深信服负载均衡AD日常维护手册

SANGFORadm*节案%面a@»斗MThR^SRSANGFOR深信服科技大客户服务部AC/SG日常维护手册贞码2/13修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于1.0时，表示该版本文档为草案，仅供参考。■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。SANGFOR深信服科技大客户服务部AD日常维护手册贞码3/13目录TOC\o"1-5"\h\z\o"CurrentDocument"第1章SANGFORAD设备的每天例行检查4\o"CurrentDocument"1.1例行检查前需准备：4\o"CurrentDocument"1.2设备硬件状态例行检查项4\o"CurrentDocument"1.2.1设备状态灯的检查4\o"CurrentDocument"1.2.2接口指示灯的检查4\o"CurrentDocument"1.2.3设备CPU运行检查5\o"CurrentDocument"1.2.4设备异常状况检查5\o"CurrentDocument"1.3日常维护注意事项5\o"CurrentDocument"1.4升级客户端的使用6\o"CurrentDocument"第2章SANGFORAD设备的每周例行检查10\o"CurrentDocument"2.1控制台账号安全性检查10\o"CurrentDocument"2.2关闭远程维护10\o"CurrentDocument"2.3设备配置备份10\o"CurrentDocument"第3章常见问题排错11\o"CurrentDocument"3.1无法登陆设备控制台11\o"CurrentDocument"3.2AD新建了虚拟服务，但是无法访问？11\o"CurrentDocument"3.3链路负载，上网时快时慢，DNS有时解析不了域名12\o"CurrentDocument"DNS策略不生效12\o"CurrentDocument"DNS代理不生效12\o"CurrentDocument"3.6智能路由不生效13\o"CurrentDocument"3.7登陆应用系统，一会儿弹出并提示重新登陆13\o"CurrentDocument"技术支持13SANGFOR深信服科技大客户服务部AD日常维护手册贞码4/13第1章SANGFORAD设备的每天例行检查1.1例行检查前需准备：⑴安装了WINDOWS系统的电脑一台设备与步骤1所描述的电脑在网络上是可连通的附件中所带的工具包一份(包括：升级客户端程序)1.2设备硬件状态例行检查项为了保证设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目如下：1.2.1设备状态灯的检查SANGFORAD系列硬件设备正常工作时电源灯常亮，设备的状态指示灯(设备面板左上角标示“状态”字样)只在设备启动时因系统加载会长亮(约一分钟)，正常工作时熄灭。如果在使用过程中此灯长亮(注意双机热备的备机此灯会以闪烁)，且设备无法正常使用请按照如下步骤进行操作：请立即将设备断电关闭，将系统切换到备机；半小时后将设备重启，若重启后红灯仍一直长亮不能熄灭，请速与我司技术支持取得联系。1.2.2接口指示灯的检查正常情况下，网口link灯在感知到电信号的时候会呈绿色(百兆链路，如果是千兆链路，该灯会成橙色)且长亮，网口ACT灯在有数据通过的时候会呈橙色且会不停闪烁，如果link或者ACT灯不闪或者不亮，请按照如下步骤进行操作：检查该网线是否破损检查网口水晶头是否有破损检查网卡双工模式是否协商匹配

SANGFOR深信服科技大客户服务部AD日常维护手册页码5/13(4)上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持1.2.3设备CPU运行检查通过设备控制台的网关运行状态，检查CPU占用率是否长期居高，注：登陆设备后显示的第一页面就是网关运行状态，如果CPU长期居高，请按照如下步骤进行操作：在线用户数是否超过了设备能够承受的并发参数设备是否遭受到了DOS攻击？(设备默认关闭防dos攻击，开启后可产生日志)某个进程是否异常？(需联系深信服技术支持确认)1.2.4设备异常状况检查检查设备硬件是否有异常(风扇，硬盘是否有异常声响)如果设备内部有异常声响，可能是硬盘或风扇的异常工作导致，请立即断开电源停止设备工作，如有备用机，请立即将系统切换到备用机；并及时联系我司客服部门以确认故障并返修设备。1.3日常维护注意事项维护事项维护说明设备搬移在移动设备前一定要拔掉所有电源线和外部电缆。设备上架1、AD2000以上(含AD2000)设备必须安装托盘或导轨。2、用户并不具备标准机柜情况下，可将设备安装在干净的工作台上。并保证保证安装工作台足够牢固，足以承担设备及电缆的重量，设备四周留出10cm散热空间。3、不可在设备上放置重物。4、在机器上架安装过程中，注意同一机柜中其它设备，避免在安装过程中碰掉其他设备的电源，网线接口等设备耳片安装设备安装托盘或导轨后，可视情况不安装耳片。其他情况都必须安装耳片。电源接线有冗余电源设备必须接通冗余电源。布线1、布放走道线缆时，必须绑扎。绑扎后的线缆应互相紧密靠拢，外观平直整齐，线扣间距均匀，松紧适度。布放槽道线缆时，可以不绑扎.2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得

—SANGFOR深信服科技大客户服务部AD日常维护手册贞码6/13太近，更不能绑扎在一起。线缆在机柜中捆扎后，应平直、捆扎整齐，不得有线缆缆缠绕、弯曲等现象。3、尾纤绑扎前检查光纤走线区域附近是否有毛刺、锐边或锐角物体等，如果发现应尽量规避。在机柜外布放时，建议安装光纤保护套管（波纹管）。标签线缆必须贴标签注明1、电源线标签：内容为电缆对端位置信息，填写标签所在电缆侧对端设备、控制柜、分线盒或插座的位置信息。2、信号线标签：标签两面内容分别标识电缆两端所连端口的位置信息。3、粘贴标签之前先在整版标签纸上填写或打印好标签内容，然后揭下、粘贴在电缆或标识牌线扣上。1.4升级客户端的使用升级客户端是我司开发的用于调试设备的一个客户端工具，集成了一些常用的网络命令，和具备升级、备份设备配置的功能，对于日常维护工作有很大帮助，下载地址：/请至服务与支持-软件下载-常用工具中下载最新版本的升级客户端注：使用升级客户端登陆设备须放通tcp51111端口。下载升级客户端后，解压压缩包，打开SANGFORFirmwareUpdater.exe文件，如下图：文件旧烷葬身W0工兵E都用田：组织,包含到阵中■其享，新建陌狭名称*噂E期类型大小STARTUP2012/3/2117:25支件夹©SANGFORFirmwareUpdater2C12/3；2D20:29应月程序531KB

SANGFOR深信服科技大客户服务部AD日常维护手册贞码7/13MMGF6没晋史竺怔朝未连接—■—i—汪FSANGFOR设备"邛地址：10.254.254.^4『萱找设备昏】记住密码迭【页四连接魁输入设备的IP地址，并输入登录密码即可登录。当前设备信息版本：SANGF0R-AC-6.0.1IP:27当前设备信息版本：SANGF0R-AC-6.0.1IP:27设备升级在线升级迭择版本⑨...■KW邀升甄I断开甘接也||下一步噬

SANGFOR深信服科技大客户服务部AD日常维护手册贞码8/13按F10，可进入如下界面信物12信物12持二S-10JQ.1.227丽凹普玲同时间⑴号［日停跋蛰商PJ芽时［H］开拍口动萩皿处网时目一一一就垠公网时同属由！点前时耳=201E-03-1721:5E:DC正在连挂设备(10-0.1.227)...MAC:009MB3WBTANDATE;20150317设背连挂成勘当前云苗版本为二Sunuriir-AC-fl.1.1AC6.0AC6.0.096BuiLd2014L02LIndian1.3^_2WUyI12bSP_hsh?timld：yill(l-IIM-?(l/lll：i*K：hdnrdare:SfltOnl4]H:4I:：t4CSTPU】43P_||«1ayliiiilil=?ni^l-11-51/11：?n：nIijulxtK：Fri临rfln?：^:HfiC5T?lirUpdateservervcrisionis:450【备份】：包括备份配置、恢复备份配置选项，如下图:awn开拍口费垠公当前时J；检术次二巨-awn开拍口费垠公当前时J；检术次二巨-10Ja.l.227Updateservervcr；sionis:450正在量挂设番(10.D.1.22T)...MAC:00900B32B7iL2DATE:20150317Sxriurnr-AC-fl.n.1AC6.0AC6.0.096BuiLd2014L02LIndian1.3^_2WUyI12bSP_hsh?timId:^llId-119-?d/HI：＞*«：belnpdarOrt4]H:4I：CST?U】43P_mi昭iiniiii=?ni^i-i1-51/11：?n：nnjnixt^：Fri临rf；n?：^:nricst?nr【备份配置】：将现有的配置信息进行备份。【恢复备份配置】：将以前备份过的配置信息恢复到设备。【命令】：包括Ping、查看路由表、查看ARP表、查看网络配置选项。如下图

