提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

二、基础排查:设备授权和配置是否正确

|

问题描述

SIP规则库升级失败

告警信息

可能原因:
1、升级包有问题(加载错误的升级包、升级包md5校验不一致)--确定升级包是否正确;
2、SIP规则库升级授权不在有效期--检查授权有效期;
3、升级环境问题--测试升级服务器是否可用,更换浏览器和网络环境;
4、升级操作错误--确定操作是否正确。

有效排查步骤

1、确认升级包适用范围,加载的升级包是否正确,校验升级包的MD5是否一致;
2、检查SIP的升级授权是否在有效期;
3、确认升级环境:
(1)在线升级需要设备可以访问到升级服务器(规则库更新域名:update1.sangfor.net,update2.sangfor.net,update3.sangfor.net),界面可以测试升级服务器是否正常。

(2)设备内网无法联网的场景,去社区下载对应的离线升级包升级;
4、检查升级方式是否正常,如果设备无法联网,但是登陆sip的电脑可以联网场景,可以选择浏览器代理更新。
Ps:浏览器代理更新可能点一次没有把所有的库都升级完成,可以多点几次。

5、其他L1可以远程简单排查的方法:
(1)检查设备网络是否正常,测试到升级服务器是否可达:
cat /etc/resolv.conf
nslookup update1.sangfor.net
wget update1.sangfor.net

(2)如果测试dns服务器不可达,可以尝试换dns测试,推荐使用114.114.114.114,更换dns还是访问不到升级服务器可在sip抓包验证,这种情况一般是环境问题导致,比如前端有安全设备做了限制,可以沟通前端设备暂时把sip地址加白后测试。

(3)查看sip的路由确认访问dns和升级服务器的时候是走了物理网口,有时候会匹配到docker路由,导致访问不通。
Ip route get 114.114.114.114


常见规则库升级案例:

解决方案

若以上步骤未解决您的问题,可收集以下信息将问题流转L2:
1、故障现象描述:sip升级失败
2、故障发生时间:
3、故障影响范围:暂时不影响业务
4、故障前做过的操作:
5、设备部署模式(单机还是集群):
6、设备详细版本信息:
7、关键日志/报错:无
8、离线升级场景加载升级包是否正确:
9、升级授权是否在有效期:授权在有效期
10、在线升级环境是否正常:可以联网解析域名
11、浏览器代理更新是否正常:浏览器代理升级也不行

操作影响范围

暂无

我要分享
文档编号: 220789
作者: admin
更新时间: 2023-01-05 17:29
适用版本: