H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第i页 共23页 H3C IPS ACG日常维护指导书 V1 0 杭州华三通信技术有限公司 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第ii页 共23页 修订记录修订记录 日期日期 修订版本修订版本 描述描述 作者作者 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第iii页 共23页 目 录 第1章 日常维护建议 6 1 1 IPS ACG日常维护建议 6 1 2 IPS ACG运维建议 7 第2章 维护操作指导 8 2 1 设备日常维护操作指导 8 2 2 设备季度维护操作指导 9 2 3 设备年度维护操作指导 9 第3章 维护记录表格 10 3 1 H3C IPS ACG设备日常维护值班日志 10 3 2 H3C IPS ACG设备季度维护记录表 11 3 3 H3C IPS ACG设备年度维护记录表 12 3 4 H3C IPS ACG设备突发问题处理记录表 13 3 5 硬件更换记录表 14 3 6 系统参数修改记录表 15 第4章 常见故障处理 16 4 1 数据日志丢失 16 4 1 1 问题原因 16 4 1 2 解决方法 16 4 2 无法查询DDoS 限速等日志 16 4 2 1 问题原因 16 4 2 2 解决方法 17 4 3 URL过滤功能失效 17 4 3 1 问题原因 17 4 3 2 解决方法 17 4 4 P2P限速 阻断效果不明显 18 4 4 1 解决方法 18 4 5 迅雷限速 阻断效果不明显 20 4 5 1 解决方法 20 4 6 IPS部署后无攻击日志产生 21 4 6 1 解决方法 21 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第iv页 共23页 4 7 单用户限速不准 上报系统日志 User num exceed max 16000 22 4 7 1 问题描述 22 4 7 2 解决方法 22 4 8 流量上了IPS ACG插卡但是插卡没有识别 没有会话 数据日志等 22 4 8 1 问题描述 22 4 8 2 解决方法 22 4 9 IPS Enhanced插卡MQC方式引流 发现出现环路 23 4 9 1 解决方法 23 4 10 S7500E IPS插卡 S7500E接入网络后 网络异常 各设备 PC都无法ping通 23 4 10 1 问题描述 23 4 10 2 解决方法 23 4 11 SR66 S5800聚合口无法引流到插卡 23 4 11 1 问题描述 23 4 11 2 解决方法 23 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第5页 共23页 H3C IPS ACG日常维护指导书 关键词 关键词 维护指导 常见问题 摘摘 要 要 此指导书用于指导H3C IPS ACG产品的日常维护使用 主要描述用户维护部门周期 性 每天 每周 每月 每年 对H3C IPS ACG产品进行健康性检查的相关事项 适用对象适用对象 本文档适用于维护H3C IPS ACG产品的工程师 缩略语 缩略语 缩略语 英文全名 中文解释 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第6页 共23页 第第1章章 日常维护建议日常维护建议 维护范围维护范围 日常维护主要涉及的范围是 维护手段维护手段 巡检 优化 处理投诉 保障等 1 1 IPS ACG 日常维护建议 尊敬的用户 感谢您使用H3C公司的产品IPS ACG 系统运行的正常 稳定是我们共同的愿望 为了我们共同 的目标 请您重视以下建议并参照 日常维护建议 进行必要的日常维护 1 IPS ACG的使用涉及网络安全技术 