RadwareAD巡檢手冊V1.0

1、Radware負(fù)載均衡設(shè)備巡檢文檔1.1 負(fù)載均衡檢查(Radware AD)1.1.1 數(shù)據(jù)備份檢查項(xiàng)目：Radware AD數(shù)據(jù)備份檢查目的：及時(shí)備份數(shù)據(jù)，確保設(shè)備故障時(shí)能及時(shí)恢復(fù)檢查步驟：登陸，即AD的 物理接口 ip登錄到AD,執(zhí)行以下操作：File fConfiguration f Receive from Device;點(diǎn)Set,保存；將配置文件進(jìn)行存檔。如下圖所示:I* radwareDirector Global with Cook1 Stat u 5：DeviceBridgeRuuty rAppDirectorHealth MuriilurinySecurityBWMClas

2、sesPrfurnmairicwServicesredwareAppDirector Global with Cookie Persistency d Status OKF EDedceBrid并RnirprApptLirectorHua th r/jn1urifigsew時(shí)Ch躬削rVifonc*Download Confguration File口岷超PrwS畫些里打IS#出空陋？二名南.的皿3事kniuoHl成曜院_克型：印1二 D:cuiHnl業(yè)：211 L3B.l«j,3E-21-16-31 »打井屯也存慟|宅鐳讖柞孤 岸卷祚任耳和，酬即升哪檢查標(biāo)準(zhǔn)：數(shù)據(jù)正常備份

3、。異常處理：如果無法備份，需要盡快定位問題。.1.2軟件版本檢查檢查項(xiàng)目：軟件版本檢查檢查目的：確保 Radware AD版本合乎要求，并且主備AD版本一致檢查方法：登陸，即 AD的物理接口 ip登錄到AD,執(zhí)行以下操作：DeviceDevice Information;（也可以輸入命令 system dev-info），5m UB »BM妁PvuleriA 沖口 v。Mcriho -iaSecuriaB&M g-PMfonmnrKEHdlp、SW Versitn1 IT11DLBilldJui> 9 20i39 11 50 J8 iBu-k 的n匚 ugrifXJiV

4、erMDii SlateFir-dAFSoLffe OS1。3MB.cM2 2 M依 C'lhu.11 u.oaiRAM g 曰HUFIs# aiuewHjw h3制1TypaApgiD”（物口W訃UtEiki，P*ft&/n1PlattoffnOnOsfwaSwitch 3Pcrt>1tPciie Citing 4 Fibei :%ga Eineinet + 4 Fifcei 日。臼Mt * E Gq*i G>ga 曰hornet + 2 Ggm hemeiHW Version4 2atgwH 心 S«fwl Nbmk«f 40I7Q«

5、;3154CdtE30 05 20fl<rTirr哨1522-13Up 一口己1 臺y 1人汕1rniutEw 39三stind m| El迎HA匚?？?3顯心門SQAUM 0-W1E 13MEztidEry 9dc£ G 23Pft'*r So即午Dull P弋但 Sufiply OK檢查標(biāo)準(zhǔn)：在現(xiàn)網(wǎng)的設(shè)備只允許使用AD build89或者AD Build106版本，且主備兩臺 AD的版本必須一致1.1.3運(yùn)行服務(wù)器狀態(tài)檢查檢查項(xiàng)目：服務(wù)器的運(yùn)行狀態(tài)檢查目的：確保服務(wù)器各節(jié)點(diǎn)狀態(tài)正常檢查步驟：登陸，即 AD 的 ip 登錄到 AD，點(diǎn)擊 Device Device I

6、nformation觀察各Virtual Server的狀態(tài)。如下圖所示:FarmsU*r占Server公diii£lE5380 Q QRMum 任 46438O Q Q O而 dins 181219Q Q © Q35O。41打印1己？曰了。01£飛 ， RadiuMQq(ite.33,79 33) |manag曲9Qmmn白aa了QQ1fiQ檢查標(biāo)準(zhǔn)：各 Virtual Server的狀態(tài)均正常（綠色打鉤圖標(biāo)）異常處理：如果有節(jié)點(diǎn)down掉了（紅色叉圖標(biāo)），先確認(rèn)是不是AD把它 給shutdown掉了，如果不是在去查節(jié)點(diǎn)的問題，然后進(jìn)行處 理。.1.4主備狀態(tài)檢

