+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

x86ROS-устройство SSL-процесс вызывает скачок загрузки ЦП маршрутизатора до 100%

x86ROS-устройство SSL-процесс вызывает скачок загрузки ЦП маршрутизатора до 100%, RouterOS

plexicommsam

Guest

22.08.2016 18:09:00

Я запускаю Dude на виртуальной машине с процессором, выделенным на 2,5 ГГц. С интервалом примерно 30–60 секунд (но не точно) процесс SSL резко загружает процессор до 100%. По всей видимости, это больше влияет на SNMP-пробы, так как пинги мы не теряем, но пробы пропадают, из-за чего появляются ложные уведомления. В журнале сертификатов появляется запись «start CRL update». При этом на этой машине нет установленных сертификатов. Я отключил api-ssl и www-ssl в IP > Services. На устройстве не запущен хотспот с веб-сервером. Мы используем версию 6.26.

Ciambot Guest	#2 0 22.11.2016 16:53:00 У меня такая же проблема на версии 6.37.2, x86 с 2 ядрами по 1800 МГц. Процессор всегда загружен на 100%, ssl-процесс забирает все ресурсы. Есть ли решение?

RafaelUrsoft Guest	#3 0 20.12.2016 11:48:00 У меня такая же проблема, у тебя решилась?

RafaelUrsoft Guest	#4 0 10.01.2017 14:26:00 Моя проблема не решается, у кого-нибудь есть решение?

PaulsMT Guest	#5 0 10.01.2017 14:28:00 Должно быть исправлено в версии 6.38. Какую версию ты используешь?

cgood

Guest

19.11.2017 18:36:00

Aruba CHR OVPN сервер:
/interface ovpn-server server>
/system resource monitor
cpu-used: 100%
cpu-used-per-cpu: 100%
free-memory: 885812KiB
/system resource print
uptime: 1н3д3ч13м44с
version: 6.40.5 (stable)
build-time: 31 окт 2017 13:05:15
free-memory: 864.9MiB
total-memory: 972.9MiB
cpu: Intel®
cpu-count: 1
cpu-frequency: 1699MHz
cpu-load: 100%
free-hdd-space: 19.8GiB
total-hdd-space: 19.9GiB
write-sect-since-reboot: 523672
write-sect-total: 523673
architecture-name: x86_64
board-name: CHR
platform: MikroTik
/interface ovpn-server server>
/tool profile
NAME CPU USAGE
ppp 0.5%
ethernet 0.5%
ssh 0.5%
networking 0.5%
logging 0.5%
ssl 97%
unclassified 0.5%
total 100%

Отключение OVPN сервера не помогает — 100% загрузка CPU.
/ip service print
Flags: X - отключено, I - недействительно
# NAME PORT ADDRESS CERTIFICATE
0 XI telnet 23
1 XI ftp 21
2 XI www 80
3 ssh 22
4 XI www-ssl 443 none
5 XI api 8728
6 winbox 8291
7 XI api-ssl 8729 none

Что за нечисть?!

yonnie

Guest

20.11.2017 14:34:00

Я пытался разобраться, почему у моих сетей возникает циклическое помеховое воздействие, из-за которого они работают как йо-йо (вверх-вниз), и думали, что это проблема обратной связи. По крайней мере теперь я вижу, что и у других такое тоже случается! Эта проблема реально отключает клиентов от интернета на короткое время. Чтобы решить её, я отключил роутер Dude и сейчас не использую систему мониторинга. Не люблю работать вслепую, мне нужна работающая система мониторинга. Пожалуйста, исправьте эту проблему как можно скорее. Запускаю Dude с RB750gr3 версия 6.39.2 на микросд карте. Все роутеры в сети под мониторингом тоже работают на версии 6.39.2. Хотелось бы обновиться на более свежую версию без этой проблемы, но я не знаю, как обновить Dude. Есть ли список доступных команд?

Lakis

Guest

23.11.2017 13:41:00

cgood “SLL CPU 100%” всё ещё не исправлено, я тоже ищу решение. В версии 6.38rc51 *) было исправлено — изменены тайм-ауты SSL-соединений. SSL-соединения вызывали перегрузку процессора, но у меня версия 6.40.4, и проблема с SSL всё ещё сохраняется.

rajasagheer2000 Guest	#9 0 23.02.2018 13:46:00 Вам просто нужно создать новый SSL-сертификат, потому что сертификат, который вы создали, грузит процессор на 100%. Попробуйте этот скрипт: /certificate add name=ca-template common-name=myCa key-usage=key-cert-sign,crl-sign sign ca-template name=myCa

MikrotikOdessa Guest	#10 0 23.02.2018 20:26:00 6.41.2 RB750Gr3 работает в режиме Dude. При попытках установить pptp-out соединение загрузка CPU поднимается до 40%. После подключения загрузка CPU стабилизируется на уровне 1-2%, без резких скачков.

fbi

Guest

#11

14.04.2019 09:01:00

Есть ли какое-то решение этой проблемы? У меня такая же ситуация с версией 6.43.2 (я понимаю, что это чуть устаревшая версия ROS, но последнее изменение с Dude было в 6.43). Я использую Dude на x86 виртуальной машине (под Proxmox), загрузка CPU равна 0%, пока я не запускаю Dude. После этого все ядра загружаются на 100%, и в /tool profile видно, что столько ssl-процессов грузят CPU на 100%, сколько у меня ядер. Клиент Dude не может подключиться, если я выбираю защищённое соединение. Если выбрать обычное подключение, клиент подключается, но сервер всё равно работает на 100% CPU.

RafaelUrsoft Guest	#12 0 16.01.2017 14:52:00 Я использую версию 6.39. Уже пробовал с версией 6.38 — тоже не сработало, SSL сильно загружает систему, и процессор уходит на 100%. Работая на виртуальной машине и архитектуре x86.

PaulsMT Guest	#13 0 17.01.2017 07:33:00 Пожалуйста, напишите на support@mikrotik.com. Нам потребуется удалённый доступ. Спасибо.

Ciambot Guest	#14 0 20.01.2017 08:02:00 Проблема с 6.39rc13 сохраняется.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры