SecPath F5020系列防火墙产品维护指南

1、SecPath F50205040系列防火墙产品维护指南技术创新 变革未来目录F50X0产品日常维护介绍F50X0产品常见问题处理方法F50X0产品硬件日常维护要求www.3F50X0硬件日常维护检查要求（月度检查项） 包括但不限于以下项目，部分检查标准可参考官方网站上的安装指导中“安装前的准备”一章 机房温度、湿度 机房清洁度 机房电源 机房通风 设备防尘网情况F50X0硬件日常维护检查要求（每周/天检查项） 设备各指示灯状态 查看日志文件中是否有异常事件结合主机实物图片，介绍指示灯位置(1): 主机状态指示灯(2): 硬盘状态指示灯(3): 电源模块指示灯(4): 接口模块指示灯F50X0

2、主机指示灯外观（1）（2）（3）（4）www.4状态含义主机状态指示灯常灭设备未上电或者故障绿色慢闪设备正常工作绿色快闪正在加载软件硬盘状态指示灯绿色快闪硬盘读写绿色常亮硬盘正常运行-硬盘在位电源模块指示灯常灭电源模块不在位或出现故障绿色常亮电源模块供电正常接口模块指示灯常灭接口模块不在位或出现故障绿色常亮接口模块正常www.5F50X0主机指示灯含义主机状态指示灯的含义F50X0软件日常维护要求www.6F50X0软件日常维护检查要求（每周/天检查项） 包括但不限于以下内容 设备运行情况与运行时间 设备电源工作情况 设备风扇工作情况 设备CPU利用率情况 设备内存利用率情况 设备运行环境温度

3、 设备接口流量情况 查看协议的工作状态 查看日志文件中是否有异常事件查看系统版本信息www.7结合软件日常维护要求，逐个命令行介绍常用的维护命 令，并给出命令行回显中需要关注的内容的说明display versionH3C Comware Software, Version 7.1.054, Alpha 9307Copyright (c) 2004-2014 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C SecPath F1020 uptime is 4 weeks, 5 days, 22 hours, 30 minutesLast

4、 reboot reason: User reboot常用日志说明www.8结合软硬件日常维护要求，逐一介绍常见的需要关注的日志助记符POWER_FAILED严重级别2syslog消息格式Power INT32 failed.变量说明$1：电源模块ID解释电源失效触发条件电源故障举例DEV/2/POWER_FAILED: Power 1 failed.问题可能原因电源模块出现故障建议处理意见1、查看电源模块工作状态display power2.收集日志文件、诊断信息，将信息返回H3C目录F50X0日常维护介绍F50X0常见问题处理方法一般问题的信息收集要求www.10描述一般问题的信息收集要求

5、，即无论何种问题，都建议 收集的信息有哪些，给出具体的操作指导F50X0返回两种文件：故障时诊断信息，日志文件 诊断信息（xxx.gz）：出现故障时设备运行状态，包括设备状态、CPU状态、内存状态、配置情况、软件表项、硬件表项等。通 过display diagnostic-information命令收集，并保存到CF卡。系统日志（logfile.log）：系统运行过程日志，包括命令行记录、Trap信息、设备运行中产生的记录信息。保存在CF卡的logfile 目录下，故障时需要把内存中的日志信息刷新到日志文件中。故障描述（时间，现象，处理经过等）及组网信息，操作 记录等故障排查流程开始单板状态单

6、板故障 不正常检查入端口信息正常端口状态链路端口故障 DOWN入端口计数UP增加对端设备故障没有增加没有增加 上连设备出端口计数硬件故障检查出端口信息增加端口状态UPDOWN下连设备入端口计数crc错包增加对端设备故障overruns/ ingored错包增加业务故障排查结束故障分析时常用的方法：www.11端口报文统计报文镜像端口抓包查看会话状态及统计信息查看L2、L3转发表项及统计Debug开关信息风扇故障www.12风扇框在位时，用手放在设备出口，判断是否有出风，如果出风口无 风，则风扇异常；检查风扇的入风口、出风口是否被挡住或积累太多灰尘；检查风扇框是否在位，各个风扇的状态是否正常、转

7、速是否相差达到50%以上；如风扇异常，请关闭设备以免温度高导致单板烧坏；如果有降温措施保证系统工作在50度以下，可以暂时继续使用设备。dis fanFan 0Fan 1Fan 2Status: Normal Speed:6500 Status: Normal Speed:6500 Status: Normal Speed:6500display environment温度告警www.13检查环境温度是否正常，如果环境温度较高，请确认原因，比如机房 通风不畅、空调制冷故障等；检查设备当前的temperature温度是否超出上下的Warning、Alarm门 限。也可以用手触摸设备，确认设备是不是

8、很烫，如设备温度很高， 请立即检查原因。持续处于较高的温度下，可能会导致设备损坏；检查风扇是否故障；如果温度值为error或出现明显不合实际的值，可能是通过I2C总线访问单板温度传感器异常。设备光模块信息访问也是通过I2C总线，请 继续检查单板读取光模块信息是否正常。如光模块访问正常，请使用 temperature-limit命令重新设置单板的温度告警门限值，并通过 display environment查看是否设置成功。Ping不通或丢包www.14确认参与转发的出入端口是否加入到安全区域，以及是否放通域间策略端口默认未加入任何安全区域，并且各域之间默认不通设备出入报文统计检查入方向报文统计

9、计数，可以通过reset counter interface命令清除计数报文计数统计如果设备未收到Ping报文，请排查上游的相邻设备；如果设备发送的Ping报 文计数正确，建议排查下游的相邻设备；如果Ping报文入出计数不正确， 分下 面几种情况进行分析：1.有入报文统计，没有出报文统计。若链路层处理没有丢包，则执行display ip statistics查看ip层丢包原因；2.打开debugging aspf all、debugging packet-filter packet ip，来确定aspf是否有丢包CPU占用率高www.15CPU占用率高的原因通常有：路由振荡配置过多的路由策略报文攻击链路环路报文没有走快转接口没有加入安全域或者没有域间策略，大量报文在设备上丢弃是否打开了debugging命令内存占用率高www.16查询各进程的内存使用信息通过display process memory命令多次查询单板各进程的内存使用信息。 Dynamic类型的内存为设备动态申请的，在内存出现泄露时会变得很大， 通过前后比较观察可以确认哪个进程的内存占用持续增加。如果持续增 加，说明该进程可能发生了泄露，请记录下进程的JID。确认哪种字节大小的内存块发生泄漏display process memory heap job JID