F5 常見故障處理辦法

文檔名稱:F5BIG-IPV10版本的常見問題處理手冊TIME\@"yyyy-M-d"2011-11-14F5NetworksChina第-11-14目錄TOC\o"1-3"\h\z第1章 初始化設(shè)置相關(guān)問題處理說明 41.1. 如何通過機(jī)器前面板LCD邊上的按鍵設(shè)置BIG-IP的管理網(wǎng)口地址？ 41.2. 為什么通過LCD邊上的按鍵設(shè)置BIG-IP的管理網(wǎng)口地址失??？ 41.3. 申請License時(shí)出現(xiàn)以下錯(cuò)誤提示如何處理？ 51.4. BIG-IP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？ 51.5. 如何將BIG-IP的配置恢復(fù)到出廠設(shè)置？ 6第2章 日常維護(hù) 72.1. 如何操作BIG-IP前面板上的LCD按鍵？ 72.2. 如何解讀LED(設(shè)備關(guān)面板上的狀態(tài)燈)顯示的信息？ 82.3. 如何與BIG-IP進(jìn)行文件傳輸？ 92.4. 如何實(shí)時(shí)監(jiān)視BIG-IP的連接狀態(tài)？ 102.5. 如何實(shí)時(shí)監(jiān)視BIG-IP的流量情況？ 102.6. 如何監(jiān)控BIG-IP的性能指標(biāo)？ 10第3章 異常處理 113.1. 當(dāng)處于主機(jī)的BIG-IP突然發(fā)生故障時(shí)，如何盡快恢復(fù)業(yè)務(wù)？ 113.2. 如果修改配置以后，導(dǎo)致業(yè)務(wù)異常如何處理？ 113.3. 故障診斷時(shí)，有時(shí)需要用到命令行，如何用命令行登陸B(tài)IG-IP？ 123.4. BIG-IP系統(tǒng)處于Inoperational狀態(tài)如何處理？ 13第4章 WEB與命令行管理 154.1. 通過WEB界面修改配置時(shí)出現(xiàn)GeneralDatabaseError錯(cuò)誤，如何處理？ 154.2. SSH訪問具有密碼加密傳輸?shù)膬?yōu)點(diǎn)，請問從哪里獲取SSH客戶端？ 154.3. 為什么無法用Telnet登陸到BIG-IP的命令行？ 164.4. BIG-IP系統(tǒng)Web管理員admin密碼忘記了，如何恢復(fù)？ 164.5. BIG-IP系統(tǒng)root密碼忘記了，如何恢復(fù)？ 164.6. 默認(rèn)的用戶名和口令不安全，如何添加新用戶或修改現(xiàn)有用戶？ 164.7 如何將BIG-IP監(jiān)控到的服務(wù)器UP/DOWN信息發(fā)到外部Syslog服務(wù)器上？ 174.8 BIG-IPSyslog的事件類型有哪些？ 184.9 如何設(shè)定BIG-IPSyslog的事件級別？ 204.10 BIG-IPSyslog事件記錄的格式是怎么樣的？ 204.11 網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒有相應(yīng)命令？ 214.12 如何查詢設(shè)備的序列號？ 234.13 如何使用TCPDUMP進(jìn)行Troubleshooting？ 234.14 對某一VirtualServer用TCPDUMP命令無法抓到包如何處理？ 254.15 TCPDUMP出現(xiàn)“truncated-ip-1215bytesmissing!”信息是不是說明網(wǎng)絡(luò)上有丟包？ 264.16 TCPDUMP命令中的-iinterface中的interface用VLAN名稱（如external或internal）與接口編號（1.1或2.1）有什么區(qū)別？ 264.17 TCPDUMP命令中出現(xiàn)“pcap_loop:Error:Interfacepacketcapturebusy”錯(cuò)誤信息？ 28第5章 配置管理 305.1. 如何備份BIG-IPLTM的配置 305.2. 備份的配置文件中包含哪些內(nèi)容 315.3. 恢復(fù)BIG-IPLTM的配置Restoringconfigurationdata 31第6章 技術(shù)支持相關(guān)問題 356.1. 尋求F5技術(shù)支持時(shí)，要提供哪些信息與資料？ 356.2. 如何獲得更多關(guān)于F5產(chǎn)品的技術(shù)支持資料、如何查找故障處理辦法？ 356.3. 如果BIG-IP系統(tǒng)損壞(非硬件故障)，如何重裝系統(tǒng)？ 366.4. BIG-IP發(fā)生硬件故障以后的更換流程？ 366.5. 如何進(jìn)入單用戶模式SolutionID:SOL4178BootingBIG-IPinsingleusermode 376.6. 如何重置root與webadmin密碼SolutionID:SOL3350ChangingaccountpasswordsforthecommandlineandConfigurationutility 38初始化設(shè)置相關(guān)問題處理說明如何通過機(jī)器前面板LCD邊上的按鍵設(shè)置BIG-IP的管理網(wǎng)口地址？為什么通過LCD邊上的按鍵設(shè)置BIG-IP的管理網(wǎng)口地址失??？警告：在設(shè)置好網(wǎng)絡(luò)管理口地址以后，通過網(wǎng)絡(luò)登陸到BIG-IP上進(jìn)行其它配置更改時(shí)，都要保證網(wǎng)絡(luò)管理口的網(wǎng)絡(luò)連接完好。否則有時(shí)會(huì)出現(xiàn)修改的配置無法被成功加載應(yīng)用的情況，因?yàn)榫W(wǎng)絡(luò)管理口為Down的情況會(huì)妨礙配置文件的加載。申請License時(shí)出現(xiàn)以下錯(cuò)誤提示如何處理？BIG-IP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？如何將BIG-IP的配置恢復(fù)到出廠設(shè)置？bdballresetbreset

bsave

bbasereset

bselfallow{defaulttcpsshtcphttpsudpefstcpsnmpprotoospfudpdomainudpsnmptcp4353tcpdomainudp4353}

bbasesave日常維護(hù)如何操作BIG-IP前面板上的LCD按鍵？?在某個(gè)屏幕停留?使用LCD菜單?開機(jī)?停機(jī)?關(guān)電?重啟在某個(gè)屏幕停留Normally,thescreenscycleontheLCDataconstantrate.However,pushtheCheckbuttontotoggletheLCDbetweenHoldandRotatemodes.InHoldmode,asinglescreenisdisplayed.TheRotatemodechangesthescreendisplayedontheLCDevery4seconds.使用LCD菜單PressingtheXbuttonputstheLCDpanelinMenumode.ThebuttonsLeftArrow,RightArrow,UpArrow,andDownArrowareonlyfunctionalwhentheLCDisinMenumode.開機(jī)Whenyouwanttopoweronaunitthatisshutdown,presstheCheckbuttontoturnthepoweron.停機(jī)WerecommendyouhalttheunitbeforeyoupoweritdownorrebootitusingtheLCDmenuoptions.Tohalttheunit1.PresstheXbutton,thenusethearrowkeystonavigatetotheSystemmenu.2.PressCheck.NavigatetotheHaltmenu.3.PresstheCheckbutton.PresstheCheckbuttonagainattheconfirmationscreen.4.Wait50secondsbeforepoweringthemachineofforrebootingit.關(guān)電HoldtheXbuttonfor4secondstopowerdowntheunit.Werecommendthatyouhaltthesystembeforeyoupowerdownthesysteminthismanner.RebootingtheunitHoldtheCheckbuttonfor4secondstoreboottheunit.Youshouldonlyusethisoptionafteryouhalttheunit.清除告警事件PresstheCheckbuttontoclearanyalertsontheLCDscreen.YoumustclearanyalertsonthescreenbeforeyoucanusetheLCD.如何解讀LED(設(shè)備關(guān)面板上的狀態(tài)燈)顯示的信息？如何與BIG-IP進(jìn)行文件傳輸？SecureFileTransferClientSecureFileTransferClient如何實(shí)時(shí)監(jiān)視BIG-IP的連接狀態(tài)？