citrinetscaler日常维护指导书

CitrixNetscaler日常维护指导书(总66页)--本页仅作为文档封面，使用时请直接删除即可----10CitrixNetscaler日常维护指导书名目NETSCALER体系构造 错误!未定义书签。文件系统 错误!未定义书签。名目构造 错误!未定义书签。体系构造 错误!未定义书签。NETSCALER启动和运行 错误!未定义书签。NETSCALER命令行操作 错误!未定义书签。命令行和全部命令 错误!未定义书签。命令行使用 错误!未定义书签。NETSCALER根本操作命令(LB相关) 错误!未定义书签。状态查看 错误!未定义书签。STATISTICALUTILITY(DASHBOARD) 错误!未定义书签。STAT命令 错误!未定义书签。SHOW命令 错误!未定义书签。日志收集 错误!未定义书签。NETSCALER无响应〔假死〕 错误!未定义书签。NETSCALER系统故障或者功能性故障 错误!未定义书签。高可用性故障 错误!未定义书签。负载均衡故障 错误!未定义书签。全局负载均衡故障 错误!未定义书签。日常维护 错误!未定义书签。告警与处理 错误!未定义书签。诊断工具 错误!未定义书签。抓包工具 错误!未定义书签。Log查看工具 错误!未定义书签。配置查看工具 错误!未定义书签。实时数据与统计信息 错误!未定义书签。实时数据 错误!未定义书签。统计信息 错误!未定义书签。NETSCALER硬盘检测更换步骤 错误!未定义书签。测试预备 错误!未定义书签。检测、更换步骤 错误!未定义书签。NETSCALER双机环境下更换备机步骤 错误!未定义书签。测试环境 错误!未定义书签。测试预备 错误!未定义书签。主机设置 错误!未定义书签。主设备配置保存 错误!未定义书签。备机配置 错误!未定义书签。备机更换前确认 错误!未定义书签。升级系统版本 错误!未定义书签。NSIP配置 错误!未定义书签。配置节点 错误!未定义书签。同步配置 错误!未定义书签。小结 错误!未定义书签。NETSCALERHA环境下FIRMWARE在线升级 错误!未定义书签。配置测试预备 错误!未定义书签。测试环境 错误!未定义书签。测试预备 错误!未定义书签。配置测试过程 错误!未定义书签。主设备配置保存 错误!未定义书签。备机升级 错误!未定义书签。备机配置预备 错误!未定义书签。升级备机版本 错误!未定义书签。升级主机版本 错误!未定义书签。启用同步 错误!未定义书签。小结 错误!未定义书签。NETSCALER在线更换电源模块指导手册 错误!未定义书签。备件确认 错误!未定义书签。外观确认 错误!未定义书签。Netscaler全系列DC/AC电源PN表 错误!未定义书签。更换过程 错误!未定义书签。配置保存 错误!未定义书签。更换步骤 错误!未定义书签。状态查看 错误!未定义书签。NETSCALERMPX版本NSROOT密码恢复 错误!未定义书签。Netscaler文件系统/var-HardDriveLogs-/var/logand/var/nslogInstall-/var/nsinstallTrace-/var/nstraceCoreDumps-/var/crashand/flash/flash-FlashDriveConfig-/flash/nsconfigSSLCertificates-/flash/nsconfig/sslUserMonitors-/flash/nsconfig/monitorsCustomoptions-/flash/nsconfigNSKernel-/flash/-RAMDriveOS名目构造/var/log/var/log•Messages/var/log•cron•••••••/var/nslog/var/nslognewnslognewnslog.*.gz/var/nslognewnslognewnslog.*.gz/var/nslog•••NetscalerNetscalerNswsrun RunCitrixNetScalerOSNsvpnd SSLVPNFileTransfers{Samba}Nsaaad RBAandSSLVPNExternalAuthNsconf Writesthe fileNsauthd CLIAuthenticationControlsLoggingfornewnslogNssync HASync由启动，在secondaryNsreadfileNscrlrefreshSSLUsedtoreadSSLCertFilesCRLlistupdateNsreadfileNscrlrefreshSSLUsedtoreadSSLCertFilesCRLlistupdateNslcdLCDNsfsyncdNsnetsvcNsumondNsconmsgNsmapNsrip,nsospf,Nsdreventnsbgp面板掌握程序SSL用户自定义脚本监控处理进程newnslogGSLBIP路由进程处理大事，HAsyncNsmImi路由进程•体系构造TheNetScalerdesignisbasedonalayeredmodelbetweentheNetScalerKernel,andtheBSDOperatingSystemTheNetScalerkerneloperatesbelowtheBSDkernel,andcontrolsTimeslicingforBSD-•-•SNMPandsyslogprocessing- SSLOffloadBSDmanages- Thebootprocess- Filesystemaccess- Long-termloggingManagementProcesses•BSDandNetScalersharememorymanagementNetscaler和FreeBSDNetscaler/etc/rcrc_local_pass0函数prepare_varprepare_sslvpnprepare_nsconfig定rc_local_pass1start_daemons

