個人積分：10分
文章編號：62492822
我查了Release Note 5.2.8
Resolved Issues
301101 hasync process is running 100% of CPU.
但是CPU使用率仍然接近100%
#diagnose sys top
Run Time: 5 days, 20 hours and 9 minutes
96U, 0N, 3S, 1I; 1005T, 816F, 79KF
smbcd 69 S 0.8 0.0
smbcd 4749 R 0.6 0.1
smbcd 4751 R 0.4 0.1
fssod 82 S 0.2 0.7
pyfcgid 20100 S 0.0 2.1
pyfcgid 20125 S 0.0 2.1
pyfcgid 20126 S 0.0 2.1
pyfcgid 20128 S 0.0 2.1
httpsd 255 S 0.0 1.8
cmdbsvr 34 S 0.0 1.8
httpsd 357 S 0.0 1.8
miglogd 52 S 0.0 1.5
httpsd 54 S 0.0 1.4
httpsd 253 S 0.0 1.4
ipshelper 63 S < 0.0 1.3
newcli 4632 R 0.0 1.2
newcli 25359 S 0.0 1.2
newcli 4291 S 0.0 1.2
fgfmd 92 S 0.0 1.1
hasync 3621 S < 0.0 1.1
從process 來觀察，hasync並沒有把CPU拉高，不知道我該如何確認是哪支process 造成這個問題的呢?
個人積分：405分
文章編號：62493532
個人積分：10分
文章編號：62493914
個人積分：405分
文章編號：62564741
個人積分：230分
文章編號：62565532
個人積分：405分
文章編號：62566688
HIMALAYAS wrote:
vxr大大您好，我...(恕刪)
"1.介面Create New裡面的「VLAN」、「VLAN Switch」有什麼不一樣？"
VLAN Switch比起VLAN功能更加多樣性..
例如你可以把vlan switch下的ports綁成一個特定的switch並且給他一個VLAN ID (native vlan)..
it's the same as a hardware switch, but only available on 1xxD or 2xxD series. You define a VLAN for the switch, and you can define a trunk port. This trunk port can be connected to a switch to propagate the VLAN define in your VLAN switch (only the vlan define in your VLAN switch, the VLAN interface is not propagate) to your access switch, or connect to your slave firewall to be able to use the port on your slave firewall
"2.100D的VLAN Switch是不是屬於Hardware Switch？"
YES, traffic is processed by asic...
free cpu...
"3.802.3ad鏈路聚合的流量是不是使用CPU在運算？"
通常LACP出去的traffic是CPU在handle...
只有NP2/NP4以及NP6才可以操作LACP
不過100D的我不是很確定...
因為他本身的VLAN switch特徵..
你可以試看看VLAN switch下的port是否能綁定LACP, 然後在測試看看他的吞吐量以及觀察CPU loading..
"4.92D與100D使用同一顆CPU，但92D沒有ASIC加速器，那92D是否有Hardware Switch？"
這跟特製的ASIC加速器無關
hardware switch是由switch chip來提供..
應該是marvell的switch chip..
100D提供的CP8加速器只能操作有關的UTM特徵以及支持SSL offloading和VPN加速
個人積分：230分
文章編號：62572104
個人積分：405分
文章編號：62573025
個人積分：230分
文章編號：62586542
前幾天到手的100D因某些原因跟廠商更換一台新的，
我將設定參數匯出(FortiOS 5.2.8)，新的今天拿到手，
FortiOS是5.2.3，將他升級到5.2.8，然後匯入備份的參數檔，
匯入成功重新開機，開完機後卻發現IE11瀏覽「政策」時無法顯示出來，
其他的所有項目卻都可以顯示，轉換成http(80)狀況一樣，但很奇怪的是
使用Chrome瀏覽卻一切正常，IE11清除過cache但狀況依舊沒有改善。
另外還有一項最嚴重的，那就是憑證無法匯入，匯入本機的本地憑證會顯示
「這個輸入的本地認證無效」，但這張憑證在5.0.14版是可以匯入成功的，
不過CA憑證卻可以成功匯入，請問這是什麼原因呢？
下午將5.2.8版升級到5.2.10版，以上的狀況依舊，我最壞的打算就是下星期一
將他降回5.0.14版，然後全部重新設定，難道我與5.2版就這麼無緣嗎？
感謝您！
vxr wrote:
try new firmware...(恕刪)
≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡
個人積分：230分
文章編號：62590715
