設(shè)備維護(hù)手冊精品文檔精品文檔收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除精品文檔收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除BluecoatProxySG設(shè)備維護(hù)手冊目錄TOC\o"1-3"\h\z1. 手冊適用范圍 32. 資源檢測 32.1. 關(guān)鍵參數(shù)描述 32.2. 關(guān)鍵參數(shù)監(jiān)控 42.3. 非關(guān)鍵參數(shù)監(jiān)控 123. 常見故障及排查方法 133.1. 用戶無法訪問某個網(wǎng)站 133.2. 用戶訪問網(wǎng)站慢 143.3. 配置錯誤導(dǎo)致問題 144. 常用工具與日常操作 154.1. 常用維護(hù)操作 154.2. 常用信息查看命令 184.3. SG內(nèi)置常用工具 19手冊適用范圍本手冊適用于BluecoatSG產(chǎn)品日常維護(hù)與監(jiān)控,包含資源檢測,基本故障排查,維護(hù)常用CLI命令。資源檢測關(guān)鍵參數(shù)描述Bluecoat的proxy產(chǎn)品SG包含多種關(guān)鍵資源,對于關(guān)鍵資源,只要有一種資源利用率達(dá)到一定程度,都會影響用戶的使用。在日常維護(hù)過程中要密切注意這幾種資源的情況。關(guān)鍵參數(shù):CPU使用率內(nèi)存使用率HTTPworkerDNSworker端口使用率License狀態(tài)非關(guān)鍵參數(shù):磁盤狀態(tài)CPU溫度主板溫度電源電平關(guān)鍵參數(shù)監(jiān)控A.CPU利用率:通常小于90%,突發(fā)到90%以上但不持續(xù)維持在90%的情況屬于正常。GUI監(jiān)測方法(日常）:點(diǎn)擊Statistics-〉SystemUsage,在右邊的窗口的CPU模版上可以看到在一個小時,一天,一個月內(nèi)的CPU使用情況。第一個圖表,顯示的時間刻度為每分鐘,CPU取值是每分鐘的尖峰CPU使用率第二個圖表,顯示的時間刻度為每小時,CPU取值是每小時的平均CPU使用率第三個圖表,顯示的時間刻度為每天,CPU取值是每天的平均CPU使用率監(jiān)控時,可參考三個圖表的CPU使用情況,在出現(xiàn)故障時主要監(jiān)控第一個圖表的內(nèi)容。CPUmonitor查看具體CPU消耗(高級):CPUMonitor工具是SG內(nèi)置的一個工具,用于在查看CPU具體為何部分的功能所占用。CPUMonitor缺省情況下關(guān)閉,需要手工打開,同時開啟CPUMonitor也會占用CPU資源。CPUMonitor開啟的方法:GUI中Statistics-〉advanced-〉Diagnostics-〉StartCPUmonitorCLI：進(jìn)入SG的config模式,進(jìn)入Diagnostics模式,運(yùn)行cpu-monitorenable不用時關(guān)閉方法:GUI中Statistics-〉advanced-〉Diagnostics-〉StopCPUmonitorCLI：進(jìn)入SG的config模式,進(jìn)入Diagnostics模式,運(yùn)行cpu-monitordisable檢測CPUmonitor結(jié)果:GUI方式:Statistics-〉advanced-〉Diagnostics-〉CPUMonitorStatisticsCLI方式：進(jìn)入SG的config模式,進(jìn)入Diagnostics模式,運(yùn)行viewcpu-monitor事例：CPUMonitorURL_Path/Diagnostics/CPU_Monitor/StatisticsHTTP/1.0200OKPragma:No-CacheCache-Control:No-CacheContent-Type:text/plain;charset=utf-8TitleCPUMonitorStatisticsCPUMonitorisnotrunning.EnableindiagnosticsmenuCPU059%HTTPandFTP17%ObjectStore10%Policyevaluation-HTTP3%AccessLogging3%Authentication1%Miscellaneous1%TCPIP20%可以看到大部分的CPU資源的消耗情況。B.內(nèi)存消耗情況(通常在95%以下)SG上只能通過GUI方式來查看內(nèi)存使用率,SG缺省情況下會將所有內(nèi)存都分配出去,但正常情況下內(nèi)存使用率在95%以下。GUI方式:Statistics-〉Health（memorypressure）C.HTTPworkerHTTPworker是SG內(nèi)部的一個重要資源,不同的SG產(chǎn)品型號支持的最大的HTTPworker數(shù)量也不相同。通常情況下,HTTPworker達(dá)到該設(shè)備的最大支持?jǐn)?shù)量并持續(xù)一段時間就會引起用戶不能上網(wǎng)。確定設(shè)備支持最大HTTPworker數(shù)量與實(shí)施監(jiān)控當(dāng)前的HTTPworker的數(shù)量,只要在瀏覽器中鍵入以下鏈接：https://<SG-ipaddress>:8082/HTTP/Statistics在打開的表格中可以看到:Maximumacceptableconcurrentclientconnections為該設(shè)備支持的最大HTTPworker數(shù)Currentlyestablishedclientconnections為當(dāng)前占用的worker數(shù)目(包含Idle的連接)Clientworkerscurrentlyactive(processingHTTPrequest)為正在處理HTTP請求的worker數(shù)目(不含Idle的連接)GUI監(jiān)控(日常）Statistics-〉HTTP/FTPHistory-〉HTTP/HTTPS/FTPClients第一個圖表,顯示的時間刻度為每分鐘,HTTPworker取值是每分鐘的尖峰HTTPworker數(shù)目。第二個圖表,顯示的時間刻度為每小時,HTTPWorker取值是每小時的尖峰HTTPworker數(shù)目。第三個圖表,顯示的時間刻度為每天,HTTPWorker取值是每天的尖峰HTTPworker數(shù)目。監(jiān)控時,可參考三個圖表的使用情況,在出現(xiàn)故障時主要監(jiān)控第一個圖表的內(nèi)容。CLI方法:在特權(quán)用戶模式下鍵入showhttp-stat查看即時的HTTPworker信息。D.DNSworkerDNSworker主要用于SG訪問外網(wǎng)時,作DNS解析的進(jìn)程數(shù)目。對于目前SG平臺來說,DNSworker的數(shù)目都是300個,一些低端產(chǎn)品(例如：SG210)為100個。當(dāng)SG上所設(shè)置的DNSserver有故障時,DNSworker可能會出現(xiàn)用滿的情況,導(dǎo)致上網(wǎng)很慢。GUI方式:在瀏覽器中打開https://<client-ip>:8082/CE/DNS/Statistics,查看DNSworker的基本情況。MaximumnumberofsimultaneousDNSserverrequestssupported為最大DNSworker的數(shù)目HighestnumberofsimultaneousDNSserverrequestsexperiencedsincelastrestart為從SG開機(jī)以來最多使用DNSworker的數(shù)目NumberoftimesthemaximumnumberofsimultaneousDNSserverrequestswereexperiencedsincelastrestart從SG開機(jī)以來出現(xiàn)過DNSworker用滿這種情況的次數(shù)。如果第三個參數(shù)顯示有很多次,就要調(diào)整DNS。E.端口使用率端口使用率就是SG物理端口的使用率,通常應(yīng)該保持在80%以下,如果端口使用率過高可能會導(dǎo)致丟包的情況發(fā)生。需要增加端口或限制到SG的流量。GUI方式:statistics->health(Interface<port>utilization)F.License情況在SG中l(wèi)icense如果過期,SG是無法正常工作的,一般用戶只要購買相應(yīng)的license就不會過期。但過期會出現(xiàn)在SGOS大版本的升級過程后,需要重新輸入license。GUI方式:Statistics-〉health（licensing）非關(guān)鍵參數(shù)監(jiān)控包含開始列出的磁盤狀態(tài),CPU/主板溫度,電源電平,通過GUI方式下的Statistics-〉health(Status)進(jìn)行檢測常見故障及排查方法具體在SG上工具的使用請參見常用命令與工具部分用戶無法訪問某個網(wǎng)站排錯定位:1.是否返回SG的policydeny的頁面2.用戶上網(wǎng)經(jīng)過SG是否需要認(rèn)證3.是否使用了Websense或AV產(chǎn)品4.SG是否當(dāng)時有性能上的問題排錯手段:1.