4. Load testing Check Point Maestro

ພວກເຮົາສືບຕໍ່ຊຸດຂອງບົດຄວາມກ່ຽວກັບການແກ້ໄຂ Check Point Maestro. ພວກເຮົາໄດ້ເຜີຍແຜ່ສາມບົດແນະນໍາແລ້ວ:

1. ກວດເບິ່ງຈຸດ Maestro Hyperscale Network Security
2. ກໍລະນີການນໍາໃຊ້ທົ່ວໄປສໍາລັບ Check Point Maestro
3. ສະຖານະການປະຕິບັດຈຸດກວດກາປົກກະຕິຂອງ Maestro

ໃນປັດຈຸບັນແມ່ນເວລາທີ່ຈະກ້າວໄປສູ່ການທົດສອບການໂຫຼດ. ເປັນສ່ວນຫນຶ່ງຂອງບົດຄວາມ, ພວກເຮົາຈະພະຍາຍາມສະແດງໃຫ້ເຫັນວ່າການດຸ່ນດ່ຽງການໂຫຼດເກີດຂື້ນລະຫວ່າງ nodes, ແລະຍັງພິຈາລະນາຂະບວນການເພີ່ມ gateways ໃຫມ່ໃຫ້ກັບແພລະຕະຟອມທີ່ສາມາດຂະຫຍາຍໄດ້. ສໍາລັບການທົດສອບພວກເຮົາຈະນໍາໃຊ້ເຄື່ອງກໍາເນີດການຈະລາຈອນທີ່ມີຊື່ສຽງ - TRex.

ສະຖານະການ #1. ການດຸ່ນດ່ຽງການໂຫຼດລະຫວ່າງສອງ nodes

ພວກເຮົາຈະເລີ່ມຕົ້ນປະສົບການຂອງພວກເຮົາກັບກຸ່ມຄວາມປອດໄພທີ່ສ້າງຂຶ້ນແລ້ວ, ເຊິ່ງປະກອບມີສອງ 6500 gateways:

ສໍາລັບການທົດສອບການປະຕິບັດພວກເຮົາຈະດໍາເນີນການ TRex ທີ່ໄດ້ກ່າວມາແລ້ວ. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້ຈາກຫນ້າຈໍຂ້າງລຸ່ມນີ້, ການໂຫຼດ CPU ໄດ້ຖືກແຈກຢາຍໃນທົ່ວສອງອຸປະກອນທີ່ມີການໂຫຼດສະເລ່ຍ CPU ທີ່ 50%:

ສະຖານະການທີ 2. ການເພີ່ມປະຕູໄປຫາກຸ່ມຄວາມປອດໄພ

ການເພີ່ມປະຕູໃໝ່ໃຫ້ກັບກຸ່ມຄວາມປອດໄພແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ, ໃນຄວາມເປັນຈິງມັນແມ່ນ Drag & Drop:

TRex ຍັງເຮັດວຽກກັບພາລາມິເຕີດຽວກັນ. ຫຼັງຈາກເພີ່ມປະຕູ, ການຕັ້ງຄ່າທີ່ຈໍາເປັນທັງຫມົດຈະຖືກປະຕິບັດໂດຍອັດຕະໂນມັດ. ແມ່ນແຕ່ນະໂຍບາຍກໍານົດເອງ. ຂັ້ນຕອນທັງຫມົດໃຊ້ເວລາ 5-8 ນາທີ. ຫຼັງຈາກເພີ່ມ, ພວກເຮົາເຫັນຕົວຊີ້ວັດການປ່ຽນແປງຂອງປະຕູ:

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ມີ 3 gateways ແລະການໂຫຼດໂດຍສະເລ່ຍແລ້ວ CPU ແມ່ນແລ້ວ 35%.

ສະຖານະການ N3. ການປິດສຸກເສີນຂອງຫນຶ່ງ node

ສໍາລັບຄວາມບໍລິສຸດຂອງການທົດລອງ, ໃຫ້ພວກເຮົາ extinguish ຫນຶ່ງ node ໂດຍໃຊ້ຄໍາສັ່ງ clusterXL_admin ລົງ.
ນີ້ທັນທີຈະສົ່ງຜົນກະທົບຕໍ່ການໂຫຼດ CPU ຂອງສອງ gateways ແລ້ວແລ່ນຢູ່ໃນກຸ່ມ:

ແທນທີ່ຈະເປັນການສະຫລຸບໄດ້

ຂ້າພະເຈົ້າແນ່ໃຈວ່າຫຼາຍຄົນຢາກຈະທົດສອບເຕັກໂນໂລຢີນີ້. ໂດຍສະເພາະສໍາລັບພວກເຂົາທີ່ພວກເຮົາຈະຖື ການສໍາມະນາປະຕິບັດກັບອຸປະກອນທີ່ແທ້ຈິງ. ການຝຶກອົບຮົມຈະຈັດຂຶ້ນໃນມອດໂກ, ວັນທີ 19 ພະຈິກ, ທີ່ສູນທຸລະກິດ Golden Gate. ການສໍາມະນາຈະຖືກນໍາພາໂດຍວິສະວະກອນ Check Point ກ່ຽວກັບເວທີທີ່ສາມາດຂະຫຍາຍໄດ້ - Ilya Anokhin. ແຕ່ຫນ້າເສຍດາຍ, ຈໍານວນຂອງສະຖານທີ່ແມ່ນຈໍາກັດຫຼາຍ (ເນື່ອງຈາກຄວາມຕ້ອງການອຸປະກອນທີ່ແທ້ຈິງ), ດັ່ງນັ້ນ ຮີບຟ້າວລົງທະບຽນ.

ນີ້ບໍ່ແມ່ນການສໍາມະນາຄັ້ງສຸດທ້າຍທີ່ພວກເຮົາຈະຈັດຂຶ້ນ, ສະນັ້ນຈົ່ງຕິດຕາມ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog)!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com