配置磁盘，调用check_disk等SSLVPN/nsconfig名目下相关文件和名目确配置网络、网卡、网络参数启 动Netscalerstart)•

日志记录(start_logging函数)nsconfigSNetscaler命令行和全部命令ClassicCLIContextualCLIFreeBSDCLI命令行使用helpsetclimodemanaddlbvservertab)manadlbvsertabhistoryaliasgrep,more命令行编辑rangeNetscaler(LBadd/rmlbvserverset/unsetlbvserverbind/unbindlbvserverenable/disablelbvservershowlbvserveraddserviceaddserveraddserviceGrouphelplbhelpbasic添加Vserver添加serviceVserverService修改和删除Vserver修改和删除Vserver禁用service状态查看StatisticalUtility(Dashboard)显示当前状态无历史记录实时显示性能状态信息状态信息每7秒更一次dashboardCPU系统日志〔SystemLog〕内置固定图表自定义画图自定义图表Vserver/ServicestatStatcommandsderiverateandstatsfromperformancerecordsDeltasarecomputedoffofthetwopreviousrecordsLiveversionsofthestatcommandoutputcanbeseeninthe+statisticaldashboardProvidesthemostcommonlyneededstatisticswithoutfloodingtheuserwithdata,.userfriendlystatisticsMancommandscanbeusedtoprovidehelpforindividualfieldvalues,.“manstatlbvserver”StatCommandsstatlbvserverLBVserverstatlbvserverLBVserverstatHAnodeStatserviceserviceStatinterfaceStatserviceGroupshow从NetscalerShow网络相关showarpshowbridgetableshowchannelshowinterfaceshowlacpshowrouteshowvlanshowrnatshowipshowarp/showip/showrouteShownsshownsaclshownsconfigshownssosconnectiontableshownsfeatureshownshostnameshownsParamshownsinfoshownsipshownsip6shownslicenseshownsmodeshownsshownspersistencesessionshownsrateControlshownsrunningConfigshownsversionshownsstatsShowconnectiontableshownsconfigNSShownsfeatureshownsipshownsversionshowLoadbalancingshowlb…showservershowserviceshowserviceGroupshowvservershowlbvserverShowserviceshowserviceGroup日志收集现方式不同，日志收集方式也不同。Netscaler〔假死〕Web、ConsoleNetscalerSSHGUILED启。在使用过程中，Netscaler为了便于分析假死缘由，我们要求Netscaler设备在假死状态下强制生[1]以使Netscalercoredump注：1、 请确保全部操作无效，再按下NMI键。假设任一操作仍有效，其他处理方法更优。2、 NMI键重启会比直接重启消耗更长的时间，该时间有Netscaler设备型号和内存大小打算，时间范围为10~45分钟。3、 生成的coredump文件存于Netscaler设备的/var/crash名目下，收集该日志需要治理员权限用户登录Netscaler设备进展拷贝。NetscalerNetscaler系统故障或者功能性故障定义为：通过Web、Console口、串障可以是照旧存在或者是已经恢复的。