如果群集是为网络虚拟化而准备的，则会在该群集的所有主机上安装防火墙模块。此模块分配三个堆，一个模块堆用于存储模块参数，一个规则堆用于存储规则、容器和筛选器，一个状态堆用于存储流量。堆大小分配是由可用主机物理内存决定的。堆大小可能会随时间的推移而增大或缩小，具体取决于规则、容器集和连接的数量。管理程序中运行的防火墙模块还使用主机 CPU 来处理数据包。

了解任意指定时间的主机资源使用率可帮助您更好地整理您的服务器使用率和网络设计。

默认 CPU 阈值为 100，内存阈值为 100。可以通过 REST API 调用修改默认阈值。内存和 CPU 使用率超过阈值时，防火墙模块将生成系统事件。有关配置默认阈值的信息，请参见《NSX API 指南》中的“使用内存和 CPU 阈值”。

过程

  1. 在 vSphere Web Client 中，导航到网络和安全 (Networking & Security) > 系统 (System) > 事件 (Events)。
  2. 确保您处于监控 (Monitor)选项卡中。
  3. 单击系统事件 (System Events)选项卡。