关于防火墙并发会数和网络吞吐量.pdfVIP

关于防火墙并发会话数和网络吞吐量 李明峻 工程师·讲师 基本概念描述 • 并发会话数— — 并发会话数是指防火墙同时能够维 持的会话连接总数 • 每秒新建连接数— — 指防火墙在单位时间 （1秒） 内所能够完全处理的新会话请求数量 • 吞吐性能— — 指防火墙在不丢包的情况下，所能够 达到的最大数据吞吐量 看几幅会话数和吞吐量监测图 异常网络环境中的会话数 （一） 异常网络环境中的会话数 （二） 没有进行流量整形时的网络情况： 10Mbps流量 ／20355会话数 ＝ 64字节／会话 9Mbps流量 ／18915会话数 ＝ 62字节／会话 进行流量整形之后的网络情况： 15Mbps流量 ／15260会话数 ＝ 129字节／会话 在只开放常用应用(http,https,smtp,pop3,dns,ftp)之后的 网络情况： 12Mbps流量 ／4830会话数 ＝ 326字节／会话数 正常网络环境中的会话数 （一） 正常网络环境中的会话数 （二） 正常的网络情况： 105Mbps流量 ／14677会话数 ＝ 938字节／会话 40Mbps流量 ／7362会话数 ＝ 712字节／会话 总结： 网络连接的数据包一般是在64B-1512B之间，正常的网络 情况下，平均每会话的字节数会在256字节/会话－1024字节/会 话之间。如果实际网络会话包的平均值低于256字节/会话，则说 明带宽拥塞，需要进行调整。 如果实际网络会话包平均值大于512字节/会话，这时网关设 备不应出现大于3%的丢包率；如果出现大于3%的丢包率，则说 明网关设备本身的承截能力不足。 如果确定是带宽拥塞造成的网络不正常，应当要进行Qos( 带宽控制＋优先级设置）。 可能出现网络拥塞的原因： 1.内部联网设备过多，而实际可用带宽偏小 解决办法：增加可用带宽。 2. 内部联网设备中有非正常网络连接：蠕虫爆发， P2P软件，视频访问等。 解决办法：启用ＩＰＳ，并限制Ｐ２Ｐ软件应用。 3. 以上两种情况同时出现 解决办法：增加可用带宽，启用ＩＰＳ；如果不想增加带宽 ，则推荐完全禁止Ｐ２Ｐ应用，只开放常用应用：HTTP、 HTTPS、DNS、SMTP、IMAP、POP3、FTP。 李明峻 工程师 ·讲师 Email: lmj@ MSN: sop2008@ Q Q : 5893359 技术成就未来，安全创造价值！ 技术成就未来，安全创造价值！ 欢迎访问广州安创技术论坛：