Hvordan bestemmes årsagerne til høj CPU-brug (CPU) -sikkerhed Gateway ZyWALL-serien?
Antag, at når man arbejder med ZyWALL-serien Security Gateway, observeres en høj CPU-belastning på 90-100% i Dashboard. Hvordan bestemmes årsagen til dette fænomen og fjerner det?
Opret forbindelse til ZyWALL ved hjælp af konsolekabel eller SSH og udfør deBug-systemet viser cpu-statuskommando . Hvis processoren er i gang med at behandle softirq , det vil sige at behandle netværkshændelser, genereres belastningen derfor af tung trafik, der går gennem Gateway-grænseflader.
Gå til afsnittet Monitor> Traffic -webgrænseflade for at bestemme, hvilke af Gateway-grænsefladerne, og hvilke værter der skaber mest belastning. Statistik vises ikke i realtid, men samlet i en periode. Derfor, når der opstår et CPU-belastningsproblem, skal du først klikke på knappen Flush Data og derefter søge i de grænseflader, som en af dem får stor trafik for. Der vises også værterne, der er dens kilder eller modtagere.
I vores eksempel er der intens udgående trafik fra værten 10.10.10.2. Tilføj en BWM-regel for at begrænse datalinket for denne IP-adresse, og denne foranstaltning skal hjælpe med at reducere belastningen på Gateway's CPU. Mere information om båndbreddestyringsfunktionen i ZyWALL-seriens hardwaresikkerhed Gateways kan findes i artikel BZ-2767
Overdreven CPU-anvendelse betyder i de fleste tilfælde, at belastningen, som netværket skaber på routeren, har nået grænserne for dets hardwarefunktioner, men hvis ovenstående metode ikke hjælper, eller der ikke er nogen tung trafik på netværket, og CPU-brug er stadig stor, prøv følgende trin:
1. Sørg for, at du bruger den nyeste software på Gateway. Hvis versionen svarer til den aktuelle version, kan du prøve at installere den nyeste version med WK-indekset fra vores Download Center i afsnittet Beta-Firmware. Disse versioner indeholder alle rettelser siden sidste udgivelse.
2. Foretag en hardware-nulstilling af enhedsindstillingerne (Nulstil) til fabriksindstillingerne, efter at du har gemt en kopi af opstart- konfigurationen : “Konfigurationsfiler i ZyWALL USG-hardware Gateways”
3. Hvis intet af ovenstående hjælper, skal du oprette forbindelse til Gateway med et konsolkabel eller via SSH og indsamle følgende statistikker i øjeblikket med høj CPU-belastning:
- processtatistik:
deBug system ps
deBug system viser cpu status
- Port statistik:
Vis Port status
- kernestatistik:
deBug logging viser log-statistik
deBug logging klar log-statistik
vent 10 sekunder
deBug logning viser logstatistikker
De modtagne oplysninger skal gemmes i en tekstfil og sendes gennem vores personlige konsultationssystem sammen med opstart-konfigurationsfilen, diagnosefilen hentet fra menuen Vedligeholdelse> Diagnostik> Saml nu og den mest detaljerede beskrivelse af problemets betingelser .
KB-4855
Original version