ចំណុចពិនិត្យ៖ បង្កើនប្រសិទ្ធភាព CPU និង RAM

សួស្តីមិត្តរួមការងារ! ថ្ងៃនេះខ្ញុំចង់ពិភាក្សាអំពីប្រធានបទដែលពាក់ព័ន្ធយ៉ាងខ្លាំងសម្រាប់អ្នកគ្រប់គ្រង Check Point ជាច្រើន៖ "ការបង្កើនប្រសិទ្ធភាព CPU និង RAM" ។ មានករណីជាញឹកញាប់នៅពេលដែល gateway និង/ឬម៉ាស៊ីនមេគ្រប់គ្រងប្រើប្រាស់ធនធានទាំងនេះយ៉ាងច្រើនដោយមិនបានរំពឹងទុក ហើយខ្ញុំចង់យល់ពីកន្លែងដែលពួកគេ "ហូរ" ហើយប្រសិនបើអាចធ្វើទៅបាន សូមប្រើពួកវាឱ្យកាន់តែឆ្លាតវៃ។

1. ការវិភាគ

ដើម្បីវិភាគបន្ទុករបស់ខួរក្បាល វាមានប្រយោជន៍ក្នុងការប្រើពាក្យបញ្ជាខាងក្រោម ដែលត្រូវបានបញ្ចូលក្នុងរបៀបអ្នកជំនាញ៖

កំពូល បង្ហាញដំណើរការទាំងអស់ ចំនួននៃធនធាន CPU និង RAM ដែលប្រើប្រាស់ជាភាគរយ ពេលវេលាដំណើរការ អាទិភាពដំណើរការ និង ផ្សេងទៀត នៅក្នុងពេលវេលាពិតи

បញ្ជី cpwd_admin Check Point WatchDog Daemon ដែលបង្ហាញម៉ូឌុលកម្មវិធីទាំងអស់ PID របស់ពួកគេ ស្ថានភាព និងចំនួននៃការចាប់ផ្តើម

cpu -f cpu os ការប្រើប្រាស់ស៊ីភីយូ ចំនួនរបស់ពួកគេ និងការចែកចាយពេលវេលាដំណើរការគិតជាភាគរយ

cpstat -f memory os ការប្រើប្រាស់ RAM និម្មិត តើចំនួនសកម្មប៉ុន្មាន RAM ឥតគិតថ្លៃ និងច្រើនទៀត

ការកត់សម្គាល់ត្រឹមត្រូវគឺថាពាក្យបញ្ជា cpstat ទាំងអស់អាចត្រូវបានមើលដោយប្រើឧបករណ៍ប្រើប្រាស់ cpview. ដើម្បីធ្វើដូចនេះអ្នកគ្រាន់តែបញ្ចូលពាក្យបញ្ជា cpview ពីរបៀបណាមួយនៅក្នុងវគ្គ SSH ។

ps auxwf បញ្ជីដ៏វែងនៃដំណើរការទាំងអស់ លេខសម្គាល់របស់ពួកគេ អង្គចងចាំនិម្មិត និងអង្គចងចាំក្នុង RAM ស៊ីភីយូ

បំរែបំរួលពាក្យបញ្ជាផ្សេងទៀត៖

ps-aF នឹងបង្ហាញពីដំណើរការថ្លៃបំផុត។

fw ctl affinity -l -a ការចែកចាយស្នូលសម្រាប់ជញ្ជាំងភ្លើងផ្សេងៗគ្នា នោះគឺជាបច្ចេកវិទ្យា CoreXL

