J'ai un problème d'utilisation mémoire sur un PIX 515E, le PIX est utilisé pour gérer des tunnel et j'ai constaté une charge mémoire montante constante sur l'élément jusqu'à saturation (128Mo de mémoire), forçant le passage sur son failover, qui lui aussi rebasculera sur le primaire après charge mémoire identique.
Un upgrade de mémoire à 256Mo n'a pas résolu le problème (sauf que le temps de remplissage mémoire est plus long.. logique quoi).
Une analyse de la mémoire montre que le processus "IKE Receiver" est le processus chargeant la mémoire.
Es-ce que quelqu'un aurais déjà rencontré ce genre de problème ?
Ou sinon une piste de réflexion sur le pourquoi de la charge mèmoire.
Merci d'avance,
Jean-Philippe
version du PIX515E (idem pour son failover)
- Code: Tout sélectionner
Cisco PIX Security Appliance Software Version 7.2(3)
Device Manager Version 5.2(3)
Compiled on Wed 15-Aug-07 16:08 by builders
System image file is "flash:/image.bin"
Config file at boot was "startup-config"
PIX up 20 hours 54 mins
failover cluster up 1 day 1 hour
Hardware: PIX-515E, 256 MB RAM, CPU Pentium II 433 MHz
Flash E28F128J3 @ 0xfff00000, 16MB
BIOS Flash AM29F400B @ 0xfffd8000, 32KB
sh isakmp sa
- Code: Tout sélectionner
Active SA: 277
Rekey SA: 2 (A tunnel will report 1 Active and 1 Rekey SA during rekey)
Total IKE SA: 279
sh isakmp stats
- Code: Tout sélectionner
Global IKE Statistics
Active Tunnels: 274
Previous Tunnels: 1431
In Octets: 163510964
In Packets: 977959
In Drop Packets: 79725
In Notifys: 274108
In P2 Exchanges: 328722
In P2 Exchange Invalids: 0
In P2 Exchange Rejects: 27002
In P2 Sa Delete Requests: 5245
Out Octets: 144557993
Out Packets: 661250
Out Drop Packets: 176
Out Notifys: 53881
Out P2 Exchanges: 1049
Out P2 Exchange Invalids: 0
Out P2 Exchange Rejects: 0
Out P2 Sa Delete Requests: 273319
Initiator Tunnels: 331
Initiator Fails: 330
Responder Fails: 539
System Capacity Fails: 0
Auth Fails: 4
Decrypt Fails: 0
Hash Valid Fails: 0
No Sa Fails: 2
sh processe mem
- Code: Tout sélectionner
------------------------------------------------------------
Allocs Allocated Frees Freed Process
(bytes) (bytes)
------------------------------------------------------------
...
2392330 167714235 0 0 IKE Receiver
47695808 1305560457 43631930 1296671864 IKE Daemon
...
