深信服产品故障判断指引

《深信服产品故障判断指引》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、内容简介指引说明故障现象及判断方法故障判断常见问题内容简介指引说明故障现象及判断方法故障判断常见问题深信服产品故障判断指引覆盖目前市场销售产品的故障判断方法，通过指引能够有效的判断产品是否出现硬件故障需要返厂维修。覆盖产品包括：AC、AF、SSLVPN、IPSECVPN、WOC、AD、adesk覆盖故障现象包括：无法通电、告警灯常亮无法登录系统、网口故障、网口兼容性等问题。产品无法通电设备无法通电拔掉电源4-5秒，更换电源插排，做以下操作是是否两个先按下硬开关，再按下软开关(弹性开关)，再电源开关开机否否设备加电，是故障返修确认是否问题解决正常启动告警灯(al

2、arm)常亮，或无法登录设备情况基础排查【注意】如因导入配置后导致的故障，告警灯常亮，或无法登录设备请直接联系深信服客服中心并说明情况通过交叉线短接设备任意两个网口(AC设备联系深信服接千兆交换机或PC,防止恢复默认配置)客服中心是否网口ACT是通过manage口、否否参照各产品线无法能否接尝试加交换机解和LINK灯子接口或findme工显示器决兼容性问题登录的排查方法进故障返修是否都亮具尝试是否能正常行处理是否可以正登录常登录否是是故障返修问题解决告警灯(alarm)常亮，或无法登录设备—AC/SSLVPN/WOC/AF产品线排查无法登录设备(AC/SSLVPN/WOC)步骤1

3、：能否接显示器或否重启两次设备，再通过PC分别直连是否登是联系深信服console口(波特设备LAN、DMZ或manage口，配率115200)与网口同网段IP，登录web控制条，录设备客服中心或分别尝试telnet443、51111、22345端口否是联系深信服是开机等待1小时，客服中心问题解决再重复步骤1，是否正常登录设备否故障返修告警灯(alarm)常亮，或无法登录设备—AD产品线排查无法登录设备(Ad)1、开机等待10分钟，如问题依旧，则重启一次设备，再通过PC分别直连其他网及manage口，配置与网否口同网段IP进行ping测试；是否登否能否接显示器故障返修2、如问题依

4、旧，将PC配置与录设备manage口同网段IP，再分别直连其他网口进行ping测试(目的确认管理是口是否有交换到其他网口)是联系深信服客服中心是否manage口否问题解决地址在其他网口测通是联系深信服客服中心告警灯(alarm)常亮，或无法登录设备—IPSECVPN小硬件无法登录设备(IPSECVPN小硬件)1、重启一次设备；2、PC单机接设备LAN口，配与LAN口同网段IP，通过ping和findme方式测试；是3、ping和telnetDMZ或WAN口的是否登1981端口，获取webserver监听端口，录设备问题解决再通过监控端口尝试web控制台登录；(在DMZ或WAN口有

5、固定IP的情况下测否试，目的是防止配置错误web端口导致无法登录)是是1、换网线否开机10分是否登2、换PC直连录设备钟能否正常登录3、增加交换机解决兼容性问题否故障返修高端设备告警灯(alarm)常亮故障判断方法2个BYPASSStatus灯alarm灯power灯指示灯LOGO灯高端设备告警灯(alarm)常亮故障判断方法高端设备出现ALARM灯长亮时，可以通过看STATUS灯进一步确认：如果STATUS橙色灯长亮或者狂闪的时候，此时可能为硬盘自检，则需要等待设备自检完成，此时不要直接断电再重启设备，这样容易损伤设备硬盘，建议外接显示器或者通过PC的超级终端接设备cons

6、ole口，联系深信服客服中心做进一步判定。如果ALARM灯长亮同时STATUS灯不亮，这个说明是还没有进系统，设备可能卡在BIOS自检或者将要进系统处，建议外接显示器或者通过PC的超级终端接设备console口，联系深信服客服中心做进一步判定。网口兼容性问题判断方法当出现设备网口丢包、网口错误帧不停增加等疑似网口兼容性问题时，请按照如下方法判断：第一种现象：条件①：已知对端设备是百兆交换机且锁定了全/半双工工作模式；条件②：深信服设备为千兆口，自动协商（auto）时，协商成半双工工作模式，且PING时会有丢包，但如果把深信服设备网口锁定成全/半双工时，我端设备网口灯熄灭，无

7、法连接；条件③：中间增加交换机可以正常工作。如果满足如上3个条件，此时需要确认，此网线是否为直通（平行）网线。（个别平台设备在锁定百兆工作模式后，不支持线序反转功能）解决办法：如果是直通（平行）网线，则需要更改成交叉网线或者中间加交换机解决。如仍无法解决，则联系深信服客服中心处理。网口兼容性问题判断方法当出现设备网口丢包、网口错误帧不停增加等疑似网口兼容性问题时，请按照如下方法判断：第二种现象：条件①：已知对端设备是百兆交换机且锁定了全/半双工工作模式；条件②