深信服负载均衡AD日常维护手册

深信服科技

AD日常维护手册

深信服科技大客户服务部

2015年04月

深信服科技 大客户服务部 AC/SG日常维护手册 页码 2/13

修订历史 编号 修订内容简述 修订日期 修订前修订后修订人 批准人 版本号 版本号 注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于1.0 时，表示该版本文档为草案，仅供参考。

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。

深信服科技 大客户服务部 AD日常维护手册 页码 3/13 目录

第1章 SANGFOR AD设备的每天例行检查 ............................................................................... 4

1.1例行检查前需准备： ........................................................................................................ 4 1.2设备硬件状态例行检查项 ................................................................................................ 4

1.2.1 设备状态灯的检查 ................................................................................................ 4 1.2.2 接口指示灯的检查 ................................................................................................ 4 1.2.3 设备CPU运行检查 .............................................................................................. 5 1.2.4 设备异常状况检查 ................................................................................................ 5 1.3日常维护注意事项 ............................................................................................................ 5 1.4升级客户端的使用 ............................................................................................................ 6 第2章 SANGFOR AD设备的每周例行检查 ............................................................................. 10

2.1控制台账号安全性检查 .................................................................................................. 10 2.2关闭远程维护 .................................................................................................................. 10 2.3设备配置备份 .................................................................................................................. 10 第3章常见问题排错 ..................................................................................................................... 11

3.1无法登陆设备控制台 ...................................................................................................... 11 3.2 AD新建了虚拟服务，但是无法访问？ ....................................................................... 11 3.3链路负载，上网时快时慢，DNS有时解析不了域名 ................................................. 12 3.4 DNS策略不生效 ............................................................................................................. 12 3.5 DNS代理不生效 ............................................................................................................. 12 3.6智能路由不生效 .............................................................................................................. 13 3.7登陆应用系统，一会儿弹出并提示重新登陆 .............................................................. 13 技术支持......................................................................................................................................... 13

深信服科技 大客户服务部 AD日常维护手册 页码 4/13 第1章 SANGFOR AD设备的每天例行检查

1.1 例行检查前需准备：

(1) 安装了WINDOWS系统的电脑一台

(2) 设备与步骤1所描述的电脑在网络上是可连通的 (3) 附件中所带的工具包一份 （包括：升级客户端程序）

1.2 设备硬件状态例行检查项

为了保证设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目如下：

1.2.1 设备状态灯的检查

SANGFORAD系列硬件设备正常工作时电源灯常亮，设备的状态指示灯（设备面板左上角标示“状态”字样）只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在使用过程中此灯长亮（注意双机热备的备机此灯会以闪烁），且设备无法正常使用请按照如下步骤进行操作：

(1) 请立即将设备断电关闭，将系统切换到备机；

(2) 半小时后将设备重启，若重启后红灯仍一直长亮不能熄灭，请速与我司技术支

持取得联系。

1.2.2 接口指示灯的检查

正常情况下，网口link灯在感知到电信号的时候会呈绿色（百兆链路，如果是千兆链路，该灯会成橙色）且长亮，网口ACT灯在有数据通过的时候会呈橙色且会不停闪烁，如果link或者ACT灯不闪或者不亮，请按照如下步骤进行操作：

(1) 检查该网线是否破损

(2) 检查网口水晶头是否有破损 (3) 检查网卡双工模式是否协商匹配

深信服科技 大客户服务部 AD日常维护手册 页码 5/13 (4) 上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持

1.2.3 设备CPU运行检查

通过设备控制台的网关运行状态，检查CPU占用率是否长期居高，注：登陆设备后显示的第一页面就是网关运行状态，如果CPU长期居高，请按照如下步骤进行操作：

(1) 在线用户数是否超过了设备能够承受的并发参数

(2) 设备是否遭受到了DOS攻击？（设备默认关闭防dos攻击，开启后可产生日

志）

(3) 某个进程是否异常？（需联系深信服技术支持确认）

1.2.4 设备异常状况检查

检查设备硬件是否有异常（风扇，硬盘是否有异常声响）

如果设备内部有异常声响，可能是硬盘或风扇的异常工作导致，请立即断开电源停止设备工作，如有备用机，请立即将系统切换到备用机；并及时联系我司客服部门以确认故障并返修设备。

1.3 日常维护注意事项

维护事项 设备搬移 维护说明 在移动设备前一定要拔掉所有电源线和外部电缆。 1、AD2000以上（含AD2000）设备必须安装托盘或导轨。 2、用户并不具备标准机柜情况下，可将设备安装在干净的工作台上。并保证保证安装工作台足够牢固，足以承担设备及电缆的重量，设备四周留出10cm散热空间。 3、不可在设备上放置重物。 4、在机器上架安装过程中，注意同一机柜中其它设备，避免在安装过程中碰掉其他设备的电源，网线接口等 设备安装托盘或导轨后，可视情况不安装耳片。其他情况都必须安装耳片。 有冗余电源设备必须接通冗余电源。 1、布放走道线缆时，必须绑扎。绑扎后的线缆应互相紧密靠拢，外观平直整齐，线扣间距均匀，松紧适度。布放槽道线缆时，可以不绑扎. 2、信号电缆、尾纤、电源线的布放尽量避开，不要靠得设备上架 设备耳片安装 电源接线 布线