This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HIgh loads on Astaro

pfilter-reporte is chewing up 100% of cpu for long periods of time resulting in system loads hovering between 1-4. Even as root in console this process won't go away.


This thread was automatically locked due to age.
Parents
  • William,
    are you using any of the p2p monitoring/helpers? I have a feeling, but I can't prove it that they go a little wild every so often. My ASG runs with some sort of load (above normal) for a couple of days, then 90-100% cpu and talks to nothing and nothing is logged.

    Makes it very hard to report problems in this forum and ask for help.

    Ian M
  • I have exactly the same problem with pfilter-reporte which is chewing the 80%-99% of my CPU capacity. I have disabled P2P rules but no improvement.
  • Do you have a lot of bandwith consumption and a lot of dropped packets? Can you please check how many packets are dropped by minute/hour? What hardware and which ASG version do you use?

    Regards,
     andreas
  • I just found out that the IPS portscan setting did the damage. It was due to skype application installed on some of the company workstations. Uninstalled skype and problem resolved
  • I've also noticed the following: For each node violating the IPS filters (skype traffic example) the Astaro consumes about 20%-25% of its CPU load on a P4 2.8 HT PC with 1GB RAM. This is making me pretty nervous on how to present the solution to the board of directors under stress testing as I have already bought the software [:(]
  • I've also noticed the following: For each node violating the IPS filters (skype traffic example) the Astaro consumes about 20%-25% of its CPU load on a P4 2.8 HT PC with 1GB RAM. 


    I'd still prefer a more precise metric measurement, like in "with 10.000 dropped packets per minute my machine runs with a load of X, and the process list looks like Z".
  • welp it's back to my ipcop hard disk.  I relaly don't like having my cpu nailed at 100% 24/7 and 7.002 did nothing to address this issue.
  • Two people here having that problem so far, neither coming up with machine/network specs or data which would be useful in spotting the possible problem, so how do you expect us to address this issue? From the data I was given I'd assume that your hardware is underpowered, so it might be better to use another product if you want to stick with that hardware.

    Regards,
      andreas
  • Does the term underpowered refer to a p4 based systems these gentlemen
    are having issues with. I would say that is more than enough firepower.
    Maybe some other config or something else is the issue. But, Andreas would
    like more tech info than. Andreas what kind of comment is this:
    "so it might be better to use another product if you want to stick with that hardware"
Reply
  • Does the term underpowered refer to a p4 based systems these gentlemen
    are having issues with. I would say that is more than enough firepower.
    Maybe some other config or something else is the issue. But, Andreas would
    like more tech info than. Andreas what kind of comment is this:
    "so it might be better to use another product if you want to stick with that hardware"
Children
No Data