密级：密级：内部公开 使用对象：使用对象：工程师、合作方、用户 产品名称产品名称: F5 BIG-IP应用交换机/应用加速器 F5产品的常见故障处理手册产品的常见故障处理手册 拟制拟制: Prepared by 日期：日期： Date 审核审核: Reviewed by 日期：日期： Date 审核审核: Reviewed by 日期：日期： Date 批准批准: Granted by 日期：日期： Date 修订记录Revision record 日期日期 Date 修订版本修订版本 Revision version 描述描述Description作者作者Author F5 产品的常见故障处理手册内部公开 2006-03-11内部资料，请勿扩散第 3 页, 共 17 页 目 录 一、常见故障处理说明一、常见故障处理说明4 1.1当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？.4 1.2如何修改配置以后，导致业务异常如何处理？ 5 1.3故障诊断时，有时需要用到命令行。如何用命令行登陆BIG-IP？.5 1.4SSH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？5 1.5能否采用TELNET登陆到BIG-IP的命令行？6 1.6BIG-IP单机或两台双机系统处于STANDBY状态，为什么？.6 1.7BIG-IP系统WEB管理员ADMIN密码忘记了，如何恢复？6 1.8BIG-IP系统ROOT密码忘记了，如何恢复？7 1.9默认的用户名和口令不安全，如何添加新用户或修改现有用户？ 7 1.10BIG-IP系统如何进行配置备份和恢复？.8 1.11网络设备通常有收集系统信息的宏命令，F5有没有相应命令？9 1.12如何使用TCPDUMP进行TROUBLESHOOTING？10 1.13当现场工程师碰到了无法处理的故障时，如何寻求技术支持？ 13 1.14寻求F5技术支持时，要提供哪些信息与资料？13 1.15如果BIG-IP系统损坏(非硬件故障)，如何重装系统？14 1.16如何实时监视BIG-IP的连接状态？.14 1.17如何实时监视BIG-IP的流量情况？.14 1.18BIG-IP发生硬件故障以后的更换流程？.15 一、常见故障处理说明一、常见故障处理说明 1.1当处于主机的 BIG-IP 突然发生故障时，如何尽快恢复业务？ 在确保双机配置一致的前提下(能过日常巡检来保证)，进行主备切换，看是否能恢复 业务。主备切换的方法有：通过Web管理界面进行切换：SystemHigh AvailabilityRedundancyForce Standby。 当主备发生切换完后，看备机能否顺利接管业务。 1.2如何修改配置以后，导致业务异常如何处理？ 在修改配置之前，先作一次配置备份。如果配置修改以后，业务出现异常，恢复配置 F5 产品的常见故障处理手册内部公开 2006-03-11内部资料，请勿扩散第 5 页, 共 17 页 进行回滚。备份与恢复配置的方法如下： 1.3如何操作 BIG-IP 前面板上的 LCD 按键？ 通过操作LCD按键可以实现以下功能： Pause on a screen Use the LCD menus Power up the unit Halt the unit Power down the unit Reboot the unit Pausing on a screen Normally, the screens cycle on the LCD at a constant rate. However, push the Check button to toggle the LCD between Hold and Rotate modes. In Hold mode, a single screen is displayed. The Rotate mode changes the screen displayed on the LCD every 4 seconds. Using LCD menus Pressing the X button puts the LCD panel in Menu mode. The buttons Left Arrow, Right Arrow, Up Arrow, and Down Arrow are only functional when the LCD is in Menu mode. Powering up the unit When you want to power on a unit that is shut down, press the Check button to turn the power on. Halting the unit We recommend you halt the unit before you power it down or reboot it using the LCD menu options. To halt the unit 1. Press the X button, then use the arrow keys to navigate to the System menu. 2. Press Check. Navigate to the Halt menu. 3. Press the Check button. Press the Check button again at the confirmation screen. 