Windows系列操作系统 及相关第三方厂家设备 所以 应安排受过专业培训的专人进行日常维护 2 保持机房清洁干净 防尘防潮 防止虫鼠进入 3 每天参照 H3C IPS ACG日常维护指导书 中内容对设备进行例行检查和测试 并记录检查 结果 4 用于系统管理 设备维护和业务操作的用户名和口令应该严格管理 定期更改 并只向特 定相关人员发放 5 严禁在设备维护终端主机上安装与业务无关的软件 严禁在设备维护终端主机上运行与业 务无关的应用 维护终端主机应该定期查杀计算机病毒 6 遇有不明原因告警 请迅速与代理商工程师或者H3C公司服务热线联系 400 8100504 800 8100504 7 调整线缆一定要慎重 调整前要作标记 以防误接 8 对设备硬件进行操作时应戴防静电手腕 9 对设备进行复位 改动业务数据之前做好备份工作 10 在对设备版本进行升级前 请详细阅读 版本说明书 中的升级指导 并全面备份相关配 置 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第7页 共23页 IPS ACG设备日常的维护工作内容主要有季季度巡检 故障处理 投诉处理 网络整改 通信保障度巡检 故障处理 投诉处理 网络整改 通信保障 等 季季度巡检度巡检 定期对所有站点进行一次现场巡检 对巡检时发现的问题现场进行处理并登记 故障处理故障处理 主要通过网管系统发现故障并根据故障性质进行处理 用户投诉用户投诉 用户投诉要求在接到投诉后一定时限内赶到现场进行处理 处理完要求回访客户进 行故障恢复确认 网络优化网络优化 针对客户投诉 会议保障以及站点性质变化所作的较大的网络调整 通讯保障通讯保障 当有重大事情时会要求运维人员进行现场保障通信设备的稳定性 1 2 IPS ACG 运维建议 H3C IPS ACG产品在使用维护过程中需要关注许多方面 并以负责任的态度履行注意事项 1 设备开箱验货完成后 开始设备的安装和基本调试 2 进行设备初始化配置 验证设备状态是否正常 3 协调准备设备安装条件及环境 确定设备已升级到目前最新版本或指定统一版本 建 议 4 依据工程设计方案进行设备安装 按照规范要求连接电源和接地 并保证连接稳定可靠 不易被非维护人员触碰 5 按照设计的网络拓扑进行网络线路连接 保证线路质量和走线方式符合要求 并注意网络 线缆连接的可靠性 6 检查IPS ACG的配置 参考配置模板逐项满足客户需求 7 按照客户需求逐项进行检查各需检查功能是否生效 各需检查功能主要包括基本上网 LAN 口连接 基本网管 等 8 根据开局设计的网络建设方案 就基本维护方面的内容向客户使用维护人员说明 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第8页 共23页 第第2章章 维护操作指导维护操作指导 2 1 设备日常维护操作指导 维护类别 维护项目 操作指导 参考标准 设备运行环境 电源 查看电源监控系统或测试电源输出 电压 电压输出正常 无异常告警 温度 正常0 40 测试温度 温度范围 0 40 建议为 15 25 湿度 正常5 90 测试相对湿度 相对湿度 5 90 无冷 凝 机房清洁度 灰尘含 量 检查空气中灰尘的含量 每平方米灰尘颗粒数量 3 10 4 3天内桌面无可见灰尘 注 灰尘粒子直径 5 m 直观判断 三天内桌面无可见 灰尘为好 其他状况 火警 烟 尘 查看消防控制系统告警状态 消防控制系统无告警 若无条 件则以肉眼判断为准 设备运行状态 电源指示灯状态 查看电源指示灯状态 电源指示灯显示正常 系统指示灯状态 查看系统指示灯状态 系统指示灯显示正常 CF指示灯状态 查看CF指示灯状态 CF指示灯显示正常 电源线连接情况 检查电源线连接是否安全可靠 1 各连接处安全 可靠 2 线缆无腐蚀 无老化 线缆连接情况 检查线缆连接是否安全可靠 1 各连接处安全 可靠 2 线缆无腐蚀 无老化 其他线缆连接情况 