某局点V5无线插卡对https流量做portal重定向后cpu达到近100%经验案例

不涉及

      V5无线插卡EWPX3WCMD0上配置 portal https-redirect server-policy system后，cpu立马标高，接近100%；

       故障现象如下：

===== Current CPU usage info =====

        查看设备cpu相关进程，确认portal进程很高，导致CPU高，故障显示如下：

===== Current CPU usage info =====
CPU Usage Stat. Cycle: 34 (Second)
CPU Usage            : 97%

TaskName        CPU        Runtime(CPU Tick High/CPU Tick Low)
......
PTMT             1%               0/ 1c3ff6c
PTTP            66%               0/5b37abc5

......

        远程看了现场的环境，现场的问题在于关联终端太多，认证终端太少，导致终端发的报文都被一直重定向，关联终端有3500，认证终端只有600左右。目前配置的anti 基于流的限速协议报文，只能做到限制http的重定向，无法限制https的重定向，所以一旦打开https重定向就cpu变高，关闭就恢复正常的原因。

    针对这个问题，后面研发又重新研究代码发现anti限速针对http和https都有做，但实际上AC在处理https协议时耗费的cpu性能要比处理http大很多。根本问题是这个局点的关联终端和认证终端比例太大，所以处理的重定向报文太多导致开启https重定向后cpu飙高。这么高的重定向流量，又不能针对总量做限速，会误伤正常使用的终端。所以这种情况下还是建议不要开启https重定向了，得不偿失。
    目前现场https重定向已经关闭了，使用正常。