hillstone防火墙维护手册

《hillstone防火墙维护手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防火墙维护手册Hillstone防火墙维护手册2010/10/17防火墙维护手册1.概述防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，对于企业关键的实时业务系统，要求网络能够提供7*24小时的不间断保护，保持防火墙系统可靠运行及在故障情况下快速诊断恢复成为维护人员的工作重点。Hillstone防火墙提供了丰富的冗余保护机制和故障诊断、排查方法，通过日常管理维护可以使防火墙运行在可靠状态，在故障情况下通过有效故障排除路径能够在最短时间内恢复网络运行。本文对Hillstone防火墙日常维护进行较系统的总结，

2、为防火墙维护人员提供设备运维指导。防火墙维护手册1.Hillstone防火墙日常维护围绕防火墙可靠运行和出现故障时能够快速恢复为目标，Hillstone防火墙维护主要思路为：通过积极主动的日常维护将故障隐患消除在萌芽状态；故障发生时，使用恰当的诊断机制和有效的故障排查方法及时恢复网络运行；故障处理后及时进行总结与改进避免故障再次发生。1.1.防火墙硬件部分日常维护1.1.1.防火墙机房要求Ø机房的卫生状况，要求清洁，防火墙上没有灰尘。Ø温度（摄氏℃）工作环境温度0℃－40℃工作环境湿度（%）10%－95%1.1.2.防火墙电源检查Ø

3、检查防火墙电源插头有无松动。Ø检查防火墙LED电源指示灯颜色：电源指示灯颜色:PWR1电源1绿色常亮电源1工作正常橙色常亮电源工作异常红色常亮电源工作异常，系统处于关闭状态PWR2电源2绿色常亮电源2工作正常橙色常亮电源工作异常红色常亮电源工作异常，系统处于关闭状态防火墙维护手册1.1.1.防火墙风扇Ø低端产品防火墙风扇固定在产品内；Ø高端产品风扇为模块化设计，可热插拔；Ø检测防火墙风扇风扇指示灯有否告警；Ø检测风扇风力是否适中风扇指示灯颜色:FAN风扇状态绿色常亮风扇工作正常橙色常亮一个风扇损坏，系统正常运行红色常亮风扇系统发生严

4、重故障将自动进入关闭状态1.1.2.防火墙前面板指示灯检查根据防火墙指示灯状况，可迅速查看防火墙某部分出现故障，以及防火墙运行情况。指示灯用途颜色说明STATUS系统状态绿色闪烁正常运行绿色闪烁系统启动并正常工作红色常亮系统启动失败或者系统异常ALARM系统警告红色常亮系统告警绿色闪烁系统处于等待状态橙色闪烁系统正在使用试用许可证橙色试用许可证到期，无合法许可证PSPS状态绿色常亮电源PS正常供电橙色常亮正常供电，电源散热风扇出现故障熄灭电源PS没有供电或者电源故障HAHA状态绿色常亮只有一台设备，工作在master状态绿色闪烁有一

5、主一备两台设备，本设备工作master状态黄色闪烁有一主一备两台设备，本设备工作slave状态红色闪烁HA工作异常VPNVPN状态绿色常亮VPN隧道已连接橙色常亮VPN功能开启，无隧道连接防火墙维护手册熄灭VPN功能未启用1.1.1.防火墙模块及数据接口检查Ø系统防火墙接口状态检查检查模块安装是否松动，接口模块上指示灯是否正常。已接有链路的端口link端为绿色常亮，ACT指示灯为黄色闪烁。防火墙接口状态指示灯颜色:LinkLink状态绿色常亮端口与对端设备通过网线或者光纤连接正常熄灭端口与对端无连接或者连接失败ACTACT状态黄色闪

6、烁端口处于收发状态熄灭端口无数据传输1.2.防火墙系统部分日常维护1.2.1.防火墙OS版本检查在防火墙上运行showversion查看当前软件版本和防火墙硬件设备系统持续运行时间及上次系统重启时间。hillstone(config)#showversionHillstoneStoneOSsoftware,Version3.5Copyright(c)2006-2009byHillstoneNetworks,Inc.Productname:VR5600TS/N:0802027090006741Assemblynumber:B045Bo

7、otfileisSA2000-3.5R2p4.binfromflashBuiltbybuildmaster22009/07/0712:34:08Uptimeis0day0hour55minutes46seconds防火墙维护手册1.1.1.防火墙温度和风扇检查检查防火墙温度如有超出标准值并是否处于正常状态，检查风扇及机扇环境，及时更换部件。hillstone(config)#showenvironmentBoththetemperatureandfanareinnormalstate.1.1.2.防火墙session利用率检查每个防

8、火墙的并发会话数都有一个最值，如果超出最大值说明防火墙并发会话已经达到极限，防火墙成为一性能瓶颈，需要升级到更高档次防火墙。会话信息如包含allocfailed说明防火墙会话曾经达到最大值，防火墙会话建立失败，可能是防火墙性能的问题或