zhaoyang  发表于 2018-11-28 21:03
  
桌面云双副本,两台一体机,突然有一天,一部分虚拟机登陆不上了,检查了半天一台一体机宕机了,着急莽荒的联系某公司的技术,一检查,原来是固态盘的系统坏了,只能苦逼的把设备扛回去,最后给我们重新寄了一块固态盘(大约1周),换上发现一个BUG,必须要签名,才能识别硬盘,还要找个公网ip,总部远程给设备做签名,经过我们的努力,最后终于算是恢复好了。最难忘的一次事故。
Windroid  发表于 2018-11-28 21:29
  
本帖最后由 Windroid 于 2018-11-28 21:49 编辑

最有成就感的其实还是这个:借助出口AD实现了两个WOC的“双活”。这个项目VPN分支超级多(后期差不多接近1000个了)!而且涉及到多级VPN组网,网络环境复杂,但是好在是部署阶段,其他某公司设备都稳扎稳打配置完成,当时单一WOC性能扛不住。视频会议卡顿马赛克。但是WOC目前又不支持双活,我曾经在社区分享过详细步骤和方案评估:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=49691
当然这个方案最后落地还是得感谢某公司同事以及原厂的给力支持,毕竟这个方案当我第一次咨询的时候,都说理论可行但是几乎没有先例,所以我也只能摸着石头过河。我记得割接那天晚上某公司原厂一个小哥哥还打电话问我怎么想到的2333333:好棒:,好像还很感兴趣地问了我的实施过程。

另一个是借助frp实现了没有公网环境的SSL VPN接入,我在社区也做了分享:
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=57000
我司目前就采用这种方案,给老板一年省了十万专线投入:好棒:
神奇轱辘  发表于 2018-11-29 13:32
  
某次去客户那里做设备替换,我们AF设备替换原有防火墙设备,由于原来防火墙上面策略很多,好几页,然后后当天早上过去在机房里面就折腾这个策略转换,时间很快过去,弄好已经下班了,出来发现门被锁了,联系客户,结果是客户把我也给忘记了,下班把门直接给锁了!坑爹的是我后来才知道可以把配置导出来给研发转配置,直接导入!:无语:
主动出击  发表于 2018-11-29 13:59
  
我一个人扛起公司运维的大旗,这其中的心辛酸真是一波接着一波,他们一天到晚最希望的就是我的AC挂掉,哎。
RS  发表于 2018-11-29 15:46
  
我们2011年购买的AD、AC、SSL VPN ,使用了五年之久,但极其稳定。没有的任何的问题。在本地服务商的建议下,2016年年底更换的某公司超整合,产品有AD、AC、AF、SSL VPN,在上线的过程当中出了很多的问题,光与400长沙服务联系,一周达到3次之多,
而且每一次的刚解决的问题,又出现另外的问题。具体把问题描述
AD、算是比较稳定的产品  AC、1、在用户登记的情况下,旧产品最多可以登记20个MAC,但目前的版本,仅能5个。导致在迁移的过程中,出现部分漏掉。部分的电脑无法上网。不能说人为,全部都是复制的过程中反馈。
AF 1、上线期内,出现AF死了2次,经研发多次核查原因,和每次的调整策略,足足花了半多个月,才把相关的补丁打入。2、上线后刚开始是业务系统出现个别外面的服务商不能访问,只能添加到AF白名单,3、我们公司的打印机可以自动扫描到电子邮箱,但突然某天出现全部不能,打印机服务商过来处理了2天,结果未能解决。但通过某公司本地的技术工程师过来,通过排除法,一个一个地解决,在3小时。就找到了问题。原因是把虚拟设备迁移到另外的一台服务器。就解决了。所以,运维很重要,特别是系统的稳定性。保障公司的信息网络安全。在这里,对某公司的AD 、AC 产品,确实不错。有条件的企业确实可以上。
ztbf  发表于 2018-11-30 09:20
  
  2017年10月6日凌晨3点钟,我的电话响来了,领导说集团总经理在欧洲出差发现某公司ssl vpn 无法使用,不能登入OA系统,现在有急事需要处理,十万火急。因为公司为了安全有规定ssl vpn 不能远程管理 ,也禁止Ping ,没有办法,痛苦起床,迷糊中订了出租车,出发到公司。在车子里,思路开始清晰,开始分析什么问题原因造成的,是因为设备有故障吗?马上打电话给厂家售后问题,做技术保障。半个小时后到了公司,马上从内网登上某公司的设备正常,发现正常。不会是运营商的链路有问题了,马上把禁ping取消,用电脑连手机热点带外网测试,发现从外网能ping 到某公司务ssl vpn 设备。这是厂家售后给我了提示,是不是ssl vpn 端口号443 被运营商封了,马上修改ssll vpn 端口号 ,测试正常了。原来故障原因是运营商把端口封了。目前通知全公司员工修改ssl vpn 端口号不现实,马上联系运营商,才知道原来前任it没有向运营商申报ssl vpn 公司地址 ,导致封端口。没有办法向电信服务经理施压,2个小时后,临时放开原来443端口,马上通知领导向总经理汇报。10天后,写了报告通知全公司修改ssl vpn 端口。这么多看运维发现不仅是技术有要求,还有懂的寻找厂家技术帮忙,还有懂公司流程,也许自己还要在运维道路上不断学习。
宇大大大大大大  发表于 2018-11-30 10:24
  
桌面云升级5.3版本,客户要求将原服务器上的虚拟机全部迁移到新服务器,因为服务器跨网段等原因,导致传输慢,通宵迁移,迁移完还要现场保障,最难忘的是有个大客户,派生了400多台虚拟机,对应不同的部门使用,每个部门的操作系统软件都不一样,部分虚拟机需要重启还原,有的不能还原,自动还原的虚拟机添加打印机当时还反复协商了好久,特殊的用户环境需要不同的解决方案,最后还是决定了不还原,给每台电脑添加所在办公室的打印机T_T

发表新帖
热门标签
全部标签>
2026年技术争霸赛
信服课堂视频
深小服案例集
纪元平台
新版本体验
2025年技术争霸赛
知识大闯关
每日一问
网络基础知识
功能体验
有一说一
平台使用
技术盲盒
畅聊深小服
GIF动图学习
产品连连看
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
VMware替换
王者破雾峡谷
课后茶话社
案例实践挑战
大规模VMware迁移替代
破雾实践案例
深小服

本版达人

feeling

本周分享达人

新手29676...

本周提问达人