有關FortiGate記憶體使用率

防火牆

lobo 2010-11-18 13:01:38 ‧ 9811 瀏覽

請問FortiGate 60,記憶體使用率一直高達80%以上~
造成整個網路快不能使用,但是流量並不大.
是因為負載過重還是Policy過多(應該沒有過多)
或是有什麼原因會造成這個原因,麻煩有經驗的前輩提點一下,感謝!!

USER數約在30左右

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

msit

iT邦高手 1 級 ‧ 2010-11-18 13:09:59

最佳解答

幾個建議
是否有先觀察全天的情況，還有就是整個禮拜的情況
如果任何一分一秒都如此，可能是Fortigate本身效能不敷您環境使用或是環境本身內部網路是否正常。
如果只是部分時段如此，去分析可能造成這種情況的原因，User使用情況、使用的服務，連結的網頁介面、是否有過多的網頁程式或是網頁遊戲

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

lobo iT邦新手 4 級 ‧ 2010-11-18 13:15:45 檢舉

記憶體使用率從開完機就差不多在70~80%左右,沒有降下來.
內部網路一切都正常,對外的流量平均也是在500kbit/s左右而已~
但應該是記憶體使用率太高的原因,連上網都會連不到,
所以很想查出記憶體使用率高的原因,謝謝!!

msit iT邦高手 1 級 ‧ 2010-11-18 13:22:23 檢舉

Policy是群組化，還是單筆為主，約多少Policy
如果怕是Policy，建議可以停用或刪除部分不重要的Policy看看是否有降下來。

msit iT邦高手 1 級 ‧ 2010-11-18 13:26:42 檢舉

上網會連結不到的可能
Policy設定錯誤或是port不完全
另外，外網線路頻寬多少，如果外網已經滿載，也有可能

lobo iT邦新手 4 級 ‧ 2010-11-18 13:30:19 檢舉

因為Policy已經很精簡了~所以msit兄也傾向是Policy造成負載,如果是這樣,只能升級機器了!
有WAN1和WAN2
WAN1負責VPN,WAN2內部對外網使用
Policy
WAN1各點VPN加密
WAN2 對外可用的Port管理,MSN管制,網頁過濾(5個內),P2P阻斷,差不多就是這樣了

登入發表回應