cpu使用率低负载高，原因分析 - 简书
cpu使用率低负载高，原因分析
产生的原因一句话总结就是：等待磁盘I/O完成的进程过多，导致进程队列长度过大，但是cpu运行的进程却很少，这样就体现到负载过大了，cpu使用率低。
下面内容是具体的原理分析：在分析负载为什么高之前先介绍下什么是负载、多任务操作系统、进程调度等相关概念。
什么是负载
什么是负载：负载就是cpu在一段时间内正在处理以及等待cpu处理的进程数之和的统计信息，也就是cpu使用队列的长度统计信息，这个数字越小越好（如果超过CPU核心*0.7就是不正常）
负载分为两大部分：CPU负载、IO负载
例如，假设有一个进行大规模科学计算的程序，虽然该程序不会频繁地从磁盘输入输出，但是处理完成需要相当长的时间。因为该程序主要被用来做计算、逻辑判断等处理，所以程序的处理速度主要依赖于cpu的计算速度。此类cpu负载的程序称为“计算密集型程序”。
还有一类程序，主要从磁盘保存的大量数据中搜索找出任意文件。这个搜索程序的处理速度并不依赖于cpu，而是依赖于磁盘的读取速度，也就是输入输出（input/output,I/O）.磁盘越快，检索花费的时间就越短。此类I/O负载的程序，称为“I/O密集型程序”。
什么是多任务操作系统
Linux操作系统能够同时处理几个不同名称的任务。但是同时运行多个任务的过程中，cpu和磁盘这些有限的硬件资源就需要被这些任务程序共享。即便很短的时间间隔内，需要一边在这些任务之间进行切换到一边进行处理，这就是多任务。
运行中的任务较少的情况下，系统并不是等待此类切换动作的发生。但是当任务增加时，例如任务A正在CPU上执行计算，接下来如果任务B和C也想进行计算，那么就需要等待CPU空闲。也就是说，即便是运行处理某任务，也要等到轮到他时才能运行，此类等待状态就表现为程序运行延迟。
11:48:16 up 34 days, 34 min,
load average: 9.25, 11.39, 11.11
119.40.36.230
Load average从左边起依次是过去1分钟、5分钟、15分钟内，单位时间的等待任务数，也就是表示平均有多少任务正处于等待状态。在load average较高的情况下，这就说明等待运行的任务较多，因此轮到该任务运行的等待时间就会出现较大的延迟，即反映了此时负载较高。
什么是进程调度：
进程调度也被一些人称为cpu上下文切换意思是：CPU切换到另一个进程需要保存当前进程的状态并恢复另一个进程的状态：当前运行任务转为就绪（或者挂起、中断）状态，另一个被选定的就绪任务成为当前任务。进程调度包括保存当前任务的运行环境，恢复将要运行任务的运行环境。
在linux内核中，每一个进程都存在一个名为“进程描述符”的管理表。该进程描述符会调整为按照优先级降序排序，已按合理的顺序运行进程（任务）。这个调整即为进程调度器的工作。
调度器划分并管理进程的状态，如：
等待分配cpu资源的状态。
等待磁盘输入输出完毕的状态。
下面在说一下进程的状态区别：
进程5大状态说明
运行态（running）
只要cpu空闲，任何时候都可以运行
可中断睡眠（interruptible）
为恢复时间无法预测的长时间等待状态。如，来自于键盘设备的输入。
不可中断睡眠:（uninterruptible）
主要为短时间时的等待状态。例如磁盘输入输出等待。被IO阻塞的进程
就绪态（runnable）
响应暂停信号而运行的中断状态。
僵死态（zombie）
进程都是由父进程创建，并销毁；在父进程没有销毁其子进程，被销毁的时候，其子进程由于没有父进程被销毁，就会转变为僵死态。
下面举例来说明进程状态转变：
这里有三个进程A、B、C同时运行。首先，每个进程在生成后都是可运行状态，也就是running状态的开始，而不是现在运行状态，由于在linux内核中无法区别正在运行的状态和可运行的等待状态，下面将可运行状态和正在运行状态都称为running状态。
进程A：running
进程B：running
进程C：running
running的三个进程立即成为调度对象。此时，假设调度器给进程A分配了CPU的运行权限。
进程A：running （正在运行）
进程B：running
进程C：running
进程A分配了CPU，所以进程A开始处理。进程B和C则在此等待进程A迁出CPU。假设进程A进行若干计算之后，需要从磁盘读取数据。那么在A发出读取磁盘数据的请求之后，到请求数据到达之前，将不进行任何工作。此状态称为“因等待I/O操作结束而被阻塞”。在I/O完成处理前，进程A就一直处于等待中，就会转为不可中断睡眠状态（uninterruptible），并不使用CPU。于是调度器查看进程B和进程C的优先级计算结果，将CPU运行权限交给优先级较高的一方。这里假设进程B的优先级高于进程C。
