Seguridad : Cisco Email Security Appliance

ESA FAQ: ¿Cuál es modo de la protección del recurso en el ESA?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe qué modo de la protección del recurso en el dispositivo de seguridad del correo electrónico de Cisco (ESA) es.

Contribuido por Nasir Shakour y Enrique Werner, ingenieros de Cisco TAC.

¿Cuál es modo de la protección del recurso en el ESA?

El modo de la protección del recurso es un modo uno mismo-protector que el ESA ingresa cuando es corto en los recursos de sistema interno. Por ejemplo, cuando la utilización del RAM pasa por encima el 75% de capacidad, AsyncOS ingresará en el modo de la protección del recurso.  Una escasez de ningunos de varios recursos, incluyendo el espacio de la cola, puede hacer el sistema ingresar en el modo de la protección del recurso.

Fundamental, se ingresa el modo de la protección del recurso cuando el índice de mensajes que entran en un ESA es más alto que el índice de mensajes que salen de la aplicación. Aunque los diferenciales en estas tarifas sean comunes, si la tasa entrante excede la tarifa de la salida durante un largo periodo del tiempo o por un diferencial enorme, el dispositivo no tiene los recursos para salvar los mensajes adicionales.

La meta detrás del modo de la protección del recurso es retrasar el tráfico que entra en el ESA de modo que la tarifa de la salida pueda exceder la tarifa de aceptación y drenar el sistema de los de los mensajes.

El modo de la protección del recurso no es un On/Off Switch. Cuando AsyncOS ingresa el modo de la protección del recurso, retrasa gradualmente la tarifa en la cual validará los mensajes para intentar y para equilibrar las tarifas entrantes y del mensaje saliente. En los casos extremos donde los recursos se agotan totalmente, AsyncOS rechazará validar los nuevos mensajes.

Cuando AsyncOS ingresa el modo de la protección del recurso, envía un mensaje de alerta. Si usted ha configurado las alertas usando el alertconfig, usted recibirá una copia de esta alerta.

Nota: La alerta no pasa a través del sistema de correo normal de AsyncOS, y puede ser entregada así incluso cuando se para la otra entrega de mensajes. Cuando AsyncOS deja el modo de la protección del recurso, usted recibirá otra alerta.

Usted puede ver el modo de la protección del recurso en el GUI y en el CLI. 

GUI

Del ESA GUI, navegue para monitorear > estado del sistema para ver el estatus del modo de la protección del recurso.

CLI

Ingrese el comando detail del estatus en el ESA CLI para verificar si una aplicación ha ingresado el modo de la protección del recurso. 

El valor de la protección del recurso mostrado en el GUI y el CLI es un valor entre 0 y 60, o el número 999. Los números a partir de la 0 a 60 representan el grado al cual el sistema está disminuyendo su aceptación de los mensajes para prevenir el agotamiento rápido de los recursos de sistema crítico. Números más elevados representan un grado más alto de aceptación disminuida. Cero no representa ninguna disminución de la aceptación, un sistema que actúa a su tarifa completa de aceptación. Si el valor de la protección del recurso muestra 999, el sistema no validará ningún mensaje inyectado.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 117834