4. Terhelésvizsgálat Check Point Maestro

4. Terhelésvizsgálat Check Point Maestro

Folytatjuk a Check Point Maestro megoldásról szóló cikksorozatot. Már három bevezető cikket publikáltunk:

  1. Check Point Maestro Hyperscale Network Security
  2. A Check Point Maestro tipikus használati esetei
  3. Tipikus Check Point Maestro megvalósítási forgatókönyv

Itt az ideje, hogy továbblépjünk a terheléses tesztelésre. A cikk részeként megpróbáljuk bemutatni, hogyan történik a terheléselosztás a csomópontok között, és megvizsgáljuk az új átjárók meglévő méretezhető platformhoz való hozzáadásának folyamatát is. A tesztekhez a jól ismert forgalomgenerátort, a TRex-et fogjuk használni.

1. forgatókönyv. Terheléselosztás két csomópont között

Tapasztalatainkat a már létrehozott biztonsági csoporttal kezdjük, amely két 6500-as átjárót tartalmaz:

4. Terhelésvizsgálat Check Point Maestro

A teljesítményteszthez a már említett TRex-et fogjuk futtatni. Amint az alábbi képernyőképen látható, a CPU terhelése két átlagos terhelésű eszköz között oszlik meg CPU 50%:

4. Terhelésvizsgálat Check Point Maestro

2. forgatókönyv. Átjáró hozzáadása a biztonsági csoporthoz

Egy új átjáró hozzáadása a biztonsági csoporthoz meglehetősen egyszerű, valójában ez a Drag & Drop:

4. Terhelésvizsgálat Check Point Maestro

A TRex továbbra is ugyanazokkal a paraméterekkel működik. Az átjáró hozzáadása után minden szükséges konfiguráció automatikusan végrehajtásra kerül. Még a politika is meghatározza magát. Az egész eljárás 5-8 percet vesz igénybe. Hozzáadás után látjuk az átjárók megváltozott mutatóit:

4. Terhelésvizsgálat Check Point Maestro

Amint látja, már van 3 átjáró és az átlagos terhelés CPU már 35%.

N3 forgatókönyv. Egy csomópont vészleállítása

A kísérlet tisztasága érdekében oltsunk ki egy csomópontot a paranccsal clusterXL_admin le.
Ez azonnal hatással lesz a fürtben már futó két átjáró CPU-terhelésére:

4. Terhelésvizsgálat Check Point Maestro

Ahelyett, hogy egy következtetés

Biztos vagyok benne, hogy sokan szeretnék kipróbálni ezt a technológiát. Főleg nekik fogunk tartani gyakorlati szeminárium valódi felszereléssel. A képzésre Moszkvában, november 19-én kerül sor, a Golden Gate Business Centerben. A szemináriumot a Check Point mérnöke vezeti skálázható platformokon - Ilja Anokhin. Sajnos a férőhelyek száma nagyon korlátozott (valódi felszerelés szükségessége miatt), így siess regisztrálni.

Nem ez az utolsó szeminárium, amit tartunk, úgyhogy maradjon velünk (Telegram, Facebook, VK, TS Solution Blog)!

Forrás: will.com

Hozzászólás