This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HIgh loads on Astaro

pfilter-reporte is chewing up 100% of cpu for long periods of time resulting in system loads hovering between 1-4. Even as root in console this process won't go away.


This thread was automatically locked due to age.
  • William,
    are you using any of the p2p monitoring/helpers? I have a feeling, but I can't prove it that they go a little wild every so often. My ASG runs with some sort of load (above normal) for a couple of days, then 90-100% cpu and talks to nothing and nothing is logged.

    Makes it very hard to report problems in this forum and ask for help.

    Ian M
  • I have exactly the same problem with pfilter-reporte which is chewing the 80%-99% of my CPU capacity. I have disabled P2P rules but no improvement.
  • Do you have a lot of bandwith consumption and a lot of dropped packets? Can you please check how many packets are dropped by minute/hour? What hardware and which ASG version do you use?

    Regards,
     andreas
  • I just found out that the IPS portscan setting did the damage. It was due to skype application installed on some of the company workstations. Uninstalled skype and problem resolved
  • I've also noticed the following: For each node violating the IPS filters (skype traffic example) the Astaro consumes about 20%-25% of its CPU load on a P4 2.8 HT PC with 1GB RAM. This is making me pretty nervous on how to present the solution to the board of directors under stress testing as I have already bought the software [:(]
  • What version is everyone talking about here?
  • William,
    are you using any of the p2p monitoring/helpers? I have a feeling, but I can't prove it that they go a little wild every so often. My ASG runs with some sort of load (above normal) for a couple of days, then 90-100% cpu and talks to nothing and nothing is logged.

    Makes it very hard to report problems in this forum and ask for help.

    Ian M

    NO all ips functions of any type i have turned off.
  • I am talking about version 7.001
  • I've also noticed the following: For each node violating the IPS filters (skype traffic example) the Astaro consumes about 20%-25% of its CPU load on a P4 2.8 HT PC with 1GB RAM. 


    I'd still prefer a more precise metric measurement, like in "with 10.000 dropped packets per minute my machine runs with a load of X, and the process list looks like Z".
  • welp it's back to my ipcop hard disk.  I relaly don't like having my cpu nailed at 100% 24/7 and 7.002 did nothing to address this issue.