crypto sw pk pro进程每隔一小时引起交换机CPU利用率升高，如何解决

YW914132370 · ‎09-17-2016

3750#show processes cpu sorted
CPU utilization for five seconds: 68%/0%; one minute: 16%; five minutes: 12%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
40 9502170 574410 16542 54.87% 4.39% 0.91% 0 crypto sw pk pro
129 177565757 642434083 276 5.59% 1.82% 1.63% 0 hpm main process
133 95221571 11275290 8445 0.79% 0.80% 0.79% 0 hpm counter proc
90 59354929 43631741 1360 0.79% 0.48% 0.47% 0 RedEarth Tx Mana
crypto sw pk pro进程每隔一小时引起交换机CPU利用率升高，是什么原因导致的？如何解决呢？

pebao · ‎09-21-2016

你可以参考下面这个链接，troubleshooting一下high cpu：
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/troubleshooting/cpu_util.html

Lei Zhang · ‎09-22-2016

您好！
这个进程“crypto sw pk pro”周期性每个小时冲高一次，是正常的。RFC就是这么规定的。。。
不用担心，没有业务影响。
参见RFC：
RFC 4253 ( http://www.ietf.org/rfc/rfc4253.txt, Page 22, Section 9).
如果你不想看到它每小时高一次，也有方法：
- removing RSA keys ("crypto key zeroize rsa").
or
- pointing SSH server to non-existing RSA keypair ("ip ssh rsa keypair-name FAKE"). This method will allow to disable SSH server but keep RSA keys for other purposes (IPsec, SSL, etc).
谢谢！