SANGFOR深信服科技大客户服务部AD日常维护手册贞码9/13J技猝持二兵-10J0.1.227fhfeiJJi音粉Ej晌出荏点E&由表识）WArp^Al够网洛I画WfhfeiJJi音粉Ej晌出荏点E&由表识）WArp^Al够网洛I画WUpdateserver避箱苦搜成物当BlfJS*本为；Sancfor-AC-6.,D.1AC€.D够网十工傩式〔叫：设目豚卡工作模式时）姓网卡媛理应■日够网十工傩式〔叫：设目豚卡工作模式时）姓网卡媛理应■日Indian4_32_20091125SP_bsh2build:2014-D9-24/10:28:Mupdate:SatOcl418:41:34CST2014SP_delaybuild=2DH-11~21/1k23:03ujidate^Fzi膈匚602;44;33CST2015Update3Gr™rversionis:460SANGFOR深信服科技大客户服务部AD日常维护手册贞码10/13第2章SANGFORAD设备的每周例行检查为了保证设备信息的完整性和可恢复性，请以月为周期进行如下例行检查：2.1控制台账号安全性检查检查项：控制台管理员密码是否为默认或是空？如果空密码或默认密码则检查不通过，请立即修改密码控制台管理员密码一个月内有没有修改过？如果控制台管理员密码一个月内都没有修改过，请立即修改并妥善保存密码控制台是否有多余账号？如果有的话，请删除多余账号，保留控制台账号2.2关闭远程维护为了避免设备被非法入侵，请及时关闭远程维护功能。2.3设备配置备份为了保证网络的稳定运行，建议客户每半个月进行一次配置的备份，以防止系统意外瘫痪导致系统无法迅速恢复。方法：见1.4升级客户端章节中关于备份配置的介绍。SANGFOR深信服科技大客户服务部AD日常维护手册贞码11/13第3章常见问题排错本部分主要介绍了AD设备在使用中可能会碰到的一些问题和维护的方法：3.1无法登陆设备控制台检查设备面板上红色alarm灯是否常亮是否能够正常ping通设备管理口从内网是否能telnet通设备443、51111端口Tracert设备管理口地址，看数据包是否能够到达设备内网口如经过上述步骤仍无法登陆设备速联系我司技术支持3.2AD新建了虚拟服务，但是无法访问？在【链路状态】里查看线路是否在线，如不在线，说明外网线路问题；在【虚拟服务状态】里查看虚拟服务状态，如果繁忙、离线，则不能访问；在【节点状态】检查节点是否在线；检查访问的IP地址是否正确，是否配置了互联网ip地址，dns策略和http重定向会使用互联网ip地址替换IP组的地址；如果是网关模式，可以先禁用虚拟服务，然后建立端口映射，试着用端口映射是否能访问到；如果是网桥模式，检查IP组设置的是否包含网桥IP，访问的是否是网桥IP；如果节点在线，线路也未离线，如果是旁路模式部署，那检查是否做了SNAT；从内网不经过AD查看是否可以访问到应用系统；如果是使用cookie会话保持，改用源IP会话保持看是否能恢复正常；如果不是基于http协议的，有专门的客户端软件的，(例如手机炒股软件之类)，测试时注意配置好虚拟服务后，要重启客户端。SANGFOR深信服科技大客户服务部AD日常维护手册贞码12/133.3链路负载，上网时快时慢，DNS有时解析不了域名问题产生的原因：使用了线路繁忙保护，导致上网数据匹配到智能路由里面的default策略，default策略采用流量最小加权算法，所以导致一会走线路1一会走线路2；访问的目标小不在ISP地址段里面；链路监视器问题，导致外网链路不停的出现离线的情况；使用电信的地址去访问网通的DNS服务器，网通的DNS不回复，导致DNS解析不了；若启用了DNS代理，调度策略选轮询或加权轮询，有可能会出现访问一个电信的站点，恰好调度到联通的DNS，导致联通解析DNS不了域名；若启用了DNS代理，查看【DNS状态】，看DNS服务器是否不停离线。解决