Vi fortsÀtter med cykeln av artiklar om Check Point Maestro. Vi har redan publicerat tre introduktionsartiklar:
Nu Ă€r det dags att gĂ„ vidare till belastningstestningen. I artikeln kommer vi att visa hur lastbalansering sker mellan noderna, samt övervĂ€ga processen för att lĂ€gga till nya gateways i en redan existerande skalbar plattform. Vi kommer att anvĂ€nda den vĂ€lkĂ€nda trafikgeneratorn â TRex för tester.
Scenario â1. Lastbalansering mellan tvĂ„ noder
Vi börjar med vÄr redan skapade sÀkerhetsgrupp, som inkluderar tvÄ gateways 6500:
För prestandatestet kommer vi att köra den tidigare nÀmnda TRex. Som framgÄr av skÀrmdumpen nedan fördelas CPU-belastningen över de tvÄ enheterna med en genomsnittlig belastning pÄ CPU pÄ 50%:
Scenario â2. LĂ€gga till en gateway i Security Group
Att lÀgga till en ny gateway i Security Group Àr ganska enkelt, det Àr i sjÀlva verket Drag & Drop:
TRex fungerar fortfarande med samma parametrar. Efter att ha lagt till gateways kommer alla nödvÀndiga konfigurationer att utföras automatiskt. Till och med policyn stÀlls in av sig sjÀlv. Hela proceduren tar 5-8 minuter. Efter tillÀgget ser vi de förÀndrade mÀtvÀrdena för gateways:
Som syns har vi nu 3 gateways med en genomsnittlig belastning pÄ CPU som redan ligger pÄ 35%.
Scenario â3. Nödkoppling av en nod
För att hÄlla experimentet rent, lÄt oss stÀnga av en nod med kommandot clusterXL_admin down.
Detta Äterspeglas omedelbart pÄ CPU-belastningen hos de tvÄ fungerande gateways i klustret:
Avslutande
Jag Ă€r sĂ€ker pĂ„ att mĂ„nga skulle vilja testa denna teknik. Speciellt för dem planerar vi att genomföra . Utbildningen kommer att hĂ„llas i Moskva, den 19 november, i affĂ€rscentrum Golden Gate. Workshopen kommer att ledas av Check Points ingenjör för skalbara plattformar â Ilya Anokhin. TyvĂ€rr Ă€r antalet platser starkt begrĂ€nsat (pĂ„ grund av behovet av verkligen utrustning), sĂ„ .
Detta Àr lÄngt ifrÄn den sista workshopen vi planerar att genomföra, sÄ hÄll utkik efter uppdateringar (, , , )!
KĂ€lla: habr.com
