Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 89 replies
  • Subscribers 4 subscribers
  • Views 84222 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Memory swap usage 9.1GA and UTM220

Simon Shaw
We have a UTM220 device, upgraded to 9.1 yesterday.

40 devices/users protected.
Network Visibility, POP3 Proxy, RED, Endpoint Protection, WAF and HA are all OFF.
HTTP Proxy web caching is off.
IPS is using only 7980 of 15806 patterns.

75-300 users are recommended by Sophos for this unit type.

However memory swap climbed almost instantly to over 50% of RAM.  I know there has been some discussion on swap usage, but am unsure of the outcome.  CPU looks fine.

Memory.png

Can someone send me a summary of Sophos comments on swap/memory usage as I'd really not like to throw 100-200 users on this device...


This thread was automatically locked due to age.
Parents
  • 0
    Reboot made today the morning 7:30am ... the use of swap grew soon after boot, sure there is in a memory leak. This problem does not occur in version 9.0065.

    Also changed the Sophos scan for Avira and the problem continued.

    Some debug you can do to help Sophos to identify this problem?


    secg97:/root # ps -aux
    Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
    USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root         1  0.0  0.0   1912   564 ?        Ss   07:25   0:00 init [3]
    root         2  0.0  0.0      0     0 ?        S    07:25   0:00 [kthreadd]
    root         3  0.0  0.0      0     0 ?        S    07:25   0:00 [ksoftirqd/0]
    root         4  0.0  0.0      0     0 ?        S    07:25   0:00 [kworker/0:0]
    root         5  0.0  0.0      0     0 ?        S
    100      13533  0.2  0.0   7936  1924 ?        R    08:25   0:00 sshd: loginuser@pts/0
    100      13553  0.0  0.1   5036  2024 pts/0    Ss   08:25   0:00 -bash
    root     13562  0.0  0.1   7160  2132 pts/0    S    08:25   0:00 sudo su -
    root     13570  0.0  0.0   4544  1368 pts/0    S    08:25   0:00 su -
    root     13583  0.1  0.1   5036  2032 pts/0    S    08:25   0:00 -bash
    root     13594  0.7  0.8  49060 17016 ?        S    08:25   0:00 confd [worker[:P]rpc:acc-agent]
    root     13620  3.1  0.0      0     0 ?        Z    08:26   0:00 [confd.plx] 
    root     13707  0.0  0.0   2852  1004 pts/0    R+   08:26   0:00 ps -aux



    secg97:/root # cc get http sc_local_db
    mem


    But the problem also occurs with the use of NONE and DISK.
Reply
  • 0
    Reboot made today the morning 7:30am ... the use of swap grew soon after boot, sure there is in a memory leak. This problem does not occur in version 9.0065.

    Also changed the Sophos scan for Avira and the problem continued.

    Some debug you can do to help Sophos to identify this problem?


    secg97:/root # ps -aux
    Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
    USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root         1  0.0  0.0   1912   564 ?        Ss   07:25   0:00 init [3]
    root         2  0.0  0.0      0     0 ?        S    07:25   0:00 [kthreadd]
    root         3  0.0  0.0      0     0 ?        S    07:25   0:00 [ksoftirqd/0]
    root         4  0.0  0.0      0     0 ?        S    07:25   0:00 [kworker/0:0]
    root         5  0.0  0.0      0     0 ?        S
    100      13533  0.2  0.0   7936  1924 ?        R    08:25   0:00 sshd: loginuser@pts/0
    100      13553  0.0  0.1   5036  2024 pts/0    Ss   08:25   0:00 -bash
    root     13562  0.0  0.1   7160  2132 pts/0    S    08:25   0:00 sudo su -
    root     13570  0.0  0.0   4544  1368 pts/0    S    08:25   0:00 su -
    root     13583  0.1  0.1   5036  2032 pts/0    S    08:25   0:00 -bash
    root     13594  0.7  0.8  49060 17016 ?        S    08:25   0:00 confd [worker[:P]rpc:acc-agent]
    root     13620  3.1  0.0      0     0 ?        Z    08:26   0:00 [confd.plx] 
    root     13707  0.0  0.0   2852  1004 pts/0    R+   08:26   0:00 ps -aux



    secg97:/root # cc get http sc_local_db
    mem


    But the problem also occurs with the use of NONE and DISK.
Children
No Data
Unfiltered HTML