SANGFOR 渠道测试实施指引.ppt

1、SANGFOR 设备测试实施指引,SANGFOR 设备测试实施前准备工作,SANGFOR设备上架规范,深信服公司简介,紧急事件处理规范,测试实施完成后扫尾规范,SANGFOR,SANGFOR设备测试实施前的准备工作,SANGFOR设备测试实施前的准备工作,客户网络环境和需求的确认 电话沟通确认客户信息，约定上门时间 测试和实施设备自检 整理测试实施需要携带的设备和资料,SANGFOR设备测试实施前需要做的准备工作大体包括如下几个方面：,客户网络环境和需求的确认,a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，如果需要设备拨号，还需要确认拨号的账号和密码

2、c) 确认客户的需求，协商设备部署的位置 d) 确认设备连接的网口类型，光口or 电口，如果是光口，光口的类型（多模or单模，LC or SC） e) 内网通过设备上网的用户数，并发会话数 f) 了解和确认客户测试功能需求: 客户本身网络存在的问题以及主要关心的功能，功能是否符合其单位的管理制度（如封堵QQ,下载等政策上是否允许） g) 了解客户是否有长期存储日志的需求，如果需要则让客户准备服务器安装外置数据中心 h) 客户机架的类型,客户网络环境和需求的确认_AC:,客户网络环境和需求的确认,a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，如果需要设备

3、拨号，还需要确认拨号的账号和密码 c) 确认客户的需求，协商设备部署的位置。如果需要上网加速或代理功能，设备必须配置能上外网的IP地址。 d) 确认设备连接的网口类型，光口or 电口，如果是光口，光口的类型（多模or单模，LC or SC） e) 内网通过设备上网的用户数，并发会话数。,客户网络环境和需求的确认_SG:,客户网络环境和需求的确认,f) 了解和确认客户测试功能需求: 客户本身网络存在的问题以及主要关心的功能，需要启用上网加速或替代原有的代理服务器，功能策略是否符合其单位的管理制度（如封堵QQ,下载等政策上是否允许） g) 了解客户是否有长期存储日志的需求，如果需要则让客户准备服务

4、器安装外置数据中心 h) 客户机架的类型,客户网络环境和需求的确认_SG:,客户网络环境和需求的确认,a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型和带宽情况，如果需要设备拨号，还需要确认拨号的账号和密码 c) 确认客户的需求，协商设备部署的位置 d) 确认设备连接的网口类型和设备安置的机架类型，光口or 电口，如果是光口，光口的类型（多模or单模，LC or SC） e) 确认接入SSL设备的并发用户数 f) 确认需通过SSL访问的资源类型,客户网络环境和需求的确认_SSL:,客户网络环境和需求的确认,g) 确认接入SSL设备的认证方式，是否需要DKEY或者动态

5、令牌，如果需要，则需要提前准备相应的硬件 h) 了解客户是否需要记录SSL用户登录和访问资源的日志，如果需要，则让客户准备服务器安装日志中心,客户网络环境和需求的确认_SSL:,客户网络环境和需求的确认,a) 网络中各个设备的类型，品牌和IP地址 b) 确认设备需要在公网环境还是专线环境内加速。如果是公网环境，需确认公网出口的线路数，线路类型和带宽情况，如果需要设备拨号，还需要确认拨号的账号和密码。如果是专线环境，需了解专线两端的网络环境和路由情况。 c) 确认客户的需求，协商设备部署的位置 d) 确认设备连接的网口类型和设备安置的机架类型，光口or 电口，如果是光口，光口的类型（多模or单模

6、，LC or SC） e) 确定需要加速的应用类型 f) 确认访问应用的流量,客户网络环境和需求的确认_WANO:,客户网络环境和需求的确认,a) 网络中各个设备的类型，品牌和IP地址 b) 公网出口的线路数，线路类型，所属运营商和带宽情况。 c) 确认客户的需求，需要做链路负载还是服务器负载，是否还需要做出站负载 d) 确认设备的部署位置，如果设备网关部署在公网出口，需要客户整理和提供原来防火墙上的端口映射等配置信息 e) 确认设备连接的网口类型和设备安置的机架类型，光口or 电口，如果是光口，光口的类型（多模or单模，LC or SC）,客户网络环境和需求的确认_AD:,电话沟通确认客户信

