juniper日常维护和故障响应.pptVIP

防火墙日常维护和故障响应 常规维护 获得基本信息 检查NSRP状态 提高预警水平 策略配置与优化 攻击防御 特殊应用处理 整理业务拓扑和记录 搭建模拟环境 常规维护－获得系统基本信息 Get sys-cfg：了解系统的各种缺省参数设置 Get clock：确定系统时间 get session info：85% Get session：查看session列表 Get performance session detail：查看session的历史记录 get session id number：查看session细节 get performance cpu：50% get performance cpu detail：查看CPU历史记录 get performance cpu all detail 常规维护－获得系统基本信息 Get memory：采用“预分配”机制 ，90％ Get interface：查看端口细节 Get route：查看路由表 Get log event：查看普通事件记录 Get alarm event：查看告警事件记录 可以通过《Netscreen防火墙日志信息速查表.pdf》检索所关心的日志信息的具体含义。 Get chassis：查看防火墙硬件板卡状态和温度等 常规维护－检查NSRP状态 exec nsrp sync global-config check-sum 检查双机配置命令是否同步 exec nsrp sync global-config save 如双机配置信息没有自动同步，请手动执行此同步命令，需要重启系统。 get nsrp 查看NSRP集群中设备状态、主备关系、会话同步以及参数开关信息。 Exec nsrp sync rto all from peer 手动执行RTO信息同步，使双机保持会话信息一致 get alarm event 检查设备告警信息，其中将包含NSRP状态切换信息 常规维护－检查NSRP状态 exec nsrp vsd-group 0 mode backup 手动进行主备状态切换时，在主用设备上执行该切换命令，此时该主用设备没有启用抢占模式。 exec nsrp vsd-group 0 mode ineligible 手动进行主备状态切换时，在主用设备上执行该切换命令，此时该主用设备已启用抢占模式。 set failover on/set failover auto启用并容许冗余接口自动切换 exec failover force 手动执行将主用端口切换为备用端口。 exec failover revert 手动执行将备用端口切换为主用端口。 常规维护－提高预警水平 以CPU监控为例，在SNMP网管中可以实时监控获得CPU负载性能曲线，在此基础上可以设置多个报警阈值，如设置五级报警，分别在CPU负载50%、60%、70%、80%、90%时报警，这样可以实现一种“预报警”的功能，在对网络通讯产生严重影响之前就能主动进行响应，提高系统的可靠性。 常规维护－提高预警水平 nsResCpuAvg：当前CPU利用率（.4.1.3） nsResCpuLast1Min：最后1分钟CPU利用率（.4.1.3） nsResSessAllocate：当前session数（.4.1.3） IfEntry：RFC1213端口属性表（..1）。其中重点监控表中的ifOperStatus、ifInOctets、ifInUcastPkts、ifInNUcastPkts、ifInDiscards、ifInErrors、ifInUnknownProtos、ifOutOctets、ifOutUcastPkts、ifOutNUcastPkts、ifOutDiscards、ifOutErrors、ifOutQLen nsrpRtoCounterEntry ：NSRP双机冗余协议RTO对象计数统计（..1），，其中重点监控表中的session的建立、清除和变化性能曲线（nsrpRtoCounterName中的SESS_CR、SESS_CL和SESS_CH三项的变化速率曲线） nsrpVsdMemberStatus：NSRP双机冗余协议成员状态（..3） 常规维护－提高预警水平 追踪处理流程： 安全事件预告警（CPU、Session） 检查各条策略的流量或者session数增长是否异常 确定对应的异常流量的地址范围 Debug或者Sniffer分析 常规维护－策略配置与优化 Log(记录日志) Count(流量统计) 地址组和服务组 策略和对象的删除 区段间策略、区段内策略和全局策略 MIP/VIP地址属于全局区段地址 策略变更控制 exec policy ve