Брандмауэр цепочки для часов - соединяет общедоступный IP мостом к другому интерфейсу?

Проблема была охарактеризована хорошо другими ответами, но короче говоря:

Ваш RAID-массив с 3 (активными) дисками на 7 200 об/мин в RAID 5 имеет производительность записи, которая является о 3/4 скоростью единственного диска на 7200 об/мин для расширенных копий. Учитывая, что Вы отключили caching\read вперед и т.д., производительность будет еще хуже, чем это. По большей части производительность Вашего сервера с точки зрения записи будет довольно плохой с этой конфигурацией.

Если Ваши 5 ГБ являются единственным большим файлом (или несколькими довольно большими файлами) и если Ваша основанная на сети копия отправляется в быстрее, чем о 30Meg/sec (достаточно легкая с Гигабитным соединением) затем, дисковая привычка Вашего сервера может поддержать на высоком уровне, сетевая буферизация копии на сервере вырастет, пока это не использует всю доступную память на сервере, и затем это вынудит ОС запустить подкачку страниц чрезмерно дальнейшее ухудшение Вашей проблемы производительности. В зависимости от то, что другие вещи на самом деле происходят на сервере скорость копии, которая необходима для уничтожения системы, может быть еще ниже, чем это, если существует, любой другой выдержал read\write действие, даже под очень низкие проценты, то входящей копии по 100Meg соединение могло бы быть достаточно для инициирования этого вида проблемы.

0
задан 16 September 2011 в 08:24
1 ответ

Поскольку у них есть отдельная функция моста, которую вам нужно настроить - и вы не можете настроить ее для подключения внешних интерфейсов - я не слишком удивлен, что она не знает, как с этим бороться. перекрывающиеся подсети, настроенные на двух внешних интерфейсах.

Если у вас есть коммутатор на внешней стороне Watchguard, вы можете подключить к нему маршрутизатор Cisco, и они оба будут в одном / 24. Вы бы потеряли его за Watchguard, но это не похоже на большие изменения в безопасности.

В противном случае, я думаю, вам нужно посмотреть на режим drop-in.

Доступен клиент Watchguard SSL VPN для Mac тоже.

1
ответ дан 4 December 2019 в 22:09

Теги

Похожие вопросы