Hillstone防火墙5.5R2版本操作手册.doc

Hillstone防火墙操作手册 文件标识 当前版本 2018版 保密级别 编写人员 负责部门 【建档人员】 ： 倪青石 【建档时间】 ：2018年9月 【维护日志】 ： 更新日期 更新人员 更新内容 2018-9-5 倪青石 建立文档 民生银行郑州灾备中心山石网科设备日常运维文档 目录 TOC \o 1-3 \h \z \u 1. 前言 1 1.1 编写目的 1 1.2 文档范围 1 1.3 目标读者 1 2. 设备日常维护操作指导 2 2.1 设备登录方法 2 2.2 电源模块的安装与拆卸 2 2.3 风扇盘的安装与拆卸 3 2.4 扩展模块的安装与拆卸 3 2.5 设备指示灯说明 4 2.5.1 电源指示灯说明 4 2.5.2 风扇指示灯说明 4 2.5.3 状态指示灯和说明 4 2.6 系统升级 6 2.6.1 设备升级注意事项 6 2.6.2 设备升级方法 6 2.7 设备配置备份与恢复 7 2.7.1 备份当前配置 7 2.7.2 配置文件管理（WebUI） 7 2.7.3 配置文件管理（CLI） 8 2.8 单机相关操作 9 2.8.1 单机设备关机 9 2.8.2 单机设备重启 9 2.9 双机相关操作 10 2.9.1 双机模式下主备关机 10 2.9.2 双机模式下主备设备重启 10 2.9.3 双机模式下操作系统升级 10 2.9.4 双机主备切换及切换后恢复 11 2.9.5 双机模式下更换备防火墙 12 2.9.6 双机模式下添加业务板卡 12 2.9.7 双机模式下更换主防火墙 13 2.9.8 双机模式更换电源 14 2.9.9 双机模式更换故障板卡 14 3. 设备基础配置介绍 15 3.1 管理员创建及修改 15 3.2 创建接口 17 3.3 设备双机 HA 配置 25 3.4 路由配置 28 3.5 日志配置 31 3.6 SNMP 配置 33 3.7 NTP 配置 36 4. 功能配置介绍 38 4.1 地址和服务对象 38 4.1.1 地址薄定义 38 4.1.2 服务薄定义 40 4.2 策略配置 44 4.2.1 安全策略介绍 44 4.2.2 策略规则的基本元素 44 4.2.3 策略规则及匹配顺序 44 4.2.4 配置策略规则 44 4.3 ALG 配置 47 4.4 NAT 配置 48 4.4.1 NAT 转换过程（源 NAT） 48 4.4.2 NAT 转换过程（目的 NAT） 50 5. Troubleshooting 方法 52 5.1 常用诊断工具 52 5.1.1 查看系统日志 52 5.1.2 查看系统进程 52 5.1.3 查看会话情况 53 5.1.4 查看 ARP 54 5.1.5 查看路由 54 5.1.6 查看 FIB 55 5.1.7 检查连通性 55 5.2 防火墙故障排查步骤 57 5.2.1 硬件部分 57 5.2.2 软件部分 59 5.3 故障信息收集 62 5.3.1 CPU异常升高 62 5.3.2 会话数异常升高 64 5.3.3 防火墙主备切换 65 5.3.4 丢包或者业务中断 66 5.4 系统调试功能 67 5.4.1 防火墙数据转发流程 67 5.4.2 DEBUG 数据流基本步骤 69 5.4.3 正常访问 DEBUG 信息示例 70 5.5 常用监控维护命令 71 5.6 故障信息收集 74 民生银行郑州灾备中心山石网科设备日常运维文档 山石网科防火墙操作手册 第 第 PAGE 1 页/共 NUMPAGES 66 页 第 第 PAGE 97 页/共 NUMPAGES 100 页 民生银行郑州灾备中心山石网科设备日常运维文档 第 第 PAGE 1 页/共 NUMPAGES 66 页 前言 编写目的 操作手册包括后续日常维护、状态监控、运维实施指导、配置模板、巡检脚本等主要几部分内容，可作为网络系统投产后的运行维护管理的参考文档。 文档范围 此文档适用于交通银行信用卡用户 目标读者 交通银行信用卡用户运维人员。 设备日常维护操作指导 设备登录方法 通过 CONSOLE 口进行本地登陆 建立本地配置环境，