Пороговые ограничения сессий

Таблица. Параметры controlSection.tcpLimits

ПараметрЗначенияНазначение и особенности

init

Целое ≥ 0; 1500000

Порог полуоткрытых TCP-сессий. При достижении новые сессии учитываются без DPI.

soft

Целое ≥ init; 6000000

Мягкий предел числа сессий. Новые сессии сверх него учитываются без разбора; действующие не вытесняются.

hard

Целое ≥ soft; 9000000

Жёсткий предел. Новые TCP-сессии не отслеживаются до освобождения ресурсов.

Пороги задаются для экземпляра службы и делятся между потоками. Счётчик resource_exceeding показывает обработку без разбора из-за ограничений. Если он растёт, проверьте число активных сессий, распределение по потокам и память. Простое увеличение hard может переместить проблему из ограничения сессий в исчерпание RAM.