Sécurité : Appareil de sécurité de courriel Cisco

Réduction de sauvegarde de file d'attente de travail ESA

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit la tactique commune pour atténuer des sauvegardes de file d'attente de travail sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Contribué par Stephan Fiebrandt, le camp de Tomki, et l'Enrico Werner, ingénieurs TAC Cisco.

La tactique pour atténuer des sauvegardes de file d'attente de travail

La cause la plus typique de la sauvegarde de file d'attente de travail est que le système est surchargé. Vous pouvez réduire le chargement sur vos serveurs si vous optimisation de représentation les configurations et/ou ajoutez plus d'appliances. Dans de nombreux cas, l'optimisation des performances est suffisante pour améliorer la performance globale.

Voici une liste de la tactique qui pourrait aider à atténuer des sauvegardes de file d'attente de travail.

  • Ramenez la concurrence globale maximum d'auditeur à moins de 300. Augmentez seulement à mesure qu'absolument nécessaire et surveillez la performance du système résultante.

  • Quand il y a un pic de volume, réduisez cette valeur de 80% ou plus afin d'aider à vider la file d'attente de travail et à améliorer la performance globale du système.

  • Passez en revue toutes les configurations de Tableau d'accès au hôte (CHAPEAU) et ramenez les configurations dans toutes les stratégies et les par défaut aux nombres maximaux requis par votre organisation. Par exemple, l'ESA se transporte avec un maximum par défaut de taille de message reçue de 100 Mo. L'email est un choix pauvre du support à transmettre classe ce grand, et la plupart des organismes et beaucoup d'ISP l'interdisent. Vous pourriez souhaiter ramener ceci à quelque chose plus près de 10MB. Si vous devez recevoir des messages plus grands que 10MB dans la taille, utilisez un filtre de message pour diriger ces messages vers un ESA qui est particulièrement configuré avec (10-20) une concurrence globale maximum très basse.

  • Dans presque tous les environnements, l'utilisation du Domain Name Server de RACINE (DN) a souvent comme conséquence une meilleure représentation de consultation de DN.

  • Configurations du score de réputation de SenderBase d'utilisation (SBRS) dans le CHAPEAU afin de réduire le trafic de Spam avant qu'il charge l'engine d'anti-Spam sur l'ESA.

  • Employez la validation réceptive de Protocole LDAP (Lightweight Directory Access Protocol) conversationnel pour se mettre le traitement en court-circuit de tous les messages qui seraient rebondis de toute façon.

  • Bas de page d'utilisation emboutissant économiquement. L'estampillage de bas de page exige que de plusieurs copies d'un message soient mises à jour tout en traitant, qui réduit la représentation.

  • Filtres de message d'examen. Réduisez le nombre et la complexité de vos filtres, parce que les expressions régulières sont coûteuses et réduisent la représentation.

Entrez en contact avec votre centre de support autorisé pour davantage d'aide.

Finalement, il est important d'avoir le nombre correct de systèmes pour manipuler le volume de l'email de votre société. Si vous devez redimensionner votre environnement, entrez en contact avec votre représentant de commerce pour aider à déterminer le numéro approprié d'appliances.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118265