☰

ASA5520 CPU 利用率达到 98%

tag-icon • tag-icon networking
ASA5520 CPU 利用率达到 98%

我公司的 ASA 5520 的 CPU 利用率突然上升到 98%，持续了 2 个小时。在此期间，我查看了日志：

日志

Deny TCP reverse path check from 121.65.98.4 to 180.85.66.54 on interface inside

我在PC上取消了下载，问题就解决了。

您能告诉我我该怎么做才能避免将来再遇到这个问题吗？

答案1

这不是完整的日志消息，并且不一定是导致 CPU 问题的主要原因。

PIX/ASA 消息各自都有一个唯一代码，在本例中，%PIX-1-106021您可以查找文档（例如 v6.3）。

同样地，如果你抬头反向路径检查您会发现，此问题是由于防火墙拓扑或路由错误，或内部的外部 IP 地址被欺骗造成的。

简单的解决方案（关闭no ip reverse-path界面上的验证，或关闭该日志消息no logging message 106021）通常不是一个好主意。

这可能是一个更好的起点：PIX/ASA：监控和排除性能问题

相关内容