深信服负载均衡日常维护手册

Companynumber：【WTUT-WT88Y-W8BBGB-BWYTT-19998】Companynumber：【WTUT-WT88Y-W8BBGB-BWYTT-19998】深信服负载均衡日常维护手册深信服科技AD日常维护手册深信服科技大客户服务部04月修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人同意人注：修订历史统计本文档提交时的现在有效的基本控制信息，现在版本文档使用期将在新版本文档生效时自动结束。文档版本号不大于时，表达该版本文档为草案，仅供参考。■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、办法、过程等内容，除另有特别注明，版权均属深信服全部，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。目录SANGFORAD设备的每天例行检查例行检查前需准备：安装了WINDOWS系统的电脑一台设备与环节1所描述的电脑在网络上是可连通的附件中所带的工具包一份（涉及：升级客户端程序）设备硬件状态例行检查项为了确保设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目以下：设备状态灯的检查SANGFORAD系列硬件设备正常工作时电源灯常亮，设备的状态批示灯（设备面板左上角标示“状态”字样）只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在使用过程中此灯长亮（注意双机热备的备机此灯会以闪烁），且设备无法正常使用请按照以下环节进行操作：请立刻将设备断电关闭，将系统切换到备机；半小时后将设备重启，若重启后红灯仍始终长亮不能熄灭，请速与我司技术支持获得联系。接口批示灯的检查正常状况下，网口link灯在感知到电信号的时候会呈绿色（百兆链路，如果是千兆链路，该灯会成橙色）且长亮，网口ACT灯在有数据通过的时候会呈橙色且会不停闪烁，如果link或者ACT灯不闪或者不亮，请按照以下环节进行操作：检查该网线与否破损检查网口水晶头与否有破损检查网卡双工模式与否协商匹配上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持设备CPU运行检查通过设备控制台的网关运行状态，检查CPU占用率与否长久居高，注：登陆设备后显示的第一页面就是网关运行状态，如果CPU长久居高，请按照以下环节进行操作：在线顾客数与否超出了设备能够承受的并发参数设备与否遭受到了DOS攻击（设备默认关闭防dos攻击，启动后可产生日志）某个进程与否异常（需联系深信服技术支持确认）设备异常状况检查检查设备硬件与否有异常（电扇，硬盘与否有异常声响）如果设备内部有异常声响，可能是硬盘或电扇的异常工作造成，请立刻断开电源停止设备工作，如有备用机，请立刻将系统切换到备用机；并及时联系我司客服部门以确认故障并返修设备。日常维护注意事项维护事项维护阐明设备搬移在移动设备前一定要拔掉全部电源线和外部电缆。设备上架1、AD以上（含AD）设备必须安装托盘或导轨。2、顾客并不含有原则机柜状况下，可将设备安装在干净的工作台上。并确保确保安装工作台足够牢固，足以承当设备及电缆的重量，设备四周留出10cm散热空间。3、不可在设备上放置重物。4、在机器上架安装过程中，注意同一机柜中其它设备，避免在安装过程中碰掉其它设备的电源，网线接口等设备耳片安装设备安装托盘或导轨后，可视状况不安装耳片。其它状况都必须安装耳片。电源接线有冗余电源设备必须接通冗余电源。布线1、布放走道线缆时，必须绑扎。绑扎后的线缆应互相紧密靠拢，外观平直整洁，线扣间距均匀，松紧适度。布放槽道线缆时，能够不绑扎.2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得太近，更不能绑扎在一起。线缆在机柜中捆扎后，应平直、捆扎整洁，不得有线缆缆缠绕、弯曲等现象。3、尾纤绑扎前检查光纤走线区域附近与否有毛刺、锐边或锐角物体等，如果发现应尽量规避。在机柜外布放时，建议安装光纤保护套管（波纹管）。标签线缆必须贴标签注明1、电源线标签：内容为电缆对端位置信息，填写标签所在电缆侧对端设备、控制柜、分线盒或插座的位置信息。2、信号线标签：标签两面内容分别标记电缆两端所连端口的位置信息。3、粘贴标签之前先在整版标签纸上填写或打印好标签内容，然后揭下、粘贴在电缆或标记牌线扣上。