iMC双机冷备方案故障排查.pdfVIP

iMC双机冷备方案故障排查 一、开始 iMC双机冷备是一种容灾方案。该方案要求系统中存在一主、一备两套 iMC，且两套iMC部署版本完全一致，两套iMC之间通过自带的DBMAN工 版权所有:杭州华三通信技术有限公司 具实现数据从主iMC到备iMC的自动同步。主iMC系统down后，设备会自 动转向备用iMC认证，切换时间控制在秒级，保证了客户业务的连续性 。iMC冷备方案问题包括认证/切换异常和数据不能自动备份或恢复两 方面；对于iMC冷备方案定位故障的思路及顺序是： iMC服务器软硬件状态及路由可达性检查、设备配置检查、确认iMC/数 据库部署方式、数据库服务器配置检查、dbman配置检查、日志分析。 本文举例组网如下： 版权所有:杭州华三通信技术有限公司 版权所有:杭州华三通信技术有限公司 IP规划： 认证终端PC：172.16.16.2/24，网关172.16.16.1 认证设备：VLAN16:172.16.16.1/24，VLAN100：172.16.100.1/24 主PLAT iMC服务器：172.16.100.122/24，网关172.16.100.1 主UAM服务器：172.16.100.123/24，网关172.16.100.1 数据库服务器：172.16.100.124/24，网关172.16.100.1 备iMC服务器：172.16.100.125/24，网关172.16.100.1 虚线表示分布式或分离式部署； 1、iMC服务器安装部署规范检查 服务器性能是保证iMC认证系统稳定运行的基本要素，所以排查问题是 首先需要确认服务器软硬件配置情况。 请对照《智能管理中心（iMC）部署和硬件配置方案》查询这套iMC服 务器的业务量是否符合配置要求。该配置方案是我们推荐的运行iMC最 基本的部署要求。 (1)对照《方案》检查服务器CPU、内存、硬盘等是否合乎规格，如果 认证数量大、同时在线人数多，则需要根据《方案》要求将组件分布 式部署在性能良好的服务器上。 重点需要检查内存占用是否过高，内存大小是否满足《方案》计算出 的要求，操作系统是否是高性能的x64版本。 (2)打开部署监控代理，在部署监控代理中查看部署页面，“用户接入 管理”组件是否是已部署的状态。 需要关注的组件为“用户接入管理”，其状态应为“已部署”。 版权所有:杭州华三通信技术有限公司 2、iMC服务器运行情况检查 查看主备“iMC智能部署监控代理”中进程选项卡中是否有未启动的进 程，各进程是否正常为“已经启动”。 (1)在部署监控代理中，查看uam.exe、uamjob、ispserver、dbman、p olicyserver进程是否正常启动。 版权所有:杭州华三通信技术有限公司 一般情况下，这些进程通过鼠标右键设置启动方式为“自动启动” ； Uamjob功能主要是执行定时任务，uam进程主要负责认证、计费； Policyserver主要用来提供客户端类功能； Dbman提供数据自动备份、恢复功能； Ispserver统一代理与iNode客户端的通信。 (2)检查iMC服务器1812、1813 UDP端口是否被uam相关进程所监听。 版权所有:杭州华三通信技术有限公司 检查iMC服务器TCP端口2810是否被dbman进程监听,如果是分离式部署 还需要确认数据库服务器TCP端口2810是否被dbman进程监听； 检查服务器UDP 9019端口是否被java进程监听 Windows操作系统中，通过 netstat –aon|findstr :端口号 版权所有:杭州华三通信技术有限公司 命令来显示某一端口的监听状态及其对应的进程PID，确认 1812、1813所对应的进程PID应为uam相关的进程；1812、1813对应 的IP应为UAM服务器实际IP地址； 9019端口所对应进程PID为policyserver相关进程； 2810端口所应用进程PID为dbman相关进程。 Linux系统命令 Netstat –apn | grep 端口号 （3）检查“iMC智能监控代理”- “运行环境”选项卡，数据库连接状态是否正常 版权所有:杭州华三通信技术有限公司 3、路由可