深信服社区»版块 新IT类 应用交付AD CPU占用率过大,AD设备中断

CPU占用率过大,AD设备中断

查看数: 1729 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-24 10:31

正文摘要:

最近我们公司的AD5.3负载均衡设备莫名出现 CPU过高,使接入链路异常,应用中断,想请教下大家。这种情况,一般会是那里除了问题?我该怎么解决? 链路流量不大 ...

回复

◇◆□乱拳打死老司机□◆◇ 发表于 2018-1-24 15:00
您好,这种情况一般可能是有DOS攻击,您可以开启下DOS攻击试试看呢,AD的dos位置如图:

1、AD控制台的【网络配置】-【网络安全】-【网路攻击防护】可以配置ICMP-Flood防护,UDP-Flood防护和SYN-Flood防护。
2、AD的网络攻击防护都是基于以每秒统计访问接口地址的包个数来判断是否发生攻击,如果超过阈值,此秒内后续的对应数据包将进行丢包处理,所以设置的阀值一定要大于正常每秒包数量,否则会出现正常数据包被丢弃的情况。
3、AD设备攻击防护日志查看,登录web控制台,在【系统概况】-【日志查看】-【服务日志】中查看,若日志条目过多,可以点击右上角选项配置进行过滤,仅勾选网络攻击防护即可。
zhb 发表于 2018-1-24 11:20
打下某公司的400,让400的工程师,远程看下,是后台哪个进程耗用了CPU
zhangxin 发表于 2018-1-24 11:04
让工程师进下后台,抓包,看看是什么原因导致的
披着哈士奇的狼 发表于 2018-1-24 11:00
1个CPU 2个核心···
深粉 发表于 2018-1-24 10:49
楼主可以尝试把防dos启用起来 观察下是不是有攻击行为产生