fortigate 無法上網 已解決已刪文

看板MIS作者 (kevin)時間8年前 (2015/11/21 20:59), 8年前編輯推噓5(5013)
留言18則, 8人參與, 最新討論串1/1
公司偏好使用fortigate 所有使用者約40人都是透過fortigate上網 上禮拜使用者陸續反應上不了網,ping fortigate回應都在9 到10ms 最後將fortigate重開,使用者恢復正常可上網 註: fortigate 路由近10條 policy也近10條 公司無光纖收發器 請問發生問題原因是因為fortigate loading太重嗎?區網這樣的回應數值正常? \\謝謝各位回答 我還是學生經驗上有所不足各位多多觀照 目前狀況以排除造成原因是cpu loading太重 接近100趴 連web都進不去 最後發現為一條policy誤設所造成 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.13.215 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1448110776.A.17E.html

11/21 21:46, , 1F
請問你是end user嗎? 這問題可請教你們家mis協助解決
11/21 21:46, 1F

11/21 21:56, , 2F
我就是該mis,意思是我將設備重啟就恢復正常
11/21 21:56, 2F
※ 編輯: s801107 (220.137.13.215), 11/21/2015 21:58:43

11/21 21:58, , 3F
問題是在你不夠專業,應該換個人做,真相就會大白 (~誤
11/21 21:58, 3F

11/21 22:02, , 4F
有時候,設備也是會精神錯亂的 (ˊ_>ˋ)
11/21 22:02, 4F

11/21 22:05, , 5F
1.先畫出問題的範圍.網段?使用者相同點?特定時間或動
11/21 22:05, 5F

11/21 22:06, , 6F
作? 2.forti上有無log? 3.可否重現問題截取封包?有無
11/21 22:06, 6F

11/21 22:07, , 7F
異常封包內容? 這些都做了想了找不到解法再來問都可以
11/21 22:07, 7F

11/21 22:18, , 8F
loading 可以在操作介面上看的到cpu負載判斷是否這個問題
11/21 22:18, 8F

11/21 22:18, , 9F
也有可能firmware 問題 format 重刷看有沒有改善 可以接個
11/21 22:18, 9F

11/21 22:18, , 10F
console線看看在問題發生時有沒有錯誤訊息丟出 將問題回饋
11/21 22:18, 10F

11/21 22:18, , 11F
給賣你們的廠商
11/21 22:18, 11F

11/22 01:30, , 12F
狀態先看 CPU loading, 若太高再進一步看 log 找原因
11/22 01:30, 12F

11/22 01:31, , 13F
看是有人中毒還是在看串流影音
11/22 01:31, 13F

11/23 08:36, , 14F
我的廠商之前反而請我看memory loading, 提到若過高
11/23 08:36, 14F

11/23 08:36, , 15F
可能會造成既有連線不會中斷, 但新連線建立不起來的問題
11/23 08:36, 15F

11/23 11:39, , 16F
5.2.4memory吃很兇 我在苦惱怎麼降成5.2.3
11/23 11:39, 16F
※ 編輯: s801107 (1.164.44.5), 11/23/2015 13:23:37 ※ 編輯: s801107 (1.164.44.5), 11/23/2015 13:23:58

11/24 19:51, , 17F
蠻好奇是怎樣的policy造成的
11/24 19:51, 17F

11/24 23:13, , 18F
同樓上,方便提出來討論看看嗎
11/24 23:13, 18F
文章代碼(AID): #1MK6gu5- (MIS)