Wie werden die Ursachen für die hohe CPU-Auslastung (CPU) der Gateway ZyWALL-Serie ermittelt?
Angenommen, bei der Arbeit mit der ZyWALL-Serie Security Gateway wird im Dashboard eine hohe CPU-Auslastung von 90-100% festgestellt. Wie kann man die Ursache dieses Phänomens ermitteln und beseitigen?
Stellen Sie über ein Konsolenkabel oder SSH eine Verbindung zur ZyWALL her und führen Sie den Befehl deBug system show cpu status aus . Wenn der Prozessor Softirq verarbeitet, dh Netzwerkereignisse verarbeitet, wird die Last durch starken Datenverkehr über die Gateway-Schnittstellen generiert.
Wechseln Sie zum Abschnitt Monitor> Traffic- Webschnittstelle, um festzustellen, welche der Gateway-Schnittstellen und welche Hosts die meiste Last verursachen. Die Statistik wird nicht in Echtzeit angezeigt, sondern für einen bestimmten Zeitraum insgesamt. Wenn daher ein Problem mit der CPU-Auslastung auftritt, müssen Sie zuerst auf die Schaltfläche Daten löschen klicken und dann die Schnittstellen durchsuchen, für die eine von ihnen starken Datenverkehr empfängt. Es werden auch die Hosts angezeigt, bei denen es sich um die Quellen oder Empfänger handelt.
In unserem Beispiel gibt es intensiven ausgehenden Datenverkehr vom Host 10.10.10.2. Fügen Sie eine BWM-Regel hinzu, um die Datenverbindung für diese IP-Adresse zu begrenzen. Diese Maßnahme sollte dazu beitragen, die CPU von Gateway zu entlasten. Weitere Informationen zur Bandbreiten-Management-Funktion in der ZyWALL-Hardware-Sicherheit Gateways finden Sie in Artikel BZ-2767
Übermäßige CPU-Auslastung bedeutet in den meisten Fällen, dass die vom Netzwerk auf dem Router verursachte Auslastung die Grenzen der Hardware-Funktionen erreicht hat. Dies ist jedoch dann der Fall, wenn die oben beschriebene Methode nicht hilft oder wenn im Netzwerk kein hoher Datenverkehr vorliegt und die CPU-Auslastung hoch ist Versuchen Sie es mit den folgenden Schritten:
1. Stellen Sie sicher, dass Sie die neueste Software auf dem Gateway verwenden. Wenn die Version der aktuellen Version entspricht, installieren Sie die neueste Version aus unserem Download Center.
2. Setzen Sie die Geräteeinstellungen (Reset) auf die Werkseinstellungen zurück, nachdem Sie eine Kopie der Startkonfigurationskonfiguration gespeichert haben
3. Falls keine der oben genannten Lösungen hilft, stellen Sie mit einem Konsolenkabel oder über SSH eine Verbindung zum Gateway her und erfassen Sie bei hoher CPU-Auslastung die folgenden Statistiken:
- Prozessstatistik:
deBug System ps
deBug System zeigt CPU-Status an
- Port Statistik:
Port Status anzeigen
- Kernelstatistik:
deBug Protokollierung Protokollstatistik anzeigen
deBug logging clear log-statistic
warte 10 Sekunden
deBug log zeige Log-Statistik
Die empfangenen Informationen müssen in einer Textdatei gespeichert und zusammen mit der Startkonfigurationsdatei, der Diagnosedatei aus dem Menü Wartung> Diagnose> Jetzt erfassen und der detailliertesten Beschreibung der Problembedingungen über unser Support Portal eingesendet werden .
KB-4855
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.