juniper_cpu利用率高（Juniper_cpu utilization rate is high）.docVIP

下载本文档

146
0
约2.87千字
约 6页
2017-07-24 发布于河南
举报
版权申诉

juniper_cpu利用率高（Juniper_cpu utilization rate is high）.doc

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

juniper_cpu利用率高（Juniper_cpu utilization rate is high）

juniper_cpu利用率高（Juniper_cpu utilization rate is high） juniper case 库有四篇介绍怎么排查防火墙cpu利用率高的文档, 文档一: troubleshooting high cpu on a firewall device _ 1 文档二: what is causing high flow cpu utilization (screenos 5. x and later) 文档三: determining which task is using the resources on the cpu 文档四: how to run packet profiling on firewall to determine cause of high flow cpu (screenos 6. x) 当出现故障时, 远程ssh登陆防火墙登陆后执行以下命令: set fprofile packet enable set fprofile packet start 抓包一分钟左右, 再执行以下命令, 并把命令输出记录下来: get fprofile packet get fprofile packet ip get fprofile none - ip packet get fprofile packet ip protocol 上周安装一台juniper ssg550m防火墙, 正常安装完后, 安全考虑, 我在untrst区域启用了一些screening选项, 第二天用户反应防火墙利用率不定时过高, 最高能到88%, 查看日志, 反应是外网address sweep攻击, 通过一些机制, 解决了address sweep攻击. ssg550 - get perf cpu average system utilization: 9% last 1 minute of 57% in last 5 minutes: 40%, last 15 minutes: 42% ssg550 - get perf cpu. average system utilization: 9% last 60 seconds. 59: 2: 2: 2 56 57 58: 2: 2 54: 2 53: 2 52: 2: 2: 2 49 50 51 48: 2: 2 47: 25 46: 88 * * * 45: 88 * * * 44: 88 * * * 43: 88 * * * 42: 88 * * * 41: 88 * * * 40: 88 * * * 39: 88 * * * 38: 88 * * * 37: 88 * * * 36: 88 * * * 35: 88 * * * 34: 88 * * * 33: 88 * * * 32: 88 * 31: 88 * * * 30: 88 * * * 29: 88 * * * 28: 88 * * * 27: 88 * * * 26: 88 * * * 25: 88 * * * 24: 88 * * * 23: 88 * * * 22: 88 * * * 21: 88 * * * 20: 88 * * * 19: 88 * * * 18: 88 * * * 17: 88 * * * 16: 88 * * * 15: 88 * * * 14: 88 * * * 13: 88 * * * 12: 88 * * * 11: 88 * * * 10: 88 * * * 9: 88 * * * 8: 52 * 7: 2, 6: 2 5: 2, 4: 3: 2: 2: 2: 2 第二天用户反应还是cpu利用率高, 纳闷了, 日志没有记录! 想起juniper自带的fprofile工具, 抓包分析, 0x0806协议占用大量cpu 资源, ssg550 - get fprofile packet ip protocol total entries: 4 total time (usec): 134690 id protocol time percentage 1 0x06 134096 99.55% 2头344 0% 3 0x11 191 0% 4常规59 0% ssg550 -得到fprofile包没有IP 参赛作品总数：3 总时间（微秒）：139 源协议目的地时间百分比 1 0x0806 90：E2：八：0d：47:72 FF FF FF FF：：：：FF 128 92.08% 再通过调试流程基础上，调试，发现一台主机在本网段不定时发送ARP请求，哈哈，问题终于找到了！ ssg140 -得到fprofile包IP 参赛作品总数：980 总时间（微秒）：3734