目录

简介

先决条件

要求

使用的组件

C170上的CPU使用率较高

相关信息

简介

本文档介绍思科邮件安全设备(ESA)C170型号的CPU利用率和操作。

先决条件

要求

Cisco 建议您了解以下主题：

- 有关ESA操作的状态详细信息和系统利用率

使用的组件

本文档中的信息仅基于ESA C170型号。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

C170上的CPU使用率较高

对于ESA C170，将CPU负载设为40%通常不是需要考虑的问题，在某些情况下是正常的。

设备并非完全空闲。设备即使在未处理电子邮件时也在执行服务级别操作。根据CPU负载，以下是可能导致CPU使用率的一些示例：

- 处理服务更新（反垃圾邮件、防病毒等）

- 接受来自安全管理设备(SMA)的安全外壳(SSH)连接

- 处理报告数据

注意：C170只有两个CPU。服务更新和SSH连接等事物的CPU使用率相对较低，对板载CPU较少的设备的CPU负载计算影响更大。

在C170上，CPU使用率的首要原因之一是服务更新。当ESA处理服务更新时，相关进程会停止并在更新时重新启动。这可能会占用大量的CPU。例如，运行CLI命令antispamupdate ironport force时，会更新并重新启动思科反垃圾邮件引擎(CASE)。服务本身会编译规则和更新，以提高整体性能。这种短暂的重新启动反映出了出现的CPU变化。

注意：OS计算的CPU负载是滚动计算。因此，即使当前CPU使用率不是很高，先前高CPU也会影响当前报告的CPU负载。这意味着，尽管服务更新仅每5分钟发生一次，但其CPU使用率也会影响更新间隔内计算的CPU负载。

CPU使用率较高的第二个原因是SSH连接。如果ESA配置为使用SMA进行集中报告、隔离等，则存在在ESA最初连接到SMA时从SMA接受SSH连接的CPU开销。ESA从SMA接收SSH连接的速率各不相同，但通常大约每30秒收到一次连接。 您可以从身份验证日志中查看此信息，并查看smaduser连接：

myesa.local> tail authentication

Press Ctrl-C to stop.

Wed Apr 12 13:41:06 2017 Info: The user smaduser successfully logged on from 172.16.1.100 by publickey based authentication using an SSH connection.

Wed Apr 12 13:41:26 2017 Info: The user smaduser successfully logged on from 172.16.1.100 by publickey based authentication using an SSH connection.

Wed Apr 12 13:41:44 2017 Info: The user smaduser successfully logged on from 172.16.1.100 by publickey based authentication using an SSH connection.

Wed Apr 12 13:42:01 2017 Info: The user smaduser successfully logged on from 172.16.1.100 by publickey based authentication using an SSH connection.

查看高CPU利用率时需要考虑的最后一个原因是设备处理报告数据。 ESA在不处理电子邮件时继续处理报告数据。 例如，系统容量报告正在处理系统负载指标。  此外，ESA还会执行报告累计，以允许报告数据库保持合理的大小。这些报告累计在每月累计发生时的月初最为重要。

最重要的是，即使设备空闲，没有邮件处理，C170的CPU使用率也为40%，没有异常。 只有CPU负载长时间固定在100%时，ESA管理员才应担心。查看状态详细信息的输出（如图所示）以了解系统资源的Gauges和状态日志的日志输出。

来自状态详细信息的示例：

状态日志示例：

myesa.local> tail status

Press Ctrl-C to stop.

Wed Apr 12 14:03:06 2017 Info: Status: CPULd 0 DskIO 0 RAMUtil 1 QKUsd 0 QKFre 8388608 CrtMID 23 CrtICID 8 CrtDCID 5 InjMsg 9 InjRcp 9 GenBncRcp 0 RejRcp 0 DrpMsg 0 SftBncEvnt 0 CmpRcp 8 HrdBncRcp 0 DnsHrdBnc 0 5XXHrdBnc 0 FltrHrdBnc 0 ExpHrdBnc 0 OtrHrdBnc 0 DlvRcp 1 DelRcp 7 GlbUnsbHt 0 ActvRcp 0 UnatmptRcp 0 AtmptRcp 0 CrtCncIn 0 CrtCncOut 0 DnsReq 16 NetReq 6 CchHit 16 CchMis 6 CchEct 0 CchExp 2 CPUTTm 3139 CPUETm 4382176 MaxIO 350 RAMUsd 74632178 MMLen 0 DstInMem 3 ResCon 0 WorkQ 0 QuarMsgs 0 QuarQKUsd 0 LogUsd 2 SophLd 0 BMLd 0 CASELd 0 TotalLd 7 LogAvail 182G EuQ 0 EuqRls 0 CmrkLd 0 McafLd 0 SwIn 0 SwOut 0 SwPgIn 0 SwPgOut 0 RptLd 0 QtnLd 0 EncrQ 0 InjBytes 5891

