4. בדיקת עומס צ'ק פוינט מאסטרו

אנו ממשיכים את סדרת המאמרים על פתרון צ'ק פוינט מאסטרו. כבר פרסמנו שלושה מאמרי מבוא:

1. Check Point Maestro Hyperscale Network Security
2. מקרי שימוש אופייניים עבור צ'ק פוינט מאסטרו
3. תרחיש הטמעה טיפוסי של צ'ק פוינט מאסטרו

עכשיו זה הזמן לעבור לבדיקת עומס. כחלק מהמאמר, ננסה להראות כיצד מתרחש איזון עומסים בין צמתים, וכן נבחן את תהליך הוספת שערים חדשים לפלטפורמה ניתנת להרחבה קיימת. לבדיקות נשתמש במחולל התעבורה המוכר - TRex.

תרחיש מס' 1. איזון עומסים בין שני צמתים

נתחיל את הניסיון שלנו עם קבוצת האבטחה שכבר נוצרה, הכוללת שני 6500 שערים:

עבור מבחן הביצועים נריץ את ה-TRex שהוזכר כבר. כפי שניתן לראות מצילום המסך למטה, עומס המעבד מופץ על פני שני מכשירים עם עומס ממוצע מעבד ב-50%:

תרחיש מס' 2. הוספת שער לקבוצת האבטחה

הוספת שער חדש לקבוצת האבטחה היא די פשוטה, למעשה זה Drag & Drop:

TRex עדיין עובד עם אותם פרמטרים. לאחר הוספת השער, כל התצורות הדרושות יבוצעו באופן אוטומטי. אפילו המדיניות קובעת את עצמה. כל ההליך לוקח 5-8 דקות. לאחר ההוספה, אנו רואים את האינדיקטורים שהשתנו של השערים:

כפי שאתה יכול לראות, יש כבר 3 שערים והעומס הממוצע על המעבד כבר 35%.

תרחיש N3. כיבוי חירום של צומת אחד

למען טוהר הניסוי, בואו נכבה צומת אחד באמצעות הפקודה clusterXL_admin למטה.
זה ישפיע באופן מיידי על עומס המעבד של שני השערים שכבר פועלים באשכול:

במקום מסקנה

אני בטוח שרבים היו רוצים לבדוק את הטכנולוגיה הזו. במיוחד בשבילם אנחנו הולכים להחזיק סמינר מעשי עם ציוד אמיתי. ההדרכה תתקיים במוסקבה, 19 בנובמבר, במרכז העסקים של שער הזהב. הסמינר ינוהל על ידי מהנדס צ'ק פוינט בפלטפורמות הניתנות להרחבה - איליה אנוכין. למרבה הצער, מספר המקומות מוגבל מאוד (בשל הצורך בציוד אמיתי), אז מהרו להירשם.

זה לא הסמינר האחרון שאנחנו עומדים לקיים, אז הישארו מעודכנים (מברק, פייסבוק, VK, בלוג פתרונות TS)!

מקור: www.habr.com