《深信服负载均衡AD日常维护手册》由会员分享，可在线阅读，更多相关《深信服负载均衡AD日常维护手册（15页珍藏版）》请在金锄头文库上搜索。
1、SANGFORad m養芳蚤%89HMThRSRSANGFOR深信服科技 大客户服务部AC/SG日常维护手册页码2/13修订历史编号修订内容简述修订日期修订前 版本号修订后 版本号修订人批准人注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版 本文档生效时自动结束。文档版本号小于1.0时，表示该版本文档为草案，仅供参考。 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明， 版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权 许可，不得以任何方式复制或引用本文的任何片断。SANGFOR深信服科技
2、大客户服务部AD日常维护手册页码3/13目录第1章SANGFOR AD设备的每天例行检查41.1 例行检查前需准备：41.2 设备硬件状态例行检查项41.2.1 设备状态灯的检查41.2.2 接口指示灯的检查41.2.3 设备 CPU 运行检查51.2.4 设备异常状况检查51.3 日常维护注意事项51.4 升级客户端的使用6第2章SANGFOR AD设备的每周例行检查102.1 控制台账号安全性检查102.2 关闭远程维护 1 02.3 设备配置备份10第 3 章 常见问题排错 1 13.1 无法登陆设备控制台 1 13.2 AD 新建了虚拟服务，但是无法访问？ 1 13.3链路负载，上网时
3、快时慢，DNS有时解析不了域名123.4 DNS策略不生效123.5 DNS代理不生效123.6 智能路由不生效133.7 登陆应用系统，一会儿弹出并提示重新登陆13技术支持 1 3SANGFOR深信服科技 大客户服务部AD日常维护手册页码4/13第1章SANGFOR AD设备的每天例行检查1.1 例行检查前需准备： 安装了 WINDOWS系统的电脑一台(2) 设备与步骤 1 所描述的电脑在网络上是可连通的(3) 附件中所带的工具包一份(包括：升级客户端程序)1.2 设备硬件状态例行检查项为了保证设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目如下：1.2.1 设备状态灯的
4、检查SANGFOR AD 系列硬件设备正常工作时电源灯常亮，设备的状态指示灯(设备面板 左上角标示“状态”字样)只在设备启动时因系统加载会长亮(约一分钟) ，正常工作 时熄灭。如果在使用过程中此灯长亮(注意双机热备的备机此灯会以闪烁) ，且设备无 法正常使用请按照如下步骤进行操作：(1) 请立即将设备断电关闭，将系统切换到备机；(2) 半小时后将设备重启，若重启后红灯仍一直长亮不能熄灭，请速与我司技术支 持取得联系。1.2.2 接口指示灯的检查正常情况下，网口 link 灯在感知到电信号的时候会呈绿色(百兆链路，如果是千兆链路， 该灯会成橙色)且长亮，网口 ACT 灯在有数据通过的时候会呈橙色
5、且会不停闪烁，如果 link 或者ACT灯不闪或者不亮，请按照如下步骤进行操作：(1) 检查该网线是否破损(2) 检查网口水晶头是否有破损(3) 检查网卡双工模式是否协商匹配SANGFOR深信服科技 大客户服务部AD日常维护手册页码5/13(4) 上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持1.2.3设备CPU运行检查通过设备控制台的网关运行状态，检查 CPU 占用率是否长期居高，注：登陆设备 后显示的第一页面就是网关运行状态， 如果 CPU 长期居高，请按照如下步骤进行操作：(1) 在线用户数是否超过了设备能够承受的并发参数(2) 设备是否遭受到了 DOS 攻击？(设备默
6、认关闭防 dos 攻击，开启后可产生日 志)(3) 某个进程是否异常 ？(需联系深信服技术支持确认)1.2.4 设备异常状况检查检查设备硬件是否有异常(风扇，硬盘是否有异常声响) 如果设备内部有异常声响，可能是硬盘或风扇的异常工作导致，请立即断开电源 停止设备工作，如有备用机，请立即将系统切换到备用机；并及时联系我司客服部门 以确认故障并返修设备。1.3 日常维护注意事项维护事项维护说明设备搬移在移动设备前一定要拔掉所有电源线和外部电缆。设备上架1、AD2000以上(含AD2000)设备必须安装托盘或导轨。2、用户并不具备标准机柜情况下，可将设备安装在干净 的工作台上。并保证保证安装工作台足够
7、牢固，足以承担 设备及电缆的重量，设备四周留出10cm散热空间。3、不可在设备上放置重物。4、在机器上架安装过程中，注意冋一机柜中其它设备， 避免在安装过程中碰掉其他设备的电源，网线接口等设备耳片安装设备安装托盘或导轨后，可视情况不安装耳片。其他情况 都必须安装耳片。电源接线有冗余电源设备必须接通冗余电源。布线1、布放走道线缆时，必须绑扎。绑扎后的线缆应互相紧 密靠拢，外观平直整齐，线扣间距均匀，松紧适度。布放 槽道线缆时，可以不绑扎.2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得二SANGFOR深信服科技 大客户服务部AD日常维护手册页码6/13太近，更不能绑扎在 起。线缆在机柜中捆扎后
