為提供穩定的SSL-VPN服務,SSL-VPN會定期進行系統維護(例如重啟實例),這些系統維護行為被稱為運維事件。運維事件由VPN網關產品側主動發起并自動執行。運維事件通常由系統常規升級、硬件規格升級、修復歷史版本問題等因素觸發。SSL-VPN產生運維事件后,您可以登錄VPN網關控制臺查看受影響的資源和運維事件的默認執行時間。支持修改運維事件的執行時間,如果您未修改時間,SSL-VPN將在默認執行時間點自動執行運維事件,執行時間不超過5分鐘。運維事件執行過程中SSL-VPN客戶端的網絡連接會中斷,運維事件結束后,客戶端需重新發起網絡連接。
背景信息
如果您的VPN網關實例下創建了IPsec-VPN連接,推薦您按照IPsec-VPN連接文檔執行運維事件。
SSL-VPN運維事件已接入網絡智能服務 NIS(Network Intelligence Service)產品,SSL-VPN產生運維事件后,您可以同時在NIS管理控制臺和VPN網關管理控制臺查看到運維事件信息,包括受影響的資源和運維事件的默認執行時間。
在NIS管理控制臺,您還可以查看最近30天內的VPN網關產品運維事件信息、VPN網關資源的歷史告警趨勢。
在VPN網關控制臺,您可以詳細查看運維事件影響的資源信息并支持修改運維事件的執行時間。
本文介紹如何在VPN網關管理控制臺查看運維事件信息。如何在NIS管理控制臺查看運維事件信息,請參見查看事件記錄。
查看運維事件
- 登錄VPN網關管理控制臺。
在頂部菜單欄,選擇VPN網關實例的地域。
在VPN網關頁面,找到目標VPN網關實例ID。
在運維事件列,可以查看到運維事件ID、本次運維事件的默認(自動)執行時間、上次運維事件的執行時間。
查看受影響的資源和修改運維事件執行時間
當VPN網關實例產生運維事件后,通常表明該實例存在高風險并在盡力提供服務,推薦您在查看受影響資源后,盡快執行運維事件。運維事件執行結束后,SSL-VPN客戶端重新發起網絡連接即可。
在VPN網關頁面,找到目標VPN網關實例ID。
在操作列,單擊操作運維事件。
在操作運維事件對話框,您可以查看受影響的資源以及修改運維事件的執行時間。
說明如果您僅需要查看運維事件影響的資源,未計劃修改運維事件執行時間,請不要在操作運維事件對話框單擊確定。
序號
說明
①
修改運維事件執行時間。
立即執行(默認值)
在操作運維事件對話框單擊確定后,系統會立即執行運維事件。
指定執行時間
修改運維事件的執行時間,指定的執行時間不能晚于系統默認的執行時間。到指定執行時間后,系統會自動執行運維事件。
②
當前運維事件影響的網關IP地址。
對于支持雙隧道模式IPsec-VPN連接的VPN網關實例,需確認當前網關IP地址:
如果當前地址為SSL地址,則與該VPN網關實例關聯的所有SSL-VPN客戶端均會受到該運維事件影響。VPN網關實例下的IPsec-VPN連接不受該運維事件影響。
如果當前地址非SSL地址,則該運維事件不會影響SSL-VPN客戶端。僅VPN網關實例下的IPsec-VPN連接受該運維事件影響。
對于支持單隧道模式IPsec-VPN連接的VPN網關實例,VPN網關實例產生運維事件后會影響VPN網關實例關聯的所有SSL-VPN客戶端和IPsec-VPN連接。
說明如果該運維事件影響IPsec-VPN連接,推薦您按照IPsec-VPN連接文檔進行操作。