4. Pengujian beban Check Point Maestro

Kami melanjutkan rangkaian artikel tentang solusi Check Point Maestro. Kami telah menerbitkan tiga artikel pengantar:

1. Periksa Keamanan Jaringan Point Maestro Hyperscale
2. Kasus penggunaan umum untuk Check Point Maestro
3. Skenario implementasi Check Point Maestro yang khas

Sekarang adalah waktunya untuk melanjutkan ke pengujian beban. Sebagai bagian dari artikel, kami akan mencoba menunjukkan bagaimana penyeimbangan beban terjadi antar node, dan juga mempertimbangkan proses penambahan gateway baru ke platform skalabel yang ada. Untuk pengujian kami akan menggunakan generator lalu lintas terkenal - TRex.

Skenario 1. Penyeimbangan beban antara dua node

Kami akan memulai pengalaman kami dengan Grup Keamanan yang sudah dibuat, yang mencakup dua 6500 gateway:

Untuk uji kinerja kami akan menjalankan TRex yang telah disebutkan. Seperti yang Anda lihat dari tangkapan layar di bawah, beban CPU didistribusikan ke dua perangkat dengan beban rata-rata CPU pada 50%:

Skenario No.2. Menambahkan gateway ke Grup Keamanan

Menambahkan gateway baru ke Grup Keamanan cukup sederhana, sebenarnya cukup dengan Drag & Drop:

TRex masih bekerja dengan parameter yang sama. Setelah menambahkan gateway, semua konfigurasi yang diperlukan akan dilakukan secara otomatis. Bahkan kebijakan itu menetapkan dirinya sendiri. Seluruh prosedur memakan waktu 5-8 menit. Setelah menambahkan, kita melihat perubahan indikator gateway:

Seperti yang Anda lihat, sudah ada 3 gateway dan rata-rata memuat CPUnya sudah 35%.

Skenario N3. Shutdown darurat satu node

Demi kemurnian percobaan, mari kita padamkan satu node menggunakan perintah clusterXL_admin turun.
Hal ini akan langsung mempengaruhi beban CPU dari dua gateway yang sudah berjalan di cluster:

Alih-alih sebuah kesimpulan

Saya yakin banyak yang ingin menguji teknologi ini. Khusus untuk mereka akan kami adakan seminar praktis dengan peralatan nyata. Pelatihan akan berlangsung di Moskow, 19 November, di Pusat Bisnis Golden Gate. Seminar ini akan dipimpin oleh insinyur Check Point pada platform yang dapat diskalakan - Ilya Anokhin. Sayangnya jumlah tempat sangat terbatas (karena kebutuhan peralatan nyata), sehingga cepatlah mendaftar.

Ini bukan seminar terakhir yang akan kami selenggarakan, jadi pantau terus (Telegram, Facebook, VK, Blog Solusi TS)!

Sumber: www.habr.com