![ASA5520 CPU 利用率达到 98%](https://linux22.com/image/1374849/ASA5520%20CPU%20%E5%88%A9%E7%94%A8%E7%8E%87%E8%BE%BE%E5%88%B0%2098%25.png)
我公司的 ASA 5520 的 CPU 利用率突然上升到 98%,持续了 2 个小时。在此期间,我查看了日志:
日志
Deny TCP reverse path check from 121.65.98.4 to 180.85.66.54 on interface inside
我在PC上取消了下载,问题就解决了。
您能告诉我我该怎么做才能避免将来再遇到这个问题吗?
答案1
这不是完整的日志消息,并且不一定是导致 CPU 问题的主要原因。
PIX/ASA 消息各自都有一个唯一代码,在本例中,%PIX-1-106021
您可以查找文档(例如 v6.3)。
同样地,如果你抬头反向路径检查您会发现,此问题是由于防火墙拓扑或路由错误,或内部的外部 IP 地址被欺骗造成的。
简单的解决方案(关闭no ip reverse-path
界面上的验证,或关闭该日志消息no logging message 106021
)通常不是一个好主意。
这可能是一个更好的起点:PIX/ASA:监控和排除性能问题