行日志的方法为：1Netscalershowtechsupport【2】：2屏幕回显如下：留意：1、假设功能性故障为硬盘损坏，该日志将不能生成，我们直接走故障恢复流程即可。2NetscalerHA3Netscaler/var/tmp/supportFTP日志文件拷贝到本地，描述一下问题现象以及发生点，发给维护工程师。4Webtechsupport成功生产日志文件后，可以点击download下载压缩的日志文件，或者到拷贝图中路径中的文件。【3】，可以依据以下故障现象进展比对，然后实行相应的措施。高可用性故障故障现象：双机状态的频繁切换命令传输失败实行的措施：Web命令查看：查看接口信息Web命令查看：提取两台netscaler.〔1〕提取两台netscalernewslog〔1〕负载均衡故障故障现象：效劳性能特别虚拟效劳器性能特别响应缓慢实行的措施：Web命令查看：查看后台效劳的状态：Web命令查看：Web命令抓取：全局负载均衡故障故障现象：流量没有流向指定的siteMEPsite实行的措施：site最的newnsloggslbsiteWeb命令查看：查看正在运行的gslb命令行：3343日常维护告警与处理Netscaler障后，华为omsportal会产生相应的告警。目前云平台对Netscaler设备的监控项有如下：NetScalerCPUNetScalerCPU占用率超过阈值NetScaler硬盘使用率超过阈值NetScaler内存占用率超过阈值NetScalerNetScalerSSLNetScaler主效劳器检测不到备效劳器的心跳NetScalerNetScaler降为备用效劳器NetScalerHA注：关于各个监控项的解释与处理请参考华为云计算产品手册。诊断工具Netscaler[]logNetscaler具〔Websystem->Diagnostics〕。抓包工具DiagnosticsTechnicalSupportTools.StartnewtraceTraceSize1640，避开将捕获的nstraceTracefileformat，该格式可以vlantagLogNetscalerDiagnosticsManageLogsnewnslog具体内容。Newnslog作为主要log文件，包含大量信息，可以通过以下查看常用信息。利用图中的命令进展查看。IP等故障时，故障提示信息将记录与此局部。在命令行模式下可以利用图中的命令进展查看。配置查看工具NetscalerDiagnosticsViewConfigurationrunningconfigurationsavedconfigurationdifference，browse径，则可以进展比对。实时数据与统计信息这些信息了解整个云平台负载以及连接状况，同时也能了解Netscaler自身的安康状况。实时数据实时数据可显示系统实时运行状况，供维护人员参考维护。1LoadBalanceWeb命令查看：2、查询当前ICAWeb命令查看：3DashboardDashboardCPU、内存、流量、恳求统计：CPU〔>60%〕时，应当引起留意。左侧的页签中有Select选择框，可以更具自己需要进展选择，如下：比方我们关注IP包的传输状况，选择“IPPackets receive”，可以得到IP包传输速率：右侧的页签中有SelectGroup选择框，可以更具自己需要进展选择，如下：interface发包特别过大时，应当引起留意。如下：考诊断用，如下：统计信息WebReporting1左侧导航栏选择：选择自定义显示周期，显示如下：2、查看一周内CPU、内存、数据包恳求趋势图、左侧导航栏选择：、选择显示周期，显示如下：3左侧导航栏选择：选择显示周期，显示如下：其他信息可以依据审计需求自行查询。Netscaler测试预备SecureCRT检测、更换步骤提前备份配置,证书,license等文件!，硬盘是否可以检测到设备并进入系统〔硬盘无法读取，则可推断硬件故障〕；2mount；〔硬盘故障，缓存已满，检测不到/dev/ad0s1e /var，mounted，可推断硬盘物理故障〕3、Shutdown4、手动更换可用硬盘。〔shell，df–h查看mounted〕〔可正常读写，硬盘无问题〕Vi查看文件信息，删除文件；7、故障硬盘更换完毕，硬盘可正常使用。Netscaler测试环境PC，PC，3线；软件：SecureCRT、IEexplorer/firefox；测试预备PCipNetscaler同网段地址ip〕主机设置主设备配置保存保存主设备配置文件/nsconfig，查看主设备firmwarelicence保存配置系统版本Licence备机配置备机更换前确认在离线状态下启动待还机器IP，IPfirmwarelicence主设备全都，不全都需升级或换成一样版本才能连续测试。〔firmware、licence〕升级系统版本系统license版本不全都，升级版本LicenceNSIPSecureCRT，ip，设置为于主ip〔需留意：子网掩码必需保证是同类网段的正确子网掩码〕配置节点在命令行状态下，在备机上添加主设备节点，本端端口号为0，对端为1它们无法同步。/nsconf的一样位置对备机配置进展恢复，重启生效。