54:46704<->any:any<->:8icmp3:41622<->any:any<->:8icmp0:1354<->3:ssh<->3:sshtcp:33880<->:nbp<->any6:anyudp3:36599<->any:any<->:8icmp54:35139<->any:any<->:domainudp54:35140<->any:any<->:domainudp54:35141<->any:any<->:domainudp54:35142<->any:any<->:domainudp54:35143<->any:any<->:domainudp如何實(shí)時(shí)監(jiān)視BIG-IP的流量情況？|bitssince|bitsinprior|current|Mar221:17:57|1seconds|timeBIG-IPACTIVE|InOutConn-|InOutConn-|23:48:0832.30G50.35G3.888M4324320VIRTUALip:port|InOutConn-|InOutConn-|-NodesUp--00:802189841.499M510003NODEip:port|InOutConn-|InOutConn-|--State:5330.57G40.71G3.257M000UP:80996241.395M6000UP:801315281.006M29000UP:80120081371841000UP:53000000NODEDOWN如何監(jiān)控BIG-IP的性能指標(biāo)？異常處理當(dāng)處于主機(jī)的BIG-IP突然發(fā)生故障時(shí)，如何盡快恢復(fù)業(yè)務(wù)？如果修改配置以后，導(dǎo)致業(yè)務(wù)異常如何處理？故障診斷時(shí)，有時(shí)需要用到命令行，如何用命令行登陸B(tài)IG-IP？注：Console線是NullModem線，（如在電腦城購買，注意連接頭是是否標(biāo)注有NullModem字樣）線序如下：DB9FtoDB9F1,4623325561,478879openopen9注：SecureShellClient可以用以下鏈接下載：/f5gz/tools/SSHSecureShellClient-3.2.5.exe。putty的下載鏈接如下：/f5gz/tools/putty.zipBIG-IP系統(tǒng)處于Inoperational狀態(tài)如何處理？WEB與命令行管理通過WEB界面修改配置時(shí)出現(xiàn)GeneralDatabaseError錯(cuò)誤，如何處理？注：建議從管理網(wǎng)口用命令行登陸。SSH訪問具有密碼加密傳輸?shù)膬?yōu)點(diǎn)，請問從哪里獲取SSH客戶端？SecureShellClient——下載鏈接/support/downloads/secureshellwks/non-commercial.html或/f5gz/tools/SSHSecureShellClient-3.2.5.exe。Putty――下載鏈接/f5gz/tools/putty.zipTTSSH——.au/~roca/ttssh.htmlTTSSH是公司標(biāo)準(zhǔn)軟件TeraTerm的SSH擴(kuò)展免費(fèi)軟件。SecureCRT——/本軟件功能強(qiáng)大，評估版為免費(fèi)軟件。為什么無法用Telnet登陸到BIG-IP的命令行？BIG-IP系統(tǒng)Web管理員admin密碼忘記了，如何恢復(fù)？BIG-IP系統(tǒng)root密碼忘記了，如何恢復(fù)？默認(rèn)的用戶名和口令不安全，如何添加新用戶或修改現(xiàn)有用戶？如何將BIG-IP監(jiān)控到的服務(wù)器UP/DOWN信息發(fā)到外部Syslog服務(wù)器上？filternotdebug{level(warning...emerg)andmatch("member");};destinationloghost{udp("68"port(514));};log{source(local);filter(notdebug);destination(loghost);};BIG-IPSyslog的事件類型有哪些？系統(tǒng)事件（Systemevents）SystemeventmessagesarebasedonLinuxevents,andarenotspecifictotheBIG-IPsystem。這一類的事件一般記錄在/var/log/messages中。?包過濾事件（Packetfilterevents）Packetfiltermessagesarethosethatresultfromtheimplementationofpacketfiltersandpacket-filterrules.這一類的事件一般記錄在/var/log/pktfilter.?本地流量管理事件（Localtrafficevents）Local-trafficeventmessagespertainspecificallytothelocaltrafficmanagementsystem.