4.负载测试Check Point Maestro

我们将继续介绍Check Point Maestro解决方案的系列文章。 我们已经发表了三篇介绍性文章：

1. Check Point Maestro超大规模网络安全
2. Check Point Maestro的典型使用点
3. 典型的Check Point Maestro部署方案

现在是进行压力测试的时候了。 在本文的框架中，我们将尝试说明节点之间如何进行负载平衡，并考虑将新网关添加到现有可伸缩平台的过程。 对于测试，我们将使用著名的流量生成器TRex。

方案编号1。 两个节点之间的负载平衡

我们将从已经创建的安全组开始我们的经验，该安全组包括两个6500网关：



为了进行性能测试，我们将启动已经提到的TRex。 从下面的屏幕快照中可以看到，CPU的负载分配给两个设备，平均CPU负载为50％ ：

方案编号2。 将网关添加到安全组

向安全组添加新网关非常简单，实际上是拖放操作：



TRex仍然可以使用相同的参数。 添加网关后，将自动执行所有必要的配置。 甚至政治本身都是建立的。 整个过程需要5到8分钟。 添加后，我们看到网关的已更改指示器：



如您所见，已经有3个网关，平均CPU负载已经是35％ 。

场景N3。 一节点紧急关闭

为了使实验更纯净，让我们使用clusterXL_admin down命令放置一个节点。
这将立即影响集群中已经工作的两个网关的CPU负载：

而不是结论

我确信很多人都想测试这项技术。 特别是对他们来说，我们将要用真正的设备举办一个研讨会 。 培训将于公元前11月19日在莫斯科金门大桥举行。 该研讨会将由Check Point工程师在可扩展平台Ilya Anokhin上进行 。 不幸的是，名额非常有限（由于需要真正的设备），因此请赶快注册 。

这不是我们将要举行的最后一个研讨会，敬请关注（ Telegram ， Facebook ， VK和TS Solution Blog ）！