文档名称
文档密级
使用限制
无
4. 查看防火墙系统统计 使用场合
通过查看防火墙系统统计，可以得到各种报文的统计值，以及各种丢包情况等信息。
命令介绍
display firewall statistic system
使用方法
1、查看当前系统总会话数，TcpSession、UDPSession、ICMP session这三
项统计值的和。 2、查看TCP半连接数，CurHalfCon统计值就是半连接数，通过该值可
以确认半连接数是否过多，是否受到syn-flood攻击。 3、查看防火墙转发TCP业务是否丢包，使用RcvTCPpkts、RcvTCPbytes、
PassTCPpkts、PassTCPOcts统计值，正常情况下Pass和Rcv不会相差很多，其他协议查看方式类似。 4、查看是否有会话创建失败（SessFailDisPkts）统计。
5、查看各种丢包统计是否与故障业务相关，比如包过滤丢包、分片过多
丢包等原因。
使用示例
无
使用限制
无
5. 查看设备的运行状况 使用场合
在发现设备的告警灯亮时或者其他如接口无法UP等异常情况时，可以查看设备的运行状况，确认主控板、接口卡等是否运行正常。如果有器件显示故障，需尽快分析。
命令介绍
display device
2016-1-6
华赛机密，未经许可不得扩散
第5页, 共15页
文档名称
文档密级
使用方法
在任意视图下执行命令display device。
使用示例
Secoway USG5560's Device status:
Slot # Type Online Status
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
0 RPU Present Normal 1 E8GF Present Normal 5 SACC Present Normal 8 E2XSF Present Normal 9 E2XSF Present Normal 10 PWR Present Normal 11 PWR Present Normal 13 FAN Present Normal
使用限制
无
6. 查看告警信息 使用场合
在发现设备的告警灯亮时或者在日志中发现如风扇灯硬件相关信息时，可以查看告警信息来确定问题。
命令介绍
display alarm urgent
使用方法
在任意视图下执行命令display alarm urgent。
使用示例
Alarm ID Slot Date Time Para1 Para2 4 0 12/01/29 08:01:24 0 255 4 0 12/01/20 14:55:46 0 255
这里显示存在两个告警信息，告警ID是4，即电源异常，原因是设备只有一个电源上电。详细告警ID的解释可以查看产品手册。
2016-1-6
华赛机密，未经许可不得扩散 第6页, 共15页
文档名称
文档密级
使用限制
无
7. 查看内存使用率 使用场合
当防火墙承载的业务出现时延大、丢包或者不稳定时，可以查看一下内存使用率、smbuf使用率，确认是否是内存/smbuf消耗过多导致。内存/smbuf占有率不应过高，超过70％时需要联系办事处协助分析。
命令介绍
display health
display memory smbuf-usage
使用方法
1、 在系统视图下执行命令display health。
2、 在隐藏视图下执行命令display memory smbuf-usage。
使用示例
[USG] display health
Slot CPU Usage Memory Usage (Total) ----------------------------------------------------- 0 MPU(Master) 4% 30% 4096MB
[USG5300-hidecmd]display memory smbuf-usage
==========2K slice smbuf pool status:========== Total Slice Number : 8192(usage percent 24) Allocated Slice Number: 2046 Free Slice Number : 6146 Alloc Fail Number : 0
Sets Num In Cache : 64 Sets Num In Full List : 355 Sets Num In Empty List: 228 Element Num Per-Set : 16
==========8K slice smbuf pool status:========== Total Slice Number : 2048(usage percent 0) Allocated Slice Number: 0 Free Slice Number : 2048 Alloc Fail Number : 0
Sets Num In Cache : 64 Sets Num In Full List : 255 Sets Num In Empty List: 129 Element Num Per-Set : 8
2016-1-6
华赛机密，未经许可不得扩散 第7页, 共15页
文档名称
文档密级
==========Gmac smbuf pool status:========== Total gmac smbuf: 2048 Allocated gmac smbuf: 3 Smbuf gmac usage: 0%
==========Spi4 smbuf pool status:========== Total spi4-0 smbuf: 23039 Allocated spi4-0 smbuf: 128 Smbuf spi4-0 usage: 0%
Total spi4-1 smbuf: 23039 Allocated spi4-1 smbuf: 128 Smbuf spi4-1 usage: 0%
使用限制
无
8. 查看CPU使用率 使用场合
CPU占有率应正常，与当前开展的业务类型和转发流量相符。超过60％应分析当时的业务流量。转发面CPU使用率高需要分析业务流量是否太大导致，管理面CPU高需要分析是否到防火墙自身流量太多导致。
命令介绍
display cpu-usage
使用方法
在系统视图下执行命令display cpu-usage。
使用示例
在系统视图下执行命令display cpu-usage。
===== Current CPU usage info ===== Dataplane CPU Average Usage : 0(5 Seconds) Mgmtplane CPU Average Usage : 24(60 Seconds)
使用限制
无
2016-1-6
华赛机密，未经许可不得扩散 第8页, 共15页
相关推荐：
loading