深信服負載均衡AD日常維護手冊

修訂歷史編號修訂內容簡述修訂日期修訂前版本號修訂后版本號修訂人批準人注：修訂歷史記錄本文檔提交時的當前有效的基本控制信息，當前版本文檔有效期將在新版本文檔生效時自動結束。文檔版本號小于1.0時，表示該版本文檔為草案，僅供參考?！霭鏅嗦暶鞅疚闹谐霈F(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明，版權均屬深信服所有，受到有關產權及版權法保護。任何個人、機構未經深信服的書面授權許可，不得以任何方式復制或引用本文的任何片斷。上述均沒有問題，請及時重啟設備切換主備，并及時聯(lián)系深信服技術支持設備CPU運行檢查通過設備控制臺的網(wǎng)關運行狀態(tài)，檢查CPU占用率是否長期居高，注：登陸設備后顯示的第一頁面就是網(wǎng)關運行狀態(tài)，如果CPU長期居高，請按照如下步驟進行操作：在線用戶數(shù)是否超過了設備能夠承受的并發(fā)參數(shù)設備是否遭受到了DOS攻擊？（設備默認關閉防dos攻擊，開啟后可產生日志）某個進程是否異常？（需聯(lián)系深信服技術支持確認）設備異常狀況檢查檢查設備硬件是否有異常（風扇，硬盤是否有異常聲響）如果設備內部有異常聲響，可能是硬盤或風扇的異常工作導致，請立即斷開電源停止設備工作，如有備用機，請立即將系統(tǒng)切換到備用機；并及時聯(lián)系我司客服部門以確認故障并返修設備。日常維護注意事項維護事項維護說明設備搬移在移動設備前一定要拔掉所有電源線和外部電纜。設備上架1、AD2000以上（含AD2000）設備必須安裝托盤或導軌。2、用戶并不具備標準機柜情況下，可將設備安裝在干凈的工作臺上。并保證保證安裝工作臺足夠牢固，足以承擔設備及電纜的重量，設備四周留出10cm散熱空間。3、不可在設備上放置重物。4、在機器上架安裝過程中，注意同一機柜中其它設備，避免在安裝過程中碰掉其他設備的電源，網(wǎng)線接口等設備耳片安裝設備安裝托盤或導軌后，可視情況不安裝耳片。其他情況都必須安裝耳片。電源接線有冗余電源設備必須接通冗余電源。布線1、布放走道線纜時，必須綁扎。綁扎后的線纜應互相緊密靠攏，外觀平直整齊，線扣間距均勻，松緊適度。布放槽道線纜時，可以不綁扎.2、信號電纜、尾纖、電源線的布放盡量避開，不要靠得太近，更不能綁扎在一起。線纜在機柜中捆扎后，應平直、捆扎整齊，不得有線纜纜纏繞、彎曲等現(xiàn)象。3、尾纖綁扎前檢查光纖走線區(qū)域附近是否有毛刺、銳邊或銳角物體等，如果發(fā)現(xiàn)應盡量規(guī)避。在機柜外布放時，建議安裝光纖保護套管（波紋管）。標簽線纜必須貼標簽注明1、電源線標簽：內容為電纜對端位置信息，填寫標簽所在電纜側對端設備、控制柜、分線盒或插座的位置信息。2、信號線標簽：標簽兩面內容分別標識電纜兩端所連端口的位置信息。3、粘貼標簽之前先在整版標簽紙上填寫或打印好標簽內容，然后揭下、粘貼在電纜或標識牌線扣上。升級客戶端的使用升級客戶端是我司開發(fā)的用于調試設備的一個客戶端工具，集成了一些常用的網(wǎng)絡命令，和具備升級、備份設備配置的功能，對于日常維護工作有很大幫助，下載地址：/請至服務與支持-軟件下載-常用工具中下載最新版本的升級客戶端注：使用升級客戶端登陸設備須放通tcp51111端口。下載升級客戶端后，解壓壓縮包，打開SANGFORFirmwareUpdater.exe文件，如下圖：輸入設備的IP地址，并輸入登錄密碼即可登錄。默認的登錄密碼是“dlanrecover”或“控制臺Admin管理員的密碼”。界面如下：登錄成功后，會出現(xiàn)登錄成功的提示，如下圖：按F10，可進入如下界面【備份】：包括備份配置、恢復備份配置選項，如下圖：【備份配置】：將現(xiàn)有的配置信息進行備份?！净謴蛡浞菖渲谩浚簩⒁郧皞浞葸^的配置信息恢復到設備?！久睢浚喊≒ing、查看路由表、查看ARP表、查看網(wǎng)絡配置選項。如下圖

