4. Тестирање на оптоварување Check Point Maestro

4. Тестирање на оптоварување Check Point Maestro

Ја продолжуваме серијата написи за Check Point Maestro решението. Веќе објавивме три воведни статии:

  1. Check Point Maestro Hyperscale Мрежна безбедност
  2. Типични случаи за употреба за Check Point Maestro
  3. Типично сценарио за имплементација на Check Point Maestro

Сега е време да се премине на тестирање на оптоварување. Како дел од статијата, ќе се обидеме да покажеме како се случува балансирањето на оптоварувањето помеѓу јазлите, а исто така да го разгледаме процесот на додавање нови порти на постоечка скалабилна платформа. За тестови ќе го користиме добро познатиот генератор на сообраќај - TRex.

Сценарио бр. 1. Балансирање на оптоварување помеѓу два јазли

Ќе го започнеме нашето искуство со веќе создадената група за безбедност, која вклучува два порти од 6500:

4. Тестирање на оптоварување Check Point Maestro

За тестот за изведба ќе го извршиме веќе споменатиот TRex. Како што можете да видите од екранот подолу, оптоварувањето на процесорот се дистрибуира на два уреди со просечно оптоварување процесор на 50%:

4. Тестирање на оптоварување Check Point Maestro

Сценарио бр. 2. Додавање порта на Групата за безбедност

Додавањето нова порта во Групата за безбедност е прилично едноставно, всушност тоа е Drag & Drop:

4. Тестирање на оптоварување Check Point Maestro

TRex сè уште работи со истите параметри. По додавањето на портата, сите потребни конфигурации ќе се извршат автоматски. Дури и политиката сама се поставува. Целата процедура трае 5-8 минути. По додавањето, ги гледаме променетите индикатори на портите:

4. Тестирање на оптоварување Check Point Maestro

Како што можете да видите, веќе има 3 порти и просечното оптоварување процесорот е веќе 35%.

Сценарио N3. Итно исклучување на еден јазол

За чистотата на експериментот, ајде да изгасиме еден јазол користејќи ја командата clusterXL_admin надолу.
Ова веднаш ќе влијае на оптоварувањето на процесорот на двата порти кои веќе работат во кластерот:

4. Тестирање на оптоварување Check Point Maestro

Наместо заклучок

Сигурен сум дека многумина би сакале да ја тестираат оваа технологија. Специјално за нив ќе се одржиме практичен семинар со реална опрема. Обуката ќе се одржи во Москва, 19 ноември, во деловниот центар Голден Гејт. Семинарот ќе го води инженер на Check Point на скалабилни платформи - Илја Анохин. За жал, бројот на места е многу ограничен (поради потребата од вистинска опрема), па побрзајте да се регистрирате.

Ова не е последниот семинар што ќе го одржиме, затоа останете во тек (Телеграма, Facebook, VK, Блог за TS Solution)!

Извор: www.habr.com

Додадете коментар