29、FWSM 4.x 性能、路由及应用功能提升解析

FWSM 4.x 性能、路由及应用功能提升解析

1. FWSM 4.x 性能优化

1.1 ACL 优化

在应用访问列表后，配置会变为单行 ACL。例如，配置如下：

FWSM/Cust-B(config)# sssshhhhoooowwww    aaaacccccccceeeessssssss----lllliiiisssstttt    AAAACCCCLLLL____OOOOPPPPTTTTIIIIMMMMIIIIZZZZAAAATTTTIIIIOOOONNNN
access-list ACL_OPTIMIZATION; 1 elements
access-list ACL_OPTIMIZATION line 1 extended permit ip any 10.1.1.0 255.255.255.0 (hitcnt=0) 0xa0d2e6a1

建议定期使用优化功能检查访问列表是否占用过多内存空间。该功能相比手动检查，能节省大量时间。不过，自动化功能可能导致文档记录习惯变差，因此要及时更新记录，以便快速排查故障和进行审计。

1.2 性能提升特性总结

• Supervisor 加速 ：4.x 版本中的重要特性，每个流实现“线速”吞吐量，相比之前的 1 千兆比特限制有显著提升。
• PISA 流量检查 ：在 FWSM 之前利用 PISA 检查流量，可提高吞吐量性能。
• 资源管理优化