H3C ER3200
- 0关注
- 1收藏，1097浏览
问题描述：
设置列表
- 有序列表
- 无序列表
对齐方式
- 靠左
- 居中
- 靠右
CPU经常达到100%，然后就掉线，无法拨号连接
- 2020-08-26提问
- 举报
-
(0)
最佳答案
cpu打满，就是性能问题，之后拨号等动作都是不行的。
可能原因有两种，一是业务流量大，确实打到设备性能上限了，这种情况只能减少一部分业务量，或者换更强的设备。另一种就是有攻击，内网或外网大量的报文访问设备，设备处理不过来导致cpu打满，这种情况可以尝试打开设备安全相关的防护功能，但不一定能防得住，如果防不住，就需要在内外网抓包，看流量里面有啥异常的，再去干掉异常流量来源。
- 2020-08-26回答
- 评论(2)
- 举报
-
(0)
请知：
1、是否存在路由冲突：路由冲突会导致设备转发任务cpu消耗过大
2、虚拟服务器条目配置是否过多：虚拟服务器配置过多，导致重定向流量多大，过多消耗CPU
3、是否有IPsec VPN业务，VPN流量是否过大：VPN报文加解密会消耗CPU性能，
4、是否开启设备alg功能，alg功能会消耗较多cpu。
5、设备是否配置了较多的安全机制，访问控制策略等消耗CPU的功能。
- 2020-08-26回答
- 评论(2)
- 举报
-
(0)
可以，再试试升级版本
您好，请知：
关于CPU使用率过高的问题，以下是排查要点，请参考：
1、看下是否业务量过大。
2、看下是否有异常的流量，可开启流量异常的防护。
3、根据异常的流量，如果有攻击行为，可使用路由器的防火墙出入站规则来进行拦截。
4、同时看下ARP是否异常，可使用IP MAC过滤。
5、另外看下软件版本是否最新，可考虑升级到最新。
6、以下是ER3200的用户手册，请参考：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/ER/ER3200/
- 2020-08-26回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
两台电脑不会是业务流量太大。主要关注有没有攻击吧，比如拨号之后，盯着wan口流量大小，如果wan口出现流量特别大，那就有可能有攻击。