這一類的事件一般記錄在/var/log/ltm.SomeofthespecifictypesofeventsthattheBIG-IPsystemdisplaysontheLocalTrafficloggingscreenare:?AddressResolutionProtocol(ARP)packetandARPcacheevents?bigdbTMdatabaseevents(suchaspopulatingandpersistingbigdbvariables)?HTTPprotocolevents?HTTPcompressionevents?IPpacketdiscardeventsduetoexceptionalcircumstancesorinvalidparameters(suchasabadchecksum)?Layer4events(eventsrelatedtoTCP,UDP,andFastL4processing)?MCP/TMMconfigurationevents?Monitorconfigurationevents?Networkevents(layers1and2)?PacketVelocity?ASIC(PVA)configurationevents?iRuleTMeventsrelatedtorun-timeiRuleprocessing?SSLtrafficprocessingevents?GeneralTMMeventssuchasTMMstartupandshutdown 這些事件對應(yīng)的級別如下：?審計(jì)事件（Auditevents）AuditeventmessagesarethosethattheBIG-IPsystemlogsasaresultofchangestotheBIG-IPsystemconfiguration.Loggingauditeventsisoptional.AuditloggingisanoptionalfeaturethatlogsmessageswheneveraBIG-IPsystemobject,suchasavirtualserveroraloadbalancingpool,isconfigured;thatis,created,modified,ordeleted.Therearethreewaysthatobjectscanbeconfigured:?Byuseraction?Bysystemaction?ByloadingconfigurationdataTheBIG-IPsystemlogsthemessagesfortheseeventsinthefile/var/log/ltm.如何設(shè)定BIG-IPSyslog的事件級別？對于本地流量管理事件，你可以設(shè)置最小的記錄級別。通過為不同的事件設(shè)定不同的日志級別，來控制哪些事件會(huì)被記錄下來。你可以設(shè)定要SYSLOG記錄別一級別的事件，目前的事件分為以下級別：?Emergency?Alert?Critical?Error?Warning?Notice?Informational?Debug舉例來說，如果你將bigdb事件的最小日志級別設(shè)定為Error，那BIG-IP只記錄Error以上級別的事件。如果將最小日志級別設(shè)成缺省的級別，則BIG-IP將會(huì)記錄除Debug信息以外的所有事件。BIG-IPSyslog事件記錄的格式是怎么樣的？網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒有相應(yīng)命令？如何查詢設(shè)備的序列號？如何使用TCPDUMP進(jìn)行Troubleshooting？tcpdump[-adeflnNOpqRStvxX][-ccount][-Ffile][-iinterface][-mmodule][-rfile][-ssnaplen][-Ttype][-wfile][-Ealgo:secret][expression]-i 報(bào)文捕獲監(jiān)聽的接口，如果不指定，默認(rèn)為系統(tǒng)最小編號的接口（不包括loop-back接口），一般對指定Vlan名稱進(jìn)行監(jiān)控，如-iexternal是對externalvlan進(jìn)行監(jiān)控；也可以對指定端口進(jìn)行監(jiān)控如–i1.1。注意：當(dāng)vlan名稱過長時(shí)，-i后面直接用vlan名稱，tcpdump會(huì)出現(xiàn)錯(cuò)誤提示，這時(shí)需要將vlan名改由vlan加vlanID代替。如有一vlan名稱為bip_external，vlanID為2022，如要對bip_externalvlan進(jìn)行監(jiān)聽，需采用-ivlan2022的方式。-nn 不將IP地址或端口號轉(zhuǎn)化為域名或協(xié)議名稱注：與老版本的TCPDUMP命令不一樣，在BIG-IPV10里面必須用兩個(gè)nn才能使IP地址與端口不會(huì)被轉(zhuǎn)化為域名或協(xié)議名稱顯示。