作者tgtgl (阿骏)
看板MIS
标题[请益] Fortigate设备 cpu loading过高状况
时间Thu Jun 30 17:45:30 2016
大家好
有ㄧ台设备Fortigate 200B cpu loading ㄧ直很高
查看发现是ipsengine ㄧ直9X在RUN
但我们只单纯用VPN功能,都没有套用IPS跟任何UTM的服务
报修了厂商,他们也查不出原因,问原厂就说要更新版本,或重开机
但每次技术服务厂商感觉都找不到原因,不是说重开机就是更新....
我找了ㄧ下指令,好像也找不到强制kill ipsengine的方法(找不到PID..)
想请问各位前辈,有人有遇过吗,虚心受教
感谢
这状况是我们续约完主机服务後突然发现的...很度滥..
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 218.211.33.66
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1467279933.A.4B9.html
1F:推 gigiinninn: 我也遇过,不过我也只是重开机 06/30 17:56
2F:推 asdfghjklasd: 服务不好干麻续? 06/30 18:21
3F:推 giogibyeie: 有签维护就请厂商开Case啊! 06/30 19:07
4F:推 sssxyz: 版本是? 06/30 19:46
5F:推 dhair: 100D 有开 IPS DLP AV CPU大概在3X左右 版本 5.2.4 给你 06/30 22:21
6F:→ dhair: 参考 06/30 22:21
7F:推 rockiey: 问一下厂商查CPU使用率的指令 07/01 00:33
8F:→ tgtgl: 当然有开 只是厂商说重开机.. 07/01 02:04
9F:→ tgtgl: 但总不能有问题就重开机吧.. 07/01 02:05
10F:→ tgtgl: 而且买来就一直开着 怕一重开就.. 07/01 02:06
11F:推 sssxyz: 试试stop ips process? 07/01 08:34
12F:→ tgtgl: 试过 一KILL马上又会RUN起来.. 07/01 22:19
13F:推 jackyoo: Firmware 是什麽版本 ? 07/01 22:22
14F:推 jackyoo: 试试 diag test application ipsmonitor 98 07/01 22:26
15F:→ jackyoo: 上面那个指令 is Stop all IPS engine 07/01 22:27
16F:→ tgtgl: 楼上J大 我试了 没用 版本v4.0,build0672,130904 MR3 P15 07/04 16:05
17F:→ tgtgl: 谢谢 07/04 16:12
18F:→ tgtgl: 话说这间的保固合约..蛮鸟的 没备机可借..技术服务又鸟鸟的 07/04 16:16
19F:→ tgtgl: 第一次续约完 主机都没同步授权的资讯 工程师远端看半天 07/04 16:18
20F:→ tgtgl: 找不出原因 只说先重开看看 再问原厂..後来我们自己弄弄就Y 07/04 16:19
21F:→ tgtgl: 就弄好了...感觉就是对机器很不熟阿.. 07/04 16:19
22F:推 sssxyz: 型号是? 如可以我觉得可以上去5.2试试 07/04 16:21
23F:→ tgtgl: Fortigate200B 看来还是要找时间重开机看看 要先拜拜... 07/04 16:22
24F:推 purplvampire: 原厂的保固好像就是不提供换修,要另外签备品的MA 07/05 16:51
25F:→ tgtgl: 好像是这样 一般约只能送修 07/05 17:22
26F:→ tgtgl: 今天重开机後 状况就解除了 感觉是版本的bug? 07/05 17:23
27F:→ tgtgl: 谢谢大家的回应 另外有推荐的vpn产品吗 07/05 17:24
28F:推 Wishmaster: 重开机治百病阿,干嘛这样... 07/06 07:23
29F:→ tgtgl: 万不得以我才重开..总不能有问题就跟老板或主管说我重开机. 07/11 20:38