v8.310 Up2Date?

How much mem you have in your 220?

If its a newer 220 it'll be 2 gigs

Hi Bob,
Sorry for the delay, I had to enjoy my holidays far away from any computer... [H]

Back to work I just added the SSH acount and i will
check whats going on just the next time my ASG220HA
will stop http-Proxy
(...what actualy happens 5 times a day for 10min, unfortunately
not always at the same time... [:(]


btw:  
it just stopped while i was typing this answer, 
so i started SSH connection as loginuser and got this with TOP:

[FONT="Courier New"]

top - 08:34:55 up 6 days, 20:33,  1 user,  load average: 18.39, 20.06, 9.92
Tasks: 158 total,   2 running, 153 sleeping,   0 stopped,   3 zombie
Cpu(s): 75.2%us,  4.6%sy,  0.0%ni,  0.0%id, 17.5%wa,  0.3%hi,  2.3%si,  0.0%st
Mem:   1027696k total,  1015348k used,    12348k free,      996k buffers
Swap:  1052248k total,   710572k used,   341676k free,    61760k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
27325 httpprox  20   0 1297m 479m 3840 R 76.2 47.8   0:25.97 httpproxy
  214 root      20   0     0    0    0 D  1.0  0.0   1:20.30 kswapd0
 5420 root      20   0 11784 4692 1428 S  1.0  0.5  56:08.33 selfmonng.plx
 4423 root      20   0  2580  932  616 S  0.7  0.1  61:34.17 lcd4linux
 6165 root      39  19  8360  932  500 S  0.3  0.1   7:50.48 snmpd
 6778 root      20   0 30948 5176 1108 S  0.3  0.5  15:57.67 smtpd.bin
 7675 snort     19  -1  481m  29m  868 S  0.3  2.9 109:17.58 snort_inline
14946 postgres  20   0 49508 4392 3460 S  0.3  0.4   0:08.55 postgres
14970 postgres  20   0 49952 4912 3648 S  0.3  0.5   0:20.76 postgres
15170 postgres  20   0 49600 6076 5040 S  0.3  0.6   0:13.27 postgres
17085 postgres  20   0 49188 3664 3056 S  0.3  0.4   0:11.54 postgres
27600 postgres  20   0 49188 4260 3204 S  0.3  0.4   0:00.05 postgres
    1 root      20   0  1816  544  520 S  0.0  0.1   0:04.08 init
    2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd
    3 root      20   0     0    0    0 S  0.0  0.0   0:00.95 ksoftirqd/0
    4 root      20   0     0    0    0 S  0.0  0.0   2:10.15 events/0
    5 root      20   0     0    0    0 S  0.0  0.0   0:00.02 khelper
   10 root      20   0     0    0    0 S  0.0  0.0   0:00.00 async/mgr
   11 root      20   0     0    0    0 S  0.0  0.0   0:00.00 pm
   76 root      20   0     0    0    0 S  0.0  0.0   0:00.59 sync_supers
   78 root      20   0     0    0    0 S  0.0  0.0   0:00.96 bdi-default
   80 root      20   0     0    0    0 S  0.0  0.0   0:12.79 kblockd/0
   82 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kacpid
   83 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kacpi_notify
   84 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kacpi_hotplug
  162 root      20   0     0    0    0 S  0.0  0.0   0:00.00 ksuspend_usbd
  166 root      20   0     0    0    0 S  0.0  0.0   0:00.00 khubd
  169 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kseriod
  199 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kondemand/0
  215 root      20   0     0    0    0 S  0.0  0.0   0:00.00 aio/0
  216 root      20   0     0    0    0 S  0.0  0.0   0:00.00 crypto/0
  865 root      20   0     0    0    0 S  0.0  0.0   0:00.00 redd/0
  883 root      20   0     0    0    0 S  0.0  0.0   0:00.00 edac-poller
  945 root      20   0     0    0    0 S  0.0  0.0   0:00.00 ata/0
  946 root      20   0     0    0    0 S  0.0  0.0   0:00.00 ata_aux
  952 root      20   0     0    0    0 S  0.0  0.0   0:00.00 scsi_eh_0
  955 root      20   0     0    0    0 S  0.0  0.0   0:00.00 scsi_eh_1
 2767 root      20   0     0    0    0 S  0.0  0.0   2:49.63 kjournald
 2773 root      20   0     0    0    0 S  0.0  0.0   0:28.41 flush-8:0
 2833 root      16  -4  2244  356  352 S  0.0  0.0   0:00.30 udevd
 3932 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kjournald
 3933 root      20   0     0    0    0 S  0.0  0.0   0:29.02 kjournald
 3934 root      20   0     0    0    0 S  0.0  0.0   0:27.38 kjournald
 3935 root      20   0     0    0    0 S  0.0  0.0   0:05.82 kjournald
 3998 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kauditd
 4099 root      20   0  1808  476  472 S  0.0  0.0   0:00.00 acpid
 4116 messageb  20   0  2496  276  272 S  0.0  0.0   0:00.06 dbus-daemon
 4364 haldaemo  20   0  5796 1112  764 S  0.0  0.1   0:03.79 hald
 4365 root      20   0  3568  408  404 S  0.0  0.0   0:00.00 hald-runner
 4375 root      20   0  5508  388  384 S  0.0  0.0   0:00.00 hald-addon-inpu
 4391 haldaemo  20   0  5232  504  500 S  0.0  0.0   0:00.00 hald-addon-acpi
 4475 root      20   0 40864 8008  812 S  0.0  0.8   0:37.37 confd.plx
 4476 root      20   0  1796  524  476 S  0.0  0.1   0:02.17 logger
 4562 root      20   0  7616 2560 1060 S  0.0  0.2   1:48.48 sysmond
 4604 root      20   0 15416 2380  508 S  0.0  0.2   0:00.13 aua.bin
 4827 at        20   0  2236  300  288 S  0.0  0.0   0:00.01 atd
 4875 root      20   0 14292 1248  872 S  0.0  0.1   0:00.42 notifier.plx
 4902 root      20   0 40400 3016  576 S  0.0  0.3   0:39.44 confd.plx
 5005 root      20   0  2100  220  184 S  0.0  0.0   0:00.29 csync2
 5007 root      10 -10  3976 3972 1680 S  0.0  0.4   0:34.65 ha_daemon
 5014 root      20   0  1940  456  372 S  0.0  0.0   0:32.85 ha_sysmond
 5054 postgres  20   0  6360  816  340 S  0.0  0.1   0:03.59 slon_control
 5387 root      20   0 72300 7816  776 S  0.0  0.8   0:28.27 mdw.plx
 5417 root      19  -1  4316 1196  720 S  0.0  0.1   4:02.58 ulogd
 5431 root      20   0  1792  540  488 S  0.0  0.1   0:47.79 daemon-watcher

