不同厂商网络设备配置备份脚本改进之路

网络设备的配置备份是网络管理的日常工作,也是保障网络稳定运行的重要手段。网络配置的备份方式包括自动和手动。前者通过网络运维管理平台的SNMP协议实现,如北塔的BTSO智慧运维平台、华三的iMC智能管理平台等,可以定期自动运行配置备份命令;后者是远程登录网络设备,手工执行网络配置备份命令再进行保存,当网络规模不大时比较容易完成,但若管理的网络设备有上百台时,就耗时费力了。

办公网与无线网合并改造

随着公司发展和办公人员的增加,有线公办网的带宽经常被占满,许多用户反馈上网慢,访问互联网卡顿。多年前建设的办公网已跟不上公司发展的规模,不合理的网络结构引发的网络问题,时有影响办公效率,同时也不能满足网络安全等级保护条例的要求。

Exadata一体机存储服务器更换磁盘之后

笔者单位有一套Oracle一体机Exadata用来提供数据库服务,但突发磁盘报警信息,然后笔者进行了故障盘更换操作,这其中涉及到许多相关的基本原理和结构知识,过程一波三折。

安全网关运维中的一声感叹

安全网关的正常运行关系到单位的网络安全状况,在近期单位网络运维中,安全网关却出现了一系列莫名故障,很多情况是与相关厂家有关的,连续几次故障事件中,笔者单位的日常巡检还帮助厂商发现他们不应该出现的问题。

新部署的应用让WAF“躺枪”

笔者单位近期部署了新应用,但却导致网站在外网打不开,此次故障排查涉及到单位众多部门的通力协作,最终对该问题进行了彻底解决。根据业务需要,公司开发团队开发了新应用vueerp,笔者运维团队配合将新应用部署到服务器,并配置F5实现了后端的负载均衡,通过融合安全网关发布到互联网。

初次调试路由的惊险

工作多年,学习了不少网络知识,主要是交换路由方面的,还自学考过了CCNA,后来也认真看过CCNP方面的教材,但对于有些知识项比如OSPF的工作实践差不多为零,最多在模拟器的实验环境操作练习过。当遇到问题时,虽有一定理论基础但分析不透彻,处理问题就险象环生。

远程登录维护机报故障

笔者单位两台电脑无法通过堡垒机远程登录IDC机房中的维护机,经了解得知,只是其中2个用户的笔记本突然出现这样的问题。经排查,这2台笔记电脑安装了McAfee防病毒软件,因主程序推送了McAfee WebAdvisor程序,堡垒机的客户端插件被其误杀,导致用户没有权限访问运行,在远程连接维护机时发生故障。

360浏览器医生排故障

搞定IE浏览器无法登录网银账户同事处理财务计算机无法登录网银账户，先以为是受上网行为管理影响，于是在深信服AG6700上把该计算机IP开直通，也就是暂时放弃管制，可是用户问题依旧。到用户处检查其他网站均能正常访问，访问银行网银网站也是没问题，只是在插上U盾以证书登录IE浏览器就显示无法连接（如图1）。而同办公室的另一台电脑网银都能正常登录。此时想在上网行为管理里给该计算机做全局排除，也就是不受上网行为管理设备的任何影响。

上网行为管理配置改造

刚接手上网行为管理工作时，对于SG-6700控制台表面看起来很简单明了，啃完其官方文档对于菜单也明白相应功能，但始终不明白设备内在联系和逻辑，在前管理员指引下，经过多次测试，遇到问题时再联系深信报售后212程师咨询，渐渐掌握了开通上网权限的日常作业。

广告代码为何无法解析

笔者单位使用专线访问国外专利等站点，某天用户反馈访问FPO网站速度很慢，检索查询一条数据要等1分钟左右的时间才能返回结果，而在笔者电脑上测试访问很正常。经过全方位排查，故障是由于专线服务商的路由发生变化，且没有通知用户，导致专线路由无法解析广告代码，拖慢了用户的检索速度。

使用重启大招之前的思索

单位网络系统断电恢复后，某应用系统出现无法连接故障。经排查，是系统维护人员后期更新维护过程中不规范作业，机房服务器和交换机本没有接入UPS电源系统所致。如果直接重启服务器也能把问题解决，但将无法找到问题的真正原因。

替换法搞定打印驱动

公司引进了打印、复印、扫描及传真多功能复合机，重新规划按楼层配置改变以往办公室配置带来的许多问题。然而在安装过程中，部分电脑出现报错无法正常安装打印机驱动程序故障。将正常安装驱动的电脑注册表文件替换后，驱动程序安装成功。

路由路径不一致引发SSLVPN无法连接

针对用户反馈VPN无法连接的故障问题,进行深入排查,由浅入深地进行了排查,并分享了相关经验。随着业务的不断发展,公司在不同的区域建立了多家分公司,而分公司的业务处理离不开总公司相关信息应用系统的支撑。对于重要业务系统的访问,公司通过租赁营运商线路组建专线网络;对于一般公司内部应用系统的访问,通过IPsecVPN实现;而有移动办公需求的公司,用户则通过SSLVPN访问公司应用系统。

部署上网行为管理导致的网络异常

为解决笔者单位的分公司外网卡顿问题,单位加装了上网行为管理设备,但却出现了新的问题。于是,单位又不得不为解决新的诸如远程连接云桌面卡顿,网络反复卡顿等问题而努力,可谓是一波三折。

利旧服务器的重生之路

为了提高IT资产的有效利用,同时增加测试环境的计算和存储资源,探讨将旧服务器改建用于测试环境的桌面虚拟化,论述过程中出现的问题及解决方法。

系统无法验证winload.efi数字签名

用户出现系统无法验证winload.efi数字签名的故障,重装系统可以解决问题,但会影响用户工作,因此必须尽快找到最佳的解决办法。

局域网整理线路引发广播风暴

针对单位办公网络建设不规范引发的网络卡顿和环路问题,进行详细的排查,并进行了总结。

小小网络改造给网络管理埋的“雷”

讨论因公司灾备演练紧急搭建灾备恢复业务验证的网络环境任务,在后续管理时出现的一系列运维问题。

难以决定的重启操作

笔者单位的应用后台的文件服务器突然发生异常,致使用户上传文件报错,虽然最终是小小的重启排除了故障,但该过程中包括运维组、集成部和一线工程师均无法确认重启是否影响存储上的数据,以至于其过程非常曲折。

Thin LUN磁盘空间回收问题

笔者单位在启动业务上云后,对原有提系统及设备进行了更新部署,其中采用的H3CONEStor存储系统出现磁盘空间报警问题,笔者联合厂商工程师专家进行了排查。笔者单位在IDC 机房的服务器实施了虚拟化与云计算。整个云平台由6 台惠普ProLiant DL580 Gen9 高配服务器,单台配置为512G内存、4 棵12 核心CPU、2 块600G 的SAS 盘、3 块2T 的SATA 盘、2 块480G 的固态盘,安装部署了新华三公司的云计算管理平台和分布式存储系统,由CAS(CloudAutomation System) 和ONEStor 构成。