Kita nerusake seri artikel babagan solusi Check Point Maestro. Kita wis nerbitake telung artikel pambuka:
Saiki iki wektu kanggo nerusake kanggo mbukak testing. Minangka bagΓ©an saka artikel, kita bakal nyoba kanggo nuduhake carane load balancing dumadi antarane simpul, lan uga nimbang proses nambah gateways anyar kanggo platform scalable ana. Kanggo tes kita bakal nggunakake generator lalu lintas sing kondhang - TRex.
Skenario #1. Load balancing antarane rong simpul
Kita bakal miwiti pengalaman karo Grup Keamanan sing wis digawe, sing kalebu rong gateway 6500:
Kanggo tes kinerja kita bakal mbukak TRex sing wis kasebut. Minangka sampeyan bisa ndeleng saka gambar ing ngisor iki, beban CPU disebar ing rong piranti kanthi beban rata-rata CPU ing 50%:
Skenario No. 2. Nambahake gateway menyang Grup Keamanan
Nambahake gateway anyar menyang Grup Keamanan cukup prasaja, nyatane Seret & Selehake:
TRex isih bisa digunakake kanthi paramèter sing padha. Sawise nambahake gateway, kabeh konfigurasi sing dibutuhake bakal ditindakake kanthi otomatis. Malah kabijakan kasebut dhewe. Kabeh prosedur njupuk 5-8 menit. Sawise nambah, kita ndeleng indikator sing diganti saka gateway:
Nalika sampeyan bisa ndeleng, wis ana 3 gateways lan mbukak rata-rata ing CPU wis 35%.
Skenario N3. Mati darurat saka siji simpul
Kanggo kemurnian eksperimen, ayo mateni siji simpul nggunakake perintah kasebut clusterXL_admin mudhun.
Iki bakal langsung mengaruhi beban CPU saka rong gateway sing wis mlaku ing kluster:
Tinimbang kesimpulan
Aku yakin akeh sing pengin nyoba teknologi iki. Utamane kanggo wong-wong mau sing bakal kita tahan . Latihan kasebut bakal ditindakake ing Moskow, 19 November, ing Pusat Bisnis Golden Gate. Seminar kasebut bakal dipimpin dening insinyur Check Point ing platform sing bisa diukur - Ilya Anokhin. Sayange, nomer panggonan banget winates (amarga perlu kanggo peralatan nyata), supaya .
Iki dudu seminar pungkasan sing bakal kita laksanakake, mula tetep semangat (, , , )!
Source: www.habr.com