【已解决】行为管理设备CPU使用率100%导致网络卡 5

新手369394 2228

{{ttag.title}}
本帖最后由 新手369394 于 2018-5-23 11:29 编辑

【已解决】目前已经近一个月没出现这个现象了,大概可以认为问题已经解决了吧,中间联系了400处理了两次,第一次的时候打了个补丁包,结果当天又出问题了,后来一些奇怪现象,售后都不信我说的话。具体的问题就是某个手机访问了某个网站,而这个网站在AC的安全策略里是被禁止的,然后AC的E2网口发送与接收都是30MB/S,(AF的E3网口也是30MB/S,但是AF性能方面没啥问题)造成AC的CPU负载过高,全网网络很卡,几乎瘫痪的状态(临时解决方法就是断开E2,然后网络恢复正常)。而E0网口流量正常,按道理来说两个网口的发送与接口是相对应的,后来测试我把E0网口断掉,结果,E2接口依旧发送接收30MB/S,就是这个情况客服也不敢相信。后来一个月那台设备因为一些原因,没有接入网络,网络就没出过问题了,后来又接入了,问题又出现了,这次我直接录了个小视频,再次联系了400,视频发过去,后来又打了一个补丁包,至少到目前问题似乎还没出现,大概可以认为已经解决了。
我用手机访问那个非法网站的时候似乎并没有出现这样的问题,这应该是个别手机访问才会有这个问题。总之挺妖的····
下面是网络拓扑

==============早期提问信息===================================
某公司行为管理设备,版本信息为AC45.1,有出现CPU 使用率100%的情况,设备走网桥模式(就是串联的那种)。
查看用户流量,发现用户流量都在可接受范围之内,没有特别需要注意的信息。
查看端口吞吐率的时候,发现个奇怪的现象,
靠近内网的E1端口的吞吐率不大,实时发送与接收较小,靠近外网的E2端口吞吐率大的要死,实时发送与接收都是29~30MB/s,按道理,这个E1的发送就是E2的接收,E1的接收就是E2的发送,这个差距也太大了。
E2端口的网线拔插一下,cpu使用率就恢复了,然后暂时网络情况也恢复了,姑且是临时的解决方法
附上两张图


有人知道是怎么个情况么,究竟是什么问题呢?还是系统漏洞??

最后这是AC版本信息
Sangfor-AC-5.4.1
AC5.4
AC5.4.110 Build20140228
lmdlan 4.32_20091125
SP_mkvar build:2014-6-7/10:00:57 update:Mon Aug 11 14:31:46 CST 2014
SP_igs5 patch on Sangfor-AC-5.4.1 build:2014-06-09/04:30:26 PM update:Mon Aug 11 14:32:00 CST 2014
SP_mktl build:2014-03-25/12:00:00 update:Thu Aug 14 01:27:14 CST 2014
SP_bsh2 build:2014-09-17/23:49:14 update:Sun Sep 28 01:18:12 CST 2014
SP_hupd build:2014-09-21/ 1:58:45 update:Thu Oct 2 01:18:01 CST 2014
SP_bsh2 build:2014-09-24/10:28:54 update:Sun Oct 5 01:18:11 CST 2014
SP_pdle build:2014-10-07/16:50:19 update:Sat Oct 18 01:18:06 CST 2014
SP_igs7 patch on Sangfor-AC-5.4.1 build:2014-09-22/11:54:26 AM update:Sat Nov 15 01:18:47 CST 2014
SP_delay build:2014-11-21/11:23:03 update:Wed Dec 17 01:18:17 CST 2014
SP_dclua build:2015-1-19/12:00:00 update:Sat Mar 28 01:18:04 CST 2015
SP_audc build:2015-10-18/10:52:13 update:Thu Dec 3 05:57:07 CST 2015
SP_wcry build:2017-05-04/06:51:47 update:Mon May 15 17:34:01 CST 2017

》》》》》》》》》》》》》》分割线《《《《《《《《《《《《《《《

根据网友建议,我在E2(靠近外网的端口)抓包看了一下,结果如下

查询了这个3.168的IP,找到了对应的设备后,将它断网了,可是在此抓包发现还是这样的数据包,即使那个3.168的设备断网,数据包依旧存在
问题来了:E2的发送与接收相当于E1(靠近内网的接口)的接收与发送,两者理应是对等的,然而实际,E2的发送与接收都是30MB/s,如果这个3.168是从内网来的,那E1的发送与接收也跟E2的发送与接收相对应,而E1的发送与接收才1~2MB/s,E2接收的流量都去哪里了?而AC的网络是在172.16.6.X网段···

解决该疑问,预计可以帮助到 22356 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+悬赏奖励5S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

yzy 发表于 2018-3-5 15:59
  
联系400客服后台看一下使用情况
深粉 发表于 2018-3-5 16:01
  
是不是公网有攻击设备的情况?
如果设备的拨号的 可以尝试重新拨号,换个ip 然后再看看
如果是固定ip,可以启用设备的防dos攻击 然后再看看情况
zhb 发表于 2018-3-5 16:16
  
30MB/S 带宽就是乘以8 ,也就是240Mb/s,
你的设备能支持到240M的带宽吗,
多简单 发表于 2018-3-5 16:24
  
设备的软件升级序列号过期了没有,问问某公司400看看能不能给设备进行升级’


还有最近网络是不是进行了相关的调整;
一帆凤顺 发表于 2018-3-5 17:08
  
表示看不懂
zhangxin 发表于 2018-3-5 17:21
  
一般是设备性能不够了,可以考虑安装外置数据中心缓解一下
qinpeng 发表于 2018-3-5 19:35
  
这个问题也比较奇怪,感觉应该不是配置的问题,设备的问题比较大,建议联系400协助抓包分析
feeling 发表于 2018-3-5 20:55
  
400吧 严重
誓言落寞了年华 发表于 2018-3-5 22:40
  
建议您找400抓包分析一下

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
每周精选
技术笔记
安装部署配置
产品连连看
2023技术争霸赛专题
干货满满
技术咨询
信服课堂视频
标准化排查
秒懂零信任
技术晨报
自助服务平台操作指引
运维工具
文档捉虫活动
功能体验
功能咨询
通用技术
新版本体验
GIF动图学习
问题分析处理
每日一记
SDP百科
排障笔记本
畅聊IT
答题自测
专家问答
技术圆桌
测试报告
用户认证
解决方案
VPN 对接
项目案例
地址转换
存储
技术争霸赛
卧龙计划
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
SANGFOR资讯
专家分享
技术顾问
信服故事
终端接入
授权
设备维护
资源访问
虚拟机
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人