hillstone防火墻維護手冊

《hillstone防火墻維護手冊》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在行業(yè)資料-天天文庫。

1、防火墻維護手冊Hillstone防火墻維護手冊2010/10/17防火墻維護手冊1.概述防火墻作為企業(yè)核心網(wǎng)絡中的關鍵設備，需要為所有進出網(wǎng)絡的信息流提供安全保護，對于企業(yè)關鍵的實時業(yè)務系統(tǒng)，要求網(wǎng)絡能夠提供7*24小時的不間斷保護，保持防火墻系統(tǒng)可靠運行及在故障情況下快速診斷恢復成為維護人員的工作重點。Hillstone防火墻提供了豐富的冗余保護機制和故障診斷、排查方法，通過日常管理維護可以使防火墻運行在可靠狀態(tài)，在故障情況下通過有效故障排除路徑能夠在最短時間內(nèi)恢復網(wǎng)絡運行。本文對Hillstone防火墻日常維護進行

2、較系統(tǒng)的總結(jié)，為防火墻維護人員提供設備運維指導。防火墻維護手冊1.Hillstone防火墻日常維護圍繞防火墻可靠運行和出現(xiàn)故障時能夠快速恢復為目標，Hillstone防火墻維護主要思路為：通過積極主動的日常維護將故障隱患消除在萌芽狀態(tài)；故障發(fā)生時，使用恰當?shù)脑\斷機制和有效的故障排查方法及時恢復網(wǎng)絡運行；故障處理后及時進行總結(jié)與改進避免故障再次發(fā)生。1.1.防火墻硬件部分日常維護1.1.1.防火墻機房要求?機房的衛(wèi)生狀況，要求清潔，防火墻上沒有灰塵。?溫度（攝氏℃）工作環(huán)境溫度0℃－40℃工作環(huán)境濕度（%）10%－95%

3、1.1.2.防火墻電源檢查?檢查防火墻電源插頭有無松動。?檢查防火墻LED電源指示燈顏色：電源指示燈顏色:PWR1電源1綠色常亮電源1工作正常橙色常亮電源工作異常紅色常亮電源工作異常，系統(tǒng)處于關閉狀態(tài)PWR2電源2綠色常亮電源2工作正常橙色常亮電源工作異常紅色常亮電源工作異常，系統(tǒng)處于關閉狀態(tài)防火墻維護手冊1.1.1.防火墻風扇?低端產(chǎn)品防火墻風扇固定在產(chǎn)品內(nèi)；?高端產(chǎn)品風扇為模塊化設計，可熱插拔；?檢測防火墻風扇風扇指示燈有否告警；?檢測風扇風力是否適中風扇指示燈顏色:FAN風扇狀態(tài)綠色常亮風扇工作正常橙色常亮一個風

4、扇損壞，系統(tǒng)正常運行紅色常亮風扇系統(tǒng)發(fā)生嚴重故障將自動進入關閉狀態(tài)1.1.2.防火墻前面板指示燈檢查根據(jù)防火墻指示燈狀況，可迅速查看防火墻某部分出現(xiàn)故障，以及防火墻運行情況。指示燈用途顏色說明STATUS系統(tǒng)狀態(tài)綠色閃爍正常運行綠色閃爍系統(tǒng)啟動并正常工作紅色常亮系統(tǒng)啟動失敗或者系統(tǒng)異常ALARM系統(tǒng)警告紅色常亮系統(tǒng)告警綠色閃爍系統(tǒng)處于等待狀態(tài)橙色閃爍系統(tǒng)正在使用試用許可證橙色試用許可證到期，無合法許可證PSPS狀態(tài)綠色常亮電源PS正常供電橙色常亮正常供電，電源散熱風扇出現(xiàn)故障熄滅電源PS沒有供電或者電源故障HAHA狀態(tài)

5、綠色常亮只有一臺設備，工作在master狀態(tài)綠色閃爍有一主一備兩臺設備，本設備工作master狀態(tài)黃色閃爍有一主一備兩臺設備，本設備工作slave狀態(tài)紅色閃爍HA工作異常VPNVPN狀態(tài)綠色常亮VPN隧道已連接橙色常亮VPN功能開啟，無隧道連接防火墻維護手冊熄滅VPN功能未啟用1.1.1.防火墻模塊及數(shù)據(jù)接口檢查?系統(tǒng)防火墻接口狀態(tài)檢查檢查模塊安裝是否松動，接口模塊上指示燈是否正常。已接有鏈路的端口link端為綠色常亮，ACT指示燈為黃色閃爍。防火墻接口狀態(tài)指示燈顏色:LinkLink狀態(tài)綠色常亮端口與對端設備通過網(wǎng)線

6、或者光纖連接正常熄滅端口與對端無連接或者連接失敗ACTACT狀態(tài)黃色閃爍端口處于收發(fā)狀態(tài)熄滅端口無數(shù)據(jù)傳輸1.2.防火墻系統(tǒng)部分日常維護1.2.1.防火墻OS版本檢查在防火墻上運行showversion查看當前軟件版本和防火墻硬件設備系統(tǒng)持續(xù)運行時間及上次系統(tǒng)重啟時間。hillstone(config)#showversionHillstoneStoneOSsoftware,Version3.5Copyright(c)2006-2009byHillstoneNetworks,Inc.Productname:VR5600

7、TS/N:0802027090006741Assemblynumber:B045BootfileisSA2000-3.5R2p4.binfromflashBuiltbybuildmaster22009/07/0712:34:08Uptimeis0day0hour55minutes46seconds防火墻維護手冊1.1.1.防火墻溫度和風扇檢查檢查防火墻溫度如有超出標準值并是否處于正常狀態(tài)，檢查風扇及機扇環(huán)境，及時更換部件。hillstone(config)#showenvironmentBoththetemperatu

8、reandfanareinnormalstate.1.1.2.防火墻session利用率檢查每個防火墻的并發(fā)會話數(shù)都有一個最值，如果超出最大值說明防火墻并發(fā)會話已經(jīng)達到極限，防火墻成為一性能瓶頸，需要升級到更高檔次防火墻。會話信息如包含allocfailed說明防火墻會話曾經(jīng)達到最大值，防火墻會話建立失敗，可能是防火墻性能的問題或