【故障案例】深信服防火墙管理界面频繁报“服务器繁忙”故障排查与修复

一、问题描述

公司运维人员在日常维护过程中，发现深信服防火墙（版本V8.0.48）在Web控制台配置安全策略时，系统频繁弹出“服务器繁忙，请稍后重试”提示框，导致策略调整难以生效。即使尝试更换浏览器或重启防火墙，问题仍然存在，影响正常运维管理。

二、告警信息（如有）

• Web控制台弹出“服务器繁忙，请稍后重试”提示框，导致策略无法立即生效。
• 设备日志未显示明显的系统异常，但部分操作请求响应较慢。
  
  

三、处理过程

• 检查设备资源使用情况

  
  
  通过SSH登录防火墙，执行 top 命令，发现CPU和内存占用率较高，部分进程占用异常。
  在Web管理界面查看系统状态，发现并发管理会话数接近上限，可能导致系统响应延迟。
• 分析Web管理服务状态

  
  
  执行 ps -ef | grep webd 命令检查Web服务进程状态，发现webd进程占用较高。
  在 /var/log/ 目录下查看日志文件，发现大量Web访问请求，部分请求响应超时。
• 检查策略配置

  
  
  在Web控制台查看安全策略列表，发现存在大量历史策略未清理，可能增加系统负载。
  检查策略同步情况，发现数据库查询延迟，导致Web端操作处理缓慢。
• 优化系统配置

  
  
  关闭部分不必要的历史安全策略，减少策略查询时间。
  执行 systemctl restart webd 重启Web管理服务，观察系统响应情况。
  清理防火墙冗余会话和日志，减少系统存储压力。
• 升级系统

  
  
  通过深信服官方渠道确认当前版本(V8.0.48)是否存在类似BUG。
  发现官方已发布补丁优化Web管理性能，联系深信服技术支持申请补丁更新。
  在运维时段进行系统升级，更新至最新稳定版本，并重启防火墙。
  
  

四、根因

• Web管理服务（webd）进程负载过高，导致页面响应缓慢。
• 设备并发管理会话数接近上限，影响Web端配置生效速度。
• 过多历史安全策略未清理，增加查询压力。
• 版本V8.0.48在Web管理服务方面可能存在性能优化不足的问题。
  
  

五、解决方案

• 优化防火墙Web管理服务：定期清理历史安全策略，避免策略累积过多。
• 调整并发管理策略：减少不必要的管理会话，优化资源分配。
• 重启Web管理服务：执行 systemctl restart webd，释放系统资源。
• 升级深信服防火墙系统：安装官方提供的性能优化补丁，提高Web管理响应速度。
  
  

六、建议与总结

• 定期优化安全策略，减少冗余策略，提高策略查询效率。
• 监控设备资源使用情况，避免CPU和内存长期高占用。
• 合理规划管理会话，避免管理员同时开启多个Web管理页面导致资源占用过高。
• 关注官方补丁，及时更新至稳定版本，避免已知BUG影响运维管理。
  
  

经过优化后，防火墙Web管理界面响应速度恢复正常，策略调整不再出现“服务器繁忙”提示，确保了设备的稳定运行。