进程A：uninterruptible （等待磁盘输入输出/不可中断状态）
进程B：running （正在运行）
进程C：running
进程B刚开始运行，就需要等待用户的键盘输入。于是B进入等待用户键盘输入状态，同样被阻塞。结果就变成了进程A和进程B都是等待输出，运行进程C。这时进程A和进程B都是等待状态，但是等待磁盘输入输出和等待键盘输入为不同的状态。等待键盘输入是无限期的事件等待，而读取磁盘则是必须短时间内完成的事件等待，这是两种不同的等待状态。各进程状态如下所示：
进程A：uninterruptible （等待磁盘输入输出/不可中断状态）
进程B：interruptible （等待键盘输入输出/可中断状态）
进程C：running （正在运行）
这次假设进程C在运行的过程中，进程A请求的数据从磁盘到达了缓冲装置。紧接着硬盘对内核发起中断信号，内核知道磁盘读取完成，将进程A恢复为可运行状态。
进程A：running （正在运行）
进程B：interruptible （等待键盘输入输出/可中断状态）
进程C：running （正在运行）
此后进程C也会变为某种等待状态。如CPU的占用时间超出了上限、任务结束、进入I/O等待。一旦满足这些条件，调度器就可以完成从进程C到进程A的进程状态切换。
负载的意义：
负载表示的是“等待进程的平均数”。在上面的进程状态变换过程中，除了running状态，其他都是等待状态，那么其他状态都会加入到负载等待进程中吗？
事实证明，只有进程处于运行态（running）和不可中断状态（uninterruptible）才会被加入到负载等待进程中，也就是下面这两种情况的进程才会表现为负载的值。
即便需要立即使用CPU，也还需等待其他进程用完CPU
即便需要继续处理，也必须等待磁盘输入输出完成才能进行
下面描述一种直观感受的场景说明为什么只有运行态（running）和不可中断状态（uninterruptible）才会被加入负载。
如：在很占用CPU资源的处理中，例如在进行动画编码的过程中，虽然想进行其他相同类型的处理，结果系统反映却变得很慢，还有从磁盘读取大量数据时，系统的反映也同样会变的很慢。但是另一方面，无论有多少等待键盘输入输出操作的进程，也不会让系统响应变慢。
什么场景会造成CPU低而负载确很高呢？
通过上面的具体分析负载的意义就很明显了，负载总结为一句话就是：需要运行处理但又必须等待队列前的进程处理完成的进程个数。具体来说，也就是如下两种情况：
等待被授权予CPU运行权限的进程
等待磁盘I/O完成的进程
cpu低而负载高也就是说等待磁盘I/O完成的进程过多，就会导致队列长度过大，这样就体现到负载过大了，但实际是此时cpu被分配去执行别的任务或空闲，具体场景有如下几种。
场景一：磁盘读写请求过多就会导致大量I/O等待
上面说过，cpu的工作效率要高于磁盘，而进程在cpu上面运行需要访问磁盘文件，这个时候cpu会向内核发起调用文件的请求，让内核去磁盘取文件，这个时候会切换到其他进程或者空闲，这个任务就会转换为不可中断睡眠状态。当这种读写请求过多就会导致不可中断睡眠状态的进程过多，从而导致负载高，cpu低的情况。
场景二：MySQL中存在没有索引的语句或存在死锁等情况
我们都知道MySQL的数据是存储在硬盘中，如果需要进行sql查询，需要先把数据从磁盘加载到内存中。当在数据特别大的时候，如果执行的sql语句没有索引，就会造成扫描表的行数过大导致I/O阻塞，或者是语句中存在死锁，也会造成I/O阻塞，从而导致不可中断睡眠进程过多，导致负载过大。
具体解决方法可以在MySQL中运行show full processlist命令查看线程等待情况，把其中的语句拿出来进行优化。
场景三：外接硬盘故障，常见有挂了NFS，但是NFS server故障
比如我们的系统挂载了外接硬盘如NFS共享存储，经常会有大量的读写请求去访问NFS存储的文件，如果这个时候NFS Server故障，那么就会导致进程读写请求一直获取不到资源，从而进程一直是不可中断状态，造成负载很高。
人生信条：舍我其谁 求同存异 心存敬畏
又来到了一个老生常谈的问题，应用层软件开发的程序员要不要了解和深入学习操作系统呢？ 今天就这个问题开始，来谈谈操作系统中可以说是最重要的一个概念--进程。
操作系统最主要的两个职能是管理各种资源和为应用程序提供系统调用接口。这其中关键的部分是，cpu到进程的抽象，物理内...
文／tangsl（简书作者） 原文链接：http://www.jianshu.com/p/2b993a4b913e 著作权归作者所有，转载请联系作者获得授权，并标注“简书作者”。 又来到了一个老生常谈的问题，应用层软件开发的程序员要不要了解和深入学习操作系统呢？ 今天就这个...
