Как да определите причините за висока защита на процесора (CPU) Gateway ZyWALL серия?
Да предположим, че при работа с Gateway от серията ZyWALL се наблюдава високо натоварване на процесора от 90-100% в таблото за управление. Как да определим причината за това явление и да го премахнем?
Свържете се към ZyWALL с помощта на конзолен кабел или SSH и изпълнете командата за състояние cpu deBug . Ако процесорът е зает с обработката на softirq , тоест обработката на мрежови събития, следователно натоварването се генерира от тежък трафик, преминаващ през интерфейсите Gateway.
Отидете в раздела Монитор> Трафик уеб интерфейс, за да определите кой от Gateway интерфейси и кои хостове създават най-голямо натоварване. Статистиката се показва не в реално време, а общо за определен период от време. Следователно, когато възникне проблем със зареждането на процесора, първо трябва да кликнете върху бутона Flush Data и след това да търсите в интерфейсите, за които един от тях получава голям трафик. Ще се покажат и хостовете, които са негови източници или получатели.
В нашия пример има интензивен изходящ трафик от хоста 10.10.10.2. Добавете BWM правило, за да ограничите връзката за данни за този IP адрес и тази мярка трябва да помогне за намаляване на натоварването на процесора на Gateway. Повече информация за функцията за управление на честотната лента в хардуерната сигурност Gateways на ZyWALL можете да намерите в статия BZ-2767
Прекомерното използване на процесора в повечето случаи означава, че натоварването, което мрежата създава на рутера, е достигнало границите на хардуерните си възможности, обаче, ако горният метод не помогне или няма голям трафик в мрежата и използването на процесора е все още голям, опитайте следните стъпки:
1. Уверете се, че използвате най-новия софтуер на Gateway. Ако версията съответства на текущата версия, опитайте да инсталирате най-новата версия с индекса WK от нашия Център за изтегляне в секцията Beta-Firmware. Тези версии съдържат всички корекции от последната версия.
2. Направете хардуерно нулиране на настройките на устройството (нулиране) до фабричните настройки, след като запазите копие на конфигурацията за стартиране- конфигурация : „Конфигурационни файлове в хардуера на ZyWALL USG Gateways“
3. В случай че никой от горните не помогне, свържете се към Gateway с конзолен кабел или чрез SSH и съберете следната статистика в момента на голямо натоварване на процесора:
- статистика на процесите:
deBug система ps
deBug системата показва състоянието на процесора
- Port статистика:
покажете Port състояние
- статистика на ядрото:
deBug регистрация показва регистрация на статистиката
deBug регистриране ясен регистър статистика
изчакайте 10 секунди
deBug регистриране показва статистики на дневника
Получената информация трябва да бъде запазена в текстов файл и изпратена през нашата система за лична консултация, заедно със стартиращия конфигурационен файл, диагностичния файл, получен от менюто Поддръжка> Диагностика> Събиране сега и най-подробното описание на условията на проблема ,
KB-4855
Оригинална версия