4. Test Point Maestro-ni yuklang

Biz Check Point Maestro yechimi haqidagi maqolalar seriyasini davom ettiramiz. Biz allaqachon uchta kirish maqolasini nashr qildik:

1. Check Point Maestro Hyperscale Network Security
2. Check Point Maestro uchun odatiy foydalanish holatlari
3. Oddiy Check Point Maestro amalga oshirish stsenariysi

Endi yuk sinoviga o'tish vaqti keldi. Maqolaning bir qismi sifatida biz tugunlar o'rtasida yukni muvozanatlash qanday sodir bo'lishini ko'rsatishga harakat qilamiz, shuningdek, mavjud kengaytiriladigan platformaga yangi shlyuzlarni qo'shish jarayonini ko'rib chiqamiz. Sinovlar uchun biz taniqli trafik generatoridan foydalanamiz - TRex.

Ssenariy №1. Ikki tugun o'rtasida yuk balansi

Biz tajribamizni allaqachon yaratilgan Xavfsizlik guruhi bilan boshlaymiz, u ikkita 6500 shlyuzni o'z ichiga oladi:

Ishlash testi uchun biz yuqorida aytib o'tilgan TRex-ni ishga tushiramiz. Quyidagi skrinshotdan ko'rinib turibdiki, CPU yuki o'rtacha yuk bilan ikkita qurilmaga taqsimlanadi CPU 50% da:

Stsenariy № 2. Xavfsizlik guruhiga shlyuz qo'shish

Xavfsizlik guruhiga yangi shlyuz qo'shish juda oddiy, aslida bu Drag & Drop:

TRex hali ham bir xil parametrlar bilan ishlaydi. Shlyuzni qo'shgandan so'ng, barcha kerakli konfiguratsiyalar avtomatik ravishda amalga oshiriladi. Hatto siyosat o'zini o'zi belgilaydi. Barcha protsedura 5-8 daqiqa davom etadi. Qo'shgandan so'ng, biz shlyuzlarning o'zgartirilgan ko'rsatkichlarini ko'ramiz:

Ko'rib turganingizdek, allaqachon 3 ta shlyuz va o'rtacha yuk mavjud CPU allaqachon 35%.

Stsenariy N3. Bir tugunni favqulodda o'chirish

Tajribaning tozaligi uchun buyruq yordamida bitta tugunni o'chiramiz clusterXL_admin pastga.
Bu darhol klasterda ishlayotgan ikkita shlyuzning CPU yukiga ta'sir qiladi:

Xulosa o'rniga

Ishonchim komilki, ko'pchilik ushbu texnologiyani sinab ko'rishni xohlaydi. Ayniqsa, ular uchun biz o'tkazmoqchimiz haqiqiy uskunalar bilan amaliy seminar. Trening Moskvada, 19-noyabr kuni "Golden Gate" biznes markazida bo'lib o'tadi. Seminarni kengaytiriladigan platformalarda Check Point muhandisi olib boradi - Ilya Anoxin. Afsuski, joylar soni juda cheklangan (haqiqiy jihozlarga bo'lgan ehtiyoj tufayli), shuning uchun ro'yxatdan o'tishga shoshiling.

Bu biz o'tkazadigan oxirgi seminar emas, shuning uchun bizni kuzatib boring (Telegram, Facebook, VK, TS yechimlari blogi)!

Manba: www.habr.com