-r 從文件中讀取（該文件由-w選項(xiàng)創(chuàng)建）-s 確定捕獲報(bào)文大小-w 直接將捕獲報(bào)文寫入文件，而不是對其進(jìn)行解析并通過屏幕顯示（與-r選項(xiàng)對應(yīng)）注：如果要將TCPDUMP所抓的包保存到文件，建議采用-s1600–w/var/tmp/filename的方式，-s1600可以保證抓取完整的數(shù)據(jù)包，而/var/tmp使抓包文件保存在/var/tmp目錄。-x 每個(gè)報(bào)文以十六進(jìn)制方式顯示-X 每個(gè)報(bào)文同時(shí)以文本和十六進(jìn)制顯示expression 匹配表達(dá)式的分組將進(jìn)行解析。如果不指定表達(dá)式，系統(tǒng)對所有分組進(jìn)行捕獲分析。復(fù)雜表達(dá)式可以使用“and”與、“or”或以及“not”非操作進(jìn)行組合。表達(dá)式有三種：type 三種種類：host、net和port。比如：hostdir 有src、dst、srcordst和srcanddst四種方向。默認(rèn)為srcordst，即雙向。proto 常見協(xié)議有：ip、arp、tcp、udp、icmp等。如果不指定協(xié)議類型，默認(rèn)為所有協(xié)議。f5-1:~#tcpdump-iexternal-nn-X-s1600port1433andhosttcpdump:listeningonexternal21:48:41.295546.1201>4.1433:.302192826:302192827(1)ack558871968win64360(DF)0x0000012c08004500002938cf40007f06c0x00108bd460020a4b092c04b10599120318ba..`..K.,0x0020214fb5a05010fb68a926000000!O..P..h.&...21:48:41.2960154.1433>.1201:.ack1win64636(DF)0x0000012c080045000028cb2d40007f063155.,..E..(.-@...1U0x00100a4b092c8bd46002059904b1214fb5a0.K.,..`!O..0x0020120318bb5010fc7ca812000000000000P..|0x00300000..21:48:50.701130.1206>4.1433:.304974934:304974935(1)ack565108263win64882(DF)0x0000012c08004500002938f740007f06c0x00108bd460020a4b092c04b60599122d8c56..`..K.,-.V0x002021aede275010fd720a6b000000!..'P..r.k...21:48:50.7025674.1433>.1206:.ack1win65267(DF)0x0000012c080045000028d3a640007f0628dc.,..E..(..@...(.0x00100a4b092c8bd46002059904b621aede27.K.,..`!..'0x0020122d8c575010fef308ea000000000000.-.WP0x00300000..對某一VirtualServer用TCPDUMP命令無法抓到包如何處理？TCPDUMP出現(xiàn)“truncated-ip-1215bytesmissing!”信息是不是說明網(wǎng)絡(luò)上有丟包？TCPDUMP命令中的-iinterface中的interface用VLAN名稱（如external或internal）與接口編號（1.1或2.1）有什么區(qū)別？注：如果VirtualServer是用PVA四層加速芯片作加速處理，則在VirtualServer的屬性中PVAAcceleration顯示為Full。（ThePVAhandlesacceleratedtrafficinthefollowingorder:ThePVAreceivesacceleratedtrafficfromtheswitchsubsystemThePVAtransformsthepacketinordertoredirectthepackettotheappropriatepoolmemberThePVAsendsthepacketbacktotheswitchsubsystemFullyacceleratedtrafficneverreachestheinternaltrunkandisnotprocessedbyTMM.）