交互应用公共支撑网络扩容项目网络及安全系统维护手册(编辑修改稿)

交互应用公共支撑网络扩容项目网络及安全系统维护手册(编辑修改稿)内容摘要：

录，生成了《设备版本控制记录单》，详细内容 参考附件 4《 设备版本控制记录单 》， 日常维护期间，一旦设备的版 本发生变化，需要及时更新《设备版本控制记录单》。 设备硬件更换记录 网络及安全系统的设备更换使用《设备硬件更换记录单》进行记录，格式参考 附件 5《设备硬件更换记录单》。 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 5 页 设备配置更改 在日常维护工作中，如果需要对设备配置进行调整的话，需要严格遵循 “申请更改 记录 ”的流程。 即配置更改前填写《配置更改申请单》，说明描述变更的内容，需要通知的部门，之后等待领导批复；实施配置变更时，需要填写《配置更改记录单》，记录更改内容，实施方法等。 《配置更改申请单》和《配置更改记录单》参看附件 6 和附件 7。 交换机设备日常 例行维护 设备状态的监控 设备的运行状态要定期检查，及时发现问题尽早解决，避免由于小问题的堆积造成重大事故。 H3C 及华为 交换机设置了一系列参数来显示设备的运行状态，可以 使用 以下 display 命令 查看 系统 运行状态： 命令 命令说明 display device 查看 设备板块注册信息 display power 查看 设备电源运行状况 display fan 查看设备 风扇运行状况 display enviroment（ H3C 交换机） display temperature all（ Huawei 交换机） 显 示设备 当前运行环境温度信息 display cpu 查看设备 CPU 利用率 display memory 查看设备内存使用率 H3C 交换机运行查看系统 状态 命令后，其正常状态如下表所示： 命令 正常状态 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 6 页 display device display power 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 7 页 display fan display enviroment 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 8 页 display cpu display memory 华为交换机运行查看系统 状态 命令后，其正常状态如下表所示： 命令 正常状态 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 9 页 display device display power 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 10 页 display fan display temperature all 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 11 页 display cpu display memory 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 12 页 网管系统监控 (1) 接口状态监控 当前网管系统监控 了 2 台 H3C 交换机以及 6 台 Huawei 交换机启用的 端口 ，任何一个端口发生中断后，都会向管理人员发送邮件告警，邮件 标题以及邮件内容如下所示： (2) 应用系统状态监控 当前网管系统 对 DNS 服务， WFES 服务端口， ipanel 服务端口， poster 服务端口， rtsp 服务端 口进行监控，如果某台应用服务器对应的服务端口中断后，网管系统将会发出邮件告警，告警邮件标题及内容如下所示： 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 13 页 (3) 网络流量监控 当前网管系统已监控节点端口的发送流量，当端口发送流量超出端口带宽75%时，会发送邮件告警，告警标题及邮件内容如下： (4) 连通性监控 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 14 页 连通性可通过网管服务器上安装的 Orion Network Performance Monitor 来查看，查看的方式如下：先通过远程桌面登录的网管服务器（ ），打开 Orion Network Performance Monitor，点击 viewResponse Time 查看节点的时延和丢包率，响应时间界面如下所示： (5) 设备 trap 日志检查 当前监控的设备均会通过 snmp 协议向网管服务器发送 trap 日志， 如果有很多登录失败 (authenticationfailure)信息时，需要确认登录用户的合法性。 trap 日志查看方式如下：打开 WEB Console—home—Traps—Network Object 选择设备进行查看，查看界面如下图所示： 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 15 页 (6) 配置备份检查 当前网管系统对 6 台交换机配置文件设置了定时备份功能， 备份周期为 每周五上午 5:30 分，备份完成后在 NCM 界面下 可看到新增的配置文件， NCM 界面如下图所示： 负载均衡设备日常例行维护 设备主备状态 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注 主备状态 w e b 登陆设备，在页面左上角显示主备状态 在页面左上角显示U N I T 1 ：ACTIVE o 正常 o 不正常 每工作日 主备状态 w e b 登陆设备，在页面左上角显示主备状态 在页面左上角显示U N I T 2 ：STANDBY o 正常 o 不正常 每工作日 维护步骤 : 1. web 登陆设备 该设备状态为 UNIT1： ACTIVE，如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 