深信服AD通讯故障,但未影响服务

故障:深信服AD报错,但该报错未影响外网应用
深信服AD通讯故障,但未影响服务
排查:
1、 检查设备性能(可能性基本为0,不排除)
2、 整理网络拓扑,了解服务器到深信服AD需要经过哪些设备。公司网络有一台防火墙处于两者之间
3、 抓包分析,发现深信服AD经过防火墙的连接被重置
深信服AD通讯故障,但未影响服务
4、 检查防火墙设备,了解防火墙的基本防护功能。山石防火墙有“防御”和“防护”,在两个功能中添加深信服AD的白名单
5、 防御
深信服AD通讯故障,但未影响服务
6、 防护
深信服AD通讯故障,但未影响服务
7、 检查深信服AD日志,恢复正常

总结:
设备告警,发出异常日志,但却不影响用户正常使用。基本是因为设备自己的地址去检查服务时,被中间设备阻挡。

处理思路:
1、 不影响业务---优先度低
2、 报错设备检查一下硬件性能,是否有设备告警,线路异常等
3、 结合拓扑图,在必经的线路上,近期是否有设备整改
4、 抓包分析,核实猜想是否正确

猜你喜欢

转载自blog.51cto.com/11903164/2446131