This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG220 8.309 RAM und Swap voll, ASG hängt

Hallo zusammen,

seit einiger Zeit habe ich Probleme mit einer ASG220 8.309.
Während dem normalen Betrieb steigen sowohl Ram- als auch Swapauslastung auf über 80%.

In unregelmäßigen Abständen steigt die Swapauslastung auf 100%, während der RAM bei 9X% ist. Das Display der ASG zeigt währenddessen Busy 100% an, die Verbindungen in andere Netzwerke und in das Internet ist nicht stabil. Wenn ich zu diesem Zeitpunkt per PuTTY das top Kommando ausführe, so wird mir ein load von 20-30 angezeigt. Bei CPU zeigt top für wa über 90% an. Der Prozess snort_inline hat dabei eine hohe Auslastung.

Außerhalb der "Leistungsschwankungen" ist der load laut top bei 0,1X und wa unter 1%. 

Die Festplatte habe ich bereits mit badblocks überprüft, anscheinend ist die in Ordnung.

Habt ihr eine Idee, woran das liegen kann?

Noch kurz ein paar Daten zu ASG220: Ende 2010 gekauft, 1GB Ram und 1GB Swap.


This thread was automatically locked due to age.
Parents
  • Habe auch probleme mit der UTM220 mit 2GB RAM, hier läuft mein Arbeitsspeicher auch ständig auf 95% Auslastung und der SWAP auf 25 - 40 % Auslastung. Die Anmeldung an der Adminkonsole dauert meist 2-3 Minuten. 

    Das Abschalten des IPS bringt bei mir keine Besserung, das Neustarten des Proxy´s brinkt kurzfristig 30 % Besserung beim Arbeitsspeicher. Der Proxy bremst auch den Internetverkehr merklich aus, die Benutzer beschweren sich des öfteren, dann ist auch meist der Arbeitsspeicher mit über 90% ausgelastet.

    Solltet ihr Ihr eine Lösung finden, wäre ich über Hilfe dankbar
Reply
  • Habe auch probleme mit der UTM220 mit 2GB RAM, hier läuft mein Arbeitsspeicher auch ständig auf 95% Auslastung und der SWAP auf 25 - 40 % Auslastung. Die Anmeldung an der Adminkonsole dauert meist 2-3 Minuten. 

    Das Abschalten des IPS bringt bei mir keine Besserung, das Neustarten des Proxy´s brinkt kurzfristig 30 % Besserung beim Arbeitsspeicher. Der Proxy bremst auch den Internetverkehr merklich aus, die Benutzer beschweren sich des öfteren, dann ist auch meist der Arbeitsspeicher mit über 90% ausgelastet.

    Solltet ihr Ihr eine Lösung finden, wäre ich über Hilfe dankbar
Children
  • Nach meinen Erfahrungen ist die V9 noch ressourcefressender als die V8. Wie hoch habt ihr denn die Berichtseinstellungen? Diese habe ich vor einiger Zeit runter gesetzt auf 1 Monat, ich bin mir aber nicht mehr sicher ob wegen CPU oder RAM performance problemen.

    Cu, Abyss_X
  • das gleiche Prob gibts momentan mit der 9er Version (9.004):
    swap hoch, RAM bei ~50% und 
    mit der 9.005 ist das problem nicht mehr so groß, jedoch swappt meine UTM220 immernoch lustig herum.

    ---

  • Bei uns haben wir regelmäßig 100-prozentige CPU-Auslastung, wenn ein Pattern-Update eingespielt wird.
  • Nach meinen Erfahrungen ist die V9 noch ressourcefressender als die V8. Wie hoch habt ihr denn die Berichtseinstellungen? Diese habe ich vor einiger Zeit runter gesetzt auf 1 Monat, ich bin mir aber nicht mehr sicher ob wegen CPU oder RAM performance problemen.

    Cu, Abyss_X


    Guter Hinweis.
    Berichtseinstellungen herunter setzten, Empfehlung ist ein Monat, falls es nicht reichen sollte, Web Protection auf 2 Wochen setzten. Das Ganze natürlich beobachten.
    Detailgrad der WebProtection herunterschrauben.

    IPS nicht deaktivieren, aber ggf. Nicht benötigte Regeln deaktivieren.
    Außerdem HTTP-, SQL-, DNS- und SMTP Server eintragen.

    Virenscan bei ausgehenden eMails deaktivieren (Relaying).

    Web Protection das Caching deaktivieren.

    Max. Scangröße für Dateien auf 30-50 MB - evtl. Einfachscan. 

    Firewallregeln ggf. Etwas verschlanken (wenn möglich!)

    Mal die Reports durchschauen, ob hier Clients dabei sind, die a. viel Traffic verursachen oder b. häufig geblockt werden


    Sind jetzt nur ein paar Einstellungen, denke aber, die könnten es etwas optimieren.

    Achja, wie viele Benutzer arbeiten denn über das System?
    Sizing Guide beachten!


    Nice greetings