1. Bug排查建议
请先确认设备版本,建议查阅H3C官网(www.h3c.com)“支持与服务 > 文档中心 > 安全 > BST”下对应版本的Release Notes(版本说明书)中的“已知问题”或“解决的问题”列表。如果无法确认,建议收集诊断信息(display diagnostic-information)并联系400-810-0504或通过H3C论坛“知了社区”咨询。
2. 建议并发值
BST8000作为沙箱,其推荐的最大签名/时间戳并发数与 License 授权以及设备的CPU/内存有关,而非一个固定的出厂值。可以通过 display license 查看授权规模,或使用 display bst ...(具体视版本而定)查看当前配置的阈值。
3. 排查命令
display bst signature statistics:查看签名相关统计。
display bst timestamp statistics:查看时间戳相关统计。
display bst threshold:查看当前阈值配置。
display cpu-usage / display memory:确认实际负载。
4. 应急调整
在确认为误判或暂未升级的情况下,可以根据实际业务情况和设备性能,在系统视图下使用 bst signature threshold 或 bst timestamp threshold 类命令(具体命令格式请参考当前版本的命令参考)适当调高阈值。
暂无评论