이 페이지의 내용
플로우 기반 성능
이 주제에서는 세션 용량의 성능에 대해 설명합니다. 세션 용량을 확장하고 기본 세션 용량으로 되돌립니다.
장치별 세션 용량 확장
완전히 로드된 SRX5600, SRX5800 디바이스 또는 vSRX 가상 방화벽의 처리 잠재력을 활용하려면 이러한 디바이스에 대한 최대 동시 세션 수를 확장할 수 있습니다.
표 1 은 기본적으로 그리고 확장된 용량으로 이러한 디바이스에서 허용되는 최대 동시 세션 수를 보여줍니다. 플랫폼 지원은 설치한 Junos OS 릴리스에 따라 다릅니다.
SRX 시리즈 디바이스 |
완전히 로드된 시스템의 최대 동시 세션 수 |
|
---|---|---|
기본값 |
확장된 용량으로 |
|
SRX3400 |
2,250,000 |
300만 |
SRX3600 |
2,250,000 |
600만 |
SRX5400 |
4,200만 |
확장을 사용할 수 없음 |
SRX5600 |
1억 1,400만 |
확장을 사용할 수 없음 |
SRX5800 |
2억 5,800만 |
확장을 사용할 수 없음 |
SPC2 |
600만 |
확장을 사용할 수 없음 |
SPC3 (영어) |
2,500만 |
확장을 사용할 수 없음 |
세션 용량을 확장하는 데 사용되는 방법은 디바이스에 따라 다릅니다.
SRX3400 또는 SRX3600 장치에서 Central point 세션 라이선스 설치 및 검증
SRX5800 디바이스의 CLI 최적화 옵션
SRX3400 또는 SRX3600 장치에서 세션 용량 확장
SRX3400 또는 SRX3600 장치에서 세션 용량을 확장하려면 장치에서 중앙 지점 세션 라이선스의 유효성을 검사해야 합니다.
중앙 지점 세션 라이선스 키를 얻고 디바이스에 라이선스를 설치합니다.
디바이스를 재부팅하여 확장된 세션 용량을 구현합니다.
SRX5800 장치에서 기본 세션 용량으로 되돌리기
SRX5800 디바이스에서 기본 세션 용량으로 되돌리려면 CLI 구성 변경이 필요합니다.
CLI 구성 프롬프트에서 다음 명령을 입력하여 기본 세션 용량 값을 다시 설정합니다.
user@host# set security gprs gtp enable
구성을 커밋합니다.
user@host# commit
디바이스를 재부팅하여 새 값을 구현합니다.
현재 세션 용량 확인
목적
중앙점 세션 요약에는 디바이스에 대한 최대 세션 설정이 포함됩니다. 이 값에서 세션 용량이 예상대로 수정되었는지 확인할 수 있습니다.
행동
중앙 지점 세션 용량의 현재 설정을 확인하려면 다음 CLI 명령을 입력합니다.
user@host> show security flow cp-session summary
DCP Flow Sessions on FPC10 PIC0: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 DCP Flow Sessions on FPC10 PIC1: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC2: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747 DCP Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Maximum sessions: 7549747 Maximum inet6 sessions: 7549747
의미
이 Maximum sessions
값은 디바이스의 현재 세션 용량을 반영합니다. 14000000 값은 SRX5800 디바이스가 확장된 중앙 지점 세션 수에 대해 구성되었음을 의미합니다.