简单故障排查思路.pptVIP

网康科技公司初级服务支持培训教程第七章：简单故障排查思路 案例一、部分用户不能上网 故障现象： 客户反应，PC2等其他PC均无法访问网站，但把PC1加入到”免监控IP”中后PC1上网正常，其他PC仍然无法上网，原先并无此问题，而且最近没有改动过任何网络配置。 客户拓扑 案例一、排错过程 定位故障： 首先考虑，此问题是否为ICG引起。 方法：让客户将ICG的引擎关掉，再测试，发现pc2等其他PC还是不能上网，pc1仍然可以上网。由此判断…… 此次故障可能和ICG无关。 再次让客户操作，打开引擎后从免监控IP中删除了PC1，结果PC1仍然可以上网！由此基本上可以断定，此次故障和ICG无关。 于是让客户在PC2上面ping ，得到的返回结果是无法解析域名。原来问题出在DNS上！那么为什么PC1可以上网呢？经过和客户的沟通了解到，虽然所有PC上面主DNS是一致的，但是PC1上配置了辅助DNS。让客户把不能访问网页的PC的DNS统统改成PC1上的辅助DNS后上网恢复正常 。 案例二、部分用户不能上网 故障现象： 客户反应：内网的某些机器,会经常发生网页打不开,QQ无法登录的情况.重起设备也不行, ping网关不通，检查网线都正常,换别人机器都可以上网。登录ICG界面,关闭策略还是上不了,关闭引擎就可以上了。 客户拓扑 案例二、排错过程 定位故障： 根据用户报告，关闭引擎就正常， 由此判断…… 此次故障确由ICG引起。 检查用户的策略配置： 经过排查发现,用户开启了防护.并且对用户下载包速率设置阀值.由于阀值设置过小,只有2000;同时选择超出1000后阻塞.造成内网用户一开迅雷或有其它下载行为,设备自动把其加入到暂时屏蔽列表。 解决方法: 帮助其修改阀值,建议其它超出阀值用户做带宽控制,或使用用户带宽上限来设备单个用户的流量，问题解决。 案例三、用户上网速度慢 故障现象： 用户反映：部署网康设备之后，上网比以前慢，撤掉设备或停止引擎会快很多。 设备型号：NS550； 内网用户：200左右； 策略配置：只是对P2P和非法网站做限制； 引擎模式：旁路引擎。 背景知识： 在串接引擎的模式下，如果ICG的负载过高，可能会导致上网变慢。 比如用户上网人数为300人，出口带宽20M，而使用的设备是NS250，这样设备的负载肯定会比较高，处理能力差 ，用户会感觉到上网速度慢。 案例三、排错过程 定位故障： 本例中，用户的情况好像有点怪，负载并不高，而且是内旁路模式，那么是什么导致了这种情况的发生？ 检查用户的策略配置： 发现：Web记录等级设置的是全部访问信息。如下： 当将选项设置为“优化访问记录”后，用户立刻感觉上网快了很多，看来问题找到了，就是由于Web记录等级设置为了“全部访问信息”导致的。 案例三、排错过程 故障分析： 一、关于Web记录等级的介绍： 无记录：不记录Web访问日志。 优化访问记录：只记录实际访问的Web URL地址，而不记录图片、脚本等信息。 全部访问信息：记录所有访问Web信息。 二、无论是采用串接引擎还是旁路引擎，其审计的方式是类似的，全部访问记录就会对每个人所访问的每个连接都进行记录，包括图片、脚本等，一个普通页面下的图片、脚本等内容信息就有上百个，这样会消耗系统很大的资源去做处理。而优化访问记录后，ICG就只保留了一些关键访问信息，如URL信息。 三、通过对以上问题分析，建议当我们在做部署的时候要注意这一点，就是Web记录等级除非在客户强烈要求下设置为“全部访问信息”（跟用户说明这样会导致网站访问性能下降），一般情况下设置为“优化访问记录”。 案例四、用户上网速度慢 故障现象： 用户反映：做了一些策略之后，上网比以前慢，撤掉设备或停止引擎会快很多。 设备型号：NS-15000； 内网用户：5000~6000人； 并发用户：3000左右 引擎模式：串接引擎。 案例四、排错过程 定位故障： 本例中，用户的负载也不高，15000系列的ICG完全可以承担。 根据用户 描述，停掉引擎即正常，判断故障确和ICG有关。 检查用户的策略配置： 发现：发现客户为每个用户配置了带宽上限，上限为4M。此时， ICG会生成2100条规则，这样的规则数会造成ICG性能的大幅下降，问题找到！ 背景知识：ICG可处理大约800条规则而不会有性能的显著下降。 思考：如何解决故障呢？要尽量满足用户的需求，又不能引发故障。 总结 用户的故障千差万别，本次课程只是举了几个很简单的例子，涵盖了两个故障现象：无法上网、网速慢，这也是大多数用户经常会遇到的问题，希望大