执行SSL-VPN运维事件

为提供稳定的SSL-VPN服务,SSL-VPN会定期进行系统维护(例如重启实例),这些系统维护行为被称为运维事件。运维事件由VPN网关产品侧主动发起并自动执行。运维事件通常由系统常规升级、硬件规格升级、修复历史版本问题等因素触发。SSL-VPN产生运维事件后,您可以登录VPN网关控制台查看受影响的资源和运维事件的默认执行时间。支持修改运维事件的执行时间,如果您未修改时间,SSL-VPN将在默认执行时间点自动执行运维事件,执行时间不超过5分钟。运维事件执行过程中SSL-VPN客户端的网络连接会中断,运维事件结束后,客户端需重新发起网络连接。

背景信息

重要

如果您的VPN网关实例下创建了IPsec-VPN连接,推荐您按照IPsec-VPN连接文档执行运维事件。

SSL-VPN运维事件已接入网络智能服务 NIS(Network Intelligence Service)产品,SSL-VPN产生运维事件后,您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息,包括受影响的资源和运维事件的默认执行时间。

  • 在NIS管理控制台,您还可以查看最近30天内的VPN网关产品运维事件信息、VPN网关资源的历史告警趋势。

  • 在VPN网关控制台,您可以详细查看运维事件影响的资源信息并支持修改运维事件的执行时间。

本文介绍如何在VPN网关管理控制台查看运维事件信息。如何在NIS管理控制台查看运维事件信息,请参见查看事件记录

查看运维事件

  1. 登录VPN网关管理控制台
  2. 在顶部菜单栏,选择VPN网关实例的地域。

  3. VPN网关页面,找到目标VPN网关实例ID。

  4. 运维事件列,可以查看到运维事件ID、本次运维事件的默认(自动)执行时间、上次运维事件的执行时间。

    SSL-VPN

查看受影响的资源和修改运维事件执行时间

重要

当VPN网关实例产生运维事件后,通常表明该实例存在高风险并在尽力提供服务,推荐您在查看受影响资源后,尽快执行运维事件。运维事件执行结束后,SSL-VPN客户端重新发起网络连接即可。

  1. VPN网关页面,找到目标VPN网关实例ID。

  2. 操作列,单击操作运维事件

    操作运维事件对话框,您可以查看受影响的资源以及修改运维事件的执行时间。

    说明

    如果您仅需要查看运维事件影响的资源,未计划修改运维事件执行时间,请不要操作运维事件对话框单击确定

    SSL-VPN

    序号

    说明

    修改运维事件执行时间。

    • 立即执行(默认值)

      操作运维事件对话框单击确定后,系统会立即执行运维事件。

    • 指定执行时间

      修改运维事件的执行时间,指定的执行时间不能晚于系统默认的执行时间。到指定执行时间后,系统会自动执行运维事件。

    当前运维事件影响的网关IP地址。

    • 对于支持双隧道模式IPsec-VPN连接的VPN网关实例,需确认当前网关IP地址:

      • 如果当前地址为SSL地址,则与该VPN网关实例关联的所有SSL-VPN客户端均会受到该运维事件影响。VPN网关实例下的IPsec-VPN连接不受该运维事件影响。

      • 如果当前地址非SSL地址,则该运维事件不会影响SSL-VPN客户端。仅VPN网关实例下的IPsec-VPN连接受该运维事件影响。

    • 对于支持单隧道模式IPsec-VPN连接的VPN网关实例,VPN网关实例产生运维事件后会影响VPN网关实例关联的所有SSL-VPN客户端和IPsec-VPN连接。

    说明

    如果该运维事件影响IPsec-VPN连接,推荐您按照IPsec-VPN连接文档进行操作。