配置VSYS资源配额
设备中的每个VSYS在功能上相互独立,但共享系统资源,如共享CPU、会话数、安全域数、策略数、SNAT规则数和DNAT规则数等。根系统RXW管理员可以创建配额规则,并通过配额规则设置VSYS中各项系统资源的预留配额和最大配额。预留配额即系统为每个VSYS预留的资源值;最大配额即每个VSYS可获得的最大资源值。
新建配额规则
新建VSYS资源配额规则,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
虚拟系统”,进入虚拟系统配置页面。
- 点击『配额』标签,进入到配额页面。
- 点击列表左上角的『新建』按钮,弹出<配额>对话框。
- 在<名称>文本框中输入需要创建的配额规则的名称。
- 在<限制>文本框中输入VSYS中CPU的最大配额,在<预留>文本框中输入CPU的预留配额。用户也可以根据需要,在<告警阈值>文本框中输入告警阈值,当CPU使用率超过指定百分比时,系统产生报警日志。取值范围为50到99。
- 在<会话数>文本框处指定VSYS中会话数的最大配额和预留配额。
- 在<安全域数>文本框处指定VSYS中安全域个数的最大配额和预留配额。
- 在<策略数>文本框处指定VSYS中策略数的最大配额和预留配额。
- 在<源NAT数>文本框处指定VSYS中SNAT规则数的最大配额和预留配额。
- 在<目的NAT数>文本框处指定VSYS中DNAT规则数的最大配额和预留配额。
- 在<统计集(会话)>文本框处指定VSYS的统计集中会话数的最大配额和预留配额。
- 在<统计集(其他)>文本框处指定VSYS的统计集中除会话数以外的最大配额和预留配额。
- 在<IPsec隧道数>文本框处指定VSYS中IPsec隧道数的最大配额和预留配额。
- 点击『确定』按钮保存所做的配置并返回配额页面。
注意:
- 系统允许最多创建128个VSYS配额规则。
- 根VSYS的默认配额规则(root-vsys-profile)和非根VSYS的默认配额规则(default-vsys-profile)都不可以被删除和编辑。
- 删除VSYS配额规则之前必须删除所有引用该配额规则的VSYS。
- 最大配额和预留配额根据不同平台取值范围不同。预留配额不能超过最大配额。
编辑配额规则
编辑VSYS资源配额规则,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
虚拟系统”,进入虚拟系统配置页面。
- 点击『配额』标签,进入到配额页面。
- 从列表中选中需要编辑的配额规则对应的复选框,然后点击列表左上方的『编辑』按钮,弹出<配额>对话框。在该对话框进行编辑。
- 编辑完成点击『确定』按钮保存所做配置。
删除配额规则
删除VSYS资源配额规则,请按照以下步骤进行操作:
- 从页面左侧导航树选择并点击“配置
网络
虚拟系统”,进入虚拟系统配置页面。
- 点击『配额』标签,进入到配额页面。
- 从列表中选中需要删除的配额规则对应的复选框,然后点击列表左上方的『删除』按钮。