4. Apkrovos tikrinimas Check Point Maestro

4. Apkrovos tikrinimas Check Point Maestro

Tęsiame straipsnių seriją apie „Check Point Maestro“ sprendimą. Jau paskelbėme tris įžanginius straipsnius:

  1. „Check Point Maestro Hyperscale“ tinklo sauga
  2. Tipiški „Check Point Maestro“ naudojimo atvejai
  3. Tipiškas Check Point Maestro įgyvendinimo scenarijus

Dabar laikas pereiti prie apkrovos testavimo. Straipsnyje bandysime parodyti, kaip apkrovos balansavimas vyksta tarp mazgų, taip pat apsvarstysime naujų šliuzų pridėjimo prie esamos keičiamo dydžio platformos procesą. Testams naudosime gerai žinomą srauto generatorių – TRex.

1 scenarijus. Apkrovos balansavimas tarp dviejų mazgų

Savo patirtį pradėsime nuo jau sukurtos saugos grupės, kurią sudaro du 6500 vartai:

4. Apkrovos tikrinimas Check Point Maestro

Veikimo testui paleisime jau minėtą TRex. Kaip matote iš toliau pateiktos ekrano kopijos, procesoriaus apkrova paskirstoma dviem vidutinės apkrovos įrenginiuose CPU 50%:

4. Apkrovos tikrinimas Check Point Maestro

2 scenarijus. Vartų įtraukimas į saugos grupę

Pridėti naujus vartus prie saugos grupės yra gana paprasta, iš tikrųjų tai yra „Drag & Drop“:

4. Apkrovos tikrinimas Check Point Maestro

TRex vis dar veikia su tais pačiais parametrais. Pridėjus šliuzą, visos reikalingos konfigūracijos bus atliekamos automatiškai. Net politika nustato save. Visa procedūra trunka 5-8 minutes. Pridėjus matome pasikeitusius šliuzų rodiklius:

4. Apkrovos tikrinimas Check Point Maestro

Kaip matote, jau yra 3 vartai ir vidutinė apkrova CPU jau 35 proc..

N3 scenarijus. Avarinis vieno mazgo išjungimas

Eksperimento grynumo sumetimais užgesinkime vieną mazgą naudodami komandą clusterXL_admin žemyn.
Tai iš karto paveiks dviejų klasteryje jau veikiančių šliuzų procesoriaus apkrovą:

4. Apkrovos tikrinimas Check Point Maestro

Vietoj išvados

Esu tikras, kad daugelis norėtų išbandyti šią technologiją. Ypač dėl jų ketiname laikyti praktinis seminaras su realia įranga. Mokymai vyks Maskvoje, lapkričio 19 d., „Golden Gate“ verslo centre. Seminarą ves Check Point inžinierius keičiamose platformose - Ilja Anokhinas. Deja, vietų skaičius labai ribotas (dėl tikros įrangos poreikio), tad paskubėkite registruotis.

Tai ne paskutinis seminaras, kurį surengsime, todėl sekite naujienas (Telegram, Facebook, VK, TS sprendimų tinklaraštis)!

Šaltinis: www.habr.com

Добавить комментарий