Nastavljamo seriju članaka o rješenju Check Point Maestro. Već smo objavili tri uvodna članka:
Sada je vrijeme da prijeđemo na testiranje opterećenja. Kao dio članka, pokušat ćemo pokazati kako se odvija uravnoteženje opterećenja između čvorova, a također ćemo razmotriti proces dodavanja novih pristupnika postojećoj skalabilnoj platformi. Za testove ćemo koristiti dobro poznati generator prometa - TRex.
Scenarij #1. Balansiranje opterećenja između dva čvora
Započet ćemo naše iskustvo s već stvorenom sigurnosnom grupom, koja uključuje dva 6500 pristupnika:
Za test performansi pokrenut ćemo već spomenuti TRex. Kao što možete vidjeti na snimci zaslona u nastavku, CPU opterećenje je raspoređeno na dva uređaja s prosječnim opterećenjem CPU na 50%:
Scenarij br. 2. Dodavanje pristupnika sigurnosnoj grupi
Dodavanje novog pristupnika sigurnosnoj grupi prilično je jednostavno, zapravo je to Drag & Drop:
TRex i dalje radi s istim parametrima. Nakon dodavanja pristupnika, sve potrebne konfiguracije bit će izvedene automatski. Čak se i politika sama postavlja. Cijeli postupak traje 5-8 minuta. Nakon dodavanja, vidimo promijenjene indikatore pristupnika:
Kao što vidite, već postoje 3 pristupnika i prosječno opterećenje CPU je već 35%.
Scenarij N3. Hitno isključivanje jednog čvora
Radi čistoće eksperimenta, ugasimo jedan čvor pomoću naredbe clusterXL_admin pao.
To će odmah utjecati na opterećenje CPU-a dvaju pristupnika koji već rade u klasteru:
Umjesto zaključka
Siguran sam da bi mnogi htjeli isprobati ovu tehnologiju. Posebno za njih ćemo se održati . Obuka će se održati u Moskvi, 19. studenog, u poslovnom centru Golden Gate. Seminar će voditi inženjer Check Pointa na skalabilnim platformama - Ilja Anohin. Nažalost, broj mjesta je vrlo ograničen (zbog potrebe prave opreme) pa .
Ovo nije zadnji seminar koji ćemo održati, stoga nas pratite (, , , )!
Izvor: www.habr.com