SRX

Environment: SRX 3400 (1 NPC + 2 SPCs) ,Junos 11.4R7.5

 As follows, does that mean ,the New sessions/second is 31668+31754=63422 ? Thans!

abc@da-a09-srx3400a> show security monitoring fpc 1 node0:

FPC 1  

PIC 0    

CPU utilization      :   45 %    

Memory utilization   :   60 %    

Current flow session : 202140    

Max flow session     : 524288    

Current CP session   : 697289    

Max CP session       : 2359296

Session Creation Per Second (for last 96 seconds on average): 31668

abc@da-a09-srx3400a> show security monitoring fpc 2    node0:

FPC 2  

PIC 0    

CPU utilization      :   77 %    

Memory utilization   :   61 %    

Current flow session : 423745    

Max flow session     : 1048576    

Current CP session   :    0    

Max CP session       :    0

Session Creation Per Second (for last 96 seconds on average): 31754

Does anyone know? Thank you very much.

Yes your understanding seems to be correct.

As values: 31668, 31754 are specific to particular SPC.

To get total number of sessions/second for the the whole system, you need to sum it up.

Regards,

Raveen

Note: If this answers your question, you could mark this post as accepted solution, that way it helps others as well. Kudos will be bonus if I earned it!

Hi Sir,

As follows, does that mean ,the New sessions/second is 31668+31754=63422 ? Thans!

<Deepak>No, your understanding of session calculation is not correct here..

The reason is FPC1 is CP and FPC2 is SPC. So basically first parth session created on CP and CP will send to SPC via round robin fashion.

If you really want to monitor session/sec on SPC, please execute the belwo command.

root@TCG> show security monitoring performance session.

This command will show you the real time data of session ramp up rate on SPC card.

abc@da-a09-srx3400a> show security monitoring fpc 1 node0:

FPC 1  

PIC 0    

CPU utilization      :   45 %    

Memory utilization   :   60 %    

Current flow session : 202140    

Max flow session     : 524288    

Current CP session   : 697289    

Max CP session       : 2359296

Session Creation Per Second (for last 96 seconds on average): 31668

abc@da-a09-srx3400a> show security monitoring fpc 2    node0:

FPC 2  

PIC 0    

CPU utilization      :   77 %    

Memory utilization   :   61 %    

Current flow session : 423745    

Max flow session     : 1048576    

Current CP session   :    0    

Max CP session       :    0

Session Creation Per Second (for last 96 seconds on average): 31754

Thanks reply!

The following data is output text , what is the value of the New Sessions/second ?

abc@JUN-SRX3400-A> show security monitoring performance session

node0:

--------------------------------------------------------------------------

fpc  1  pic  0

Last 60 seconds:  

0:  356585   1:  353588   2:  356604   3:  353742   4:  356790   5:  353752  6:  356892   7:  353970   8:  357136   9:  354025  10:  356985  11:  353925 12:  356704  13:  353630  14:  356977  15:  353951  16:  356920  17:  353836 18:  356579  19:  353068  20:  356114  21:  353085  22:  356097  23:  353005 24:  355953  25:  352876  26:  355679  27:  352566  28:  355586  29:  352572 30:  355675  31:  352673  32:  355653  33:  352639  34:  355848  35:  352930 36:  355802  37:  352774  38:  355605  39:  352547  40:  355635  41:  352649 42:  355785  43:  352777  44:  355693  45:  352654  46:  355697  47:  352724 48:  356031  49:  353012  50:  356119  51:  353067  52:  356079  53:  353024 54:  356037  55:  352997  56:  355918  57:  352972  58:  355956  59:  352953

fpc  2  pic  0

Last 60 seconds:  

