Ressourcennutzung der Verteilten Firewall

Arbeitsspeicher wird von den internen Datenstrukturen der Verteilten Firewall in Anspruch genommen und kann für CPU, RAM und Verbindungen pro Sekunde konfiguriert werden.

Jeder ESXi-Host wird für die DFW-Ressourcennutzung mit den folgenden Schwellenwert-Parametern konfiguriert:

CPU-Nutzung, Heap-Arbeitsspeicher, Prozess-Speicher, Verbindungen pro Sekunde (Connections per second, CPS) und maximale Verbindungen. Ein Alarm wird ausgelöst, wenn während eines Zeitraums von 200 Sekunden der jeweilige Schwellenwert 20 Mal aufeinanderfolgend überschritten wird. Eine Prüfung erfolgt alle 10 Sekunden.

Der Arbeitsspeicher wird von den internen Datenstrukturen der Verteilten Firewall verwendet. Dazu gehören Filter, Regeln, Container, Verbindungsstatus, ermittelte IP-Adressen und Drop Flow-Pakete. Diese Parameter können mithilfe des folgenden API-Aufrufs bearbeitet werden: PUT /api/4.0/firewall/stats/thresholds. Weitere Informationen hierzu finden Sie im Handbuch zu NSX-API.