Высокая загрузка CPU при работе аппаратного шлюза безопасности ZyWALL

Предположим, при работе шлюза безопасности серии ZyWALL наблюдается высокая загрузка CPU 90-100% в Dashboard. Как определить причину этого явления и устранить его?

 

Подключитесь к ZyWALL, используя консольный кабель или SSH, и выполните команду debug system show cpu status. Если процессор занят обработкой softirq, то есть обработкой сетевых событий, следовательно нагрузку создает интенсивный трафик, идущий через интерфейсы шлюза.

 

Зайдите в раздел веб-интерфейса Monitor > Traffic, чтобы определить на какой из интерфейсов шлюза и какими хостами создается наибольшая нагрузка. Статистика показывается не в реальном времени, а суммарная за период времени. Поэтому при проявлении проблемы загрузки CPU, необходимо сначала нажать кнопку Flush Data, а затем перебором интерфейсов установить, на какой из них поступает интенсивный трафик. Там же будут отображаться хосты, которые являются его источниками или получателями. 

 

В нашем примере наблюдается интенсивный исходящий трафик от хоста 10.10.10.2. Добавьте правило BWM для ограничения канала передачи данных для этого IP-адреса и данная мера должна помочь снизить нагрузку на CPU шлюза. Подробнее о функции Bandwidth Management в аппаратных шлюзах безопасности серии ZyWALL можно ознакомиться в статье БЗ-2767

 

Чрезмерная загрузка CPU в большинстве случаев означает, что нагрузка, которую создает сеть на маршрутизатор, достигла пределов его аппаратных возможностей, однако, если вышеописанный метод не помогает, или в сети не наблюдается интенсивного трафика, а CPU Usage все равно велико, попробуйте выполнить следующие действия:

 

1. Убедитесь, что используете последнюю версию ПО на шлюзе. Если версия соответствует актуальному релизу, попробуйте установить последнюю версию с индексом WK из нашего Центра загрузки из раздела Beta-микропрограммы. Эти версии содержат все исправления с момента последнего релиза.

 

2. Сделайте аппаратный сброс настроек устройства (Reset) на заводские, предварительно сохранив копию конфигурации startup-config: «Файлы конфигураций в аппаратных шлюзах серии ZyWALL USG»

 

3. В случае, если ничего из вышеописанного не помогает, подключитесь к шлюзу консольным кабелем или по SSH и соберите следующую статистику в момент высокой загрузки CPU:

 

— статистику по процессам: