Baja velocidad a internet

[lgarcia]

Muy buenas soy nuevo en esto y no tengo mucha idea sobre el fortigate pero os cuento lo que me pasa, tenemos un fortigate 100A en cluster con otro igual, y tenemos conectado a el tres adsl y el problema es el siguiente a veces la capacidad de recursos de sistema se nos pone en uso de memoria a mas del 75% y se nos para la navegacion por internet, nos aseguraron que no tendriamos problemas y que este equipo nos valdria para unos 200 usuarios que somos pero se peta aunque este en cluster y no se porque.

Se os ocurre algo?

[lgarcia]

El problema ocurre cuando la gente envia correos se nos cae el internet ya sean correos pequeños o grandes le da igual se atasca de todas formas

[gabyrossi]

Hola, como estas? Primero si tenes adsl con ip dinamica, no podras tener cluster !!! eso es una caracteristica del HA DE FORTIGATE. No se puede armar HA cuando se tiene conexion con ip dinamica.

segundo, que firmware tenes ? y habria que ver que ver como tenes configurado el equipo.
usas ips? logueo?

si haces en consola dig sys top

que aparece en los primeros lugares de consumo?


saludos
Gabriel

[lgarcia]

a ver cuando pongo lo uqe me dices me pone unknown action 0
luego tengo las ips que son staticas las dos
y este es mi Versión de firmware Fortigate-100A 3.00-b0726(MR7)
y no uso ni dhcp ni nada logueos en el equipo

[gabyrossi]

hola, perdon el comando es:

diagnose sys top

Con lo de adsl, es raro que te haya armado el cluster. lo tenes activo pasivo? o como? te actuliza todo perfectamente de uno a otro?

saludos
Gabriel

[lgarcia]

me dice esto: y los tengo activo-activo por cierto gracias por el interes que muestras
hasync 67 S < 0.0 3.1

newcli 321 S 0.0 2.5

scanunitd 308 S < 0.0 2.4

miglogd 36 S 0.0 2.3

merged_daemons 47 S 0.0 2.2

Run Time: 6 days, 2 hours and 46 minutes

1U, 2S, 95I; 249T, 110F, 50KF

thttp 51 S 0.9 7.2

ipsengine 59 S < 0.5 6.0

httpsd 63 S 0.1 4.0

scanunitd 309 S < 0.1 2.8

newcli 322 R 0.1 2.5

ipsengine 58 S < 0.0 5.8

updated 152 S 0.0 5.3

urlfilter 53 S 0.0 4.3

httpsd 153 S 0.0 4.0

cmdbsvr 18 S 0.0 3.9

httpsd 318 S 0.0 3.6

httpsd 319 S 0.0 3.6

httpsd 320 S 0.0 3.4

httpsd 38 S 0.0 3.2

hasync 67 S < 0.0 3.1

newcli 321 S 0.0 2.5

scanunitd 308 S < 0.0 2.4

miglogd 36 S 0.0 2.3

merged_daemons 47 S 0.0 2.2

sslvpnd 61 S 0.0 2.1

Run Time: 6 days, 2 hours and 46 minutes

0U, 0S, 99I; 249T, 110F, 50KF

newcli 322 R 0.1 2.5

thttp 51 R 0.0 7.2

ipsengine 59 S < 0.0 6.0

ipsengine 58 S < 0.0 5.8

updated 152 S 0.0 5.3

urlfilter 53 S 0.0 4.3

httpsd 63 S 0.0 4.0

httpsd 153 S 0.0 4.0

cmdbsvr 18 S 0.0 3.9

httpsd 318 S 0.0 3.6

httpsd 319 S 0.0 3.6

httpsd 320 S 0.0 3.4

httpsd 38 S 0.0 3.2

hasync 67 S < 0.0 3.1

scanunitd 309 S < 0.0 2.8

newcli 321 S 0.0 2.5

scanunitd 308 S < 0.0 2.4



miglogd 36 S 0.0 2.3

merged_daemons 47 S 0.0 2.2

sslvpnd 61 S 0.0 2.1

[gabyrossi]

Hola, como estas? por lo poco que se entiende de lo que pegaste el ips es lo que mas te esta usando de recursos.

Fijate que podes ver con el tema de ips.

Tambien hay un nuevo patch para mr7. es el mr7 patch2 - build 733. Cuando puedas actuliza el equipo.

saludos
Gabriel