リソースを許可する¶
Ericom Shieldにはスマートなリソース管理が含まれています。 システムリソースを最適化するために、Ericom Shieldはユーザーアクティビティを検出し、リソースを解放します。
Shieldにはいくつかのタイムアウトがあります。 これらのタイムアウトの目的は、使用されていないアイドル状態のセッション(および関連するコンテナ)を解放することによって、Shieldリソースの使用率をできるだけ低く保つことです。 未使用のセッションを管理するには、サスペンド、終了、絶対の3つのタイムアウトカテゴリがあります。
サスペンド タイムアウト - これらは短期間のタイムアウトです。 [アイドルタブの一時停止] フィールドで管理され、[読み込み専用]タブと[読み書き可能]タブで分かれています。 ポリシーテーブル経由でも管理されます(システムレベルまたは特定のドメインごとに定義できます)。 これらのタイムアウトの推奨事項は、比較的短く(最大1時間)、読み取り専用は最短で、読み取り/書き込みはより長く(書き込み入力を長くするために)長くすることです。
終了 タイムアウト (アイドルタイムアウト) - これは長期的なタイムアウトです。 読み取り専用、書き込み可能、バックグラウンドまたはフォアグラウンドのすべてのタブに関連します。 これらのタイムアウトは、過負荷かどうかに関係なく、システムの状態に関係します。 これらのタイムアウトは、サスペンドタイムアウトよりも大きな値(数時間のレベル)で設定される必要があります。
絶対 タイムアウト(最大リモートブラウザセッション) - このタイムアウトは、すべてのタブとシステム状態の絶対的な制限です。 このタイムアウトは、毎日のタイムアウトとして推奨され、使用されていないセッションが就業時間の終わりにアクティブになっていないことを確認します。
リソース設定は、次のサブセクションで配置されています。
セッション管理¶
最小待機リモートブラウザセッション¶
ステム内の待機リモートブラウザの最小数を表します。CPUとメモリは、システム全体で常に監視されています。これらの入力に従って、スタンバイブラウザの数が(最大容量のしきい値に従って)計算されます。管理ユーザーがこのフィールドに手動で入力することを選択した場合、Shieldシステムは、システムの最大容量に関係なく、必要な数のスタンバイブラウザを使用できる状態にします。これによりシステムの過負荷が発生する可能性があるため、慎重に検討する必要があります。システム定義値に戻るには、項目を削除して設定を保存します。システム定義値が再計算されて表示されます。
動的待機リモートブラウザセッション (%)¶
この設定は、システムがダイナミックモードの場合にのみ使用可能です。 待機リモートブラウザセッションの必要な割合を定義します。 ブラウザの可用性を常に確保するために、 現在 アクティブなブラウザの数に基づいて動的に計算されます。 この設定と、最小待機リモートブラウザセッション数のうち、大きいほうが利用されます。
例:
if a system has 100 Active browsers and
Minimum Standby Remote Browser Sessions = 10
Dynamic Standby Remote Browser Sessions (%) = 15
There will be 15 standby available browsers in the system.
標準のアイドルタイムアウト(分)¶
ユーザアクティビティが検出されない場合にブラウズセッションが存続する時間を定義します(分単位)。(読み取り専用または読み書き可能な) サスペンドタイムアウト が 0
または アイドルタブの一時停止 が なし
に設定されているときに有効になります。 このタイムアウトが満たされると、セッションは終了します。 これがフォアグラウンドタブの場合、ユーザーは一致するメッセージを受信し、ページをリフレッシュしてページをリロードする必要があります。 これがバックグラウンドタブである場合、それを再度開くと、タブがリフレッシュされます。
最大リモートブラウザセッション(分)¶
各ブラウザセッションの 絶対 セッションタイムアウトを分単位で設定します。このタイムアウトに達すると、アクティビティに関係なくセッションが終了してリソースが解放されます。 これがフォアグラウンドタブの場合、ユーザーは一致するメッセージを受信し、ページをリフレッシュしてページをリロードする必要があります。 これがバックグラウンドタブである場合、それを再度開くと、タブがリフレッシュされます。
資源保護¶
ユーザあたりのアクティブなリモートセッションの最大数¶
ユーザーが使用している アクティブな リモートセッション(タブ / アプリケーション)の最大数を定義します。 この数には中断されたタブは含まれません。 DDoS攻撃を防止し、システムリソースを最大限に活用するために使用されます。 この数に達して、ユーザーが新しいタブを開こうとする場合は、まず開いているタブの1つを閉じる必要があります。
参考
ユーザーは、認証、IPアドレス、またはXFFを使用して定義されます。
レートリミッタを除外されたIPアドレス¶
