当前位置:文档之家› 深信服代理商的常见问题

深信服代理商的常见问题

一.AC/SG/NAC/BM问题
1.SG上网加速告警:系统压力过大通知驱动bypass
日志提示:
上网加速告警 21:19:38 w1:work_server.cpp:745 系统压力下降,通知驱动接着转发
上网加速告警 21:19:22 w1:work_server.cpp:724 系统压力过大,通知驱动bypass
可能缘故:
设备的cpu(或者内存)使用率持续偏高,如cpu持续达到95%同时持续达到10S就会进入加速bypass。

相关问题:
加速bypass不阻碍其它策略流控等,只是没有加速效果而已。

经常出现这种提示,比较大可能是设备性能不足,导致bypass,停用上网加速模块,就可不能提醒bypass了
2.占用带宽排行榜为空?
【问题】网关运行状态里的流量图是空的,什么数据差不多上没有
可能缘故:
1:不同版本之间因为操纵台控件问题导致无法显示流量。

能够通过在操纵台手动下载控件重新安装解决
2:检查是否在高级配置--排除IP地址与域名中添加了内网网段3:是否设备接线接反
3.设备做网桥,丢包专门多,跃过设备正常
可能缘故:
1.内网到设备线路有问题或者兼容性问题。

2.设备到前置设备线路有问题或者兼容性问题。

排查方法:
(1).ping设备是否丢包,假如丢包讲明内网到设备有问题。

(2).使用升级客户端登录设备,ping设备前置的防火墙,假如丢包讲明设备到前置设备有问题
(3).查看一下升级工具中的查看网络配置,看各个网口是否有错误包之类的。

假如有,讲明设置存在兼容性问题。

(4).在设备与前置设备之类洄上一个小交换机,看能否正常,假如正常确认是兼容性问题,能够通过升级客户端修改网口工作模式试试,或者直接使用交换机。

相关问题:
假如是测试设备,购买新设备的时候,下单要注意把测试设备的SN码带小,让发货的时候,发一个与现在测试设备不同平台的设备,解决兼容性的问题。

必需讲明测试设备存在兼容性问题
4.SKYPE4.0版本的现在能监控了么?
问题解答:
对4.0SKYPE的规则,还没公布,现在处于测试时期,还没有正式公布
5.是否能封QQ2010的SP1最新版本?
问题解答:
能够封,但不能记录谈天内容。

假如一定要专门监控内容,能够找800替换准入文件,建议先不要替换,因为现在的准入还处于测试时期。

6.AC/SG是否能针对某个QQ号进行操纵
问题解答:
临时无法实现。

7.如何禁止代理上网?
设置策略:
. 1.应用识不中拒绝代理上网的应用;
. 2.非2.1版本使用准入封堵一些代理上网的软件;
3.2.1版本在上网权限里面的高级设置里,启用防代理监控;
8.AC/SG设备的磁盘空间大小有具体的规定大小?
问题解答:
关于一些参数类的,请咨询售前产品经理。

800没有些类的相关文档。

9.NAC治理的PC,假如下班后职员把电脑带回家收发邮件,我们是否能审计到
问题解答:
那个不能够,NAC的准入只会记录违规等信息,可不能进行审计,需要审计到的数据,必须是通过AC同时开启审计,才会被审计到。

相关主题