4. Slodzes testēŔana Check Point Maestro

4. Slodzes testēŔana Check Point Maestro

Turpinām rakstu ciklu par Check Point Maestro risinājumu. Mēs jau esam publicējuÅ”i trÄ«s ievadrakstus:

  1. Check Point Maestro Hyperscale Network Security
  2. Tipiskie Check Point Maestro lietoŔanas scenāriji
  3. Tipisks Check Point Maestro ievieŔanas scenārijs

Tagad ir Ä«stais laiks pāriet uz slodzes testēŔanu. Raksta ietvaros mēs centÄ«simies parādÄ«t, kā notiek slodzes balansēŔana starp mezgliem, kā arÄ« izskatÄ«sim jaunu vārtiņu pievienoÅ”anas procesu jau esoÅ”ai skalojamai platformai. Testiem izmantosim visiem zināmo trafika Ä£eneratoru – TRex.

Scenārijs ā„–1. Slodzes balansēŔana starp diviem mezgliem

MÅ«su pieredzi mēs sāksim ar jau izveidoto droŔības grupu, kurā ietilpst divi 6500 vārti:

4. Slodzes testēŔana Check Point Maestro

Veiktspējas testam mēs palaidīsim jau minēto TRex. Kā redzams zemāk redzamajā ekrānuzņēmumā, CPU slodze tiek sadalīta uz divām ierīcēm ar vidējo noslodzi CPU 50%:

4. Slodzes testēŔana Check Point Maestro

Scenārijs ā„–2. Pievienojam vārti droŔības grupai

Jaunu vārtiņu pievienoÅ”ana droŔības grupai ir diezgan vienkārÅ”a, faktiski tas ir Drag & Drop:

4. Slodzes testēŔana Check Point Maestro

TRex joprojām darbojas ar tajā paŔā konfigurācijā. Pēc vārtiņu pievienoÅ”anas visas nepiecieÅ”amās konfigurācijas tiks veikts automātiski. Pat politika tiek iestatÄ«ta pati. Visa procedÅ«ra aizņem 5-8 minÅ«tes. Pēc pievienoÅ”anas mēs redzam izmainÄ«tos vārtiņu rādÄ«tājus:

4. Slodzes testēŔana Check Point Maestro

Kā redzams, vārtiņu jau ir 3 un vidējā slodze uz CPU jau ir 35%.

Scenārijs N3. Avārijas atslēgÅ”ana vienam mezglam

Eksperimenta tīrības labad ļaujiet izslēgt vienu mezglu, izmantojot komandu clusterXL_admin down.
Tas uzreiz atspoguļosies divu joprojām darbināmo vārtu CPU slodzē klasterī:

4. Slodzes testēŔana Check Point Maestro

Noslēgumā

Esmu pārliecināts, ka daudzi gribētu pārbaudÄ«t Å”o tehnoloÄ£iju. Speciāli viņiem mēs plānojam rÄ«kot praktisku semināru ar reālu aprÄ«kojumu. ApmācÄ«bas notiks Maskavā, 19. novembrÄ«, Biznesa centrā Golden Gate. Semināru vadÄ«s Check Point inženieris skalojamām platformām — Iļja Anohins. Diemžēl vietu skaits ir ļoti ierobežots (dēļ nepiecieÅ”amÄ«bas pēc reāla aprÄ«kojuma), tāpēc pasteidzieties reÄ£istrēties.

Šis noteikti nav pēdējais seminārs, kuru mēs plānojam rīkot, tāpēc sekojiet jaunumiem (Telegram, Facebook, VK, TS Solution Blog)!

Avots: habr.com

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster