配置cpu使用率过高怎么办

cpu使用率过高怎么办  时间:2021-01-11  阅读:()

知wlan优化用户隔离协议报文限速进程监控和维护配置王森森2014-07-25发表WX系列AC降低CPU利用率的配置说明WX系列系列AC降低降低CPU利用率的配置说明利用率的配置说明对于校园局点、互联网局点等单AC注册AP数在500以上,关联和在线用户数在2000以上的局点,可能会存在ACCPU利用率高的情况,如下为降低ACCPU利用率的配置说明:备注:ACCPU利用率高的情况可能不限于本文档,但排查CPU利用率高问题时,建议先按照本文挡进行配置.
一、无线用户一、无线用户VLAN内二层隔离内二层隔离应用说明:[AC-hidecmd]displaycpu-usagetask显示ARP进程较高(8%以上),原因为大量ARP上送CPU处理导致,大量ARP可能来源无线侧或有线侧.
无线侧ARP报文来源于无线客户端,如果用户业务网关在AC上层设备(AC只做二层透传)、且AC未开启Portal认证时,可以AC上不配置用户业务Vlan的三层接口,避免无线客户端的ARP报文上送CPU处理.
有线侧ARP报文可以通过如下配置限制.
配置说明:【命令一】user-isolationvlanvlan-listenable【参数】vlan-list:vlan-list为VLAN列表,其表示方式为vlan-list={vlan-id[tovlan-id]}&.
其中,vlan-id为指定VLAN的编号,取值范围为1~4094.
&表示前面的参数最多可以输入10次.
【命令二】user-isolationvlanvlan-listpermit-macmac-list【参数】vlan-list:在指定VLAN内配置用户隔离功能.
vlan-list为VLAN列表,表示多个VLAN.
其表示方式为vlan-list={vlan-id[tovlan-id]}&,其中,vlan-id为指定VLAN的编号,取值范围为1~4094.
&表示前面的参数最多可以输入10次.
mac-list:允许的MAC地址列表,格式为H-H-H,在一个VLAN内最多可以配置16个允许的MAC地址,该MAC地址不允许为广播或组播地址.
【命令三】user-isolationpermitbroadcast【举例】#在VLAN10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff和0022-3344-5566的设备(允许的MAC地址通常为网关MAC地址等无线客户端有二层互访需求的有线侧MAC地址),同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户.
system-view[sysname]user-isolationvlan10enable[sysname]user-isolationvlan10permit-mac00bb-ccdd-eeff0022-3344-5566[sysname]undouser-isolationpermitbroadcast备注:1、AC上查看上送CPU的报文统计的命令如下:[AC-hidecmd]fpl-diagshowcpufc//间隔10秒共收集3次,以第3次为准2、如果[AC-hidecmd]fpl-diagshowcpufc设备不识别,则需先配置如下命令,查看完后无需关闭.
[AC-hidecmd]fpl-diagenableAreyousureyouwanttoenableFPL-DIAG[Y/N]y二、关闭负载均衡二、关闭负载均衡应用说明:当AC上关联终端数较多时,开启负载均衡(尤其没有配置详细的负载均衡组)会消耗一定的CPU,对负载均衡没有使用需求或使用意义不大的局点,建议关闭负载均衡.

