# TSG.BJ环境：Shaping配置加载问题导致限速失败

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OMPUB-1074 | 2023-12-05T11:21:42.000+0800 | 刘文坛 | 已解决 |


---

测试环境：信息港TSG.BJ

描述：
1、下发并生效正反两条SplitBy 3Mbps策略，测试限速异常，然后Disable策略；新建正反两条FairShare 15Mbps策略，测试发现有2台测试客户端限速正常，第3台测试客户端限速失败。
 !image-2023-12-05-11-20-05-064.png|thumbnail! 
 !image-2023-12-05-11-19-43-524.png|thumbnail! 

2、删除两条FairShare策略，Enable两条SplitBy策略，测试发现三台测试客户端均没有限速效果，且SplitBy策略计数为空。
**liuchang** commented on *2023-12-05T11:30:30.934+0800*:

查看debug信息，firewall配置更新慢与shaping：

10:59，shaping更新配置到版本4144；

直到11:05，firewall更新配置到版本4144，firewall 更新配置在TSG_OBJ_FQDN表耗时50+秒

 

shaping 中maat debug：

!image-2023-12-05-11-29-04-988.png!

 

firewall中maat debug

!image-2023-12-05-11-29-49-122.png!

!image-2023-12-05-11-30-03-290.png!

!image-2023-12-05-11-30-08-403.png!

 



---

**liuwentan** commented on *2023-12-05T14:20:19.204+0800*:

h2. 背景

TSG_OBJ_FQDN 为 expr表，可构建的扫描引擎有两种: hyperscan 和 rulescan。当规则数量大于5w 条时，hyperscan 构建耗时1s+，规则越多耗时越大，200w规则构建耗时在1min 左右，而 rulescan 则只需10s。

maat所有表的配置更新均在同一个线程中完成，故如果某个表更新的耗时太高，会影响其他表的配置更新时效。
h2. 解决方案

maat在 v4.1.10之后支持按规则数量自动切换扫描引擎，规则量小于5w 时使用 hyperscan 引擎，超过5w 时使用 rulescan。



---



## Attachments

**47621/image-2023-12-05-11-19-43-524.png**

---

**47620/image-2023-12-05-11-20-05-064.png**

---

**47622/image-2023-12-05-11-29-04-988.png**

---

**47623/image-2023-12-05-11-29-49-122.png**

---

**47624/image-2023-12-05-11-30-03-290.png**

---

**47625/image-2023-12-05-11-30-08-403.png**

---