第一章1．设计现代OS的主要目标是什么？答：（1）有效性 （2）方便性 （3）可扩充性 （4）开放性2．OS的作用可表现在哪几个方面？答：（1）OS作为用户与计算机硬件系统之间的接口（2）OS作为计算机系统资源的管理者（3）OS实现了对计算机资源的抽象3．为什么说OS实现了...
word直接复制来了，格式就不改了。至于这门课怎么复习，只要平时实验都认真完成、报告认真写，平时分都很高；考试的话除了看 第一章：概述什么是操作系统？是一段一直运行在计算机上的程序是资源的分配者向上管理软件向下管理硬件为用户提供良好接口中断的概念？中断指当出现需要时，CPU...
第一章 A：操作系统：是管理计算机硬件并提供应用程序运行环境的软件 1）资源分配器，管理资源、分配资源 2）控制程序：管理用户程序的执行以防止计算机资源的错误使用或使用不当。 3）作用：为应用程序的运行提供运行环境；提高计算机资源的利用率，方便用户； 4）实现方式：协调、控...
早上起的挺早的，开始允许孩子自己玩，催她穿衣服一直不理，这个事我能接受的。发火的起因是我换衣服她把房门打开，我关上她又打开，其实她也不是故意的，我随手给了她一巴掌，她蒙了直接大哭，可我还不向她道歉，继续吼她。
念佛三昧摸象 岁在丙午，予掩关于慈溪之宝庆寺。谢绝世缘，修习净业。值寺主延谛闲法师，讲弥陀疏钞于关傍。予逐效匡衡凿壁故事，于关壁开一小窦。不离当处，常参讲筵。从兹念佛，愈觉亲切。佛号一举，妄念全消。透体清凉，中怀悦豫。直同甘露灌顶，醒醐沃心。其为乐也，莫能喻焉。一日，有客诣...
看着他像受气包似的往沙发上一歪，嘴撅得有点高，我心想，挺大人了还有点孩子气。 我笑着问他：“不吃饭吗？” 他猛地从沙发上窜起，突然咆哮：“吃他妈XX，X你XX。” 这时候我的常识告诉我，应该默默对他的回应说“哦“。这么多年了，我再不适应这样离奇的暴躁自己都会觉得可笑。 可是...(window.slotbydup=window.slotbydup || []).push({
id: '2491531',
container: s,
size: '150,90',
display: 'inlay-fix'
电脑CPU占用率过高的原因有哪些？
全部答案（共1个回答）
经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:
　　CPU占用率高的九种可能
　　1、防杀毒软件造成故障
　　由于新版的KV、...
《CPU占用率为100%》电脑在使用过程中常常出现CPU占用率为100%的情况。出现此类情况可能有以下几方面的原因。（1）驱动没有经过认证：大量测试版的驱动在网...
只要计算机在运行那么处理器就会一直运转。处理器占用率较高会使得电脑机身温度升高，风扇转速大增，还会使得电脑的反应非常迟钝，发生处理器占用率高的现象时，电脑往往就...
还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径
内存占用率高也会出现这种情况，整理一下内存看看。
磁盘碎片多，清理磁盘，整理磁盘碎片。
发现有1个叫(system idle p...)的东东占用CPU高达95%左右，将该进程停用就行了。不过还需再到注册表中，将该值的所有项目全部删除。
答: 怎样清除欺骗型的ARP病毒
答: 网络保险技术是由国家科技研发人员研究的整套“安全加固系统”对服务器的安全进行维护，抵制黑客，病毒以及蠕虫入侵
答: 我也是公司网管 我来告诉你 2种方法 但是都必须买一个高级的企业路由器
1 把网站地址屏蔽掉 或者封掉下载端口 这样根本就上不了了
2 把每个人的下载流量控制掉...