4. Wait 50 seconds before powering the machine off or rebooting it. Powering down the unit Hold the X button for 4 seconds to power down the unit. We recommend that you halt the system before you power down the system in this manner. Rebooting the unit Hold the Check button for 4 seconds to reboot the unit. You should only use this option after you halt the unit. Clearing alerts Press the Check button to clear any alerts on the LCD screen. You must clear any alerts on the screen before you can use the LCD. 1.4如何解读 LED(设备关面板上的状态灯)显示的信息？ LED功能说明如下： 正常状态下，LED的显示情况： F5 产品的常见故障处理手册内部公开 2006-03-11内部资料，请勿扩散第 7 页, 共 17 页 出现告警时的LED状态： 1.5故障诊断时，有时需要用到命令行。如何用命令行登陆 BIG-IP？ 用SSH命令登陆到BIG-IP管理网口的地址。(BIG-IP管理网口的地址可以在BIG-IP前面 的液晶显示板上看到。) 1.6SSH 访问具有密码加密传输的优点，请问从哪里获取 SSH 客户端？ 常用的SSH客户端有： Secure Shell Client commercial.html TTSSH .au/roca/ttssh.html TTSSH是公司标准软件Tera Term的SSH扩展免费软件。 SecureCRT 本软件功能强大，评估版为免费软件。 1.7能否采用 Telnet 登陆到 BIG-IP 的命令行？ 出于安全考虑，BIG-IP不允许采用Telnet的方法登陆到BIG-IP。 Please refer to the following SOL for detail. 1.8BIG-IP 单机或两台双机系统处于 Standby 状态，为什么？ 单系统处于Standby状态，通常是BIG-IP系统Licnese没有生效，请执行了b version 解决办法：激活License。激活License后bigstart restart命令结果如下： f5test-1:# bigstart restart bigstart: restart inetd bigstart: restart named bigstart: restart sod Jan 16 14:52:29 f5test-1 kernel: BIG-IP authorization successful. Jan 16 14:52:29 f5test-1 kernel: SSL TPS Level: 100 f5test-1:# b version Kernel: Linux 2.4.21-9.2.2.72.0smp Package: BIG-IP Version 9.2.2 76.6 Final Edition Enabled Features: ZoneRunner - DNS Zone Management Early Access Features Global Application Support Link Total Cost Load Balancing CNAME Redirection Global Custom Region Definitions Link Capacity Load Balancing GTM Failover To One Data Center IP Classifier Internet Weather Map 如果License已经激活，则在Enable Features下会列出所有支持的功能模块。 1.9BIG-IP 系统 Web 管理员 admin 密码忘记了，如何恢复？ 可以通过在命令行执行 passwd admin重新设置admin密码。 方法请参考 -Changing account passwords for the command line and Configuration utility。 F5 产品的常见故障处理手册内部公开 2006-03-11内部资料，请勿扩散第 9 页, 共 17 页 1.10 BIG-IP 系统 root 密码忘记了，如何恢复？ 如果Root密码丢失，但还可以进入Web管理界面，则可以在System-Platform界面重新 设置Root密码。 如果Root密码丢失，且无法进入Web管理界面，则需要进入到单用户模式，重新设置 Root密码。方法请参考 -Changing account passwords for the command line and Configuration utility和 BIG-IP into single user mode 1.11 默认的用户名和口令不安全，如何添加新用户或修改现有用户？ Web管理员的密码与命令行登陆root帐可以密码可以通过Web界面进行修改： 登录bigip的WEB管理界面时需使用Admin的用户名，登录bigip的命令行界面需要使用 root的用户名，更改这个两个用户名的方法如下： 点击左侧导航条的Systemplatform 进入其属性页面： 在右侧的页面中，可以在User Administration中对这两个用户名的密码进行更改。更改 完毕后点击Update即可生效。 “root”用户也可以通过CLI“passwd”命令进行修改。 1.12 BIG-IP 系统