当专线网络环境下交易终端无法正常访问本币及外汇交易系统时,可按以下流程开展连通性检测与故障定位:
1.交易成员端局域网故障;
通过交易终端ping本地网关,若能ping通,局域网没有问题;若ping不通,请联系本单位技术人员检查本地局域网。
2.交易成员内部网络连通性相关配置:
(1)路由配置核查:由交易成员单位技术人员检查内部网络路由表,确认存在指向交易中心服务器网段的静态或动态路由。新专线接入机构易出现路由缺失,需按需补充配置。
(2)策略配置核查:由交易成员单位技术人员检查内部防火墙配置(检查IP、端口放行是否准确)、地址转换、ACL流量匹配等配置。
3.广域网专线连通性检查:
由交易成员单位技术人员登录到专线路由器查看到交易中心的广域网专线是否正常,可通过ping广域网对端地址或者查看连接专线的接口状态,若确认专线链路故障,向运营商申报故障并协调修复即可。
排查建议:故障排查过程中,可通过交易终端进行ping或telnet进行连通性测试,同时在交换机、防火墙和路由器等网络设备上通过查看会话或流量统计等方式,检查流量是否已正常转发至对应网络节点,辅助定位流量中断点。