【WALL1600 下一代防火墙】内网用户总是间歇性网络延迟很大或者直接断网

发布时间：2013-11-25

点击量：4094

1 、故障现象
内网用户总是间歇性出现网络延迟很大或直接断网。

2、故障可能原因
（1）网络攻击；
（2）CPU和内存占用率过高；

3 、故障处理流程

初步判断：此故障一般是由于环境因素或遭受非法攻击导致。
故障处理流程如下：

4、故障排查步骤

步骤1：明确故障现象

了解实际情况，确认是个别用户发生该情况还是大面积或全部用户存在问题，如果是个例则缩小故障源，如果是大量用户反馈都有此情况则排查设备原因

步骤2：console口下查看设备资源使用信息
使用命令行登录设备(最好使用console线进行登录)，查看故障期间设备的资源使用情况，包括当前cpu、内存、会话、接口收发包速率情况，根据现网用户量来评估当前设备资源使用率是否合理；

根据cpu情况判断是否由于设备cpu太高导致无法处理业务流量；

步骤3：console口下脚本监控设备资源使用信息
如果是短暂性断网或断网时间点无法明确，则需要寻找固定的计算机连接console到设备，通过脚本实时监控设备资源使用情况，方法如下：
使用Console线连接到设备，使用HTT软件登陆设备后，在enable节点下使用terminal idle 0调整串口超时时间为无限长；

通过CRT反复自动输入命令进行信息收集；

也可通过HTT脚本反复自动执行命令的方法收集信息，使用方法如下：
安装HTT后，启用HTT3.3：

通过HTT登录设备命令行界面

在enable节点下，进入HTT，选择脚本>Session TCL打开HTT脚本输入窗口，运行以下脚本信息：

脚本说明如下
while {1} {
post "show cpu usage" -t 3000//通过show cpu usage查看设备cpu使用情况，查看完后等待3s时间进入下一个命令，时间长度可根据具体环境需求进行更改
post "show memory usage" -t 3000
post "show ip inspect count" -t 3000
post "show interface" -t 5000
post "show date" -t 30000
}
启动“运行“，可自动进行反复执行指定命令。

进入HTT，选择文件>记录进行记录串口监控信息到本地，选择存储路径后可以看到记录界面有相应的信息记录提示：

出现故障现象时及时查看脚本记录信息，查看对应时间点(show date)前后设备资源使用情况，如无法直接判断请反馈相关信息至4008工程师。

步骤4：收集信息后，请联系4008111000协助处理
如果经以上1-3个步骤排查后故障无法解决，请将根据步骤1-3检查配置打包压缩，同时准备好NGFW设备的远程方式后联系4008-111000协助处理。
需要收集的信息：
1）明确故障现象
2）console口下查看设备资源使用信息，包括CPU和内存占用率；
3）console口下脚本监控设备资源使用信息，包括CPU和内存占用率；