10章 ISA Server 故障排除.docVIP

第10章 ISA Server 故障排除 10.1 ISA Server 的故障排除工具 268 10.2 ISA Server故障排除策略 275 10.3 复习 280 本章概要 在一个复杂网络中，要有效的排除故障需要了解可用的故障排除工具，还需要了解判定引起网络问题的精确原因的正确策略，本章简略概述了可以供在ISA Server 环境中解决网络问题的工具和策略。 先决条件 要学习本章，您必须 完成“前言”所要求的安装步骤 完成第9章的所有练习 10.1 ISA Server 的故障排除工具 要检查出ISA Server 中的连接、安全和服务等方面的故障，您必须全面了解所有可用的网络故障排除工具。这些故障排除工具包括ISA Server指定的特性，TCP/IP命令以及Windows2000实用程序。本节介绍了其中的部分工具，并详细讨论了如何使用这些工具来诊断和修复ISA Server安装过程中出现的错误。 本节学习目标 使用一些工具来排除ISA Server 错误 验证和修改路由表 使用Netstat和Telnet验证端口状态 估计学习时间：45分钟 10.1.1 故障排除工具 如果在ISA Server 安装中出现了意外的故障，此时就可以利用故障排除工具来确定故障原因。根据要排除的故障的类型，可以组合使用下列故障排除工具： ISA Server 报告 事件查看器 性能监视器 Netstat Telnet 网络监视器 路由表 ISA Server 报告 作为故障排除的第一步，ISA Server报告非常有用。这些报告可以单个或一起查看来找出造成性能问题的原因。例如，如果用户抱怨Web性能缓慢，可以先检查通信和使用Traffic and Utilization报告文件中的缓存性能报告。如图 10.1所示。然而，即使报告说明缓存单击率很低，还是应当参照其他报告来决定Web响应缓慢是否由于缓存使用不够充分造成的。如果禁用了活动缓存，且如果没有安排下载作业，ISA Server就不能从缓存中频繁地检索HTTP请求，终端用户就会遇到网络性能缓慢的问题。不过，如果报告说明缓存利用率很高，响应缓慢则是由于网络饱和造成的，而网络饱和可能是由于下载作业太频繁或TTL参数设置太短造成的。 注意 因为缓存点击率低造成的网络性能差可以通过在工作时间以外的时间配置更频繁或更广泛的下载作业，或者是延长Cache Configuration Properties对话框中的TTL参数来改进。 图 10.1 缓存性能报告示例 事件查看器 在排除与ISA Server服务功能相关的错误时，可以利用Microsoft Windows 2000事件查看器。Windows2000事件查看器显示了ISA Server服务生成的所有事件消息。这些消息可能是警报、错误通知，或者只是个报告。当发现了要进行故障排除的服务所报告的特殊事件消息时，双击它，记下它的事件ID。利用事件ID，就可以查找ISA Server帮助或本书附录C，学习其中推荐的方法来补救与事件消息相关的问题。 性能监视器 ISA Server性能监视器对解决与网络使用、硬件、配置相关的问题很有帮助。例如，在确定缓存性能缓慢的原因时，可能会发现%Disk Time很高。另外，如果Disk Bytes/sec计数器指示的往返磁的数据传输率很低，您可能会添加新磁盘来改进缓存性能。另一方面，如果Disk Bytes/sec读数不低于正常值，但Pages/sec计数器指示的页失误率很高，您可能通过增加系统的物理内存的数量或者提高用于缓存的物理内存百分比来改进缓存性能。 使用ISA Server性能监视器成功地排除故障，要在问题发生之前建立计数器基准。这样，发现某个计数器的值明显地偏离它的基准时，您可以确定某个特殊的系统单元出现了问题。 Netstat Netstat是一个命令行工具。它可以用来排除安全和连接问题。在命令行中输入netstat，就可以检查ISA Server计算机的端口配置以及查看进出计算机的连接。 注意 TCP和UDP中使用端口来命名逻辑连接终端。端口号从0到65535，分成以下3种：熟知端口、注册端口、动态/或专用端口。熟知端口从0到1023，注册端口从1024到49151，动态/或专用端口从49151到65535。相关更多详细信息，请参考Web站点/in-notes/ assignments/port-numbers上的端口数。 利用Netstat命令-a选项，可以接受到所有活动连接和侦听端口的输出信息。使用-n选项时，地址和端口号不转换成字符名称。这样就可将ISA Server计算机上的外部和内部IP的