7、息，约定上门时间,获得客户的详细资料 包括企业名称，通信地址，测试实施联系人，联系电话。 约定上门的时间 同客户确认上门时间，以保证客户方有对公司内部网络情况较为熟悉的 人员配合测试实施。,测试和实施设备自检,上门测试实施前需进行设备自检，避免因测试设备故障导致测试失败，提高测试成功率。 1. 硬件检测： a) 检查设备是否能正常开机。 b)是否存在电源灯无法点亮，网口故障，设备报警等硬件故障。 c) 接线后网口指示灯是否正常亮起。,测试和实施设备自检,a)确认是否能登陆设备控制台，是否能用升级客户端登陆 b)设备的系统日期是否正确 c)确认设备的序列号是否正确，是否有外网线路的授权，测试实施

8、需要的功能是否有开启。设备如果需要交换网口，请提前交换完申请新的序列号。 d)是否有恢复默认配置，是否清除设备里面保留的数据中心的日志。 e) 检查设备的基本功能是否使用正常，比如SSL设备是否能建立SSL VPN， AC设备是否能进入数据中心，加速设备的加速服务和流缓存都是启动状态等。 f) 检查设备是否有打上最新的补丁，内置库等是否升级到最新版本。 g) 查看设备的系统日志，看是否有错误和告警的日志。,2. 软件检测：,测试和实施设备自检,a) 将设备连续开机12小时，检查设备工作是否正常。期间连续PING包，是否有丢包，设备是否有自动重启，连续开机12小时后，是否能登陆设备。 b) 根据

9、客户测试的需求，确认是否能独立完成需要测试的内容。是否提前学习和温习测试需要的内容，是否需要提前和SANGFOR客服经理预约时间。,3. 稳定性和测试内容的检查：,整理测试实施需要携带的设备和资料,整理安装实施过程中需要携带的其他设备和资料。 其他设备包括：笔记本电脑（是否有安装调试常用的软件），网线（直通和交叉线都备一根），交换机（TP Link 或者Dlink普通的二层交换机），光模块（如果测试和实施设备需要用到光口，提前申请光模块）等。 资料包括SANGFOR用户手册和相关的配置文档，名片等。,SANGFOR设备上架规范,SANGFOR 设备上架规范,(1) 设备安装环境准备：,SANG

10、FOR 设备上架规范,(2) 设备安装环境注意事项：,SANGFOR 设备上架规范,(3) 设备安装规范：,SANGFOR 设备上架规范,(3) 设备安装规范：,SANGFOR 设备上架规范,4. 设备安装后检查：,紧急事件处理规范,紧急事件处理规范,1、若设备上架后导致整个内网上网异常，5分钟内无法定位问题，如设备网桥模式部署，则设备断电BYPASS；如设备网关模式部署，则先把设备下架，恢复客户以前网络原样。 2、准备2根备用跳线，便于快速恢复到原来网络状态。,紧急事件处理原则： 在故障持续时间和规模上尽量减小对客户的影响，如果客户承载的是核心业务系统，通过一切有效手段来优先恢复客户的网络。

11、,紧急事件处理规范,3、当发现网络通讯异常时，如果是AC设备，先对设备开启直通，如果此时网络正常，则迅速检查并调整设备的配置；如果开直通后网络故障仍然存在，向客户争取调试时间，在客户允许的情况下进行调试，如果客户要求马上恢复网络，则先把设备下架，恢复客户以前网络原样。 4、当网络可以通讯，但是设备有网口发现有错误的数据包或者丢弃的数据包时，查看设备网口适应模式，尝试锁定网口工作模式或者加小交换机进行调整。,测试实施后扫尾规范,测试实施后的扫尾规范,1、检查工作 a) 查看设备网卡有没有errors，dropped的包。 b) 查看设备的CPU占用情况。 c) 查看AC设备的规则库是否最新。 d) 如果内网用户通过设备上网，检查下上网有没有问题，AC&SG设备建议放通协议号0 的LAN-WAN防火墙规则。 设备部署在VRRP环境请不要开启防DOS。,2、 备份工作 登陆网关控制台备份设备的配置。建议命名规则比如ptac-ac-1.9-20090407-b, 备份完成之后，自己留一份备份，另外