发新话题
打印

[问题求助] netscreenCPU过高一般会是什么问题?

netscreenCPU过高一般会是什么问题?

netscreenCPU过高一般会是什么问题?
今天发现防火墙的CPU利用率经常会上到80%以上。这些各个区段之间丢包相当严重,但我用PRTG分析流量发现所有端口上的流量并不高。也没有任何异常的日志提示。这会是什么问题呢?有碰到过类似问题的朋友请提供几种可能的原因供参考。谢谢

TOP

有没有找出原因呢分享一下啊

TOP

有种情况下你trust zone 下面有个中毒的机器在不停的发包。可以从log 和alarm 中看到。我就碰到2次这样的情况,其他情况我不是很清楚

TOP

很有可能是蠕虫或者是ARP的扫描发包

TOP

上CPU的包太多就会导致CPU high,比如arp、分片,debug看一看。另外,6.0r2提供了一些profiling的功能,可以试一下。

TOP

发新话题