Hillstoe防火墙维护手册.docVIP

Hillstone防火墙维护手册 2010/10/17 概述 防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，对于企业关键的实时业务系统，要求网络能够提供7*24小时的不间断保护，保持防火墙系统可靠运行及在故障情况下快速诊断恢复成为维护人员的工作重点。 Hillstone防火墙提供了丰富的冗余保护机制和故障诊断、排查方法，通过日常管理维护可以使防火墙运行在可靠状态，在故障情况下通过有效故障排除路径能够在最短时间内恢复网络运行。本文对Hillstone防火墙日常维护进行较系统的总结，为防火墙维护人员提供设备运维指导。 Hillstone防火墙日常维护 围绕防火墙可靠运行和出现故障时能够快速恢复为目标，Hillstone防火墙维护主要思路为：通过积极主动的日常维护将故障隐患消除在萌芽状态；故障发生时，使用恰当的诊断机制和有效的故障排查方法及时恢复网络运行；故障处理后及时进行总结与改进避免故障再次发生。 防火墙硬件部分日常维护 防火墙机房要求 机房的卫生状况，要求清洁，防火墙上没有灰尘。 温度（摄氏 ℃） 工作环境温度0 ℃－40℃ 工作环境湿度（%）10% －95% 防火墙电源检查 检查防火墙电源插头有无松动。 检查防火墙LED电源指示灯颜色： 电源指示灯颜色: PWR 1 电源1 绿色常亮 电源1工作正常 橙色常亮 电源工作异常 红色常亮 电源工作异常，系统处于关闭状态 PWR 2 电源2 绿色常亮 电源2工作正常 橙色常亮 电源工作异常 红色常亮 电源工作异常，系统处于关闭状态 防火墙风扇 低端产品防火墙风扇固定在产品内； 高端产品风扇为模块化设计，可热插拔； 检测防火墙风扇风扇指示灯有否告警； 检测风扇风力是否适中 风扇指示灯颜色: FAN 风扇状态 绿色常亮 风扇工作正常 橙色常亮 一个风扇损坏，系统正常运行 红色常亮 风扇系统发生严重故障将自动进入关闭状态 防火墙前面板指示灯检查 根据防火墙指示灯状况，可迅速查看防火墙某部分出现故障，以及防火墙运行情况。 指示灯 用途 颜色 说明 STATUS 系统状态 绿色闪烁 正常运行 绿色闪烁 系统启动并正常工作 红色常亮 系统启动失败或者系统异常 ALARM 系统警告 红色常亮 系统告警 绿色闪烁 系统处于等待状态 橙色闪烁 系统正在使用试用许可证 橙色 试用许可证到期，无合法许可证 PS PS状态 绿色常亮 电源PS正常供电 橙色常亮 正常供电，电源散热风扇出现故障 熄灭 电源PS没有供电或者电源故障 HA HA 状态 绿色常亮 只有一台设备，工作在master状态 绿色闪烁 有一主一备两台设备，本设备工作master状态 黄色闪烁 有一主一备两台设备，本设备工作slave状态 红色闪烁 HA工作异常 VPN VPN状态 绿色常亮 VPN隧道已连接 橙色常亮 VPN功能开启，无隧道连接 熄灭 VPN功能未启用 防火墙模块及数据接口检查 系统防火墙接口状态检查 检查模块安装是否松动，接口模块上指示灯是否正常。已接有链路的端口link端为绿色常亮，ACT指示灯为黄色闪烁。 防火墙接口状态指示灯颜色: Link Link状态 绿色常亮 端口与对端设备通过网线或者光纤连接正常 熄灭 端口与对端无连接或者连接失败 ACT ACT状态 黄色闪烁 端口处于收发状态 熄灭 端口无数据传输 防火墙系统部分日常维护 防火墙OS版本检查 在防火墙上运行show version 查看当前软件版本和防火墙硬件设备系统持续运行时间及上次系统重启时间。 hillstone(config)# show version Hillstone StoneOS software, Version 3.5 Copyright (c) 2006-2009 by Hillstone Networks, Inc. Product name: VR5600T S/N: 0802027090006741 Assembly number: B045 Boot file is SA2000-3.5R2p4.bin from flash Built by buildmaster2 2009/07/07 12:34:08 Uptime is 0 day 0 hour 55 minutes 46 seconds 防火墙温度和风扇检查 检查防火墙温度如有超出标准值并是否处于正常状态，检查风扇及机扇环境，及时更换部件。 hillstone(config)# show environment Both the temperatu