Fortigate internet ...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Fortigate internet bandwith anlık takibi mümkün mü?  

  RSS
Mustafa CANPOLAT
(@mustafacanpolat)
Üye

Merhaba;

Yapımızda Fortigate 200E ve Fortianalyzer mevcut,iki cihazın da yazılımı 5.6.8 versiyonunda.

Fortigate üzerinden Monitör sekmesinde eklemiş olduğum widget ile superonline internet son 1 saattir sürekli 20mbs grafiğini göstermekte.

Fortiview sekmesinden bandwith sıralaması yapıyorum clientların MS.Update yada Google Services gibi appler için 3mbs 4mbs yazılarını görüyorum fakat bu değerler sabit değil sürekli değişken,anlık takip edemiyorum.

İnternetimizi ciddi anlamda yavaşlatan clientı nasıl tespit edebilir yada anlık izleyebilirim?

Alıntı
Gönderildi : 10/06/2019 11:17
Konu Etiketleri
Savas Demir
(@savasdemir)
Saygın Üye

Merhaba

iyi haftalar

öncelikle mevcut firmware i 6.0.5 yapmanızı tavsiye ederim.
5.6.8 => 6.0.5 yedek almayı unutmayınız.
Fortiview kısmından source ları seçip ,bandwith kısmına tıklayın en çok trafik yapanlar gelecektir.Session sayısı kullandığı bandwith e bakarak kimin interneti en çok kullandığını görebilirsiniz.Bu arada kaç kullanıcınız var ? 200e modeli için 20 mbit internet düşük bir hız.
iyi çalışmalar

CevapAlıntı
Gönderildi : 10/06/2019 11:28
Resul SOYDAŞ
(@resulsoydas)
Üye

Hocam şu sıralar 9 gündür kapalı makinalar aynı anda açıldı. Update, mailler vs derken internete yüklenmesi gayet normal. Bir de internet hızı düşük ise sıkıntıları beraberinde getiriyor. Ortamda WSUS, AV consolu vs olsa en azından update'ler internete yük bindirmeyecektir. 2 firmamda internet hızı biraz düşük. Mailler Office365. Senkronizasyonda dahi sıkıntı var. Kullanıcılara web arabirimini kullanmalarını tavsiye ediyorum.

CevapAlıntı
Gönderildi : 10/06/2019 11:29
Mustafa CANPOLAT
(@mustafacanpolat)
Üye

Savaş hocam çevre mesleki arkadaşlarımız 6.0 versiyonunda sürekli yüksek CPU şikayeti duyuyoruz,bundan dolayı çekiniyoruz 6.0 a yükseltmeyi.

İnternetimiz metrointernet 20mbs hızımız sabit,fortiview sekmesinden dediğiniz şekilde yapıyorum fakat değerler sabit değil.Bir kullanıcı Ms.Update uygulaması için bandwithi 4mbs kullanırken sayfası yenilediğimde bu 1mbs yada kblara anlık düşüp yükselebiliyor, bundan dolayı takibi zorlaştırıyor yada net verileri mümkün kılmıyor.Fortianalyzer'dan da top source kısmından görebiliyorum kim ne kadar download etmiş fakat o da son 5 dakika verilerini gösteriyor bana anlık gerekli bu kadar sömüren interneti kim diye.

CevapAlıntı
Gönderildi : 10/06/2019 11:47
Savas Demir
(@savasdemir)
Saygın Üye

kullanıcı sayınız nedir ? ip alan tüm cihazlar.
trafik shaping kullanabilirsiniz updateler için internetinizi sömürmesin diye.
biz müşterilerimizde ve ofisimizde 6.0.5 kullanıyoruz bir sıkıntı yaşamadık.ha için bir bug var onun dışında sorun görmedik.

