2..从日志来看导致设备cpu利用率冲高的进程都是valp,该进程是负责处理nat alg业务的,同时查看cpu-defend有fw-dns丢包;
3.查看设备配置发现启用了dns的nat alg功能,可能导致dns报文上送过多时valp进程的cpu利用率冲高,
nat alg dns enable
根因
由于配置nat alg dns enable导致dns报文上送过多时valp进程的cpu利用率冲高
解决方案
关闭该功能后进行下测试后,cpu利用率恢复正常,问题解决
# 关闭dns协议的nat alg功能
system-view
[huawei] undo nat alg dns enable