fw ctl pstat ការវិភាគ RAM និងសូចនាករការតភ្ជាប់ទូទៅ ខូគី NAT

ឥតគិតថ្លៃ -m អង្គចងចាំ RAM

ក្រុមនេះសមនឹងទទួលបានការយកចិត្តទុកដាក់ជាពិសេស netsat និងការប្រែប្រួលរបស់វា។ ឧទាហរណ៍, netstat -i អាចជួយដោះស្រាយបញ្ហានៃការត្រួតពិនិត្យក្ដារតម្បៀតខ្ទាស់។ ប៉ារ៉ាម៉ែត្រ RX បានទម្លាក់កញ្ចប់ព័ត៌មាន (RX-DRP) នៅក្នុងលទ្ធផលនៃពាក្យបញ្ជានេះ ជាក្បួនលូតលាស់ដោយខ្លួនឯងដោយសារតែការធ្លាក់ចុះនៃពិធីការមិនស្របច្បាប់ (IPv6, Bad / Unintended VLAN tags និងផ្សេងទៀត)។ ទោះជាយ៉ាងណាក៏ដោយប្រសិនបើដំណក់កើតឡើងសម្រាប់ហេតុផលផ្សេងទៀតនោះអ្នកគួរតែប្រើវិធីនេះ។ អត្ថបទដើម្បីចាប់ផ្តើមស៊ើបអង្កេត និងស្វែងយល់ពីមូលហេតុដែលចំណុចប្រទាក់បណ្តាញដែលបានផ្តល់ឱ្យកំពុងទម្លាក់កញ្ចប់ព័ត៌មាន។ ដោយបានរកឃើញមូលហេតុ ប្រតិបត្តិការរបស់កម្មវិធីក៏អាចធ្វើឱ្យប្រសើរឡើងផងដែរ។

ប្រសិនបើបន្ទះត្រួតពិនិត្យត្រូវបានបើក អ្នកអាចមើលម៉ែត្រទាំងនេះជាក្រាហ្វិកនៅក្នុង SmartConsole ដោយចុចលើវត្ថុ ហើយជ្រើសរើស “ព័ត៌មានឧបករណ៍ និងអាជ្ញាប័ណ្ណ”។

វាមិនត្រូវបានណែនាំអោយបើក Monitoring blade នៅលើមូលដ្ឋានអចិន្ត្រៃយ៍នោះទេ ប៉ុន្តែសម្រាប់មួយថ្ងៃសម្រាប់ការសាកល្បងវាពិតជាអាចទៅរួច។

លើសពីនេះទៅទៀត អ្នកអាចបន្ថែមប៉ារ៉ាម៉ែត្របន្ថែមទៀតសម្រាប់ការត្រួតពិនិត្យ ដែលមួយក្នុងចំណោមពួកគេគឺមានប្រយោជន៍ខ្លាំងណាស់ - Bytes Throughput (តាមរយៈកម្មវិធី)។

ប្រសិនបើមានប្រព័ន្ធត្រួតពិនិត្យមួយចំនួនផ្សេងទៀត ឧទាហរណ៍ ឥតគិតថ្លៃ Zabbixដោយផ្អែកលើ SNMP វាក៏សមរម្យសម្រាប់កំណត់បញ្ហាទាំងនេះផងដែរ។

2. RAM លេចធ្លាយតាមពេលវេលា

សំណួរជាញឹកញាប់កើតឡើងថាយូរ ៗ ទៅ gateway ឬ server server ចាប់ផ្តើមប្រើប្រាស់ RAM កាន់តែច្រើន។ ខ្ញុំចង់ធានាដល់អ្នក៖ នេះជារឿងធម្មតាសម្រាប់ប្រព័ន្ធដូចលីនុច។

សម្លឹងមើលលទ្ធផលនៃពាក្យបញ្ជា ឥតគិតថ្លៃ -m и cpstat -f memory os នៅលើកម្មវិធីពីរបៀបអ្នកជំនាញ អ្នកអាចគណនា និងមើលប៉ារ៉ាម៉ែត្រទាំងអស់ដែលទាក់ទងនឹង RAM ។

ផ្អែកលើអង្គចងចាំដែលមាននៅលើច្រកផ្លូវនៅពេលនេះ ការចងចាំឥតគិតថ្លៃ + Buffers Memory + អង្គចងចាំក្នុងឃ្លាំងសម្ងាត់ = +-1.5 ជីកាបៃជាធម្មតា។