升级客户端的使用升级客户端是我司开发的用于调试设备的一种客户端工具，集成了某些惯用的网络命令，和含有升级、备份设备配备的功效，对于日常维护工作有很大协助，下载地址：HYPERLINK请至服务与支持-软件下载-惯用工具中下载最新版本的升级客户端注：使用升级客户端登陆设备须放通tcp51111端口。下载升级客户端后，解压压缩包，打开SANGFORFirmware文献，以下图：输入设备的IP地址，并输入登录密码即可登录。默认的登录密码是“dlanrecover”或“控制台Admin管理员的密码”。界面以下：登录成功后，会出现登录成功的提示，以下图：按F10，可进入以下界面【备份】：涉及备份配备、恢复备份配备选项，以下图：【备份配备】：将现有的配备信息进行备份。【恢复备份配备】：将以前备份过的配备信息恢复到设备。【命令】：涉及Ping、查看路由表、查看ARP表、查看网络配备选项。以下图SANGFORAD设备的每七天例行检查为了确保设备信息的完整性和可恢复性，请以月为周期进行以下例行检查：控制台账号安全性检查检查项:控制台管理员密码与否为默认或是空如果空密码或默认密码则检查不通过，请立刻修改密码控制台管理员密码一种月内有无修改正如果控制台管理员密码一种月内都没有修改正，请立刻修改并妥善保存密码控制台与否有多出账号如果有的话，请删除多出账号，保存控制台账号关闭远程维护为了避免设备被非法入侵，请及时关闭远程维护功效。设备配备备份为了确保网络的稳定运行，建议客户每半个月进行一次配备的备份，以避免系统意外瘫痪造成系统无法快速恢复。办法：见升级客户端章节中有关备份配备的介绍。常见问题排错本部分重要介绍了AD设备在使用中可能会碰到的某些问题和维护的办法：无法登陆设备控制台检查设备面板上红色alarm灯与否常亮与否能够正常ping通设备管理口从内网与否能telnet通设备443、51111端口Tracert设备管理口地址，看数据包与否能够达成设备内网口如通过上述环节仍无法登陆设备速联系我司技术支持AD新建了虚拟服务，但是无法访问在【链路状态】里查看线路与否在线，如不在线，阐明外网线路问题；在【虚拟服务状态】里查看虚拟服务状态，如果繁忙、离线，则不能访问；在【节点状态】检查节点与否在线；检查访问的IP地址与否对的，与否配备了互联网ip地址，dns方略和http重定向会使用互联网ip地址替代IP组的地址；如果是网关模式，能够先禁用虚拟服务，然后建立端口映射，试着用端口映射与否能访问到；如果是网桥模式，检查IP组设立的与否包含网桥IP，访问的与否是网桥IP；如果节点在线，线路也未离线，如果是旁路模式布署，那检查与否做了SNAT；从内网不通过AD查看与否能够访问到应用系统；如果是使用cookie会话保持，改用源IP会话保持看与否能恢复正常；如果不是基于http合同的，有专门的客户端软件的，（例如手机炒股软件之类），测试时注意配备好虚拟服务后，要重启客户端。链路负载，上网时快时慢，DNS有时解析不了域名问题产生的因素：使用了线路繁忙保护，造成上网数据匹配到智能路由里面的default方略，default方略采用流量最小加权算法，因此造成一会走线路1一会走线路2；访问的目的IP不在ISP地址段里面；链路监视器问题，造成外网链路不停的出现离线的状况；使用电信的地址去访问网通的DNS服务器，网通的DNS不回复，造成DNS解析不了；若启用了DNS代理，调度方略选轮询或加权轮询，有可能会出现访问一种电信的站点，正好调度到联通的DNS，造成联通解析DNS不了域名；若启用了DNS代理，查看【DNS状态】，看DNS服务器与否不停离线。解决办法：把繁忙保护比例设立成99%（建议刚布署设备时，把繁忙保护比例设立成99%），当只有1条电信或1条联通线路时，建议禁用繁忙保护。拟定dns客户端里面配备的DNS服务器都在ISP地址段里面。DNS方略不生效检查域名是不是A统计；【服务器设立】里面与否有填写监听地址；检查【服务器设立】里面的地址，与否和DNS代理的监听地址冲突；将电脑的DNS地址填写成AD的IP，能否解析；查看公网的NS统计与否填写对的。DNS代理不生效监听地址有无填；DNS服务器列表有无填；【DNS状态】中dns服务器与否在线；客户端电脑的DNS与否填的监听地址或者DNS服务器列表中的地址。智能路由不生效检查智能路由的配备与否对的；查看【链路状态】中的外网线路与否离线或者繁忙；在【路由测试】中进行测试，看测试成果；检查【出站高级配备】，出站会话保持的子网掩码与否适宜。登陆应用系统，一会儿弹出并提