本文档提供了ASG系列产品的维护指导。
文章目录
- ASG自我排查界定
- ASG设备性能与运行状态统计
- 命令行查看
- Web页面查看
- 整机与接口流量统计
- 命令行查看
- Web页面查看
ASG自我排查界定
- 在ASG上新建一条全通策略放在第一条，排除控制策略功能导致的业务流中断。
选择“策略配置>控制策略”，新建一条全通的安全策略，然后通过优先级排序功能将策略放到最前面。如果配置好后业务恢复，则可以确认是策略配置问题。
- 在ASG上跳过所有应用层审计与控制功能，包括（应用识别、IPS、AV等）。在用户视图下执行tcp reassemble alloff命令，关闭应用识别功能。执行后如果业务恢复，则可能是应用识别或者其他策略导致业务故障。在用户视图下执行tcp reassemble on 命令可以开启应用识别。
<sysname>tcp reassemble alloff<sysname>tcp reassemble on- 进入“数据中心 > 数据分析 > 会话监控统计 > 会话监控”，查看查看会话监控信息有无异常会话存在，例如内网中某一用户会话数达到1k-2k条，考虑是否是用户主机中毒的现象。
ASG设备性能与运行状态统计
命令行查看
Web页面查看
- 选择“数据中心>数据分析>设备流量统计”，查看整机以及对应接口的历史信息统计 。
2. 分别选择“数据中心>数据分析>应用流量统计”和“数据中心>数据分析>用户流量统计”，查看故障时间点的应用流量统计以及用户流量统计。
确认时间点内是否有异常大流量或者异常用户流量，并且可以单击具体的应用或用户查看流量详细。
整机与接口流量统计
命令行查看
Web页面查看
- 选择“数据中心>数据分析>设备流量统计”，查看整机以及对应接口的历史信息统计。
2. 分别选择“数据中心>数据分析>应用流量统计”和“数据中心>数据分析>用户流量统计”，查看故障时间点的应用流量统计以及用户流量统计。
确认时间点内是否有异常大流量或者异常用户流量，并且可以单击具体的应用或用户查看流量详细。
