Temps d'installation des politiques

[Benoit__RAMPAR]

Haaa... les temps d'installation des politiques de sécurité ! Si la nouvelle architecture logicielle R80.X l'a très sensiblement accélérée, l'installation de la politique peut parfois sembler longue et la smartconsole n'est pas très verbeuse sur les process sous-jacents. Alors voici quelques lignes de commande pour pouvoir analyser cela :

(Si on est en MDS) # mdsenv <CMA IP>

# export TDERROR_ALL_PLCY_INST_TIMING=5
# export INTERNAL_POLICY_LOADING=1
# fwm load <policy name> <gw / Cluster name> &> /var/log/policy_time.txt

Une fois l'installation terminée :
# unset TDERROR_ALL_PLCY_INST_TIMING
# unset INTERNAL_POLICY_LOADING

Et vous voilà avec ensemble de logs dans le fichier /var/log/policy_time.txt

Bon troubleshoot !