Re: [請益] Fortinet 60D CPU接近100%

[hsuvalen (支持華航空姐女友罷工)]

※ 引述《JerryBoy (找尋目標)》之銘言：
: ※ 引述《hsuvalen (支持華航空姐女友罷工)》之銘言：
: : 已經好幾天了 請問各位 我要怎麼知道這支程式是哪邊的連線
: : Run Time:  328 days, 21 hours and 28 minutes
: : 96U, 0N, 3S, 1I; 1839T, 1265F, 178KF
: :           httpsd     7027      R      96.6     3.0 <<-- 這一個
: :          pyfcgid    16350      S       1.1     1.5
: : 目前我從FlowView --> Application 找到有62條連線 之後請各位大大提供意見
: FG-60D 的 httpsd process 的 CPU 使用率飆高，若同時你有連在 Web 管理介面上，
: 通常是由 Web Management 造成的，登入/切換頁面/載入元件...等行為，
: 都會造成短暫的 CPU 升高，這問題在 5.2.x 版本會較常發生。
: 您可以持續觀看，如果只是短時間衝高(10秒內)那就無所謂，
: 如果是持續的高負載數分鐘以上，那就要再找看看是什麼問題引起。
: 建議用 SSH 或 Console 連入設備，此時下指令看會比較準。
: (每5秒更新一次，只看20行)
: diagnose sys top 5 20
韌體版本是v5.2.2,build642 (GA)
但是我已經發生好幾天了
請看Cacti抓下的圖
http://imgur.com/a/yxFu0
到今天為止都很高 但都沒有人反應網路有問題

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.34.54
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1469669367.A.384.html
推 waterboy1012: 借文請教一下~負載過的時候.是不是很多規則直接pass
恩 我目前是沒有看到規則是被PASS掉耶 該通的都有通 該擋的也都有擋
推 squareno3: 回樓上我會比較建議從netflow去看是不是有大量異常流量
→ squareno3: 或session堵住防火牆，從router就先用acl濾掉
→ squareno3: 回樓主，要不要沖一下更新韌體呢
※ 編輯: hsuvalen (61.216.34.54), 07/28/2016 10:28:30
推 sssxyz: CPU爆並不影響policy rule...建議你更新5.2.8 or 5.4試試
→ sssxyz: https登入管理 也建議你多嘗試不同的瀏覽器看看loading
推 squareno3: 安全設備跟網路設備的差異在於，安全寧願掛掉，也不放
→ squareno3: 過任何檢查，網路則相反，快爆了就免或少檢查，快速過
→ squareno3: 關，免得網路塞住或斷線