防火墙设备日常巡检检查

防火墙设备日常巡检检查
（1）巡检细则
我公司在对北京市公安局防火墙设备巡检过程中发现故障、隐患或其它可能影响其正常运行的问题，将第一时间上报用户，并在用户的要求下对故障、隐患或问题进行处理。

一、周期：日检、周检、月检记录工作状态。

维护合同有特殊要求的按照合同执行。

二、人员：驻场维护检查人员。

三、工具：万能表、钳子、线缆剪、工程宝、套装螺丝刀、电工常用维修工具、笔记本等。

四、作业范围：定期对防火墙设备的可用性及功能完整度进行巡检。

如果维护保养合同有特殊规定的按照合同执行。

（2）巡检内容
检查软件版本
检查目的：确认版本是否能正常使用时候的版本（get system）
防火墙版本：
检查说明：确定版本是否为支持该型号与安全的版本
检查结果：
检查事件信息
检查目的：检查是否有异常日志记录（get event）
防火墙状态
检查说明：确认没有出现异常的日志情况，比如端口down,外部攻击告警，硬件
故障告警等等
检查结果：
检查目的：检查系统时间是否准确（get clock）
防火墙状态：
检查说明：确认系统时间是否准确，已经是否NTP同步正常
检查结果：
检查系统日志信息
检查目的：是否有异常系统级警告（get log sys）
防火墙状态：
检查说明：当出现流量或者硬件错误以及芯片溢出时会有日志记录检查结果：
检查ARP表
检查目的：ARP表是否满了（get arp）
防火墙状态：
检查说明：当ARP表满了，将会出现数据连接丢失
检查结果：
检查目的：检查端口是否出现端口状态不正常，或者数据丢失情况(get
interface)
防火墙状态：
检查说明：ha1、ha2为心跳线，其他以太网口为业务口。

接口配置zone与
statue与组网设计是否相符。

检查结果：
检查系统CPU使用率
检查目的：检查系统CPU使用率（get performance cpu detail）
防火墙状态：
检查说明：当CPU超过70%，则利用率使用偏高
检查结果：
检查系统内存使用率
检查目的：检查系统内存使用率（get memory）
防火墙状态：
检查说明：当内存利用率达到80%，则利用率偏高。

检查结果：
检查每秒新建会话数
检查目的：检查每秒新建会话数（get performance session detail）
防火墙状态：
检查说明：当每秒新建会话达到或接近防火墙负荷最大值时，则负荷偏高
检查结果：
检查防火墙并发会话数
检查目的：检查防火墙当前会话数（get session info）
防火墙状态：
检查说明：当前并发会话达到最大承重量80%，为偏高情况
检查结果：
检查防火墙设备硬件状态
检查目的：防火墙设备指示灯检查
防火墙状态：通过机箱指示灯肉眼观察均为绿色
检查说明：当出现ALARM黄色灯时为工作状态不正常，红色灯为物理故障或者遭
受攻击、软件故障、端口异常。

检查结果：
检查接口指示灯检查
检查目的：防火墙接口指示灯检查
防火墙状态：肉眼直接查看防火墙机箱的接口指示灯，绿灯亮且闪烁
检查说明：当收发数据受阻时，接口指示灯不会闪烁
检查结果：
检查流量信息
检查目的：检查防火墙数据收发是否稳定且数据包正常（get counter flow）
防火墙状态：
检查说明：每10秒间隔对比counter flow（取5次）,看是否增加冗余以及非法
包
检查结果：
检查双机情况
检查目的：检查双机通讯是否正常，双机响应是否正常（get nsrp）
防火墙状态：
检查说明：查看双机会话同步是否开启，双机数据与控制层面是否正常，control
与data是否都是up.
检查结果：
检查链路状态信息
检查目的：检查防火墙与外网的通讯是否通畅（ping x.x.x.x）
防火墙状态：
检查说明：当延时比较大，或者丢包情况，则网络数据传输出现拥塞或者异常
检查结果：
检查防火墙ASIC芯片溢出
检查目的：检查防火墙是否出现软件BUG导致的数据溢出与阻塞（get sat 0
counter）
防火墙状态：
Q name wrptr rdptr full emp size q_full_cnt
0 frq1 0078 000f 0 0 0069 0
1 psra1 0000 0000 0 1 0000 0
2 psra2 0000 0000 0 1 0000 0
3 psra3 0000 0000 0 1 0000 0
4 psra4 0000 0000 0 1 0000 0
5 psrb 0000 0000 0 1 0000 0
6 cpu fifo 0000 0000 0 1 0000 0
6 cpu1 0000 0000 0 1 0000 0
7 slu 0000 0000 0 1 0000 0
8 spi 0000 0000 0 1 0000 0
9 rsm fifo 0000 0000 0 1 0000 0
9 rsm2 0000 0000 0 1 0000 0
10 xmt1 0000 0000 0 1 0000 0
11 xmt2 0000 0000 0 1 0000 0
12 xmt3 0000 0000 0 1 0000 0
13 xmt4 0000 0000 0 1 0000 0
14 cpu3 0000 0000 0 1 0000 0
15 cpu4 0000 0000 0 1 0000 0
16 frq2 0c00 000b 0 0 0bf5 0
17 l2e 0000 0000 0 1 0000 0
18 cpu5 0000 0000 0 1 0000 0
19 ppa_alt 0000 0000 0 1 0000 0
20 ppb 0000 0000 0 1 0000 0
21 ppc_alt 0000 0000 0 1 0000 0
22 cpu2 0000 0000 0 1 0000 0
23 ppd 0000 0000 0 1 0000 0
24 psra5 0000 0000 0 1 0000 0
24 ppe 0000 0000 0 1 0000 0
25 psra6 0000 0000 0 1 0000 0
25 ppf 0000 0000 0 1 0000 0
26 psra7 0000 0000 0 1 0000 0
27 psra8 0000 0000 0 1 0000 0
28 xmt5 0000 0000 0 1 0000 0
29 xmt6 0000 0000 0 1 0000 0
30 xmt7 0000 0000 0 1 0000 0
31 xmt8 0000 0000 0 1 0000 0
32 host 0000 0000 0 1 0000 0
32 host receive pointer 0x1f70000
检查说明：ASIC芯片计数器查看需要再早晚业务高峰时分别获取一次，查看
q_full_cnt的值是否有增加，以及增加的数值是否比较大。

正常情况下2次获取到的q_full_cnt数值是不会有增加。

检查结果：
（3）巡检记录表。