4. Testimi i ngarkesës Check Point Maestro

4. Testimi i ngarkesës Check Point Maestro

Vazhdon cikli i artikujve mbi zgjidhjen Check Point Maestro. Ne tashmë kemi publikuar tre artikuj hyrës:

  1. Check Point Maestro Hyperscale Network Security
  2. Skemat tipike të përdorimit të Check Point Maestro
  3. Skema tipike e implementimit të Check Point Maestro

Tani Ă«shtĂ« koha pĂ«r t'u kaluar nĂ« testimin e ngarkesĂ«s. NĂ« kuadĂ«r tĂ« kĂ«tij artikulli do tĂ« pĂ«rpiqemi tĂ« tregojmĂ« si ndodh balancimi i ngarkesĂ«s midis node-ve, si dhe do tĂ« shqyrtojmĂ« procesin e shtimit tĂ« portave tĂ« reja nĂ« njĂ« platformĂ« qĂ« tashmĂ« Ă«shtĂ« e shkallĂ«zueshme. PĂ«r testet do tĂ« pĂ«rdorim gjeneruesin e njohur tĂ« trafikut — TRex.

Skema Nr. 1. Balancimi i ngarkesës midis dy node-ve

Eksperiencën tonë do ta fillojmë me një Grup Sigurie që është krijuar më parë dhe përfshin dy portat 6500:

4. Testimi i ngarkesës Check Point Maestro

Për testimin e performancës do të aktivizojmë TRex-in e përmendur më parë. Siç duket në screenshot-in më poshtë, ngarkesa mbi CPU shpërndahet në dy pajisje me ngarkesë mesatare CPU në 50%:

4. Testimi i ngarkesës Check Point Maestro

Skema Nr. 2. Shtimi i një porti në Grupin e Sigurisë

Të shtosh një port të ri në Grupin e Sigurisë është mjaft e thjeshtë, në thelb kjo është Drag & Drop:

4. Testimi i ngarkesës Check Point Maestro

TRex vazhdon të funksionojë me të njëjtat parametra. Pas shtimit të portit, të gjitha konfigurimet e nevojshme do të kryhen automatikisht. Edhe politika vendoset vetë. E gjithë procedura zgjat 5-8 minuta. Pas shtimit, ne shohim shifrat e ndryshuara të portave:

4. Testimi i ngarkesës Check Point Maestro

Siç duket, tani kemi 3 porte dhe ngarkesa mesatare mbi CPU tani është 35%.

Skema Nr. 3. Çaktivizimi emergjent i njĂ« node

Për të ruajtur pastërtinë e eksperimentit, le të fikim një node me komandën clusterXL_admin down.
Kjo do të pasqyrohet menjëherë në ngarkesën e CPU mbi dy portat që funksionojnë tashmë në klaster:

4. Testimi i ngarkesës Check Point Maestro

Në vend të përfundimit

Jam i sigurt qĂ« shumĂ« do tĂ« donin tĂ« testonin kĂ«tĂ« teknologji. NĂ« veçanti pĂ«r ata, ne po planifikojmĂ« tĂ« zhvillojmĂ« njĂ« seminar praktik me pajisje reale. Trajnimi do tĂ« zhvillohet nĂ« MoskĂ«, mĂ« 19 nĂ«ntor, nĂ« QendrĂ«n e Biznesit Golden Gate. Seminari do tĂ« udhĂ«hiqet nga inxhinieri i Check Point pĂ«r platforma tĂ« shkallĂ«zuara — Ilya Anokhin. FatkeqĂ«sisht, numri i vendeve Ă«shtĂ« shumĂ« i kufizuar (pĂ«r shkak tĂ« nevojĂ«s pĂ«r pajisje reale), prandaj nxitoni tĂ« regjistroheni.

Ky nuk është seminar i fundit që po planifikojmë, prandaj ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS)!

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster