usg2110上网很卡问题

发布时间:  2013-05-24 浏览次数:  470 下载次数:  0
问题描述
客户一台usg2110 ,版本为V1R5,客户称今天突然上网非常卡,在电脑上ping内网接口延迟都有100ms。
告警信息
无。
处理过程
让客户重启设备试试。
客户称重启后还是卡。
登录设备查看cpu使用率:
CPU Usage            : 74% Max: 93%
DFWD            70%               0/5702e65e
查看会话数达到20万
大多数会话是192.168.0.188和192.168.0.200这两个地址跟外面建立的sys会话。
tcp  VPN:public --> public 10.10.109.34:3832[1.1.1.1:2048]-->205.209.152.76:60320
  tcp  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3403]-->59.237.100.165:3306
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3248]-->13.10.207.102:3128
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3301]-->202.44.129.188:1433
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3203]-->13.10.206.246:1433
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3256]-->50.214.166.227:1433
  rpc  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3335]-->59.237.55.37:135
  tcp  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3386]-->175.13.221.170:3306
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3341]-->66.48.74.164:445
  tcp  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3268]-->59.237.36.28:3306
  tcp  VPN:public --> public 192.168.0.188:8888[1.1.1.1:3194]-->13.10.87.77:3306
  rpc  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3355]-->175.13.202.253:135
  tcp  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3295]-->59.237.33.76:6669
  tcp  VPN:public --> public 192.168.0.200:8888[1.1.1.1:3327]-->59.237.56.122:1433

其中1.1.1.1为防火墙nat转换地址。

让客户拔掉188这台空闲服务器的网线后查看cpu使用率降到33%。
告知客户服务器中病毒让查杀病毒就好了。
根因
1.设备卡机。
2.会话数太多,cpu负荷太重。
建议与总结
无。

END