ASA记忆泄漏

经过 Jon.

2012年9月25日

CFWP2001 / ACT / PRI#SH启动 - 配置|我216.66.216.11.
CFWP2001 / ACT / PRI#WR
建筑配置......
没有记忆可用

执行命令时出错
[失败的]
GDCM-CFWP2001 / ACT / PRI#SHOW PROC MEM

---------------------
Allocs分配了释放过程
          (字节)(bytes)
---------------------
873 4214872 18 4874 *系统主页*
0 0 0 0 557MCFIX
0 0 0 0 UAUTH_URLB CLEAN
2146071 102943376 14400 1057944 CTM消息处理程序
14242 690750 14217 673810 SSH
0 0 0 0 UDP_TIMER
0 0 0 0 block_diag
0 0 0 0 EMWEB / CIFS_TIMER
1 24 0 0 EAPOUDP-SOCK
0 0 0 0 SSL
221 5243972 99 3759040 RTCLI异步执行器流程
135 13838116 81 13876196 fover_health_monitoring_thread
0 0 0 0 CHUNK Manager
29 18622 4 2178 CI /控制台
0 0 0 0 5 557STATSPOLL
0 0 2 8324 pm_timer_thread
1157 134548 807 105416 NAT安全级重新配置
0 0 0 0重载控制线程
0 0 0 0 CTCP定时器流程
2 8324 0 0 netfs_mount_handler
6596 295976 9287 324941 vpnfol_thread_msg
0 0 0 0 EAPOUDP
0 0 0 0 SMTP
0 0 0 0 IP线程
4 744 0 0嘎嘎的过程
2 64 0 0 ha_trans_ctl_tx
1 2097188 6 49548 PIX垃圾收集器
0 0 0 0 fover_rx
74 202752 0 0 fover_thread
0 0 0 0 IKE计时员
0 0 0 0 ICMP事件处理程序
90452 24930580 126690 25945244 aaa
0 0 0 0 L2TP数据守护程序
1974343 1479368994 2836452 3275479804调度单位
2 24 105 186716 ARP_TIMER
30344027213811737332 303440278 13811762304 vpnfol_thread_timer
222235 258504990 207479 94589760 Unicorn管理线程
2694148804 263379444 9994667952 SNMP
20 30384 5 2560记录器
126 8436 1 140 ARP线程
12847 7297096 0 0会话管理器
1 32 0 0 ha_trans_data_tx
0 0 0 0 IP地址分配
0 0 0 0 fover_tx
26 830367 0 0 netfs_thread_init
5 40687 0 0 lu_ctl
30938955837329974751 335636985 39473080635艾克守护守护伙伴
0 0 0 0 dbgtrace
0 0 0 0 IP背景
0 0 0 0 l2tp mgmt守护程序
2 152 0 0 CF OIR
0 0 0 0 ARP_FORWARD_THREAD
60 233112 4 40 VPNFOL_THREAD_SYNC
2 8324 0 0 VPNLB_THREAD
0 0 2 8324线程记录器
9 388 0 0 ICMP_THREAD
3 15119 0 0 UAuth
1415 196303 522 55651 fover_fsm_thread
0 0 0 0 QoS支持模块
37 33976 0 0 fover_ip
33 5902888 32 5902848 update_cpu_usage
0 0 0 0 RADIUS Proxy Event守护程序
0 0 4224 180889 SSH /定时器
4094714 245920836 4326427 274889652 TMATCH编译线程
0 0 32 329792 CMGR服务器流程
0 0 13 51315 PPP_TIMER_THREAD
0 0 0 0 lina_int
0 0 0 0 LIC TMR
0 0 0 0 vpnfol_thread_unsent
25004575 1706655016 0 0 IKE接收器
0 0 0 0 udp_thread
0 0 0 0 UAUTH_PROXY
2712 43436 0 0 lu_rx
0 0 0 0 vpif_stats_cleaner
0 0 0 0客户端更新任务
1323 1523422 1310 1520510 fover_rep
0 0 189 745632 QoS_Metric_Daemon
4 4160 0 0 RADIUS代理侦听器
0 0 0 0 Crypto PKI RECV
0 0 16 123936 CMGR定时器过程
0 0 0 0 vpnlb_timer_thread
0 0 0 0 TCP_FAST
0 0 0 0 Integrity FW定时器线程
69224 288110288 34694 555104听/ ssh
0 0 0 0 TCP_THREAD
3 544 0 0 lu_dynamic_sync
0 0 15 84261 CHECKHEAPS
5 168 13 41764 fover_parse
157 16740 125 497624 NIC状态轮询
0 0 0 0 RADIUS代理时间守护者
948 2083467 1659 2255766 Crypto CA
882337 86854298 821197 62093512 IPsec消息处理程序
0 0 5681 32292209 SSM4GE_CFG_POLL_THREAD
0 0 0 0 TCP_SLOW
0 0 0 0 netfs_vnode_reclaim
0 0 0 0 TLS代理检查器
5 264 62 479228 NTP
34612 553792 34612 830688 npshim_thread
617364 23581602 707494 24661886 SNMP通知线程
0 0 0 0 fover_ifc_test
6 14112 0 0完整性FW任务

