mawo
Goto Top

System Prozess 60-90%

Hallo zusammen,

wir haben seit einiger Zeit ein Problem mit einem Windows Server 2003.
Der Server arbeitet sehr zäh.
Im Taskmanager wie auch im Prozess Explorer von Sysinternals wird immer der
TASK System mit ca. 60-90% angeführt.
Es befinden sich keine Fehlermeldungen im Ereignissprotokoll.
Sobald wir den Server neu starten ist die Systemauslastung wieder für ein
paar Sekunden normal. Ebenso wenn wir das Netzwerkkabel vom Server trennen
bzw. die Netzwerkverbindung deaktivieren.

Bereits gesetzte Schritte:

-Installation der neuesten Sysmantec Corporate
-Tausch der NIC (von Broadcom auf Intel Pro/1000)
-Austausch aller CAT5 Kabel vom Server bis zum Switch
-Austausch des Gbit Moduls am Cisco Switch
-Wechseln des Switch Ports
-Wechseln des Switch
-Installation aller Windows Updates (Stand 14.11.2006)
-Neuinstallation Windows 2003 Server Service Pack 1
-Firmware Update IBM RaidController
-Treiber Update IBM Raidcontroller

Beim Server handelt es sich um einen IBM xSeries mit einem XEON Prozessor
mit 2,4 GHz und 1 GB RAM.

Sind nun schon fast am Ende unseres Lateins!!! Und somit für jeden Tip
dankbar!!!!!


mfg

--
Mario M. Wolfsberger
IT-Management

Content-Key: 44249

Url: https://administrator.de/contentid/44249

Printed on: April 23, 2024 at 15:04 o'clock

Member: MCSE-Cheffe
MCSE-Cheffe Nov 14, 2006 at 07:32:35 (UTC)
Goto Top
Hallo,

ich gehe davon aus das der Symantec AntiVir beim Systemstart geladen wird, deaktiviere den mal oder schon Probiert?
Hat er nach der Neuinstallation von W2K3 Grundinstallation ohne andere Software das auch schon gemacht?

Gruß MCSE_Cheffe
Member: mawo
mawo Nov 14, 2006 at 07:40:48 (UTC)
Goto Top
Hallo Cheffe,

danke für die prompte AW.

Leider tritt das Problem auch bei deaktiviertrem AutoProtect des SAV CE Clients auf.
Was hätte auch der Virenscanner mit dem TASK "System" zu tun???

Der Server lief ca. 2,5 Jahre ohne (!!!!!) einem einzigem Problem!
Mein größtes Problem ist jetzt das ich nicht sagen kann ob das Problem ein Hard- oder Software Problem ist!?!?!

mfg

--
Mario M. Wolfsberger
IT-Management
Member: DaSam
DaSam Nov 14, 2006 at 07:43:50 (UTC)
Goto Top
Hi,

der hat deswegen was mit dem Task System zu tun, weil der ganze I/O dort abläuft - und das ist wohl die Hauptsache, was ein Virenscanner macht: Jede Menge I/O ...

Schau doch mal mit dem ProcessExplorer nochmal GENAU nach, welche threads o.ä. in dem System-Thread laufen, welcher die hohe CPU Load verursacht.

cu,
Alex
Member: MCSE-Cheffe
MCSE-Cheffe Nov 14, 2006 at 07:52:50 (UTC)
Goto Top
Hallo,

wenn er das aus heiterem Himmel gemacht hat und nichts neues installiert worden ist seit dem
wird es warscheinlich an der Hardware liegen mal Hardwaretest laufen lassen.
Vielleicht mal in der letzten Zeit ein Festplattenausfall gehabt, und Probleme beim Rebuild. Ist das Raid OK?
Nachdem das drumrum schon alles getauscht worden ist, sollte man die suche mal auf die Hardware ansetzen.

Gruß MCSE_Cheffe
Member: mawo
mawo Nov 14, 2006 at 08:05:58 (UTC)
Goto Top
Hallo Cheffe,

im System Task wird mir im im ProcessExplorer die Datei

srv.sys+0x17394 angegeben welche die hohe CPU Last verusacht.

Ich werde jetzt mal versuchen einen Hardwaretest durchzuführen! (Sandra??)

mfg

--
Mario M. Wolfsberger
IT-Management
Member: MCSE-Cheffe
MCSE-Cheffe Nov 14, 2006 at 08:28:05 (UTC)
Goto Top
Hallo,

ja Sandra ist OK.
Und der Prozess srv.sys ist für die Ansteuerung von Hardware zuständig also könnte es ein Hardwareproblem sein.
Wenn es mit Sandra keine Ergebnisse gibt, schau mal bei IBM nach dort gibt es bestimmt auch Testsoftware für die Hardware.
Z.B. bei den DELL Servern weiss ich es hatten da schon mal 2 Disketten mit Software.

Gruß MCSE_Cheffe
Member: leknilk0815
leknilk0815 Nov 14, 2006 at 08:33:40 (UTC)
Goto Top
Hi,
trotz Tausch hätte ich die NIC (evt. auch deren Slot) im Verdacht, da die NIC mehrere tausend IRQ- Requests pro sek. abfeuern kann, das macht den Proz dicht. Dafür spricht auch das entfernen des Netzwerkkabels...

Gruß- Toni
Member: mawo
mawo Nov 14, 2006 at 08:52:13 (UTC)
Goto Top
@13410:

Es gibt von IBM ein DiagnosticTool (PC Doktor).
Dies läuft allerdings nicht im laufenden Betrieb unter Windows sonder nur unter DOS!
Ich werd versuchen ob ich den Server mal vom Netz nehmen kann damit ich diesen Test durchführen kann!

@toni:

Ich glaub das ich die NIC ausschliessen kann. Ich habe wie gesagt bereits 2 unterschiedliche Netzwerkkarten versucht. Wobei die Broadcom onBoard ist, und ich die Intel Pro/1000 bereits in 2 verschiedene PCI Slots gesteckt habe!

Vielmehr tippe ich jetzt auf einen Prozessor Ausfall bzw. einen Defekt der Hauptplatine?!?!
Ich hoff aber das ich nach dem Diagnostic Test mehr Informationen dazu geben kann!
Ausserdem hab ich zwischenzeitlich schon einen Service Call bei der IBM Hotline eröffnet!

mfg


Mario
Member: xblarpx
xblarpx Oct 04, 2007 at 09:10:41 (UTC)
Goto Top
Hallo,

gibt es zu diesem Problem mitlerweile eine Lösung?
Ich habe dieses Problem (srv.sys+0x17394 - CPU-Last) ebenfalls.
Hardware kann ausgeschlossen werden.

Gruß blarp