Hola,
Se tuvo el siguiente caso durante un implementación de un proyecto con 2 FWs en HA:
En implementación de un proyecto Huawei Cloud Stack 6.1.5 usando el firewall USG6600 existente que está funcionando en HA. El uso actual de la memoria de ambos FWs es del 68%. Se tuvo que integrar el tráfico de Huawei Cloud Stack 6.1.5 con el FW existente que afectará al alto uso de memoria de estos 2 FWs.
Dado que la tasa de utilización de memoria ha alcanzado el 68%, se tuvo la siguiente cuestión, ¿qué impacto se integrará el tráfico de este nuevo proyecto en el firewall?
Versión de ambos Firewalls: V100R001C00B004
Parche de ambos FIrewalls: V100R001C30SPH606
Respuesta:
Después de iniciar el equipo, la mayor parte de la memoria se asigna a algunos módulos funcionales con antelación. En algunos modelos, el uso de memoria alcanza el 70%. Por lo tanto, el 68% del uso de memoria es normal.
Existe el siguiente riesgo:
En la versión actual, si se ejecuta el comando hrp configuración auto-check xxx para habilitar la comprobación automática de configuración para la copia de seguridad hot del sistema dual, se produce una fuga de memoria. Por defecto, la función de verificación automática está deshabilitada.
Si la función de verificación automática de la configuración del clúster de dos nodos no está habilitada, el uso de la memoria es normal y los servicios no se ven afectados.
Espero les ayude esta información.
