我們將繼續撰寫有關 Check Point Maestro 解決方案的系列文章。 我們已經發表了三篇介紹文章:
現在是進行負載測試的時候了。 作為本文的一部分,我們將嘗試展示節點之間如何進行負載平衡,並考慮在現有可擴展平台上新增網關的過程。 對於測試,我們將使用著名的流量產生器 - TRex。
場景#1。 兩個節點之間的負載平衡
我們將從已建立的安全群組開始我們的體驗,其中包括兩個 6500 網關:
對於效能測試,我們將執行已經提到的 TRex。 從下面的螢幕截圖中可以看到,CPU 負載分佈在兩個裝置上,負載平均 CPU 使用率為 50%:
場景二。 新增網關到安全群組
在安全群組中新增網關非常簡單,其實就是拖放:
TRex 仍然使用相同的參數工作。 新增網關後,所有必要的設定將自動執行。 甚至政策本身也是如此。 整個過程需要5-8分鐘。 新增完成後,我們可以看到網關的指標改變了:
如您所見,已經有 3 個網關,平均負載 CPU已經是35%了.
場景 N3。 XNUMX個節點緊急關閉
為了實驗的純粹性,我們使用以下指令消滅一個節點 clusterXL_admin 關閉.
這將立即影響叢集中已運行的兩個網關的 CPU 負載:
取而代之的是結論
我相信很多人都想測試這項技術。 特別是對於他們,我們將舉行
這不是我們舉辦的最後一次研討會,敬請期待(
來源: www.habr.com