Palo Alto PA-3050 100 % CPU

[Transporter]

These were upgraded from 7.0.6 to 7.1.2 on 31 May.  Since then we are suffering from the data plane very frequently using 100% CPU.

For example:

admin@PA-3050-5(active)> show running resource-monitor hour

Resource monitoring sampling data (per hour):

CPU load (%) during last 24 hours:

core    0       1       2       3       4       5

     avg max avg max avg max avg max avg max avg max

       *   *   7  35  16 100  17 100  19 100  20 100

       *   *   5  45  10  73  11  74  13  75  13  75

       *   *   4  15   8  60   8  60  10  61  10  60

       *   *   4   6   7  12   8  13  10  15  10  16

       *   *   4   6   7  19   8  19   9  22  10  22

       *   *   4   6   7  15   8  15   9  19  10  19

       *   *   4   7   7  13   8  14  10  16  10  17

       *   *   4   7   8  14   8  15  10  17  11  18

       *   *  24  89  45 100  46 100  48 100  48 100

       *   *  42  81  81 100  81 100  82 100  82 100

       *   *  41  85  85 100  85 100  86 100  86 100

       *   *  27  60  69 100  70 100  71 100  72 100

       *   *  35  79  77 100  77 100  78 100  78 100

       *   *  24  77  51 100  52 100  54 100  55 100

       *   *  28  79  59 100  59 100  61 100  62 100

       *   *  30  83  65 100  66 100  68 100  68 100

       *   *  29  96  63 100  63 100  65 100  65 100

       *   *  32  91  64 100  65 100  66 100  66 100

       *   *  14  45  35 100  36 100  39 100  40 100

       *   *  21  90  48 100  49 100  51 100  52 100

       *   *  13  43  31 100  32 100  35 100  36 100

       *   *  10  44  24 100  25 100  28 100  29 100

       *   *  11  42  26 100  27 100  30 100  31 100

       *   *  16  74  36 100  37 100  40 100  41 100

We turned on the logging option to show dataplane under severe load and it is logging it many times an hour.

[TranceforLife]

Hi,

I don't know if this is affecting a PA-5k series. I didn't see anybody here reported but what l can confirm that even after installing from 7.1.1 > 7.1.3 on the PA-3050 we still experienced same symptoms of high data plane CPU spikes as on . In the end, TAC found out a lot of "unknown-UDP" sessions. 

> show session all filter application unknown-udp

Eliminating these seems to fixed the issue.

Cheers