ISG2000防火墻設(shè)備巡檢總結(jié)報告

(圓滿版)ISG2000防火墻設(shè)備巡檢總結(jié)報告(圓滿版)ISG2000防火墻設(shè)備巡檢總結(jié)報告4/4(圓滿版)ISG2000防火墻設(shè)備巡檢總結(jié)報告Juniper防火墻設(shè)備巡檢總結(jié)報告一、

a)

檢查軟件版本檢查目的：確認(rèn)版本可否能正常使用時候的版本（

getsystem）防火墻狀態(tài)：檢查說明：確定版本可否為支持該型號與安全的版本檢查結(jié)果：版本正確二、檢查事件信息a)檢查目的：檢查可否有異常日志記錄（

getevent

）防火墻狀態(tài)：檢查說明：確認(rèn)沒有出現(xiàn)異常的日志情況檢查結(jié)果：正常系統(tǒng)提示信息，發(fā)現(xiàn)防火墻有錯誤信息與異常操作也許流量三、檢查系統(tǒng)時間a)檢查目的：檢查系統(tǒng)時間可否正確（getclock）防火墻狀態(tài)：c)檢查說明：確認(rèn)系統(tǒng)時間可否正確，已經(jīng)可否NTP同步正常檢查結(jié)果：NTP服務(wù)器時間同步關(guān)閉，系統(tǒng)時間正常四、檢查系統(tǒng)日志信息a)檢查目的：可否有異常系統(tǒng)級警告（getlogsys）防火墻狀態(tài)：經(jīng)過getlogsys命令查察沒有發(fā)現(xiàn)存在異常錯誤信息和告警信息檢查說明：當(dāng)出現(xiàn)流量也許硬件錯誤以及芯片溢出時會有日志記錄檢查結(jié)果：正常系統(tǒng)提示信息，未發(fā)現(xiàn)異常告警五、檢查ARP表檢查目的：ARP表可否滿了（getarp）防火墻狀態(tài)：檢查說明：當(dāng)ARP表滿了，將會出現(xiàn)數(shù)據(jù)連接扔掉檢查結(jié)果：ARP表利用率較低，狀態(tài)正常六、檢查端口狀態(tài)檢查目的：檢查端口可否出現(xiàn)端口狀態(tài)不正常，也許數(shù)據(jù)扔掉情況防火墻狀態(tài)：檢查說明：ha1、ha2為心跳線，eth2/3、eth2/4、eth2/5、eth2/7、eth2/8為業(yè)務(wù)口d)檢查結(jié)果：Eth2/3、Eth2/4、Eth2/5、Eth2/7、Eth2/8、ha1、ha2均為UP狀態(tài)，狀態(tài)正常七、檢查系統(tǒng)CPU使用率a)檢查目的：檢查系統(tǒng)CPU使用率（getperformancecpudetail）防火墻狀態(tài)：檢查說明：當(dāng)CPU高出60%，則利用率使用偏高d)檢查結(jié)果：平均CPU利用率2%，24小時內(nèi)最高利用率8%，屬正常范圍八、檢查系統(tǒng)內(nèi)存使用率a)檢查目的：檢查系統(tǒng)內(nèi)存使用率（getmemory）防火墻狀態(tài)：c)檢查說明：當(dāng)內(nèi)存利用率達(dá)到80%，則利用率偏高檢查結(jié)果：內(nèi)存利用率48%，屬正常狀態(tài)九、檢查每秒新建會話數(shù)a)檢查目的：檢查每秒新建會話數(shù)（getperformancesessiondetail）防火墻狀態(tài)：c)檢查說明：當(dāng)每秒新建會話達(dá)到防火墻負(fù)荷10萬，則負(fù)荷偏高d)檢查結(jié)果：60秒新建會話數(shù)1714-2115，60分鐘111531-119665，24小時1010557-11175657，屬于正常范圍十、檢查防火墻并發(fā)會話數(shù)a)檢查目的：檢查防火墻當(dāng)前會話數(shù)（getsessioninfo）防火墻狀態(tài)：檢查說明：當(dāng)前并發(fā)會話達(dá)到最大承重量80%，為偏高情況d)檢查結(jié)果：當(dāng)前并發(fā)會話為71944，防火墻性能可承受100萬，狀態(tài)正常十一、檢查防火墻設(shè)備硬件狀態(tài)檢查目的：防火墻設(shè)備指示燈檢查防火墻狀態(tài)：經(jīng)過機(jī)箱指示燈肉眼觀察均為綠色檢查說明：當(dāng)出現(xiàn)黃色燈時為工作狀態(tài)不正常，紅色燈為物理故障檢查結(jié)果：指示燈均為綠色，狀態(tài)正常十二、檢查接口指示燈檢查檢查目的：防火墻接口指示燈檢查防火墻狀態(tài)：肉眼直接查察防火墻機(jī)箱的接口指示燈，綠燈亮且閃爍檢查說明：當(dāng)收發(fā)數(shù)據(jù)受阻時，接口指示燈不會閃爍檢查結(jié)果：接口狀態(tài)正常十三、檢查流量信息a)檢查目的：檢查防火墻數(shù)據(jù)收發(fā)可否牢固且數(shù)據(jù)包正常（getcounterflow）防火墻狀態(tài)：檢查說明：每10秒間隔比較counterflow（取5次）,看可否增加冗余以及非法包檢查結(jié)果：10秒間隔內(nèi)流量牢固增加，且沒有增加錯誤包，流量正常十四、檢查雙機(jī)情況a)檢查目的：檢查雙機(jī)通訊可否正常，雙機(jī)響應(yīng)可否正常（getnsrp）防火墻狀態(tài)：檢查說明：查察雙機(jī)會話同步可否開啟，雙機(jī)數(shù)據(jù)與控制層面可否正常d)十五、

檢查結(jié)果：Master狀態(tài)，Session同步關(guān)閉，雙機(jī)數(shù)據(jù)與控制線路均為檢查鏈路狀態(tài)信息

UP，狀態(tài)