H3C防火墙现场巡检报告

1、-. z.H3C防火墙现场巡检报告2017年3月一、【平安设备巡检明细】设备硬件检查F5000-A5机框图主控板指示灯检查内容检查方法检查结果说明1. CF卡指示灯观察eq oac(,)完善不完善2. 主控板RUN指示灯观察eq oac(,)完善不完善3.主控板ALM指示灯观察eq oac(,)完善不完善4. 主控板ACT指示灯观察eq oac(,)完善不完善防火墙接口板指示灯F5000-A5主要的接口板型号如下：此次巡检的设备如下：设备槽位板卡型号序列号JSCHZ-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot1NSQM1GT8P40JSCHZ-IMS-FW04-H

2、3CF5000Slot0NSQM1MPUA0Slot1NSQM1GT8P40JSLYG-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSLYG-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSNAT-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSNJ-IMS-FW05-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSNJ-IMS-FW06-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1

3、GT8P40JSSUQ-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSSUQ-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSSZ-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSSZ-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSTAZ-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot1NSQM1GT8P40JSTAZ-IMS-FW04-H3CF5000Slo

4、t0NSQM1MPUA0Slot2NSQM1GT8P40JS*ZH-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot1NSQM1GT8P40JS*ZH-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSYAC-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSYAC-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JSYZH-IMS-FW03-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40JS

5、YZH-IMS-FW04-H3CF5000Slot0NSQM1MPUA0Slot2NSQM1GT8P40F5000-A5接口板型号检查内容检查方法检查结果说明1.接口LINK/ACT绿色指示灯观察eq oac(,)完善不完善2. bo接口LINK/ACT黄绿双色指示灯观察eq oac(,)完善不完善-. z.设备运行状态检查检查内容检查方法检查结果说 明1. 检查设备管理情况通过串口、WEB或Telnet/SSH等相应的方式能正常登录到防火墙，从而确认防火墙可以被正常网管。直连Console线缆登录；远程HTTP或Telnet/SSH登录防火墙管理地址eq oac(,)完善不完善2. 检查管理

6、账号平安性检查设备WEB或Telnet/SSH登录账号的平安强度，确保管理账号具有较强的防暴力破解能力。1，设备默认的h3c/h3c账号应该删除或将密码修改为较高强度的密码；2，WEB或Telnet/SSH登录账号的密码长度要至少6位以上，且最好为大小写、特殊符号的混合。eq oac(,)完善不完善3. 检查设备根本信息查看设备的版本、运行时间等信息，确认版本及时更新、运行时间正常。登录WEB页面，查看首页的右侧的INFO栏信息。eq oac(,)完善不完善4. 检查系统资源状态查看设备CPU、内存利用率情况， 为保证正常运行，设备的CPU利用率一般要小于80%，内存利用率要低于90%。在首页

7、设备概览的最上部查看系统资源状态信息。eq oac(,)完善不完善5. 检查设备接口信息确认设备接口的地址掩码、平安域的配置正确性。【说明】：表示接口当前状态为开启，且已连接：表示接口当前状态为开启，且未连接：表示接口当前状态为关闭在首页设备概览的中部查看设备接口信息，如果接口较多，请点击下方的更多，随后进入设备管理 接口管理页面，点击相应的接口名称，可以查看每个接口的统计信息。eq oac(,)完善不完善6. 检查设备时间确认设备时间的准确性，以便为事后追踪平安事件提供真实的依据。依次翻开设备管理 日期和时间页面，查看当前的时间设置。eq oac(,)完善不完善7. 检查路由信息确认设备路由

8、信息的准确性，删除无效的静态路由配置、调整冗余的其他路由信息( 例如OSPF、BGP)。依次翻开网络管理 路由管理 路由信息页面，查看当前设备的路由信息。eq oac(,)完善不完善8. 检查双机热备状态eq oac(,)完善不完善9. 检查系统日志查看系统近期的运行日志，确保里面不存在明显异常。在首页设备概览的下部查看近期发生的系统日志，单击近期发生的系统操作日志列表下方的更多，进入设备日志 日志报表 系统操作日志的页面进展查看。eq oac(,)完善不完善-. z.设备平安事件检查检查内容检查方法检查结果说 明1. 防火墙业务运行状态：防火墙是否出现过影响客户应用的故障信息主要通过咨询客户

9、了解业务运行状态eq oac(,)完善不完善2. 检查防火墙域间策略设置eq oac(,)完善不完善3. 检查入侵检测统计情况eq oac(,)完善不完善4. 检查日志报表eq oac(,)完善不完善-. z.二、【设备运行质量分析】1、近期设备运行状况(如：近期故障、告警上报情况与性能情况分析等) 1、*防火墙有一块电源故障。 2、*2台防火墙无法远程。 3、*防火墙远程访问被拒。 4、*防火墙密码错误。 5、log日志显示防火墙存在大量尝试登陆防火墙信息。2、平安事件分析主要是对设备平安事件的分析近期设备运行无平安事件。三、【遗留问题及处理】1、更换*防火墙JSCHZ-IMS-FW03-H3CF5000电源。2、现场console登陆防火墙解决防火墙无法远程登陆及修改密码。3、增加访问控制列表，只允许特定网段可以登录防火墙，解决防火墙存在大量非法用户尝试登陆防火墙设备的问题。四、【运行维护建议】1、更换*防火墙JS