你用的是工行的卡吗？到工行网站问了一下，下面是它们版主的回答——您好～
1、您可以拨打95588或通过网上银行等渠道查询消费明细。
2、若您的信用卡开通了网上银行。请您按照以下地址进行登录。工行网站地址： 点击“个人网上银行登录”或工行个人网上银行地址： 按照系统提示输入相关信息后即可登录。
“网页错误”请您进行以下操作：
（1）打开IE浏览器，选择“工具”菜单--&“Internet选项”--&“高级”标签--&点击“还原默认设置”，点击“确定”后关闭所有IE浏览器窗口；
（2）打开IE浏览器，选择“工具”菜单--&“Internet选项”--&“常规”标签--&Internet临时文件设置中的“检查所存网页的较新版本”选择“每次访问此页时检查”。并在Internet临时文件设置中点击“删除文件”，在“删除所有脱机内容”前打勾后点击确定关闭对话框，关闭所有IE窗口；
（3）打开IE浏览器，选择“工具”菜单--&“Internet选项”--&“安全”标签，在“请为不同区域的Web内容制定安全设置（z）”窗口内选择“Internet”，然后选择“自定义级别”，将“Activex控件和插件”中“下载已签名的Activex控件”、“运行Activex控件”等设置为“启用”或“提示”，点击确定后，请重新启动电脑；
（4）若您安装了3721上网助手之类的软件，请您将其完全卸载；
（5）请登录工行门户网站 ，点击“个人网上银行登录”下方的“下载”。进入下一个页面后，下载并安装控件程序。
（6）若仍无法正常使用，建议您重新安装IE6.0或以上版本的IE浏览器，并使用WINDOWS系统的UPDATE功能安装补丁。
3、您可以通过网上银行查看对账单进行还款。
4、是可以的。您需要通过网上银行办理跨行转账业务。
如果您想在网上办理跨行汇款，请使用“工行与他行转账汇款”功能，您除了需要申请开通网上银行对外转账功能，还需要您所在地区开通网上跨行汇款功能。若未开通，那么在操作时系统会提示您的（国际卡及香港信用卡无法使用此功能）。
从日起，柜台注册且未申请U盾或口令卡的客户，单笔交易限额、日累计限额以及总支付交易限额均为300元，9月1日前支付额度已经达到300元的客户需到网点申请电子口令卡或U盾（从注册日起计算支付额）。
若目前已达到交易限额但急需支付，建议您可通过下列方法变更交易限额：
1.申请U盾。u盾客户不再受交易限额和支付次数的限制。此外，使用u盾，您可以享受签订理财协议等服务项目，并在您原有使用基础上大大加强了安全性。如需办理U盾，请您本人携带有效身份证件和网上银行注册卡到当地指定网点办理U盾，办理手续及网点信息请您当地95588服务热线联系咨询。
2.申办口令卡。您本人可持有效身份证件、网上银行注册卡到当地指定网点申办口令卡。申办电子口令卡后，个人网上银行单笔交易限额1000元；日累计交易限额5000元，没有总支付额度控制；电子银行口令卡的使用次数为1000次（以客户输入正确的密码字符并通过系统验证为一次），达到使用次数后即不能使用，请及时到我行营业网点办理申领新卡手续。
要有经营场所，办理工商登记（办理卫生许可），如果觉得有必要还要到税务局买定额发票，不过奶茶店一般人家消费是不会要发票的巴，要买设备，要联系供应商备一些原料，就好啦，没啥难的，不过要赚钱的话就得选好开店地段。
办理手续的程序（申领个体执照）：
1、前往工商所申请办理
2、根据工商所通知（申请办理当场就会给你个小纸条）前往办理名称预核
3、拿到名称预核通知书，办理卫生许可证（前往所在地卫生监督所办理）
4、拿着名称预核通知书和卫生许可证前往工商所核发营业执照。
1、以身作则，如果连自己都做不好，还怎么当班长？
2、人缘好，我就是由于人缘不好，才改当副班长的。
3、团结同学，我们班有一个班长就是由于不团结同学才不当班长的，他现在是体育委员。
4、要有管理能力，首先要有大嗓门，我们班有位学习委员就是由于声音太轻才以3票之差当不了班长；其次要口齿清楚，让同学能听得懂你说的话；第三要说出有道理的话,让吵闹或打架的同学心服口服；第四，不能包庇好朋友，公正；第五，要搞好师生关系；第六，要严以律己，宽以待人，我们班的第一任班长就是因为“严以待人，宽以律己”才不能继续当下去的。
5、要坚持，我们班的纪律委员就是由于没有恒心，原来的大组长、卫生委员、劳动委员、体育委员、学习委员、小组长等（每个学期都加起来）都被免除了，现在的才当1天的纪律委员要不要免除都在考虑中，还要写说明书。
6、提醒班干部做自己要做的事，要有责任心。我们班的纪律委员就是没有责任心，班长的职务都被罢免了。
7、不要拿出班长的架子，要虚心。
8、关心同学（包括学习）。
9、要及早发现问题,自己可以解决的自己解决；自己不能解决的，早日让班主任解决。
10、要发现班级的好的地方，及时表扬。让全班都照做。
11、不要太担心学习，当个班干部，对以后工作有好处，这是个锻炼的机会，好好当吧，加油！
