케이스 #67

국민안전처

CPUseverity: normalresolved

PAS-K4440F, SNMP 트래픽 급증 시 CPU 사용률 90% 이상 도달

고객사
장비
PAS-K 5500 (FW 4.5.2)
등록일시
2025. 11. 25. PM 11:24
종결일시
2025. 11. 27. AM 10:24

증상 및 본문

2024년 6월 20일 오후 4시, 통합 모니터링 시스템에서 PAS-K4440F 장비로의 SNMP 쿼리 빈도를 높이자 CPU 사용률이 90% 이상으로 급증했습니다. 이로 인해 장비 관리 인터페이스 접근이 어려워졌으며, 서비스 트래픽 처리에도 미미한 지연이 발생했습니다. 모니터링 시스템의 설정 변경 후 발생한 문제로, SNMP 에이전트 프로세스가 CPU 자원을 과도하게 사용하는 것으로 보입니다. 펌웨어 버전은 5.3.0-R1입니다. SNMP OID 중 특정 MIB에 대한 요청이 많았습니다.

근본 원인

통합 모니터링 시스템에서 특정 MIB에 대한 과도한 빈도의 SNMP 쿼리가 발생하여, SNMP 에이전트 프로세스가 해당 정보를 수집하고 응답을 생성하느라 CPU 자원을 집중적으로 소모했습니다.

조치

통합 모니터링 시스템의 SNMP 쿼리 빈도를 낮추고, 불필요하거나 자주 변경되지 않는 MIB에 대한 쿼리 요청을 비활성화했습니다. 또한, SNMP v3 사용 시 인증/암호화 부하를 줄이기 위해 SNMP v2c로 변경 가능한 부분을 검토했습니다. #config t #snmp agent interval 30 #snmp disable mib [specific_mib]

코멘트 (0)

코멘트가 없습니다.