7、查檢查項(xiàng)目：AD的主備狀態(tài)檢查目的：確保兩臺 AD處于正常主備狀態(tài)檢查步驟：登陸，即AD的ip登錄到 AD，點(diǎn)擊AppDirector Redundancyf VRR2Virtual router觀察各接口 VRRP的狀態(tài)。，觀察 AD顯示的狀態(tài)為一個(gè)master,一個(gè)standby （也可以在命令行輸入redundancy vrrp virtual-routers )。如下圖所示:G-1100005e000101master叩rG-22000055000102master k/uprIf IndexVR ID VR MACSlate Admin StatusDeleteCreate I檢查標(biāo)

8、準(zhǔn)：從圖形界面登錄到 AD,觀察兩臺AD的主備狀態(tài)一個(gè)為master,一個(gè)為 backup異常處理：如果是雙active,需要檢查各接口 Priority ,主設(shè)備為priority為200，備設(shè)備為100。如下圖所示：Virtual Router Table UpdateGlobal Redundancy ConfigurationAssqggted IIPActive Device PararmMiirror Device ParametersIf IndexG-1VR MAC.000(Es000101Adrnir Status呼二Adci ess Co urnPrina,y IP152.

9、163.5.42Auth KeyPre cm pl ModeTrue 二|PraiocolipjVRID1StoictrtB3terFMority200Master IP192.169 5 42Anti Typepin Aurhemicanon ;Adenise InleralPUp Time39G0D39S'3t Cancol1.1.5 Fatal log 日志檢查檢查項(xiàng)目：AD的Log檢查目的：確保系統(tǒng)正常運(yùn)行。檢查步驟:從圖形界面分別登錄到兩臺AD,觀察兩臺的Service->Event log如下圖所示。其中 System記錄了一些重要的日志：Event LogClear

10、 Event LogSetEvent Lag1 Event NumberDescription0Could not autornatically determine a VRID for VIP<192 168.5.42> this VIP was excluded from the Automated VRRP Configuration updat es*Pni ilrl nnt檢查標(biāo)準(zhǔn)：沒有異常的異常的資源告警日志或者Crash日子等。異常處理：根據(jù)異常的記錄，分析異常發(fā)生的原因，相應(yīng)處理。.1.6 Syslog log 日志檢查檢查項(xiàng)目：AD的Log檢查目的：確保系統(tǒng)正常運(yùn)

11、行。檢查步驟：查看syslog服務(wù)器上的系統(tǒng)日志，（在build 106的版本上可以記錄系統(tǒng) 日志在本地， 使用 manage trap-logging view -log 命令進(jìn)行查看）檢查標(biāo)準(zhǔn)：沒有異常的操作記錄、健康檢查記錄等。異常處理：根據(jù)異常的記錄，分析異常發(fā)生的原因，相應(yīng)處理。備注：如果沒有使用日志服務(wù)器的，在Radware AD服務(wù)器上設(shè)置日志服務(wù)器地址。如果沒有syslog服務(wù)器，可以配置本地日志。建議本地日志僅在分析故障時(shí)使用。這個(gè)功能僅在1.07.11DL build 102版本后可以使用。進(jìn)入 Services -> Trap LoggingTrap Logging

12、Trap Logging:本地日志狀態(tài)Minimum Severity for Trap Logging:本地日志的保存級別，info 表示 info級別以上的信息全部記錄，包括端口up/down，服務(wù)器up/down等信息。Traps Log File Size :本地日志保存的條目數(shù)，默認(rèn)為 1000條，滿了自動(dòng)刪除以前日志命令行配置如下:AD-Master# manage trap-logging status set 1/ 開啟日志記錄AD-Master# manage trap-logging file-size set set 1000AD-Master# manage trap-