（Whentcpdumpisrunonaninterface,thepacketiscopiedonswitchingresstotheSCCP,whichthensendsittothehosttobecapturedbytcpdump.LimitationsRunningtcpdumponaswitchinterfaceisrate-limitedto200packetspersecond.Therefore,ifyouruntcpdumponaninterfacethatisprocessingmorethan200packetspersecond,thecapturedtcpdumpfilewillnotincludeallofthepackets.Forexample,thefollowingcommandwillcapturePVAacceleratedtraffic,butthesyntaxwillresultinaratelimitof200packetspersecond。）注：對于采用了PVA四層加速芯片加速處理的Virtual，而且網(wǎng)絡(luò)流量又比較大時(shí)，如果需要進(jìn)行抓包分析，建議在上一級交換機(jī)作端口鏡像，將網(wǎng)絡(luò)流量輸出到外部的抓包主機(jī)上處理。TCPDUMP命令中出現(xiàn)“pcap_loop:Error:Interfacepacketcapturebusy”錯(cuò)誤信息？[root@bigip1:Active]config#tcpdump:listeningon1.1[root@bigip1:Active]config#tcpdump-ni1.3-s1600-X-w/var/tmp/v741-E13.dmpport22&[3]6813tcpdump:listeningon1.3[root@bigip1:Active]config#tcpdump-ni1.4-s1600-X-w/var/tmp/v742-E14.dmpport22&[4]6820tcpdump:listeningon1.4[root@bigip1:Active]config#tcpdump:pcap_loop:Error:Interfacepacketcapturebusytcpdump:pcap_loop:Error:Interfacepacketcapturebusy注：對于采用VLAN名稱作為TCPDUMP–i參數(shù)，則不存在這個(gè)問題，可以支持對多個(gè)VLAN同時(shí)執(zhí)行TCPDUMP抓包命令。配置管理如何備份BIG-IPLTM的配置備份的配置文件中包含哪些內(nèi)容恢復(fù)BIG-IPLTM的配置Restoringconfigurationdata技術(shù)支持相關(guān)問題尋求F5技術(shù)支持時(shí)，要提供哪些信息與資料？如何獲得更多關(guān)于F5產(chǎn)品的技術(shù)支持資料、如何查找故障處理辦法？/home/bigip-next/manuals/index.html#ltm/home/bigip-next/manuals/bigip9_2_3/bigip9_2_3mgmt/nsm_guide_923.pdf，--/home/bigip-next/manuals/bigip9_2_2/bigip9_2_2sol/sol_guide.pdf。如果BIG-IP系統(tǒng)損壞(非硬件故障)，如何重裝系統(tǒng)？BIG-IP發(fā)生硬件故障以后的更換流程？是是否客戶提出更換申報(bào)客戶將損壞產(chǎn)品提交付F5的代理商客戶更換申報(bào)得到確認(rèn)代理商交付到AQSIQ海關(guān)清關(guān)代理商將壞件交付F5原廠F5將新的替換產(chǎn)品送出海關(guān)清關(guān)交付到代理商替換產(chǎn)品交付到客戶如何進(jìn)入單用戶模式SolutionID:SOL4178BootingBIG-IPinsingleusermodeConnectaterminaltotheBIG-IPserialconsoleport.(SpeedofSerialis19200)ReboottheBIG-IPsystem.

在重啟運(yùn)程中，會(huì)顯示一個(gè)Grub的系統(tǒng)引導(dǎo)菜單，并進(jìn)入倒計(jì)數(shù)

Whilebooting,theBIG-IPsystemwilldisplaytheGRUBmenuandwillcountdownbeforecontinuingthebootprocess.Beforethecountdownexpires,pressthe^andvkeys(SHIFT,6,v)toselectthebootimage.在倒計(jì)數(shù)完成之前，用向上向下箭頭選擇相應(yīng)的引導(dǎo)文件。如果只有一個(gè)引導(dǎo)文件，則不需要選擇。如果有多個(gè)引導(dǎo)文件，一般用缺省的引導(dǎo)文件即可。Note:Onlyonebootimagewillbeavailableunlessyouhaveinstalledmultiplebootimages.Presstheeke