SANGFOR 渠道测试实施指引

1、SANGFOR 设备测试实施指引SANGFOR 设备测试实施前预备任务SANGFOR设备上架规范深服气公司简介紧急事件处置规范测试实施完成后扫尾规范SANGFOR SANGFOR设备测试实施前的预备任务SANGFOR设备测试实施前的预备任务客户网络环境和需求确实认沟通确认客户信息，商定上门时间测试和实施设备自检整理测试实施需求携带的设备和资料SANGFOR设备测试实施前需求做的预备任务大体包括如下几个方面：客户网络环境和需求确实认 a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，假设需求设备拨号，还需求确认拨号的账号和密码 c) 确认客户的需求，协商设备

2、部署的位置 d) 确认设备衔接的网口类型，光口or 电口，假设是光口，光口的类型多模or单模，LC or SC e) 内网经过设备上网的用户数，并发会话数 f) 了解和确认客户测试功能需求: 客户本身网络存在的问题以及主要关怀的功能，功能能否符合其单位的管理制度如封堵QQ,下载等政策上能否允许 g) 了解客户能否有长期存储日志的需求，假设需求那么让客户预备效力器安装外置数据中心 h) 客户机架的类型客户网络环境和需求确实认_AC:客户网络环境和需求确实认 a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，假设需求设备拨号，还需求确认拨号的账号和密码 c)

3、确认客户的需求，协商设备部署的位置。假设需求上网加速或代理功能，设备必需配置能上外网的IP地址。 d) 确认设备衔接的网口类型，光口or 电口，假设是光口，光口的类型多模or单模，LC or SC e) 内网经过设备上网的用户数，并发会话数。 客户网络环境和需求确实认_SG:客户网络环境和需求确实认 f) 了解和确认客户测试功能需求: 客户本身网络存在的问题以及主要关怀的功能，需求启用上网加速或替代原有的代理效力器，功能战略能否符合其单位的管理制度如封堵QQ,下载等政策上能否允许 g) 了解客户能否有长期存储日志的需求，假设需求那么让客户预备效力器安装外置数据中心 h) 客户机架的类型客户网络

4、环境和需求确实认_SG:客户网络环境和需求确实认 a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，假设需求设备拨号，还需求确认拨号的账号和密码 c) 确认客户的需求，协商设备部署的位置 d) 确认设备衔接的网口类型和设备安顿的机架类型，光口or 电口，假设是光口，光口的类型多模or单模，LC or SC e) 确认接入SSL设备的并发用户数 f) 确认需经过SSL访问的资源类型 客户网络环境和需求确实认_SSL:客户网络环境和需求确实认 g) 确认接入SSL设备的认证方式，能否需求DKEY或者动态令牌，假设需求，那么需求提早预备相应的硬件 h) 了解客户

5、能否需求记录SSL用户登录和访问资源的日志，假设需求，那么让客户预备效力器安装日志中心客户网络环境和需求确实认_SSL:客户网络环境和需求确实认 a) 网络中各个设备的类型，品牌和IP地址 b) 确认设备需求在公网环境还是专线环境内加速。假设是公网环境，需确认公网出口的线路数，线路类型和带宽情况，假设需求设备拨号，还需求确认拨号的账号和密码。假设是专线环境，需了解专线两端的网络环境和路由情况。 c) 确认客户的需求，协商设备部署的位置 d) 确认设备衔接的网口类型和设备安顿的机架类型，光口or 电口，假设是光口，光口的类型多模or单模，LC or SC e) 确定需求加速的运用类型 f) 确认

6、访问运用的流量客户网络环境和需求确实认_WANO:客户网络环境和需求确实认 a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型，所属运营商和带宽情况。 c) 确认客户的需求，需求做链路负载还是效力器负载，能否还需求做出站负载 d) 确认设备的部署位置，假设设备网关部署在公网出口，需求客户整理和提供原来防火墙上的端口映射等配置信息 e) 确认设备衔接的网口类型和设备安顿的机架类型，光口or 电口，假设是光口，光口的类型多模or单模，LC or SC客户网络环境和需求确实认_AD:沟通确认客户信息，商定上门时间获得客户的详细资料包括企业称号，通讯地址，测试实施联络人，联络

