4. 부하 테스트 Check Point Maestro

Check Point Maestro 솔루션에 대한 일련의 기사를 계속합니다. 우리는 이미 세 가지 소개 기사를 게시했습니다.

1. 체크포인트 마에스트로 하이퍼스케일 네트워크 보안
2. Check Point Maestro의 일반적인 사용 사례
3. 일반적인 Check Point Maestro 구현 시나리오

이제 부하 테스트로 넘어갈 시간입니다. 기사의 일부로 노드 간에 로드 밸런싱이 어떻게 발생하는지 보여주고 기존 확장 가능한 플랫폼에 새 게이트웨이를 추가하는 프로세스도 고려하겠습니다. 테스트를 위해 잘 알려진 트래픽 생성기인 TRex를 사용합니다.

시나리오 #1. 두 노드 간의 로드 밸런싱

두 개의 6500 게이트웨이를 포함하는 이미 생성된 보안 그룹으로 경험을 시작하겠습니다.

성능 테스트를 위해 이미 언급한 TRex를 실행하겠습니다. 아래 스크린샷에서 볼 수 있듯이 CPU 로드는 평균 로드를 사용하여 두 장치에 분산됩니다. CPU 50%:

시나리오 2번. 보안 그룹에 게이트웨이 추가

보안 그룹에 새 게이트웨이를 추가하는 것은 매우 간단하며 실제로 드래그 앤 드롭 방식입니다.

TRex는 여전히 동일한 매개변수로 작동합니다. 게이트웨이를 추가하면 필요한 모든 구성이 자동으로 수행됩니다. 심지어 정책도 스스로 설정됩니다. 전체 절차는 5~8분 정도 소요됩니다. 추가한 후에는 게이트웨이의 변경된 표시기가 표시됩니다.

보시다시피 이미 3개의 게이트웨이가 있고 평균 로드는 CPU는 이미 35%입니다..

시나리오 N3. 노드 XNUMX개 긴급 종료

실험의 순수성을 위해 다음 명령을 사용하여 노드 하나를 끄겠습니다. ClusterXL_admin 다운.
이는 클러스터에서 이미 실행 중인 두 게이트웨이의 CPU 로드에 즉시 영향을 미칩니다.

대신 결론

나는 많은 사람들이 이 기술을 테스트하고 싶어할 것이라고 확신합니다. 특히 그들을 위해 우리는 개최할 것입니다 실제 장비를 이용한 실습 세미나. 교육은 19월 XNUMX일 모스크바 Golden Gate Business Center에서 진행됩니다. 세미나는 확장 가능한 플랫폼에서 Check Point 엔지니어가 진행합니다. 일리아 아노킨. 안타깝게도 (실제 장비가 필요하기 때문에) 장소 수가 매우 제한되어 있으므로 서둘러 등록하세요.

이번 세미나가 마지막 세미나가 아니니, 계속 지켜봐 주시기 바랍니다(텔레그램, 페이스북, VK, TS 솔루션 블로그)!

출처 : habr.com