16 页 2. web 登陆设备 该设备状态为 UNIT2： STANDBY，如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 17 页 配置同步 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注H0C0312iTVLTM 配置同步w e b 登陆设备，在页面左上角显示配置是否同步在页面左上角显示ConfigSync： OK o 正常 o 不正常 每工作日H0C0313iTVLTM 配置同步w e b 登陆设备，在页面左上角显示配置是否同步在页面左上角显示ConfigSync： OK o 正常 o 不正常 每工作日 维护步骤 : 1. web 登陆设备 ConfigSync： OK,如下图示 : 2. web 登陆设备 ConfigSync： OK,如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 18 页 CPU 监控 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注H0C0312iTVLTM C P U 监控1 、w e b 登陆设备，进入O v e r v i e w — Performance — S y s t e m ，选中L a s t 2 4hours 网管软件监控手工记录一天内C P U 利用率均值，正常情况下低于8 0 % ；高于8 0 % 将收到网管软件邮件告警o 正常 o 不正常 每工作日H0C0313iTVLTM C P U 监控1 、w e b 登陆设备，进入O v e r v i e w — Performance — S y s t e m ，选中L a s t 2 4hours 网管软件监控手工记录一天内C P U 利用率均值，正常情况下低于8 0 % ；高于8 0 % 将收到网管软件邮件告警o 正常 o 不正常 每工作日 维护步骤 : 1. web 登陆设备 ，输入用户名口令，进入Overview—Performance—System，选中 Last 24 hours：如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 19 页 2. web 登陆设备 ， 输入用户名口令，进入Overview—Performance—System，选中 Last 24 hours：如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 20 页 备注：网管软件监控内容详见网管日常维护部分 物理端口监控 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注H0C0312iTVLTM 物理接口状态1 、w e b 登陆设备，进入 Network — Interface 网管软件监控正常情况下物理端口1 . 1 , 态为up； 如果有端口d o w n 掉将收到网管软件邮件告警o 正常 o 不正常 每工作日H0C0313iTVLTM 物理接口状态1 、w e b 登陆设备，进入 Network — Interface 网管软件监控正常情况下物理端口1 . 1 , 态为up； 如果有端口d o w n 掉将收到网管软件邮件告警o 正常 o 不正常 每工作日 维护步骤 : 1. web 登陆设备 ，输入用户名口令，进入Network—Interface：如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 21 页 2. web 登陆设备 ，输入用户名口令，进入Network—Interface：如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 22 页 备注：网管软件监控内容详见网管日常维护部分 VS、 POOL 状态概要 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注H0C0312iTVLTM V S 、P O O L 状态概要w e b 登陆设备，进入O v e r v i e w — S t a t i s t i c s— L o c a l T r a f f i c S u m m a r y V S 、P O O L 状态为A v a i l a b l e o 正常 o 不正常 每工作日H0C0313iTVLTM V S 、P O O L 状态概要w e b 登陆设备，进入O v e r v i e w — S t a t i s t i c s— L o c a l T r a f f i c S u m m a r y V S 、P O O L 状态为A v a i l a b l e o 正常 o 不正常 每工作日 维护步骤 : 1. web 登陆设备 ，输入用户名口令，进入Overview—Statistics—Local Traffic Summary，正常情况下， VS、 POOL状态为 Available。 如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 23 页 2. web 登陆设备 ，输入用户名口令，进入Overview—Statistics—Local Traffic Summary，正常情况下， VS、 POOL状态为 Available。 如下图示 : 交互应用公共支撑网络扩容项目 网络及安全系统运行维护手册 中国软件与技术服务股份有限公司 第 24 页 并发连接数 设备名称 维护项目 维护方法 正常状态 当前状态 维护状况 检查周期 备注H0C0312iTVLTM 并发连接数w e b 登陆设备，进入 Overview — Performance — Connections— ActiveConnections并发连接随着以后业务的增长会不断上升，但短期内应与业务访问量相关，维持在一个稳定的量级，不会出现大幅度波动，长期来看波形趋于稳定且逐步上升o 正常 o 不正常 每工作日H0C0313iTV。