ដូចដែល CP បាននិយាយថា យូរៗទៅ gateway/management server បង្កើនប្រសិទ្ធភាព និងប្រើប្រាស់ memory កាន់តែច្រើនឡើង ឈានដល់ការប្រើប្រាស់ប្រហែល 80% ហើយឈប់។ អ្នកអាចចាប់ផ្ដើមឧបករណ៍ឡើងវិញ ហើយបន្ទាប់មកសូចនាករនឹងត្រូវបានកំណត់ឡើងវិញ។ 1.5 GB នៃ RAM ឥតគិតថ្លៃគឺពិតជាគ្រប់គ្រាន់សម្រាប់ច្រកផ្លូវដើម្បីអនុវត្តការងារទាំងអស់ ហើយការគ្រប់គ្រងកម្រឈានដល់តម្លៃកម្រិតនេះ។

ដូចគ្នានេះផងដែរលទ្ធផលនៃពាក្យបញ្ជាដែលបានរៀបរាប់នឹងបង្ហាញថាតើអ្នកមានប៉ុន្មាន ការចងចាំទាប (RAM ក្នុងទំហំអ្នកប្រើប្រាស់) និង ការចងចាំខ្ពស់។ (RAM ក្នុងចន្លោះខឺណែល) បានប្រើ។

ដំណើរការខឺណែល (រួមទាំងម៉ូឌុលសកម្មដូចជា ម៉ូឌុលខឺណែលពិនិត្យចំណុច) ប្រើតែអង្គចងចាំទាបប៉ុណ្ណោះ។ ទោះយ៉ាងណាក៏ដោយ ដំណើរការរបស់អ្នកប្រើអាចប្រើទាំងអង្គចងចាំទាប និងខ្ពស់។ លើសពីនេះទៅទៀត អង្គចងចាំទាបគឺប្រហែលស្មើនឹង អង្គចងចាំសរុប.

អ្នកគួរតែបារម្ភប្រសិនបើមានកំហុសនៅក្នុងកំណត់ហេតុ "ម៉ូឌុលចាប់ផ្ដើមឡើងវិញ ឬដំណើរការត្រូវបានសម្លាប់ ដើម្បីទាមទារអង្គចងចាំឡើងវិញ ដោយសារ OOM (អស់អង្គចងចាំ)". បន្ទាប់មក អ្នកគួរចាប់ផ្តើម gateway ឡើងវិញ ហើយទាក់ទងផ្នែកជំនួយ ប្រសិនបើការ reboot មិនអាចជួយបាន។

ការពិពណ៌នាពេញលេញអាចរកបាននៅក្នុង sk99547 и sk99593.

3. ការបង្កើនប្រសិទ្ធភាព

ខាងក្រោមនេះគឺជាសំណួរ និងចម្លើយស្តីពីការបង្កើនប្រសិទ្ធភាព CPU និង RAM ។ អ្នកគួរតែឆ្លើយពួកគេដោយស្មោះត្រង់ចំពោះខ្លួនអ្នក ហើយស្តាប់ការណែនាំ។

៣.១. តើកម្មវិធីត្រូវបានជ្រើសរើសត្រឹមត្រូវទេ? តើមានគម្រោងសាកល្បងទេ?

ទោះបីជាមានទំហំត្រឹមត្រូវក៏ដោយ បណ្តាញនេះអាចរីកចម្រើនបាន ហើយឧបករណ៍នេះមិនអាចទប់ទល់នឹងបន្ទុកបានទេ។ ជម្រើសទីពីរគឺប្រសិនបើមិនមានទំហំដូចនោះ។

៣.២. តើការត្រួតពិនិត្យ HTTPS ត្រូវបានបើកទេ? ប្រសិនបើបាទ/ចាស តើបច្ចេកវិទ្យាត្រូវបានកំណត់រចនាសម្ព័ន្ធស្របតាម Best Practice ដែរឬទេ?

