ゲートウェイモードで「fw ctl affinity -s」コマンドを実行する。

説明

fw ctl affinity -s コマンドは、Security GatewayのCoreXL閉じた マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。アフィニティ閉じた 指定されたCoreXL Firewall インスタンス、VSX Virtual System、インタフェース、ユーザスペースプロセス、またはIRQ を1 つ以上の指定されたCPU コアに割り当てます。設定を次のように構成します。

注 - このコマンドで行った変更は、Security Gatewayの再起動後はもとに戻ります。再起動後も設定を維持したい場合は、$FWDIR/conf/fwaffinity.conf の設定ファイルを手動で編集してください。

構文

  • 内蔵のヘルプを見るには

    fw ctl affinity

  • 指定したインタフェースの名前でアフィニティを設定する場合。

    fw ctl affinity -s -i <Interface Name>

          all

          <CPU ID0> [ <CPU ID1> ... <CPU IDn> ]

  • 指定したCoreXL Firewallインスタンスのアフィニティを設定するには、次のようにします。

    fw ctl affinity -s -k <CoreXL Firewall instance ID>

          all

          <CPU ID0> [ <CPU ID1> ... <CPU IDn> ]

  • 指定されたユーザスペースプロセスのPIDによるアフィニティを設定する場合。

    fw ctl affinity -s -p <Process ID>

          all

          <CPU ID0> [ <CPU ID1> ... <CPU IDn> ]

  • 指定したユーザスペースプロセスの名前でアフィニティを設定する場合。

    fw ctl affinity -s -n <Process Name>

          all

          <CPU ID0> [ <CPU ID1> ... <CPU IDn> ]

パラメータ

パラメータ

説明

-i <Interface Name>

指定したインタフェースのアフィニティを設定します。

-k <CoreXL Firewall instance ID>

指定された CoreXL Firewall インスタンスのアフィニティを設定します。

-p <Process ID>

チェックポイントのユーザ空間プロセスに対するアフィニティを設定します（例．fwd vpnd) その PID で指定されます。

-n <Process Name>

チェック・ポイントのユーザ空間プロセスに対するアフィニティを設定します（例．fwd vpnd) 、その名前で指定します。

重要- プロセス名は大文字と小文字が区別されます。

all

すべてのCPUコアに対するアフィニティーを設定します（数値は0から始まります）。

<CPU ID0> ... <CPU IDn>

指定されたCPUコア（数字は0から始まる）に対するアフィニティーを設定します。

例1 - CPUコア#1へのインタフェースeth1のアフィン化

[Expert@MyGW:0]# fw ctl affinity -s -i eth1 1
eth1: CPU 1 - set successfully
Multi-queue affinity was not changed.  For More info, see sk113834.
[Expert@MyGW:0]#

例2 - CoreXL Firewallインスタンス#1をCPUコア#2にアフィンします。

[Expert@MyGW:0]# fw ctl affinity -s -k 1 2
fw_1: CPU 2 - set successfully
Multi-queue affinity was not changed.  For More info, see sk113834.
[Expert@MyGW:0]#

例3 - プロセスCPDをそのPIDでCPUコア#2にアフィンする。

[Expert@MyGW:0]# cpwd_admin list | egrep "PID|cpd"
APP        PID    STAT  #START  START_TIME             MON  COMMAND
CPD        6080   E     1       [13:46:27] 17/9/2018   Y    cpd
[Expert@MyGW:0]#
[Expert@MyGW:0]# fw ctl affinity -s -p 6080 2
Process 6080: CPU 2 - set successfully
Multi-queue affinity was not changed.  For More info, see sk113834.
[Expert@MyGW:0]#

例4 - プロセスCPDをその名前でCPUコア#2にアフィンする。

[Expert@MyGW:0]# fw ctl affinity -s -n cpd 2
cpd: CPU 2 - set successfully
Multi-queue affinity was not changed.  For More info, see sk113834.
[Expert@MyGW:0]#