Einleitung
In diesem Dokument werden die gängigsten Strategien zur Minimierung von Backups in der Arbeitswarteschlange auf der Cisco E-Mail Security Appliance (ESA) beschrieben.
Taktiken zur Reduzierung von Backups in Arbeitswarteschlangen
Die häufigste Ursache für die Sicherung der Arbeitswarteschlange ist, dass das System überlastet ist. Sie können die Serverauslastung reduzieren, wenn Sie die Konfigurationen anpassen und/oder weitere Appliances hinzufügen. In vielen Fällen reicht eine Leistungsoptimierung aus, um die Gesamtleistung zu verbessern.
Im Folgenden finden Sie eine Liste von Taktiken, die dazu beitragen könnten, Backups in der Arbeitswarteschlange zu minimieren.
- Verringern Sie die maximale globale Parallelität des Zuhörers auf weniger als 300. Erhöhen Sie die Leistung nur so, wie es unbedingt erforderlich ist, und überwachen Sie die resultierende Systemleistung.
- Reduzieren Sie diesen Wert bei einem Spitzenwert des Volumens um 80 % oder mehr, um die Warteschlange zu leeren und die Gesamtleistung des Systems zu verbessern.
- Überprüfen Sie alle Einstellungen in der Host Access Table (HAT), und reduzieren Sie die Einstellungen in allen Richtlinien und Standardeinstellungen auf die maximale Anzahl, die Ihre Organisation benötigt. Im Lieferumfang der ESA ist beispielsweise eine standardmäßige maximale Nachrichtengröße von 100 MB enthalten. E-Mail ist ein schlechtes Medium, um Dateien dieser Größe zu übertragen, und die meisten Organisationen und viele ISPs verbieten es. Sie können dies auf 10MB reduzieren. Wenn Sie Nachrichten mit einer Größe von mehr als 10 MB annehmen müssen, verwenden Sie einen Nachrichtenfilter, um diese Nachrichten an eine ESA weiterzuleiten, die speziell mit einer sehr niedrigen (10-20) maximalen globalen Parallelität konfiguriert wurde.
- In fast allen Umgebungen führt die Verwendung des ROOT Domain Name Server (DNS) häufig zu einer besseren DNS-Suche.
- Verwenden Sie die SBRS-Einstellungen (SenderBase Reputation Score) in der HAT, um den Spam-Verkehr zu reduzieren, bevor die Anti-Spam-Engine auf der ESA belastet wird.
- Verwenden Sie die konversationale LDAP-Empfängervalidierung (Lightweight Directory Access Protocol), um die Verarbeitung von Nachrichten, die ohnehin per Bounce zurückgesendet werden, kurzzuschließen.
- Verwenden Sie die Fußzeilenprägung sparsam. Beim Aufstempeln der Fußzeile müssen mehrere Kopien einer Nachricht während der Verarbeitung beibehalten werden, wodurch die Leistung verringert wird.
- Nachrichtenfilter überprüfen. Verringern Sie die Anzahl und Komplexität Ihrer Filter, da reguläre Ausdrücke kostspielig sind und die Leistung reduzieren.
Wenden Sie sich an Ihr autorisiertes Support Center, um weitere Hilfe zu erhalten.
Letztendlich ist es wichtig, die richtige Anzahl von Systemen zu haben, um das E-Mail-Volumen Ihres Unternehmens zu verarbeiten. Wenn Sie die Größe Ihrer Umgebung ändern müssen, wenden Sie sich an Ihren Vertriebsmitarbeiter, um die geeignete Anzahl von Appliances zu ermitteln.
Feedback