概要
処理可能なスループットを超えた通信量が発生した場合における動作を教えて下さい
詳細
製品仕様上の動作では、機器の規定値以上のスループットを越えると、パケットのドロップが
発生します。
発生します。
ただし、機器の処理上限の 110% まで SystemRL 機能が発生し、その間の Capacity は確保
され、パケット処理を行います。
され、パケット処理を行います。
回避する方法としては L2FB という機能を使うと Fail-Open ”Inspection Engine” で検査を
行わず、通信をバイパスする機能(パケットのドロップを回避)させることも可能です。
行わず、通信をバイパスする機能(パケットのドロップを回避)させることも可能です。
L2FB が稼働する条件をあらかじめ閾値 (ドロップしたパケット数などを定義) を設けることで手動によるオペレーションを行わずに実行させることも可能です。
詳細につきましては 1114521 - L2FB への手動切り替え方法について をご参照ください。