, dy't twa 6500 gateways omfettet:

Foar de prestaasjestest sille wy de al neamde TRex útfiere. Lykas jo kinne sjen fan 'e skermôfbylding hjirûnder, wurdt de CPU-lading ferdield oer twa apparaten mei in gemiddelde lading CPU op 50%:

Senario nr. 2. It tafoegjen fan in poarte nei de Feiligensgroep

It tafoegjen fan in nije poarte nei de Feiligensgroep is frij ienfâldich, yn feite is it Drag & Drop:

TRex wurket noch mei deselde parameters. Nei it tafoegjen fan de gateway sille alle nedige konfiguraasjes automatysk wurde útfierd. Sels it belied stelt himsels yn. De hiele proseduere duorret 5-8 minuten. Nei it tafoegjen sjogge wy de feroare yndikatoaren fan 'e poarten:

Sa't jo sjen kinne, binne d'r al 3 poarten en de gemiddelde lading op CPU is al 35%.

Senario N3. Emergency shutdown fan ien knooppunt

Foar de suverens fan it eksperimint litte wy ien knooppunt blussen mei it kommando clusterXL_admin del.
Dit sil fuortendaliks ynfloed hawwe op de CPU-lading fan 'e twa gateways dy't al yn it kluster rinne:

Yn stee fan in konklúzje

Ik bin der wis fan dat in protte dizze technology wolle testen. Spesjaal foar harren sille wy hâlde praktysk seminar mei echte apparatuer. De training sil plakfine yn Moskou, novimber 19, yn it Golden Gate Business Center. It seminar sil wurde laat troch in Check Point-yngenieur op skalberbere platfoarms - Ilya Anokhin. Spitigernôch is it oantal plakken tige beheind (fanwege de needsaak foar echte apparatuer), dus hastich om te registrearjen.

Dit is net it lêste seminar dat wy hâlde, dus bliuw op 'e hichte (Telegram, facebook, VK, TS Solution Blog)!

Boarne: www.habr.com