7、。商定上门的时间 同客户确认上门时间，以保证客户方有对公司内部网络情况较为熟习的人员配合测试实施。测试和实施设备自检 上门测试实施前需进展设备自检，防止因测试设备缺点导致测试失败，提高测试胜利率。 1. 硬件检测： a) 检查设备能否能正常开机。 b)能否存在电源灯无法点亮，网口缺点，设备报警等硬件缺点。 c) 接线后网口指示灯能否正常亮起。 测试和实施设备自检 a)确认能否能登陆设备控制台，能否能用晋级客户端登陆 b)设备的系统日期能否正确 c)确认设备的序列号能否正确，能否有外网线路的授权，测试实施需求的功能能否有开启。设备假设需求交换网口，请提早交换完恳求新的序列号。 d)能否有恢复默许

8、配置，能否去除设备里面保管的数据中心的日志。 e) 检查设备的根本功能能否运用正常，比如SSL设备能否能建立SSL VPN， AC设备能否能进入数据中心，加速设备的加速效力和流缓存都是启动形状等。 f) 检查设备能否有打上最新的补丁，内置库等能否晋级到最新版本。 g) 查看设备的系统日志，看能否有错误和告警的日志。2. 软件检测：测试和实施设备自检 a) 将设备延续开机12小时，检查设备任务能否正常。期间延续PING包，能否有丢包，设备能否有自动重启，延续开机12小时后，能否能登陆设备。 b) 根据客户测试的需求，确认能否能独立完成需求测试的内容。能否提早学习和复习测试需求的内容，能否需求提早

9、和SANGFOR客服经理约定时间。3. 稳定性和测试内容的检查：整理测试实施需求携带的设备和资料 整理安装实施过程中需求携带的其他设备和资料。 其他设备包括：笔记本电脑能否有安装调试常用的软件，网线直通和交叉线都备一根，交换机TP Link 或者Dlink普通的二层交换机，光模块假设测试和实施设备需求用到光口，提早恳求光模块等。 资料包括SANGFOR用户手册和相关的配置文档，名片等。SANGFOR设备上架规范SANGFOR 设备上架规范(1) 设备安装环境预备：SANGFOR 设备上架规范(2) 设备安装环境本卷须知：SANGFOR 设备上架规范(3) 设备安装规范：SANGFOR 设备上架

10、规范(3) 设备安装规范：SANGFOR 设备上架规范4. 设备安装后检查：紧急事件处置规范紧急事件处置规范 1、假设设备上架后导致整个内网上网异常，5分钟内无法定位问题，如设备网桥方式部署，那么设备断电BYPASS；如设备网关方式部署，那么先把设备下架，恢复客户以前网络原样。 2、预备2根备用跳线，便于快速恢复到原来网络形状。紧急事件处置原那么：在缺点继续时间和规模上尽量减小对客户的影响，假设客户承载的是中心业务系统，经过一切有效手段来优先恢复客户的网络。紧急事件处置规范3、当发现网络通讯异常时，假设是AC设备，先对设备开启直通，假设此时网络正常，那么迅速检查并调整设备的配置；假设开直通后网

11、络缺点依然存在，向客户争取调试时间，在客户允许的情况下进展调试，假设客户要求马上恢复网络，那么先把设备下架，恢复客户以前网络原样。4、当网络可以通讯，但是设备有网口发现有错误的数据包或者丢弃的数据包时，查看设备网口顺应方式，尝试锁定网口任务方式或者加小交换机进展调整。测试实施后扫尾规范测试实施后的扫尾规范1、检查任务a) 查看设备网卡有没有errors，dropped的包。b) 查看设备的CPU占用情况。c) 查看AC设备的规那么库能否最新。d) 假设内网用户经过设备上网，检查下上网有没有问题，AC&SG设备建议放通协议号0 的LAN-WAN防火墙规那么。设备部署在VRRP环境请不要开启防DOS。2、 备份任务登陆网关控制台备份设备的配置。建议命名规那么比如ptac-ac-1.9-20210407-b, 备份完成之后，本人留一份备份，另外