Автор |
Сообщение |
qbk
Зарегистрирован: 10 окт 2016, 16:11 Сообщения: 92
|
Доброго дня. Купили 5512 - 2шт. (б/у) Делаю из них failover. Обновил ios до 9.1 На одну закинул asdm на вторую фиг вам. Глянул и офигел. Код: show memory detail Free memory: 201811608 bytes (2%) Used memory: Allocated memory in use: 44248216 bytes (28%) Reserved memory: 22375632 bytes ( 70%) Делал сброс Код: configure factory-default Все по прежнему. Мож кто сможет подсказать/дать совет что делать, кроме добавить память. Не могу нагуглить и понять какой нафиг резерв, если ничего не поднято. Конф базовый.
|
11 дек 2017, 20:37 |
|
|
Lomax
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1834
|
show module all покажите
|
11 дек 2017, 22:35 |
|
|
aliotru
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 925
|
посмотрите конфиг на предмет такого "coredump enable filesystem disk0".
|
12 дек 2017, 08:19 |
|
|
aliotru
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 925
|
qbk писал(а): Free memory: 201811608 bytes (2% ???
|
12 дек 2017, 08:26 |
|
|
qbk
Зарегистрирован: 10 окт 2016, 16:11 Сообщения: 92
|
aliotrualiotru dostupa ne bilo. Dlya primera cifri Код: show module all
Mod Card Type Model Serial No. ---- -------------------------------------------- ------------------ ----------- 0 ASA 5510 Adaptive Security Appliance ASA5510
Mod MAC Address Range Hw Version Fw Version Sw Version ---- --------------------------------- ------------ ------------ --------------- 0 001b.d588.995d to 001b.d588.9961 2.0 1.0(11)2 9.1(7)19
Mod SSM Application Name Status SSM Application Version ---- ------------------------------ ---------------- --------------------------
Mod Status Data Plane Status Compatibility ---- ------------------ --------------------- ------------- 0 Up Sys Not Applicable
Код: sh running-config : Saved :
: Hardware: ASA5510, 256 MB RAM, CPU Pentium 4 Celeron 1600 MHz : ASA Version 9.1(7)19 ! hostname ciscoasa names ! interface Ethernet0/0 shutdown no nameif no security-level no ip address ! interface Ethernet0/1 shutdown no nameif no security-level no ip address ! interface Ethernet0/2 shutdown no nameif no security-level no ip address ! interface Ethernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 management-only nameif management security-level 100 ip address 192.168.1.1 255.255.255.0 ! ftp mode passive pager lines 24 logging asdm informational mtu management 1500 no failover icmp unreachable rate-limit 1 burst-size 1 no asdm history enable arp timeout 14400 no arp permit-nonconnected timeout xlate 3:00:00 timeout pat-xlate 0:00:30 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute timeout tcp-proxy-reassembly 0:01:00 timeout floating-conn 0:00:00 dynamic-access-policy-record DfltAccessPolicy user-identity default-domain LOCAL http server enable http 192.168.1.0 255.255.255.0 management no snmp-server location no snmp-server contact crypto ipsec security-association pmtu-aging infinite crypto ca trustpool policy client-update enable telnet timeout 5 ssh stricthostkeycheck ssh timeout 5 ssh key-exchange group dh-group1-sha1 console timeout 0 dhcpd address 192.168.1.2-192.168.1.254 management dhcpd enable management ! threat-detection basic-threat threat-detection statistics access-list no threat-detection statistics tcp-intercept webvpn anyconnect-essentials cache disable ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum client auto message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp inspect ip-options ! service-policy global_policy global prompt hostname context
Код: sh memory detail Free memory: 23396128 bytes ( 9%) Used memory: Allocated memory in use: 56295648 bytes (21%) Reserved memory: 188743680 bytes (70%) ----------------------------- ------------------ Total memory: 268435456 bytes (100%)
Least free memory: 21935104 bytes ( 8%) Most used memory: 246500352 bytes (92%)
MEMPOOL_DMA POOL STATS:
Non-mmapped bytes allocated = 56545280 Number of free chunks = 66 Number of mmapped regions = 0 Mmapped bytes allocated = 0 Max memory footprint = 56545280 Keepcost = 25293728 Max contiguous free mem = 25293728 Allocated memory in use = 31232488 Free memory = 25312792
|
12 дек 2017, 09:04 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
qbk писал(а): Hardware: ASA5510 так все таки какая модель? и это все?
|
12 дек 2017, 09:51 |
|
|
qbk
Зарегистрирован: 10 окт 2016, 16:11 Сообщения: 92
|
5510. Да флеш на 256 всего. Но суть такая что первая асашка норм, там нет такой зарезервированной памяти. Как ее очистить, по конф все чисто вроде
|
12 дек 2017, 10:00 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
ASA5510 с памятью 256Мбайт это вообще странно что она у вас грузится. Там в версии 8.4 уже требование было минимум 1ГБайт памяти, а вы 9.1 вообще льете. Даже не 8.4, а 8.3 Цитата: ASA 5510
(If you previously purchased the 512 MB upgrade kit for the ASA 5510 (ASA5510-MEM-512=), you must upgrade to the 1 GB memory upgrade kit to run Version 8.3.)
|
12 дек 2017, 10:20 |
|
|
Lomax
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1834
|
У 10 и 12 разные архитектуры, и сравнивать их бессмысленно.
|
12 дек 2017, 10:48 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
Lomax писал(а): У 10 и 12 разные архитектуры, и сравнивать их бессмысленно. у него то 10
|
12 дек 2017, 10:52 |
|
|
qbk
Зарегистрирован: 10 окт 2016, 16:11 Сообщения: 92
|
Господа просьба подсказать куда копать что бы почистить резерв памяти аса обе 5510. Конф выше. Спасибо. Что там взлетит или нет по нормальному этого не стоит писать и так все ясно. Вопрос ЧТО резервирует аса если конф чистый. Благодарю
|
12 дек 2017, 10:55 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
crash писал(а): Lomax писал(а): У 10 и 12 разные архитектуры, и сравнивать их бессмысленно. у него то 10 из разных асашек фейловер не собрать.
|
12 дек 2017, 10:56 |
|
|
Lomax
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1834
|
qbk писал(а): Господа просьба подсказать куда копать что бы почистить резерв памяти аса обе 5510. Конф выше. Спасибо. Что там взлетит или нет по нормальному этого не стоит писать и так все ясно. Вопрос ЧТО резервирует аса если конф чистый. Благодарю Откатитесь на 8.2 - будет резерв чуть поменьше Код: sh memory detail Free memory: 74466896 bytes (28%) Used memory: Allocated memory in use: 51362224 bytes (19%) Reserved memory: 142606336 bytes (53%) ----------------------------- ---------------- Total memory: 268435456 bytes (100%)
|
12 дек 2017, 11:03 |
|
|
qbk
Зарегистрирован: 10 окт 2016, 16:11 Сообщения: 92
|
1) асы обе 5510. 2) откатиться можно, но хотелось бы разобраться. На другой асашке резерв около 30%, а не 70. Конф железа идентична.
|
12 дек 2017, 11:49 |
|
|