Continuăm seria articolelor despre soluția Check Point Maestro. Am publicat deja trei articole introductive:
Acum este momentul să trecem la testarea încărcării. Ca parte a articolului, vom încerca să arătăm cum are loc echilibrarea încărcăturii între noduri și, de asemenea, vom lua în considerare procesul de adăugare a noilor gateway-uri la o platformă scalabilă existentă. Pentru teste vom folosi binecunoscutul generator de trafic - TRex.
Scenariul 1. Echilibrarea sarcinii între două noduri
Vom începe experiența noastră cu grupul de securitate deja creat, care include două gateway-uri 6500:
Pentru testul de performanță vom rula TRex-ul deja menționat. După cum puteți vedea din captura de ecran de mai jos, sarcina procesorului este distribuită pe două dispozitive cu o sarcină medie CPU la 50%:
Scenariul nr. 2. Adăugarea unei porți la grupul de securitate
Adăugarea unei noi porți la grupul de securitate este destul de simplă, de fapt este Drag & Drop:
TRex încă funcționează cu aceiași parametri. După adăugarea gateway-ului, toate configurațiile necesare vor fi efectuate automat. Chiar și politica se stabilește de la sine. Întreaga procedură durează 5-8 minute. După adăugare, vedem indicatorii modificați ai gateway-urilor:
După cum puteți vedea, există deja 3 gateway-uri și sarcina medie activă CPU este deja 35%.
Scenariul N3. Oprire de urgență a unui nod
Pentru puritatea experimentului, să stingem un nod folosind comanda clusterXL_admin dezactivat.
Acest lucru va afecta imediat sarcina CPU a celor două gateway-uri care rulează deja în cluster:
În loc de concluzie
Sunt sigur că mulți ar dori să testeze această tehnologie. Mai ales pentru ei o să ținem . Training-ul va avea loc la Moscova, 19 noiembrie, la Golden Gate Business Center. Seminarul va fi condus de un inginer Check Point pe platforme scalabile - Ilya Anokhin. Din pacate numarul de locuri este foarte limitat (datorita nevoii de echipament real), asa ca .
Acesta nu este ultimul seminar pe care îl vom ține, așa că rămâneți pe fază (, , , )!
Sursa: www.habr.com