深信服 AD 负载均衡设备巡检手册
设备硬件状态检查
POWER指示灯状态检查
检查要求 | 设备正常工作时POWER灯常亮。 |
巡检方式 | 远程登录设备，检查设备控制面板POWER状态信息。 |
巡检结果 |  |
整改建议 | 如果POWER指示灯状态存在异常，需要确认设备供电是否异常或者电源模块是否存在故障。 |
设备风扇运行状态检查
检查要求 | 要求设备风扇为正常运行状态，设备运行不存在风扇异响。 |
巡检方式 | 远程登录设备，检查设备风扇状态信息。 |
巡检结果 | |
整改建议 | 如果设备内部有异常声响，可能是风扇【或硬盘】的异常工作导致，请立即断开电源停止设备工作，如有备用机，请立即将系统切换到备用机。 |
设备CPU使用率检查
检查要求 | 要求设备CPU使用率不超过80%。 |
巡检方式 | 通过设备控制台[全网监控/首页]的设备状态界面，检查CPU占用率是否长期居高。 |
巡检结果 | |
整改建议 | 如果CPU长期居高，请按照如下步骤进行操作： 1.查看[全网监控/首页/流量分析]的接口吞吐率栏，检查当前带宽是否一直处跑满的状态。 2.查看[全网监控/首页/流量分析]的业务流量排名栏，检查是否有突发流量很高的用户。 3.开启设备防内网DoS攻击模块（[终端行为安全/终端上网安全/安全能力/安全配置]），检查设备是否遭受到了DoS攻击，防DoS攻击日志，可在[系统管理/系统诊断/系统日志]中查看。 |
设备内存使用率检查
检查要求 | 要求设备内存使用率不超过80%。 |
巡检方式 | 通过设备控制台[全网监控/首页]的设备状态界面，检查内存占用率是否长期居高。 |
巡检结果 | |
整改建议 | 如果内存长期居高，请按照如下步骤进行操作： 1.查看[全网监控/首页/流量分析]的接口吞吐率栏，检查当前带宽是否一直处跑满的状态。 2.查看[全网监控/首页/流量分析]的业务流量排名栏，检查是否有突发流量很高的用户。 3.开启设备防内网DoS攻击模块（[终端行为安全/终端上网安全/安全能力/安全配置]），检查设备是否遭受到了DoS攻击，防DoS攻击日志，可在[系统管理/系统诊断/系统日志]中查看。 |
设备吞吐量检查
检查要求 | 要求设备在运行时间内流量吞吐数值稳定，没有大量突发流量。 |
巡检方式 | 通过设备控制台[全网监控/首页]的设备状态界面，检查设备流量分析情况。流量分析可以对全局的上网的流量进行分析，包括接口吞吐率折线图-所有WAN口实时流量、用户流量排名、应用流量排名、业务流量排名。 接口吞吐率折线图：设备通过折线图的形式来动态显示外网接口实时发送、接收数据的情况。同时，也能显示一个时间段内接口转发的情况。 |
巡检结果 |  |
整改建议 | 如果设备吞吐量存在大量突发，需要检查网络是否存在异常波动或攻击。 |
规则库版本检查
检查要求 | 要求规则库升级服务有效期不为“已过期”，且规则库当前版本处于最新状态。 |
巡检方式 | 通过设备控制台[系统管理/系统配置/系统更新/规则库升级]的界面中，检查设备规则库升级详情。 |
巡检结果 |  |
整改建议 | 1，如果升级服务有效期为“已过期”，则需要及时购买对应授权文件。 2，设备在联网的情况下能自动更新到最新的规则库；设备在不联网的情况下选择通过本地导入最新的版本。请及时更新规则库版本，修复漏洞并防御新型入侵与攻击。 |
双机热备状态检查
检查要求 | 要求设备双机热备状态符合业务实际。 |
巡检结果 |  |
巡检方式 | 通过设备控制台[系统管理/网络配置/高可用性]的界面中，检查设备双机热备开启状态。 |
整改建议 | 如果双机热备服务状态存在异常，请检查两端配置是否正确以及中间心跳链路是否存在故障。 |
高危日志内容检查
检查要求 | 要求设备系统日志中不出现大量错误日志和告警日志。 |
巡检方式 | 通过设备控制台[系统管理/系统诊断/系统日志]的界面中，可以看到设备各模块运行状态日志，可通过日志判断设备各模块是否正常运行。 |
巡检结果 |   |