在高中阶段，学校和老师的规定一般都是为了学生的成绩着想，执行老师的话，其实也是为了大家好。即使有时候打点小报告，只要你的心态的好的，也不是坏事。比如A学习不专心，你用个适当的办法提醒老师去关心他，其实也是为了他好。
总的方针：和同学们组成一个团结的班集体，一切以班集体利益为上（当然不冲突国家、社会和学校利益为前提）。跟上面领导要会说话，有一些不重要的东西能满就满，这对你的同学好，也对你的班好。
再说十五点
一，以德服人
也是最重要的，不靠气势，只靠气质，首先要学会宽容（very important）你才能与众不同，不能和大家“同流合污”（夸张了点），不要有这样的想法：他们都怎么样怎样，我也。如果你和他们一样何来让你管理他们，你凭什么能管理他们？
二，无亲友
说的绝了点，彻底无亲友是不可能，是人都有缺点，有缺点就要有朋友帮助你。不是说，不要交友，提倡交友，但是不能把朋友看的太重，主要不能对朋友产生依赖感，遇到事情先想到靠自己，而不是求助！
三，一视同仁
上边说的无亲友也是为了能更好的能一视同仁，无论是什么关系，在你眼里都应是同学，可能比较难作到，但没有这点，就不可能服众。
四，不怕困难
每个班级里都会一些不听话的那种，喜欢摆谱的那种，不用怕，他们是不敢怎么样的！知难而进才是一个班长应该有的作风。
五，带头作用
我想这点大家都有体会就不多说了
六，打成一片
尽量和大家达成共识，没有架子，不自负不自卑，以微笑面对每一个人，不可以有歧视心理，不依赖老师，有什么事情自己解决，老师已经够累的了。
七，“我是班长”
这句话要随时放在心底，但是随时都不要放在嘴上，有强烈的责任心，时刻以班级的荣誉为主，以大家的荣誉为主。什么事情都冲在最前面。遇事镇定。
八，帮助同学
帮助同学不是为了给大家留下一个好的印象等利益方面的事，是你一个班长的责任，是你应该做的，只要你还是一个班长，你就要为人民服务（夸张）为同学服务。
九，诚实守信
大家应该都知道这个，是很容易作到的，也是很不容易作到，然这两句话并不是矛盾的，不是为了建立一个好的形象，和班级责任也没有什么关系，只是一个人应该有的道德品质。但你必须作到，连这样都做不到，就不可能做成一个好的班长。
十，拿的起放的下
学会放弃也同样重要，学会辨别好与坏。知道什么是该做的，什么是不该做的。
十一，谦虚
认真分析同学给你提的意见，不管是有意的，还是无意的。提出来就有他的想法，有他的动机。要作到一日三醒我身。
十二，心态端正
总之要有一个好的心态，积极向上的心态，把事情往好里想，但同时要知道另一面的危机，遇到事情首先想到的应该是解决问题，而不是别的！
十三,合理的运用身边的人和事
主动,先下手为强,遇到不能够管理的,就可以和其他班干部一起对付,实在不行,就迅速找到老师陈述自己的观点,免得他倒打一耙(尽量少打小报告.)
十四,和老师同学搞好关系.
威信可以提高,你说的话老师也比较相信,可以简单一点的拿到老师的一些特殊授权,而这些授权往往对你的帮助很大.
十五,合理的运用自己的权利和魄力
对付难管理的,权利在他的眼中已经不存在的,就运用你的魄力,用心去交流,努力感动身边的人,感动得他们铭记于心,你就成功了.
一点要加油哦
工行的网银没有软键盘，主要通过安全控件来保证安全，只有安装了工行的安全控件，才能在工行网页上输入密码。
修改密码的操作，你可以在登陆工行网银以后，在“客户服务”的“修改客户密码”里找到相关链接。
考虑是由于天气比较干燥和身体上火导致的，建议不要吃香辣和煎炸的食物，多喝水，多吃点水果，不能吃牛肉和海鱼。可以服用（穿心莲片，维生素b2和b6）。也可以服用一些中药，如清热解毒的。
确实没有偿还能力的，应当与贷款机构进行协商，宽展还款期间或者分期归还； 如果贷款机构起诉到法院胜诉之后，在履行期未履行法院判决，会申请法院强制执行； 法院在受理强制执行时，会依法查询贷款人名下的房产、车辆、证券和存款；贷款人名下没有可供执行的财产而又拒绝履行法院的生效判决，则有逾期还款等负面信息记录在个人的信用报告中并被限制高消费及出入境，甚至有可能会被司法拘留。
第一步：教育引导
不同年龄阶段的孩子“吮指癖”的原因不尽相同，但于力认为，如果没有什么异常的症状，应该以教育引导为首要方式，并注意经常帮孩子洗手，以防细菌入侵引起胃肠道感染。
第二步：转移注意力
比起严厉指责、打骂，转移注意力是一种明智的做法。比如，多让孩子进行动手游戏，让他双手都不得闲，或者用其他的玩具吸引他，还可以多带孩子出去游玩，让他在五彩缤纷的世界里获得知识，增长见识，逐渐忘记原来的坏习惯。对于小婴儿，还可以做个小布手套，或者用纱布缠住手指，直接防止他吃手。但是，不主张给孩子手指上“涂味”，比如黄连水、辣椒水等，以免影响孩子的胃口，黄连有清热解毒的功效，吃多了还可导致腹泻、呕吐。
合肥政务区网络广告推广网络推广哪家公司比较好 一套能在互联网上跑业务的系统，被网络营销专家赞为目前最 有效的网络推广方式！
1、搜索引擎营销：分两种SEO和PPC，即搜索引擎优化，是通过对网站结构、高质量的网站主题内容、丰富而有价值的相关性外部链接进行优化而使网站为用户及搜索引擎更加友好，以获得在搜索引擎上的优势排名为网站引入流量。
