4. Testimi i ngarkesës Check Point Maestro

4. Testimi i ngarkesës Check Point Maestro

Vazhdojmë me ciklin e artikujve rreth zgjidhjes Check Point Maestro. Tani kemi publikuar tre artikuj hyrës:

  1. Check Point Maestro Hyperscale Network Security
  2. Skemat tipike të përdorimit të Check Point Maestro
  3. Skenari tipik i implementimit të Check Point Maestro

Tani Ă«shtĂ« koha mĂ« e mirĂ« pĂ«r tĂ« kaluar nĂ« testimin e ngarkesĂ«s. NĂ« kuadĂ«r tĂ« artikullit do tĂ« pĂ«rpiqemi tĂ« tregojmĂ« se si ndodh balanca e ngarkesĂ«s midis nodĂ«ve, si dhe tĂ« shqyrtojmĂ« procesin e shtimit tĂ« portave tĂ« reja nĂ« njĂ« platformĂ« tĂ« ekzistueshme tĂ« shkallĂ«zueshme. PĂ«r testet do tĂ« pĂ«rdorim gjeneruesin e njohur tĂ« trafikut – TRex.

Skenari №1. Balancimi i ngarkesĂ«s midis dy nodĂ«ve

Përvojën tonë do ta fillojmë me një Grup Sigurie të krijuar tashmë, i cili përfshin dy portat 6500:

4. Testimi i ngarkesës Check Point Maestro

Për testin e performancës do të ekzekutojmë TRex-in e përmendur më parë. Siç shihet nga screenshot-i më poshtë, ngarkesa në CPU shpërndahen në dy pajisje me ngarkesë mesatare CPU prej 50%:

4. Testimi i ngarkesës Check Point Maestro

Skenari №2. ShtojmĂ« njĂ« portĂ« nĂ« Grupin e SigurisĂ«

Shtimi i një portë të re në Grupin e Sigurisë është mjaft i thjeshtë, në thelb është Drag & Drop:

4. Testimi i ngarkesës Check Point Maestro

TRex ende punon me parametrat e njëjtë. Pas shtimit të portës, të gjitha konfigurimet e nevojshme do të realizohen automatikisht. Edhe politika do të vendoset vetvetiu. I gjithë procesi zgjat 5-8 minuta. Pas shtimit shohim treguesit e ndryshuar të portave:

4. Testimi i ngarkesës Check Point Maestro

Siç shihet, tani ka 3 porte dhe ngarkesa mesatare në CPU tani është 35%.

Skenari №3. ShkĂ«putja emergjente e njĂ« nodi

Për pastërtinë e eksperimentit le të shkëputim një nodë duke përdorur komandën clusterXL_admin down.
Kjo menjëherë do të pasqyrohet në ngarkesën e CPU-së te dy portat që punojnë në klaster:

4. Testimi i ngarkesës Check Point Maestro

Në përfundim

Jam i sigurt se shumĂ« dĂ«shirojnĂ« tĂ« testojnĂ« kĂ«tĂ« teknologji. NĂ« mĂ«nyrĂ« tĂ« veçantĂ« pĂ«r ta ne po planifikojmĂ« tĂ« kryejmĂ« njĂ« seminar praktik me pajisje reale. Trajnimi do tĂ« zhvillohet nĂ« MoskĂ«, mĂ« 19 nĂ«ntor, Qendra Biznesi Golden Gate. Seminari do tĂ« drejtohet nga inxhinieri i Check Point pĂ«r platforma tĂ« shkallĂ«zuara — Ilya Anohin. FatkeqĂ«sisht, numri i vendeve Ă«shtĂ« shumĂ« i kufizuar (pĂ«r shkak tĂ« nevojĂ«s pĂ«r pajisje reale), prandaj nxitojini tĂ« regjistroheni.

Ky nuk është seminari i fundit që po planifikojmë të mbajmë, kështu që qëndroni të informuar për përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS)!

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster