отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

ASA5515: snmp отъедает много CPU

Друзья, имеем железку ASA5515 с относительно свежей прошивкой asa941-smp-k8

С недавнего времени пользователи начали отмечать ухудшении работы телефонии. Опытным путем было установлено, что раз в 30 секунд происходит увеличение времени сетевого ожидания от VoIP-сервера с одновременным искажением звука в телефонном аппарате... можно много рассказывать про диагностику, в итоге проблемные моменты совпали с записью лога:

Oct  6 12:13:32 %ASA-4-711004: Task ran for 412 msec, Process = snmp, PC = 1a002fb, Call stack =
Oct  6 12:13:32 %ASA-4-711004: Task ran for 412 msec, Process = snmp, PC = 1a002fb, Call stack =   0x0000000001a002fb  0x00000000018b30de  0x000000000188a072  0x0000000001886dba  0x000000000044f83b

Это была rrd, которая рисует графики на основе данных полученных по snmp. Отключив запросы snmp к АСЕ, проблема разрешилась.

 

Ранее стояла более слабая ASA5510 и подобных проблем не возникало. Возможно кто-то подскажет, почему такая беда могла постигнуть меня и как с ней бороться?

Теги (1)
1 ОТВЕТ
New Member

Здравствуйте,Скорее всего

Здравствуйте,

Скорее всего SNMP хог вызван поллингом MEMPOOL_GLOBAL_SHARED

Эта проблема описана в этом баге
CSCtx43501 CPU hog due to snmp polling of ASA memory pool information

А также в этой статье
http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/116423-troubleshoot-asa-snmp.html#hogs


В качестве воркароуда попоробуйте отключить поллинг  .1.3.6.1.4.1.9.9.48.1.1.1.X.7 - "MEMPOOL_GLOBAL_SHARED"

Недавно этот баг был пофиксан в версии ASA 9.4.2.1

Рафис

68
Просмотры
5
Полезный материал
1
Ответы