使用SG的policytrace功能查看是否用戶該請求被SG阻止2.查看用戶是否沒有通過認(rèn)證3.在SG上查看是否AV或Websense造成了該故障4.通過對關(guān)鍵參數(shù)的監(jiān)控,看是否有性能問題5.在SG上進(jìn)行抓包,看用戶端到SG,SG到源服務(wù)器,DNS解析是否有故障。用戶訪問網(wǎng)站慢排錯定位:1.用戶上網(wǎng)經(jīng)過SG是否需要認(rèn)證2.是否使用了Websense或AV產(chǎn)品3.SG是否當(dāng)時有性能上的問題排錯手段:1.查看用戶是否沒有通過認(rèn)證,通過認(rèn)證時間是多少。2.在SG上查看是否AV或Websense造成了該故障3.通過對關(guān)鍵參數(shù)的監(jiān)控,看是否有性能問題4.在SG上進(jìn)行抓包,看用戶端到SG,SG到源服務(wù)器,DNS解析是否哪一個環(huán)節(jié)慢。如果有認(rèn)證或AV,是否從認(rèn)證服務(wù)器或AV的設(shè)備返回響應(yīng)很慢。配置錯誤導(dǎo)致問題1.端口速度引起的訪問速度慢:方法：查看端口狀態(tài),是否有大量input/output或CRCerror,如果存在錯誤,在與SG連接的端口和SG的端口手動設(shè)置速率與雙工模式。2.丟失登錄密碼:方法：重起SG,在啟動后系統(tǒng)提示鍵入三次回車,然后選擇Setupconsole,重新設(shè)置,需要注意的是在作此步操作前,需要備份SG的config信息,在重設(shè)置密碼后重新導(dǎo)入。常用工具與日常操作常用維護(hù)操作配置備份選擇General/Archive進(jìn)入配置備份及恢復(fù)頁面,如下圖示:其中,ViewFile將顯示配置,其中Configuration-expanded為全配置,View后選擇SaveAs,可將其保存為本地文件。其中InstallConfigrationfrom可以選擇從本地文件恢復(fù)配置。注:對于由VPM生成的Policy配置,建議通過Policy配置管理的中的備份和恢復(fù)方式。VPM的Policy備份：需要備份兩個文件CPL和XML,在Configuration-〉policy-〉policyfiles-〉VPM里分別選擇”VPM-CPL”和”VPM-XML”按鈕,將其中的配置保存為txt文件。(當(dāng)配置恢復(fù)后,LADP轉(zhuǎn)發(fā)的密碼必須重新配。KEY：password)升級軟件:預(yù)先將要升級的SGOS放到PC上,SGOS升級可通過HTTP/FTP或直接從本機(jī)下載的方式。在GUI中的maintenance-〉upgrade中點(diǎn)擊upload按鈕,選擇要升級的OS軟件,install,完成Upload之后,系統(tǒng)會談出成功頁面。此時重起SG,就會升級到相應(yīng)的版本。License添加添加license可使用自動到Bluecoat網(wǎng)站retrieve的方式,或手動添加方式。Retrieve的方式比較簡單,先打開maintenance-〉licensing-〉install,點(diǎn)擊retrieve按鈕,在談出對話框中輸入WebPower的用戶名和密碼,如能連上網(wǎng)站即可完成license的更新。手動方式：預(yù)先到webpower上下載license的文件存在本地,打開maintenance-〉licensing-〉install,在installlicensekeyfrom右邊的下拉框中選擇localfile,點(diǎn)擊install,在打開的界面中選擇licensefile,點(diǎn)擊安裝,完成license的安裝常用信息查看命令GUI：1.Sysinfo信息(包含所有SG圖形界面上看到的統(tǒng)計內(nèi)容)https://<SG-ipaddress>:8082/sysinfo2.Eventlog信息(SG的系統(tǒng)日志信息,通常用來檢測是否有硬件/系統(tǒng)級別故障)https://<SG-ipaddress>:8082/eventlog/statistics3.Accesslog信息(查看用戶訪問日志)https://<SG-ipaddress>:8082/Accesslog/tail-N/main?1000通常在SG中只檢測最近的用戶訪問信息,如果要檢測一段時間內(nèi)的accesslog請使用Reporter來分析。CLI:1.showip-stat查看interface信息2.showconfig查看配置3.ping查看網(wǎng)絡(luò)連接狀態(tài)4.testhttpget<url>檢測SG是否能獲取URL的內(nèi)容5.showversion查看