我最近安装了一个 TZ 190 防火墙,当在 LAN 区域上激活安全服务时它非常慢。固件为 SonicOS 增强版 3.9.0.1-6e。加载网页的速度似乎非常慢,ping 大约为 40 毫秒。除了更新固件和禁用安全服务之外,有没有人能够加快 TZ 190 的速度?今晚我要更新固件。
我最近安装了一个 TZ 190 防火墙,当在 LAN 区域上激活安全服务时它非常慢。固件为 SonicOS 增强版 3.9.0.1-6e。加载网页的速度似乎非常慢,ping 大约为 40 毫秒。除了更新固件和禁用安全服务之外,有没有人能够加快 TZ 190 的速度?今晚我要更新固件。
根据我们的经验,这对于小型 TZ 甚至是旧的 PRO 版本的 Sonicwalls 来说都是正常的行为。任何深度数据包检查器(AV、AS 和 IPS)都会严重影响防火墙的吞吐量。目前,我们正在运行 NSA2400,它们能够跟上我们 100 多个用户的速度……
但在我们看来,为了钱,这些仍然提供了最好的功能。
当您打开这些服务时,您在防火墙中的 CPU 负载是多少?我已经运行了 tz 150 和当前的 tz 180,没有任何问题,并且使用了这两种服务。
我已经管理过旧的 TZ170。无论性能如何,更新固件始终是一件好事。在您的具体情况下,我会尝试用最少的服务启动防火墙,然后慢慢启动它们,并在启用每个服务后监控 CPU 负载。
许多功能都是 CPU 密集型的,因此最好缩小导致负载大幅增加的功能的范围,然后相应地对其进行调整。您可能还没有意识到默认设置会略微降低 CPU 负载,因此您需要的服务没有可用的 CPU。虽然我没有管理过 190,但我不得不在 TZ170 上进行许多设置,因此很容易配置错误。