4. Check Point Maestro жүктеңіз

4. Check Point Maestro жүктеңіз

Біз Check Point Maestro шешімі туралы мақалалар сериясын жалғастырамыз. Біз қазірдің өзінде үш кіріспе мақаланы жарияладық:

  1. Check Point Maestro Hyperscale Network Security
  2. Check Point Maestro үшін әдеттегі пайдалану жағдайлары
  3. Әдеттегі Check Point Maestro іске асыру сценарийі

Енді тестілеуді жүктеуге көшудің уақыты келді. Мақаланың бөлігі ретінде біз түйіндер арасында жүктемені теңестіру қалай болатынын көрсетуге тырысамыз, сонымен қатар бар масштабталатын платформаға жаңа шлюздерді қосу процесін қарастырамыз. Тесттер үшін біз танымал трафик генераторын қолданамыз - TRex.

№1 сценарий. Екі түйін арасындағы жүктемені теңестіру

Біз екі 6500 шлюзді қамтитын қазірдің өзінде құрылған Қауіпсіздік тобымен тәжірибемізді бастаймыз:

4. Check Point Maestro жүктеңіз

Өнімділік сынағы үшін біз жоғарыда аталған TRex бағдарламасын іске қосамыз. Төмендегі скриншоттан көріп отырғаныңыздай, CPU жүктемесі орташа жүктемесі бар екі құрылғыға бөлінеді CPU 50%:

4. Check Point Maestro жүктеңіз

№2 сценарий. Қауіпсіздік тобына шлюз қосу

Қауіпсіздік тобына жаңа шлюз қосу өте қарапайым, шын мәнінде бұл сүйреп апару:

4. Check Point Maestro жүктеңіз

TRex бұрынғыдай бірдей параметрлермен жұмыс істейді. Шлюзді қосқаннан кейін барлық қажетті конфигурациялар автоматты түрде орындалады. Тіпті саясат өзі белгілейді. Бүкіл процедура 5-8 минутты алады. Қосқаннан кейін шлюздердің өзгерген көрсеткіштерін көреміз:

4. Check Point Maestro жүктеңіз

Көріп отырғаныңыздай, қазірдің өзінде 3 шлюз және орташа жүктеме бар CPU қазірдің өзінде 35%.

N3 сценарий. Бір түйіннің апатты тоқтауы

Тәжірибе тазалығы үшін пәрмен арқылы бір түйінді сөндірейік clusterXL_admin төмен.
Бұл кластерде жұмыс істеп тұрған екі шлюздің процессорлық жүктемесіне бірден әсер етеді:

4. Check Point Maestro жүктеңіз

Орнына жасасу

Көптеген адамдар бұл технологияны сынап көргісі келетініне сенімдімін. Әсіресе олар үшін біз өткізгелі жатырмыз нақты жабдықпен практикалық семинар. Тренинг Мәскеуде, 19 қарашада Golden Gate бизнес орталығында өтеді. Семинарды ауқымды платформаларда Check Point инженері жүргізеді - Илья Анохин. Өкінішке орай, орындардың саны өте шектеулі (нақты жабдықтың қажеттілігіне байланысты), сондықтан тіркелуге асығыңыз.

Бұл біз өткізгелі отырған соңғы семинар емес, сондықтан хабардар болыңыз (Telegram, Facebook, VK, TS Solution блогы)!

Ақпарат көзі: www.habr.com

пікір қалдыру