4. लोड परीक्षण चेक पोइन्ट Maestro

हामी चेक प्वाइन्ट मेस्ट्रो समाधानमा लेखहरूको श्रृंखला जारी राख्छौं। हामीले पहिले नै तीन परिचयात्मक लेखहरू प्रकाशित गरिसकेका छौं:

1. बिन्दु Maestro Hyperscale नेटवर्क सुरक्षा जाँच गर्नुहोस्
2. चेक पोइन्ट Maestro को लागि सामान्य प्रयोग केसहरू
3. सामान्य चेक पोइन्ट Maestro कार्यान्वयन परिदृश्य

अब लोड परीक्षणमा जाने समय हो। लेखको अंशको रूपमा, हामी नोडहरू बीच लोड ब्यालेन्स कसरी हुन्छ भनेर देखाउने प्रयास गर्नेछौं, र अवस्थित स्केलेबल प्लेटफर्ममा नयाँ गेटवेहरू थप्ने प्रक्रियालाई पनि विचार गर्नेछौं। परीक्षणको लागि हामी प्रख्यात ट्राफिक जेनेरेटर - TRex प्रयोग गर्नेछौं।

परिदृश्य #1। दुई नोडहरू बीच लोड सन्तुलन

हामी पहिले नै सिर्जना गरिएको सुरक्षा समूहसँग हाम्रो अनुभव सुरु गर्नेछौं, जसमा दुई 6500 गेटवेहरू समावेश छन्:

प्रदर्शन परीक्षणको लागि हामी पहिले नै उल्लेख गरिएको TRex चलाउनेछौं। तपाईले तलको स्क्रिनसटबाट देख्न सक्नुहुन्छ, CPU लोड औसत लोडको साथ दुई यन्त्रहरूमा वितरित गरिन्छ। ५०% मा CPU:

परिदृश्य नम्बर २। सुरक्षा समूहमा गेटवे थप्दै

सुरक्षा समूहमा नयाँ गेटवे थप्नु एकदम सरल छ, वास्तवमा यो ड्र्याग एण्ड ड्रप हो:

TRex अझै पनि समान प्यारामिटरहरूसँग काम गर्दछ। गेटवे थपेपछि, सबै आवश्यक कन्फिगरेसनहरू स्वचालित रूपमा प्रदर्शन गरिनेछ। नीति पनि आफैले निर्धारण गर्छ। सम्पूर्ण प्रक्रिया 5-8 मिनेट लाग्छ। थपेपछि, हामी गेटवेहरूको परिवर्तन संकेतकहरू देख्छौं:

तपाईले देख्न सक्नुहुन्छ, त्यहाँ पहिले नै 3 गेटवेहरू छन् र औसत लोड अन CPU पहिले नै 35% छ.

परिदृश्य N3. एउटा नोडको आपतकालीन बन्द

प्रयोगको शुद्धताको लागि, आदेश प्रयोग गरेर एउटा नोडलाई निभाउने गरौं clusterXL_admin डाउन.
यसले तुरुन्तै क्लस्टरमा चलिरहेको दुई गेटवेहरूको CPU लोडलाई असर गर्नेछ:

बरु एक निष्कर्षमा को

म पक्का छु कि धेरैले यो प्रविधि परीक्षण गर्न चाहन्छन्। विशेष गरी तिनीहरूका लागि हामी समात्न जाँदैछौं वास्तविक उपकरण संग व्यावहारिक संगोष्ठी। तालिम मस्कोमा नोभेम्बर १९ मा गोल्डेन गेट बिजनेस सेन्टरमा हुनेछ। सेमिनार स्केलेबल प्लेटफर्महरूमा चेक पोइन्ट इन्जिनियरले नेतृत्व गर्नेछ - इल्या अनोखिन। दुर्भाग्यवश, स्थानहरूको संख्या धेरै सीमित छ (वास्तविक उपकरणको आवश्यकताको कारण), त्यसैले दर्ता गर्न हतार गर्नुहोस्.

यो हामीले आयोजना गर्ने अन्तिम सेमिनार होइन, त्यसैले सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग)!

स्रोत: www.habr.com