Auslagerungsspeicher einer Firewall der PA-5450-Serie
2147
Created On 09/24/24 07:29 AM - Last Modified 07/01/25 13:34 PM
Symptom
- Der Auslagerungsspeicher der Firewall der PA-5450-Serie ist voll (100 % Auslastung), und es ist kein freier Speicherplatz verfügbar.
- Es gibt keine Hinweise auf ein Speicherleck.
- Die Systemfunktionalität und -leistung werden nicht beeinträchtigt, aber der Auslagerungsspeicher ist voll.
- Die gekürzte Ausgabe von > zeigt Systemressourcen mit 0,0 freiem Auslagerungsspeicher an.
Top - 18:02:25 up 210 days, 6:30, 1 user, load average: 1.02, 1.25, 1.25 Tasks: 471 total, 3 running, 468 sleeping, 0 stopped, 0 zombie %Cpu(s): 3.5 us, 1.5 sy, 0.0 ni, 94.6 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st MiB Mem : 63741.1 total, 4178.2 free, 10473.6 used, 49094.7 buff/cache MiB Swap: 1023.9 total, 0.0 free, 1023.9 used. 55159.1 avail Mem
Environment
- PA-5450
- PANOS-10.x
Cause
Die Ursache für den vollen Auslagerungsspeicher hängt damit zusammen, dass der MP Linux-Kernel den zugewiesenen Auslagerungsspeicher verwendet. Dies ist jedoch auf die Legacy-Partitionierung zurückzuführen, bei der nur eine kleine Menge (1 GB) Auslagerungsspeicher übrig bleibt, obwohl viel freier Speicher (55 GB) vorhanden ist.
Resolution
- Dieses Verhalten ist beabsichtigt und zu erwarten.
- Die Auslastung des Auslagerungsspeichers bezieht sich auf den MP Linux-Kernel und wirkt sich nicht auf den Datenverkehr aus.
- Der kleine Auslagerungsspeicher (1 GB) ist ein Überbleibsel aus der alten Partitionstabelle, und es stehen 55 GB freier Arbeitsspeicher zur Verfügung.
- Die Ausgabe von show system resources enthält "avail Mem" (auch als MemAvailable bezeichnet), was die beste Schätzung des verfügbaren Arbeitsspeichers darstellt, der von Prozessen ohne Verwendung von Swap-Speicher verwendet werden kann.
- Der Kernel kann entscheiden, wann ein Prozessspeicher in den Swap-Bereich eingefügt werden soll.Wenn der Benutzerprozessspeicher beispielsweise zu lange inaktiv ist, wird er in den Auslagerungsspeicher verschoben.