v5.x 에서의 Conserve mode 발생 문제 해결책

FortiGate의 메모리가 임계치 이상으로 높아지면 발생하는 Conserve mode가 최근 들어 v5.X.X 버전에서 자주 발생하고 있다.

해당 이슈는 오래된 FortiOS v5.6.8 이전 버전에서 발생하는 문제로, Auto update가 실패할 경우 memory사용량이 급격히 증가하는 이슈 이다.

 

[원인분석]
1) FortiGuard로 부터 AV Signature를 업데이트 받는 도중 업데이트가 실패할 경우 update process가 종료되지 않고 memory에 계속 상주하게 되는 문제.
2) 최근 2월 부터 AV signature (89.009xx) update가 지속적으로 실패 (FortiGuard issue로 추정)하게 되어, 다량의 update daemon이 시작되고 정상종료가 되지 않게 되어 high memory issue를 유발하게 된다.
  5.6.8이후 버전은 update 데몬이 실패시 프로세스 자동 종료 기능 추가되어 있어서 발생하지 않는다.

[해결방안 및 권고 OS]
5.6.8 이후로 업그레이드 권고한다.
또한, 6.2 도 곧 EOS 예정이므로 6.4.7 이상으로 업그레이드 권장한다.