Cum să determinați cauzele de utilizare a procesorului (CPU) de securitate ridicată Gateway Seria ZyWALL?
Să presupunem că atunci când lucrați cu securitatea seria ZyWALL Security Gateway, în Dashboard se observă o sarcină mare a procesorului de 90-100%. Cum să determinăm cauza acestui fenomen și să-l eliminăm?
Conectați-vă la ZyWALL utilizând cablul consolei sau SSH și executați comanda deBug sistem show status cpu . Dacă procesorul ocupă prelucrarea softirq , adică procesarea evenimentelor din rețea, prin urmare sarcina este generată de traficul greu care trece prin interfețele Gateway.
Accesați secțiunea Monitor> Trafic web interface pentru a determina care dintre interfețele Gateway și care gazdele creează cea mai mare încărcare. Statisticile sunt afișate nu în timp real, dar total pentru o perioadă de timp. Prin urmare, atunci când apare o problemă de încărcare a procesorului, trebuie să faceți mai întâi clic pe butonul Flush Data , apoi să căutați interfețele pentru care una dintre ele primește trafic intens. De asemenea, vor fi afișate gazdele care sunt sursele sau destinatarii acesteia.
În exemplul nostru, există un trafic intens de ieșire de la gazdă 10.10.10.2. Adăugați o regulă BWM pentru a limita legătura de date pentru această adresă IP și această măsură ar trebui să contribuie la reducerea încărcării pe procesorul Gateway. Mai multe informații despre funcția de gestionare a lățimii de bandă în securitatea hardware din seria ZyWALL Gateways găsiți în articolul BZ-2767
Utilizarea excesivă a procesorului în majoritatea cazurilor înseamnă că sarcina pe care rețeaua o creează pe router a atins limitele capacităților sale hardware, cu toate acestea, dacă metoda de mai sus nu ajută sau nu există trafic intens în rețea, iar utilizarea CPU este încă mare, încercați următorii pași:
1. Asigurați-vă că utilizați cel mai recent software de pe Gateway. Dacă versiunea corespunde versiunii curente, încercați să instalați cea mai recentă versiune cu indexul WK din Centrul nostru de descărcare din secțiunea Beta-Firmware. Aceste versiuni conțin toate corecțiile de la ultima versiune.
2. Realizați o resetare hardware a setărilor dispozitivului (Resetare) la setările din fabrică, după salvarea unei copii a configurației de pornire- configurare : „Fișiere de configurare în hardware-ul ZyWALL USG Gateways”
3. În cazul în care niciunul din cele de mai sus nu vă ajută, conectați-vă la Gateway cu un cablu de consolă sau prin SSH și colectați următoarele statistici în momentul încărcării procesorului ridicat:
- statisticile procesului:
deBug sistem ps
DeBug sistemul arată starea cpu
- Port statistici:
afișează starea Port
- statistici pentru kernel:
deBug jurnalizare arată jurnal-statistică
deBug înregistrarea log-statistică clară
așteptați 10 secunde
deBug înregistrarea arată statistici de jurnal
Informațiile primite trebuie salvate într-un fișier text și trimise prin sistemul nostru de consultare personală împreună cu fișierul de pornire-configurare, fișierul de diagnosticare obținut din meniul Întreținere> Diagnosticare> Colectare acum și descrierea cea mai detaliată a condițiilor problemei. .
KB-4855
Versiunea originala