飞塔防火墙会话CPU异常

Question

飞塔防火墙 固件版本v7.0.10 会话cpu一直资源很高 加速nTurbo确是0% 设备CPU资源也比较低，出险这种故障是要修改哪里

Answer 1

下午好🌅🌅🌅
本答案参考通义千问

在飞塔（FortiGate）防火墙中，会话CPU（Session CPU）资源高、nTurbo 为 0%，而设备整体 CPU 资源较低，这种情况通常表明防火墙的会话处理能力受限，可能是由于以下原因导致的：

---

一、问题分析

1. nTurbo 是什么？

• nTurbo 是 FortiGate 的硬件加速功能，用于提升数据包处理速度。
• 如果 nTurbo 显示为 0%，表示硬件加速未启用或失败，所有流量必须由 CPU 处理，导致会话 CPU 使用率飙升。

2. 可能的原因

• nTurbo 硬件模块故障或未启用
• 固件版本过旧或存在 Bug
• 会话表项过多或会话老化机制异常
• 网络流量模式异常（如大量短连接、DDoS 攻击等）

---

二、解决方案

1. 检查 nTurbo 状态

查看命令：

diagnose hardware device list

如果输出中没有 nTurbo 或状态为 down，则说明 nTurbo 模块未启用或损坏。

解决方法：

• 确认 nTurbo 是否被正确安装和启用：检查硬件配置。
• 更新固件：升级到最新稳定版本（如 v7.2.x 或更高）以修复已知 Bug。
• 重启设备：有时重启可以重新激活 nTurbo。

---

2. 检查会话表项数量

查看命令：

diagnose sys session list

如果会话数量非常大（例如超过 50,000），可能会导致 CPU 负载过高。

解决方法：

• 优化策略规则：减少不必要的会话创建。
• 调整会话超时时间：缩短 session-ttl 和 tcp-timewait 时间。

  config system settings
      set session-ttl 60
      set tcp-timewait 30
  end
  

• 检查是否有异常流量：使用 diagnose flow filter 命令过滤可疑流量。

---

3. 更新固件版本

原因：

• v7.0.10 版本可能存在性能或兼容性问题，建议升级至 v7.2.x 或更高。

步骤：

1. 登录 FortiGate Web 界面。
2. 进入 System > Firmware。
3. 下载并安装最新的稳定版固件。

注意：升级前务必备份配置文件。

---

4. 检查系统日志与诊断信息

查看命令：

get log system

查找与 nTurbo、会话、CPU 相关的错误信息。

示例：

• nturbo: failed to initialize
• session table full
• cpu usage high

---

5. 配置优化建议

修改会话相关参数（通过 CLI）：

config system settings
    set session-ttl 60
    set tcp-timewait 30
    set session-hairpin enable
    set session-sync enable
end

这些设置有助于减少会话表项数量，降低 CPU 负载。

---

三、总结

| 问题 | 解决方案 | |------|----------| | nTurbo 为 0% | 检查硬件状态，更新固件，重启设备 | | 会话 CPU 高 | 优化会话表项，调整超时时间，检查异常流量 | | 固件版本低 | 升级到 v7.2.x 或更高版本 | | 系统日志异常 | 查看日志，定位具体错误 |

---

四、代码示例（修改会话超时时间）

config system settings
    set session-ttl 60
    set tcp-timewait 30
    set session-hairpin enable
    set session-sync enable
end

执行后，建议等待 10 分钟观察 CPU 使用情况是否改善。

---

五、最终建议

• 优先升级固件：这是最直接有效的解决方式。
• 监控 nTurbo 状态：确保其正常运行。
• 定期清理会话表项：避免内存溢出。

如问题持续，请提供以下信息以便进一步排查：

• diagnose hardware device list
• diagnose sys session list
• get log system
• 设备型号（如 FG-60E、FG-100E 等）

如需进一步帮助，请随时告知。