JuniperSSG20防火墙性能优化-创新互联

如果不做任何限制，防火墙的会话数可以接近2000，这时候就开始掉包了，虽然号称是8064的，所以在不增加成本的条件下优化防火墙还是很有必要的。

找到命令行文档，首先优化flow

early ageout setting:

       high watermark = 19 (1532 sessions)

       low watermark = 12 (967 sessions)

       early ageout  = 2

因为可以用的NATSession是1600，所以设置达到1532的时候，就开始自动拆除老的会话释放。

flow initialsession timeout: 20 seconds

接下来是优化servicetimeout

HTTP                        6         80 info seeking       1*  Pre-defined

HTTP-EXT                    6  8000/8001 info seeking       1*  Pre-defined

HTTPS                       6        443 security           1   Pre-defined

TCP-ANY                     6    0/65535 other              1   Pre-defined

UDP-ANY                    17    0/65535 other              1*  Pre-defined

最后就是直接限制单IP会话

SourceIP Based Session Limit

原则就是保持NATSession 1600以下，然后ping网站不能掉包。会话数限制到180刚好

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。