Телеграмм чат группы chkpchat страница 1344

да, у нас было такое. Установкой всех туннелей занимается одно ядро. Для распределения нагрузки инженер советовал нам либо обновить версию системы, либо поднимать VSки на шлюзе, и терминировать туннели на разные виртуалки

источник

20:40пожаловаться #13

Olha Kuts in Check Point Community (RUS)

@Leonido142 точно знает))

источник

20:41пожаловаться #14

Dmitry Nesterkin in Check Point Community (RUS)

Ilia Anokhin

Ага

Сделали диапазон, не помогло. Неужели он по /8 маске смотрит интерфейсы? Наверняка где-то еще засада

источник

20:41пожаловаться #15

Ilia Anokhin in Check Point Community (RUS)

Olha Kuts

@Leonido142 точно знает))

146% :)))

источник

20:41пожаловаться #16

Dmitry Ksenofontov in Check Point Community (RUS)

Ilia Anokhin

Насколько я помню, там затык в vpnd какой-то

Вооот:))))
С умными блейдами на R77.30 IPSEC VPN обрабатывает только одно ядро (fw_worker_0 ).
После отключения умных блейдов нагрузка ушла на два ядра SND.

источник

20:42пожаловаться #17

Dmitry Ksenofontov in Check Point Community (RUS)

Вот думаю что будет, если отключить SecureXL и не включать умные блейды

источник

20:42пожаловаться #18

ЛО

Леонид Орлов in Check Point Community (RUS)

Установка VPN и трафик - разные вещи. Если говорим про трафик, то в последних версиях есть multicore, если про установку тоннеля - то про последние версии не знаю точно, но в 77.30 может быть проблема с этим, да

источник

20:44пожаловаться #19

Dmitry in Check Point Community (RUS)

Dmitry Ksenofontov

Вот думаю что будет, если отключить SecureXL и не включать умные блейды

Лимитейшн останется

источник

20:45пожаловаться #20