Cómo resolver el modo de conservación en FortiGate 7.4.3 por alto uso de memoria de AnonPages y Active(anon)

Este artículo aborda un problema técnico que afecta a dispositivos con FortiOS 7.4.3, relacionado con el alto uso de memoria, que puede comprometer el rendimiento de la unidad FortiGate. Entender esta situación es crucial para evitar que los dispositivos entren en un estado de conservación de memoria, lo que podría afectar las operaciones diarias. A continuación, se ofrecerá un análisis detallado del problema, pasos para diagnosticarlo y soluciones recomendadas.

Descripción del problema

La unidad FortiGate con la versión 7.4.3 muestra un uso elevado de memoria, lo que lleva al sistema a entrar en modo de conservación. Este comportamiento puede ser el resultado de un error específico identificado con el ID de error: 1007809, que ha sido corregido en el parche 7.4.4.

Alcance

Este artículo se aplica a todos los dispositivos que operan con FortiOS 7.4.3.

Diagnóstico paso a paso

Para investigar el problema de uso elevado de memoria, se puede utilizar el siguiente comando para rastrear el estado de uso de memoria y ayudar a identificar si el problema está relacionado con el bug mencionado:

diagnose hardware sysinfo memory

Solución recomendada

Si el registro de depuración muestra coincidencias con el error 1007809, se recomienda programar una actualización del firmware a la versión 7.4.4, donde se ha solucionado este problema.

Salida del depurador

Salida del depurador:

159: 2024-07-18 12:51:41 service=kernel conserve=on total=»3717 MB» used=»3272 MB» red=»3270 MB»
160: 2024-07-18 12:51:41 green=»3047 MB» msg=»Kernel enters memory conserve mode»
161: 2024-07-18 12:51:42 MemTotal: 3806344 kB
162: 2024-07-18 12:51:42 MemFree: 265876 kB
163: 2024-07-18 12:51:42 Buffers: 1096 kB
164: 2024-07-18 12:51:42 Cached: 749740 kB
165: 2024-07-18 12:51:42 SwapCached: 0 kB
166: 2024-07-18 12:51:42 Active: 2568656 kB
167: 2024-07-18 12:51:42 Inactive: 211348 kB
168: 2024-07-18 12:51:42 Active(anon): 2544096 kB <– Aumento constante sin liberación.
169: 2024-07-18 12:51:42 Inactive(anon): 191980 kB
170: 2024-07-18 12:51:42 Active(file): 24560 kB
171: 2024-07-18 12:51:42 Inactive(file): 19368 kB
172: 2024-07-18 12:51:42 Unevictable: 193752 kB
173: 2024-07-18 12:51:42 Mlocked: 4780 kB
174: 2024-07-18 12:51:42 SwapTotal: 0 kB
175: 2024-07-18 12:51:42 SwapFree: 0 kB
176: 2024-07-18 12:51:42 Dirty: 64 kB
177: 2024-07-18 12:51:42 Writeback: 0 kB
178: 2024-07-18 12:51:42 AnonPages: 2223244 kB <– Aumento constante sin liberación.

En FortiGate, las páginas AnonPages y Active(anon) son las que a menudo utilizan una alta cantidad de memoria, provocando que el dispositivo entre en modo de conservación.

Comandos CLI utilizados

El comando mencionado anteriormente es esencial para diagnosticar el problema de la memoria en dispositivos FortiGate operando en la versión 7.4.3. Se debe ejecutar en la CLI (interfaz de línea de comandos) del dispositivo para obtener información sobre el uso de memoria actual.

Buenas prácticas y recomendaciones

Para evitar problemas similares en el futuro, se recomienda:

• Actualice regularmente el firmware de FortiGate.
• Monitoree el uso de recursos del sistema de manera proactiva.
• Considere la implementación de planes de recuperación continua en caso de emergencias.

Notas adicionales

Si encuentra dificultades adicionales o anomalías en el comportamiento del dispositivo, contacte con el soporte técnico de Fortinet para obtener asistencia especializada.