4. 負載測試 Check Point Maestro

我們將繼續撰寫有關 Check Point Maestro 解決方案的系列文章。 我們已經發表了三篇介紹文章：

1. Check Point Maestro 超大規模網路安全
2. Check Point Maestro 的典型用例
3. 典型的 Check Point Maestro 實作場景

現在是進行負載測試的時候了。 作為本文的一部分，我們將嘗試展示節點之間如何進行負載平衡，並考慮在現有可擴展平台上新增網關的過程。 對於測試，我們將使用著名的流量產生器 - TRex。

場景#1。 兩個節點之間的負載平衡

我們將從已建立的安全群組開始我們的體驗，其中包括兩個 6500 網關：

對於效能測試，我們將執行已經提到的 TRex。 從下面的螢幕截圖中可以看到，CPU 負載分佈在兩個裝置上，負載平均 CPU 使用率為 50%:

場景二。 新增網關到安全群組

在安全群組中新增網關非常簡單，其實就是拖放：

TRex 仍然使用相同的參數工作。 新增網關後，所有必要的設定將自動執行。 甚至政策本身也是如此。 整個過程需要5-8分鐘。 新增完成後，我們可以看到網關的指標改變了：

如您所見，已經有 3 個網關，平均負載 CPU已經是35%了.

場景 N3。 XNUMX個節點緊急關閉

為了實驗的純粹性，我們使用以下指令消滅一個節點 clusterXL_admin 關閉.
這將立即影響叢集中已運行的兩個網關的 CPU 負載：

取而代之的是結論

我相信很多人都想測試這項技術。 特別是對於他們，我們將舉行 具有真實設備的實作研討會。 培訓將於 19 月 XNUMX 日在莫斯科金門商務中心舉行。 研討會將由 Check Point 工程師主持，內容涉及可擴展平台 - 伊利亞·阿諾欣。 不幸的是，名額非常有限（由於需要真實設備），所以 趕快報名吧.

這不是我們舉辦的最後一次研討會，敬請期待（Telegram, Facebook, VK, TS 解決方案博客)!

來源： www.habr.com