Folytatjuk a Check Point Maestro megoldásról szóló cikkek ciklusát. Már három bevezető cikket publikáltunk:
Most itt az ideje, hogy áttérjünk a terheléses tesztelésre. A cikk keretein belül bemutatjuk, hogyan történik a terheléselosztás a csomópontok között, valamint megvizsgáljuk új átjárók hozzáadásának folyamatát a meglévő skálázható platformhoz. A tesztekhez a jól ismert forgalomgenerátort, a TRexet fogjuk használni.
Forgatókönyv #1. Terheléselosztás két csomópont között
Tapasztalatunkat egy már létrehozott Security Group-al kezdjük, amely tartalmaz két 6500-as átjárót:
A teljesítményteszthez elindítjuk a már említett TRexet. Ahogy az alábbi képernyőképből látszik, a CPU terhelése két eszközre van elosztva, átlagos terheléssel CPU 50%-on:
Forgatókönyv #2. Átjáró hozzáadása a Security Grouphoz
Új átjárót hozzáadni a Security Grouphoz meglehetősen egyszerű, valójában Drag & Drop:
A TRex továbbra is azonos paraméterekkel működik. Az átjáró hozzáadásával minden szükséges konfiguráció automatikusan elvégzésre kerül. Még a politika is automatikusan beállításra kerül. Az egész eljárás 5-8 percet vesz igénybe. A hozzáadás után az átjárók mutatóit látjuk megváltozva:
Ahogy látható, már 3 átjárónk van, és az átlagos terhelés CPU már 35%-on van.
Forgatókönyv #3. Egy csomópont hibaállása
A kísérlet tisztasága érdekében egy csomópontot lekapcsolunk a következő parancs segítségével: clusterXL_admin down.
Ez azonnal tükröződni fog a csoportban lévő két működő átjáró CPU terhelésén:
Összegzésként
Biztos vagyok benne, hogy sokan szeretnék tesztelni ezt a technológiát. Kifejezetten nekik szándékozunk egy . A képzés Moszkvában, november 19-én, a Golden Gate Üzletközpontban lesz. A szemináriumot a Check Point skálázható platformokkal foglalkozó mérnöke vezeti — Ilja Anohin. Sajnos a helyek száma erősen korlátozott (a valós berendezés szükségessége miatt), ezért .
Ez messze nem az utolsó szeminárium, amit megszervezünk, így kövessék a frissítéseket (, , , )!
Forrás: habr.com
