4. Ittestjar tat-tagħbija Check Point Maestro

4. Ittestjar tat-tagħbija Check Point Maestro

Inkomplu s-serje ta’ artikli dwar is-soluzzjoni Check Point Maestro. Diġà ppubblikajna tliet artikli introduttorji:

  1. Check Point Maestro Hyperscale Sigurtà tan-Netwerk
  2. Każijiet ta' użu tipiċi għal Check Point Maestro
  3. Xenarju ta' implimentazzjoni tipiku ta' Check Point Maestro

Issa huwa ż-żmien li ngħaddu għall-ittestjar tat-tagħbija. Bħala parti mill-artiklu, se nippruvaw nuru kif iseħħ l-ibbilanċjar tat-tagħbija bejn in-nodi, u nikkunsidraw ukoll il-proċess ta 'żieda ta' bibien ġodda għal pjattaforma skalabbli eżistenti. Għat-testijiet se nużaw il-ġeneratur tat-traffiku magħruf - TRex.

Xenarju #1. Ibbilanċjar tat-tagħbija bejn żewġ nodi

Se nibdew l-esperjenza tagħna mal-Grupp tas-Sigurtà diġà maħluq, li jinkludi żewġ 6500 gateways:

4. Ittestjar tat-tagħbija Check Point Maestro

Għat-test tal-prestazzjoni se nħaddmu t-TRex diġà msemmi. Kif tistgħu taraw mill-screenshot hawn taħt, it-tagħbija tas-CPU hija mqassma fuq żewġ apparati b'tagħbija medja CPU f'50%:

4. Ittestjar tat-tagħbija Check Point Maestro

Xenarju Nru 2. Żieda ta 'portal għall-Grupp tas-Sigurtà

Iż-żieda ta 'portal ġdid mal-Grupp tas-Sigurtà hija pjuttost sempliċi, fil-fatt hija Drag & Drop:

4. Ittestjar tat-tagħbija Check Point Maestro

TRex għadu jaħdem bl-istess parametri. Wara li żżid il-portal, il-konfigurazzjonijiet kollha meħtieġa se jitwettqu awtomatikament. Anke l-politika tistabbilixxi ruħha. Il-proċedura kollha tieħu 5-8 minuti. Wara li żżid, naraw l-indikaturi mibdula tal-bibien:

4. Ittestjar tat-tagħbija Check Point Maestro

Kif tistgħu taraw, diġà hemm 3 gateways u t-tagħbija medja mixgħula CPU diġà huwa 35%.

Xenarju N3. Għeluq ta 'emerġenza ta' nodu wieħed

Għall-purità tal-esperiment, ejja titfi nodu wieħed bl-użu tal-kmand clusterXL_admin isfel.
Dan se jaffettwa immedjatament it-tagħbija tas-CPU taż-żewġ gateways li diġà qed jaħdmu fil-cluster:

4. Ittestjar tat-tagħbija Check Point Maestro

Minflok ma tikkonkludi

Jiena ċert li ħafna jixtiequ jittestjaw din it-teknoloġija. Speċjalment għalihom se nżommu seminar prattiku b'tagħmir reali. It-taħriġ se jsir f'Moska, fid-19 ta 'Novembru, fiċ-Ċentru tan-Negozju Golden Gate. Is-seminar se jitmexxa minn inġinier ta’ Check Point fuq pjattaformi skalabbli - Ilya Anokhin. Sfortunatament, in-numru ta 'postijiet huwa limitat ħafna (minħabba l-ħtieġa ta' tagħmir reali), hekk għaġġel biex tirreġistra.

Dan mhux l-aħħar seminar li se norganizzaw, għalhekk ibqgħu għassa (Telegramma, facebook, VK, TS Soluzzjoni Blog)!

Sors: www.habr.com

Żid kumment