良工拥有十多位资深制冷维修工程师，十二年生产与制造经验，技术力量雄厚，配有先进的测试仪器，建有系列低温测试设备，备有充足的零部件，包括大量品牌的压缩机，冷凝器，蒸发器，水泵，膨胀阀等备品库，能为客户提供迅捷，优质的工业冷水机及模温机维修和保养。
楼主，龙德教育就挺好的，你可以去试试，我们家孩子一直在龙德教育补习的，我觉得还不错。
成人可以学爵士舞。不过对柔软度的拒绝比较大。　　不论跳什么舞，如果要跳得美，身体的柔软度必须要好，否则无法充分发挥出理应的线条美感，爵士舞也不值得注意。在展开暖身的弯曲动作必须注意，不适合在身体肌肉未几乎和暖前用弹振形式来做弯曲，否则更容易弄巧反拙，骨折肌肉。用静态方式弯曲较安全，不过也较必须耐性。柔软度的锻炼动作之幅度更不该超过疼痛的地步，肌肉有向上的感觉即可，动作(角度)保持的时间可由10馀秒至30-40秒平均，时间愈长对肌肉及关节附近的联结的组织之负荷也愈高。
正在加载...
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区【维护无忧】CPU占用率高案例汇总
好久不见啦！
大家对我们CPU占用率高的原理和解决方法有没有进一步深层掌握呢。
为了全方位巩固大家的理解。小编特地的准备了一些案例供大家参考学习。
6.1 交换机受到特定的组播报文攻击导致CPU占用率高
问题现象描述
部署了组播业务的交换机CPU占用率高，同时发现交换机上存在大量239.255.255.250的组播组的转发表项，占用了较多的转发表项资源，而实际组播业务中并没有规划该组播组地址。
例如：某局点的一个用户子网启用IPTV业务后，交换机CPU占用率高，同时发现交换机上出现大量源IP地址为某品牌机顶盒的IP地址，组IP地址为239.255.255.250的组播路由表项，并且这些组播表项扩散到其他用户子网络，设备上都可以查看到大量该组播组地址的转发表项。
问题根因说明
239.255.255.250地址属于SSDP（Simple Service Discovery Protocol）简单服务发现协议使用的组播地址，因此当网络中存在服务器或者终端PC默认启用SSDP服务时，便会发送对应组播报文到交换机上。
由于239.255.255.250地址不属于组播地址的永久组地址（永久组地址也称为保留组地址，用于标识一组特定的网络设备，供路由协议、拓扑查找等使用，不用于组播转发）224.0.0.X范围之内，交换机将该组播组地址作为一个正常普通的组播组来处理，因此会生成对应的组播转发表项。
本案例中，初步分析是这种品牌的机顶盒默认启用了SSDP服务，会发送对应“ssdp:discover”消息报文到源DR交换机触发组播转发表项，同时向RP注册成功后，其他用户子网中的终端设备发送该组播组的Report报文，导致各子网交换机均出现大量不同源IP，相同组IP的组播转发表项。
问题判断方法
1.执行display cpu-usage命令，查看交换机CPU占用率，发现CPU占用率在80%以上，并且查看CPU占用率较高的任务，发现收包任务“bcmRx/FTS/VPR/SOCK”占用率最高。
2.使用display cpu-defend statistics命令查看上送CPU报文的统计信息，判断是否存在过多IGMP协议报文。
a.执行reset cpu-defend statistics命令，清除上送CPU报文的统计信息。
b.执行display cpu-defend statistics packet-type igmp all命令，查看上送CPU的IGMP报文统计信息。
3.找出组播攻击源。
可以通过以下三种方式来找出组播攻击源：
-端口镜像获取报文信息
端口镜像获取报文信息是最直接的获取报文详细特征的方式，且对设备的CPU不会造成任何影响，建议在上送CPU的报文的入方向端口进行镜像。交换机端口镜像配置方式请参考产品文档的“配置指南-网络管理与监控配置-镜像配置”章节。
-查看组播表项
n如果配置的二层组播，执行display igmp-snooping port-info命令，会发现有不同主机端口都收到了239.255.255.250组播组的Report请求。
如果配置的三层组播，执行display multicast forwarding-table命令，会发现存在较多不同源地址、相同组播地址239.255.255.250的组播转发表项。
-配置基于攻击溯源的本机防攻击策略
执行display auto-defend attack-source和display auto-defend attack-source slot slot-id命令，查看主控板和接口板的攻击源信息。
4.通过以上方法，同时结合实际组播业务部署中没有规划239.255.255.250的组播组地址，确定设备受到239.255.255.250组播组报文攻击。
有两种解法方法，一种是在交换机上过滤该组播组报文（推荐使用该方法），一种是在存在攻击源的服务器或终端PC上关闭SSDP服务。
