防火墙是2007年6月购买的,ASA5520,内存只有512MB,在2014年组建了IPSEC ×××之后,既做NAT,又作IPSec Site ×××,free内存常常保持在16%左右,常常出现out of stack memory 没法建立进程,没法telnet远程管理。更主要的问题是,最近一段时间常常出现×××某一网段不能互访问的问题,IPSEC ××× ISAKMP创建正常,怀疑是内存低致使。ide
基于这么两个缘由,并且不打算升级更换防火墙,选定了防火墙内存升级的方案。进程
买内存也是一波三折,内存基本没有新货,买的都是二手内存,且咱们是从通路厂商购买的,内存只能本身安装。 内存规格是DDR 400 DIMM插槽,这也是第一次安装内存。内存
安装前先备份了run-config ,startup-config ,保存好配置,关机。文档
拆螺丝,拆掉机箱外壳,内存插槽有4个,随机自带的是2根DDR 256M内存,从新拔掉,原位置上安装了2根1G DDR 内存。it
开机,用CONSOLE登录,show version ,show memory内存成功识别为2048M内存。io
×××及NAT上网出口均正常,收工走人。class
过后发现,思科有文档讲的很清楚,如何维护更换内存的文档。配置
但当时安装的时候根本没有想着去看,临安装时我还不知道内存插槽有几个,佩服本身的勇气。防火墙