Performances basées sur les flux
Cette rubrique explique les performances de la capacité de session. Extension de la capacité de session et retour à la capacité de session par défaut.
Extension de la capacité de session par appareil
Pour tirer parti du potentiel de traitement d’un périphérique SRX5600, SRX5800 ou d’un pare-feu virtuel vSRX complet, vous pouvez étendre le nombre maximal de sessions simultanées pour ces appareils.
Le Tableau 1 indique le nombre maximal de sessions simultanées autorisées sur ces équipements par défaut et avec une capacité étendue. La prise en charge de la plate-forme dépend de la version de Junos OS dans votre installation.
Équipements SRX Series |
Nombre maximal de sessions simultanées sur un système entièrement chargé |
|
|---|---|---|
Par défaut |
avec une capacité étendue |
|
SRX5400 |
42 millions |
Extension non disponible |
SRX5600 |
114 millions |
Extension non disponible |
SRX5800 |
258 millions |
Extension non disponible |
| SPC2 |
6 millions |
Extension non disponible |
| SPC3 |
25 millions |
Extension non disponible |
La méthode utilisée pour étendre la capacité de session dépend de l’appareil :
Option d’optimisation CLI sur un appareil SRX5800
Rétablissement de la capacité de session par défaut sur un équipement SRX5800
Le rétablissement de la capacité de session par défaut sur un périphérique SRX5800 nécessite une modification de la configuration de la CLI.
Entrez la commande suivante à l’invite de configuration CLI pour rétablir la valeur de capacité de session par défaut :
user@host# set security gprs gtp enable
Validez la configuration.
user@host# commit
Redémarrez l’appareil pour implémenter la nouvelle valeur.
Vérification de la capacité de session actuelle
Objet
Le résumé des sessions du point central inclut le paramètre de sessions maximum pour l’appareil. À partir de cette valeur, vous pouvez déterminer si la capacité de session a été modifiée comme prévu.
Mesures à prendre
Pour vérifier le paramètre actuel de la capacité de session du point central, entrez la commande CLI suivante.
user@host> show security flow cp-session summary
DCP Flow Sessions on FPC10 PIC0: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 DCP Flow Sessions on FPC10 PIC1: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC2: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747
Signification
La Maximum sessions valeur reflète la capacité de session actuelle sur votre appareil. La valeur 14000000 signifie que l’équipement SRX5800 est configuré pour le nombre étendu de sessions de points centraux.