Hur bestämmer man orsakerna till hög CPU-användning (CPU) Security Gateway ZyWALL-serien?
Anta att när du arbetar med ZyWALL-serien Security Gateway, observeras en hög CPU-belastning på 90-100% i instrumentpanelen. Hur kan man fastställa orsaken till detta fenomen och eliminera det?
Anslut till ZyWALL med hjälp av konsolkabel eller SSH och kör deBug-systemet för att visa cpu-statuskommando . Om processorn är upptagen med att bearbeta softirq , det vill säga bearbeta nätverkshändelser, genereras därför belastningen av tung trafik som går genom Gateway-gränssnitten.
Gå till avsnittet Monitor> Traffic web interface för att avgöra vilka av Gateway-gränssnitten och vilka värdar som skapar mest belastning. Statistik visas inte i realtid, men totalt under en tidsperiod. Därför, när ett CPU-belastningsproblem uppstår, måste du först klicka på knappen Flush Data och sedan söka i gränssnitten för vilka en av dem får tung trafik. Det kommer också att visas värdarna som är dess källor eller mottagare.
I vårt exempel finns det intensiv utgående trafik från värden 10.10.10.2. Lägg till en BWM-regel för att begränsa datalänken för denna IP-adress och denna åtgärd bör hjälpa till att minska belastningen på Gateways CPU. Mer information om bandbreddshanteringsfunktionen i ZyWALL-seriens hårdvarusäkerhet Gateways finns i artikeln BZ-2767
Överdriven CPU-användning innebär i de flesta fall att belastningen som nätverket skapar på routern har nått gränserna för sina hårdvarukapaciteter, men om ovanstående metod inte hjälper, eller det inte finns någon tung trafik i nätverket, och CPU-användning är fortfarande stor, prova följande steg:
1. Se till att du använder den senaste programvaran på Gateway. Om versionen motsvarar den aktuella versionen, prova att installera den senaste versionen med WK-index från vårt nedladdningscenter i avsnittet Beta-firmware. Dessa versioner innehåller alla korrigeringar sedan den senaste versionen.
2. Gör en hårdvaruåterställning av enhetens inställningar (Reset) till fabriksinställningarna efter att ha sparat en kopia av startup-config på konfiguration : ”Konfigurationsfiler i hårdvaran Gateways ZyWALL USG”
3. Om inget av ovanstående hjälper, anslut dig till Gateway med en konsolkabel eller via SSH och samla in följande statistik i ögonblicket med hög CPU-belastning:
- processstatistik:
deBug system ps
deBug-systemet visar cpu-status
- Port-statistik:
visa Port status
- kärnstatistik:
deBug loggning visar loggstatistik
deBug loggar tydlig loggstatistik
vänta 10 sekunder
deBug loggning visar loggstatistik
Den mottagna informationen måste sparas i en textfil och skickas via vårt personliga konsultationssystem tillsammans med startkonfigurationsfilen, diagnosfilen som erhållits från menyn Underhåll> Diagnostik> Samla nu och den mest detaljerade beskrivningen av villkoren för problemet .