Nadaljujemo cikel člankov o rešitvi Check Point Maestro. Že smo objavili tri uvodne članke:
Zdaj je pravi čas za prehod na obremenitveno testiranje. V okviru članka bomo poskušali pokazati, kako poteka uravnoteženje obremenitve med nodami in obravnavali postopek dodajanja novih prehodov v že obstoječo skalabilno platformo. Za teste bomo uporabili znan generator prometa — TRex.
Scenarij št. 1. Uravnoteženje obremenitve med dvema nodama
Naše izkušnje bomo začeli z že ustvarjeno Skupino Varnosti, ki vključuje dva prehoda 6500:
Za testiranje zmogljivosti bomo zagnali že omenjeni TRex. Kot lahko vidite na spodnjem posnetku zaslona, se obremenitev CPU razporedi na dve napravi z povprečnim obremenjenostjo CPU na 50%:
Scenarij št. 2. Dodajanje prehoda v Skupino Varnosti
Dodati nov prehod v Skupino Varnosti je precej preprosto, dejansko gre za Drag & Drop:
TRex še vedno deluje s temi istimi parametri. Po dodajanju prehoda bodo vse potrebne konfiguracije izvedene samodejno. Tudi politika se sama nastavi. Celoten postopek traja 5-8 minut. Po dodajanju vidimo spremenjene kazalce prehodov:
Kot je razvidno, so prehodi že 3 in povprečna obremenitev na CPU že 35%.
Scenarij št. 3. Izpad ene node
Za čistočo poskusa izklopimo eno nodo s pomočjo ukaza clusterXL_admin down.
To se takoj odraža na obremenitvi CPU dveh prehodov, ki še delujejo v klastru:
Namesto zaključka
Prepričan sem, da bi mnogi želeli testirati to tehnologijo. Posebej za njih nameravamo izvesti . Usposabljanje se bo odvijalo v Moskvi, 19. novembra, BCP Golden Gate. Delavnico bo vodil inženir Check Point za skalabilne platforme — Ilja Anohjin. Na žalost je število mest močno omejeno (zaradi potrebe po realni opremi), zato .
. To ni zadnja delavnica, ki jo nameravamo izvesti, zato spremljajte novice (, , , )!
Izvor: habr.com
