Juniper ISG2000防火墙的并发连接的问题

流沙211

官方文档上说ISG2000的并发session数是23000/s， 当然这个是实验室数据。 最近一压力测试中， 发现走ISG2000的话，
上7000/s的短连接都困难。 但是如果不走ISG2000， 直接走其下的四层交换机， 就可以上很高。

是否在ISG2000上有啥参数可以调节呢？

ssffzz1

参数不太清楚。
防火墙的指标不只是链接数，还有建立链接的速度，还有吞吐量等。
交换机没有链接数的概念。

marsteel

官方文档上说ISG2000的并发session数是23000/s， 当然这个是实验室数据。 最近一压力测试中， 发现走ISG200 ...
流沙211 发表于 2010-07-26 16:50

    升级screenos版本，哈

流沙211

是这样的， 按照官方文档讲， ISG2000 的最大保持连接数目为100w， 每秒新建最大连接数目为23k。
因为一般来讲， 官方给出的最大值是实验室数据， 所以我觉得ISG2000怎么也得能上每秒1.2w的并发新连接。
从juniper网站上看， 现在最新的版本是6。3 ， 不知道升级是否有用？ 我现在这个是6。1的版本。

现在有一点不太明确的想法， 就是因为场景上是从untrust到trust zone， 而一般讲防火墙会有缺省安全检测机制， 尤其是这种
untrust到trust的， 所以这些session穿过的时候可能会受到一些内部安全机制的检测而无法达到较大并发值。  我觉得应该有
一些内建参数可以调节， 只是还没有找到。

marsteel

是这样的， 按照官方文档讲， ISG2000 的最大保持连接数目为100w， 每秒新建最大连接数目为23k。
因为一般 ...
流沙211 发表于 2010-07-27 11:44

升吧

ssffzz1

升级试试吧。

流沙211

找了juniper， 他们也建议升级， 但是并没有完全确认问题的原因。
于是升级到了6。1最后一个版本（原版本是6。1早期版本），再测试之后， 貌似提高了不少....

tangye

找了juniper， 他们也建议升级， 但是并没有完全确认问题的原因。
于是升级到了6。1最后一个版本（原版本是 ...
流沙211 发表于 2010-07-28 13:34

哦，看来版本也是重要因素

marsteel

找了juniper， 他们也建议升级， 但是并没有完全确认问题的原因。
于是升级到了6。1最后一个版本（原版本是 ...
流沙211 发表于 2010-07-28 13:34

juniper的东西通过升级总可以获得些好处，呵呵