យោងទៅ អត្ថបទប្រសិនបើអ្នកជាអតិថិជនរបស់យើង ឬដើម្បី sk108202.

លំដាប់នៃច្បាប់នៅក្នុងគោលការណ៍ត្រួតពិនិត្យ HTTPS ដើរតួនាទីយ៉ាងធំក្នុងការបង្កើនប្រសិទ្ធភាពការបើកគេហទំព័រ HTTPS ។

លំដាប់នៃច្បាប់ដែលបានណែនាំ៖

1. រំលងច្បាប់ជាមួយនឹងប្រភេទ/URLs
2. ពិនិត្យច្បាប់ជាមួយនឹងប្រភេទ/URLs
3. ពិនិត្យច្បាប់សម្រាប់ប្រភេទផ្សេងទៀតទាំងអស់។

ដោយភាពស្រដៀងគ្នាជាមួយនឹងគោលការណ៍ជញ្ជាំងភ្លើង Check Point ស្វែងរកការផ្គូផ្គងដោយកញ្ចប់ព័ត៌មានពីកំពូលទៅបាត ដូច្នេះវាជាការប្រសើរក្នុងការដាក់ច្បាប់ផ្លូវវាងនៅខាងលើ ព្រោះច្រកចេញចូលនឹងមិនខ្ជះខ្ជាយធនធានលើការរត់តាមច្បាប់ទាំងអស់ ប្រសិនបើកញ្ចប់ព័ត៌មាននេះត្រូវការ ដែលត្រូវឆ្លងកាត់។

3.3 តើវត្ថុជួរអាសយដ្ឋានត្រូវបានប្រើប្រាស់ឬ?

វត្ថុដែលមានជួរអាសយដ្ឋាន ឧទាហរណ៍ បណ្តាញ 192.168.0.0-192.168.5.0 យក RAM ច្រើនជាង 5 វត្ថុបណ្តាញ។ ជាទូទៅ វាត្រូវបានចាត់ទុកថាជាការអនុវត្តល្អក្នុងការលុបវត្ថុដែលមិនប្រើនៅក្នុង SmartConsole ចាប់តាំងពីរាល់ពេលដែលគោលការណ៍ត្រូវបានដំឡើង ច្រកផ្លូវ និងម៉ាស៊ីនមេគ្រប់គ្រងចំណាយធនធាន ហើយសំខាន់បំផុតគឺពេលវេលា ផ្ទៀងផ្ទាត់ និងអនុវត្តគោលការណ៍។

៣.៤. តើគោលការណ៍ការពារការគំរាមកំហែងត្រូវបានកំណត់រចនាសម្ព័ន្ធយ៉ាងដូចម្តេច?

ជាដំបូង Check Point ណែនាំឱ្យដាក់ IPS នៅក្នុងទម្រង់ដាច់ដោយឡែក និងបង្កើតច្បាប់ដាច់ដោយឡែកសម្រាប់ blade នេះ។

ឧទាហរណ៍ អ្នកគ្រប់គ្រងជឿថាផ្នែក DMZ គួរតែត្រូវបានការពារដោយប្រើ IPS ប៉ុណ្ណោះ។ ដូច្នេះ ដើម្បីទប់ស្កាត់ច្រកផ្លូវពីការខ្ជះខ្ជាយធនធានលើដំណើរការកញ្ចប់ព័ត៌មានដោយ blades ផ្សេងទៀត វាចាំបាច់ក្នុងការបង្កើតច្បាប់ពិសេសសម្រាប់ផ្នែកនេះជាមួយនឹងទម្រង់ដែលមានតែ IPS ប៉ុណ្ណោះដែលត្រូវបានបើក។

ទាក់ទងនឹងការដំឡើងទម្រង់ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យរៀបចំវាតាមការអនុវត្តល្អបំផុតនៅក្នុងនេះ។ ឯកសារ(ទំព័រ ១៧-២០)។

៣.៥. នៅក្នុងការកំណត់ IPS តើមានហត្ថលេខាប៉ុន្មាននៅក្នុងរបៀប Detect?

វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យសិក្សាដោយប្រុងប្រយ័ត្ននូវហត្ថលេខាក្នុងន័យថាអ្នកដែលមិនប្រើគួរតែត្រូវបានបិទ (ឧទាហរណ៍ ហត្ថលេខាសម្រាប់ប្រតិបត្តិការផលិតផល Adobe ត្រូវការថាមពលកុំព្យូទ័រច្រើន ហើយប្រសិនបើអតិថិជនមិនមានផលិតផលបែបនេះ វាសមហេតុផលក្នុងការបិទហត្ថលេខា)។ បន្ទាប់មកដាក់ Prevent ជំនួសឱ្យ Detect នៅកន្លែងដែលអាចធ្វើទៅបាន ពីព្រោះ gateway ចំណាយធនធានដើម្បីដំណើរការការតភ្ជាប់ទាំងមូលនៅក្នុង Detect mode នៅក្នុងរបៀប Prevent វានឹងលុបចោលការភ្ជាប់ភ្លាមៗ និងមិនខ្ជះខ្ជាយធនធានលើដំណើរការ packet ពេញលេញនោះទេ។

៣.៦. តើឯកសារអ្វីខ្លះត្រូវបានដំណើរការដោយការធ្វើត្រាប់តាមគំរាមកំហែង ការទាញយកការគំរាមកំហែង ការប្រឆាំងមេរោគ?

វាគ្មានន័យទេក្នុងការត្រាប់តាម និងវិភាគឯកសារនៃផ្នែកបន្ថែមដែលអ្នកប្រើប្រាស់របស់អ្នកមិនទាញយក ឬអ្នកចាត់ទុកថាមិនចាំបាច់នៅលើបណ្តាញរបស់អ្នក (ឧទាហរណ៍ bat, ឯកសារ exe អាចត្រូវបានរារាំងយ៉ាងងាយស្រួលដោយប្រើប៊្លុកការយល់ដឹងអំពីខ្លឹមសារនៅកម្រិតជញ្ជាំងភ្លើង ដូច្នេះច្រកចេញតិចជាង ធនធាននឹងត្រូវបានចំណាយ) ។ លើសពីនេះទៅទៀត នៅក្នុងការកំណត់ការត្រាប់តាមគំរាមកំហែង អ្នកអាចជ្រើសរើស បរិស្ថាន (ប្រព័ន្ធប្រតិបត្តិការ) ដើម្បីត្រាប់តាមការគំរាមកំហែងនៅក្នុងប្រអប់ខ្សាច់ និងដំឡើងបរិស្ថានវីនដូ 7 នៅពេលដែលអ្នកប្រើប្រាស់ទាំងអស់កំពុងធ្វើការជាមួយកំណែ 10 មិនសមហេតុផលផងដែរ។

៣.៧. តើ​ច្បាប់​កម្រិត​កម្មវិធី​ជញ្ជាំង​ភ្លើង និង​កម្មវិធី​ត្រូវ​បាន​រៀបចំ​ឱ្យ​ស្រប​តាម​ការ​អនុវត្ត​ល្អ​បំផុត​ឬ?

ប្រសិនបើច្បាប់មួយមានការចុចចូលគ្នាច្រើន (ការប្រកួត) នោះវាត្រូវបានណែនាំឱ្យដាក់ពួកវានៅកំពូល ហើយកំណត់ច្បាប់ជាមួយនឹងចំនួនទស្សនាតិចតួច - នៅខាងក្រោមបំផុត។ រឿងចំបងគឺត្រូវធានាថាពួកគេមិនប្រសព្វគ្នាឬត្រួតលើគ្នា។ ស្ថាបត្យកម្មគោលការណ៍ជញ្ជាំងភ្លើងដែលបានណែនាំ៖