[/FONT]


tnx
Clyde

Hi ,

You are using old 120 appliance with only 1Gb of memory.
It won't survive the new 9.1x versions with only 1Gb memory.


All my best.
Giliprled

Sorry abut the 120 appliance I saw it is 220 appliance. But according to the log you sent it has only 1GB so its a bit strange or I am missing something.  All my best. Gilipeled.

1GB maybe well enough depending on use-cases.

Hi Trolvottel ang good evening :-)

According to the log he sent , his system is on 100% MEM and 100% Swap .
The system won't survive like that long time , correct me if I am wrong.
The Http proxy itself according to the log takes about 500Mb.
If I understood him good he plan to install new appliances which has 2Gb of RAM , in this case the problem probably will disappear .
Once again , correct me if you think I am wrong in that.

Ally best,
Gilipeled.

Clyde, you might want to keep top running so you can check it again to be sure it's httpproxy that's so busy.  Also, I would try rebooting the Slave, waiting until it's synced and Active and then rebooting the Master.  Did that solve the problem?  If not, it would be time to get Support involved.

Gil, I still don't think he should be seeing 76% cpu and 48% mem from httpproxy in V8.3, do you?

Cheers - Bob

Hi ,

Definitely it shouldn't be like that.
I would check the AV scanning too.
If IPS is on I would also disable it and check.
Still I think 1Gb maybe will be enough with 8.x but will die in 9.1x from my experience .

All my best.

Hi Bob & Gilipeled,

Thanks for looking at the TOP-code (tnx Bob for formatting it correctly [:)]

Yes, I use 2 older (year 2008) ASG220 in active-passive with 1GB RAM
(can't upgrade to more unfortunately, so V9.xx is not an option).

Users:
"only" about 35 users, external EMail-host, external WEB-host.
So just a lot of http-traffic from development, sales and service.

Rebooting:
in hard moments I cold-started the devices, and after 5min everything was ok again. If I don't react to the "httpproxy-not-running"-problem the appliance helps itself after approx. 10min.
But I will try again to reboot Slave before Master.

Check/uncheck:
I saw the CPU and MEM values are getting higher, so i already did some tests with disabling AV, WEB, IPS to the minimum (it is the only gateway in a productive environment...!). No changes, still 4 to 5 breakdowns a day, almost ever 4 to 6h (but not closer than 3h between two breaks!).

Top:
when i run TOP, httpproxy-values are shown between nothing and 100%, but never for a long time up on 100%. no value stays long on 100% showing that something is realy "hanging".
Can i tell TOP to write the data continously into a file?

Other idea:  
can I rollback to FW8.309 or 8.308? I didn't have that problem before and I didn't change anything (big) on the ASG since then.
(btw: how do I do a rollback?)


This is a strange and boring error!
Maybe it's because, the ASG220 heard, that we will exchange them in Summer 2014 with newer ones (new IT-Project is running, but can't change it until 07/2014 so until then I realy need a working unit).



tnx & meeow,

Clyde

Hi ,
  Working with Http proxy , mail proxy and IPS with 35 users can be too much from my experience for 1Gb , but might work OK .
You can also check of you are using dual scan at the http proxy , if yes change to single scan.
Try at least to disable the IPS .
Role back is not an option , only saving a backup file and reinstall from ISO or smart installer .

All my best.
Gilipeled