none
EdgeTransport.exe загружает CPU почти на 100% RRS feed

  • Вопрос

  • Приветствую, коллеги!

    Помогите с решение проблемы.

    Имею один Exchange 2010 (без Edge) с установленным Symantec Mail Security for Exchange. 700 активных пользователей. Вся почта хранится в 4 базах на сервере. Процесс EdgeTransport.exe загружает CPU круглосуточно на 93-97%. При такой загрузке даже консолью пользоваться трудно - всё тормозит. Поиск в Инете рекомендует выключить IPv6: выключил не помогло. Есть подозрение, что это антиспам так сильно загружает систему. Кто-нибудь сталкивался с такой ситуацией?

    23 сентября 2011 г. 9:29

Ответы

  • Посмотрите статью http://support.microsoft.com/kb/2495010

    И посмотрите логи входящей почты: входящих подключений не слишком много? Может вас спамеры долбят со страшной силой.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    • Помечено в качестве ответа Cross13 26 сентября 2011 г. 4:29
    23 сентября 2011 г. 12:57
    Модератор

Все ответы

  • День добрый.

    Рекомендую воспользоваться http://blogs.technet.com/b/exchange/archive/2010/01/22/updates-to-the-exchange-2010-mailbox-server-role-requirements-calculator.aspx

    Для расчета конфигурации Exchange.


    23 сентября 2011 г. 9:37
    Модератор
  • Доброго времени суток.

     

    Да, сталкивался. Проблемы были следующими:

    1. Настройки TMG (что именно не вспомню, было устранено более мягкими правилами для проверки почты). Для теста попробуйте ненадолго остановить фильтрацию почты. По настройке SMS, к сожалению, ничего подсказать не могу.

    2. Медленный носитель или канал с почтовыми базами данных. Так один из вариантов увеличения производительности - разнести журналы и БД по разным физическим носителям.

    23 сентября 2011 г. 9:39
  • Посмотрите статью http://support.microsoft.com/kb/2495010

    И посмотрите логи входящей почты: входящих подключений не слишком много? Может вас спамеры долбят со страшной силой.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    • Помечено в качестве ответа Cross13 26 сентября 2011 г. 4:29
    23 сентября 2011 г. 12:57
    Модератор
  • Отключай фильтрацию СПАМа и сотри что будет происходить для начала.

    Какая конфигурация сервера?

    23 сентября 2011 г. 14:06
  • Посмотрите статью http://support.microsoft.com/kb/2495010

    И посмотрите логи входящей почты: входящих подключений не слишком много? Может вас спамеры долбят со страшной силой.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/

    Пожалуй, попробую этот вариант. Как раз на WSUS висит непроапрувленный Update Rollup 4 for Exchange Server 2010 Service Pack 1. Потом расскажу помогло или нет.

    Спамеры не долбят. В среднем, около 3 сообщений в секунду.

    PS накат обновления помог! Загрузка упала до 15-16%! Ура!

    Спасибо за помощь.

    • Изменено Cross13 28 сентября 2011 г. 5:15
    23 сентября 2011 г. 14:10
  • Да-а, не долго счатье длилось. Через 2,5 дня загрузка CPU снова поднялась до 95%...
    Вот график загрузки процессора:
    - первая высокая часть - до установки обновлений;
    - резкий спад - установка обновления. Я так понимаю, транспортный сервис в этот момент останавливается и поэтому загрузка снижается почти до нуля;
    - после спада - нормальная работа. Все пользователи подключились.
    Но так длилось на долго. Непонятно с чего загрузка снова вышла под 100% и стабильно висит. Никаких очередени аномальных и т. п. нет.
    Что же за беда?

    28 сентября 2011 г. 5:15
  • Посмотрите журналы коннекторов: нет ли множества спамерских подключений?

     


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    28 сентября 2011 г. 8:22
    Модератор
  • Покажите график работы по сетевому интерфейсу выделить входящие запросы, отброшенные пакеты, длинну очереди, неопознаных пакетов.

    Посмотреть на работу Symnatec, большая очередь обработыки сообщений в фильтрах. 

    28 сентября 2011 г. 8:33
    Модератор
  • Никакого избыточного входящего трафика на наблюдается. Врядли это внешняя проблема:

    картинка
    • Изменено Cross13 28 сентября 2011 г. 8:46
    28 сентября 2011 г. 8:43
  • Как Symantec нагружает систему? Проверте обновления для него. Проверьте соместимость версий Symantec и Exchange. Возможно он не поддерживает или работает с ошибками, с данной версией Exchange (имееться ввиду RU или SP).

    28 сентября 2011 г. 9:00
    Модератор
  • Перезапуск службы MSExchangeTransport снижает нагрузку на CPU почти до нуля.
    У меня подозрение, что всё дело в NDR - сообщение о недоставке пересылается между двумя ящиками, которые переполнены и не могут его принять. Дело похоже не в антивирусе...

    28 сентября 2011 г. 9:16
  • Не в NDR, сообщение было в очереди и ни как не влияло на это. Symantec интегрируеться в службу транспорта и перехватывает запросы на прием или отправку почты. После обработки отдает сообщения Транспорту. Вот на этом стыке у вас и идет загрузка. Если бы сервисы были разнесены по ролям, то это можно было бы очень хорошо увидеть.



    28 сентября 2011 г. 9:29
    Модератор