Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 22:21



Ответить на тему  [ Сообщений: 14 ] 
asa 5512 reserved memory 
Автор Сообщение

Зарегистрирован: 10 окт 2016, 16:11
Сообщения: 92
Доброго дня.
Купили 5512 - 2шт. (б/у)
Делаю из них failover.
Обновил ios до 9.1
На одну закинул asdm на вторую фиг вам.
Глянул и офигел.
Код:
 show memory detail
Free memory:                     201811608 bytes (2%)
Used memory:
Allocated memory in use:     44248216 bytes (28%)
Reserved memory:             22375632 bytes ( 70%)

Делал сброс
Код:
configure factory-default

Все по прежнему.
Мож кто сможет подсказать/дать совет что делать, кроме добавить память.
Не могу нагуглить и понять какой нафиг резерв, если ничего не поднято. Конф базовый.


11 дек 2017, 20:37
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
show module all покажите


11 дек 2017, 22:35
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 925
посмотрите конфиг на предмет такого "coredump enable filesystem disk0".


12 дек 2017, 08:19
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 925
qbk писал(а):
Free memory: 201811608 bytes (2%
???


12 дек 2017, 08:26
Профиль

Зарегистрирован: 10 окт 2016, 16:11
Сообщения: 92
aliotrualiotru dostupa ne bilo. Dlya primera cifri
Код:
show module all

Mod  Card Type                                    Model              Serial No.
---- -------------------------------------------- ------------------ -----------
   0 ASA 5510 Adaptive Security Appliance         ASA5510           

Mod  MAC Address Range                 Hw Version   Fw Version   Sw Version
---- --------------------------------- ------------ ------------ ---------------
   0 001b.d588.995d to 001b.d588.9961  2.0          1.0(11)2     9.1(7)19

Mod  SSM Application Name           Status           SSM Application Version
---- ------------------------------ ---------------- --------------------------

Mod  Status             Data Plane Status     Compatibility
---- ------------------ --------------------- -------------
   0 Up Sys             Not Applicable


Код:
sh running-config
: Saved
:

: Hardware:   ASA5510, 256 MB RAM, CPU Pentium 4 Celeron 1600 MHz
:
ASA Version 9.1(7)19
!
hostname ciscoasa
names
!
interface Ethernet0/0
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Ethernet0/1
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Ethernet0/2
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Ethernet0/3
 shutdown
 no nameif
 no security-level
 no ip address
!
interface Management0/0
 management-only
 nameif management
 security-level 100
 ip address 192.168.1.1 255.255.255.0
!
ftp mode passive
pager lines 24
logging asdm informational
mtu management 1500
no failover
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
no arp permit-nonconnected
timeout xlate 3:00:00
timeout pat-xlate 0:00:30
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
timeout floating-conn 0:00:00
dynamic-access-policy-record DfltAccessPolicy
user-identity default-domain LOCAL
http server enable
http 192.168.1.0 255.255.255.0 management
no snmp-server location
no snmp-server contact
crypto ipsec security-association pmtu-aging infinite
crypto ca trustpool policy
client-update enable
telnet timeout 5
ssh stricthostkeycheck
ssh timeout 5
ssh key-exchange group dh-group1-sha1
console timeout 0
dhcpd address 192.168.1.2-192.168.1.254 management
dhcpd enable management
!
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
webvpn
 anyconnect-essentials
 cache
  disable
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map
  inspect ftp
  inspect h323 h225
  inspect h323 ras
  inspect rsh
  inspect rtsp
  inspect esmtp
  inspect sqlnet
  inspect skinny
  inspect sunrpc
  inspect xdmcp
  inspect sip
  inspect netbios
  inspect tftp
  inspect ip-options
!
service-policy global_policy global
prompt hostname context

Код:
sh memory detail
Free memory:                        23396128 bytes ( 9%)
Used memory:
     Allocated memory in use:       56295648 bytes (21%)
     Reserved memory:              188743680 bytes (70%)
-----------------------------   ------------------
Total memory:                      268435456 bytes (100%)

Least free memory:         21935104 bytes ( 8%)
Most used memory:         246500352 bytes (92%)

MEMPOOL_DMA POOL STATS:

Non-mmapped bytes allocated =     56545280
Number of free chunks       =           66
Number of mmapped regions   =            0
Mmapped bytes allocated     =            0
Max memory footprint        =     56545280
Keepcost                    =     25293728
Max contiguous free mem     =     25293728
Allocated memory in use     =     31232488
Free memory                 =     25312792


12 дек 2017, 09:04
Профиль

Зарегистрирован: 10 окт 2012, 09:51
Сообщения: 2679
qbk писал(а):
Hardware: ASA5510
qbk писал(а):
Купили 5512
так все таки какая модель?
qbk писал(а):
256 MB RAM
и это все?


12 дек 2017, 09:51
Профиль

Зарегистрирован: 10 окт 2016, 16:11
Сообщения: 92
5510.
Да флеш на 256 всего.
Но суть такая что первая асашка норм, там нет такой зарезервированной памяти.
Как ее очистить, по конф все чисто вроде


12 дек 2017, 10:00
Профиль

Зарегистрирован: 10 окт 2012, 09:51
Сообщения: 2679
ASA5510 с памятью 256Мбайт это вообще странно что она у вас грузится. Там в версии 8.4 уже требование было минимум 1ГБайт памяти, а вы 9.1 вообще льете.
Даже не 8.4, а 8.3
Цитата:
ASA 5510

(If you previously purchased the 512 MB upgrade kit for the ASA 5510 (ASA5510-MEM-512=), you must upgrade to the 1 GB memory upgrade kit to run Version 8.3.)


12 дек 2017, 10:20
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
У 10 и 12 разные архитектуры, и сравнивать их бессмысленно.


12 дек 2017, 10:48
Профиль

Зарегистрирован: 10 окт 2012, 09:51
Сообщения: 2679
Lomax писал(а):
У 10 и 12 разные архитектуры, и сравнивать их бессмысленно.

у него то 10


12 дек 2017, 10:52
Профиль

Зарегистрирован: 10 окт 2016, 16:11
Сообщения: 92
Господа просьба подсказать куда копать что бы почистить резерв памяти
аса обе 5510. Конф выше.
Спасибо.
Что там взлетит или нет по нормальному этого не стоит писать и так все ясно.
Вопрос ЧТО резервирует аса если конф чистый.
Благодарю


12 дек 2017, 10:55
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
crash писал(а):
Lomax писал(а):
У 10 и 12 разные архитектуры, и сравнивать их бессмысленно.

у него то 10


из разных асашек фейловер не собрать.


12 дек 2017, 10:56
Профиль ICQ

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
qbk писал(а):
Господа просьба подсказать куда копать что бы почистить резерв памяти
аса обе 5510. Конф выше.
Спасибо.
Что там взлетит или нет по нормальному этого не стоит писать и так все ясно.
Вопрос ЧТО резервирует аса если конф чистый.
Благодарю


Откатитесь на 8.2 - будет резерв чуть поменьше

Код:
sh memory detail
Free memory:                      74466896 bytes (28%)
Used memory:
     Allocated memory in use:     51362224 bytes (19%)
     Reserved memory:            142606336 bytes (53%)
-----------------------------   ----------------
Total memory:                    268435456 bytes (100%)


12 дек 2017, 11:03
Профиль

Зарегистрирован: 10 окт 2016, 16:11
Сообщения: 92
1) асы обе 5510.
2) откатиться можно, но хотелось бы разобраться.
На другой асашке резерв около 30%, а не 70. Конф железа идентична.


12 дек 2017, 11:49
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 14 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 52


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB