关于防火墙内存过高的问题

最近有一个客户反映,他们所使用防火墙内存(不是CPU)经常性80%以上,而CPU一般都是10%左右,某些特殊情况下会飙升到100%。客户是大型公司,其防火墙上有策略300条,并且都启用了IPS、AV和应用控制,而且据我了解他们的防火墙上也建立了相当多的VPN。现在客户向我咨询这个内存占用过高是否会影响设备的正常工作?按理来说如果流量过大,防火墙的CPU也理应飙升得比较高;但是客户的这种情况,cpu较低,内存高,就较少见,能有高手帮忙分析下原因麽?
已邀请:

bigpig - 宋泽春

赞同来自: qq1021789383

内存高一般两种原因:
第一是并发的会话激增
第二是防病毒检测的文件过大
具体的详细内容你可以参考一下附件的防火墙应急排查手册中的4.3.1和4.3.2

cloudq

赞同来自:

这也要说说具体什么型号,内存到底多大,可以升级内存的呀
 

要回复问题请先登录注册