FD防火墙默认的内存门限是多少
aVG.163.com/Topic/Detail/9528671
aVG.163.com/Topic/Detail/9528714
aVG.163.com/Topic/Detail/9528760
aVG.163.com/Topic/Detail/9528672
aVG.163.com/Topic/Detail/9528741
aVG.163.com/Topic/Detail/9528831
aVG.163.com/Topic/Detail/9528687
aVG.163.com/Topic/Detail/9528737
aVG.163.com/Topic/Detail/9528770
1. 防火墙默认内存门限值
默认门限值因设备型号和版本而异,但可通过以下方式查看:
display memory-threshold
典型示例(以F1000系列为例):
一级门限 (minor):剩余内存 ≤ 196MB
二级门限 (severe):剩余内存 ≤ 157MB
三级门限 (critical):剩余内存 ≤ 117MB
缓存释放阈值 (normal):剩余内存 ≤ 235MB(触发Buffer/Cache释放)
关键机制:当剩余内存低于 normal 值时,系统会自动释放Buffer/Cache占用的内存(如信息中明确提到:"当剩余内存小于normal值时,会触发cache和buffer占用的内存释放")。
2. DPI自动开启Bypass的条件
支持自动开启Bypass,触发条件如下:
默认阈值:
CPU利用率 ≥ 90% 或 剩余内存 ≤ 12%
达到阈值时自动激活软件Bypass(转为纯转发模式,DPI功能暂停)
自定义阈值配置命令:
monitor cpu-usage threshold 90 设置CPU阈值
memory-threshold minor 1024 severe 512 critical 128 设置内存阈值(单位MB)
说明:critical 值对应内存耗尽时的Bypass触发点(例如设为128MB即剩余12%时触发)。
1. 防火墙默认内存门限值
默认门限值因设备型号和版本而异,但可通过以下方式查看:
display memory-threshold
典型示例(以F1000系列为例):
一级门限 (minor):剩余内存 ≤ 196MB
二级门限 (severe):剩余内存 ≤ 157MB
三级门限 (critical):剩余内存 ≤ 117MB
缓存释放阈值 (normal):剩余内存 ≤ 235MB(触发Buffer/Cache释放)
关键机制:当剩余内存低于 normal 值时,系统会自动释放Buffer/Cache占用的内存(如信息中明确提到:"当剩余内存小于normal值时,会触发cache和buffer占用的内存释放")。
2. DPI自动开启Bypass的条件
支持自动开启Bypass,触发条件如下:
默认阈值:
CPU利用率 ≥ 90% 或 剩余内存 ≤ 12%
达到阈值时自动激活软件Bypass(转为纯转发模式,DPI功能暂停)
自定义阈值配置命令:
monitor cpu-usage threshold 90 设置CPU阈值
memory-threshold minor 1024 severe 512 critical 128 设置内存阈值(单位MB)
说明:critical 值对应内存耗尽时的Bypass触发点(例如设为128MB即剩余12%时触发)。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论