检查其他线缆连接是否安全可靠 1 各连接处安全 可靠 2 线缆无腐蚀 无老化 设备配置检查 系统登录 检查是否可以登录设备 系 统 可 正 常 通 过 Telnet Console等方式登录 系统时间及运行状态 信息 检查系统时间及运行状态 系统时间设定正常 运行状态 信息显示正常 业务配置管理信息 检查系统业务配置管理信息 系统各功能项配置正常 符合 网络安全规划设计要求 系统日志信息 检查系统日志信息 日志中无异常告警记录 攻击日志信息 检查攻击日志信息 对攻击日志进行分析 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第9页 共23页 2 2 设备季度维护操作指导 维护类别 维护项目 操作指导 参考标准 设备维护 设备机柜状态 检查安装设备的机 柜安放是否平稳 安装是否牢靠 设备机柜放置水平 稳定 无晃动 固定牢靠 设备安装状态 检查设备在机柜中 的状态 设备在机柜中安装平稳 牢靠 无松 动 设备散热状态 检查设备散热状态 设备周围通风良好 无杂物堆积 设 备无过热现象 设备清洁状态 检查设备清洁状态 设备无明显附着灰尘 外壳及各接口 无腐蚀 工作台或机柜干净整洁 季度维护 检查系统时钟 登录到系统管理页 面 检查系统时钟 信息 显示时间和当前准确时间的误差不超 过5秒 网络连通性测试 在设备维护终端主 机上ping 各网段服 务器或主机 在设备维护终端主机上 通过ping测 试 各服务器与主机等节点的连通性 正常 检查与更新系统版本 查看系统当前版本 信息 通过登录H3C 网站检查下载并更 新设备至最新版本 若设备运行异常 可尝试将设备版本 升级至最新版本 检查机柜清洁状态 检查机柜清洁状态 机柜无明显附着灰尘污渍 外壳及各 连接处无腐蚀现象 机柜内部干净整 洁 检查值班电话状态 检 查 值 班 电 话 拨 入 拨出情况 1 值班电话可顺利拨入 2 值班电话可顺利拨出 3 话机工作正常 2 3 设备年度维护操作指导 维护类别 维护项目 操作指导 参考标准 接 地 线 地 阻 业务线缆 连接检查 接地线检查 检查接地线连接是否安全 可靠 1 各连接处安全 可靠 无腐蚀 2 接地线无老化 3 地线排无腐蚀 防腐蚀处理得当 地阻检查 使用地阻仪测试地阻 地阻值应小于1欧姆 业务线缆连接检查 业务线缆是否与设备及配 线架可靠连接 1 各连接处安全 可靠无腐蚀 2 线缆无老化 业务线缆布放检查 业务线缆布放标识清晰 1 业务线缆布线整齐 2 业务线缆标识清晰 容易识别 电源检查 UPS电源检查 检查UPS的输出电压是否稳 定 市电中断之后UPS是否 继续稳定供电 1 UPS的输出电压稳定 2 市电中断之后UPS的继续稳定供电 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第10页 共23页 第第3章章 维护记录表格维护记录表格 3 1 H3C IPS ACG设备日常维护值班日志 日期 年 月 日 值班时间 时至 时 交班人 接班人 维护类别 维护项目 维护状况 备注 维护人 设 备 运 行 环境 电源 直流 交流 正常 不正常 温度 正常0 40 正常 不正常 湿度 正常5 90 正常 不正常 机房清洁度 灰尘含量 正常 不正常 其他状况 火警 烟尘 正常 不正常 设 备 运 行 状态 电源指示灯状态 正常 不正常 诊断指示灯状态 正常 不正常 USB指示灯状态 正常 不正常 电源线连接情况 正常 不正常 线缆连接情况 正常 不正常 其他线缆连接情况 正常 不正常 设 备 配 置 检查 系统登录 正常 不正常 系统时间及运行状态信息 正常 不正常 业务配置管理信息 正常 不正常 系统日志信息 正常 不正常 故 障 情 况 及其处理 遗留问题 主管核查 H3C 无线产品日常维护指导书 有限公开 2016 03 29 H3C机密 未经许可不得扩散 第11页 共23页 3 2 H3C IPS ACG设备