- 积分
- 20
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2013-10-31
- 最后登录
- 1970-1-1
- 阅读权限
- 10
- 听众
- 收听
网络小学徒
|
我现在遇到一个问题,就是防火墙ISG1000工作在透明模式,过滤策略为permit any any,也就是允许所以,每隔几天,内部的WEB服务器就不能访问(防火墙只保护一台WEB服务器),我抓了一下SESSION信息,其中24小时统计里面第23小时的新建会话为 1216278 ,请问这个正常吗
YQ010101-0E2001-ISG-> get performance session detail
Last 60 seconds:
0: 692 1: 567 2: 529 3: 562 4: 730 5: 569
6: 704 7: 521 8: 579 9: 534 10: 548 11: 505
12: 702 13: 598 14: 689 15: 697 16: 618 17: 606
18: 563 19: 549 20: 741 21: 638 22: 546 23: 593
24: 587 25: 679 26: 541 27: 637 28: 527 29: 608
30: 534 31: 542 32: 589 33: 654 34: 604 35: 637
36: 538 37: 751 38: 556 39: 593 40: 573 41: 637
42: 552 43: 564 44: 649 45: 517 46: 563 47: 511
48: 695 49: 595 50: 639 51: 565 52: 538 53: 564
54: 616 55: 582 56: 613 57: 585 58: 532 59: 581
Last 60 minutes:
0: 35403 1: 35707 2: 36015 3: 34889 4: 35824 5: 36772
6: 37674 7: 37425 8: 35331 9: 35765 10: 36012 11: 35236
12: 35741 13: 36207 14: 35873 15: 36156 16: 37237 17: 37389
18: 34837 19: 34964 20: 34273 21: 32255 22: 31844 23: 31029
24: 32723 25: 31279 26: 30980 27: 29069 28: 29633 29: 27232
30: 25282 31: 23281 32: 17996 33: 12928 34: 10860 35: 9325
36: 9151 37: 8414 38: 9086 39: 8878 40: 8588 41: 8214
42: 8223 43: 8891 44: 8681 45: 8181 46: 8859 47: 8259
48: 8166 49: 7007 50: 7195 51: 7911 52: 7701 53: 7658
54: 8162 55: 7246 56: 7386 57: 6527 58: 6514 59: 16387
Last 24 hours:
0: 345295 1: 171794 2: 55565 3: 32191 4: 32236 5: 42546
6: 61161 7: 105701 8: 188964 9: 260767 10: 302736 11: 282538
12: 241596 13: 211698 14: 202102 15: 187820 16: 180451 17: 182360
18: 167121 19: 147136 20: 179042 21: 197059 22: 194524 23: 1216278
YQ010101-0E2001-ISG-> get session
alloc 13553/max 262144, alloc failed 0, mcast alloc 0, di alloc failed 0
total reserved 0, free sessions in shared pool 248591
slot 2: hw0 alloc 13547/max 524287
id 246785/s0*,vsys 0,flag 08200488/0000/0003,policy 15,time 1, dip 0 module 0
|
|