Wed Apr 12 14:04:06 2017 Info: Status: CPULd 0 DskIO 0 RAMUtil 1 QKUsd 0 QKFre 8388608 CrtMID 23 CrtICID 8 CrtDCID 5 InjMsg 9 InjRcp 9 GenBncRcp 0 RejRcp 0 DrpMsg 0 SftBncEvnt 0 CmpRcp 8 HrdBncRcp 0 DnsHrdBnc 0 5XXHrdBnc 0 FltrHrdBnc 0 ExpHrdBnc 0 OtrHrdBnc 0 DlvRcp 1 DelRcp 7 GlbUnsbHt 0 ActvRcp 0 UnatmptRcp 0 AtmptRcp 0 CrtCncIn 0 CrtCncOut 0 DnsReq 16 NetReq 6 CchHit 16 CchMis 6 CchEct 0 CchExp 2 CPUTTm 3139 CPUETm 4382236 MaxIO 350 RAMUsd 74632178 MMLen 0 DstInMem 3 ResCon 0 WorkQ 0 QuarMsgs 0 QuarQKUsd 0 LogUsd 2 SophLd 0 BMLd 0 CASELd 0 TotalLd 5 LogAvail 182G EuQ 0 EuqRls 0 CmrkLd 0 McafLd 0 SwIn 0 SwOut 0 SwPgIn 0 SwPgOut 0 RptLd 0 QtnLd 0 EncrQ 0 InjBytes 5891

Wed Apr 12 14:05:06 2017 Info: Status: CPULd 45 DskIO 0 RAMUtil 1 QKUsd 0 QKFre 8388608 CrtMID 23 CrtICID 8 CrtDCID 5 InjMsg 9 InjRcp 9 GenBncRcp 0 RejRcp 0 DrpMsg 0 SftBncEvnt 0 CmpRcp 8 HrdBncRcp 0 DnsHrdBnc 0 5XXHrdBnc 0 FltrHrdBnc 0 ExpHrdBnc 0 OtrHrdBnc 0 DlvRcp 1 DelRcp 7 GlbUnsbHt 0 ActvRcp 0 UnatmptRcp 0 AtmptRcp 0 CrtCncIn 0 CrtCncOut 0 DnsReq 16 NetReq 6 CchHit 16 CchMis 6 CchEct 0 CchExp 2 CPUTTm 3139 CPUETm 4382296 MaxIO 350 RAMUsd 74632122 MMLen 0 DstInMem 3 ResCon 0 WorkQ 0 QuarMsgs 0 QuarQKUsd 0 LogUsd 2 SophLd 0 BMLd 0 CASELd 0 TotalLd 5 LogAvail 182G EuQ 0 EuqRls 0 CmrkLd 0 McafLd 0 SwIn 0 SwOut 0 SwPgIn 0 SwPgOut 0 RptLd 0 QtnLd 0 EncrQ 0 InjBytes 5891

Wed Apr 12 14:06:06 2017 Info: Status: CPULd 0 DskIO 0 RAMUtil 1 QKUsd 0 QKFre 8388608 CrtMID 23 CrtICID 8 CrtDCID 5 InjMsg 9 InjRcp 9 GenBncRcp 0 RejRcp 0 DrpMsg 0 SftBncEvnt 0 CmpRcp 8 HrdBncRcp 0 DnsHrdBnc 0 5XXHrdBnc 0 FltrHrdBnc 0 ExpHrdBnc 0 OtrHrdBnc 0 DlvRcp 1 DelRcp 7 GlbUnsbHt 0 ActvRcp 0 UnatmptRcp 0 AtmptRcp 0 CrtCncIn 0 CrtCncOut 0 DnsReq 16 NetReq 6 CchHit 16 CchMis 6 CchEct 0 CchExp 2 CPUTTm 3139 CPUETm 4382356 MaxIO 350 RAMUsd 74632178 MMLen 0 DstInMem 3 ResCon 0 WorkQ 0 QuarMsgs 0 QuarQKUsd 0 LogUsd 2 SophLd 0 BMLd 0 CASELd 0 TotalLd 15 LogAvail 182G EuQ 0 EuqRls 0 CmrkLd 0 McafLd 0 SwIn 0 SwOut 0 SwPgIn 0 SwPgOut 0 RptLd 0 QtnLd 0 EncrQ 0 InjBytes 5891

相关信息

- 思科电子邮件安全设备C170

- 技术支持和文档 - Cisco Systems