Ako zistiť príčiny vysokého využitia CPU (CPU) Security Gateway ZyWALL series?
Predpokladajme, že pri práci s programom Security Gateway série ZyWALL je na informačnom paneli pozorované vysoké zaťaženie procesora 90 - 100%. Ako zistiť príčinu tohto javu a odstrániť ho?
Pripojte sa k ZyWALL pomocou konzolového kábla alebo SSH a vykonajte príkaz deBug system show cpu status . Ak je procesor zaneprázdnený spracovaním softirq , to znamená spracovaním sieťových udalostí, záťaž je preto generovaná silnou prevádzkou prechádzajúcou cez rozhrania Gateway.
Ak chcete zistiť, ktoré z rozhraní Gateway a ktoré hostitelia vytvárajú najväčšie zaťaženie, prejdite do časti Monitor> Webové rozhranie premávky . Štatistika sa nezobrazuje v reálnom čase, ale celkom za určité časové obdobie. Preto, keď sa vyskytne problém so zaťažením procesora, musíte najskôr kliknúť na tlačidlo Vyprázdniť údaje a potom vyhľadať rozhrania, pre ktoré jedno z nich prijíma veľkú komunikáciu. Uvidia sa aj hostitelia, ktorí sú jeho zdrojmi alebo príjemcami.
V našom príklade je intenzívny odchádzajúci prenos z hostiteľa 10.10.10.2. Pridajte pravidlo BWM, aby ste obmedzili dátové spojenie pre túto adresu IP a toto opatrenie by malo pomôcť znížiť zaťaženie procesora Gateway. Viac informácií o funkcii Bandwidth Management v hardvérovej bezpečnosti série ZyWALL Gateways nájdete v článku BZ-2767.
Nadmerné využívanie CPU vo väčšine prípadov znamená, že záťaž, ktorú sieť vytvára na smerovači, dosiahla limity svojich hardvérových možností, ak však vyššie uvedená metóda nepomôže alebo ak v sieti nie je nijaký silný prenos a využitie CPU je stále veľké, vyskúšajte nasledujúce kroky:
1. Uistite sa, že používate najnovší softvér na Gateway. Ak verzia zodpovedá aktuálnemu vydaniu, skúste nainštalovať najnovšiu verziu s indexom WK z nášho strediska preberania v časti Beta-Firmware. Tieto verzie obsahujú všetky opravy od posledného vydania.
2. Urobte reset hardvérové nastavenia prístroja (RESET) do továrenského nastavenia, po uložení kópie startup-config konfigurácia : "Konfiguračné súbory v hardvérových Gateways ZyWALL USG"
3. Ak nič z vyššie uvedeného nepomôže, pripojte sa k Gateway pomocou konzolového kábla alebo cez SSH a zbierajte nasledujúce štatistické údaje v čase vysokého zaťaženia procesora:
- štatistika procesu:
deBug systém ps
Systém deBug zobrazuje stav procesora
- štatistika Port:
zobraziť stav Port
- štatistika jadra:
protokolovanie deBug zobrazuje štatistiku záznamu
deBug logovanie jasnej protokolovej štatistiky
počkajte 10 sekúnd
protokolovanie deBug zobrazuje protokolovú štatistiku
Prijaté informácie sa musia uložiť do textového súboru a odoslať prostredníctvom nášho systému osobných konzultácií spolu so súborom startup-config, diagnostickým súborom získaným z ponuky Údržba> Diagnostika> Zhromaždiť a najpodrobnejším popisom stavu problému. ,
KB-4855
Originálna verzia