如果不做任何限制，防火墙的会话数可以接近2000，这时候就开始掉包了，虽然号称是8064的，所以在不增加成本的条件下优化防火墙还是很有必要的。

创新互联一直通过网站建设和网站营销帮助企业获得更多客户资源。 以"深度挖掘，量身打造，注重实效"的一站式服务，以网站设计制作、成都网站制作、移动互联产品、网络营销推广服务为核心业务。10年网站制作的经验，使用新网站建设技术，全新开发出的标准网站，不但价格便宜而且实用、灵活，特别适合中小公司网站制作。网站管理系统简单易用，维护方便，您可以完全操作网站资料，是中小公司快速网站建设的选择。

找到命令行文档，首先优化flow

early ageout setting:

       high watermark = 19 (1532 sessions)

       low watermark = 12 (967 sessions)

       early ageout  = 2

因为可以用的NATSession是1600，所以设置达到1532的时候，就开始自动拆除老的会话释放。

flow initialsession timeout: 20 seconds

接下来是优化servicetimeout

HTTP                        6         80 info seeking       1*  Pre-defined

HTTP-EXT                    6  8000/8001 info seeking       1*  Pre-defined

HTTPS                       6        443 security           1   Pre-defined

TCP-ANY                     6    0/65535 other              1   Pre-defined

UDP-ANY                    17    0/65535 other              1*  Pre-defined

最后就是直接限制单IP会话

SourceIP Based Session Limit

原则就是保持NATSession 1600以下，然后ping网站不能掉包。会话数限制到180刚好

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享标题：JuniperSSG20防火墙性能优化-创新互联
网站网址：http://scgulin.cn/article/gcsdh.html