🥇4. Testimi i ngarkesës për Check Point Maestro

Vazhdon cikli i artikujve mbi zgjidhjen Check Point Maestro. Ne tashmë kemi publikuar tre artikuj hyrës:

Tani është koha për t'u kaluar në testimin e ngarkesës. Në kuadër të këtij artikulli do të përpiqemi të tregojmë si ndodh balancimi i ngarkesës midis node-ve, si dhe do të shqyrtojmë procesin e shtimit të portave të reja në një platformë që tashmë është e shkallëzueshme. Për testet do të përdorim gjeneruesin e njohur të trafikut — TRex.

Skema Nr. 1. Balancimi i ngarkesës midis dy node-ve

Eksperiencën tonë do ta fillojmë me një Grup Sigurie që është krijuar më parë dhe përfshin dy portat 6500:

Për testimin e performancës do të aktivizojmë TRex-in e përmendur më parë. Siç duket në screenshot-in më poshtë, ngarkesa mbi CPU shpërndahet në dy pajisje me ngarkesë mesatare CPU në 50%:

Skema Nr. 2. Shtimi i një porti në Grupin e Sigurisë

Të shtosh një port të ri në Grupin e Sigurisë është mjaft e thjeshtë, në thelb kjo është Drag & Drop:

TRex vazhdon të funksionojë me të njëjtat parametra. Pas shtimit të portit, të gjitha konfigurimet e nevojshme do të kryhen automatikisht. Edhe politika vendoset vetë. E gjithë procedura zgjat 5-8 minuta. Pas shtimit, ne shohim shifrat e ndryshuara të portave:

Siç duket, tani kemi 3 porte dhe ngarkesa mesatare mbi CPU tani është 35%.

Skema Nr. 3. Çaktivizimi emergjent i një node

Për të ruajtur pastërtinë e eksperimentit, le të fikim një node me komandën clusterXL_admin down.
Kjo do të pasqyrohet menjëherë në ngarkesën e CPU mbi dy portat që funksionojnë tashmë në klaster:

Në vend të përfundimit

Jam i sigurt që shumë do të donin të testonin këtë teknologji. Në veçanti për ata, ne po planifikojmë të zhvillojmë një seminar praktik me pajisje reale. Trajnimi do të zhvillohet në Moskë, më 19 nëntor, në Qendrën e Biznesit Golden Gate. Seminari do të udhëhiqet nga inxhinieri i Check Point për platforma të shkallëzuara — Ilya Anokhin. Fatkeqësisht, numri i vendeve është shumë i kufizuar (për shkak të nevojës për pajisje reale), prandaj nxitoni të regjistroheni.

Ky nuk është seminar i fundit që po planifikojmë, prandaj ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS)!

Burimi: habr.com