3200 系列的交换内存 firewall 为 100%(充分利用)

3200 系列的交换内存 firewall 为 100%(充分利用)

79659
Created On 04/04/19 16:06 PM - Last Modified 03/05/22 03:16 AM


Symptom


  • 3200系列的交换内存 firewall 已满(100%使用)
  • 没有内存泄漏。
  • 系统功能和性能不受影响,但仍交换内存已满。

>显示系统资源任务的中断输出

: 168 总, 9 运行, 159 睡眠, 0 停止, 0 僵尸
Cpu (s): 1.2% us, 0.4% sy, 0.1% ni, 98.3% id, 0.0% wa, 0.0% 喜, 0.0% si, 0.0%st
Mem:16118532k总,15598500k使用,520032k免费,370640k缓冲
区交换:7996k总,7996k使用,0k免费,10457160k缓存>>>>>>>>>>>>>>注0k免费交换空间


Environment


 
  • PA-3200系列 Firewall
  • PAN-OS 8.0.x
  • PAN-OS 8.1.x


Cause


PA-3200 系列防火墙只有8 MB 个交换内存。

大部分内存由内核缓存


Resolution


  • PA-3200 系列 firewall 产品有16 GB 个物理内存和高 虚拟 内存使用率不是问题。
  • 这些防火墙在交换区域只有 8MB,因此 100% 的使用是正常的,不应引起关注。
  • 内核可以决定何时将某个过程内存放入交换区域。例如,当用户处理内存处于非活动状态太久时,它将被移动到交换内存。

注意:这是设计和预期的。


Additional Information


MP系列的高内存消耗 PA-5200 firewall

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLOvCAO&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language