进入金沙娱乐js333

一、毛病征象

    F1010防火墙做Internet出口,无任何带宽限定战略,客户反应网络迟缓。百兆光宽带下载速度1Mb/s阁下,操纵排除法去掉F1010停止测试;带宽规复,下载速度到达12Mb/s阁下。

二、装备信息

    版本:H3C Comware Software, Version 7.1.064, Release 9510P06

    型号:SecPath F1010

三、成绩阐发进入金沙娱乐js333

1、  经由过程毛病阐发定位毛病应该是出在防火墙上。登陆F1010停止排查,发明无任何带宽限定战略。客户在untrust地区设置了“进犯防备战略”以下所示。

 进入金沙娱乐js333

    2、发明“进犯防备战略”中“泛洪防备大众设置”,“出名单包进犯防备”客户停止了局部框选。

     2.jpg

     金沙澳门官方4066

3、疑心“进犯防备战略”检测过多,招致端口转发机能降落,发生带宽迟缓的征象。将Untrust地区的战略去掉停止测试,带宽规复,测试下载速度12Mb/s

  4.jpg

进入金沙娱乐js333经验总结

    防火墙“进犯防备”中检测内容多会影响端口转发机能,招致网络迟缓。项目建设中倡议指导客户仅对“进犯防备”中主要的进犯范例停止检测防护,制止此毛病征象的发生。


2018年03月