Consumo sospechoso de memoria

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
ujemvi
Mensajes: 5
Registrado: 15 May 2013, 17:37

Consumo sospechoso de memoria

Mensaje por ujemvi »

Hola a todos!
Estoy metiendome en el mundo Fortinet y a poco más de una semana de tener un equipo en mis manos tengo un problema para el que necesito ayuda. Buscando por la web me encontré con este gran foro y quizás ustedes me pueden ayudar.
Les comento lo que tengo: Un FortiGate 600C, con algo de 500 usuarios en mis redes internas. Tengo varias Virtual IP porque tengo muchos servicios publicados en internet (varios web servers, el correo, algunos streamings, aplicaciones muy diversas porque trabajo para una empresa de medios). No tengo activada ninguna función de UTM todavía, sólo políticas de acceso. Tengo creado 1 usuario de VPN solamente.
Mi problema es que este equipo tiene en promedio un 50% de consumo de memoria, de manera constante. Baja un poco en la noche, pero no por debajo del 40%. Quería saber si esto es normal, si lo puedo tomar como línea de base, o si puede que tenga activado alguna función o algo que me esté haciendo de ancla.
Quisiera activar algunas de las funciones de UTM, pero con el consumo actual de memoria, me da miedo de que el equipo vaya a verse en problemas.
Les copio un poco de info, por si sirve:

Código: Seleccionar todo

FG600-MIEMPRESA # diag har sysinfo memory
        total:    used:    free:  shared: buffers:  cached: shm:
Mem:  4157526016 2177814528 1979711488        0 147709952 1313452032 196145152
Swap:        0        0        0
MemTotal:      4060084 kB
MemFree:       1933312 kB
MemShared:           0 kB
Buffers:        144248 kB
Cached:        1282668 kB
SwapCached:          0 kB
Active:         182976 kB
Inactive:      1244004 kB
HighTotal:           0 kB
HighFree:            0 kB
LowTotal:      4060084 kB
LowFree:       1933312 kB
SwapTotal:           0 kB
SwapFree:            0 kB


Código: Seleccionar todo

FG600-MIEMPRESA # diag sys top 10 40
Run Time:  7 days, 15 hours and 31 minutes
0U, 0S, 100I; 3964T, 1877F, 187KF
       ipsengine       72      S <     0.0     1.5
       ipsengine       74      S <     0.0     1.5
       ipsengine       79      S <     0.0     1.5
       ipsengine       76      S <     0.0     1.5
       ipsengine       78      S <     0.0     1.5
       ipsengine       73      S <     0.0     1.5
     proxyworker       58      S       0.0     1.0
     proxyworker       53      S       0.0     1.0
          httpsd     1195      S       0.0     0.8
          httpsd     1196      S       0.0     0.8
          cw_acd      100      S       0.0     0.7
           sqldb       84      S       0.0     0.7
         cmdbsvr       40      S       0.0     0.6
          httpsd       48      S       0.0     0.6
         miglogd       46      S       0.0     0.4
          newcli     2907      R       0.0     0.4
          newcli     2906      S       0.0     0.4
         sslvpnd     1115      S       0.0     0.4
         sslvpnd     1114      S       0.0     0.4
         sslvpnd     1116      S       0.0     0.4
           fgfmd       98      S       0.0     0.4
       scanunitd     2871      S <     0.0     0.3
       scanunitd     2872      S <     0.0     0.3
       scanunitd     2870      S <     0.0     0.3
         updated       88      S       0.0     0.3
       forticron       69      S       0.0     0.3
         sslvpnd     1113      S       0.0     0.3
       urlfilter       80      S       0.0     0.3
       scanunitd     2869      S <     0.0     0.3
           snmpd       90      S       0.0     0.3
        fdsmgmtd       89      S       0.0     0.3
           authd       82      S       0.0     0.3
       wad_diskd       50      S       0.0     0.3
            sshd     2905      S       0.0     0.3
  dlpfingerprint       87      S       0.0     0.3
           quard       93      S       0.0     0.3
         wpad_ac      101      S       0.0     0.3
  merged_daemons       63      S       0.0     0.3
  zebos_launcher       44      S       0.0     0.3
       eap_proxy       96      S       0.0     0.3

Desde ya muchas gracias por su ayuda!
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Consumo sospechoso de memoria

Mensaje por gabyrossi »

hola, quie usas de ips??? tenes sensores especificos para los vip ???
que firmware usas?=

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ujemvi
Mensajes: 5
Registrado: 15 May 2013, 17:37

Re: Consumo sospechoso de memoria

Mensaje por ujemvi »

Hola!
No estoy usando nada de IPS. No tengo definido ningún sensor, y el default no lo veo aplicado a nada. Lo mismo para todas las otras funciones UTM, sólo estoy haciendo enrutamiento y NAT :?
Mi firmware: v4.0,build0664,130426 (MR3 Patch 13)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Consumo sospechoso de memoria

Mensaje por gabyrossi »

hola, prueba de actualizar al patch14

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder