delly

Hi das ist das Problem. Ich sehe eine Menge Zeilen mit hitcnt=0. Weil die ACL's aber verschachtelt sind mit opject groups und service groups, wäre es ein Megaaufwand, diese raus zu sortieren... Siehst Du die Reduzierung der Partitionanzahl kritisch oder die anschließende Zuordnung der Contexte zu den Partitions? Oder sogar beides? Bin auf Dein Testergebnis gespannt. Und vielen Dank !!

Danke für deine Antwort ! Ich möchte die Anzahl möglicher ACL auf einer Context erhöhen. Per Default sind 12 Partitions angelegt und hat je Partition 10633 max. mögliche ACL's zur Verfügung. Nun kann man anscheinend die max. Anzahl möglicher ACL's erhöhen, in dem man die Anzahl der Partitions verringert. Die insg. 170K werden dann anstatt 12 z.B. auf 6 Partitions aufgeteilt. Hat man dann automatisch eine größere Anzahl möglicher ACL's oder muss noch was tun? context# sh np 3 acl coun ---------------- CLS Rule MAX Counts ---------------- CLS Filter MAX : 425 CLS Fixup MAX : 1417 CLS Est Ctl Rule MAX : 70 CLS Est Data Rule MAX : 70 CLS AAA Rule MAX : 992 CLS Console Rule MAX : 283 CLS Policy NAT Rule MAX : 283 CLS ACL Rule MAX : 10633 Erhöht sich dieser Wert dann automatisch? (Nach speichern und reload) Hat das schon mal jemand gemacht? Guter Links dazu: https://supportforums.cisco.com/docs/DOC-13189 Könntest Du schauen, welche max. Anzahl bei Deiner 4.0.5 Software angezeigt wird? (bei Default 12 Partitionen...) Delly

Hallo! Ich nutze dieses tolle Forum eine zeitlang bereits offline und weiß die vielen Tipps und Lösungen von den Profis sehr zu schätzen !! Nun habe ich selber ein Anliegen und hoffe, mir wird geholfen... Auf einem FWSM läuft aktuell die Software-Version 3.2(10) und es wird ein Update auf 4.x geplant. Gibt es grundsätzliche Unterschied zwischen 4.0 und 4.1? Und hat jemand Erfahrungen mit verschieden Version (gute oder schlechte...)? Sollte man lieber auf der 3'er Schiene bleiben und auf die 3.2(22) gehen? In der Umgebung geht die Stabilität vor irgendwelchen neuen Features. Ich weiß nicht so recht, wie man vorgehen sollte, um eine stabile Version zu "erwischen" und hoffe das Forum kann mir dabei behilflich sein. Vielen Dank schon einmal vorab für jeden Tipp !! Robby