M9010防火牆，虛擬牆會話樹超20000，網絡丟包。求解決辦法。

看看這個

//www.yolosolive.com/cn/d_202306/1885741_30005_0.htm#_Toc138771631

1.7.4  限製Context會話並發數

1. 功能簡介

如果一個Context建立了太多會話表會導致其他Context的會話由於內存不夠而無法建立，為了防止這種情況，需要限製Context建立會話表的數量。

一個Context的最大會話數，是在進駐的每個安全引擎內獨立計算的，即Context進駐的每個安全引擎都有相同的最大會話數，多個報文分散在不同引擎處理時，實際建立的會話數會大於限製的值。

Context會話並發數限製對本機流量不生效，例如：FTP、Telnet、SSH、HTTP和HTTP類型的七層負載均衡等業務。

2. 配置限製和指導

如果設置的最大值比當前存在的會話總數小，配置仍會成功，但不允許新建會話，且已經創建的會話不會被刪除，依然生效。直到已建立的會話通過老化機製使得會話總數低於配置的最大值後，係統才允許新建會話。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入Context視圖。

context context-name

(3)     設置Context的單播會話並發數限製。

capability session maximum max-number

缺省情況下，未對Context允許的單播會話並發數進行限製。