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/565a8efd-768c-11e9-81a4-00505692583a/fortios-v6.0.5-release-notes.pdf

https://docs.fortinet.com/document/fortigate/6.0.5/fortios-release-notes/553516/change-log

CevapAlıntı
Gönderildi : 10/06/2019 12:28
Semih İMİR
(@semihimir)
Üye

Selamlar,

6.0.5 versiyonda FG200 cihazda bende cpu şişmesi yaşıyorum.Gün içinde 3-4 kez conserve mode geçiyor. Geçiş yapmanızı tavsiye etmem ki ben downgrade yapmak zorunda kaldım.Muhtemelen bir sonraki versiyon ile düzelecektir.

Savaş Hocam'ın belirttiği gibi traffic shapping ile kullanıcıların internet bw trafiğini sınırlayabilirsiniz.

CevapAlıntı
Gönderildi : 10/06/2019 12:57
Savas Demir
(@savasdemir)
Saygın Üye

Biz şuan ofiste ve bir çok müşterimizde 6.04 veya 6.05 kullanıyoruz.
Upgrade prosedüre uygun geçiş yaparsanız Türkçe karakter asci karakter gibi sorunlar yok ise cihazlar sıkıntısız çalışıyor. Tavsiyem doğru ürün doğru yerde kullanılıyor ise factory reset yapıp sıfırdan kurulum yapmanızdır.

Bir kaç kere aynı soruyu sordum analiz yapmak için ama cevap alamadım.Yaptığım yorumlar tamamen tecrübe ile sabittir.Analiz için veri olmadığı için bu yorumu yaptım.

Firmware geçişinizde problem olup olmadığını anlamak için console şu komutu yazıp sorun varmı yokmu diye gözlemleyebilirsiniz.
diagnose debug config-error-log read

bunu yazdığınızda hata olmaması önemli.

eğer hata varsa şu komutla hataları temizleyebilirsiniz
diagnose debug config-error-log clear

Cihazı reboot edip tekrar aynı hatanın olup olmadığını kontrol edebilirsiniz.

Memory ve cpu yu en çok tüketen servisler için aşağıdaki komutları kullanabilirsiniz.
diagnose sys top 10  veya diagnose sys top-summary 10

Biz dün 6.2 versiyonuna geçtik şuan bunu da sıkıntısız kullanıyoruz.

sdsaddsa
Bu ileti 12 ay önce Savas Demir tarafından düzenlendi
CevapAlıntı
Gönderildi : 11/06/2019 14:30
Metin YILDIRIM
(@MetinYILDIRIM)
Üye

Bizde 60E Kullanıyoruz 6.2 versiyonda cpu şişmesi ve converse mode sorunu ile sıkça karşılaştık.

Ama firmware 6.0.5 downgrade ettik şu an için cpu şişmesi ve converse mode ile ilgili bir hata almadık, stabil bir şekilde çalışıyor.

Kolay gelsin.

CevapAlıntı
Gönderildi : 12/06/2019 12:00
Savas Demir beğendi
Semih İMİR
(@semihimir)
Üye

Merhaba,

Konu biraz karıştı, düzeltme yapmak istiyorum. Benim yaşadığım sorun da 6.2 versiyonunda idi 🙂 Düzeltmeniz ve önerileriniz için teşekkürler Savaş Hocam. 🙂

CevapAlıntı
Gönderildi : 12/06/2019 12:03
Savas Demir beğendi
Nuri Özden
(@NuriOzden)
Üye

Merhaba, 30e modelinde 6.2.0 kullanıyorum. Memory şişmesi ve conserve mode sorununu yaşıyorum. Bende 5.4 sürümden sırasıyla 6.2.0 a yükseltmiştim. Sonrasında bu sorunu yaşamaya başladım. Downgrade için kullandığınız yöntemi paylaşabilir misiniz? Benim de yapmam gerekli 🙂

CevapAlıntı
Gönderildi : 29/06/2019 21:49
Semih İMİR
(@semihimir)
Üye

Merhaba,

6.2 öncesinde elinizde backup var mı? En basit hali ile arayüzden restore yapabilirsiniz. Downgrade öncesinde 6.2 versiyonun yedeğini almayı unutmayın.

CevapAlıntı
Gönderildi : 30/06/2019 08:30
Paylaş: