山石X系列防火墙SNAT资源管理

发布于 2023-12-25  52 次阅读


设备的SNAT端口资源由SCM卡集中管理,SSM卡需向SCM卡申请端口资源并保存在本地,SSM卡处理新建会话时从本地的端口资源中申请端口。

SCM卡看到的端口资源利用率是指分配给了SSM多少个端口,并非SSM卡上实际会话占用的端口资源。

SSM卡什么时候会向SCM卡申请/释放SNAT端口资源?

首次预分配是固定3008个资源。SSM卡的SNAT资源利用率超过75%时,会向SCM卡申请分配资源。SCM卡根据当前SSM卡使用数的2倍减去SSM卡已分配资源总数来分配资源。当SSM卡的资源利用率低至25%时会向SCM卡释放资源。