一、現(xiàn)象描述

10年積累的網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有望謨免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

1、網(wǎng)絡(luò)拓?fù)?/p>

2、服務(wù)器虛擬化平臺的業(yè)務(wù)全部中斷且無法訪問，包含WAF防火墻、數(shù)據(jù)中心交換機(jī)的遠(yuǎn)程管理。

二、故障解決思路

按照OSI七層參考模型，從應(yīng)用層到物理層逐層排查的思路進(jìn)行。

三、故障解決方式

1、首先查看核心交換機(jī)各個(gè)接口的流量狀態(tài)，查看是否存在***流量。查看的結(jié)果是正常的。

2、其次查看設(shè)備之間的物理鏈路狀態(tài)，查看是否存在鏈路不通的情況。查看的結(jié)果是WAF防火墻連接數(shù)據(jù)中心交換機(jī)的接口和數(shù)據(jù)中心交換機(jī)的接口都不亮，從而可確認(rèn)是物理鏈路故障導(dǎo)致業(yè)務(wù)中斷。

3、在更換WAF防火墻與數(shù)據(jù)中心交換機(jī)之間的網(wǎng)絡(luò)跳線確認(rèn)網(wǎng)線沒有問題的條件下，陷入的僵局。

4、單獨(dú)測試數(shù)據(jù)中心交換機(jī)的接口和WAF防火墻的接口，結(jié)果發(fā)現(xiàn)數(shù)據(jù)中心交換機(jī)的接口正常，然而WAF防火墻的接口始終啟動不了，從而可判定WAF防火墻接口的問題。

5、因?yàn)槭沁h(yuǎn)程排查無法登錄WAF防火墻，因此，撥打WAF防火墻400電話進(jìn)行詢問，廠商給予的臨時(shí)解決辦法是重啟WAF防火墻。

6、根據(jù)廠商的建議，重啟WAF防火墻之后，WAF防火墻的接口正常啟動，業(yè)務(wù)恢復(fù)正常。

四、打破沙鍋問到底

1、WAF防火墻上聯(lián)核心交換機(jī)的光口與下聯(lián)數(shù)據(jù)中心交換機(jī)的點(diǎn)口不屬于一組Bypass接口組

備注：Bypass功能：bypass，就是可以通過特定的觸發(fā)狀態(tài)（斷電或死機(jī)）讓兩個(gè)網(wǎng)絡(luò)不通過網(wǎng)絡(luò)安全設(shè)備的系統(tǒng)，而直接物理上導(dǎo)通，所以有了Bypass后，當(dāng)網(wǎng)絡(luò)安全設(shè)備故障以后，還可以讓連接在這臺設(shè)備上的網(wǎng)絡(luò)相互導(dǎo)通，當(dāng)然這個(gè)時(shí)候這臺網(wǎng)絡(luò)設(shè)備也就不會再對網(wǎng)絡(luò)中的封包做處理了。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前標(biāo)題：WAF防火墻接口問題導(dǎo)致業(yè)務(wù)中斷-創(chuàng)新互聯(lián)
本文URL：http://weahome.cn/article/dgdopd.html