Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Massive Probleme mit den 110er und 120er Appliances

Hallo,

bin ich eigentlich der einzige, der massive Probleme mit den 110er und 120er Appliances hat?
Fünf von sieben Geräten, auch auf der neusten Version 7.007, bleiben immer wieder einfach stehen. Keine Log-Einträge, keine Kernel-Meldungen.
Laut Support sollte das Problem mit der Version 7.006 behoben sein, doch offensichtlich ist das nicht der Fall.
Teilt jemand diese Erfahrung?


Grüße
Peter


This thread was automatically locked due to age.
Parents
  • Das gleiche Problem hier.

    Meine eigene ASG110 V7.007 friert täglich ein.
    Die Boxen beim Kunden laufen zum Teil noch mit der V6.

    Die Qualität der ASG 110/120 ist einfach unterm Hund (wie man bei uns sagt). Wir überlegen anstatt der ASG 110/120 die Fortinet 50 einzusetzen.

    Mal sehen was der Support sagt.
  • Hallo zusammen, 

    Also um mal etwas licht ins dunkel zu bringen.

    Ja es gibt/gab probleme mit den ASG120 Appliances.
    Der Grund dafuer war ein Fehler im Linux kernel der Kernel Speicher nutzt nachdem er freigegeben wurde (use after free).
    Das Problem tritt immer dann auf, wenn die Hauptspeicher nutzung sehr hoch ist, deshalb kommt dieser Fehler vermehrt auf ASG120/220 auf, welche nur 512 MB RAM haben.
    Das ganze ist auch noch eine Race-Condition welche bei der ASG120 oefters zuschlaegt als bei den anderen Appliances.

    In der Kernel Version welche wir in ASG Version 7.006 released haben wurde dieser Fehler an einer Stelle behoben. Leider haben wir den selben Fehler an einer zweiten Stelle gefunden.
    Der Astaro Support hat einen neuen Kernel der auch diesen Fehler behebt.

    Wir haben diesbezueglich noch kein update released, weil wir erst 100%ig sicherstellen wollen das sich das Problem damit erledigt hat.

    Jeder der derartige Probleme hat soll sich bitte an den Astaro Support wenden welcher ihm weiterhelfen kann durch aufspielen eines neuen Kernels.

    Leider haben wir mit dem neuen Kernel immer noch 2-3 Freezes (verglichen zu 20 davor) welche wir bisher nicht richtig tracen konnten. 

    Derzeit ist es noch nicht 100%ig klar was die Kriterien sind warum Machinen einfrieren und welche. 
    Derzeit sind ca. 5000 ASG V7 Appliances aktiv in Betrieb und wir haben derzeit ca 25 Reports von einfrierenden systemen. Das sind 0.5% der Install base.

    Der Grund warum V7 systeme eher Freezen/Abstuerzen als V6 systeme ist das V6 weniger Funktionalitaet haben und deshalb auch weniger RAM/CPU verbrauchen.

    Ein Punkt den wir identifiziert haben ist wenn Systeme eine hohe Ausnutzung des Hauptspeichers haben oder sogar konstant swap nutzen.
    Desweiteren gibt es eine Vermutung das es auch evt. mit der Temperatur der Systeme zu tun hat. 

    Diesbezueglich waere ich sehr interresiert an Feedback wie die RAM Nutzung und die Temperatur bei dein Einfrierenden Machinen ist.

    Desweiteren wird in den naechsten Tagen das V7 Up2Date 7.008 freigegeben welche die Speichernutzung um ca. 100 MB senkt (wenn man Spam filtering nutzt), das sollte auch dazu beitragen das derartige Probleme seltener auftrete.

    Ich hoffe diese Informationen helfen Euch weiter.

    Gruss Gert

    P.S: Jeder der Freeze/Absturz Probleme hat, soll sich bitte an den Astaro support wenden! Danke
Reply
  • Hallo zusammen, 

    Also um mal etwas licht ins dunkel zu bringen.

    Ja es gibt/gab probleme mit den ASG120 Appliances.
    Der Grund dafuer war ein Fehler im Linux kernel der Kernel Speicher nutzt nachdem er freigegeben wurde (use after free).
    Das Problem tritt immer dann auf, wenn die Hauptspeicher nutzung sehr hoch ist, deshalb kommt dieser Fehler vermehrt auf ASG120/220 auf, welche nur 512 MB RAM haben.
    Das ganze ist auch noch eine Race-Condition welche bei der ASG120 oefters zuschlaegt als bei den anderen Appliances.

    In der Kernel Version welche wir in ASG Version 7.006 released haben wurde dieser Fehler an einer Stelle behoben. Leider haben wir den selben Fehler an einer zweiten Stelle gefunden.
    Der Astaro Support hat einen neuen Kernel der auch diesen Fehler behebt.

    Wir haben diesbezueglich noch kein update released, weil wir erst 100%ig sicherstellen wollen das sich das Problem damit erledigt hat.

    Jeder der derartige Probleme hat soll sich bitte an den Astaro Support wenden welcher ihm weiterhelfen kann durch aufspielen eines neuen Kernels.

    Leider haben wir mit dem neuen Kernel immer noch 2-3 Freezes (verglichen zu 20 davor) welche wir bisher nicht richtig tracen konnten. 

    Derzeit ist es noch nicht 100%ig klar was die Kriterien sind warum Machinen einfrieren und welche. 
    Derzeit sind ca. 5000 ASG V7 Appliances aktiv in Betrieb und wir haben derzeit ca 25 Reports von einfrierenden systemen. Das sind 0.5% der Install base.

    Der Grund warum V7 systeme eher Freezen/Abstuerzen als V6 systeme ist das V6 weniger Funktionalitaet haben und deshalb auch weniger RAM/CPU verbrauchen.

    Ein Punkt den wir identifiziert haben ist wenn Systeme eine hohe Ausnutzung des Hauptspeichers haben oder sogar konstant swap nutzen.
    Desweiteren gibt es eine Vermutung das es auch evt. mit der Temperatur der Systeme zu tun hat. 

    Diesbezueglich waere ich sehr interresiert an Feedback wie die RAM Nutzung und die Temperatur bei dein Einfrierenden Machinen ist.

    Desweiteren wird in den naechsten Tagen das V7 Up2Date 7.008 freigegeben welche die Speichernutzung um ca. 100 MB senkt (wenn man Spam filtering nutzt), das sollte auch dazu beitragen das derartige Probleme seltener auftrete.

    Ich hoffe diese Informationen helfen Euch weiter.

    Gruss Gert

    P.S: Jeder der Freeze/Absturz Probleme hat, soll sich bitte an den Astaro support wenden! Danke
Children