FTD1010 - Problem HA - High CPU

[tredl 0]

Hallo Zusammen!

 

Wir haben 2 Stück FTD 1010 am laufen im HA Modus.

Die Firewall baut einen Site2Site Tunnel zu einer Gegenstelle auf.

 

Nun haben wir das Problem, dass die Firewall immer über 90 % Memory läuft und wir öfters PING Aussetzer im VPN TUnnel haben.

 

Hat jemand von euch eine Ahung was da schuld sein kann? Ist die 1010 evtl. zu schwach?

[testperson 1.859]

Hi,

 

was passiert denn im VPN Tunnel? Ist da nur ein bisschen RDP involviert oder wird da bspw. intensiv  Fileshares o.ä. zugegriffen? Also wie viele User machen denn da im VPN was?

Wie ist denn die CPU Last während der Ping Aussetzer?

Ist die Firmware aktuell?

 

Gruß

Jan

[tredl 0]

Der Tunnel wird nur für RDP verwendet.

 

ca. 30 bis 40 PC´s im Netzwerk.

 

Die memory Auslastung ist ca. bei 95 %

 

Es fällt dann genau 1 Ping aus zur Gegenstelle und alle werden rausgekickt ...

 

Firmware ist ziemlich aktuell.    7.2.8.1-17

 

Seit heute ist als best die 7.4.2 auf cisco bereitgestellt.