Desempenho baseado em fluxo
Esses tópicos explicam sobre o desempenho da capacidade da sessão. Expandindo a capacidade da sessão e voltando à capacidade padrão da sessão.
Expansão da capacidade de sessão por dispositivo
Para aproveitar o potencial de processamento de um dispositivo de SRX5600, SRX5800 ou firewall virtual vSRX, você pode expandir o número máximo de sessões simultâneas para esses dispositivos.
A Tabela 1 mostra o número máximo de sessões simultâneas permitidas nesses dispositivos por padrão e com capacidade expandida. O suporte da plataforma depende da versão do Junos OS em sua instalação.
Dispositivos da Série SRX |
Sessões simultâneas máximas em um sistema totalmente carregado |
|
|---|---|---|
Inadimplência |
Com capacidade expandida |
|
SRX3400 |
2,25 milhões |
3 milhões |
SRX3600 |
2,25 milhões |
6 milhões |
SRX5400 |
42 milhões |
Expansão não disponível |
SRX5600 |
114 milhões |
Expansão não disponível |
SRX5800 |
258 milhões |
Expansão não disponível |
| SPC2 |
6 milhões |
Expansão não disponível |
| SPC3 |
25 milhões |
Expansão não disponível |
O método usado para expandir a capacidade de sessão depende do dispositivo:
Instalação e validação de licença de sessão de ponto central em um dispositivo de SRX3400 ou SRX3600
Opção de otimização de CLI em um dispositivo de SRX5800
- Expansão da capacidade de sessão em um dispositivo de SRX3400 ou SRX3600
- Voltando à capacidade de sessão padrão em um dispositivo de SRX5800
Expansão da capacidade de sessão em um dispositivo de SRX3400 ou SRX3600
Expandir a capacidade de sessão em um dispositivo de SRX3400 ou SRX3600 requer a validação de uma licença de sessão de ponto central no dispositivo.
Obtenha a chave central da licença de sessão de ponto central e instale a licença no dispositivo..
Reinicialize o dispositivo para implementar a capacidade de sessão expandida.
Voltando à capacidade de sessão padrão em um dispositivo de SRX5800
Reverter para a capacidade de sessão padrão em um dispositivo SRX5800 requer uma mudança na configuração da CLI.
Digite o comando a seguir no prompt de configuração CLI para restabelecer o valor padrão da capacidade da sessão:
user@host# set security gprs gtp enable
Confirmar a configuração.
user@host# commit
Reinicialize o dispositivo para implementar o novo valor.
Verificando a capacidade de sessão atual
Propósito
O resumo da sessão de ponto central inclui a configuração máxima das sessões para o dispositivo. A partir desse valor, você pode determinar se a capacidade da sessão foi modificada conforme esperado.
Ação
Para verificar a configuração atual da capacidade da sessão de ponto central, insira o seguinte comando CLI.
user@host> show security flow cp-session summary
DCP Flow Sessions on FPC10 PIC0: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 DCP Flow Sessions on FPC10 PIC1: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC2: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747
Significado
O Maximum sessions valor reflete a capacidade de sessão atual em seu dispositivo. Um valor de 1400000 significa que o dispositivo SRX5800 está configurado para o número expandido de sessões de pontos centrais.