深信服负载均衡AD日常维护手册.docx

深信服科技AD日常维护手册深信服科技大客户服务部2015年04月修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于1.0 时，表示该版本文档为草案，仅供参考。■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。SANGFOR AD设备的每天例行检查例行检查前需准备：安装了WINDOWS系统的电脑一台设备与步骤1所描述的电脑在网络上是可连通的附件中所带的工具包一份（包括：升级客户端程序）设备硬件状态例行检查项为了保证设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目如下：设备状态灯的检查SANGFORAD系列硬件设备正常工作时电源灯常亮，设备的状态指示灯（设备面板左上角标示“状态”字样）只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在使用过程中此灯长亮（注意双机热备的备机此灯会以闪烁），且设备无法正常使用请按照如下步骤进行操作：请立即将设备断电关闭，将系统切换到备机；半小时后将设备重启，若重启后红灯仍一直长亮不能熄灭，请速与我司技术支持取得联系。接口指示灯的检查正常情况下，网口link灯在感知到电信号的时候会呈绿色（百兆链路，如果是千兆链路，该灯会成橙色）且长亮，网口ACT灯在有数据通过的时候会呈橙色且会不停闪烁，如果link或者ACT灯不闪或者不亮，请按照如下步骤进行操作：检查该网线是否破损检查网口水晶头是否有破损检查网卡双工模式是否协商匹配上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持设备CPU运行检查通过设备控制台的网关运行状态，检查CPU占用率是否长期居高，注：登陆设备后显示的第一页面就是网关运行状态，如果CPU长期居高，请按照如下步骤进行操作：在线用户数是否超过了设备能够承受的并发参数设备是否遭受到了DOS攻击？（设备默认关闭防dos攻击，开启后可产生日志）某个进程是否异常？（需联系深信服技术支持确认）设备异常状况检查检查设备硬件是否有异常（风扇，硬盘是否有异常声响）如果设备内部有异常声响，可能是硬盘或风扇的异常工作导致，请立即断开电源停止设备工作，如有备用机，请立即将系统切换到备用机；并及时联系我司客服部门以确认故障并返修设备。日常维护注意事项维护事项维护说明设备搬移在移动设备前一定要拔掉所有电源线和外部电缆。设备上架1、AD2000以上（含AD2000）设备必须安装托盘或导轨。2、用户并不具备标准机柜情况下，可将设备安装在干净的工作台上。并保证保证安装工作台足够牢固，足以承担设备及电缆的重量，设备四周留出10cm散热空间。3、不可在设备上放置重物。4、在机器上架安装过程中，注意同一机柜中其它设备，避免在安装过程中碰掉其他设备的电源，网线接口等设备耳片安装设备安装托盘或导轨后，可视情况不安装耳片。其他情况都必须安装耳片。电源接线有冗余电源设备必须接通冗余电源。布线1、布放走道线缆时，必须绑扎。绑扎后的线缆应互相紧密靠拢，外观平直整齐，线扣间距均匀，松紧适度。布放槽道线缆时，可以不绑扎.2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得太近，更不能绑扎在一起。线缆在机柜中捆扎后，应平直、捆扎整齐，不得有线缆缆缠绕、弯曲等现象。3、尾纤绑扎前检查光纤走线区域附近是否有毛刺、锐边或锐角物体等，如果发现应尽量规避。在机柜外布放时，建议安装光纤保护套管（波纹管）。标签线缆必须贴标签注明1、电源线标签：内容为电缆对端位置信息，填写标签所在电缆侧对端设备、控制柜、分线盒或插座的位置信息。2、信号线标签：标签两面内容分别标识电缆两端所连端口的位置信息。3、粘贴标签之前先在整版标签纸上填写或打印好标签内容，然后揭下、粘贴在电缆或标识牌线扣上。升级客户端的使用升级客户端是我司开发的用于调试设备的一个客户端工具，集成了一些常用的网络命令，和具备升级、备份设备配置的功能，对于日常维护工作有很大帮助，下载地址：/请至服务与支持-软件下载-常用工具中下载最新版本的升级客户端注：使用升级客户端登陆设备须放通tcp 51111端口。下载升级客户端后，解压压缩包，打开SANGFOR Firmware Updater.exe文件，如下图：输入设备的IP地址，并输入登录密码即可登录。默认的登录密码是“dlanrecover”或“控制台Admin管理员的密码”。界面如下：登录成功后，会出现登录成功的提示，如下图：按F10，可进入如下界面【备份】：包括备份配置、恢复备份配置选项，如下图：【备份配置】：将现有的配