Cisco ASA 5506-X %ASA-2-321006: System Memory usage

[puntigamerek]

Cześć,
Dzisiaj na urządzeniu zaobserwowałem w logach komunikaty:
%ASA-2-321006: System Memory usage reached 394%

Kod: Zaznacz cały

ASA/pri/act# sh mem
Free memory:      18446744070238663923 bytes (1521359123%)
Used memory:        4795290688 bytes (-1521359023%)
-------------     ------------------
Total memory:       1212517171 bytes (100%)

Kod: Zaznacz cały

ASA/pri/act# sh mem detail
Free memory heap:                  111885824 bytes ( 9%)
Free memory system:             18446744070126748051 bytes (1521359114%)
Used memory:
     Allocated memory in use:     4275227040 bytes (353%)
     Reserved memory (DMA):        205520896 bytes (17%)
     Memory overhead:                      0 bytes ( 0%)
-----------------------------   ------------------
Total memory:                     1212517171 bytes (100%)

Least free memory:     18446744070441066787 bytes (1521359140%)
Most used memory:        4481002000 bytes (370%)

Co to za wartości 353%, 1521359114%..
W ASDM w ogole nie pojawia się wykres pamięci...

na asie standby jest "normalnie" :

Kod: Zaznacz cały

ASA/pri/act# failover exec mate show mem
Free memory:         457252118 bytes (38%)
Used memory:         869717472 bytes (62%)
-------------     ------------------
Total memory:       1212515942 bytes (100%)

Jakieś sugestie ?

[Seba]

Jaki soft? (show version)

Oczywiście pokazywanie więcej niż 100% jest jakimś bugiem, natomiast warto zweryfikować co mogło takie zachowanie spowodować.

[puntigamerek]

Kod: Zaznacz cały

# sh ver

Cisco Adaptive Security Appliance Software Version 9.5(2)5
Device Manager Version 7.5(2)153

Compiled on Tue 23-Feb-16 00:07 PST by builders
System image file is "disk0:/asa952-5-lfbff-k8.SPA"
Config file at boot was "startup-config"

Jest on wgrany w związku z :
https://tools.cisco.com/security/center ... 10-asa-ike#

Co dziwne wcześniej nie widziałem jakoby wersja:

Kod: Zaznacz cały

Compiled on Sat 28-Nov-15 00:16 PST by builders
System image file is "disk0:/asa952-lfbff-k8.SPA"

była dostępna i oznaczona jako "sugerowana" i posiadała release date: 30-NOV-2015 - jak to ma miejsce od kilku dni.

[Seba]

Czy oprócz dziwnych liczników dzieje się coś niepokojącego (np. spadek wydajności) ?

[puntigamerek]

Nie zaobserwowałem, użytkownicy i klienci także nie zgłaszali.
Dlatego właśnie na razie próbuje coś utalić bez kontaktu z supportem


Po restarcie związanym ze zmianą wersji na 9.5.2 - Recomended, parametry są ok, ale zauważyłem ciągłe zwiększanie się użycia pamięci.

Kod: Zaznacz cały

ASA/pri/act# show mem
Free memory:         461789206 bytes (38%)
Used memory:         866335440 bytes (62%)
-------------     ------------------
Total memory:       1212515942 bytes (100%)
ASA/pri/act# failover exec mate show mem
Free memory:         472384742 bytes (39%)
Used memory:         855252368 bytes (61%)
-------------     ------------------
Total memory:       1212515942 bytes (100%)

Btw, czy jesteś w stanie mi pomóc zrozumieć o co chodzi producentowi skoro opisuje w Bug Search, że dla błędu CSCux42019 jest wydanie z poprawką o numerze 9.5(2.2). ( Known Fixed Releases: 9.5(2.2) or later). Czy chodzi o asa952-2-lfbff-k8.SPA czyli interim?
Jeśli tak, to jak w takim razie soft asa952-2-lfbff-k8.SPA ma się do asa952-lfbff-k8.SPA, które jest oznaczone jako sugerowane?
Co lepiej w przypadku tego buga posiadać: asa952-lfbff-k8.SPA (suggested) czy asa952-6-lfbff-k8.SPA (Interim).

Gdyby nie opis "sugerowane" wgrałbym najświeższy interim i czekał na wersję w uznaną za stabilną.

[Seba]

WYgląda na bug w wyświetlaniu; CSCux81063 wygląda podobnie, nie ma workaround i ma być wypuszczony update, natomiast nie mam info kiedy.

Jeśli bardzo zależy Ci na proaktywnym działaniu, to jednak droga przez TAC Case

[puntigamerek]

Proszę o pomoc, czy na dzień dzisiejszy powinienem zaktualizować soft z 9.5(2) do asa952-6-lfbff-k8.SPA (interim), zgodnie z tym : Known Fixed Releases: 9.5(2.2) or later dla błędu CSCux42019. Czy dobrze to rozumiem ? Czy zostawić soft 9.5(2) - opisany jako suggested ?

[mhuba]

Własnie mam podobną akcje (9.5(2)):

Kod: Zaznacz cały

Oct 19 2016 16:27:01: %ASA-2-321006: System Memory usage reached 133%
Oct 19 2016 16:32:01: %ASA-2-321006: System Memory usage reached 133%
Oct 19 2016 16:37:01: %ASA-2-321006: System Memory usage reached 133%
Oct 19 2016 16:42:01: %ASA-2-321006: System Memory usage reached 133%
Oct 19 2016 16:47:01: %ASA-2-321006: System Memory usage reached 133%
Oct 19 2016 16:52:01: %ASA-2-321006: System Memory usage reached 133%

ASA/sec/act# show memory
Free memory:      18446744072989113855 bytes (500092016%)
Used memory:        4776794752 bytes (-500091916%)
-------------     ------------------
Total memory:       3688669839 bytes (100%)
ASA/sec/act# 

Pzdr

[Seba]

W rodzinie 9.5 rekomendowany obecnie jest soft 9.5.3; w 9.6 jest to 9.6.2

[mhuba]

Też tak zrobiłem, 9.5.3, reload i po problemie

Pzdr
mh

[puntigamerek]

Tak, ja też poczekałem aż problem będzie rozwiązany i w tej chwili już go nie obserwuje mając 9.6.

Dzięki za pomoc