深信服社区»版块 安全类 行为管理AC 如何优化AC的CPU、内存和磁盘?

如何优化AC的CPU、内存和磁盘?

查看数: 2877 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-1-14 16:15

正文摘要:

先上图: 如上图所示,内存飙到了百分之七十多,有时候CPU也会短时间的飙高。请教一下如何在这几项上面进行优化,还望各路大神不吝赐教。

回复

feeling 发表于 2019-1-14 19:21
不用优化
乱拳打死老司机 发表于 2019-1-14 16:54

您好,确认下内存是持续占用很高还是只是偶然,如果是偶尔是正常的如是持续超高确认下内存的占用率是否达到瓶颈。
①比如:审计的日志保留的太多。
②在【安全防护】-【防DOS攻击】中勾选启用防DOS攻击,然后去【系统日志】看是否有DOS的攻击行为
③日志中心是否登录正常,查看日常是否有异常告警,其次如果是日志内容多导致可以适当重置一下内置数据中心,内存会有大幅度下降(此步骤需要联系:4006306430人工处理)
yzy 发表于 2019-1-14 16:38
1、设备CPU、内存偶尔超过百分之70都是正常的
2、如果启用了内置数据中心建议搭建外置数据中心,把内置中心关闭了
3、检查设备是否被DOS攻击
yhyh 发表于 2019-1-14 16:21
您好
1、审计策略选择的内容过多,例如网页内容审计,流量审计若不需要的可以关闭
2、日志保留的太多, 可以安装外置数据中心
3、流量超过了设备能承受的带宽,超出性能瓶颈
4、CPU高一般是开启的功能太多,审计的内容太多导致的,可以选择性的开启一些必要的内容,某些比较占用内存的功能建议关闭测试,比如【网页内容审计】,【未识别应用审计】——不需要的可以关闭
5、在【安全防护】-【防DOS攻击】中勾选启用防DOS攻击,然后去【系统日志】看是否有DOS的攻击行为——若有 攻击可以对内网杀毒
谢谢