4. Testimi i ngarkesës Check Point Maestro

4. Testimi i ngarkesës Check Point Maestro

Vazhdojmë serinë e artikujve mbi zgjidhjen Check Point Maestro. Ne kemi botuar tashmë tre artikuj hyrës:

  1. Check Point Maestro Hyperscale Network Security
  2. Raste tipike përdorimi për Check Point Maestro
  3. Skenari tipik i zbatimit të Check Point Maestro

Tani është koha për të kaluar në testimin e ngarkesës. Si pjesë e artikullit, ne do të përpiqemi të tregojmë se si ndodh balancimi i ngarkesës midis nyjeve, dhe gjithashtu do të shqyrtojmë procesin e shtimit të portave të reja në një platformë ekzistuese të shkallëzuar. Për teste do të përdorim gjeneratorin e njohur të trafikut - TRex.

Skenari #1. Balancimi i ngarkesës midis dy nyjeve

Ne do të fillojmë përvojën tonë me Grupin e Sigurisë të krijuar tashmë, i cili përfshin dy porta 6500:

4. Testimi i ngarkesës Check Point Maestro

Për testin e performancës ne do të ekzekutojmë TRex-in e përmendur tashmë. Siç mund ta shihni nga pamja e mëposhtme, ngarkesa e CPU-së shpërndahet në dy pajisje me një ngarkesë mesatare CPU në 50%:

4. Testimi i ngarkesës Check Point Maestro

Skenari nr. 2. Shtimi i një porte në Grupin e Sigurisë

Shtimi i një porte të re në Grupin e Sigurisë është mjaft i thjeshtë, në fakt është Drag & Drop:

4. Testimi i ngarkesës Check Point Maestro

TRex ende punon me të njëjtat parametra. Pas shtimit të portës, të gjitha konfigurimet e nevojshme do të kryhen automatikisht. Edhe politika vendos vetë. E gjithë procedura zgjat 5-8 minuta. Pas shtimit, ne shohim treguesit e ndryshuar të portave:

4. Testimi i ngarkesës Check Point Maestro

Siç mund ta shihni, tashmë ka 3 porta dhe ngarkesa mesatare CPU është tashmë 35%.

Skenari N3. Mbyllja urgjente e një nyje

Për pastërtinë e eksperimentit, le të shuajmë një nyje duke përdorur komandën clusterXL_admin poshtë.
Kjo do të ndikojë menjëherë në ngarkesën e CPU-së të dy portave që funksionojnë tashmë në grup:

4. Testimi i ngarkesës Check Point Maestro

Në vend të një përfundimi

Jam i sigurt se shumë do të donin ta testonin këtë teknologji. Sidomos për ta ne do të mbajmë seminar praktik me pajisje reale. Trajnimi do të zhvillohet në Moskë, më 19 nëntor, në Qendrën e Biznesit Golden Gate. Seminari do të drejtohet nga një inxhinier Check Point në platforma të shkallëzueshme - Ilya Anokhin. Fatkeqësisht, numri i vendeve është shumë i kufizuar (për shkak të nevojës për pajisje reale), kështu që nxitoni te regjistroheni.

Ky nuk është seminari i fundit që do të mbajmë, ndaj qëndroni të sintonizuar (Telegram, Facebook, VK, TS Zgjidhja Blog)!

Burimi: www.habr.com

Shto një koment