防火牆是2007年6月購買的,ASA5520,內存只有512MB,在2014年組建了IPSEC ×××之後,既做NAT,又作IPSec Site ×××,free內存常常保持在16%左右,常常出現out of stack memory 沒法建立進程,沒法telnet遠程管理。更主要的問題是,最近一段時間常常出現×××某一網段不能互訪問的問題,IPSEC ××× ISAKMP創建正常,懷疑是內存低致使。ide
基於這麼兩個緣由,並且不打算升級更換防火牆,選定了防火牆內存升級的方案。進程
買內存也是一波三折,內存基本沒有新貨,買的都是二手內存,且咱們是從通路廠商購買的,內存只能本身安裝。 內存規格是DDR 400 DIMM插槽,這也是第一次安裝內存。內存
安裝前先備份了run-config ,startup-config ,保存好配置,關機。文檔
拆螺絲,拆掉機箱外殼,內存插槽有4個,隨機自帶的是2根DDR 256M內存,從新拔掉,原位置上安裝了2根1G DDR 內存。it
開機,用CONSOLE登錄,show version ,show memory內存成功識別爲2048M內存。io
×××及NAT上網出口均正常,收工走人。class
過後發現,思科有文檔講的很清楚,如何維護更換內存的文檔。配置
但當時安裝的時候根本沒有想着去看,臨安裝時我還不知道內存插槽有幾個,佩服本身的勇氣。防火牆