NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Интервал (в миллисекундах) между попытками запросов. По умолчанию устанавливается
10000, минимальное значение 100 мс.
• Sample
Число попыток запросов, используемое в качестве величины для вычисления процента
потерь (Percentage Loss) и средней задержки (Average Latency). Не может быть меньше 1.
• Maximum Failed Poll Attempts
Максимальное допустимое количество неудачных опросов. Если это число превышено, то
хост считается недоступным.
• Max Average Latency
Максимальное среднее время ожидания (в миллисекундах) между запросом и ответом. Если
этот порог превышен, то хост считается недоступным. Величина Average Latency
вычисляется как среднее время ответов хоста. Если ответ на запрос не получен, то среднее
время не вычисляется.
Опция обязательной доступности хоста (Reachability Required)
Reachability Required – опция, которая может быть включена для хоста. При выборе данной опции
для того, чтобы маршрут функционировал, хост должен определиться как доступный. Если хост,
отмеченный, как обязательно доступный, не отвечает, несмотря на то, что другие хосты доступны,
маршрут считается отказавшим.
Если группа хостов выбрана для мониторинга, то для нескольких из них можно включить опцию
Reachability Required. При определении системой NetDefendOS недоступности одного из таких
хостов, маршрут считается отказавшим.
Параметры HTTP
Если метод мониторинга – HTTP, то можно указать следующие параметры:
• Request URL
Запрашиваемый URL
• Expected Response
Ожидаемый ответ от Web-сервера.
Анализ ожидаемого ответа обеспечивает возможность тестирования не только доступности хоста,
но и работоспособности Web-сервера. Если, например, в ответе Web-сервера для определенной базы
данных указывается текст “Database OK”, то отсутствие такого отчета указывает на то, что сервер
работает, а приложение базы данных - нет.
Проблема, возникающая в том случае, если не определен ни один маршрут
При подключении к Интернет-провайдеру всегда должен быть определен маршрут внешней сети.
Этот маршрут определяет, на каком интерфейсе может быть найдена сеть, существующая между
межсетевым экраном NetDefend и провайдером. Если в системе к шлюзу Интернет-провайдера
определен только маршрут по умолчанию (сеть назначения all-nets), то в зависимости от
используемого оборудования, механизм мониторинга маршрутов может функционировать не так, как
ожидается.
Такая проблема возникает достаточно редко, причина ее появления – игнорирование ARP-запросов
на неактивных маршрутах.
154