• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ACG1000-SE-PWR 设备行为管理网页登录异常

4天前提问
  • 0关注
  • 0收藏,107浏览
粉丝:0人 关注:0人

问题描述:

前段时间行为管理网页一直转圈,无法出现登录界面,今天登录进去后,应用流量排名处于一直在加载的状态,整个页面很卡顿,甚至出现页面无反应的提示。

3 个回答
粉丝:15人 关注:9人

排查步骤及命令
1. 检查设备资源占用
登录命令行(默认console/SSH,账号admin),执行:

display cpu-usage
display memory-usage

若CPU/内存长期高于80%,为页面卡顿根因,常见为会话数过多、审计日志量过大导致。
2. 检查会话与日志状态

display session statistics //查看会话总数
display logfile count //查看日志存储量

若会话超规格,需检查内网是否有攻击/中毒;若日志占满存储,需配置日志外发或定期清理。
3. Web服务异常修复
重启Web服务进程(不影响业务转发):

restart webui

若仍无法加载,清除浏览器缓存/更换Chrome浏览器测试,排除前端兼容问题。
4. 版本与硬件排查
执行display version查看版本,若为老版本建议升级至官网最新稳定版;若PWR款型同时带POE供电,检查display power确认供电正常,排除供电不足导致性能下降。
5. 应急恢复
若资源占满且临时无法定位根因,可在业务低峰期执行reboot重启设备临时恢复。
官网版本下载路径:新华三官网→支持→软件下载→安全产品→应用控制网关→ACG1000系列→ACG1000-SE-PWR。

暂无评论

粉丝:166人 关注:11人

换浏览器试试  看下cpu 内存状态


升级下最新版本

暂无评论

粉丝:28人 关注:2人

ACG1000‑SE‑PWR Web 管理页转圈、登录后应用流量排名一直加载、页面卡顿无响应
现象特征:可以进到登录页,登录进去后统计类页面(应用流量排名)持续加载卡死,页面无响应。
这是 ACG1000 i‑ware 平台典型现象:Web 基础服务可运行,但审计统计数据库 / 磁盘 IO / 磁盘占满、管理 0 核 CPU 高、历史审计数据过大,统计接口查询超时,页面一直转圈。浏览器 F12 可以看到统计 API 请求 pending / 超时。
先区分浏览器侧与设备侧
浏览器:无痕模式、清除缓存,换 Chrome;直连设备管理口访问,绕过中间交换机。
Console/SSH 登录 CLI,优先看设备资源,这是核心。
命令行排查步骤(Console 优先)
shell
#1 查看CPU,重点看CPU0(管理核,web、数据库全部跑在0核)
display cpu usage

#2 磁盘空间(最常见!审计日志占满磁盘)
display disk filesystem

#3 查看在线管理员会话,会话占满会web卡顿
who

#4 查看硬盘状态
display disk info

#5 查看系统日志,看数据库、磁盘报错
display logbuffer
高频根因 1:磁盘空间占满(审计日志、行为统计数据堆积)
SE‑PWR 内置存储,长期不清理审计日志,磁盘使用率接近 100%。
表现:基础配置页面可以打开;流量排名、审计、报表页面转圈加载失败,数据库读写阻塞。
处理:
Web:【系统‑日志管理】,删除旧审计日志、关闭不必要行为审计;设置日志自动滚动删除。
CLI 清理历史审计数据;如果磁盘 100%,web 页面操作会卡死,需要 CLI 清理。
⚠️不要直接粗暴删系统文件,优先使用设备自带日志清理功能。
高频根因 2:CPU0 管理核跑满 100%,其他核空闲
ACG1000 i‑ware:CPU0 专门处理 Web、数据库、本地报文;业务转发跑其他核。业务转发正常,但管理页面卡死。
诱因:
大量上送到设备本机的报文攻击,大量目的为本机 IP 会话;
Portal / 认证策略消耗管理 CPU;
数据库大量统计查询压满 CPU0。
排查命令:
shell
display ip connection statistics dest‑ip any
开启本机非监听端口丢弃,减少无效报文冲击管理核:
plaintext
system‑view
local unlistened drop enable
外网接口关闭 http/ssh/telnet 管理,仅内网管理口允许 web 访问。
高频根因 3:审计数据库异常,统计查询慢
“应用流量排名” 页面需要读取行为审计库,历史数据量巨大,SQL 查询超时,前端一直转圈。
临时验证:关闭行为审计功能,再打开流量排名页面,如果立刻正常,确认审计数据量过大导致。
解决:
缩短审计日志保存周期,不要保存数月全量审计;
导出历史报表后清理旧审计数据。
高频根因 4:在线管理员会话数占满
plaintext
who
看到大量残留 admin 会话,web 新请求无法处理。
清理残留会话:
plaintext
clear user all
快速应急处理(维护窗口)
保存配置;
重启 ACG 设备;重启后 web 页面恢复正常,但运行一段时间后复现,说明磁盘 / 审计数据问题没有根治。
重启只能临时缓解,磁盘满、审计数据过大,过几天故障会再次出现。
完整处理流程
直连管理口,排除浏览器、网络代理问题;
Console 查看磁盘使用率,磁盘接近 100%:清理审计日志,缩短日志留存时间;
观察 CPU0 是否持续高占用;配置local unlistened drop enable,外网禁止管理访问;
清理残留在线管理员会话;
测试关闭行为审计,验证流量排名页面是否恢复,确认审计库压力;
如果频繁复现:确认 APP 版本,查看版本说明书,部分老 APP 版本存在数据库性能 bug,考虑升级 ACG APP 版本。
区分现象
全部页面都打不开、登录页面都转圈:网络、接口管理权限、端口、证书问题。
可以登录,配置页面正常,流量统计、审计报表页面转圈:90% 是磁盘占满 / CPU0 管理核高负载 / 审计数据库数据量过大。
简短总结
ACG1000‑SE‑PWR 该故障多为审计日志堆积磁盘占满,或者 CPU0 管理核被数据库统计查询、本机报文冲击占满;配置页面正常,统计类页面持续加载。
优先 CLI 检查磁盘、CPU0;清理旧审计日志,缩短保存周期;
开启local unlistened drop enable,外网禁止管理访问;清理残留管理员会话;
重启仅临时恢复;反复复现需要清理审计数据或升级 APP 版本。
不要在业务高峰期清理大量审计数据,会短暂拉高 CPU0,影响 web 管理。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明