Симптомы

Наблюдаем резкий скачок по CPU / vCPU на устройстве NGFW UserGate, в кластере, master, а также standby нода загружена на 90% по ЦП.

Проблема происходит в частности, когда ввели его в работу и подключили к сети Интернет. В такой момент наблюдаются задержки при попытках подключения к вебконсоли, обработке трафика и т.д.

Решение

1. Просьба проверить графики дашборда нагрузок устройства, наблюдается ли в отмеченный период рост графика количества пользователей, рост загрузки интерфейсов, рост количества запросов пользователей по DNS, HTTP. Если был подан довольно объемный трафик, то при установлении соединений через устройство может отмечаться повышение значений по ЦПУ.
2. Просьба проверить журнал событий на предмет различных уведомлений и ошибок в отмеченный период. Если это первый старт, то устройству потребуется скачать библиотеки и иные обновления для полноценной работы. В таком случае, в этот же отрезок времени в журнале могут присутствовать записи о скачивании обновлений. Если это повторный старт устройства, то оно будет скачивать библиотеки согласно заданного расписания. Скорость скачивания библиотек может зависеть как от того, насколько много библиотек имеют устаревшую версию, объема скачиваемых файлов (например, большие пользовательские списки), так и от ширины полосы пропускания и ее загруженности. В некоторых случаях ЦП устройства может загружаться при обработке полученных обновлений. Поэтому, чтобы избежать нагруженности устройства из-за обновлений в рабочее время, рекомендуется назначать расписание для скачивания обновлений в технологические перерывы, например, ночное время.