深信服负载均衡日常维护手册.docx

《深信服负载均衡日常维护手册.docx》由会员分享，可在线阅读，更多相关《深信服负载均衡日常维护手册.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、深信服负载均衡日常维护手册Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】深信服科技AD 日常维护手册深信服科技 大客户效劳部2022 年 04 月修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人注：修订历史记录本文档提交时的当前有效的根本掌握信息，当前版本文档有效期将在版本文档生效时自动完毕。文档版本号小于 时，表示该版本文档为草案，仅供参考。 版权声明本文中消灭的任何文字表达、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服全部，受到有关产权及版权法保护。任何个 人、机构未经深信服的书面授权许可，不得以任

2、何方式复制或引用本文的任何片断。名目第1章 SANGFOR AD 设备的每天例行检查1.1 例行检查前需预备：(1) 安装了WINDOWS 系统的电脑一台(2) 设备与步骤 1 所描述的电脑在网络上是可连通的(3) 附件中所带的工具包一份包括：升级客户端程序1.2 设备硬件状态例行检查项为了保证设备的稳定运行，工作人员需要以天为周期对设备进展检查，例 行检查的工程如下：1.2.1 设备状态灯的检查SANGFOR AD 系列硬件设备正常工作时电源灯常亮，设备的状态指示灯设备面板左上角标示“状态”字样只在设备启动时因系统加载会长亮约一分钟，正常工作时 熄灭。假设在使用过程中此灯长亮留意双机热备的备

3、机此灯会以闪耀，且设备无法 正常使用请依据如下步骤进展操作：(1) 请马上将设备断电关闭，将系统切换到备机；(2) 半小时后将设备重启，假设重启后红灯仍始终长亮不能熄灭，请速与我司技术支持取得联系。1.2.2 接口指示灯的检查正常状况下，网口 link 灯在感知到电信号的时候会呈绿色百兆链路，假设是千兆链路，该灯会成橙色且长亮，网口 ACT 灯在有数据通过的时候会呈橙色且会不停闪耀，假设 link 或者 ACT 灯不闪或者不亮，请依据如下步骤进展操作：(1) 检查该网线是否破损(2) 检查网口水晶头是否有破损(3) 检查网卡双工模式是否协商匹配(4) 上述均没有问题，请准时重启设备切换主备，并

4、准时联系深信服技术支持1.2.3 设备 CPU 运行检查通过设备掌握台的网关运行状态，检查 CPU 占用率是否长期居高，注：登陆设备后显示的第一页面就是网关运行状态，假设 CPU 长期居高，请依据如下步骤进展操作：(1) 在线用户数是否超过了设备能够承受的并发参数(2) 设备是否患病到了 DOS 攻击设备默认关闭防 dos 攻击，开启后可产生日志(3) 某个进程是否特别 需联系深信服技术支持确认1.2.4 设备特别状况检查检查设备硬件是否有特别风扇，硬盘是否有特别声响假设设备内部有特别声响，可能是硬盘或风扇的特别工作导致，请马上断开电源停顿设备工作，如有备用机，请马上将系统切换到备用机；并准时

5、联系我司客服部门以确认故障并返修设备。1.3 日常维护留意事项维护事项设备搬移设备上架设备耳片安装电源接线布线标签维护说明在移动设备前肯定要拔掉全部电源线和外部电缆。1、AD2022 以上含 AD2022设备必需安装托盘或导轨。2、用户并不具备标准机柜状况下，可将设备安装在干净的工作台上。并保证保证安装工作台足够结实，足以担当设备及电缆的重量，设备四周留出 10cm 散热空间。 3、不行在设备上放置重物。4、在机器上架安装过程中，留意同一机柜中其它设备， 避开在安装过程中碰掉其他设备的电源，网线接口等设备安装托盘或导轨后，可视状况担忧装耳片。其他状况都必需安装耳片。有冗余电源设备必需接通冗余电

6、源。1、布放走道线缆时，必需绑扎。绑扎后的线缆应相互严密靠拢，外观平直整齐，线扣间距均匀，松紧适度。布放槽道线缆时，可以不绑扎.2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得太近，更不能绑扎在一起。线缆在机柜中捆扎后，应平直、捆扎整齐，不得有线缆缆缠绕、弯曲等现象。3、尾纤绑扎前检查光纤走线区域四周是否有毛刺、锐边或锐角物体等，假设觉察应尽量躲避。在机柜外布放时，建议安装光纤保护套管波浪管。线缆必需贴标签注明1、电源线标签：内容为电缆对端位置信息 ，填写标签所在电缆侧对端设备、掌握柜、分线盒或插座的位置信息。2、信号线标签：标签两面内容分别标识电缆两端所连端口的位置信息。3、粘贴标签之前先

7、在整版标签纸上填写或打印好标签内容，然后揭下、粘贴在电缆或标识牌线扣上。1.4 升级客户端的使用升级客户端是我司开发的用于调试设备的一个客户端工具，集成了一些常用的网络命令，和具备升级、备份设备配置的功能，对于日常维护工作有很大帮 助，下载地址：请至效劳与支持-软件下载-常用工具中下载最版本的升级客户端注：使用升级客户端登陆设备须放通 tcp 51111 端口。下载升级客户端后，解压压缩包，翻开 SANGFOR Firmware 文件，如以下图： 输入设备的 IP 地址，并输入登录密码即可登录。默认的登录密码是“dlanrecover”或“掌握台 Admin 治理员的密码”。界面如下：登录成功

