NS ICG 5.0运维管理手册
内部版本号v1.0
2008年10月28日
目录
第1章NS ICG 5.0系统概述
第2章NS ICG 5.0健康状态检查
第3章NS ICG 5.0系统更新与升级
第4章NS ICG 5.0系统备份及恢复
前言
本手册只包含NS ICG 5.0（即网康互联网控制网关5.0）设备本身的管理维护工作，具体应用配置操作参见设备自带的帮助手册。

第一章NS ICG 5.0系统概述
NS ICG 5.0 承载着我司所有员工的Internet服务的接入认证、访问策略控制、访问行为记录等功能，设备的运行状况直接影响到日常业务的正常开展。

第二章NS ICG 5.0健康状态检查
通过HTTPS方式访问NS ICG 5.0的管理控制页面。

1、设备软硬件状况检查
管理控制页面上可以直接查看到系统版本号、URL库与应用库更新日期，并显示设备当前CPU使用率、内存使用率、硬盘使用率、近期流量等情况。

2、设备应用情况检查
进入系统管理-系统状态栏，可查看引擎、DHCP、代理、高速缓存等状态。

3、设备网络状况检查
进入到系统管理-网络配置-网络配置选项，可查看设备当前IP、默认网关、DNS等情况，图中外网口、内网口显示为绿灯表示端口状态良好。

4、设备报警状态检查
按我司目前的配置情况，管理人员须检查的内容主要有web报警、ARP报警、系统服务情况等。

进入到系统管理-日志管理-web记录日志，查看web报警情况。

进入到系统管理-日志管理-ARP报警日志，查看ARP报警情况。

进入到系统管理-日志管理-系统服务日志，查看引擎报警情况。

第三章NS ICG 5.0系统更新与升级
NS ICG 5.0提供软件补丁更新功能，使得NS-ICG的访问控制功能可以实时增强。

只有经过授权，并正确设置后，NS-ICG才提供软件补丁升级功能。

此外，厂商还会不定期升级URL与应用协议数据库。

为此在日常运维中要及时地了解最新版本情况，对系统进行升级。

1.数据库升级
联系厂商人员获得授权后，配置授权，点击系统管理-系统配置-授权信息，进入界面后，可以查看当前授权信息，并在更新授权一栏中更新授权文件。

以具有管理员权限的用户登录，进入系统管理-系统配置-URL数据库更新选项，可选择手动更新，也可设置为自动更新。

应用协议数据库在线更新功能，使用方法与URL数据库在线升级步骤大致相同。

如若授权未过期，则可跳过配置授权这一步骤。

2.OS升级
NS ICG 5.0支持在线升级与通过USB存储器升级两种方式。

以下仅介绍在线升级方式。

配置授权文件后，打开浏览器，在地址栏中输入https://NS-ICG的IP地址/liveupdate。

例如：输入https://192.168.121.33/liveupdate，连接成功后，出现登录页面如下：
ns25000），按“登录”按钮登录在线升级系统。

NS ICG 5.0到网康科技提供的软件升级专用服务器上查询可用的补丁包列表（查询时间可能随网络连接速度不同，有所延时），并查询本NS-ICG的补丁
状态，显示如下。

同时，也可以点击链接“修改密码”，修改软件在线升级帐号
ns25000的密码。

若授权认证检查失败，或升级服务器上没有最新的更新补丁可用，则给出用户提示信息“无可用更新”，如下所示。

系统显示当前正在下载或升级，用户等待其操作结束，如下图
更新成功
注意：同一时刻只允许一个用户进行升级操作。

在补丁升级过程中因网络问题造成升级失败，请等待一小时后再次执行升级操作。

第4章NS ICG 5.0系统备份及恢复
1.配置文件的备份
进入系统管理-系统配置-备份/恢复选项
点击备份，并选择保存备份文件与服务器或者导出到本地
日常运维管理中要求每月对系统配置文件进行备份工作2．配置文件的恢复
点击恢复，并选择恢复内容与与恢复的备份文件。