13、logging view-log用來查看日志AD-Master# manage trap-logging clear-log/ 沒出現(xiàn)問題時(shí)，經(jīng)常清空一下，方便查看1.1.7 CPU利用率檢查檢查項(xiàng)目：cpu利用率檢查目的：確保系統(tǒng)的 cpu使用情況檢查步驟：登陸，即 AD的ip登錄到 AD，點(diǎn)擊 Performance f Elementstatistics-Resource 觀察 Resource Utilization:值。（或者使用命令 system os cpu 命令）Resource Utilization尺且source UMiz制idQ. 一1RS Resource Utili

14、sation:0RE Resource Utili2atiorr.0Last 5明事 UtiliMwti口i. 0Last 60 sec Average Utilization 0檢查標(biāo)準(zhǔn)：看cpu的利用率是否超過 80%。異常處理:如果cpu的利用率出現(xiàn)過高的情況，就要根據(jù)情況進(jìn)行相應(yīng)的處理1.1.8 鏈路端口傳輸質(zhì)量檢查檢查項(xiàng)目：傳輸質(zhì)量檢查檢查目的：確認(rèn)所有物理端口是否有丟包和錯(cuò)包檢查步驟：登陸到AD的命令行界面，使用命令sys nf-stats,查看有沒有丟包和錯(cuò)包的記錄。r. a dwar c -Back uys 1 nF- stats1pF3rDATagrain5 -0 - prr

15、iDl5-2ardsrcvdPscl at5=42622B6& pVTigDiscardsh，gcnir詞口grains=rhrgimoi scarrisRsqueueDl scar cis=orsrxRsT<=317 5 2363ftjTxinian/F.eLasTflx-0ei_astLoadr.sDiscards-0AlIccrailuresMin rror updatej-0Nng, PortsPort Inbound Packers G-L 9655243 n93 ML G-3 Q G-40G-50G-60G-r 0 tn-S 0 X 0 e-LO 0 G-Ll 0 G

16、-l? 0 G-Li 0 G-LJ 0 G-11 0 G-L5 0 MIHG-1 0 MNG-2 0 r.advare Bick up#-7A7outBjurd 心修&r« 49另弼7>>EOOO-0000000000 0 00,00檢查標(biāo)準(zhǔn)：沒有異常的丟包和錯(cuò)包的記錄 處理：如果端口有丟包或者錯(cuò)誤，觀察數(shù)據(jù)是否增長，一旦發(fā)現(xiàn)增長，需要檢查交換機(jī)端口和radware設(shè)備端口的雙工、速率是否正常判斷該互聯(lián)鏈路是否正常1.1.9 NHR質(zhì)量檢查檢查項(xiàng)目：默認(rèn)路由下一跳可達(dá)檢測檢查目的：確認(rèn)路由下一跳正常檢查步驟：登陸，即 AD的ip登錄到AD，點(diǎn)擊RouterfNHR

17、Table 觀察 Oper status:值。NHR TableVIP NHR TablB Routing TablaIP fKddrettNHR UACPort NumberAdmin Statu?r!Oper Statui管1支.1進(jìn)3口3OOOOOcOcOcG-1ErabedActferDelete Create檢查標(biāo)準(zhǔn)：Oper Status正常情況下 Active的，如果是其它狀態(tài)，檢查下一跳設(shè)備是否正常。1.1.10 硬件狀態(tài)燈檢查檢查項(xiàng)目：硬件狀態(tài)燈檢查檢查目的：確保硬件沒有顯示異?，F(xiàn)象檢查標(biāo)準(zhǔn)：查看電源指示燈、風(fēng)扇指示等、系統(tǒng)指示燈。硬件平臺ODS1/ODS2/ODS3AS2/AS3AS4/AS5PWR1）指示燈綠色：表示正常2）指示燈紅色：表示一個(gè)電源有故障（雙電源的情況）1）指示燈亮，表示設(shè)備加電1）指示燈