Size: a a a

Check Point Community (RUS)

2020 December 14

SS

Sergi Slepkov in Check Point Community (RUS)
в целом 2 ядра для всех threat prevention фич это маловато
источник

SS

Sergi Slepkov in Check Point Community (RUS)
сейчас минимальная железка 3600 идет с 4-мя ядрами
источник

SS

Sergi Slepkov in Check Point Community (RUS)
опять же зависит от ядер и самого CPU
источник

SS

Sergi Slepkov in Check Point Community (RUS)
даже в телефонах сейчас процы на 6-8 ядер)
источник

A

Artur in Check Point Community (RUS)
да у нас есть парочка клаугдардов с 2 ядрами для s2s впн, уже год нормально работают. для remote access vpn несколько клаудгардов по 8 ядер.
щас по сути нужен просто внешний шлюз для nat, и скайп  будет генерировать основной трафик.
источник

A

Artur in Check Point Community (RUS)
Sergi Slepkov
даже в телефонах сейчас процы на 6-8 ядер)
да это понятно, под cloudguard ve закупают  лицензии пачку условно на а-ля 50 ядер. и заказчик уже начинает играть в игру "а как же мне побольше шлюзов развернуть")))
источник

AL

Aleksei Lavrusevich in Check Point Community (RUS)
Коллеги, добрый день.
Подскажите, кто сталкивался с повреждением policy database в HA кластере (80.30).
Есть sk33328 где описывается процедура clear database, которая должна выполняться на обоих членах кластера.
В процедуре я должен выполнить cpstop на обоих членах кластера. Т.е. работы с простоем.
Повреждена база только на одном из них.
Можно ли выполнить очистку только на одном и провести работы без простоя? Есть ли у кого-нибудь такой опыт?
В качестве альтернативы без перерыва связи предполагаю переустановить ПО на поврежденном мембере и добавить его в кластер.
источник

MM

Maxim Maximov in Check Point Community (RUS)
Доброй ночи! А есть официальная информация о том, какие антивирусные движки используются в SBA агенте? Поделитесь ссылкой.
источник
2020 December 15

ND

Nikita Durov in Check Point Community (RUS)
Artur
в продакшне эту цифру в 1гбит насколько нужно уменьшать?

Планируем клаудгард с трафиком до 300 мбит с этим набором блейдов. думаем сколько cpu выделить. хочется только 2, но, наверное, маловато будет и надо все таки 4
Рекомендуется 4 ядра
источник

A

Artur in Check Point Community (RUS)
Nikita Durov
Рекомендуется 4 ядра
спасибо. тоже рекомендовали 4 ядра вчера заказчику
источник

ND

Nikita Durov in Check Point Community (RUS)
Это вопрос как ответит уже веб сервер
источник

ND

Nikita Durov in Check Point Community (RUS)
Nikita Durov
Это вопрос как ответит уже веб сервер
Вот недавно встречал https://aimediq.ru ,  норм работает
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
Добрый день, коллеги!
обновились с R77.30 до R80.10 и утром у пользователей потеря пакетов через ЧП, нагрузка по графикам CPU 60% , но одно ядро 80%
подскажите пожалуйста куда копить?
Спасибо!
источник

АВ

Андрей Воронцов... in Check Point Community (RUS)
в свое время вендор мне говорил, что это ожидаемое поведение, так как новая прошивка требует большего количества ресурсов
источник

MV

Max Vas in Check Point Community (RUS)
Михаил Межевич (Онланта)
Добрый день, коллеги!
обновились с R77.30 до R80.10 и утром у пользователей потеря пакетов через ЧП, нагрузка по графикам CPU 60% , но одно ядро 80%
подскажите пожалуйста куда копить?
Спасибо!
Можете предоставить больше информации по поводу потери пакетов?
Как часто воспроизводится проблема - всегда, либо только под нагрузкой?
Есть какие-то логи со сбросом трафика в логах, например отработка по out-of-state / Aggressive Aging?
Проблема со специфичным сервисом или всеми?
источник

ND

Nikita Durov in Check Point Community (RUS)
сколько всего ядер  на устройстве ?
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
16
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
обычный пинг пользователи запускают и у них пропадание пакетов
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
проблема только под нагрузкой
источник

ММ

Михаил Межевич (Онла... in Check Point Community (RUS)
жалуется определенный сервис
источник