3200 系列的交换内存 firewall 为 100%(充分利用)
79659
Created On 04/04/19 16:06 PM - Last Modified 03/05/22 03:16 AM
Symptom
- 3200系列的交换内存 firewall 已满(100%使用)
- 没有内存泄漏。
- 系统功能和性能不受影响,但仍交换内存已满。
>显示系统资源任务的中断输出
: 168 总, 9 运行, 159 睡眠, 0 停止, 0 僵尸
Cpu (s): 1.2% us, 0.4% sy, 0.1% ni, 98.3% id, 0.0% wa, 0.0% 喜, 0.0% si, 0.0%st
Mem:16118532k总,15598500k使用,520032k免费,370640k缓冲
区交换:7996k总,7996k使用,0k免费,10457160k缓存>>>>>>>>>>>>>>注0k免费交换空间
Environment
- PA-3200系列 Firewall
- PAN-OS 8.0.x
- PAN-OS 8.1.x
Cause
PA-3200 系列防火墙只有8 MB 个交换内存。
大部分内存由内核缓存
Resolution
- PA-3200 系列 firewall 产品有16 GB 个物理内存和高 虚拟 内存使用率不是问题。
- 这些防火墙在交换区域只有 8MB,因此 100% 的使用是正常的,不应引起关注。
- 内核可以决定何时将某个过程内存放入交换区域。例如,当用户处理内存处于非活动状态太久时,它将被移动到交换内存。
注意:这是设计和预期的。
Additional Information
MP系列的高内存消耗 PA-5200 firewall