中意人寿链路负载设备巡检报告

中意人F5链路设备巡检报“客户至上、用心服务、巡检设备、保障应用F5VIP客户巡检活为提高F5VIP客户满意度，并确保F5设备在关键应用前端更加定，可靠的运行，F5特别安排专业技术为VIP客户提供专业的设备进行综合分析,并在巡检结束后，基于检查分析结果，为客户提供相应F5巡检设备列 中意人寿F5巡检报 附件一：详细巡检记 集成商信 第服务提供商信 客户反馈的问 拓扑 F5设备基本信 F5多链路智能选 ISP信 F5发布的信息-截 F5入向智能选路算法及使用的iRules(Geo-Location是否使用 F5出向智能选路算法及使用的 F5针对ISP启用的健康检查方 F5接管业务信 F5VS总体数量，状态及CPU利用率－截 Pool及PoolMember数量及状态－截 Top10业务信息统 使用F5iRules的应用信 业务信 HTTPS安全状 启用HTTPS的业务统 使用第对HTTPS业务的安全级别分 帮助客户了解目前正在使用HTTPS协议的安全 F5SSL加配置信 F5性能信息（1天，30天 CPU负载情 并发连接 新建连接 吞吐 内存占用的细节检 内存检查：超过1G的进程要开Case确认是否有风 SSL新建连接 F5运维信息检 HA高可用配置检 HA设备配置同步检 HA设备时钟同步检 管理员使用强，并定期修 管理端口安全性检 配置信息备 管理端口安全性检 检查设备过期信 日志备 检查审计（Audit）功能是否打 运行Qkview检 附件二中详细的分析报告与解决方案建 F5巡检设备列BIG-IPBIG-IP10.2.1511.0HotfixBIG-IPf5-vzly-BIG-IP10.2.1511.0HotfixBIG-IPf5-ndnq-BIG-IP.177HotfixBIG-IPBIG-IP.177HotfixBIG-IPBIG-IP.177HotfixBIG-IPBIG-IP.177Hotfix中意人寿F5巡检报项站中意人陈巡检日设设备名IP地版1BIG-IP10.2.1511.0Hotfix2f5-vzly-BIG-IP10.2.1511.0Hotfix□联系站详性□30dayActive □30dayNew □30day □30dayCPU □30dayMemory 统ObjectVirtual035032000□配置同步（手工□HA配置备□已备份，备份名称 日是否发现异常日志□是□否 设备安□已修改□管理已关结所有项目是否发现异常□是□否签字确附件一：详细巡检记客户名中意人安装位使用部数据中主要联系人集成商信公司名主要联系人第服务提供商信公司名主要联系人客户反馈的问网络架构设计及IP拓扑F5F5设备基本信设备名称/型序列服务到期运行版BIG-IP10.2.1Build511.0Hotfix开启的模设备的接口IP地设备名称/型序列f5-vzly-服务到期运行版BIG-IP10.2.1Build511.0Hotfix开启的模设备的接口IP地F5多链路智能选ISP信F5发布的信息-截F5入向智能选路算法及使用的iRulesGeo-Location是否使用F5出向智能选路算法及使用的ruleirules_outbound{whenCLIENT_ACCEPTED{if{[classmatch[IP::local_addr]equalsclass_ct]}{#log"theaddressisct[IP::local_addr]"pool}else#if{[classmatch[IP::local_addr]equals c]}{#log"theaddressismobile[IP::local_addr]" #else#log"theaddressis[IP::local_addr]" }}F5针对ISP启用的健康检查方Transparent模式，gatewayicmp方式探测互联IPF5接管业务信F5VS总体数量，状态及CPU利用率Active（vs数量及状态Active（vs使用情况Standby（vs数量及状态Standby（vs使用情况PoolPoolMember数量及状态－截Active（pool及poolmenbers数量Standby（pool及poolmember数量及状态Top10业务信息统VSCPU利用量（连接数吞吐率使用F5iRules的应用信关联iRules的vs共两个个，分别为vs_outbound_any、vs_outbound_443，主要用于出virtualvs_outbound_anydestinationany:anymaskrulesoutboundprofilesmy_fastL4{}ruleoutbound{whenCLIENT_ACCEPTEDif{[classmatch[IP::remote_addr]equalsclass_test]}{#log"theaddressisct[IP::remote_addr]"pool}elseif{[classmatch[IP::remote_addr]equalssrc_mobile]}{poolpool_mobile}elseif{[whereis[IP::local_addr]isp]contains"chinamobile"}{loglocal0."theaddressismobile[IP::local_addr]"pool}elseif{[classmatch[IP::local_addr]equalsclass_ct]}{#log"theaddressisct[IP::local_addr]"pool}else }}virtualvs_outbound_443{destinationany:httpsmaskrulesirules_outbound_443ruleirules_outbound_443{whenCLIENT_ACCEPTEDif{[classmatch[IP::local_addr]equalsclass_bank]}{#log"theaddressisct[IP::local_addr]" }elseif{[classmatch[IP::local_addr]equalsclass_ct]}pool}else#log"theaddressis[IP::local_addr]" }}}业务信未打开AVRHTTPS安全状启用HTTPS的业务统没有启用HTTPS＊如果客户相同的HTTP协议，是否启用了自动跳转功能，避免失败使用第对HTTPS业务的安全级别分析帮助客户了解目前正在使用HTTPS协议的安全性 F5SSL加配置信F5SSL加速的ProfileF5性能信息（1天，30天CPU负载情并发连接新建连接吞吐内存占用的细节检1G内存检查：超过1G的进程要开Case确认是否有SSL新建连接SSLF5运维信息检HA高可用配置检Active（高可用configSync配置图Active（NetworkFailover配置图Active（Mirror配置图Standby（ConfigSync配置Standby（NetworkFailover配置Standby（Mirro