4. Teste de carga do Check Point Maestro

Continuamos a série de artigos sobre a solução Check Point Maestro. Já publicamos três artigos introdutórios:

1. Segurança de Rede Hiperscalar Check Point Maestro
2. Cenários típicos de uso do Check Point Maestro
3. Cenário típico de implementação do Check Point Maestro

Agora é hora de passar para os testes de carga. Neste artigo, tentaremos mostrar como ocorre o balanceamento de carga entre os nós, além de examinar o processo de adição de novos gateways a uma plataforma escalável já existente. Para os testes, usaremos o conhecido gerador de tráfego - TRex.

Cenário nº 1. Balanceamento de carga entre dois nós

Começaremos nossa experiência com um Grupo de Segurança já criado, que inclui dois gateways 6500:

Para o teste de desempenho, iniciaremos o TRex mencionado anteriormente. Como pode ser visto na captura de tela abaixo, a carga do CPU é distribuída entre os dois dispositivos com uma carga média de 50% no CPU:

Cenário nº 2. Adicionando um gateway ao Grupo de Segurança

Adicionar um novo gateway ao Grupo de Segurança é bastante simples, na verdade, é um arrastar e soltar:

O TRex ainda está funcionando com os mesmos parâmetros. Após adicionar o gateway, todas as configurações necessárias serão realizadas automaticamente. Até a política é estabelecida sozinha. Todo o procedimento leva de 5 a 8 minutos. Após a adição, vemos as métricas dos gateways alteradas:

Como pode ser visto, já existem 3 gateways e a carga média no CPU já está em 35%.

Cenário N3. Desativação de emergência de um nó

Para a clareza do experimento, vamos desligar um nó usando o comando clusterXL_admin down.
Isso irá imediatamente refletir na carga do CPU dos dois gateways que ainda estão funcionando no cluster:

Em conclusão

Estou certo de que muitos gostariam de testar essa tecnologia. Especialmente para eles, estamos organizando um workshop prático com equipamentos reais. O treinamento ocorrerá em Moscovo, no dia 19 de novembro, no BC Golden Gate. O seminário será conduzido pelo engenheiro da Check Point para plataformas escaláveis - Ilya Anokhin. Infelizmente, o número de locais é bastante limitado (devido à necessidade de equipamentos reais), portanto, apresse-se a se registrar.

Este não é de forma alguma o último seminário que planejamos realizar, então fique atento às atualizações (Telegram, Facebook, VK, Blog da TS Solution)!

Fonte: habr.com