防火墙CPU利用率高故障排查.pdfVIP

防火墙CPU利用率高故障排查 一、开始 防火墙很多报文都要上送CPU处理，因此CPU利用率高是防火墙比较常 见的问题，具体包括控制核利用率高和转发核利用率高。防火墙CPU利 版权所有:杭州华三通信技术有限公司 用率高问题定位故障的思路是：首先查看是CPU控制核利用率，找出占 用CPU高的进程，根据进程进行相关处理；然后再查看数据转发平面CP U利用率，如果转发平面CPU利用率比较高是因为数量流量太大，要注 意查看网络中是否存在环路或者攻击等异常流量。 1、查看CPU利用率 直接通过命令查看防火墙CPU利用率，体现的是防火墙控制核的利用率 情况，正常情况下，防火墙控制平面CPU的利用率应该小于20%。 命令：display cpu-usage 例如：通过命令查看防火墙CPU占用率。 2、查看CPU进程 控制平面CPU负责各种协议报文的处理，通过查看CPU任务进程，可以 了解每个进程占用的CPU资源情况。 命令：_hidecmd display cpu-usage task 例如：通过命令查看进程 版权所有:杭州华三通信技术有限公司 版权所有:杭州华三通信技术有限公司 进程任务说明： TaskName CPU Run