普洱市网站建设_网站建设公司_测试上线_seo优化

本文档提供了ASG系列产品的维护指导。

ASG自我排查界定

1. 在ASG上新建一条全通策略放在第一条，排除控制策略功能导致的业务流中断。
   选择“策略配置>控制策略”，新建一条全通的安全策略，然后通过优先级排序功能将策略放到最前面。如果配置好后业务恢复，则可以确认是策略配置问题。

2. 在ASG上跳过所有应用层审计与控制功能，包括（应用识别、IPS、AV等）。在用户视图下执行tcp reassemble alloff命令，关闭应用识别功能。执行后如果业务恢复，则可能是应用识别或者其他策略导致业务故障。在用户视图下执行tcp reassemble on 命令可以开启应用识别。

<sysname>tcp reassemble alloff<sysname>tcp reassemble on

3. 进入“数据中心 > 数据分析 > 会话监控统计 > 会话监控”，查看查看会话监控信息有无异常会话存在，例如内网中某一用户会话数达到1k-2k条，考虑是否是用户主机中毒的现象。

ASG设备性能与运行状态统计

命令行查看

Web页面查看

1. 选择“数据中心>数据分析>设备流量统计”，查看整机以及对应接口的历史信息统计 。

2. 分别选择“数据中心>数据分析>应用流量统计”和“数据中心>数据分析>用户流量统计”，查看故障时间点的应用流量统计以及用户流量统计。
确认时间点内是否有异常大流量或者异常用户流量，并且可以单击具体的应用或用户查看流量详细。

整机与接口流量统计

命令行查看

Web页面查看

1. 选择“数据中心>数据分析>设备流量统计”，查看整机以及对应接口的历史信息统计。

2. 分别选择“数据中心>数据分析>应用流量统计”和“数据中心>数据分析>用户流量统计”，查看故障时间点的应用流量统计以及用户流量统计。
确认时间点内是否有异常大流量或者异常用户流量，并且可以单击具体的应用或用户查看流量详细。