M9010防火墙，虚拟墙会话树超20000，网络丢包。求解决办法。

看看这个

https://www.h3c.com/cn/d_202306/1885741_30005_0.htm#_Toc138771631

1.7.4  限制Context会话并发数

1. 功能简介

如果一个Context建立了太多会话表会导致其他Context的会话由于内存不够而无法建立，为了防止这种情况，需要限制Context建立会话表的数量。

一个Context的最大会话数，是在进驻的每个安全引擎内独立计算的，即Context进驻的每个安全引擎都有相同的最大会话数，多个报文分散在不同引擎处理时，实际建立的会话数会大于限制的值。

Context会话并发数限制对本机流量不生效，例如：FTP、Telnet、SSH、HTTP和HTTP类型的七层负载均衡等业务。

2. 配置限制和指导

如果设置的最大值比当前存在的会话总数小，配置仍会成功，但不允许新建会话，且已经创建的会话不会被删除，依然生效。直到已建立的会话通过老化机制使得会话总数低于配置的最大值后，系统才允许新建会话。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入Context视图。

context context-name

(3)     设置Context的单播会话并发数限制。

capability session maximum max-number

缺省情况下，未对Context允许的单播会话并发数进行限制。