4. Slodzes pārbaude Check Point Maestro

4. Slodzes pārbaude Check Point Maestro

Turpinām rakstu sēriju par Check Point Maestro risinājumu. Mēs jau esam publicējuši trīs ievadrakstus:

  1. Check Point Maestro Hyperscale tīkla drošība
  2. Tipiski Check Point Maestro lietošanas gadījumi
  3. Tipisks Check Point Maestro ieviešanas scenārijs

Tagad ir pienācis laiks pāriet uz slodzes testēšanu. Raksta ietvaros mēs centīsimies parādīt, kā notiek slodzes līdzsvarošana starp mezgliem, kā arī apsvērsim jaunu vārteju pievienošanas procesu esošai mērogojamai platformai. Testiem izmantosim mums labi zināmo trafika ģeneratoru – TRex.

1. scenārijs. Slodzes balansēšana starp diviem mezgliem

Mēs sāksim savu pieredzi ar jau izveidoto drošības grupu, kurā ietilpst divi 6500 vārtejas:

4. Slodzes pārbaude Check Point Maestro

Veiktspējas pārbaudei mēs palaidīsim jau minēto TRex. Kā redzams zemāk esošajā ekrānuzņēmumā, CPU slodze ir sadalīta divās ierīcēs ar vidējo slodzi CPU uz 50%:

4. Slodzes pārbaude Check Point Maestro

Scenārijs Nr.2. Vārtejas pievienošana drošības grupai

Jaunas vārtejas pievienošana drošības grupai ir diezgan vienkārša, patiesībā tā ir vilkšana un nomešana:

4. Slodzes pārbaude Check Point Maestro

TRex joprojām darbojas ar tiem pašiem parametriem. Pēc vārtejas pievienošanas visas nepieciešamās konfigurācijas tiks veiktas automātiski. Pat politika nosaka pati. Visa procedūra aizņem 5-8 minūtes. Pēc pievienošanas mēs redzam mainītos vārteju indikatorus:

4. Slodzes pārbaude Check Point Maestro

Kā redzat, ir jau 3 vārti un vidējā slodze CPU jau ir 35%.

Scenārijs N3. Viena mezgla avārijas izslēgšana

Eksperimenta tīrības labad dzēsīsim vienu mezglu, izmantojot komandu clusterXL_admin uz leju.
Tas nekavējoties ietekmēs divu vārteju CPU slodzi, kas jau darbojas klasterī:

4. Slodzes pārbaude Check Point Maestro

Tā vietā, lai noslēgtu

Esmu pārliecināts, ka daudzi vēlētos izmēģināt šo tehnoloģiju. Īpaši viņiem mēs gatavojamies turēt praktiskais seminārs ar reālu aprīkojumu. Apmācības notiks Maskavā, 19. novembrī, Golden Gate biznesa centrā. Semināru vadīs Check Point inženieris mērogojamās platformās - Iļja Anohins. Diemžēl vietu skaits ir ļoti ierobežots (reāla ekipējuma nepieciešamības dēļ), tāpēc pasteidzies reģistrēties.

Šis nav pēdējais seminārs, ko rīkosim, tāpēc sekojiet līdzi jaunumiem (Telegram, Facebook, VK, TS risinājumu emuārs)!

Avots: www.habr.com

Pievieno komentāru