Kontynuujemy cykl artykułów poświęconych rozwiązaniu Check Point Maestro. Opublikowaliśmy już trzy wprowadzenia:
Teraz nadszedł czas na testy obciążeniowe. W ramach artykułu postaramy się pokazać, jak przebiega równoważenie obciążenia między węzłami, a także omówimy proces dodawania nowych bramek do istniejącej skalowalnej platformy. Do testów wykorzystamy znany generator ruchu — TRex.
Scenariusz nr 1. Równoważenie obciążenia między dwoma węzłami
Nasze doświadczenie rozpoczniemy od już utworzonej grupy zabezpieczeń, która obejmuje dwa bramki 6500:
Do testu wydajności uruchomimy wspomniany wcześniej TRex. Jak widać na zrzucie ekranu poniżej, obciążenie CPU rozdziela się na dwa urządzenia z średnim obciążeniem CPU na poziomie 50%:
Scenariusz nr 2. Dodajemy bramkę do grupy zabezpieczeń
Dodanie nowej bramki do grupy zabezpieczeń jest dość proste, w rzeczywistości to Drag & Drop:
TRex nadal działa z tymi samymi parametrami. Po dodaniu bramki wszystkie niezbędne konfiguracje zostaną wykonane automatycznie. Nawet polityka ustanawia się sama. Cała procedura zajmuje 5-8 minut. Po dodaniu widzimy zmienione wskaźniki bramek:
Jak widać, już mamy 3 bramki, a średnie obciążenie CPU wynosi już 35%.
Scenariusz nr 3. Awarie - wyłączenie jednego węzła
Dla czystości eksperymentu, wyłączmy jeden węzeł za pomocą komendy clusterXL_admin down.
To natychmiast wpłynie na obciążenie CPU dwóch pozostałych bramek działających w klastrze:
Zamiast zakończenia
Jestem pewien, że wiele osób chciałoby przetestować tę technologię. Specjalnie dla nich zamierzamy przeprowadzić . Szkolenie odbędzie się w Moskwie, 19 listopada, w BЦ Golden Gate. Seminarium poprowadzi inżynier Check Point ds. platform skalowalnych — Ilia Anochin. Niestety liczba miejsc jest mocno ograniczona (ze względu na konieczność realnego sprzętu), dlatego .
To zdecydowanie nie ostatnie seminarium, które planujemy przeprowadzić, więc śledźcie aktualizacje (, , , )!
Źródło: habr.com
