JuniperSRX220防火墙CPU达到100%的故障解决办法一、背景2016年5月21日设备巡检时发现广东机构的防火墙SRX220的CPU高达100%,但是设备还能管理,但是卡顿明显,业务还没有中断。二、解决办法1、查看设备的告警信息,没有告警。2、查看带宽监控查看设备端口流量,均不高。3、查看..
分类:
其他好文 时间:
2016-07-17 18:19:34
阅读次数:
1050
问题:session100%日志报错:Sessionutilizationhasreached43257,whichis90%ofthesystemcapacity!session连接过高解决方法:1、通过telnet或consol的方法登录到防火墙2、使用getsession查看总的session会话数,如果大于300一般属于不正常情况alloc48000/max48064,allocfailed26..
分类:
其他好文 时间:
2016-07-14 19:41:16
阅读次数:
418
两组Juniper数据核心通过配置MC-LAG实现防止环路的出现一、背景有两组数据核心交换机部署在两个不同的网络机房,目前状态为单模光纤三层网络互连,但是业务部门提出了一个新的网络需求,要把建三个网段、网关启用在A座机房的核心交换机上,C座机房也要使用这三个网段,幸好在同..
分类:
其他好文 时间:
2016-07-11 01:38:51
阅读次数:
2219
继前面的《Juniper老司机经验谈(SRX防火墙优化篇)》之后,Juniper老司机经验谈(SRX防火墙NAT与策略篇)第二部视频课程也录制上线了1、两个课程完全独立又相结合,SRX防火墙优化篇是针对防火墙双机、配置优化内容。SRX防火墙NAT与策略篇则是针对防火NAT、策略内容。两部除了..
分类:
其他好文 时间:
2016-07-11 01:36:50
阅读次数:
202
今天给大家推荐一个好用的开源路由操作系统---VyOS,也是我个人非常喜欢的一款软路由器。VyOS是基于DebianGNU/Linux的,提供了和其他诸如Cisco的IOS、Juniper的JUNOS类似的操作方式,配置起来感觉特别的舒服,尤其可以使用compare、rollback之类的命令,方便对比配置和错误回滚..
分类:
其他好文 时间:
2016-06-22 12:56:36
阅读次数:
8696