8、后，会消灭登录成功的提示，如以下图：按 F10，可进入如下界面【备份】：包括备份配置、恢复备份配置选项，如以下图：【备份配置】：将现有的配置信息进展备份。【恢复备份配置】：将以前备份过的配置信息恢复到设备。【命令】：包括 Ping、查看路由表、查看 ARP 表、查看网络配置选项。如以下图第2章 SANGFOR AD 设备的每周例行检查为了保证设备信息的完整性和可恢复性，请以月为周期进展如下例行检 查：2.1 掌握台账号安全性检查检查项:1. 掌握台治理员密码是否为默认或是空假设空密码或默认密码则检查不通过，请马上修改密码2. 掌握台治理员密码一个月内有没有修改正假设掌握台治理员密码一个月内都没

9、有修改正，请马上修改并妥当保存密码3. 掌握台是否有多余账号假设有的话，请删除多余账号，保存掌握台账号2.2 关闭远程维护为了避开设备被非法入侵，请准时关闭远程维护功能。2.3 设备配置备份为了保证网络的稳定运行，建议客户 每半个月 进展一次配置的备份，以防止系统意外瘫痪导致系统无法快速恢复。方法：见升级客户端章节中关于备份配置的介绍。第3章 常见问题排错本局部主要介绍了 AD 设备在使用中可能会遇到的一些问题和维护的方法：3.1 无法登陆设备掌握台(1) 检查设备面板上红色 alarm 灯是否常亮(2) 是否能够正常 ping 通设备治理口(3) 从内网是否能 telnet 通设备 443、

10、51111 端口(4) Tracert 设备治理口地址，看数据包是否能够到达设备内网口(5) 如经过上述步骤仍无法登陆设备速联系我司技术支持3.2 AD 建了虚拟效劳，但是无法访问(1) 在【链路状态】里查看线路是否在线，如不在线，说明外网线路问题；(2) 在【虚拟效劳状态】里查看虚拟效劳状态，假设繁忙、离线，则不能访问；(3) 在【节点状态】检查节点是否在线；(4) 检查访问的IP 地址是否正确， 是否配置了互联网ip 地址， dns 策略和 重定向会使用互联网ip 地址替换IP 组的地址；(5) 假设是网关模式，可以先禁用虚拟效劳，然后建立端口映射，试着用端口映射是否能访问到；(6) 假设

11、是网桥模式，检查IP 组设置的是否包含网桥IP，访问的是否是网桥IP；(7) 假设节点在线，线路也未离线，假设是旁路模式部署，那检查是否做了SNAT；(8) 从内网不经过AD 查看是否可以访问到应用系统；(9) 假设是使用 cookie 会话保持，改用源 IP 会话保持看是否能恢复正常；(10) 假设不是基于 协议的，有特地的客户端软件的，例如手机炒股软件之类，测试时留意配置好虚拟效劳后，要重启客户端。3.3 链路负载，上网时快时慢， DNS 有时解析不了域名问题产生的缘由：(1) 使用了线路繁忙保护，导致上网数据匹配到智能路由里面的default策略，default策略承受流量最小加权算法，

12、所以导致一会走线路1一会走线路2；(2) 访问的目标IP不在ISP地址段里面；(3) 链路监视器问题，导致外网链路不停的消灭离线的状况；(4) 使用电信的地址去访问网通的DNS效劳器，网通的DNS不回复，导致DNS解析不了；(5) 假设启用了DNS代理，调度策略选轮询或加权轮询，有可能会消灭访问一个电信的站点，恰好调度到联通的DNS，导致联通解析DNS不了域名；(6) 假设启用了DNS代理，查看【DNS状态】，看DNS效劳器是否不停离线。解决方法：(1) 把繁忙保护比例设置成99%建议刚部署设备时，把繁忙保护比例设置成99%， 当只有1条电信或1条联通线路时，建议禁用繁忙保护。(2) 确定dn

13、s客户端里面配置的DNS效劳器都在ISP地址段里面。3.4 DNS 策略不生效（1） 检查域名是不是A 记录；（2） 【效劳器设置】里面是否有填写监听地址；（3） 检查【效劳器设置】里面的地址，是否和DNS 代理的监听地址冲突；（4） 将电脑的DNS 地址填写成AD 的 IP，能否解析；（5） 查看公网的NS 记录是否填写正确。3.5 DNS 代理不生效（1） 监听地址有没有填；（2） DNS 效劳器列表有没有填；（3） 【DNS 状态】中dns 效劳器是否在线；（4） 客户端电脑的DNS 是否填的监听地址或者DNS 效劳器列表中的地址。3.6 智能路由不生效（1） 检查智能路由的配置是否正确

14、；（2） 查看【链路状态】中的外网线路是否离线或者繁忙；（3） 在【路由测试】中进展测试，看测试结果；（4） 检查【出站高级配置】，出站会话保持的子网掩码是否适宜。3.7 登陆应用系统，一会儿弹出并提示重登陆（1） 检查是否开启会话保持；（2） 对于 cookie 会话保持，检查客户PC 的系统时间是否不正确，是否有较大误差；（3） 对于 cookie 会话保持，检查AD 的系统时间是否有较大误差；（4） cookie 会话保持超时时间是否设置过短；（5） 检查客户的扫瞄器是否把安全等级设置过高，是否禁用局部cookie。技术支持技术支持 ： 400-630-6430技术支持论坛： 用户支持邮箱： 公司主页：