备注:如果局点确实有负载均衡的需求,则建议划分小块区域将区域内的AP建立负载均衡组,负载均衡RSSI门限保持默认.
配置说明:【命令一】load-balancesessionvalue[gapgap-value]【参数】value:会话门限,取值范围为1~40.
gapgap-value:会话差值门限,取值范围为1~8,缺省值为4.
【命令二】load-balancetrafficvalue[gapgap-value]【参数】value:流量门限,以百分比表示,取值范围为1~80.
gapgap-value:流量差值门限,以百分比表示,取值范围为10~40,缺省值为20.
【举例】#关闭AC负载均衡.
system-view[sysname]wlanrrm[sysname-wlan-rrm]undoload-balance三、扩大三、扩大AC-AP之间心跳间隔和之间心跳间隔和AP发送统计信息报告的时间间隔发送统计信息报告的时间间隔应用说明:[AC-hidecmd]displaycpu-usagetask显示LWPS进程较高(8%以上),LWPS为AC-AP之间LWAPP控制报文进程,与AP注册数量成正比.
降低该进程CPU的方法为扩大AC-AP之间心跳间隔和AP发送统计信息报告的时间间隔.
【命令一】echo-intervalinterval【参数】interval:AP向AC发送回声请求的时间间隔,取值范围为5~80,单位为秒,缺省值为10.
【命令二】statistics-intervalinterval【参数】interval:指定AP发送统计信息报告的时间间隔,取值范围为2~120,单位为秒,缺省值为50.
【举例】#配置AC-AP之间心跳间隔为80秒,AP发送统计信息报告的时间间隔为120秒.
system-view[sysname]wlanap-groupdefault_group[Sysname-ap-group-default_group]echo-interval80[Sysname-ap-group-default_group]statistics-interval120四、配置四、配置Portal支持基于支持基于MAC地址的快速认证地址的快速认证应用说明:使用Portal认证的场景,某些无线终端的应用可能会存在访问TCP80端口的需求,触发AC的TCP仿冒,而此时无线终端其实没有打开WEB页面进行Portal认证.
TCP仿冒为PTTP进程,[AC-hidecmd]displaycpu-usagetask显示PTTP进程较高(10%以上),建议配置Portal支持基于MAC地址的快速认证(需Portal服务器支持).
【命令一】portalmac-triggerserveripip-address[portport-number]【参数】ip-address:MAC绑定服务器的IPv4地址.
port-number:MAC服务器监听来自接入设备的MAC绑定查询请求的UDP端口号,取值范围为1~65534,缺省值为50100.
【命令二】portalmac-triggerenable[periodperiod-value][thresholdthreshold-value]【参数】period-value:用户流量的统计周期,单位为秒,取值范围为60~7200,缺省值为300秒.
threshold-value:触发MAC快速认证的用户流量阈值,单位为字节,取值范围为0~10240000,缺省值为0,表示只要Portal用户有访问网络的流量产生,设备就立即触发MAC快速认证,且不允许用户在通过认证前有除免认证规则所允许的以外的流量通过接入设备.
该值越大,表示允许用户通过认证前可使用的流量越多,请根据网络流量的实际应用情况合理设置.
【举例】#配置MAC绑定服务器的IP地址为2.
2.
2.
2,在业务接口Vlan-interface10上使能MAC快速认证功能,指定用户流量的检测周期为300秒,触发MAC快速认证的流量阈值为10240字节.
system-view[sysname]portalmac-triggerserverip2.
2.
2.
2[Sysname]interfacevlan-interface10[Sysname-Vlan-interface10]portalmac-triggerenableperiod300threshold10240五、五、iMC网管设置网管设置应用说明:AC上配置SNMP网管后,网管服务器轮询读取ACMIB节点时会占用一定CPU资源,网管进程为AGNT进程.
当[AC-hidecmd]displaycpu-usagetask显示AGNT进程较高(10%以上),可以通过iMC上设置降低AC的AGNT进程CPU利用率,同时建议AC只使用一套网管.

Vultr VPS新增第18个数据中心 瑞典斯德哥尔摩欧洲VPS主机机房

前几天还在和做外贸业务的网友聊着有哪些欧洲机房的云服务器、VPS商家值得选择的。其中介绍他选择的还是我们熟悉的Vultr VPS服务商,拥有比较多达到17个数据中心,这不今天在登录VULTR商家的时候看到消息又新增一个新的机房。这算是第18个数据中心,也是欧洲VPS主机,地区是瑞典斯德哥尔摩。如果我们有需要欧洲机房的朋友现在就可以看到开通的机房中有可以选择瑞典机房。目前欧洲已经有五个机房可以选择,...

美国G口/香港CTG/美国T级超防云/物理机/CDN大促销 1核 1G 24元/月

[六一云迎国庆]转盘活动实物礼品美国G口/香港CTG/美国T级超防云/物理机/CDN大促销六一云 成立于2018年,归属于西安六一网络科技有限公司,是一家国内正规持有IDC ISP CDN IRCS电信经营许可证书的老牌商家。大陆持证公司受大陆各部门监管不好用支持退款退现,再也不怕被割韭菜了!主要业务有:国内高防云,美国高防云,美国cera大带宽,香港CTG,香港沙田CN2,海外站群服务,物理机,...

PIGYUN:美国联通CUVIPCUVIP限时cuvip、AS9929、GIA/韩国CN2机房限时六折

pigyun怎么样?PIGYunData成立于2019年,2021是PIGYun为用户提供稳定服务的第三年,目前商家提供香港CN2线路、韩国cn2线路、美西CUVIP-9929、GIA等线路优质VPS,基于KVM虚拟架构,商家采用魔方云平台,所有的配置都可以弹性选择,目前商家推出了七月优惠,韩国和美国所有线路都有相应的促销,六折至八折,性价比不错。点击进入:PIGYun官方网站地址PIGYUN优惠...

cpu使用率过高怎么办为你推荐
虚机虚拟主机一个一年多少钱美国主机租用租用美国服务器有什么优势?域名空间空间域名是什么意思asp主机asp.net虚拟主机怎么样,它和asp虚拟主机是不是一样的,求解释免费虚拟主机申请免费域名和免费虚拟主机申请以及绑定求详解域名服务域名服务有何作用?如何设置?com域名注册.com的域名注册需要什么证件和资料吗?jsp虚拟空间java虚拟主机空间怎么选择,国内jsp虚拟主机比较稳定java项目做好后需要推荐一下吧美国网站空间美国空间做什么网站好?美国网站空间美国,韩国,香港网站空间
广东服务器租用 美国翻墙 rak机房 名片模板psd 日志分析软件 qq数据库下载 网站木马检测工具 老左正传 流媒体加速 免费mysql数据库 香港亚马逊 web服务器搭建 主机返佣 杭州电信宽带 汤博乐 开心online cdn加速 apachetomcat cc加速器 德国代理ip 更多