Gateway でサポートされるフローの数は、システム メモリによって決まります。起動中のフローの数を反映したログがあります。

次の例は、サポートされている最大フローのログを示しています。

ERROR  [MAIN] gwd_get_max_flow_supported:35 Flow Admission: GWD 
Max flow supported: 1929780 soft limit:1157820 hard limit:1736730

ログをロールオーバーした場合は、次の表を参照として使用します。

Gateway メモリ (GB) フローの最大数 フローの重大な数(最大フロー数の 90%)
4 245760 221184
8 491520 442368
16 983040 884736
32 1966080 1769472

フロー制限が重大な上限に達した場合、フローのリークがないかシステムを調査する必要があります。

システム内の現在のフロー オブジェクトは次のとおりです。

vcadmin@vcg1-example:~$ sudo /opt/vc/bin/getcntr -c memb.mod_mp_flow_t.obj_cnt -d
        gwd-mem

フローが無効であると判断された場合は、Gateway サービスを再起動して古いフローをクリアする前に診断バンドルを生成する必要があります。フローが有効であると判断された場合は、カスタマーを代替 Gateway に移動してフローの数を減らす必要があります。

次の表に、フロー数のしきい値と推奨アクションを示します。

しきい値の状態 しきい値 推奨される修正アクション
警告 190 万フローの 50%
  1. フローの合計数が警告または重大しきい値を超える場合:
    • 診断バンドルを収集します。
    • 古いフロー数のしきい値を確認し、古いフローにリストされている対応アクションを実行します。
    • 古いフロー数が警告しきい値内にある場合は、フロー テーブルのトップの使用者を確認します。
    • 不正なフローを大量に作成しているピアを無効にし、DOS 攻撃が疑われる場合は無効にします。
    • フロー エントリのほとんどを使用しているエンタープライズがあるかを確認します。この情報は、エンタープライズの Edge のロード バランシングに使用できます。
    • メモリ使用量が重大しきい値を超えた場合は、メモリ メトリックに指定されたアクションを実行します。
  2. フロー数が重大しきい値を超える場合:
    • 診断バンドルとともに、VMware で優先度の高いサポート ケースを開きます。
    • Gateway でサービスを再起動します。
    • 次のコマンドを使用して、フロー数の多いピアを確認します:/opt/vc/bin/vc_top_peers.sh -t flow
重大 190 万フローの 75%

次の表に、古いフロー数のしきい値と推奨アクションを示します。

しきい値の状態 しきい値 推奨される修正アクション
警告 10%
  1. 古いフロー数が警告または重大しきい値を超える場合:
    • 診断バンドルを収集します。
    • 小規模な Edge セットがこれらの古いフローに影響しているかどうかを確認します。
  2. 古いフロー数が重大しきい値を超える場合:
    • 診断バンドルとともに、VMware で優先度の高いサポート ケースを開きます。
    • Gateway でサービスを再起動します。
  3. 同じ Gateway で同じ問題が複数回発生したり、異なる Gateway で発生したりする場合は、すでに作成されているサポート ケースを [重大 (critical)] とマークします。
重大 25%