0:  713335   1:  707237   2:  713174   3:  707365   4:  713609   5:  707606  6:  713869   7:  708056   8:  713902   9:  707623  10:  713540  11:  707618 12:  713848  13:  707863  14:  713888  15:  707743  16:  713640  17:  707317 18:  713155  19:  707012  20:  713023  21:  706993  22:  713292  23:  707273 24:  713196  25:  706959  26:  712521  27:  706331  28:  712222  29:  706256 30:  712538  31:  706365  32:  712526  33:  706499  34:  712974  35:  706999 36:  713052  37:  707021  38:  712886  39:  706815  40:  713245  41:  707262 42:  713136  43:  706969  44:  713099  45:  707063  46:  713139  47:  707133 48:  713608  49:  707563  50:  713851  51:  707768  52:  713949  53:  707799 54:  713745  55:  707572  56:  713855  57:  707765  58:  713862  59:  707865

node1:

--------------------------------------------------------------------------

fpc  1  pic  0

Last 60 seconds:  

0:  362917   1:  359953   2:  362923   3:  360038   4:  363135   5:  360097  6:  363283   7:  360369   8:  363480   9:  360352  10:  362972  11:  359910 12:  363354  13:  360253  14:  363645  15:  360636  16:  363166  17:  360056 18:  362289  19:  359312  20:  362250  21:  359212  22:  362205  23:  359146 24:  362050  25:  358997  26:  361974  27:  358862  28:  361822  29:  358821 30:  361861  31:  358838  32:  362039  33:  359049  34:  361943  35:  359055 36:  361895  37:  358897  38:  361918  39:  358849  40:  361974  41:  358982 42:  362025  43:  359015  44:  361926  45:  358885  46:  362182  47:  359188 48:  362376  49:  359372  50:  362383  51:  359355  52:  362393  53:  359326 54:  362237  55:  359210  56:  362143  57:  359201  58:  362243  59:  359248

fpc  2  pic  0

Last 60 seconds:  

0:  731386   1:  725406   2:  731600   3:  725604   4:  731819   5:  725828  6:  731817   7:  726029   8:  732356   9:  726186  10:  732345  11:  726134 12:  732267  13:  726066  14:  732200  15:  726185  16:  731940  17:  725705 18:  731513  19:  725458  20:  731598  21:  725446  22:  731471  23:  725456 24:  731268  25:  725128  26:  730912  27:  724689  28:  730539  29:  724466 30:  730647  31:  724837  32:  731042  33:  725104  34:  731196  35:  725317 36:  731282  37:  725176  38:  731538  39:  725485  40:  731407  41:  725443 42:  731653  43:  725574  44:  731429  45:  725354  46:  731796  47:  725793 48:  732071  49:  726081  50:  732341  51:  726330  52:  732351  53:  726233 54:  732422  55:  726254  56:  732175  57:  726184  58:  732433  59:  726454

Hi Sir,

Apologize for confusion.

You are correct to caclulate the flow sessin per second in you first post.

Actually 3600 FPC 1 (it is combo mode CP+SPC) so flow session creats on both FPC 1 and FPC2.

So New sessio per second rate is  31668+31754=63422 

abc@da-a09-srx3400a> show security monitoring fpc 1 node0:

FPC 1  

PIC 0    

CPU utilization      :   45 %    

Memory utilization   :   60 %    

Current flow session : 202140    

Max flow session     : 524288    

Current CP session   : 697289    

Max CP session       : 2359296

Session Creation Per Second (for last 96 seconds on average): 31668

abc@da-a09-srx3400a> show security monitoring fpc 2    node0:

FPC 2  

PIC 0    

CPU utilization      :   77 %    

Memory utilization   :   61 %    

Current flow session : 423745    

Max flow session     : 1048576    

Current CP session   :    0    

Max CP session       :    0

Session Creation Per Second (for last 96 seconds on average): 31754

I see, thanks.

Can lower SPU utilization if use hash-based session distribution ?

I see  http://www.juniper.net/techpubs/en_US/junos12.1x45/topics/concept/security-load-distribution-understanding.html

In hash-based session distribution, the weights are based on session capacity. The weighted hash session distribution mode is recommended when high session capacity is required.

Thanks!