8、，应平直、 捆扎整齐，不得有线缆缆缠绕、弯曲等现象。3、尾纤绑扎前检查光纤走线区域附近是否有毛刺、锐边 或锐角物体等，如果发现应尽量规避。在机柜外布放时， 建议安装光纤保护套管（波纹管）。标签线缆必须贴标签注明1、电源线标签：内容为电缆对端位置信息，填写标签所 在电缆侧对端设备、控制柜、分线盒或插座的位置信息。2、信号线标签：标签两面内容分别标识电缆两端所连端 口的位置信息。3、粘贴标签之前先在整版标签纸上填写或打印好标签内 容，然后揭下、粘贴在电缆或标识牌线扣上。1.4 升级客户端的使用升级客户端是我司开发的用于调试设备的一个客户端工具，集成了一些常用的网络命令，和 具备升级、备份设备配置的
9、功能，对于日常维护工作有很大帮助，下载地址： http:/ 51111端口。下载升级客户端后，解压压缩包，打开SANGFOR Firmware Updater.exe文件，如下图：S 沁FOR深信服科技 大客户服务部AD日常维护手册页码7/13童找设备豹记住磴码-弘MEFOR猖升進统-盪昔未连接设第P地址:10.254.254.EB4选项（0亀 SANGFOR输入设备的IP地址，并输入登录密码即可登录。默认的登录密码是“dlanrecover”或“控制台Admin管理员的密码”。界面如下:登录成功后，会出现登录成功的提示，如下图： SANGFORiSWfl- 10.0.1.227a SSffl
10、谶升级鱼总：SANGFORI断开连接当前设备信息版血： SOGFUR-AC-6.0. 1IP:10.0. 1. 227设备升级在绒升级选择版本（）.下一歩 沁FOR深信服科技 大客户服务部AD日常维护手册页码8/13按 F10 ，可进入如下界面.；樹P曲二巨-10JQ.1.227=1也7J|fTR(Ul昔恰图时间E帝令口俸旣空码円辛助H开给口动菠取梵冋时a.轨皿ii同时利刚功！哥祈时月=201E-03-17 21:5E:DC正在连接设备(10- D. 1.22T).=00900632972 DATE; 20150317设苛连軽阪助Sunuriir-AC-fl. 1. 1AC6. 0AC6. 0
11、. 096 BuiLd2014L02LIndian 1.3_2WUyI12bSP_hsh? hiii ld：yill(l-IIM-?(l/lll： i*K： hd nrdare:Sflt Onl 4 H:4 I: ：t4 CST 4】4 3P_ill ay linil il=?nil-1 1-51/1 1lijulxt K：Fr i 陷 r fl 帀：血：巧 C.ST 21111Tpd&tc server veraiotn i.3 : 450J；披#甜二巨-10Ja.l.227备份】：包括备份配置、恢复备份配置选项，如下图：| fTRlUl 开给口半前时和口 俸魄彥码円 辛助H备宁配兰同安复场
12、配蚩底正在连接设备(10. D. 1.221k .MAC: 00900B32B7iL2 DATE:20150317设奋连軽阪助当前設薪厲木帥，Sxriurnr-AC-fl. fl. 1AC6. 0AC6. 0. 096 BuiLd2014L02LIndian 1.3_2WUyI12bSP_hsh? tun l(i:lll(l-IJ9-?l/lll： *： bel lipdarOrt 4 H :4 I ： CST 014SP_|1 ay linii ii=?nii-i 1-51/11 ：?n：n Iijnixt K：Fr i 陷r fi 帀：血：巧 cst ?nnUpdate server ve
13、raiotn lb : 450备份配置】：将现有的配置信息进行备份。 恢复备份配置】：将以前备份过的配置信息恢复到设备。【命令】：包括Ping、查看路由表、查看ARP表、查看网络配置选项。如下图笔沁FOR深信服科技 大客户服务部AD日常维护手册页码9/13技朮豆持二具-ioja.1.227fhUJi昔1分El可间工JJUpdate server正在连接设奋ACLCL K：V1TAC： nnanriBUBTA? 设箭连挂戍血 当前袒话旳本対； Sancfor AC 6. 0. 1 AC6. JW凰+工柞樓弍叫 交抿网卡峻理曲旧吉乏證由杏洞 WArpAl 兰兰凰畅帥ACT. UB U36 BuiL
14、d2EJJ4ltJ21Indian 4_ 32_20091125SP_bsh2build:2014-D9-24/10:28:M update:Sat Ocl 4 18:41:34 CST 2014SP_delaybuild= 2D14-1121/1 k23:03 ujidateFzi Mar 6 02;44;33 CST 2015Update 3Grr version is : 460SANGFOR深信服科技 大客户服务部AD日常维护手册页码10/13第2章SANGFOR AD设备的每周例行检查为了保证设备信息的完整性和可恢复性，请以月为周期进行如下例行检查：2.1 控制台账号安全性检查检查项:1. 控制台管理员密码是否为默认或是空？ 如果空密码或默认密码则检查不通过，请立即修改密码2. 控制台管理
