2网御sis-3000常见故障判断和处理方法二 概述.docVIP

概述 一、网闸的常见故障概述： 1、网闸的常见故障分类： 可以分为两大类，软件故障和硬件故障。 硬件故障，如果影响了正常使用，一般要返修或者由专业技术人员前来维修。 软件故障，一般情况下，可以通过修改配置、添加补丁和重新安装的方式解决，最后一种方式，一般由厂家技术人员完成，或者直接更换新设备。 网闸故障常见问题的判断： 基本原则：一看，二登，三ping，四“挂”。 一看：是看各种指示灯的工作状态！具体判断见硬件故障判断依据。 二登：是登陆web的管理界面，去外网和内网查看各种配置信息，应用状态检测，交换卡的工作状态、日志等等，基本给硬件和软件故障进行定性； 三ping：在网闸的ping状态开放的情况下，去ping各个IP和IP别名，去判断网闸的工作状态； 四“挂”，用telnet 去“挂”各服务开放的端口，判断具体是哪个部分出了问题。 以上是用户和代理商，用来初步判断故障的基本方法。 如果是专业的工程师，可以登陆后台依据进程、服务等，对网闸故障进行判断和分析。 二、基本模块 1、硬件问题 问：如何检查设备硬件工作状态是否正常？ 答：1、检查内外网模块电源（长亮）及硬盘（有数据传输时闪烁）指示灯是否正常； 2、检查网闸数据交换模块状态指示灯是否保持闪烁状态； 3、登录管理界面检测内外网系统是否已经启动。 问：如何检查交换模块工作状态是否正常？ 答：1. 检查前面板交换灯状态：内外网交换灯长亮或一灯长亮一灯不亮则说明交换模块工作异常；交换灯处于闪烁状态说明内外网有数据交换。（系统在没有导入许可证前，由于系统的交换卡检测程序频繁的发送数据会导致两个交换灯处于近乎长亮的状态） 2．登陆管理界面，打开工具箱-〉交换卡状态界面，可查看交换模块工作状态 3．通过串口登陆，运行detect_card命令，可查看交换模块工作状态 登陆命令行管理方式的方法，管理主机与网闸com1口相连，波特率是9600，其它为默认，登陆用户名为lenovo，无密码。 2、基本管理模块 问：为什么无法打开管理界面？ 答：1、检查管理机的网络地址是否和网闸管理地址通信是否正常； 2、检查网闸的网络地址、管理地址和HA地址是否处于不同网段（一定要在不同的网段）； 3.通过串口登陆到后台，检查系统的httpd服务是否启动。 　　（通过串口线使用超级终端可以恢复管理口和网络口的出厂配置） 问：问为什么功能模块不可用？ 答：检查许可证是否有效，如无效，需记下硬件序列号，返回本公司签许可证。上传许可证后需重新登录，功能模块才能被激活。在无任何许可证上传的情况下，定制模块也是无法使用的。 问：问网络地址IP别名最多能添加多少个？ 答：50 问：备机在启用双机热备功能后，运行状态显示本机为主机，怎么解决？ 答：1、检查主机和备机的HA口连接是否正常； 2、检查主机和备机的HA口地址是否设为同一网段； 3、检查主机的双机热备功能是否已先于备机启动。 4、确认备机的负载均衡模块没有启动 问：双机热备支持哪些功能模块？ 答：文件交换，邮件交换和所有的访问模块 问：负载均衡支持哪些功能模块？ 答：文件交换，邮件交换和所有的访问模块 注：通过配置tcp及udp负载均衡任务：只能实现对不同客户端发起的连接进行分配；默认只支持TCP访问任务。通过更改后台配置文件可支持UDP访问任务；透明模式无法进行负载均衡；squid认证无法进行负载均衡。 问：负载均衡启用后，配置的任务无法工作，怎么解决？ 答：1、检查负载均衡功能是否启用； 2、检查负载均衡模块中配置的虚拟地址是否都已经设置； 3、检查各网闸的网络口是否连接在同一网络； 4、检查各网闸的任务配置是否正确。 问：为什么系统配置导入后没有生效？ 答：建议重启系统。 问：在判断网闸的硬件没有问题的情况下，无法通过网闸管理接口管理网闸，如何处理？ 答：可导致此问题发生的原因有： 第一种，网络接口坏，现象管理接口的状态等不亮，处理方式硬件维修。 第二种，管理接口的地址更改后忘记，处理方式： 1 通过超级终端登陆com1口，使用help命令可以看到网闸命令行下的所以命令； 2 使用ipcfg命令看网闸管理接口的ip地址； 3 将管理主机与网络接口通过交叉网线连接，ip地址配置为与网闸的管理接口地址在同一网段，web页面登陆管理网闸。 第三种，管理接口地址没有改变，但网络接口地址更改为与管理接口在同一网段，处理方式： 1 通过串口登陆网闸，使用ipcfg命令将管理接口地址更改为其它地址，如； 2 管理主机与网络接口连接，地址设为（与管理接口在同一网段），web界面登陆管理网闸； 3 在web界面下，按照网络的实际情况更改网络接口地址。 三、其它问题 问：各功能模块之间的任务号相同是否会发生