CFWP2001 / ACT / PRI#SHOW版本

思科自适应安全设备软件版本 8.0(4) 
设备管理器版本6.2(5)53

在建造者上编制在星期四 - 07年8月20:53
系统图像文件是“disk0:/asa804-k8.bin”
启动时配置文件是“启动-config”

gdcm-cfwp2001上升1年190天
故障转移聚类1年190天

硬件:ASA5510,256 MB RAM,CPU Pentium 4 Celeron 1600 MHz
内部ATA紧凑型闪光灯,256MB
BIOS Flash M50FW080 @ 0xffe00000,1024KB

加密硬件设备:Cisco ASA-55×0板载加速器(修订版0x0)
                             Boot Microde:CN1000-MC-Boot-2.00
                             SSL / IKE微代码:CNLite-MC-SSLM-PLUS-2.03
                             IPSec Microcode:CNLite-MC-IPSecm-main-2.05
 0:ext:Ethernet0 / 0:地址是001B.53FF.057C,IRQ 9
 1:EXTHERNET0 / 1:地址是001B.53FF.057D,IRQ 9
 2:EXTHERNET0 / 2:地址是001B.53FF.057E,IRQ 9
 3:EXTHERNET0 / 3:地址是001B.53FF.057F,IRQ 9
 4:EXT:Management0 / 0:地址是001b.53ff.0580,IRQ 11
 5:int:内部数据0/0:地址是0000.0001.0002,IRQ 11
 6:int:未使用:IRQ 5
 7:ext:gigabitEthernet1 / 0:地址是001b.d5e8.cf25,IRQ 255
 8:ext:gigabitEthernet1 / 1:地址是001b.d5e8.cf26,IRQ 255
 9:ext:gigabitEthernet1 / 2:地址是001b.d5e8.cf27,IRQ 255
10:ext:gigabitethernet1 / 3:地址是001b.d5e8.cf28,IRQ 255
11:int:内部数据1/0:地址是0000.0003.0002,IRQ 255

此平台的许可功能:
最大物理接口:无限制
最大VLAN:100    
内部主机:无限制
故障转移:活动/活动
vpn-des:启用
VPN.-3DES-AES:启用
安全背景:2      
GTP / GPRS:禁用
VPN.同行:250    
WebVPN同行:2      
anyconnect for mobile:已禁用
anyconnect for linksys手机:已禁用
高级端点评估:已禁用
UC代理会话:2      

该平台具有ASA 5510 Security Plus许可证。

序列号:JX1122L1L
运行激活键:0x71104d4b 0xc5ae630 0x0c001bc 0x800e80c 0x85198d88
配置寄存器是0x1
配置最后修改Enable_15,16:00:39.588 EDT Tue 2012年9月25日

-----------------------
解决此命令的问题: 

CFWP2001 / ACT / PRI(CONFIG)# 清除配置威胁检测 
CFWP2001 / ACT / PRI(CONFIG)#WR
建筑配置......
cryptochecksum:06EB770B 405DDEDD BF93338E 2456DDDED

68557字节在3.430秒内复制(22852字节/秒)
[好的]
GDCM-CFWP2001 / ACT / PRI(CONFIG)#

经过 Jon.

发表评论