咱们H3C防火墙用什么命令查看当前指标啊
- 0关注
- 0收藏，277浏览
1. 硬件/资源状态：
display device：查看设备硬件在位状态。
display cpu-usage：查看CPU利用率。
display memory：查看内存占用率。
2. 流量/会话指标：
display session statistics：查看当前会话数统计。
display interface：查看接口流量统计。
3. 安全策略/攻击防范：
display security-policy rule all：查看策略命中次数。
display attack-defense statistics：查看攻击防范统计。
4. 系统状态：
display alarm urgent：查看当前告警。
请告诉我具体的7个指标名称（如吞吐量、新建连接数等），我给你精准对应命令。
- 2026-09-08回答
- 评论(0)
- 举报
-
(0)
重要前置说明：1/2/3/6 这 4 项标称 / 实测最大性能指标，CLI 不能直接读出 “规格标称值”，标称吞吐量、最大吞吐量、IPSEC VPN 吞吐量属于产品白皮书实验室 Tolly 测试参数，只能查产品彩页 / 规格书；命令只能看当前实时流量；★实测环境吞吐量需要专业测试仪（Spirent/IXIA）压测。
表格
| 序号 | 指标 | 查看命令 & 说明 |
|---|---|---|
| 1 | 标称整机吞吐量 (Gbps) | 无命令直接查看。属于产品出厂规格，查阅对应型号产品白皮书；看当前实时整机流量：display firewall statistic system，或者display counters rate inbound/outbound看上下行接口实时速率，自行累加计算。 |
| 2 | ★吞吐量（Gbps，实测环境下性能要求） | 不能单靠命令获取，需要测试仪打流实测（招标带★项必须测试仪）；日常查看实时流量：display firewall statistic system，display interface brief、display counters rate。 |
| 3 | 最大吞吐量（Gbps） | 无命令直接读取，硬件规格写在产品资料；命令只能看历史峰值流量：display firewall statistic system看历史峰值统计。 |
| 4 | 实测新建连接数（万条 / 秒） | display session statistics history-max字段：Session establishment rate（会话新建速率）；单位是次 / 秒，换算成万条 / 秒。补充：需要先开启会话统计session statistics enable |
| 5 | 实测并发连接数（万条） | display session statistics summaryCurrent sessions：当前并发会话；history-max可查看历史最大并发会话。 |
| 6 | IPSEC VPN 吞吐量（Gbps） | 规格最大值看白皮书；查看当前 IPsec 实时流量：display ipsec statistics，统计所有 IPsec 隧道加解密流量，累加得到实时 IPsec 带宽。 |
| 7 | 最大安全策略数 | 查看已配置策略数量：display security-policy rule all，统计输出条目；设备支持的最大规格查产品白皮书；Web 页面【安全策略】可直接统计策略条数。 |
常用命令汇总（直接复制）
# 查看防火墙整机流量统计
display firewall statistic system
# 会话统计（当前并发、新建速率，重点）
display session statistics
display session statistics history-max
# IPsec隧道流量统计
display ipsec statistics
# 查看全部安全策略，统计数量
display security-policy rule all
# 接口实时速率
display counters rate inbound interface GigabitEthernet 1/0/1
display counters rate outbound interface GigabitEthernet 1/0/1
关键提示（招投标场景重点）
- 带★实测吞吐量、IPSEC 吞吐量，命令行只能看业务运行时实时流量，不能作为 “实验室实测性能指标”；招标需要第三方测试仪打流出报告。
- 新建 / 并发会话，
display session statistics history-max会记录历史峰值，适合运维日常监控。 - V5 平台防火墙命令略有差异，如果是老款 V5 设备，用
display session table statistics。
- 2026-09-09回答
- 评论(0)
- 举报
-
(0)
暂无评论
你提到的这7个指标，可以分为设备状态监控和硬件规格查询两类。大部分实时状态可以通过命令行直接查看，但部分硬件规格参数无法直接从设备上查询。
7个技术指标查看命令速查
重点命令解读
1. 吞吐量实测（指标2）
display counters rate 命令显示的是实时速率，适合判断带宽是否跑满。display interface 命令缺省显示5分钟内的平均带宽利用率，可作为辅助判断。
2. 新建与并发连接（指标4、5）
新建连接速率：
display session statistics history-max显示的是历史峰值，而非当前实时值。当前实时新建速率通常不直接显示，需通过SNMP监控或多次采样计算。并发连接数：
display session statistics最常用，直接显示当前会话总数。display session statistics summary可查看更详细的TCP/UDP/ICMP分类速率统计。
3. IPSEC VPN吞吐量（指标6）
display ipsec statistics 显示的是累计的收发报文数和字节数。要计算吞吐量，需要间隔一段时间分别执行两次命令，用字节数差值除以时间差来估算。
4. 最大安全策略数（指标7）
display resource-monitor 命令用于查看设备的资源规格上限（如路由条目、会话规格等），但并非所有型号都支持。如果该命令不可用，说明你的设备不支持通过命令行查看硬件规格上限
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论