ShieldはDDoS攻撃から保護するために、接続レートリミッターを含みます。 特定のIPアドレスに対してこのリミッターを無効にするには、除外するアドレスを定義します(複数の値を定義することができ、コンマで区切ることができます)。値はIPアドレスまたはサブネットにすることができます。 例えば、単一のIPアドレスの場合は126.0.2.50、サブネットの場合は126.0.1.1/16です。
参考
0.0.0.0/0.0.0.0 に設定すると、レートリミッタが完全に無効になります (安全ではありません)。
リソースセーバ タイムアウト (分)¶
フォアグラウンドアイドルタブがアクティブのままである時間を定義します。 タイムアウトに達すると、利用リソースを低下させ、消費リソースを抑制します。
アイドルタブのサスペンド¶
アイドルタブのサスペンドポリシーを定義します。 設定可能な値:両方、フォアグラウンド、バックグラウンド、なし。 他のオプションはシステムリソースを消費し、追加のハードウェアが必要な場合があるため、推奨値(およびデフォルト値)は 両方
です。
アイドル状態のタブ(フォアグラウンド、バックグラウンド、またはその両方)は、関連するサスペンド・タブ・タイムアウト(読み込み専用であっても読み書き可能であっても)に従って中断されます。
[なし] が選択されている場合、アイドルタイムアウトが満たされるまで、タブは有効のままです。
読み取り専用タブのサスペンドタイムアウト(分)¶
読み取り専用のタブ(フォアグラウンド、バックグラウンド、または両方)が存続するアイドル時間(分)を定義します。読み取り専用のタブは読み込みのみに利用されているタブです。 このタイムアウトに達すると、ハードウェアリソースを解放するためにタブが一時停止されます。 ユーザーがこの休止状態のタブを再度開くと、セッションが再接続されたことを示すメッセージが表示され、更新された内容を表示するためにタブがリフレッシュされます。 0に設定すると機能が無効になり、アイドルタブは標準アイドルタイムアウトに達するまで有効です。 デフォルトは5分です。
読み書き可能なタブのサスペンドタイムアウト(分)¶
読み書き可能なタブ(フォアグラウンド、バックグラウンド、または両方)が存続するアイドル時間(分)を定義します。 読み書き可能なタブは、ユーザがその上に入力したタブ(例えば、フォームを記入したもの)です。 このタイムアウトに達すると、ハードウェアリソースを解放するためにタブが一時停止されます。 ユーザーがこの休止状態のタブを再度開くと、セッションが再接続されたことを示すメッセージが表示され、更新された内容を表示するためにタブがリフレッシュされます。 0に設定すると機能が無効になり、タブは標準アイドルタイムアウトに達するまで有効です。 デフォルトは30分です。書かれた入力が失われないようにするために、このタイムアウトはR/Oタイムアウトよりも長いことが推奨されます。
負荷管理¶
最大負荷の閾値(%)¶
最大負荷の閾値を%で定義します。 リソースの使用量(CPUまたはメモリ)がこの閾値に達すると、負荷の閾値が低下するまで、追加のリモートブラウザは割り当てられません。
セキュリティとリソースの使用率を高めるために、Shieldはアイドルセッションを切断します。システムが過負荷でない場合、、 標準のアイドルタイムアウト
(デフォルトは8時間)に設定されます。 過負荷時は 過負荷時のアイドルタイムアウト
に設定されます。
アイドルタイムアウトに関する最大利用ブラウザ数の閾値(%)¶
使用中のブラウザの数を%で定義します。使用中のブラウザの数がこの値よりも高くなると、システムは過負荷モードとみなされ、過負荷時のアイドルタイムアウト設定が使用されます。 これにより、アイドル状態のブラウザセッションが頻繁に解放され、システムリソースが最適な状態に維持されます。
アイドルタイムアウトに関する最大利用ブラウザ数の回復閾値(%)¶
使用中のブラウザの数を%で定義します。使用中のブラウザの数がこの値よりも低くなると、標準のアイドルタイムアウトが使用され、未使用のブラウザセッションをアクティブにしておく時間が長くなります。
過負荷時のアイドルタイムアウト(分)¶
システムの過負荷時にユーザのアクティビティが検出されなかった場合のブラウズセッションが存続する時間を定義します(分単位)。 (読み取り専用または読み書き可能な)**サスペンドタブのタイムアウト** が 0
または アイドルタブの一時停止 が なし
に設定されているときに有効になります。 システムが 過負荷 とみなされた場合に のみ 利用されます。 このタイムアウトが満たされると、セッションは終了します。 これがフォアグラウンドタブの場合、ユーザーは一致するメッセージを受信し、ページをリフレッシュしてページをリロードする必要があります。 これがバックグラウンドタブである場合、それを再度開くと、タブがリフレッシュされます。
バーストイベント¶
このサブセクションは、動的モードでのみ関連します。システムでバーストイベントを定義することができ、特定の日時に、事前に定義された数のブラウザを使用できるようになります。これにより、これらの事前定義された期間に、十分なブラウザーの準備が整い、システムですぐに使用できるようになります。
