ACG1000‑SE‑PWR Web 管理页转圈、登录后应用流量排名一直加载、页面卡顿无响应
现象特征:可以进到登录页,登录进去后统计类页面(应用流量排名)持续加载卡死,页面无响应。
这是 ACG1000 i‑ware 平台典型现象:Web 基础服务可运行,但审计统计数据库 / 磁盘 IO / 磁盘占满、管理 0 核 CPU 高、历史审计数据过大,统计接口查询超时,页面一直转圈。浏览器 F12 可以看到统计 API 请求 pending / 超时。
先区分浏览器侧与设备侧
浏览器:无痕模式、清除缓存,换 Chrome;直连设备管理口访问,绕过中间交换机。
Console/SSH 登录 CLI,优先看设备资源,这是核心。
命令行排查步骤(Console 优先)
shell
#1 查看CPU,重点看CPU0(管理核,web、数据库全部跑在0核)
display cpu usage
#2 磁盘空间(最常见!审计日志占满磁盘)
display disk filesystem
#3 查看在线管理员会话,会话占满会web卡顿
who
#4 查看硬盘状态
display disk info
#5 查看系统日志,看数据库、磁盘报错
display logbuffer
高频根因 1:磁盘空间占满(审计日志、行为统计数据堆积)
SE‑PWR 内置存储,长期不清理审计日志,磁盘使用率接近 100%。
表现:基础配置页面可以打开;流量排名、审计、报表页面转圈加载失败,数据库读写阻塞。
处理:
Web:【系统‑日志管理】,删除旧审计日志、关闭不必要行为审计;设置日志自动滚动删除。
CLI 清理历史审计数据;如果磁盘 100%,web 页面操作会卡死,需要 CLI 清理。
⚠️不要直接粗暴删系统文件,优先使用设备自带日志清理功能。
高频根因 2:CPU0 管理核跑满 100%,其他核空闲
ACG1000 i‑ware:CPU0 专门处理 Web、数据库、本地报文;业务转发跑其他核。业务转发正常,但管理页面卡死。
诱因:
大量上送到设备本机的报文攻击,大量目的为本机 IP 会话;
Portal / 认证策略消耗管理 CPU;
数据库大量统计查询压满 CPU0。
排查命令:
shell
display ip connection statistics dest‑ip any
开启本机非监听端口丢弃,减少无效报文冲击管理核:
plaintext
system‑view
local unlistened drop enable
外网接口关闭 http/ssh/telnet 管理,仅内网管理口允许 web 访问。
高频根因 3:审计数据库异常,统计查询慢
“应用流量排名” 页面需要读取行为审计库,历史数据量巨大,SQL 查询超时,前端一直转圈。
临时验证:关闭行为审计功能,再打开流量排名页面,如果立刻正常,确认审计数据量过大导致。
解决:
缩短审计日志保存周期,不要保存数月全量审计;
导出历史报表后清理旧审计数据。
高频根因 4:在线管理员会话数占满
plaintext
who
看到大量残留 admin 会话,web 新请求无法处理。
清理残留会话:
plaintext
clear user all
快速应急处理(维护窗口)
保存配置;
重启 ACG 设备;重启后 web 页面恢复正常,但运行一段时间后复现,说明磁盘 / 审计数据问题没有根治。
重启只能临时缓解,磁盘满、审计数据过大,过几天故障会再次出现。
完整处理流程
直连管理口,排除浏览器、网络代理问题;
Console 查看磁盘使用率,磁盘接近 100%:清理审计日志,缩短日志留存时间;
观察 CPU0 是否持续高占用;配置local unlistened drop enable,外网禁止管理访问;
清理残留在线管理员会话;
测试关闭行为审计,验证流量排名页面是否恢复,确认审计库压力;
如果频繁复现:确认 APP 版本,查看版本说明书,部分老 APP 版本存在数据库性能 bug,考虑升级 ACG APP 版本。
区分现象
全部页面都打不开、登录页面都转圈:网络、接口管理权限、端口、证书问题。
可以登录,配置页面正常,流量统计、审计报表页面转圈:90% 是磁盘占满 / CPU0 管理核高负载 / 审计数据库数据量过大。
简短总结
ACG1000‑SE‑PWR 该故障多为审计日志堆积磁盘占满,或者 CPU0 管理核被数据库统计查询、本机报文冲击占满;配置页面正常,统计类页面持续加载。
优先 CLI 检查磁盘、CPU0;清理旧审计日志,缩短保存周期;
开启local unlistened drop enable,外网禁止管理访问;清理残留管理员会话;
重启仅临时恢复;反复复现需要清理审计数据或升级 APP 版本。
不要在业务高峰期清理大量审计数据,会短暂拉高 CPU0,影响 web 管理。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论