ការពន្យល់ៈ

ច្បាប់ទីមួយ - ច្បាប់ដែលមានចំនួនការប្រកួតច្រើនបំផុតត្រូវបានដាក់នៅទីនេះ
Noise Rule - ច្បាប់សម្រាប់ការលុបចោលចរាចរណ៍ដ៏អាក្រក់ដូចជា NetBIOS
ច្បាប់បំបាំងកាយ - ហាមឃាត់ការហៅទៅកាន់ច្រកផ្លូវ និងការគ្រប់គ្រងទៅកាន់មនុស្សទាំងអស់ លើកលែងតែប្រភពទាំងនោះដែលត្រូវបានបញ្ជាក់នៅក្នុងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវចំពោះច្បាប់ច្រកចេញ។
ច្បាប់សម្អាត ចុងក្រោយ និងទម្លាក់ជាធម្មតាត្រូវបានបញ្ចូលគ្នាជាច្បាប់តែមួយ ដើម្បីហាមឃាត់អ្វីៗទាំងអស់ដែលមិនអនុញ្ញាតពីមុន

ទិន្នន័យការអនុវត្តល្អបំផុតត្រូវបានពិពណ៌នានៅក្នុង sk106597.

៣.៨. តើសេវាកម្មដែលបង្កើតដោយអ្នកគ្រប់គ្រងមានការកំណត់អ្វីខ្លះ?

ជាឧទាហរណ៍ សេវាកម្ម TCP មួយចំនួនត្រូវបានបង្កើតនៅលើច្រកជាក់លាក់មួយ ហើយវាសមហេតុផលក្នុងការដោះធីក “Match for Any” នៅក្នុងការកំណត់កម្រិតខ្ពស់នៃសេវាកម្មនេះ។ ក្នុង​ករណី​នេះ សេវា​នេះ​នឹង​ស្ថិត​នៅ​ក្រោម​ច្បាប់​ដែល​វា​បង្ហាញ​ជា​ពិសេស ហើយ​នឹង​មិន​ចូល​រួម​ក្នុង​ច្បាប់​ដែល​ណា​មួយ​ត្រូវ​បាន​ចុះ​បញ្ជី​ក្នុង​ជួរ​សេវាកម្ម​នោះ​ទេ។

និយាយអំពីសេវាកម្មវាមានតម្លៃក្នុងការនិយាយថាជួនកាលវាចាំបាច់ដើម្បីកែតម្រូវការអស់ពេល។ ការកំណត់នេះនឹងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ធនធានច្រកចេញប្រកបដោយប្រាជ្ញា ដើម្បីកុំឱ្យមានរយៈពេលបន្ថែមសម្រាប់វគ្គ TCP/UDP នៃពិធីការដែលមិនត្រូវការពេលវេលាច្រើននោះទេ។ ជាឧទាហរណ៍ នៅក្នុងរូបថតអេក្រង់ខាងក្រោម ខ្ញុំបានផ្លាស់ប្តូរការអស់ពេលនៃសេវាកម្ម domain-udp ពី 40 វិនាទីទៅ 30 វិនាទី។

៣.៩. តើ SecureXL ប្រើហើយតើភាគរយបង្កើនល្បឿនគឺជាអ្វី?

អ្នកអាចពិនិត្យមើលគុណភាពនៃ SecureXL ដោយប្រើពាក្យបញ្ជាមូលដ្ឋាននៅក្នុងរបៀបអ្នកជំនាញនៅលើច្រកផ្លូវ ស្ថិតិ fwaccel и fw accel ស្ថិតិ -s. បន្ទាប់មក អ្នកត្រូវស្វែងយល់ថាតើចរាចរណ៍ប្រភេទណាដែលកំពុងត្រូវបានពន្លឿន ហើយតើគំរូអ្វីផ្សេងទៀតអាចត្រូវបានបង្កើត។

