关于防火墙并发会话数和网络吞吐量关于防火墙并发会话数和网络吞吐量.pdf

关于防火墙并发会话数和网络吞吐量 李明峻 工程师·讲师 基本概念描述 • 并发会话数— — 并发会话数是指防火墙同时能够维 持的会话连接总数 • 每秒新建连接数— — 指防火墙在单位时间 （1秒） 内所能够完全处理的新会话请求数量 • 吞吐性能— — 指防火墙在不丢包的情况下，所能够 达到的最大数据吞吐量 看几幅会话数和吞吐量监测图 异常网络环境中的会话数 （一） 异常网络环境中的会话数 （二） 没有进行流量整形时的网络情况： 10Mbps流量 ／20355会话数 ＝ 64字节／会话 9Mbps流量 ／18915会话数 ＝ 62字节／会话 进行流量整形之后的网络情况： 15Mbps流量 ／15260会话数 ＝ 129字节／会话 在只开放常用应用(http,https,smtp,pop3,dns,ftp)之后的 网络情况： 12Mbps流量 ／4830会话数 ＝ 326字节／会话数 正常网络环境中的会话数 （一） 正常网络环境中的会话数 （二） 正常的网络情况： 105Mbps流量 ／14677会话数 ＝ 938字节／会话 40Mbps流量 ／7362会话数 ＝ 712字节／会话 总结： 网络连接的数据包一般是在64B-1512B之间，正常的网络 情况下，平均每会话的字节数会在256字节/会话－1024字节/会 话之间。如果实际网络会话包的平均值低于256字节/会话，则说 明带宽拥塞，需要进行调整。 如果实际网络会话包平均值大于512字节/会话，这时网关设 备不应出现大于3%的丢包率；如果出现大于3%的丢包率，则说 明网关设备本身的承截能力不足。 如果确定是带宽拥塞造成的网络不正常，应当要进行Qos( 带宽控制＋优先级设置）。 可能出现网络拥塞的原因： 1.内部联网设备过多，而实际可用带宽偏小 解决办法：增加可用带宽。 2. 内部联网设备中有非正常网络连接：蠕虫爆发， P2P软件，视频访问等。 解决办法：启用ＩＰＳ，并限制Ｐ２Ｐ软件应用。 3. 以上两种情况同时出现 解决办法：增加可用带宽，启用ＩＰＳ；如果不想增加带宽 ，则推荐完全禁止Ｐ２Ｐ应用，只开放常用应用：HTTP、 HTTPS、DNS、SMTP、IMAP、POP3、FTP。 李明峻 工程师 ·讲师 Email: lmj@ MSN: sop2008@ Q Q : 5893359 技术成就未来，安全创造价值！ 技术成就未来，安全创造价值！ 欢迎访问广州安创技术论坛：