SANGFOR_NGAF_V5.8_2015年度渠道高级认证培训09_产品部署排错

SANGFORNGAF产品部署排错,SANGFORNGAF各种部署模式下排错步骤,SANGFORNGAF数据包拦截日志与直通,深信服公司简介,SANGFORNGAF全局排除地址,SANGFORNGAF数据中心日志,SANGFORNGAF,1.1物理层排错1.2链路层排错1.3网络层排错1.4应用层排错,NGAF各种部署排错步骤,物理层排错：物理层的排错思路可以通过替换法来判断。具体操作：1、通过更换邻接设备的网口甚至邻接设备本身来定位是否AF设备故障还是环境问题；2、如果执行以上步骤还无法解决，可以进入链路层排错步骤。,1.1物理层排错,链路层排错：通过检查链路协商状态来定位问题。具体操作：1、检查双工及速率，通过AF控制台页面【网络配置】-【物理接口】-【工作模式】确认；2、根据状态是否异常进行调整；3、若状态正常或调整后仍异常，则检查网口丢包错误包情况；,1.2链路层排错,4、查看各个接口的errors/dropped后面的数字，运行多次命令，看其数值是否增加，且增加速度快；5、属于以上情况则插入二层设备，例如一个傻瓜交换机。正常则说明与邻接设备存在兼容性问题，不正常或者无错误包丢包情况则检查arp表项；6、不正常则检查邻接设备及网络环境，正常则转入网络层排错。,网络层排错：通过检查路由表以及ip冲突或限制来定位问题。具体操作：1、检查ip冲突情况，可通过检查邻接设备arp表项该ip对应的mac是否变动或者mac根本不是设备的mac；,2、非以上情况则检查路由表情况，若错误则检查配置，配置正常则联系深信服人员检查设备后台情况；,3、路由表正常则需考虑运营商或前置设备限制情况，在设备上面ping外网定位是否受。Ping操作通过升级客户端-【工具】-【Ping】/控制台页面-【系统维护】-【命令控制台】ping命令进行；,4、确认非前置限制问题或ping正常但上网不正常，转入应用层排错。例如qq上不了，另外网页打不开的则需首先检查dns情况再来定位设备问题。另外，网络层排错适用于设备网关部署或混合部署等要求设备路由转发的情况，虚拟网线或透明网桥等部署则可以略过此步，直接往应用层方面排错,1.3网络层排错,应用层排错：1、考虑到设备策略限制情况，可以通过检查各个策略设置情况来定位，也可以通过控制台页面-【系统维护】-【数据包拦截日志与直通】功能进行定位；,1.4应用层排错,2、开启直通后仍然无法解决，保持直通未关闭状态，对控制台页面-【系统】-【全局排除地址】填写故障网段或具体ip；,3、直通后正常则需定位具体拒绝模块从而调整策略配置，首先查看拦截日志，看能否定位具体策略和模块的，另外还可以通过数据中心日志来查看；,4、排除后正常，则检查直通无效的模块，仍然不正常，则需检查部署模式及具体网络环境情况；5、部署模式，再次确认客户网络环境，根据【2013年度渠道初级认证培训03_常见网络环境部署】进行调整配置。例如，二层交换模式部署虚拟网线需要检查部署时两个接口是否配对为一对虚拟网线，具体配置参考-【虚拟网线】配置。多vlan网络环境，透明网桥下，若少配置某几个vlan接口则会导致部分网段不通甚至全网断网。,问题思考,1.说明设备上架部署导致