Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)
Регистрация Справка Календарь Поиск Сообщения за день Все разделы прочитаны

Ответ
 
Опции темы
Старый 05.12.2016, 17:00   #1
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
Восклицание Нагрузка на ЦП от керивы

Добрый день, уважаемые!
Такая проблема: В сети с 60 юзерами поднят на Hyper-V Kerio Control 9.1.4
Под него выделено 1 ядро и 2 гига памяти.
Скрин системы даю

Нагрузка 70-80% даже при небольшом трафике. На себя стоит резервация канала, но если кто то что то качает или смотрит в инете то начинаются задержки у меня как будто резервации нет.
И нормально ли вообще что проц на 70-80% загружен при невысокой активности? от чего зависит нагрузка? дешифрация https трафика включена. Пробовал выключить - разницы нет

На скрине еще оперативы мало сожрано, обычно почти вся съедена.

Ранбше такого не было. Обычно нагрузка на ЦП была 30% , только если торрент качается 70-80
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:08   #2
exchar
Пейсатель професеонал
 
Регистрация: 21.04.2008
Сообщений: 1,823
Поблагодарили 77 раз(а) в 68 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

IPS включен? а если выключить - что будет?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:13   #3
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

exchar, подскажите что это? точнее я вероятно знаю но не в такой абревиатуре. ну где имено в керио?
Это не управление вторжениями?
Если оно, то изначально как 1,5 года назад при установке включил так и не менял эту опцию

Вот с отключеным
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:18   #4
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

Вот посмотрите график работы керивы
[Для просмотра данной ссылки нужно зарегистрироваться]
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:18   #5
exchar
Пейсатель професеонал
 
Регистрация: 21.04.2008
Сообщений: 1,823
Поблагодарили 77 раз(а) в 68 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

Цитата:
Сообщение от vip76rus Посмотреть сообщение
exchar, подскажите что это?
неправда, [Для просмотра данной ссылки нужно зарегистрироваться].

Добавлено через 2 минуты
Цитата:
Сообщение от vip76rus Посмотреть сообщение
Вот посмотрите график работы керивы
[Для просмотра данной ссылки нужно зарегистрироваться]
ips при этом отключен? включен?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 05.12.2016 в 17:20. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:22   #6
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

exchar, включен по этому графику.
Вот щас мониторю сотню держит
[Для просмотра данной ссылки нужно зарегистрироваться]
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:23   #7
exchar
Пейсатель професеонал
 
Регистрация: 21.04.2008
Сообщений: 1,823
Поблагодарили 77 раз(а) в 68 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

Цитата:
Сообщение от vip76rus Посмотреть сообщение
Вот с отключеным
да, мало что изменилось
а в логах что по теме есть?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 17:34   #8
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

exchar, в какой лог смотреть? Errors?
Отключил IPS и HTTPS дешифрацию..подожду минут 15 и посмотрю нагрузку.
Какая нормальная нагрузка вообще должна быть для kerio

Добавлено через 26 минут
exchar, моё вывод изначальный был неправилен.
Вот смотрите [Для просмотра данной ссылки нужно зарегистрироваться]
Отключил дешифрацию HTTPS и нагрузка до 30% упала, включил - минимум 60%
Заметил скачок до 90+% при попытке одного из компов отправлять какие то данные в микрософт
[05/Dec/2016 16:49:08] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51097 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:08] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51098 -> sls.update.microsoft.com (157.55.240.89):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:08] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51099 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:09] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51100 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:10] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51101 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:10] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51102 -> v10.vortex-win.data.microsoft.com (40.77.226.250):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:10] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51103 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:11] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51104 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:12] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51107 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:12] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51108 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:13] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51109 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:14] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51110 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:14] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51111 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:15] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51112 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]
[05/Dec/2016 16:49:16] ALLOW [Rule] 'Директор ACCESS' [Connection] 192.168.0.10:51113 -> watson.telemetry.microsoft.com (65.55.252.43):443, HTTPS [User] Директор [Content]

Последний раз редактировалось vip76rus; 05.12.2016 в 18:00. Причина: Добавлено сообщение
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 18:07   #9
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 12,408
Поблагодарили 55 раз(а) в 36 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

Цитата:
Сообщение от vip76rus Посмотреть сообщение
Под него выделено 1 ядро
Цитата:
Сообщение от vip76rus Посмотреть сообщение
Отключил дешифрацию HTTPS и нагрузка до 30% упала, включил - минимум 60%
Заметил скачок до 90+% при попытке одного из компов отправлять какие то данные в микрософт
ответ на мой взгляд очевиден
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 18:56   #10
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

naliman, а что у меня не так? слабый проц?
vip76rus вне форума   Ответить с цитированием Вверх
Старый 05.12.2016, 21:00   #11
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 12,408
Поблагодарили 55 раз(а) в 36 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

ну так попробуй добавь ещё ядро и сразу получишь ответ
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 06.12.2016, 10:33   #12
vip76rus
Знатный писарь
 
 
Регистрация: 05.11.2015
Адрес: Ярославль
Сообщений: 203
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Нагрузка на ЦП от керивы

naliman, не хотел добавлять еще одно т.к думал за нагрузку юзеров на сервак, но пока добавил, нагрузка спала до 25-30%
vip76rus вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Правила форума
Быстрый переход


Текущее время: 08:11. Часовой пояс GMT +4.

Обратная связь - kerio-rus.ru - Вверх

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2016, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях