防火墙F1000-AK135 ,上架两个月内存使用率增加了20%,现在已经达到71%,这样下去接下来3个月内内存肯定爆满,求问如何在不影响业务的情况下把防火墙内存使用率降下来。
防火墙采用的是三层部署方式。
(0)
最佳答案
上架两个月内存使用率增加了20%,现在已经达到71%,这样下去接下来3个月内内存肯定爆满
这个认识不太对 如果内存直升不降 那是内存泄漏
稳定运行过程不会出现这种情况
之所以这两个月内存使用率增加,还是得看下业务负载和 开启了哪些功能模块
(0)
目前其他问题倒是没有,就是内存只升不降,担心这样下去内存会爆,开启的模块主要有 ACG,AV,和IPS
如果发现内存一直升高 不会降低的话 ,收集诊断信息 找400 看下是不是有内存泄漏风险,也可以自己先对比下版本 ,有没有新版本解决已知问题,看你目前给的这个数字 两个月 和71% 个人觉得不是内存泄漏,应该只是业务负载。后续如果一直升高不妨试试刚才说的,也可以在业务空窗期重启设备,看业务稳定之后是否内存利用率降低了很多
好的,谢谢你。
这个需要先确认下内存使用率大的原因,是业务流量比较大吗?可以看看流量大小和新建会话数是否比较大,是否还开启了IPS和AV?安全策略的日志是否选择了都记录。
(0)
业务流量并不大,出口带宽使用一直保持在 20~30M左右,新建会话数每秒几十个,IPS 和 AV 是开启的,日志也都是记录的。
业务流量并不大,出口带宽使用一直保持在 20~30M左右,新建会话数每秒几十个,IPS 和 AV 是开启的,日志也都是记录的。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的,谢谢你。