l在交换机上过滤该组播组报文。
a.过滤239.255.255.250的IGMP协议报文。
b.过滤239.255.255.250数据报文。
l在服务器或终端PC上关闭SSDP服务。
a.进入“控制面板”，选择“管理工具”，进入后再选择“服务”。
b.在列表中找到“SSDP Discovery Service”服务，选择并停止该项服务。
239.255.255.250组地址属SSDP服务所有，一般Windows服务器默认会开启该服务，因此网络中出现该组地址的表项是较为常见的。
对于交换机而言，这只是一个普通的组播组，如果发现CPU占用率高，并且判断是受到未在业务规划内的239.255.255.250的报文攻击，可以在交换机上进行相关的过滤配置或者在服务器或终端设备上关闭该服务，避免交换机上大量生成该组播组的转发表项。
简单服务发现协议SSDP（Simple Service Discovery Protocol）是一种应用层协议，其构成UPnP（通用即插即用）技术的核心协议之一。它为网络客户端（network client）提供了一种发现网络服务（network services）的机制，采用基于通知和发现路由的组播方式实现。
SSDP协议一般使用组播地址239.255.255.250:1900（IPv4），FF0x::C（IPv6）来传送相关消息。
按照协议的规定，当一个控制点（客户端）接入网络的时候，它可以向一个特定的组播地址的SSDP端口使用M-SEARCH方法发送“ssdp:discover”消息。当设备监听到这个保留的组播地址上由控制点发送的消息的时候，设备会分析控制点请求的服务，如果自身提供了控制点请求的服务，设备将通过单播的方式直接响应控制点的请求。
SSDP的UDP数据报文和IGMP Report报文分别如图6-1和图6-2所示。
图6-1 SSDP的UDP数据报文
图6-2 SSDP的IGMP Report报文
6.2 交换机受到ARP报文攻击
问题现象描述
如图6-3所示，Switch为网关，Switch_1（框式交换机）经常脱管，且Switch_1下用户存在上网掉线，Ping网关存在时延、不通等现象，而Switch_2下联业务正常，Ping网关正常。
图6-3 故障组网图
问题根因说明
Switch_1上存在源MAC固定的ARP攻击导致用户无法进行正常ARP交互。
问题判断方法
在Switch_1上执行以下操作：
步骤 1查看设备CPU占用率，判断CPU占用率较高。
发现CPU占用率达到82%。
步骤 2查看存在临时ARP表项，初步判断设备的ARP表项学习存在问题。
发现有两条ARP表项的“MAC ADDRESS”字段为“Incomplete”即为临时表项，表示有ARP表项学习不到。
步骤 3判断设备正遭受ARP攻击。
1.由于有未学习到的ARP表项，查看上送CPU的ARP-Request报文统计信息。
发现交换机的4号单板上存在大量ARP-Request报文丢包。
2.配置攻击溯源识别攻击源。
3.查看攻击源信息。
发现攻击源的MAC地址为db，位于GigabitEthernet2/0/22端口。
如果该MAC有对应ARP，还可以执行命令display arp | include db查询对应的IP。
l配置黑名单。
l配置攻击溯源的惩罚功能。
6.3 STP震荡引起CPU占用率高
问题现象描述
一台盒式交换机的CPU占用率过高，交换机输出大量的ARP报文超过CPCAR后丢弃的日志，同时采集端口信息时，发现所有使能STP的端口接收的TC报文计数均在增长。
问题根因说明
端口收到大量的TC报文引起STP震荡，触发大量MAC表项删除、ARP表项刷新，使交换机需要处理大量ARP-Miss、ARP-Request和ARP-Reply报文，导致CPU占用率升高。
问题判断方法
1.查看日志，设备上出现CPU占用率过高的日志信息。
2.查看日志，设备上还有大量的ARP报文超过CPCAR后丢弃的日志记录。
3.采集端口TC（Topology Change）报文收***况。
隔几秒执行一次display stp tc-bpdu statistics命令，查看端口TC/TCN报文收发计数，发现所有使能STP的端口，接收的TC报文计数均在增长。
1.系统视图下执行stp tc-protection命令，打开TC保护的告警开关。
打开TC保护告警开关后，可以保证设备频繁收到TC报文时，每2秒周期内最多只处理1次表项刷新，从而减少MAC、ARP表项频繁刷新对设备造成的CPU处理任务过多。
同时设备会触发MSTP_1.3.6.1.4.1..42.4.2.15 hwMstpiTcGuarded和MSTP_1.3.6.1.4.1..42.4.2.16 hwMstpProTcGuarded两个告警。
2.系统视图下执行arp topology-change disable命令，去使能设备响应TC报文的功能。
