Check Point Maestro çözümü ile ilgili yazı serimize devam ediyoruz. Zaten üç tanıtım makalesi yayınladık:
Şimdi yük testine geçme zamanı. Makalenin bir parçası olarak, düğümler arasında yük dengelemenin nasıl gerçekleştiğini göstermeye çalışacağız ve ayrıca mevcut ölçeklenebilir bir platforma yeni ağ geçitleri ekleme sürecini de ele alacağız. Testler için iyi bilinen trafik oluşturucu TRex'i kullanacağız.
Senaryo #1. İki düğüm arasında yük dengeleme
Deneyimimize iki adet 6500 ağ geçidini içeren önceden oluşturulmuş Güvenlik Grubuyla başlayacağız:
Performans testi için daha önce bahsedilen TRex'i çalıştıracağız. Aşağıdaki ekran görüntüsünden de görebileceğiniz gibi, CPU yükü ortalama yük ile iki cihaza dağıtılıyor CPU %50'de:
2 numaralı senaryo. Güvenlik Grubuna ağ geçidi ekleme
Güvenlik Grubuna yeni bir ağ geçidi eklemek oldukça basittir, aslında Sürükle ve Bırak'tır:
TRex hala aynı parametrelerle çalışıyor. Ağ geçidini ekledikten sonra gerekli tüm yapılandırmalar otomatik olarak gerçekleştirilecektir. Politika bile kendini belirliyor. Tüm prosedür 5-8 dakika sürer. Ekledikten sonra ağ geçitlerinin değişen göstergelerini görüyoruz:
Gördüğünüz gibi zaten 3 ağ geçidi var ve ortalama yük CPU zaten %35.
Senaryo N3. Bir düğümün acil olarak kapatılması
Deneyin saflığı için, komutu kullanarak bir düğümü söndürelim. ClusterXL_admin kapalı.
Bu, halihazırda kümede çalışan iki ağ geçidinin CPU yükünü anında etkileyecektir:
Bunun yerine bir sonuca
Eminim ki birçok kişi bu teknolojiyi test etmek isteyecektir. Özellikle onlar için tutacağız . Eğitim 19 Kasım'da Moskova'daki Golden Gate İş Merkezi'nde gerçekleşecek. Seminer, ölçeklenebilir platformlarda bir Check Point mühendisi tarafından yönetilecek - İlya Anokhin. Ne yazık ki yer sayısı çok sınırlıdır (gerçek ekipman ihtiyacından dolayı), bu nedenle .
Bu düzenleyeceğimiz son seminer değil, o yüzden bizi izlemeye devam edin (, , , )!
Kaynak: habr.com