シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

ASA Firewall メモリーリーク時に必要な情報

ASA Version 8.4(6)未満のリリースをご利用時,メモリーリークが疑われる問題のトラブルシュートに必要な情報の取得について記載いたします.
Version 8.4(6)以降のリリースに関しましては,「show memory top-usage」を取得していただいたうえで Japan-TAC までお問い合わせください.

なお,「show memory top-usage」のサポート状況ですが,ASA Version 9.0シリーズには実装されておりません.ASA Version 9.1シリーズはVersion 9.1(3)以降のリリースにて実装されております.

 

  • メモリーリークが疑われる ASA において「show memory detail」を取得します.
  • その出力結果内,「allocated memory statistics」の項目において「count」,ならびに「total(bytes)」が突出して大きい「fragment size(bytes)」を抽出します.
  • そこで抽出した「fragment size(bytes)」に対し,「show memory binsize [fragment size(bytes)]」コマンドを実行します.
  • その結果と共に Japan-TAC までお問い合わせくださいますようお願いいたします.


■以下実行例

# 104 bytesの Fragment size が突出しているとします.

ciscoasa(config)# show memory detail
Free memory:                      1719317008 bytes (80%)
Used memory:
     Allocated memory in use:      109399536 bytes ( 5%)
     Reserved memory:              318767104 bytes (15%)
-----------------------------   ------------------
Total memory:                     2147483648 bytes (100%)

Least free memory:       1718159768 bytes (80%)
Most used memory:         429323880 bytes (20%)

[SNIP...]

MEMPOOL_GLOBAL_SHARED POOL STATS:

[SNIP...]

----- allocated memory statistics -----

 fragment size       count          total
    (bytes)                        (bytes)
----------------  ----------  --------------
           48           348          16704
           56          2140         119840
           64          6648         425472
           72           504          36288
           80           682          54560
           88           262          23056
           96           247          23712
          104          2254         234416
          112            70           7840
          120           167          20040
          128           115          14720
          136            14           1904
          144            27           3888
          152           329          50008
          160            54           8640
          168           183          30744
          176           191          33616
          184           268          49312
          192            19           3648
          200             2            400
          208            81          16848
          216             8           1728
          224            31           6944
[SNIP...]

ciscoasa(config)#show memory binsize 104
MEMPOOL_DMA pool bin stats:
MEMPOOL_GLOBAL_SHARED pool bin stats:
pc = 0x92cb541, size = 1136     , count = 20
pc = 0x98c209e, size = 240      , count = 4
pc = 0x835980d, size = 420      , count = 7
pc = 0x8409f32, size = 120      , count = 2
pc = 0x8f6f9a9, size = 885      , count = 16
pc = 0x832372a, size = 300      , count = 5
pc = 0x8323844, size = 600      , count = 10
pc = 0x904d692, size = 280      , count = 5
pc = 0x89b0dfa, size = 56       , count = 1
pc = 0x8f05104, size = 60       , count = 1
pc = 0x88c4237, size = 290      , count = 5
pc = 0x899de2c, size = 56       , count = 1
pc = 0x981e913, size = 56       , count = 1
pc = 0x98ca9b2, size = 56760    , count = 946
pc = 0x98ca9b2, size = 61440    , count = 1024
pc = 0x98ca9b2, size = 11160    , count = 186
pc = 0x89fd4de, size = 56       , count = 1
pc = 0x82627b2, size = 168      , count = 3
pc = 0x8262798, size = 168      , count = 3
pc = 0x840a43c, size = 60       , count = 1
pc = 0x8f1e57c, size = 112      , count = 2
pc = 0x8152330, size = 56       , count = 1
pc = 0x98b5a4a, size = 48       , count = 1

[SNIP...]
ciscoasa(config)#

 

617
閲覧回数
0
いいね!
0
コメント