ZoneBasedFirewall对系统性能影响

最新推荐文章于 2022-03-12 10:24:19 发布
wunderup
最新推荐文章于 2022-03-12 10:24:19 发布
阅读量1k
点赞数
分类专栏： Networking 文章标签：防火墙 Firewall
本文链接：https://blog.csdn.net/wunderup/article/details/41043709
版权
Networking 专栏收录该内容
22 篇文章 0 订阅
订阅专栏
当zone based firewall激活的时候，1002X平台上，在14MPPS流量情况下，QFP利用率是86%
当zone based firewall没有激活的时候，1002X平台上，在14MPPS流量情况下，QFP利用率是38%
UUT： 1002X，36G Throughput License
ASR1002x-3#show inter sum


 *: interface is up
 IHQ: pkts in input hold queue     IQD: pkts dropped from input queue
 OHQ: pkts in output hold queue    OQD: pkts dropped from output queue
 RXBS: rx rate (bits/sec)          RXPS: rx rate (pkts/sec)
 TXBS: tx rate (bits/sec)          TXPS: tx rate (pkts/sec)
 TRTL: throttle count


  Interface                   IHQ       IQD       OHQ       OQD      RXBS      RXPS      TXBS      TXPS      TRTL
-----------------------------------------------------------------------------------------------------------------
  GigabitEthernet0/0/0          0         0         0         0         0         0         0         0         0
  GigabitEthernet0/0/1          0         0         0         0         0         0         0         0         0
  GigabitEthernet0/0/2          0         0         0         0         0         0         0         0         0
  GigabitEthernet0/0/3          0         0         0         0         0         0         0         0         0
  Gi0/0/3.2                     -         -         -         -         -         -         -         -         -
  Gi0/0/3.3                     -         -         -         -         -         -         -         -         -
  GigabitEthernet0/0/4          0         0         0         0         0         0         0         0         0
  GigabitEthernet0/0/5          0         0         0         0         0         0         0         0         0
* Te0/1/0                       0         0         0         0 3583855000   6999716 3583793000   6999595         0
* Te0/2/0                       0         0         0         0 3583898000   6999799 3583959000   6999918         0
* Te0/3/0                       0         0         0         0         0         0         0         0         0
* GigabitEthernet0              1         0         0         0      1000         0         0         0         0
NOTE:No separate counters are maintained for subinterfaces
     Hence Details of subinterface are not shown
ASR1002x-3#show pl hard qfp ac datapath utilization 
  CPP 0: Subdev 0            5 secs        1 min        5 min       60 min
Input:  Priority (pps)            0            0            0            0
                 (bps)            0            0            0            0
    Non-Priority (pps)     14000534     14000702     10850439      9822333
                 (bps)   7616290816   7616381944   5902638992   5343349568
           Total (pps)     14000534     14000702     10850439      9822333
                 (bps)   7616290816   7616381944   5902638992   5343349568
Output: Priority (pps)            0            0            0            0
                 (bps)          160          208          208          208
    Non-Priority (pps)     14000538     14000705     10850172      9821847
                 (bps)   8960362424   8960464096   6944123032   6285992912
           Total (pps)     14000538     14000705     10850172      9821847
                 (bps)   8960362584   8960464304   6944123240   6285993120
Processing: Load (pct)           86           86           66           59


ASR1002x-3#sh ip inter br
Interface              IP-Address      OK? Method Status                Protocol
GigabitEthernet0/0/0   unassigned      YES NVRAM  down                  down    
GigabitEthernet0/0/1   unassigned      YES NVRAM  down                  down    
GigabitEthernet0/0/2   unassigned      YES NVRAM  down                  down    
GigabitEthernet0/0/3   unassigned      YES NVRAM  down                  down    
GigabitEthernet0/0/3.2 14.0.0.2        YES NVRAM  down                  down    
GigabitEthernet0/0/3.3 34.0.0.2        YES NVRAM  down                  down    
GigabitEthernet0/0/4   unassigned      YES NVRAM  down                  down    
GigabitEthernet0/0/5   unassigned      YES NVRAM  down                  down    
Te0/1/0                10.1.0.1        YES manual up                    up      
Te0/2/0                10.2.0.1        YES manual up                    up      
Te0/3/0                unassigned      YES NVRAM  up                    up      
GigabitEthernet0       10.74.6.3       YES NVRAM  up                    up      
ASR1002x-3#
ASR1002x-3#
ASR1002x-3#sh run inte  
ASR1002x-3#show
ASR1002x-3#show ru
ASR1002x-3#show running-config inter
ASR1002x-3#show running-config interface te
ASR1002x-3#show running-config interface tenGigabitEthernet 0/1/0
Building configuration...


Current configuration : 129 bytes
!
interface TenGigabitEthernet0/1/0
 ip address 10.1.0.1 255.255.0.0
 zone-member security in
 load-interval 30
 cdp enable
end


ASR1002x-3#show running-config interface tenGigabitEthernet 0/2/0
Building configuration...


Current configuration : 130 bytes
!
interface TenGigabitEthernet0/2/0
 ip address 10.2.0.1 255.255.0.0
 zone-member security out
 load-interval 30
 cdp enable
end


ASR1002x-3#cppload
  CPP 0: Subdev 0            5 secs        1 min        5 min       60 min
Input:  Priority (pps)            0            0            0            0
                 (bps)            0            0            0            0
    Non-Priority (pps)     14000535     14000659     14000749      9261866
                 (bps)   7616291472   7616358768   7616407704   5038455336
           Total (pps)     14000535     14000659     14000749      9261866
                 (bps)   7616291472   7616358768   7616407704   5038455336
Output: Priority (pps)            0            0            0            0
                 (bps)          248          208          208          208
    Non-Priority (pps)     14000540     14000663     14000753      9261379
                 (bps)   8960361640   8960436784   8960494336   5927294304
           Total (pps)     14000540     14000663     14000753      9261379
                 (bps)   8960361888   8960436992   8960494544   5927294512
Processing: Load (pct)           86           86           86           56


ASR1002x-3#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
ASR1002x-3(config)#inter
ASR1002x-3(config)#interface te
ASR1002x-3(config)#interface tenGigabitEthernet 0/1/0
ASR1002x-3(config-if)#no zone
ASR1002x-3(config-if)#no zone-member se
ASR1002x-3(config-if)#no zone-member security in 
ASR1002x-3(config-if)#interface tenGigabitEthernet 0/2/0
ASR1002x-3(config-if)#no zone-member security out       
ASR1002x-3(config-if)#end
ASR1002x-3#
ASR1002x-3#
*Nov 12 06:39:26.510: %SYS-5-CONFIG_I: Configured from console by vty0 (10.74.9.190)
ASR1002x-3#cppload
  CPP 0: Subdev 0            5 secs        1 min        5 min       60 min
Input:  Priority (pps)            0            0            0            0
                 (bps)            0            0            0            0
    Non-Priority (pps)     14000531     14000682     14000739      9234333
                 (bps)   7616289080   7616371384   7616402040   5023477352
           Total (pps)     14000531     14000682     14000739      9234333
                 (bps)   7616289080   7616371384   7616402040   5023477352
Output: Priority (pps)            0            0            0            0
                 (bps)          160          208          208          200
    Non-Priority (pps)     14000534     13009622     13802529      9217329
                 (bps)   8960350720   8326170896   8833631560   5899101824
           Total (pps)     14000534     13009622     13802529      9217329
                 (bps)   8960350880   8326171104   8833631768   5899102024
Processing: Load (pct)           38           78           85           56


ASR1002x-3#