គំរូទម្លាក់មិនត្រូវបានបើកតាមលំនាំដើមទេ ការបើកពួកវានឹងផ្តល់អត្ថប្រយោជន៍ដល់ SecureXL ។ ដើម្បីធ្វើដូច្នេះ សូមចូលទៅកាន់ការកំណត់ច្រកផ្លូវ និងផ្ទាំងការបង្កើនប្រសិទ្ធភាព៖

ដូចគ្នានេះផងដែរនៅពេលធ្វើការជាមួយចង្កោមដើម្បីបង្កើនប្រសិទ្ធភាពស៊ីភីយូអ្នកអាចបិទការធ្វើសមកាលកម្មនៃសេវាកម្មដែលមិនសំខាន់ដូចជា UDP DNS, ICMP និងផ្សេងទៀត។ ដើម្បីធ្វើដូចនេះចូលទៅកាន់ការកំណត់សេវាកម្ម → កម្រិតខ្ពស់ → ធ្វើសមកាលកម្មការតភ្ជាប់នៃការធ្វើសមកាលកម្មរដ្ឋត្រូវបានបើកនៅលើចង្កោម។

ការអនុវត្តល្អបំផុតទាំងអស់ត្រូវបានពិពណ៌នានៅក្នុង sk98348.

៣.១០. តើ CoreXl ប្រើយ៉ាងដូចម្តេច?

បច្ចេកវិទ្យា CoreXL ដែលអនុញ្ញាតឱ្យប្រើស៊ីភីយូច្រើនសម្រាប់ជញ្ជាំងភ្លើង (ម៉ូឌុលជញ្ជាំងភ្លើង) ពិតជាជួយបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការរបស់ឧបករណ៍។ ក្រុមដំបូង fw ctl affinity -l -a នឹងបង្ហាញឧទាហរណ៍ជញ្ជាំងភ្លើងដែលបានប្រើ និងដំណើរការដែលបានកំណត់ទៅ SND (ម៉ូឌុលដែលចែកចាយចរាចរទៅកាន់អង្គភាពជញ្ជាំងភ្លើង)។ ប្រសិនបើ​មិន​បាន​ប្រើ​ processors ទាំងអស់​ទេ ពួកវា​អាច​ត្រូវ​បាន​បន្ថែម​ដោយ​ពាក្យ​បញ្ជា cpconfig នៅច្រកទ្វារ។
រឿងល្អក៏ត្រូវដាក់ដែរ។ ដំណោះស្រាយក្តៅ ដើម្បីបើកដំណើរការពហុជួរ។ Multi-Queue ដោះស្រាយបញ្ហានៅពេលដែល processor ជាមួយ SND ត្រូវបានប្រើប្រាស់ច្រើនភាគរយ ហើយ firewall instances នៅលើ processors ផ្សេងទៀតគឺនៅទំនេរ។ បន្ទាប់មក SND នឹងមានសមត្ថភាពក្នុងការបង្កើតជួរជាច្រើនសម្រាប់ NIC មួយ ហើយកំណត់អាទិភាពផ្សេងគ្នាសម្រាប់ចរាចរណ៍ខុសៗគ្នានៅកម្រិតខឺណែល។ អាស្រ័យហេតុនេះ CPU cores នឹងត្រូវបានប្រើកាន់តែឆ្លាតវៃ។ វិធីសាស្រ្តក៏ត្រូវបានពិពណ៌នានៅក្នុង sk98348.

សរុបសេចក្តីមក ខ្ញុំចង់និយាយថា ទាំងនេះមិនមែនជាការអនុវត្តល្អបំផុតសម្រាប់ការបង្កើនប្រសិទ្ធភាព Check Point នោះទេ ប៉ុន្តែវាគឺជាការពេញនិយមបំផុត។ ប្រសិនបើអ្នកចង់បញ្ជាឱ្យធ្វើសវនកម្មលើគោលការណ៍សុវត្ថិភាពរបស់អ្នក ឬដោះស្រាយបញ្ហាទាក់ទងនឹង Check Point សូមទាក់ទង [អ៊ីមែលការពារ].

សូមពិនិត្យមើល!

ប្រភព: www.habr.com