JuniperSSG20防火墻性能優(yōu)化-創(chuàng)新互聯(lián)

如果不做任何限制，防火墻的會話數(shù)可以接近2000，這時候就開始掉包了，雖然號稱是8064的，所以在不增加成本的條件下優(yōu)化防火墻還是很有必要的。

創(chuàng)新互聯(lián)一直通過網(wǎng)站建設(shè)和網(wǎng)站營銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘，量身打造，注重實效"的一站式服務(wù)，以網(wǎng)站設(shè)計制作、成都網(wǎng)站制作、移動互聯(lián)產(chǎn)品、網(wǎng)絡(luò)營銷推廣服務(wù)為核心業(yè)務(wù)。10年網(wǎng)站制作的經(jīng)驗，使用新網(wǎng)站建設(shè)技術(shù)，全新開發(fā)出的標準網(wǎng)站，不但價格便宜而且實用、靈活，特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡單易用，維護方便，您可以完全操作網(wǎng)站資料，是中小公司快速網(wǎng)站建設(shè)的選擇。

找到命令行文檔，首先優(yōu)化flow

early ageout setting:

       high watermark = 19 (1532 sessions)

       low watermark = 12 (967 sessions)

       early ageout  = 2

因為可以用的NATSession是1600，所以設(shè)置達到1532的時候，就開始自動拆除老的會話釋放。

flow initialsession timeout: 20 seconds

接下來是優(yōu)化servicetimeout

HTTP                        6         80 info seeking       1*  Pre-defined

HTTP-EXT                    6  8000/8001 info seeking       1*  Pre-defined

HTTPS                       6        443 security           1   Pre-defined

TCP-ANY                     6    0/65535 other              1   Pre-defined

UDP-ANY                    17    0/65535 other              1*  Pre-defined

最后就是直接限制單IP會話

SourceIP Based Session Limit

原則就是保持NATSession 1600以下，然后ping網(wǎng)站不能掉包。會話數(shù)限制到180剛好

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

文章名稱：JuniperSSG20防火墻性能優(yōu)化-創(chuàng)新互聯(lián)
文章分享：http://m.jiaotiyi.com/article/gcsdh.html