深信服社区»版块 › 安全类 › 行为管理AC › 上网行为管理提示PPS超限导致设备直通

上网行为管理提示PPS超限导致设备直通

查看数: 7561 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2024-10-9 13:32

正文摘要:

这是什么意思?

回复

龚佶敏 发表于 2026-9-17 16:56
好像不止一个客户遇到这个问题了。好像有些设备都完全没看到这个提示就变成直通了。这导致管理员上去想找到某个高速下载的设备把这个设备踢下线都做不到。
这个提示不知道是整机PPS超限还是单核心PPS超限。
根据一些与客服交流得到的信息和我自己的理解,AC设备处理报文的时候,针对同一个五元组的数据会放在同一个核心内处理(估计是因为跨核心开销比较大),如果一个终端从一个IP地址高速下载,就会拉高单个核心的CPU占用率。如果单核核心PPS超限,整机就会进入直通状态。
西红柿煮番茄的猫 发表于 2024-10-18 09:46
技术知识本乏味,互动交流应有味,文理综合为了让大家收获更多知识与欢乐
_家宁 发表于 2024-10-12 09:42
一起来学习,一起来学习
司马缸砸了光 发表于 2024-10-10 10:17
提示: 作者被禁止或删除 内容自动屏蔽
新手612152 发表于 2024-10-10 10:09
提示: 作者被禁止或删除 内容自动屏蔽
婷姐小球球 发表于 2024-10-10 09:15
一起来学习,一起来学习
এ塔铃独语别黄昏এ 发表于 2024-10-9 13:51
AC界面提示PPS超限导致设备直通的说明如下:


【PPS超限说明】

PPS指的是每秒的包数,PPS超限场景主要在单个CPU的每秒处理的包数超过设备自身设置的阈值时出现的,出现这个现象后,这个CPU会对后续的数据包进行搬包,直到PPS恢复正常值;


【处置思路】

判断是否存在CPU分发不均的现象(比如调整成连接分发、软件分发),如果负载不高考虑调大PPS阈值,负载偏高要考虑更换更高型号的设备