4. اختبار تحميل نقطة فحص مايسترو

نواصل سلسلة من المقالات حول حل Check Point Maestro. لقد نشرنا بالفعل ثلاث مقالات تمهيدية:

1. تحقق نقطة مايسترو Hyperscale شبكة الأمن
2. نقاط الاستخدام النموذجية لـ Check Point Maestro
3. سيناريو نموذجي لنقطة التحقق مايسترو

الآن هو الوقت المناسب للانتقال إلى اختبار الإجهاد. في إطار هذه المقالة ، سنحاول إظهار كيفية حدوث موازنة التحميل بين العقد ، وكذلك النظر في عملية إضافة عبّارات جديدة إلى نظام أساسي قابل للتحجيم. للاختبارات ، سوف نستخدم مولد الحركة المعروف - TRex.

السيناريو رقم 1. تحميل موازنة بين العقدتين

سنبدأ تجربتنا مع Security Group التي تم إنشاؤها بالفعل ، والتي تضم بوابتي 6500:



لاختبار الأداء ، سنطلق TRex المذكورة بالفعل. كما ترون من لقطة الشاشة أدناه ، يتم توزيع الحمل على وحدة المعالجة المركزية على جهازين بمعدل تحميل وحدة المعالجة المركزية بنسبة 50 ٪ :

السيناريو رقم 2. أضف بوابة لمجموعة الأمان

تعد إضافة بوابة جديدة إلى Security Group أمرًا بسيطًا للغاية ، بل إنها في الواقع Drag & Drop:



TREX لا يزال يعمل مع نفس المعلمات. بعد إضافة البوابة ، سيتم تنفيذ جميع التكوينات اللازمة تلقائيًا. حتى السياسة تم تأسيسها بنفسها. الإجراء بأكمله يستغرق 5-8 دقائق. بعد الإضافة ، نرى المؤشرات المتغيرة للبوابات:



كما ترون ، هناك بالفعل 3 بوابات ومتوسط ​​حمل وحدة المعالجة المركزية هو بالفعل 35 ٪ .

السيناريو N3. عقدة واحدة اغلاق الطوارئ

من أجل نقاء التجربة ، دعونا نضع عقدة واحدة باستخدام الأمر clusterXL_admin down .
سيؤثر هذا فورًا على تحميل وحدة المعالجة المركزية لبوابتين تعملان بالفعل في الكتلة:

بدلا من الاستنتاج

أنا متأكد من أن الكثيرين يرغبون في اختبار هذه التكنولوجيا. خاصة بالنسبة لهم سنقوم بعقد ورشة عمل مع معدات حقيقية . سيكون التدريب في موسكو ، 19 نوفمبر ، قبل الميلاد جولدن جيت. سيقام الندوة مهندس Check Point على منصات قابلة للتطوير - ايليا أنوخين . لسوء الحظ ، فإن عدد الأماكن محدود للغاية (بسبب الحاجة إلى معدات حقيقية) ، لذلك اسرع بالتسجيل .

ليست هذه هي الحلقة الدراسية الأخيرة التي سنعقدها ، لذلك تابعونا ( Telegram ، Facebook ، VK ، TS Solution Blog )!