Cuando se prepara un clúster para la virtualización de red, el módulo Firewall se instala en todos los hosts de ese clúster. Este módulo asigna tres pilas: una pila de módulo para los parámetros del módulo; una pila de reglas para reglas, contenedores y filtros; y una pila de estado para los flujos de tráfico. La asignación del tamaño de pila está determinada por la memoria física disponible en el host. Según la cantidad de reglas, conjuntos de contenedores y conexiones, el tamaño de pila puede ir aumentando o reduciéndose. El módulo Firewall que se ejecuta en el hipervisor también utiliza las CPU del host para el procesamiento de paquetes.

Por qué y cuándo se efectúa esta tarea

Si se conoce cuál es la utilización de recursos del host en un momento dado, resulta más fácil organizar la utilización del servidor y los diseños de red.

El umbral predeterminado tanto de la CPU como de la memoria es 100. Puede modificar los valores del umbral predeterminado mediante llamadas de la API de REST. El módulo Firewall genera eventos del sistema cuando la utilización de la CPU y de la memoria supera los umbrales. Para obtener información sobre cómo configurar los valores del umbral predeterminado, consulte Trabajar con umbrales de memoria y CPU en la Guía de NSX API.

Procedimiento

  1. En vSphere Web Client, haga clic en Redes y seguridad (Networking & Security) y, a continuación, en NSX Managers.
  2. En la columna Nombre (Name), haga clic en la dirección IP de la instancia de NSX Manager correspondiente.
  3. Haga clic en la pestaña Supervisar (Monitor) y, a continuación, en Eventos del sistema (System Events).