本帖最后由 金文丰 于 2017-12-13 16:59 编辑
我司入口2台AF,分别为联通和电信移动。
12.11日带宽满载,查情况汇报领导。 情况如下: 从AF的会话监控中,联通12.11日峰值为5694。同时移动电信线路的AF峰值为8820, 同时,AD处的链路并发峰值为2500. 我AD设置了30分钟源地址会话保持。
问题为AD和AF的并发数差距巨大,如何解释该问题。
我能想到的原因如下: AF并发连接总数为5694+8820=13914,同时AD为2500个。 AF之后为IPS和WAF,然后就到了AD,所以AF总并发=正常并发+AD源地址会话保持后归一的并发数+被IPS和WAF过滤掉的并发数。 不知道这么理解是否正确? 如何将AF的并发总数和AD的并发总数建立个关联关系? 请指教。
AF3日会话监控图和AD并发图见附件 |