バーストイベントを有効にする¶
バーストイベントを有効または無効にします。No に設定すると、システムで定義されているすべてのイベントは無視されるため、ブラウザはシステム内で定期的に管理されます (ピーク時間を無視します)。
バーストイベントテーブル¶
バーストイベントを追加、編集、または削除します。 バーストイベントは、システム内のピーク時の使用量に合わせて計画する必要があります。 バーストイベントの追加
ダイアログを使って新しいイベントを作成してください。 平日、週末、およびその日のピークに合わせて、さまざまなイベントを作成できます。 時刻、曜日、必要なブラウザの数、およびアイドル状態のブラウザに使用するタイムアウト(分単位)を入力します。 特定の時刻にイベントが作成されると、その同じ時間に 新しい イベントを定義することはできません。 このエントリをテーブル内で直接編集することができます。 行を選択し、必要に応じて各セルを変更して、テーブル内のエントリを編集します。 日時が一意であることを確認してください。 重複している場合、メッセージが表示され、ユーザーは変更を編集できます。
また、システムのロードを回避するために、アイドル状態のブラウザのタイムアウトを設定することが重要です。タイムアウトが定義されていない場合は、標準のセッション終了タイムアウトが使用されます。
参考
これらのイベントでは、システムが過負荷に近い、または実際に過負荷になる可能性があります。 イベントの定義は、システム容量、予想される使用方法、およびユーザーのニーズを慎重に検討した後に行う必要があります。
帯域消費¶
このサブセクションには、公平な利用の管理に役立つように、帯域幅の消費に関連する設定が含まれています。 各セッションには制限された帯域幅サイズがあり、この帯域幅が消費されるとセッションは終了します。 現在の帯域幅使用量についてエンドユーザを更新し、セッション終了前に作業を保存することを可能にするために、警告レベルとエラーレベルを定義することが可能です。
最大帯域幅 (GB)¶
許可される最大帯域幅を定義します。(セッション毎)
警告レベル(%)¶
ユーザーに警告を出すために使用される帯域幅のレベルを定義します。 一度到達すると、ユーザは現在の帯域幅の使用状況について通知されます。
エラーレベル (%)¶
ユーザーにエラーを発行するために使用される帯域幅のレベルを定義します。 一度到達すると、ユーザは現在の帯域幅使用について通知され、セッション終了について警告されます。
表示設定¶
このサブセクションには、表示品質に関する設定が含まれています。設定は、リソース消費を維持しながら最適な表示を提供するために計算されたシステムデフォルト値を推奨しています。これらの設定を変更することはお勧めしませんし、これらの設定が更新された場合-これらの更新は、システムリソースと帯域幅の消費に重大な影響を与える可能性があります。これらの設定に変更を加える前に、サポートセンターに相談してください。
参考
システムのデフォルトに戻すには、更新された値を削除して保存するだけです。システムのデフォルト値が復元されます。上記のすべての設定に関連します。サブセクション全体の設定を復元するには、下部にある [システム定義値の復元] オプションを使用します。
初期FPS制限¶
ページを開いたときの最大FPS レート制限を定義します。
メディアFPS制限¶
メディア要素 (非FMS) がページで再生されている場合の最大 FPS レート制限を定義します。
非メディアFPS制限¶
ページに非メディア要素のみが含まれている場合 (またはメディア要素が停止した場合)の最大FPS レート制限を定義します。
スクロールFPS制限¶
スクロール時の最大FPSレート制限を定義します。
メディア要素の圧縮品質¶
メディア要素 (メディアおよびメディア以外の要素を含む) の混在ページでの品質圧縮率を定義します。
非メディア要素の圧縮品質¶
混在したページ (メディアおよびメディア以外の要素を含む) の非メディア要素の品質圧縮率を定義します。
非メディア要素に対して高品質を有効にする¶
非メディア要素で高品質のテキスト表示を可能にします。 有効にすると、非メディア要素のテキスト表示が自動的に改善され、さらに次のフィールド( テキスト表示の品質 )が有効になります。
テキスト表示の品質¶
テキスト表示の品質圧縮率。値が大きいほど、テキスト表示は濃く太字になります。 非メディア要素の高品質を有効にする が「はい」に設定されている場合にのみ有効です。
アイドル時の圧縮品質¶
ページで更新が受信されない場合の品質圧縮率を定義します (アイドル状態)。変更は、スクロール、メディアの再生、内部サイトの更新などが原因である可能性があります。
スクロール時の圧縮品質¶
スクロール時の品質圧縮率を定義します。
高FPSレート時の圧縮品質¶
実際の FPS が高い (非メディアに関連する) 場合の品質圧縮率を定義します。
低FPSレート時の圧縮品質¶
実際の FPS が低い場合の品質圧縮率を定義します (非メディアに関連するもののみ)。
システム定義値の復元¶
すべての表示設定をシステム定義のデフォルト値に戻すには、このオプションを選択します。