성능 및 용량 튜닝
IDP 성능 및 용량 조정 항목에서는 시스템 리소스 할당을 조정하여 보안 디바이스에서 IDP 세션 용량을 향상시키는 방법에 대해 설명합니다. 여기에는 성능을 최적화하기 위해 방화벽 및 IDP 기능에 대한 명령을 구성하고 가중치 옵션을 설정하는 작업이 포함됩니다.
IDP를 위한 성능 및 용량 튜닝 개요
이 주제에서는 침입 탐지 및 방지(IDP) 세션의 성능 및 용량 조정에 대한 개요를 제공합니다.
IDP 정책을 배포하는 경우 IDP 세션 용량을 늘리도록 디바이스를 구성할 수 있습니다. 제공된 명령을 사용하여 시스템이 리소스를 할당하는 방식을 변경함으로써 더 높은 IDP 세션 용량을 달성할 수 있습니다.
maximize-idp-sessions 명령을 사용하여 IDP 세션 용량을 늘릴 수 있습니다. 이 모드에서는 기본적으로 디바이스가 방화벽 기능에 더 큰 가중치 값을 할당합니다. IDP 정책에 따라 IDP 기능에 가중치를 이동하여 IDP 성능을 극대화할 수 있습니다. 가중치를 이동하면 용량이 증가하고 주어진 서비스에 더 많은 처리 능력을 할당할 수 있습니다.
IDP 정책을 사용하지 않는 경우 IDP 세션 용량을 늘리도록 디바이스를 구성해서는 안 됩니다.
디바이스는 암시적 기본 세션 용량 설정과 함께 제공됩니다. 이 기본값은 방화벽 세션에 가중치를 추가합니다. 구성에 maximize-idp-sessions 설정을 추가하여 기본값을 수동으로 재정의할 수 있습니다. 이렇게 하면 IDP 세션 크기 조정 외에도 방화벽 및 IDP 기능에 동일, 방화벽 또는 IDP의 가중치 값을 할당하도록 선택할 수 있습니다. CPU 리소스 소비를 줄이려면 IDP 정책에 IDP 권장 공격 또는 클라이언트-서버 공격만 포함합니다. 가중치 방화벽을 선택하여 디바이스 성능을 향상시킵니다. 또는 IDP 정책에 서버-클라이언트 공격을 추가하는 경우 IDP 기능은 더 많은 CPU 리소스를 사용합니다. 이러한 이유로 성능을 최대화하기 위해 가중치 IDP를 선택합니다. 기본적으로 원하는 IDP 정책 및 성능에 따라 가중치를 구성해야 합니다. 이 작업은 show security monitoring fpc number 명령을 사용하여 패킷 전달 엔진에서 CPU 리소스 사용률을 검사합니다.
또한보십시오
IDP에 대한 세션 용량 구성(CLI 절차)
구성 지침에서는 IDP 정책의 세션 용량을 수정하는 방법을 설명합니다.
이 작업은 maximize-idp-sessions 명령을 추가한 다음 IDP 세션을 지정하는 옵션을 추가 weight 하면 됩니다.
weight 이 옵션은 설정 중인 maximize-idp-sessions 명령에 따라 다릅니다.
maximize-idp-sessions 설정을 끄려면 maximize-idp-sessions 구성을 제거합니다.
디바이스를 재부팅하여 maximize-idp-sessions 설정 변경 사항을 적용합니다.