Desempenho baseado em fluxo
Este tópico explica sobre o desempenho da capacidade da sessão. Expandindo a capacidade da sessão e revertendo para a capacidade padrão da sessão.
Expansão da capacidade da sessão por dispositivo
Para aproveitar o potencial de processamento de um dispositivo SRX5600, SRX5800 ou Firewall virtual vSRX totalmente carregado, você pode expandir o número máximo de sessões simultâneas para esses dispositivos.
A Tabela 1 mostra o número máximo de sessões simultâneas permitidas nesses dispositivos por padrão e com capacidade expandida. O suporte à plataforma depende da versão do Junos OS em sua instalação.
Dispositivos da Série SRX |
Sessões simultâneas máximas em um sistema totalmente carregado |
|
|---|---|---|
Padrão |
com capacidade expandida |
|
SRX5400 |
42 milhões |
Expansão não disponível |
SRX5600 |
114 milhões |
Expansão não disponível |
SRX5800 |
258 milhões |
Expansão não disponível |
| SPC2 |
6 milhões |
Expansão não disponível |
| SPC3 |
25 milhões |
Expansão não disponível |
O método usado para expandir a capacidade da sessão depende do dispositivo:
Opção de otimização de CLI em um dispositivo SRX5800
Reversão para a capacidade de sessão padrão em um dispositivo SRX5800
A reversão para a capacidade de sessão padrão em um dispositivo SRX5800 requer uma mudança de configuração da CLI.
Insira o seguinte comando no prompt de configuração da CLI para restabelecer o valor de capacidade de sessão padrão:
user@host# set security gprs gtp enable
Comprometa a configuração.
user@host# commit
Reinicialize o dispositivo para implementar o novo valor.
Verificando a capacidade da sessão atual
Finalidade
O resumo da sessão do ponto central inclui a configuração máxima de sessões para o dispositivo. A partir desse valor, você pode determinar se a capacidade da sessão foi modificada conforme o esperado.
Ação
Para verificar a configuração atual da capacidade da sessão do ponto central, insira o seguinte comando CLI.
user@host> show security flow cp-session summary
DCP Flow Sessions on FPC10 PIC0: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 DCP Flow Sessions on FPC10 PIC1: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC2: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747
Significado
O Maximum sessions valor reflete a capacidade da sessão atual em seu dispositivo. Um valor de 14000000 significa que o dispositivo SRX5800 está configurado para o número expandido de sessões de ponto central.