【管理篇 / 诊断】❀ 03. 硬件测试 ❀ FortiGate 防火墙

　　【简介】防火墙经过长期的使用后，与其他任何电子设备一样，由于内存的损坏会导致间歇性的崩溃。如果你怀疑硬件有故障，你可以运行硬件测试。

---

硬件测试方法

　　对于早期的型号，必须从Fortinet技术支持网站下载特殊的HQIP硬件测试镜像。上传硬件测试映像的步骤与上传固件映像的步骤相同。可以在不保存Flash的情况下运行硬件测试镜像，因此任何现有的固件镜像都不会被覆盖。当然操作会复杂一些。

　　对于大部分FortiGate D系列和E系列型号，可以直接从FortiGate的CLI中运行硬件测试。操作就简单很多了。

　　① Web浏览器登录防火墙，点击右上角的CLI图标，就可以进入CLI控制台，用命令配置防火墙。

 　　② 也可以用仿终端软件通过控制口登录CLI控制台。具体方法查看其它文章。

 　　③ 输入命令diagnose hardware test suite all，启动硬件诊断。首先会询问是否要做三项检测，分别是网络接口环回测试、系统面板LED灯测试和网络接口灯测试。由于不是很重要的测试，默认都是不做测试。这里我们为了查看测试效果，都选择y。

主板检测

　　① 硬件检测开始时会记录时间，可以看到每个分项检测所花的时间。首先检测系统ID、BIOS镜像、许可证。

 　　② 然后会检测CPU、内存和存储。

　　③ 由于FortiGate 100D的内网口是硬件交换口，所以在网络配置检测这里，只看到一个lan接口。

 　　④ 显示并检测PCI设备。

USB与重设按钮

 　　① 防火墙面板上的USB接口，一般是用来连接3G或4G无线网络，以及导出日志等，使用率很少，默认是不测试的，这里在两个USB上分别插入了两个U盘，测试USB的读写。

　　② 大部分型号的设备面板上都有一个小孔，是用来恢复出厂设置的，在设备启动后的20秒内，轻按按钮，设备就会恢复到出厂设置。默认是不测试这个按钮的，选择y的话，用牙签或回形针轻触按钮，就可以测试按钮是否正常。

CPU与内存

 　　① 检测CPU型号、性能测试和内存随机值。

 　　② 内存完整测试需要花时间比较长，所以默认是不测试，但如果经常出现崩溃的情况，建议完整测试内存，这里花了近一刻钟测试内存。

其它

 　　① 网络接口环回测试，需要把所有接口接入交换机，测试每个接口是否有环回。这里没有将所有接口接入交换机，因此有报错。

 　　② FortiASIC芯片SSL测试。

  　　③ 硬盘的读写测试。

 　　④ 文件测试。

 　　⑤ 设备面板上的LED测试，首先LOGO灯亮，POWER灯为绿色，按回车后，状态和HA灯绿色，警报灯亮，再按回车，状态、警报和HA灯变成红色，最后按回键，状态、警报和HA灯关闭 。

  　　⑥ 网络接口灯测试，默认是不测试的，按上面提示，用网线将各接口连接，上面测试共用四条网线，按回车后，所有网络接口的灯会根据情况改变 ，首先是连接灯绿色，然后是速度灯绿色，然后是速度灯报警，然后是速度灯关闭。

  测试报告

 　　① 最后显示测试报告，显示测试时间，以及各个部分测试通过情况。我们可通过测试报告来了解防火墙的硬盘情况，是不是很方便呢？

---