《(完整版)ISG2000防火墙设备巡检总结报告.doc》由会员分享，可在线阅读，更多相关《(完整版)ISG2000防火墙设备巡检总结报告.doc（4页珍藏版）》请在金锄头文库上搜索。
1、Juniper防火墙设备巡检总结报告一、 检查软件版本a) 检查目的：确认版本是否能正常使用时候的版本（get system）b) 防火墙状态：6.2.0r6.0c) 检查说明：确定版本是否为支持该型号与安全的版本d) 检查结果：版本准确二、 检查事件信息a) 检查目的：检查是否有异常日志记录（get event）b) 防火墙状态：c) 检查说明：确认没有出现异常的日志情况d) 检查结果：正常系统提示信息，发现防火墙有错误信息与异常操作或者流量三、 检查系统时间a) 检查目的：检查系统时间是否准确（get clock）b) 防火墙状态：c) 检查说明：确认系统时间是否准确，已经是否NTP同步正
2、常d) 检查结果：NTP服务器时间同步关闭，系统时间正常四、 检查系统日志信息a) 检查目的：是否有异常系统级警告（get log sys）b) 防火墙状态：通过get log sys命令查看没有发现存在异常错误信息和告警信息c) 检查说明：当出现流量或者硬件错误以及芯片溢出时会有日志记录d) 检查结果：正常系统提示信息，未发现异常告警五、 检查ARP表a) 检查目的：ARP表是否满了（get arp）b) 防火墙状态：c) 检查说明：当ARP表满了，将会出现数据连接丢失d) 检查结果：ARP表利用率较低，状态正常六、 检查端口状态a) 检查目的：检查端口是否出现端口状态不正常，或者数据丢失情
3、况b) 防火墙状态：c) 检查说明：ha1、ha2为心跳线，eth2/3、eth2/4、eth2/5、eth2/7、eth2/8为业务口d) 检查结果：Eth2/3、 Eth2/4、 Eth2/5、 Eth2/7、 Eth2/8、ha1、ha2 均为UP状态，状态正常七、 检查系统CPU使用率a) 检查目的：检查系统CPU使用率（get performance cpu detail）b) 防火墙状态：c) 检查说明：当CPU超过60%，则利用率使用偏高d) 检查结果：平均CPU利用率 2%，24小时内最高利用率8%，属正常范围八、 检查系统内存使用率a) 检查目的：检查系统内存使用率（get
4、memory）b) 防火墙状态：c) 检查说明：当内存利用率达到80%，则利用率偏高d) 检查结果：内存利用率48%，属正常状态九、 检查每秒新建会话数a) 检查目的：检查每秒新建会话数（get performance session detail）b) 防火墙状态：c) 检查说明：当每秒新建会话达到防火墙负荷10万，则负荷偏高d) 检查结果：60秒新建会话数 1714-2115，60分钟 111531-119665，24小时 1010557-11175657，属于正常范围十、 检查防火墙并发会话数a) 检查目的：检查防火墙当前会话数（get session info）b) 防火墙状态：c)
5、检查说明：当前并发会话达到最大承重量80%，为偏高情况d) 检查结果：当前并发会话为71944，防火墙性能可承受100万，状态正常十一、 检查防火墙设备硬件状态a) 检查目的：防火墙设备指示灯检查b) 防火墙状态：通过机箱指示灯肉眼观察均为绿色c) 检查说明：当出现黄色灯时为工作状态不正常，红色灯为物理故障d) 检查结果：指示灯均为绿色，状态正常十二、 检查接口指示灯检查a) 检查目的：防火墙接口指示灯检查b) 防火墙状态：肉眼直接查看防火墙机箱的接口指示灯，绿灯亮且闪烁c) 检查说明：当收发数据受阻时，接口指示灯不会闪烁d) 检查结果：接口状态正常十三、 检查流量信息a) 检查目的：检查防火
6、墙数据收发是否稳定且数据包正常（get counter flow）b) 防火墙状态：c) 检查说明：每10秒间隔对比counter flow（取5次）,看是否增加冗余以及非法包d) 检查结果：10秒间隔内流量稳定增加，且没有增加错误包，流量正常十四、 检查双机情况a) 检查目的：检查双机通讯是否正常，双机响应是否正常（get nsrp）b) 防火墙状态：c) 检查说明：查看双机会话同步是否开启，双机数据与控制层面是否正常d) 检查结果：Master状态，Session同步关闭，双机数据与控制线路均为UP，状态正常十五、 检查链路状态信息a) 检查目的：检查防火墙与外网的通讯是否通畅b) 防火墙状态：c) 检查说明：当延时比较大，或者丢包情况，则网络数据传输出现拥塞或者异常d) 检查结果：没有丢包与延时，与外部联通的链路状态正常