当设备收到TC报文后，默认会对ARP表项进行老化。执行该命令后，当设备收到TC报文时，不对ARP表项进行老化或删除，避免网络拓扑变化频繁时，设备重新的学习ARP表项造成网络中ARP报文过多，导致设备的CPU占用率过高。
3.系统视图下执行mac-address update arp命令，使能MAC刷新ARP功能。
当设备收到TC报文后，默认会清除MAC表项。执行该命令后，在MAC地址表项出接口刷新时，设备将直接刷新ARP表项的出接口，可以减少大量不必要的ARP表项刷新。
在处理CPU高的问题时，需要多关注CPCAR丢包情况。
在部署STP时，建议配置TC保护功能，并将所有连接终端的接口配置成边缘端口，这样可以避免某些端口的状态变化引起整个STP网络震荡而重新收敛。
6.4 OSPF震荡引起CPU占用率高
问题现象描述
如图6-4所示，Switch_1、Switch_2、Switch_3和Switch_4配置了OSPF协议，发现Switch_1设备的CPU占用率高，ROUT任务占用率明显高于其他任务并且产生路由震荡。
图6-4 故障组网图
问题根因说明
网络中IP地址冲突导致路由震荡。
问题判断方法
步骤 1在各交换机上每隔一秒执行一次display ospf lsdb命令，查看每台交换机的OSPF的LSDB链路状态数据库信息。
步骤 2根据各交换机的回显信息，判断故障点。
l如果同时出现以下情况，说明LSA老化异常。
-一台交换机上发现网段LSA的老化时间（Age）为3600或者没有这条LSA，且Sequence字段增加很快。
-其他交换机的相同网段LSA的Age不断在3600和其他较小值之间切换，而且Sequence字段增加很快。
a.在各交换机上每隔一秒执行一次display ospf routing，如果看到有路由振荡且没有邻居振荡，则可以判断为IP地址冲突或Router ID冲突。结合display ospf lsdb的回显信息，可以判断为DR和非DR的IP地址冲突。
b.根据AdvRouter字段找到其中的一台设备进而定位出是哪个接口，与其冲突的设备只能够通过网络IP地址规划找到，很难通过OSPF自身携带的信息找到冲突设备。
如本例中，可以首先判断出冲突的IP地址为112.1.1.2，其中一台冲突设备的Router ID为1.1.1.1，与其冲突的另外一台设备（3.3.3.3）无法通过OSPF自身携带的信息找到。
l如果任一台交换机上出现两个LinkState ID为112.1.1.2的Network LSA，并且这两个LSA的Age字段一直都很小，Sequence字段增加比较快。说明IP地址冲突发生在DR和BDR上。
根据规划修改冲突一方的IP地址。
l网络中时常会出现由于接口IP地址配置冲突而导致的路由问题。出现此问题时，设备通常伴随下面两个现象：
-设备CPU占用率高，执行命令display cpu-usage查看CPU使用状态时，ROUT任务占用率明显高于其他任务。
-发生路由振荡。
l在OSPF网络中，接口IP地址配置冲突时可能导致OSPF的LSA频繁的老化和产生，进而导致网络不稳定，引起路由振荡，消耗CPU处理资源。
因此，网络中接口IP地址需要根据规划配置，不要随意改动网络规划参数。
6.5 交换机出现环路引起大量组播报文上送，导致CPU占用率高
问题现象描述
一台框式交换机为下挂用户提供HSI（High Seed Internet）业务、VOIP业务和IPTV业务，其中HSI和VOIP均为PPPoE业务，IPTV业务为IGMP Snooping二层组播业务。
管理用户发现交换机入方向流量带宽超过90%，同时主控板和接口板的CPU占用率达到80%以上。
问题根因说明
交换机下挂新增的接入设备未使能STP，从而出现环路，大量IGMP协议报文上送交换机CPU，引起CPU占用率过高，使EFM报文交互延时，从而出现交换机与其他交换机之间出现互联端口EFM（Ethernet in the First Mile）闪断，导致端口的MSTP重新计算，影响了正常业务。
问题判断方法
在框式交换机上执行以下操作：
1.执行命令display cpu-usage命令，查看CPU占用率，发现主、备设备的主控板的CPU占用率达到87%，接口板CPU占用率达到93%。
2.查看设备输出告警。
a.设备出现端口超过带宽阈值的告警。
b.设备出现EFM震荡，根桥丢失。
3.执行命令display interface，发现端口处理组播报文过多。
4.执行命令display cpu-defend statistics all，发现“Packet Type”为“igmp”的报文过多，说明大量IGMP组播协议报文上送交换机CPU。
5.在处理组播报文较多的端口进行镜像报文获取，定位发现是某地址的组播报文上送。
1.在交换机上配置基于黑名单的本机防攻击策略，过滤IGMP协议报文，减少下面网络出现环路后组播协议报文对CPU的冲击。
排查现网网络部署，对构成环路的线路进行破环处理。
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点