Hög CPU-användning med ZyWALL Security Gateway

Anta att när du arbetar med ZyWALL-serien Security Gateway, observeras en hög CPU-belastning på 90-100% i instrumentpanelen. Hur kan man fastställa orsaken till detta fenomen och eliminera det?

Anslut till ZyWALL med hjälp av konsolkabel eller SSH och kör deBug-systemet för att visa cpu-statuskommando . Om processorn är upptagen med att bearbeta softirq , det vill säga bearbeta nätverkshändelser, genereras därför belastningen av tung trafik som går genom Gateway-gränssnitten.

Gå till avsnittet Monitor> Traffic web interface för att avgöra vilka av Gateway-gränssnitten och vilka värdar som skapar mest belastning. Statistik visas inte i realtid, men totalt under en tidsperiod. Därför, när ett CPU-belastningsproblem uppstår, måste du först klicka på knappen Flush Data och sedan söka i gränssnitten för vilka en av dem får tung trafik. Det kommer också att visas värdarna som är dess källor eller mottagare.

I vårt exempel finns det intensiv utgående trafik från värden 10.10.10.2. Lägg till en BWM-regel för att begränsa datalänken för denna IP-adress och denna åtgärd bör hjälpa till att minska belastningen på Gateways CPU. Mer information om bandbreddshanteringsfunktionen i ZyWALL-seriens hårdvarusäkerhet Gateways finns i artikeln BZ-2767

Överdriven CPU-användning innebär i de flesta fall att belastningen som nätverket skapar på routern har nått gränserna för sina hårdvarukapaciteter, men om ovanstående metod inte hjälper, eller det inte finns någon tung trafik i nätverket, och CPU-användning är fortfarande stor, prova följande steg:

1. Se till att du använder den senaste programvaran på Gateway. Om versionen motsvarar den aktuella versionen, prova att installera den senaste versionen med WK-index från vårt nedladdningscenter i avsnittet Beta-firmware. Dessa versioner innehåller alla korrigeringar sedan den senaste versionen.

2. Gör en hårdvaruåterställning av enhetens inställningar (Reset) till fabriksinställningarna efter att ha sparat en kopia av startup-config på konfiguration : ”Konfigurationsfiler i hårdvaran Gateways ZyWALL USG”

3. Om inget av ovanstående hjälper, anslut dig till Gateway med en konsolkabel eller via SSH och samla in följande statistik i ögonblicket med hög CPU-belastning:

- processstatistik: