F5 LTM 故障检测及信息收集
F5 LTM故障检测及信息收集这篇文章是介绍硬件故障的处理和报错信息的收集，用于向F5 SUPPORT提出RMA或DOA申请（软件以及系统设置方面的故障这里没有包括），综合现场工程师和我所经手处理过的故障现象，总结了F5提供的解决方案和现场处理方法，以及RMA处理的一些经验。
主要分以下三个方面：●常见故障现象●故障处理和报错信息的收集●注意事项一、主要故障现象分为两个部分：V4.5系统和V9系统。
V4.5系统对应的机型为F5 1000、2400、5100系列。
V9系统对应的机型为F5 1500、3400、6400、6800系列1、V4.5系统常见的故障现象●电源故障●风扇故障●CF存储卡故障●光纤端口故障●系统启动故障2、V9系统常见故障●电源故障●风扇故障●CPU温度过高的故障●系统启动故障●机器内部的板卡故障二、故障处理和报错信息的收集1、对于V4.5的系统由于没有专项的检测程序，所以我们要收集以下主要内容：●QKVIEW的运行结果（机器能够启动进入OS）●LOG文件（机器能够启动进入OS）●观察机器故障时的前面板状态灯的情况、风扇工作情况、电源和电源风扇的工作情况；●CONSOLE口的输出内容；●有条件的话，对故障机器拍照（针对一些特殊的故障现象）。
2、对于V9系统由于有硬件检测程序，我们主要收集以下内容：●硬件检测程序EUD 的运行结果（机器能够启动或使用外置USB光驱运行）；●CONSOLE口的输出内容●观察机器故障时的前面板状态灯的情况、风扇工作情况、电源和电源风扇的工作情况以及前面板液晶屏幕的显示内容；●有条件的话，对故障机器拍照（针对一些特殊的故障现象）；●启动进入系统后，运行一些命令的结果。
3、下面介绍一些针对不同故障的信息收集和一些常见故障的解决方法。
（1）电源故障现象：开机无反应、风扇不工作、CONSOLE口无输出等。
这种故障比较明显，只需观察机器故障时的前面板状态灯、风扇工作情况、电源和电源风扇的工作情况以及前面板液晶屏幕的显示内容并记录下来即可。
（2）风扇故障现象：系统报警，提示风扇错误，这种故障情况要观察风扇是否工作，因V4.5 的系统出现过风扇误报警的情况，针对这个情况工程师包宏宇已经提出了解决方法，具体现场操作时要分清情况区别处理。
如风扇确实不工作或转速过低可运行/usr/local/bin/system_check –d 命令并将运行结果保存起来，还要保存系统LOG文件以便用于RMA操作。
（3）CF卡有坏块（针对V4.5的系统）现象：系统提示文件系统故障。
系统启动过程中，出现如下信息，可确认CF卡有错误。
..numdirs is zero, try using an alternate superblockAutomatic file system check failed!Initiating automatic fsck -y.** /dev/rwd0gnumdirs i/var: filesystem not clean, cannot mount read/writes zero, try using an alternate s/var: filesystem not clean, cannot mount read/writeuperblock***** FILE SYSTEM STILL DIRTY *****/dev/wd0g on /var: filesystem not clean, cannot mount read/write/dev/wd0g on /var: filesystem not clean, cannot mount read/write对于这种故障，F5 SUPPORT要求在单用户模式下运行diskdefect命令来修复，具体命令如下：# /sbin/diskdefect -a -swcv wd0，执行后还要运行CompactFlash Repair Utility命令进行检测，命令为：#/sbin/hwtest/cfrepair wd0执行结果的最后三行如下：这说明还有2016个坏扇区** Sectors scanned: 1000755** Bad sectors found: 2016** Bad sectors fixed: 0需要将所作的过程和结果保存下来用于做RMA操作。
（4）光纤接口损坏现象：光纤连接中断，无数据流量，端口状态灯不亮。
多出现于2400机型对于这种故障的确认缺乏有效的检测命令，要申报F5的RMA需要收集qkview的运行结果，里面有各个网络接口的连接状态，现场有条件的话拍摄故障机器照片。
其他网络接口故障的信息收集也与此相同。
下面是我在维修操作间拍摄的一组照片，用于表明光纤接口2 .1故障（5）系统启动故障现象：系统启动过程中止，console口输出信息如下：System is booting, please wait...Hit any key to stop autoboot: 0kernel.core_uses_pid = 0kernel.core_pattern = /var/core/%e.sccp.coreHost Console Shell --- Press <ESC>( for command menu.对于这种故障可以进行的操作是通过网络重新安装系统，V9的系统还可以使用外置USB接口的CD-ROM/DVD来重新安装系统。
如果无法重装系统则需申请F5公司的RMA操作。
注：以上介绍的故障都是V4.5的系列为主，V9系列机型的故障检测相对容易，因为V9操作系统有了专用的硬件检测程序End User Diagnostics（EUD），所以故障的检测均以运行EUD为主。
（6）CPU温度过高造成系统挂起。
现象：系统启动后报警，Cpu 1: temperature (99) is too high. 然后系统挂起。
这个故障多见于6400系列，在其他机型也偶有出现。
进入系统后要运行两个命令来确认故障点：#system_check –d#b platform运行结果示例如下root@bigip:Active] config # system_check -dCpu 1: temperature 26, fan_speed 6750Cpu 2: temperature 99, fan_speed 6750Chassis fan 101: status 1 - (good)Chassis fan 102: status 1 - (good)Chassis fan 103: status 1 - (good)Chassis fan 104: status 1 - (good)Chassis fan 105: status 1 - (good)Chassis fan 106: status 1 - (good)Chassis power supply 101: status 1 - (good)Chassis power supply 102: status 2 - (not present)Chassis temperature 101: temperature 35Chassis temperature 102: temperature 28[root@bigip:Active] config # b platformPLA TFORM INFORMA TION --| Type D63a| Chassis: serial bip218733s| 200 Level part number: 200-0215-03 REV B| Switch board: serial PCA0101MP8F9 part PCA-0101-01 REV A| Host board: serial TY6FB35A0063 part MOB-0018-03 REV A| Annunciator board: serial 91022566 part OEM-0029-05 REV A| base MAC: 00:01:D7:5E:5E:C0+-> CPU 1 temp 26degC fan speed 6750rpm+-> CPU 2 temp 99degC fan speed 6750rpm|| CHASSIS TEMPERA TURE| (101) 35degC (102) 27degC|| CHASSIS FAN| (101) active (102) active (103) active (104) active (105) active| (106) active|| POWER SUPPLY| (101) active (102) missing通过察看输出结果，可以看到这两个命令可以有效检测CPU温度和散热风扇的转速，机箱内部温度和风扇的状态以及电源工作情况。
三、注意事项：1、EUD的版本尽量使用最新的。
因为旧版本的EUD对于F5公司新出的机器支持的不好，旧版本的EUD在检测第8项的时候会报错，例如9.1.2系统的EUD，而新版本则不会。
下面为EUD的检测菜单：01 - Hardware Report02 - Run the switchboard CPLD tests03 - V erify switchboard I2C devices04 - V erify PCI devices05 - Run the System Ram test06 - Run the LCD functionality test07 - Internal Packet Path test08 - Run the Disk Drive test09 - Run the PV Ax memory tests10 - Run the SSL test11 - Run the FIPS test12 - Run the Compression test13 - S.M.A.R.T test14 - Run fsck on all drive partitions15 - Run all of the above applicable Non User Interactive tests16 - Run all of the above applicable tests17 - Display Test Report Log18 - Exit EUD Test and Reboot System2、6400及以上机型的电源为可更换模块，对于此类机型申请电源故障的RMA请求，F5公司只更换电源模块。
F5 LTM 配置与原理2016
172.20.10.4 172.20.10.4:443
© F5 Networks
VS Type详解
• Performance L4 • Standard VS • Fowarding VS
© F5 Networks
24
Standard VS
Syn Syn,Ack
Ack
TMM Data
Syn Syn-Ack Ack Data
3
目录
LTM配置逻辑介绍 LTM初始化安装 LTM基本元素及概念 健康检查 F5 Profile介绍 iRules介绍 高可用性（HA）
LESSON OUTLINE © F5 Networks
BIG-IP 初始化安装
连接管理口 进入初始化向导
激活License 为功能模块分配资源 配置基础信息 配置双机信息（可选）
LESSON OUTLINE © F5 Networks
BIG-IP LTM 组件: Node
一个节点表示的服务 器的IP地址
节点是一个部署在内网的 物理或逻辑（例如 VMWare虚机）服务器
172.20.10.1
172.20.10.2
172.20.10.3
172.20.10.4
© F5 Networks
(admin) 的密码
• 允许输入默认密码
这一步中还可以:
修改管理口信息 设置时区 限制SSH登录
在这一步完成之后，点击下一步， 你会回到登录界面，输入设置的 密码重新登录图形管理界面
© F5 Networks
初始化
现在你可以进入配置向导
或者结束初始化向导，手工对BIGIP进行配置 点击Finish进入缺省GUI
F5产品的常见故障处理手册
1.8
BIG-IP 单机或两台双机系统处于 Standby 状态，为什么？
单系统处于Standby状态，通常是BIG-IP系统Licnese没有生效，请执行了b version 解决办法：激活License。激活License后bigstart restart命令结果如下： f5test-1:~# bigstart restart bigstart: restart inetd bigstart: restart named bigstart: restart sod Jan 16 14:52:29 f5test-1 kernel: BIG-IP authorization successful. Jan 16 14:52:29 f5test-1 kernel: SSL TPS Level: 100 <输出省略> f5test-1:~# b version Kernel: Linux 2.4.21-9.2.2.72.0smp Package: BIG-IP Version 9.2.2 76.6 Final Edition Enabled Features: ZoneRunner - DNS Zone Management Early Access Features Global Application Support Link Total Cost Load Balancing CNAME Redirection Global Custom Region Definitions Link Capacity Load Balancing GTM Failover To One Data Center IP Classifier Internet Weather Map …… 如果License已经激活，则在Enable Features下会列出所有支持的功能模块。
F5服务体系介绍
Your Name Your Title
2
目录
• 服务类型 • 如何查询设备的服务状态
3
完善的服务类型供您选择
• 远程技术支持(Remote Technical Support) • 备机服务(RMA)
• 顾问服务(Consulting)
• 现场服务(On-Site) • 培训服务(Training)
31
培训服务 Training
32
培训 （Training）
• 针对F5的AND全线产品，提供不同类型的培训
– – – – – – – – – LTM Essential LTM Advanced GTM FirePass Web Accelerator Troubleshooting ARX System Configuration & Troubleshooting ASM ……
4
远程技术支持 Remote Technical Support
5
远程技术支持 （RTS）
• 不同服务时间，不同支持级别
– STD-L3 服务时间 5*8， 代理商支持模式的远程技术支持
– STD-L1-3 服务时间 5*8， F5直接支持模式的远程技术支持 – PRE-L3 服务时间 7*24，代理商支持模式的远程技术支持
8
支持级别定义– Level 3
• Level 3 为合作伙伴无法实现的技能或功能
– 以前未遇到的问题/不在数据库中的 Askf5 解决方案 – 与设备/协议相关的兼容性问题 – 要求进行 HotFix 的问题，和/或将在下一份.ptf 文件中发布的问题 – 特性请求/增强 – 升级到开发/设计服务 – 生成许可
F5LTM简介
F5LTM简介Date: 07. 05 2007F5 TrainingBeyond TechnologyF5 LTM 简介东软移动互联网开发部王旭Date: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 Training应用交换机的作用智能客户端网络管件Routers智能应用SwitchesFirewalls应用流量管理安全远程访问 Web应用安全Date: 07. 05 2007F5 Training应用交换机的基本工作截获和检查流量,保证只有合适的数据包才能通过? 服务器监控和健康检查,随时了解服务器群的可用性状态 ? 负载均衡和应用交换功能,通过各种策略导向到合适的服务器 ? 会话的保持以实现与应用系统完美结合截取监控负载均衡保持Date: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 Training应用交换机的发展优化的中央处理交换机中央CPU 专有优化OS 分布式ASICBIGIP 2000 BIGIP 2400 Alteon 2424中央分布式交换机交换机功能服务器BIGIP 520Alteon AD3 Cisco CSS专有L4 ASIC/NP 中央CPU 专有优化OS专有OSFoundryNetScelar2001年出品，但目前还是serverArray TM1996 19971998~20012002~20032004Date: 07. 05 2007F5 Training第6代的应用交换机管理Date: 07. 05 2007F5 Training第6代应用交换机-先进的ASICDRAM全球唯一的四七层ASIC专有CAM ? 专有 DRAM/SDRA M ? 内置DDOS攻击防护 ? PVA 2 /PVA10CAMASICSDRAMDate: 07. 05 2007第六代应用交换机-先进的软件结构基础管理平台系统管理健康检查 WEB界面F5 Training管理系统流量处理微内核管理CPU高速硬件平台Date: 07. 05 2007F5 Training第六代应用交换机-Full Proxy结构TrafficShield Web Accel Microkernel Rate Shaping TCP Express Compression TCP Express OneConnect TCP Proxy Client Side Server SideCachingClientXMLSSL3rd PartyServeriRules High Performance HW iControl APITMOS Traffic Plug-ins High-Performance Networking Microkernel Powerful Application Protocol Support iControl –External Monitoring and Control iRules – Network Programming LanguageDate: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 TrainingF5 BIGIP产品简介840010Gbps Platform数据中心整合68002-46400Gbps Platforms多服务应用3400500 Mbps1500- 1 Gbps Platforms应用交换Date: 07. 05 2007F5 TrainingBIG-IP LTM 15002个千兆光纤端口，4个千兆电口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性? 768MB内存，单CPU ? BIGIP 1500 LTM全面支持多应用负载均衡：12种负载均衡算法 ? 可编程控制架构：50多个事件，200多个函数处理 ? 内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法? 多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩Date: 07. 05 2007F5 TrainingBIGIP LTM 34002个千兆光纤端口，8个千兆电口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性 ? Packet Velocity ASIC 2提供高性能四-七层处理 ? 1GB内存，超线程2.8Ghz CPU ? BIGIP 3400 LTM全面支持多应用负载均衡：12种负载均衡算法可编程控制架构：50多个事件，200多个函数处理内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩Date: 07. 05 2007F5 TrainingBIG-IP LTM 6400/68004个千兆光纤端口，16个千兆电口内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性Packet Velocity ASIC 2提供高性能四-七层处理 2GB内存，双64位高速CPU BIGIP 6400 LTM ? 全面支持多应用负载均衡：12种负载均衡算法 ? 可编程控制架构：50多个事件，200多个函数处理 ? 内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法? 多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩、 Application SecurityDate: 07. 05 2007F5 TrainingBIGIP LTM 84002个万兆端口，12个光/电千兆端口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性 ? Packet Velocity ASIC 10提供高性能四-七层处理? 高达10Gbps的吞吐能力? 2GB内存，双64位高速CPUDate: 07. 05 2007F5 TrainingBIGIP LTM的主要性能技术参数BIG-IP 1500 v9 四层会话数/秒七层会话数/秒最大吞吐能力最大并发连接数最大SSL TPS 最大 SSL 吞吐率最大 SSL 并发连接数最大压缩字节/秒交换背板60,000 22,000 500Mb/s 4 Million 2,000 500Mb/s 100,000 100Mb/s 14Gb/s BIG-IP 3400 v9 110,000 50,000 1Gb/s 4 Million 5,000 1Gb/s 200,000 500Mb/s 22 Gb/s BIG-IP 6400 v9 220,000 75,000 2Gb/s 8 Million 15,000 2Gb/s 500,000 2Gb/s 44 Gb/s BIG-IP 6800 v9 220,000 110,000 4Gb/s 8 Million 20,000 2Gb/s 500,000 2Gb/s 44 Gb/sDate: 07. 05 2007F5 Training用户 Users手机全新的体系结构统一的网络/应用基础设施服务交付客户关系管理数据库 Siebel BEA应用Legacy .NET SAP个人数字助理优化安全笔记本台式机流量管理操作系统PeopleSoft IBM 企业资源规划 SFA （销售力量自动化）定制应用托管主机(TM/OS)Date: 07. 05 2007F5 Training能够对应用流进行管理独立的连接控制 ? 支持所有的IP应用 ? 高性能的应用构架 ? 双向、全面的负载检查 ? 基于会话的控制系统通用检查引擎（UIE）TM/OS 快速应用代理客户端服务器端。
PLC五种故障查找方法的流程图及故障出现解决
PLC五种故障查找方法的流程图及故障出现解决
PLC有很强的自诊断能力，当PLC自身故障或外围设备故障，都可用PLC上具有的诊断指示功能的发光二极管的亮灭来诊断。
一、PLC故障查找流程图
1、总体检查
根据总体检查流程图找出故障点的大方向，逐渐细化，以找出具体故障，如图1所示。
图1
2、电源故障检查
电源灯不亮需对供电系统进行检查，检查流程图如图2所示。
图2
3、运行故障检查
电源正常，运行指示灯不亮，说明系统已因某种异常而终止了正常运行，检查流程图如图3所示。
图3
4、输入输出故障检查
输入输出是PLC与外部设备进行信息交流的通道，其是否正常工作，除了和输入输出单元有关外，还与联接配线、保险管等元件状态有关。
检查流程图如图4、图5所示。
图4
图5
5、外部环境的检查
影响PLC工作的环境因素主要有温度、湿度、噪音与粉尘，以及腐蚀性酸碱等。
二、可编程序控制器输入、输出单元故障处理
表1 可编程序控制器输入单元故障处理。
F5 LTM工作原理
客户端 客户端 客户端
TMM
服务器端 服务器端 服务器端
TMM只是负责客户端连接的分配和转发，不改变TCP连接中的任何参数 客户端和服务器自行协商TCP传输参数 在34/64/68平台上Performance L4可以有PVA加入实现硬件加速 在15/16/36/69/89/Viprion平台上都通过TMM核心进行处理 Performance L4 VS上只有4层的iRules可以使用 默认状态下，新建连接的第一个包必须是Syn包，如果是其他的数据包比如ACK、RST等如果不在连接表中，则全
TMM 业务数据处理
bigstart status /查看F5进程状态 top /查看Host进程状态 top –bcn 1 /显示Host的所有进程
.
© F5 Netwo1rk1s
Module工作模式-GTM
客户端请求
动态策略解析
TMM
Listener接收请求
gtmd
named
静态策略解析
运行 在V10版本上，16/36/69/89/84/88都是多TMM
运行 Viprion只支持9.6和10.0版本，默认都是多
TMM运行
.
© F5 Networ4ks
TMM处理的范围
TMM内部处理功能
所有的VS入口流量 LTM iRiules处理 Profile处理 会话保持处理 负载均衡算法 SSL加速（和硬件结合） HTTP 压缩 SNAT 静态CRL文件校验
SNAT地址和后台建立连接 Standard VS的端口永远对外开放，无论后台是否有服务器在工作
.
© F5 Netwo2rk0s
Standard 模式下的攻击防护
Standard VS模式具有天然的防攻击功 能
LTM配置与排错-晏顺
©F5 Networks, Inc 17
包的封装
HTTP HEADERS
Request
SSL
HTTP HEADERS HTTP PAYLOAD
TCP
IP
Browsers
HTTP PAYLOAD
SSL
HTTP HEADERS HTTP PAYLOAD
©F5 Networks, Inc
11
Pool和pool member调用Monitor
©F5 Networks, Inc
12
Monitor故障处理
• Bigd 触发，从TMM接口转出数据，回报先经过TMM，转交给bigd • Host与TMM间关系，tcpdump的h选项 tcpdump –ni 0.0:nnnh –s0
© F5 Networks, Inc
29
Monitor重要概念
Interval: 表示系统发起探测的频率， 默认每五秒发起一次探测 Timeout：在限定周期内如果收不到回应则将member置为down
Timeout时间一般为3*Interval+1s
©F5 Networks, Inc
HTTP
ServerSSL
TCP
IPv4 PVA BCM BCM
Switch fabric Switch fabric
TCP
IPv4
©F5 Networks, Inc
31
ClientSSL Profile – 基本设定
• Certificate: 服务器公钥证书 • Key: 服务器私钥
• Chain: 证书链
-n -A -d -r : -k
【精品】F5巡检手册v2资料
F5巡检手册v2资料F5巡检手册F5 Networks目录一、面板结构及状态灯判断 (4)1.1面板结构 (4)1.2状态灯判断 (4)二、运维的基本连接方式 (5)2.1图形界面 (5)2.2命令行 (7)三、F5日常巡检内容 (8)3.1观察前面板状态灯(LED)状态： (8)3.2观察前面板上LED信息 (9)3.3WEB界面监控 (9)3.4主备工作状态 (11)3.5N ODES/P OOLS状态 (12)3.6P OOL流量分配情况 (12)3.7CPU利用率 (13)3.8异常处理 (15)3.9主备同步配置 (15)3.10P ERFORMANCE 月曲线 (16)3.11采集日志信息 (18)3.12备份当前配置 (18)一、面板结构及状态灯判断1.1 面板结构F5 BigIP 设备的面板结构:10/100/1000 interface —多个10/100/1000 M 自适应的网络接口Gigabit fiber interface —多个1000M 多模光纤接口Serial console port —一个串口命令行管理端口Failover port —一个串口冗余状态判断端口Mgmt interface —一个10/10/1000M 管理端口1.2 状态灯判断BigIP 在正常工作时可以通过状态显示灯判断工作状态,10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率面板右侧系统状态灯System 正常情况下为绿色, 为系统工作正常Status 正常情况下的Active 设备为绿色, 而Backup 设备为橙色Activity 在有数据流量通过时闪烁, 无数据流量时定时闪Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警二、运维的基本连接方式2.1 图形界面在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的故障判断和排除基于Web 配置BIG-IP 的准备1、安装Windows 操作系统的PC 一台2、IE 5 或者更高的版本3、一根反线, 连接PC 和BigIP 的Mgmt 管理端口基于Web 配置BIG-IP1．当没有对BIG-IP 进行任何配置的时候，可以通过液晶屏看到机器的管理IP 地址，一般为192.168.1.245，我们配置客户端主机的IP 地址为管理地址的同网段地址，由于BIG-IP 使用SSL加密的HTTP，所以我们在IE 的地址栏内输入：https://192．168．1．245;2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP 选择Yes。
04 LTM设备的运行维护-应急处理-技术支持流程
抓取 RRD data tarball：
重启tomcat4及httpd进程可以解决。
ajp13 listening on localhost/127.0.0.1:8009
Oct 10, 2012 4:02:12 AM org.apache.jk.server.JkMain start INFO: Jk running
ID=0 time=0/32 config=/usr/local/tomcat4/conf/jk2.properties
此类告警说明 日志发生时大量的内存被耗尽，导致 memory使用超过阀值导致生成此日志，一般可能为突然大 量的链接（ddos）造成，RAM cache大量使用，或者内存 泄露，如日志长时不消失，此时应该引起注意，查看相应 的performance并采取相应应对措施。
all /var/log/ltm出现如下日志：
联系技术支 内存问题 持RMA
Kern 日志中发现：
可能为硬
Oct 5 10:05:21 local/NF39SL01-F3 err kernel: ata1.00: status: { DRDY ERR } Oct 5 10:05:21 local/NF39SL01-F3 err 盘坏道，
kernel: ata1.00: error: { IDNF } Oct 5 10:05:21 local/NF39SL01-F3 warning kernel: Oct 5 10:05:21 local/NF39SL01-F3 也可能为
F5故障排查
目录F5故障排查实施方案 (2)一.故障现象描述及分析 (2)1.1 Standby设备License问题 (2)1.2 Active设备风扇显示全DOWN问题 (2)二.F5相关工作内容 (2)三.Standby设备License的找回或重新激活 (3)3.1 解决方式一:使用曾经备份的License进行恢复 (3)3.2 解决方式二:更换到FLASH卡中另外一个软件系统中 (3)3.3 解决方式三:使用通过序列号重新找回的KEY重新激活License (3)四.F5版本升级 (3)4.1 F5软件升级说明(以V9为例) (3)4.2 升级前提 (4)4.3 升级流程 (4)4.4 升级前准备 (4)4.5 升级详细步骤 (5)4.6 回退机制 (10)4.7 重新上线 (11)五.设备配置同步 (11)六.实施风险 (11)七.施工时间表 (12)xxxF5故障排查实施方案一. 故障现象描述及分析1.1 Standby设备License问题就目前获得到的截图,日志以及主设备UCS查看,备机的License出现没有激活的状态,应该是由于在备机上使用主设备的UCS来恢复配置,从而导致了备机的License被覆盖,因为在LTM的UCS中是包括设备License的,也就是说一台设备的UCS只能供本机适用.此问题可通过重新找回或重新激活设备正确的License方式解决.1.2 Active设备风扇显示全DOWN问题显示6个风扇全DOWN很可能是由于软件版本过老,软件BUG所引起.可通过升级设备版本解决.二. F5相关工作内容➢重新找回或激活Standby设备的License➢为Active和Standby两台设备进行版本升级➢将Active设备的配置同步到Standby设备三. Standby设备License的找回或重新激活3.1 解决方式一:使用曾经备份的License进行恢复如果曾经备份过改设备的License及KEY,可以直接将License和KEY通过SFTP的方式拷贝并覆盖现有的KEY.3.2 解决方式二:更换到FLASH卡中另外一个软件系统中通过SSH方式连接到设备,使用SWITCHBOOT命令将启动时默认的系统切换到另外一个系统上,如果另外系统中留有正确的License及KEY,则将Active设备的配置同步过来即可. 3.3 解决方式三:使用通过序列号重新找回的KEY重新激活License如果方式一和二均无法找回正确的KEY及License,则需要通过设备的SN号向设备供货商或F5直接索取该设备的KEY,通过获得的正确的KEY对设备进行License的重新激活.四. F5版本升级软件BUG引起的设备风扇显示全DOWN的问题可以通过升级设备的版本来解决.4.1 F5软件升级说明(以V9为例)F5软件升级需要依据设备的服务期,如果超过所买服务期,9.1.X版本的设备将只能更新到9.4.7以下的版本;如果在服务期内,则可升级9.4.7级以上9系列的版本.V10版本需要新的硬件平台才可使用.4.2 升级前提只有Standby设备的License问题解决并正常工作后,才可对两台设备进行版本升级,这样做可以将升级存在的风险降到最低.4.3 升级流程4.4 升级前准备✓备份两台设备的KEY及License✓备份设备配置✓使用CONSLE线连接到F5的CONSEL口✓使用RJ45线连接到F5的管理口4.5 升级详细步骤➢在PC上通过虚拟机方式安装配置PXE SERVER➢重启F5并使用网络启动方式➢安装系统(在选择安装系统位置的时候一定要选择非默认启动的系统,这样可以保障即便升级失败依然可以正常启动系统)BigIP 连上你的PXE server 并得到IP 后，出现VT100 界面，回车：Continue , continue , Yes , 然后进入以下界面：OK ,选NO 继续：选OK 继续：Continue :Yes 继续：BigIP 开始安装新系统：回车重新启动BigIP4.6 回退机制由于F5设备中一般都存在两个软件系统,一个是默认启动时使用的,另一个是作为备份系统,所以升级的时候建议将新系统安装到非默认系统的位置,这样可保障即便升级失败,但由于默认启动的系统没有任何更改,因此设备依然可以正常使用,之后再重新升级备份系统即可.通过SWITCHBOOT命令可进行默认系统的选择.◆升级失败若系统升级失败,可重复以上升级步骤重新进行设备升级或选择较低版本的软件重新升级◆升级成功若升级成功,但系统运行有问题,可在SSH方式下使用SWITCHBOOT命令选择较老版本的系统来使用4.7 重新上线当升级成功,并确定系统版本正常工作后,可重新对设备的主备模式进行调整,恢复其原有的角色.五. 设备配置同步当两台设备升级顺利结束后,需对相应配置进行同步.六. 实施风险◆License找回或重新激活✓存在风险:无✓影响范围:Standby设备本身◆设备版本升级✓存在风险:由于采取先升级Standby设备,并将新系统安装到非默认启动的系统位置,在Standby设备正常工作前,对Active设备不做任何改动,因此,只存在进行主备切换时网络中断的风险.✓影响范围:两台F5设备,后方服务器及F5的上联设备.七. 施工时间表License找回或重新激活施工时间实施步骤实施结果所需时间更换默认启动系统License正常/问题依旧5分钟使用备份的License恢复License正常/问题依旧5分钟使用找到的KEY重新激活License正常5-10分钟版本升级施工时间实施步骤实施结果所需时间升级前准备10分钟安装配置PXE SERVER 20-30分钟Standby设备升级20-30分钟切换主备状态并查看当前工作情况正常则继续下列步骤;有问题则采取回退机制并进行TroubleShooting10-20分钟Active设备升级20-30分钟切换主备状态并查看当前工作情况正常则继续下列步骤;有问题则采取回退机制并进行TroubleShooting10-20分钟同步配置5分钟。