Nastavljamo s ciklusom članaka o rješenju Check Point Maestro. Već smo objavili tri uvodna članka:
Sada je pravo vrijeme za stres testiranje. U okviru ovog članka pokušat ćemo pokazati kako se odvija ravnoteža opterećenja između nodova, kao i razmotriti proces dodavanja novih gateway-a u već postojeću skalabilnu platformu. Za testove koristit ćemo svima poznati generator prometa — TRex.
Scenarij br. 1. Ravnoteža opterećenja između dva nod-a
Naše iskustvo započinjemo s već kreiranom Security Group koja uključuje dva gateway-a 6500:
Za testiranje performansi pokrenut ćemo već spomenuti TRex. Kao što se može vidjeti iz prikazanog, opterećenje na CPU je raspoređeno na dva uređaja s prosječnim opterećenjem CPU od 50%:
Scenarij br. 2. Dodavanje gateway-a u Security Group
Dodavanje novog gateway-a u Security Group prilično je jednostavno, zapravo je to Drag & Drop:
TRex još uvijek radi s istim parametrima. Nakon dodavanja gateway-a sve potrebne konfiguracije bit će izvršene automatski. Čak se i politika sama postavlja. Cijela procedura traje 5-8 minuta. Nakon dodavanja možemo vidjeti promijenjene pokazatelje gateway-a:
Kao što se može vidjeti, sada su tu 3 gateway-a i prosječno opterećenje na CPU je već 35%.
Scenarij br. 3. Hitno isključivanje jednog nod-a
Za čistoću eksperimenta isključimo jedan nod pomoću naredbe clusterXL_admin down.
To će se odmah odraziti na opterećenju CPU-a već dva aktivna gateway-a u klasteru:
Umjesto zaključka
Siguran sam da bi mnogi željeli isprobati ovu tehnologiju. Specijalno za njih planiramo održati . Obuka će se održati u Moskvi, 19. studenog, u poslovnom centru Golden Gate. Radionicu će voditi inženjer Check Point-a za skalabilne platforme — Ilja Anohin. Nažalost, broj mjesta je značajno ograničen (zbog potrebe za pravom opremom), stoga .
Ovo nije posljednja radionica koju planiramo održati, pa pratite obavijesti (, , , )!
Izvor: habr.com
