シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

IPSの負荷確認方法(E3以降)

IPSの負荷確認方法(E3以降のイメージのみ対象)

Cisco IPS は linux ベースの上に IPS 用のプロセスを動かして動作し、IPS 用のプロセスは

Linux から必要に応じて CPU リソースを確保し動作をします。このリソース確保はパフォーマンスを

向上する為に、事前に CPU リソースを多めに確保する為、linux 上で CPU が高負荷状態となって

いても実際のパケット処理能力にまだ余力があることがございます。

IPS用のプロセス負荷を確認する為には、show statistics virtual-sensor コマンドの

"Processing Load Percentage" の値を確認します。

以下に実際の確認コマンドの出力を貼り付けてみました。下のサンプルでは、IPS 用の負荷は 7%

で Linux 上では 90% を超えていることがわかります。Linux の CPU 使用率 = IPS の負荷でない事

がお分かりいただけると思います。

実際の確認ログーーーーーーーーーーーーーーーーーーーーーーーーーー

◆IPS プロセスの負荷率 on IPS console◆

4255A# show statistics virtual-sensor

Virtual Sensor Statistics

   Statistics for Virtual Sensor vs0

      Name of current Signature-Defintion instance = sig0

      Name of current Event-Action-Rules instance = rules0

      List of interfaces monitored by this virtual sensor = IPS1 subinterface 0,IPS2 subinterface 0

      General Statistics for this Virtual Sensor

         Number of seconds since a reset of the statistics = 1795911

         MemoryAlloPercent = 29

         MemoryUsedPercent = 29

         MemoryMaxCapacity = 1800000

         MemoryMaxHighUsed = 559104

         MemoryCurrentAllo = 533927

         MemoryCurrentUsed = 530233

         Processing Load Percentage = 7                 <------- IPS プロセスの負荷(Linuxでは90%確保しているが実際の負荷は高くない)

                         <以下省略>

◆Linux CPU 使用率 from show tech(補足資料)◆

top - 14:30:05 up 20 days, 18:58,  1 user,  load average: 0.81, 0.48, 0.19

Tasks:  62 total,   2 running,  60 sleeping,   0 stopped,   0 zombie

Cpu(s):  52.0% user,  39.7% system,   0.0% nice,   8.3% idle                    <----- linux では90%を使用

Mem:   3880992k total,  2464872k used,  1416120k free,     3972k buffers

Swap:        0k total,        0k used,        0k free,   619044k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND

  551 cids      18  -9 13604 1.8g 1.8g R 90.4 49.6 491:53.35 sensorApp       <----- 実際には IPS のパケットを処理するプロセスが90%を確保(IPSプロセスの一部。)

  337 cids      13   5 12448  12m 9364 S  0.3  0.3   1:49.94 mainApp

14904 root      10   0   984  984  788 R  0.3  0.0   0:00.05 top

<省略>

バージョン履歴
改訂番号
1/1
最終更新:
‎06-03-2011 01:41 PM
更新者:
 
ラベル(1)