[请益] Fortigate设备 cpu loading过高状况

楼主: tgtgl (阿骏)   2016-06-30 17:45:30
大家好
有ㄧ台设备Fortigate 200B cpu loading ㄧ直很高
查看发现是ipsengine ㄧ直9X在RUN
但我们只单纯用VPN功能,都没有套用IPS跟任何UTM的服务
报修了厂商,他们也查不出原因,问原厂就说要更新版本,或重开机
但每次技术服务厂商感觉都找不到原因,不是说重开机就是更新....
我找了ㄧ下指令,好像也找不到强制kill ipsengine的方法(找不到PID..)
想请问各位前辈,有人有遇过吗,虚心受教
感谢
这状况是我们续约完主机服务后突然发现的...很度滥..
作者: gigiinninn (gigiinninn)   2016-06-30 17:56:00
我也遇过,不过我也只是重开机
作者: asdfghjklasd (好累的大一生活)   2016-06-30 18:21:00
服务不好干麻续?
作者: giogibyeie (giogibyeie)   2016-06-30 19:07:00
有签维护就请厂商开Case啊!
作者: sssxyz (只出没大佳基隆河左岸)   2016-06-30 19:46:00
版本是?
作者: dhair (〃永远的飞翔〃)   2016-06-30 22:21:00
100D 有开 IPS DLP AV CPU大概在3X左右 版本 5.2.4 给你参考
作者: rockiey (lovemiya)   2016-07-01 00:33:00
问一下厂商查CPU使用率的指令
楼主: tgtgl (阿骏)   2016-07-01 02:04:00
当然有开 只是厂商说重开机..但总不能有问题就重开机吧..而且买来就一直开着 怕一重开就..
作者: sssxyz (只出没大佳基隆河左岸)   2016-07-01 08:34:00
试试stop ips process?
楼主: tgtgl (阿骏)   2016-07-01 22:19:00
试过 一KILL马上又会RUN起来..
作者: jackyoo (钦)   2016-07-01 22:22:00
Firmware 是什么版本 ?试试 diag test application ipsmonitor 98上面那个指令 is Stop all IPS engine
楼主: tgtgl (阿骏)   2016-07-04 16:05:00
楼上J大 我试了 没用 版本v4.0,build0672,130904 MR3 P15谢谢话说这间的保固合约..蛮鸟的 没备机可借..技术服务又鸟鸟的第一次续约完 主机都没同步授权的资讯 工程师远端看半天找不出原因 只说先重开看看 再问原厂..后来我们自己弄弄就Y就弄好了...感觉就是对机器很不熟阿..
作者: sssxyz (只出没大佳基隆河左岸)   2016-07-04 16:21:00
型号是? 如可以我觉得可以上去5.2试试
楼主: tgtgl (阿骏)   2016-07-04 16:22:00
Fortigate200B 看来还是要找时间重开机看看 要先拜拜...
作者: purplvampire (阿修雷)   2016-07-05 16:51:00
原厂的保固好像就是不提供换修,要另外签备品的MA
楼主: tgtgl (阿骏)   2016-07-05 17:22:00
好像是这样 一般约只能送修今天重开机后 状况就解除了 感觉是版本的bug?谢谢大家的回应 另外有推荐的vpn产品吗
作者: Wishmaster ( )   2016-07-06 07:23:00
重开机治百病阿,干嘛这样...
楼主: tgtgl (阿骏)   2016-07-11 20:38:00
万不得以我才重开..总不能有问题就跟老板或主管说我重开机.

Links booklink

Contact Us: admin [ a t ] ucptt.com