Problema CISCO 857W
Inviato: mer 16 dic , 2009 9:53 am
Ciao Ragazzi, ho un problema di memoria esaurita per il nat dinamico sul Cisco 857.
8 0x8011E9F0 0x80124888 0x80130F54 0x80130614 0x801307A4 0x801044E8 0x80107630
000092: Dec 15 14:22:58.319 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat localtre. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000093: Dec 15 14:23:08.527 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat entry. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000094: Dec 15 14:23:25.227 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat localtre. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000095: Dec 15 14:23:28.407 PCTime: %SYS-2-MALLOCFAIL: Memory allocation of 65536 bytes failed from 0x80130F50, alignment 8
Pool: Processor Free: 118300 Cause: Memory fragmentation
Alternate Pool: None Free: 0 Cause: No Alternate pool
Questo problema si verifica più o meno sempre nello stesso orario, quando ciò accade le connessioni si rallentano, il router si impalla totalmente ed è necessario riavviarlo.
La cosa strana è che succede solo una volta al giorno e sempre nella stessa fascia oraria. Ho contrallato sui log di isa server ed effettivamente risulta che in quegli orari c'è il picco giornaliero di connessionio simultanee.
Leggendo vari post sparsi nella rete ho appreso che questo molto probabilmente dipenda da qualche applicazione maligna o da qualche host infetto che spara richieste nat verso il router. L'altra possibilità potrebbe essere il router difettoso o poco performante per la rete. Considerata che stiamo parlando di una rete con un centinaio di host e 4,5 server.
La mia domanda è: come faccio a capire qual'è il problema, come faccio ad indentificare l'host o gli host da cui provengono queste richieste ???
Vi ringrazio....aiutatemi !!!!
8 0x8011E9F0 0x80124888 0x80130F54 0x80130614 0x801307A4 0x801044E8 0x80107630
000092: Dec 15 14:22:58.319 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat localtre. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000093: Dec 15 14:23:08.527 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat entry. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000094: Dec 15 14:23:25.227 PCTime: %SYS-2-CHUNKEXPANDFAIL: Could not expand chunk pool for ipnat localtre. No memory available -Process= "Chunk Manager", ipl= 3, pid= 1, -Traceback= 0x8060CFE8 0x801307EC 0x801044E8 0x80107630
000095: Dec 15 14:23:28.407 PCTime: %SYS-2-MALLOCFAIL: Memory allocation of 65536 bytes failed from 0x80130F50, alignment 8
Pool: Processor Free: 118300 Cause: Memory fragmentation
Alternate Pool: None Free: 0 Cause: No Alternate pool
Questo problema si verifica più o meno sempre nello stesso orario, quando ciò accade le connessioni si rallentano, il router si impalla totalmente ed è necessario riavviarlo.
La cosa strana è che succede solo una volta al giorno e sempre nella stessa fascia oraria. Ho contrallato sui log di isa server ed effettivamente risulta che in quegli orari c'è il picco giornaliero di connessionio simultanee.
Leggendo vari post sparsi nella rete ho appreso che questo molto probabilmente dipenda da qualche applicazione maligna o da qualche host infetto che spara richieste nat verso il router. L'altra possibilità potrebbe essere il router difettoso o poco performante per la rete. Considerata che stiamo parlando di una rete con un centinaio di host e 4,5 server.
La mia domanda è: come faccio a capire qual'è il problema, come faccio ad indentificare l'host o gli host da cui provengono queste richieste ???
Vi ringrazio....aiutatemi !!!!