〕添加对端节点查看节点状态配置备机保持备机状态，防止自动切换损失数据，查看状态；保存配置同步配置态。备机验证同步状态；主设备保存配置释放备机保存状态，保存配置，完成双机配置。查看释放保持备机后的状态保存配置刷配置，双机配置成功；双机切换成功；更换设备完成；小结开头测试时，务必保持机器原配置及相关证书，以及保存操作日志记录。备机配置时，需先将其设置为staysecondary状态，防止系统自动切换丧失数据，或造成其它不行预知的损失更换备机并同步双机完毕，假设需要，将相关备份的配置、证书导入并执行。NetscalerHAfirmware配置测试预备测试环境PC，3软件：SecureCRT、IEexplorer/firefox；等，沟通商定现场确认时间及可处理时长。〕测试预备PCipNetscaler同网段地址及相应子网掩码，ip〕配置测试过程主设备配置保存保存主设备配置文件(/nsconfig)〔/ssl〕等文件，保存配置备份下载需要的证书到本地；备机升级备机配置预备，命令行设置备机保持secondary，webfirmware，预备升级。升级备机版本STAYSECONDARYDISABLE，防止系统自动切换双机及同步。Webfirmware导入指定要升级的firmware版本，自动重启完成。node〔该机器属备机，同步不行用〕机。查看预期状态。Web保存配置升级主机版本firmwareshowhanodeWeb启用同步shownode查看属性状态，确保是备机。等待几分钟后，启用并验证同步的备机配置。保存配置相互切换主备状态时，在线业务会丧失一两个数据包：小结开头测试时，务必保持机器原配置及相关证书等文件，以及保存操作日志记录。备机配置时，需先将其设置为staysecondary、disable状态，防止系统自动切换同步双机，或造成其它不行预知的损失。更换备机并同步双机完毕，假设需要，将相关备份的配置、证书等备份文件导入并执行。NetScaler硬件平台规格沟通电源〔AC〕PN：PlatformCitrixNetScaler9000,10000,12023--500WACPowerNetScaler硬件平台规格沟通电源〔AC〕PN：PlatformCitrixNetScaler9000,10000,12023--500WACPowerSupplyCitrixNetScalerMPX7500,9500,10500,12500,15500--450WACPowerSupplyMfg.PartNumberfororiginalpowersupplies853-00006-00853-00007-00(Rating:13A250V)CitrixNetScalerACPowerCable-ContinentalEurope(16A853-00016-00or768-00005-00250V)CitrixNetScalerACPowerCable-US(Rating:15A125V)CitrixNetScalerACPowerCable-Korea(Rating:10A125V)853-00017-00or768-00001-00853-00018-00or768-00008-00备件确认外观确认更换操作前，确认所拿到的电源是否是要求的直流(DC)或沟通〔AC〕电PN。(如阵脚弯曲等)，避开造成电源槽、机器主板等再次损伤。NetScalerMPX系列硬件平台规格直流电源〔DC〕PN：NetscalerDC/ACNetScalerMPX系列硬件平台规格直流电源〔DC〕PN：NetScalerHardwarePlatformMfg.PNNetScalerMPX15000853-00024-01NetScalerMPX17000853-00024-01NetScalerMPX7500853-00019-01NetScalerMPX9500853-00019-01NetScalerMPX9700853-00019-01NetScalerMPX10500853-00019-01NetScalerMPX12500853-00019-01CitrixNetScalerMPX15000,17000--700WACPowerSupply853-00025-01CitrixNetScalerACPowerCable-China(Rating:10A250V)853-00011-00or768-00002-00Citrix125V)NetScalerACPowerCable-Japan(Rating:10A853-00012-00or768-00007-00Citrix250V)NetScalerACPowerCable-Australia(Rating:10A853-00013-00or768-00003-00CitrixNetScalerACPowerCable-Switzerland(10A250V)853-00014-00or768-00006-00CitrixNetScalerACPowerCable-UK,Ireland,HongKong853-00015-00or768-00004-00更换过程配置保存〕，web〔防止更换过程中意外断电造成配置信息丧失〕更换步骤旧电源断电，按电源手柄轻摆拉出旧电源。〔对好插槽阵脚，摁住压力滑至电源完全入槽释放〕状态查看failed〕NORMALFAILEDNORM