パフォーマンスと容量の調整

このトピックでは、侵入検出および防止(IDP)セッションのパフォーマンスと容量のチューニングの概要を説明します。

IDPポリシーを展開する場合は、デバイスを設定してIDPセッション容量を増やすことができます。提供されたコマンドを使用してシステムがリソースを割り当てる方法を変更することで、より高い IDP セッション容量を実現できます。

maximize-idp-sessionsコマンドを使用することで、IDPセッション容量を増やすことができます。このモードでは、デフォルトでデバイスはファイアウォール機能により大きな重み値を割り当てます。IDPポリシーに基づいて、IDP機能に重みをシフトして、IDPのパフォーマンスを最大化できます。重量を移動することで、特定のサービスに容量が増加し、より多くの処理能力を割り当てることができます。

IDPポリシーを使用していない場合は、IDPセッション容量を増やすようにデバイスを設定しないでください。

デバイスには、暗黙的なデフォルトのセッション容量設定が同梱されています。このデフォルト値は、ファイアウォールセッションに重みを追加します。 maximize-idp-sessions 設定を設定に追加することで、デフォルトを手動で上書きできます。これを行うと、IDPセッションのスケーリングに加えて、ファイアウォールとIDP機能に等しい、ファイアウォール、またはIDPの重み値を割り当てることができます。CPUリソースの消費を減らすには、IDP推奨攻撃またはクライアントからサーバーへの攻撃のみをIDPポリシーに含めます。デバイスのパフォーマンスを向上させる重みファイアウォールを選択します。または、IDPポリシーにサーバーからクライアントへの攻撃を追加すると、IDP機能はより多くのCPUリソースを消費します。このため、パフォーマンスを最大化するために重み IDP を選択します。基本的には、目的のIDPポリシーとパフォーマンスに基づいて重みを設定する必要があります。これを行うには、 show security monitoring fpc number コマンドを使用して、パケット転送エンジンのCPUリソース使用率を調べます。