SANGFOR_AD_V6.3_2016年渠道高级认证培训09_智能路由及其他常见问题排错指导

SANGFORAD智能路由等常见问题的故障排除指南，智能路由不是有效的问题故障排除思路，域名解析，域名解析代理不是有效的问题故障排除思路，互联网接入是快速和缓慢的，域名解析有时不能解决问题的故障排除思路，智能路由不是有效的问题故障排除思路，问题现象：广告使站负荷，设置智能路由，发现无效。首先检查智能路由是否配置正确。智能路由自上而下匹配。检查系统概述-链路状态中的外部网络线路是离线还是繁忙。在智能路由中测试-路由测试查看测试结果。在智能路由-出站高级配置中，出站会话维护的子网掩码是否合适。如果掩码太大，将导致该网段的许多IP会话保留，智能路由将不会生效。不能用ping来测试，长ping一个公共网络的IP地址，然后拔一条广域网端口线，发现不通。这是因为ICMP有连接跟踪保持(30秒)，但直接使用http访问是正常的。在网上冲浪时，既快又慢。域名系统有时无法解决问题，出站链路负载问题会被分析。一般来说，要访问一个网页，必须首先进行域名系统请求(UDP53端口数据)。在请求IP地址后，发送HTTP80端口数据以从公共网络IP请求数据。因此，出站问题分两步进行分析：第一步，确定DNS请求解析过程是否正常。第二步是判断互联网上的出站数据是否正常。注意：如果启用了域名系统代理，域名系统请求数据包(UDP53端口数据)将不会智能路由，而是由域名系统代理模块路由和解析。如果没有启用域名系统代理，域名系统请求数据包将被智能路由。可以说，域名系统代理比智能路由具有更高的优先级。域名解析有时无法解决故障排除的第一步：如果启用了域名解析代理，调度策略是轮询或加权轮询，可能会出现我访问一个电信站点，只是调度到联通的域名解析代理，但联通无法解析这个域名。采用域名系统预调度策略来解决这个问题。(这种情况很少见)步骤2:如果启用了域名系统代理，请检查域名系统状态以查看域名系统服务器是否持续脱机。这可能是域名服务器或监控域名的问题。步骤3:如果没有启用域名系统代理，域名系统请求可以智能路由，以检查互联网服务提供商地址段是否包含域名系统服务器地址。问题现象：广告使电台负荷，并发现互联网是快速和缓慢的，域名系统有时无法解决它。故障排除方法、问题现象：广告使站点负荷增大，发现互联网又快又慢，域名解析系统有时无法解决。解决快速和慢速访问互联网问题的第一步：如果使用占线保护，在线数据将与智能路由中的默认策略相匹配。默认策略使用加权最小流量算法，因此暂时导致第1行和第2行。有必要将繁忙保护比率设置为99%(当提议新设备时，繁忙保护比率设置为99%)，并且当只有一条电信线路和一条通信线路时，建议禁用繁忙保护。步骤2:如果目的IP是一个ISP网段，那么可以访问的目的IP不在ISP地址段中。将目的地IP填入相应的ISP地址字段。步骤3:链路监视器设置可能有问题，这会导致外部网络链路离线。修改监控地址，看看是否可能。故障排除方法，DNS代理不有效，故障排除思路，问题现象：AD路由模式为DNS代理，发现内网用户没有通过代理或无法解析域名。DNS代理问题主要是由不正确的配置引起的。检查的地方如下：如果个人电脑的域名系统填写了广告设备接口地址，注意检查域名系统监听地址是否填写了，广告设备接口地址需要填写到域名系统监听地址中。检查是否填写了域名系统服务器列表。客户端计算机的域名系统是否填写正确。您需要填写域名服务