企业官网建设流程全解析

网站维护具体做啥,徐州手机网站开发公司,太原网站建设方案开发,亚马逊seo关键词优化软件本文档提供了ASG系列产品的维护指导。 文章目录CPU0使用率高#xff0c;导致Web访问缓慢或设备无响应问题现象描述可能原因处理步骤建议与总结CPU0使用率高#xff0c;导致Web访问缓慢或设备无响应问题 现象描述 CPU0核异常#xff0c;出现使用率较高#xff08;持续超过…本文档提供了ASG系列产品的维护指导。文章目录CPU0使用率高导致Web访问缓慢或设备无响应问题现象描述可能原因处理步骤建议与总结CPU0使用率高导致Web访问缓慢或设备无响应问题现象描述CPU0核异常出现使用率较高持续超过90%或持续保持在100%的现象。sysnamedisplay cpu usage----------------------------------------------------Name Current 1Min 5Min 15Min----------------------------------------------------Average70636563CPU0100969696CPU140222可能原因CPU0核利用率较高的可能原因有如下几点到本地的报文过多报文里面源或者目的IP存在设备的接口IP。设备当前会话数存在个别地址会话数过高的情况如个别IP地址会话数较多。通过一键采集信息查看0核CPU使用情况观查排名靠前的进程除cvmx_work_rcv函数外其他函数对应的进程占用最高则说明相关功能出现异常需在此功能上进行进一步排查。处理步骤查看到本地的报文是否过多排在前面的目的IP有没有是设备接口IP执行命令display ip connection statistics dest-ip any查看本地报文比例是否过高。关闭外网口不必要的管理方式如非特殊需要外网口只允许ping操作。sysnamedisplay ip connection statistics dest-ip any DstIP count1.1.1.250731.1.1.2506执行命令display ip connection count detail查看设备当前会话数查看是否设备会话数过高再执行display ip connection statistics source-ip any查看是否有个别地址会话数过高的情况如果个别IP地址会话数较多可尝试做会话限制查看效果。sysnamedisplay ip connection count detail NO Time COUNT INCREASE DECREASE009:35:3113622109:35:3013645sysnamedisplay ip connection statistics source-ip any SrcIP count192.168.***.***107192.168.***.***20会话限制操作步骤如下。开启会话限制功能可能会影响用户的正常业务请谨慎操作。选择“策略配置对象管理地址对象”新建一个地址对象包含需要限制的源地址。选择“策略配置会话控制管理每IP会话限制”新建会话限制策略。通过一键采集信息查看0核CPU使用情况观查排名靠前的进程是否一直是固定的。一键采集信息的操作参考收集故障相关的特性信息。cvmx_work_rcv 函数对应的进程高属于正常情况不需要关注如果其他函数对应的进程占用最高则说明相关功能出现异常需在此功能上进行进一步排查。perf topPerfTop:5884irqs/sec kernel:20.7%exact:0.0%[4000Hz cycles],(all,2CPUs)-------------------------------------------------------------------------------53.24%dplane[.]cvmx_work_rcv10.44%[kernel][k]lzma_main2.68%php-cgi[.]0x00000000008329802.51%[kernel][k]dict_repeat2.28%php-cgi[.]zendparse2.01%[kernel][k]lzma_len1.95%perf[.]0x00000000000645cc看到liberypto进程占用CPU0较高该进程为HTTPS解密相关进程。查看到liberypto进程持续占用CPU较高判断为https弹portal功能导致。关闭https弹Portal后查看CPU使用率正常。通过执行命令user-policy https-portal disable来关闭该功能。总结原因为HTTPS报文的重定向是由Web server完成的。开启认证策略后针对HTTPS报文会经过dnat后发给设备最后到达Web server由Web server负责返回portal页面的urldp将url所需参数保存到到/tmp/https_portal文件中https_recog_add并通过锁来保证对这个文件的互斥访问。因此如果存在大量HTTPS报文会阻塞在此处导致CPU跑满。建议与总结出现0核CPU利用率过高的情况时建议如下处理。建议关闭设备接口的不必要管理方式如无特殊要求只开启ping如果存在某个IP会话较高的情况可以针对某个会话数较高的IP进行会话数限制。如果通过1和2都无法解决建议收集拓扑情况、设备信息、配置文件、一键诊断信息联系售后服务工程师介入分析。参考故障定位指南。设备的CPU的0核负载分配方式总结如下四核及以下设备转发会使用0核其他设备0核仅用来管理。到本地的报文都是0核处理。当0核参与转发时优先使用0核这样就会看到0核CPU比较高。