SANGFORAD設備的每周例行檢查為了保證設備信息的完整性和可恢復性，請以月為周期進行如下例行檢查：控制臺賬號安全性檢查檢查項:控制臺管理員密碼是否為默認或是空？如果空密碼或默認密碼則檢查不通過，請立即修改密碼控制臺管理員密碼一個月內有沒有修改過？如果控制臺管理員密碼一個月內都沒有修改過，請立即修改并妥善保存密碼控制臺是否有多余賬號？如果有的話，請刪除多余賬號，保留控制臺賬號關閉遠程維護為了避免設備被非法入侵，請及時關閉遠程維護功能。設備配置備份為了保證網(wǎng)絡的穩(wěn)定運行，建議客戶每半個月進行一次配置的備份，以防止系統(tǒng)意外癱瘓導致系統(tǒng)無法迅速恢復。方法：見1.4升級客戶端章節(jié)中關于備份配置的介紹。

常見問題排錯本部分主要介紹了AD設備在使用中可能會碰到的一些問題和維護的方法：無法登陸設備控制臺檢查設備面板上紅色alarm燈是否常亮是否能夠正常ping通設備管理口從內網(wǎng)是否能telnet通設備443、51111端口Tracert設備管理口地址，看數(shù)據(jù)包是否能夠到達設備內網(wǎng)口如經過上述步驟仍無法登陸設備速聯(lián)系我司技術支持AD新建了虛擬服務，但是無法訪問？在【鏈路狀態(tài)】里查看線路是否在線，如不在線，說明外網(wǎng)線路問題；在【虛擬服務狀態(tài)】里查看虛擬服務狀態(tài)，如果繁忙、離線，則不能訪問；在【節(jié)點狀態(tài)】檢查節(jié)點是否在線；檢查訪問的IP地址是否正確，是否配置了互聯(lián)網(wǎng)ip地址，dns策略和http重定向會使用互聯(lián)網(wǎng)ip地址替換IP組的地址；如果是網(wǎng)關模式，可以先禁用虛擬服務，然后建立端口映射，試著用端口映射是否能訪問到；如果是網(wǎng)橋模式，檢查IP組設置的是否包含網(wǎng)橋IP，訪問的是否是網(wǎng)橋IP；如果節(jié)點在線，線路也未離線，如果是旁路模式部署，那檢查是否做了SNAT；從內網(wǎng)不經過AD查看是否可以訪問到應用系統(tǒng)；如果是使用cookie會話保持，改用源IP會話保持看是否能恢復正常；如果不是基于http協(xié)議的，有專門的客戶端軟件的，（例如手機炒股軟件之類），測試時注意配置好虛擬服務后，要重啟客戶端。鏈路負載，上網(wǎng)時快時慢，DNS有時解析不了域名問題產生的原因：使用了線路繁忙保護，導致上網(wǎng)數(shù)據(jù)匹配到智能路由里面的default策略，default策略采用流量最小加權算法，所以導致一會走線路1一會走線路2；訪問的目標IP不在ISP地址段里面；鏈路監(jiān)視器問題，導致外網(wǎng)鏈路不停的出現(xiàn)離線的情況；使用電信的地址去訪問網(wǎng)通的DNS服務器，網(wǎng)通的DNS不回復，導致DNS解析不了；若啟用了DNS代理，調度策略選輪詢或加權輪詢，有可能會出現(xiàn)訪問一個電信的站點，恰好調度到聯(lián)通的DNS，導致聯(lián)通解析DNS不了域名；若啟用了DNS代理，查看【DNS狀態(tài)】，看DNS服務器是否不停離線。解決方法：把繁忙保護比例設置成99%（建議剛部署設備時，把繁忙保護比例設置成99%），當只有1條電信或1條聯(lián)通線路時，建議禁用繁忙保護。確定dns客戶端里面配置的DNS服務器都在ISP地址段里面。DNS策略不生效檢查域名是不是A記錄；【服務器設置】里面是否有填寫監(jiān)聽地址；檢查【服務器設置】里面的地址，是否和DNS代理的監(jiān)聽地址沖突；將電腦的DNS地址填寫成AD的IP，能否解析；查看公網(wǎng)的NS記錄是否填寫正確。DNS代理不生效監(jiān)聽地址有沒有填；DNS服務器列表有沒有填；【DNS狀態(tài)】中dns服務器是否在線；客戶端電腦的DNS是否填的監(jiān)聽地址或者DNS服務器列表中的地址。智能路由不生效檢查智能路由的配置是否正確；查看【鏈路狀態(tài)】中的外網(wǎng)線路是否離線或者繁忙；在【路由測試】中進行測試，看測試結果；檢查【出站高級配置】，出站會話保持的子網(wǎng)掩碼是否合適。登陸應用系統(tǒng)，一會兒彈出并提示重新登陸檢查是否開啟會話保持；對于cookie會話保持，檢查客戶PC的系統(tǒng)時間是否不正確