安全生产_多核安全网关安装手册

Hillstone SG-6000：StoneOS 4.0R4我们总羡慕别人的幸福，却常常忽略自己生活中的美好。其实，幸福很平凡也很简单，它就藏在看似琐碎的生活中。幸福的人，并非拿到了世界上最好的东西，而是珍惜了生命中的点点滴滴，用感恩的心态看待生活，用乐观的态度闯过磨难。Hillstone SG-6000 系列多核安全网关安装手册产品中有毒有害物质或元素的名称及含量部件名称铅金属零部件（包括紧固件）印刷电路板组件和元件线缆和线缆组件塑料和聚合物除印刷电路板以外的其它电子组件：代表此种部件的所有均质材料中所含有的该种有毒有害物质均低于中华人民共和国信息产业部颁布的电子信息产品中有毒有害物质的限量要求（SJ/T11363-2006）规定的限量。：代表此种部件的所有均质材料中，至少有一类材料其所含有的有毒有害物质高于中华人民共和国信息产业部颁布的电子信息产品中有毒有害物质的限量要求（SJ/T11363-2006）规定的限量。注：并非上述所有部件都含有在内装产品中。所有产品及其部件的环保实用期限均由此符号表示。此环保使用期限只适用于该手册中所规定的正常使用条件。汞镉有毒有害物质或元素六价铬多溴联苯多溴二苯醚Hillstone SG-6000 系列多核安全网关安装手册前言内容简介感谢您选用 Hillstone Networks 的网络安全产品。本手册为 Hillstone SG-6000 系列多核安全网关的安装手册，能够帮助用户正确安装 Hillstone 山石网科 SG-6000 系列多核安全网关。本手册的内容包括： 第 1 章 产品介绍 第 2 章 安全网关安装前的准备工作 第 3 章 安全网关的安装 第 4 章 安全网关的启动和配置 第 5 章 安全网关的硬件维护 第 6 章 常见故障处理手册约定为方便用户阅读与理解，本手册遵循如下约定： 警告：表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。因此操作者必须严格遵守正确的操作规程。 注意：表示在安装和使用安全网关过程中需要注意的操作。该操作不正确，可能影响安全网关的正常使用。 说明：为用户提供有助于理解内容的说明信息。Hillstone SG-6000 系列多核安全网关安装手册内容目录第 1 章 产品介绍. 1 简介. 1 SG-6000 系列多核安全网关的特点 . 1 创新的多核 PlusG2 安全架构 . 1 模块化设计. 1 主机硬件介绍. 2 前面板介绍. 2 后面板介绍. 8 指示灯含义. 10 系统参数 . 12 端口属性 . 15 CLR 按键. 18 扩展槽 . 18 SD 卡槽 . 19 电源. 19 扩展模块介绍. 21第 2 章 安全网关安装前的准备工作 . 22 介绍. 22 洁净度要求 . 22 防静电要求 . 22 电磁环境要求. 22 接地要求 . 22 检查安装台 . 23 其它安全注意事项 . 23 检查安全网关及其附件. 23 安装设备、工具和电缆. 23第 3 章 安全网关的安装 . 24 安装前说明 . 24 将安全网关安装在工作台上 . 24 将安全网关安装到标准机柜中 . 25 线缆连接 . 26 连接地线 . 26 连接配置电缆 . 26 连接以太网电缆或光纤 . 26 连接交流电源线 . 27 连接直流电源线 . 27 安装完成后的检查 . 28第 4 章 安全网关的启动和配置 . 29 介绍. 29 搭建配置环境. 29- I-Hillstone SG-6000 系列多核安全网关安装手册搭建配置口（CON 口）的配置环境 . 29搭建 WebUI 配置环境 . 30搭建 Telnet 和 SSH 配置环境 . 30安全网关的基本配置 . 30第 5 章 安全网关的硬件维护. 32 介绍. 32 电源模块的安装与拆卸. 32 X5100/G6100 电源模块的安装与拆卸 . 32 G5150/G3150 电源模块的安装与拆卸 . 33 扩展模块的安装与拆卸. 33 风扇盘的安装与拆卸 . 34第 6 章 常见故障处理 . 35 介绍. 35 口令丢失情况下的处理. 35 电源系统故障处理 . 35 配置系统故障处理 . 35- II-Hillstone SG-6000 系列多核安全网关安装手册插图目录图 1-1：SG-6000-X5100 前面板示意图. 2图 1-2：SG-6000-G6100 前面板示意图 . 3图 1-3：SG-6000-G5150/SG-6000-G3150 前面板示意图. 3图 1-4：SG-6000-G3100 前面板示意图 . 4图 1-5：SG-6000-G2120 前面板示意图 . 4图 1-6：SG-6000-G2110（单电源）前面板示意图 . 4图 1-7：SG-6000-G2110（双电源）前面板示意图 . 5图 1-8：SG-6000-M6115（单电源）前面板示意图 . 5图 1-9：SG-6000-M6110（单电源）前面板示意图 . 6图 1-10：SG-6000-M3108（单电源）前面板示意图 . 6图 1-11：SG-6000-M3105（单电源）前面板示意图 . 6图 1-12：SG-6000-M3100 前面板示意图 . 7图 1-13：SG-6000-M2105 前面板示意图 . 7图 1-14：SG-6000-M2100 前面板示意图 . 7图 1-15：SG-6000-X5100 和SG-6000-G6100 后面板示意图 . 8图 1-16：SG-6000-G5150 和SG-6000-G3150 后面板示意图. 8图 1-17：SG-6000-G3100 后面板示意图. 8图 1-18：SG-6000-G2120 和SG-6000-G2110（双电源）后面板示意图. 9图 1-19：SG-6000-M6115（单电源）和SG-6000-M6110（单电源）后面板示意图 . 9图 1-20：SG-6000-M3108（单电源）和SG-6000-M3105（单电源）后面板示意图 . 9图 1-21：SG-6000-M3100 后面板示意图 . 9图 1-22：SG-6000-M2105 后面板示意图 . 9图 1-23：SG-6000-M2100 后面板示意图 . 10图 1-24：SG-6000-X5100 和SG-6000-G6100 的交流电源模块示意图 . 20图 1-25：SG-6000-X5100 和SG-6000-G6100 的直流电源模块示意图 . 20图 1-26：SG-6000-G5150 和SG-6000-G3150 的交流电源模块示意图. 20图 1-27：SG-6000-G5150 和SG-6000-G3150 的直流电源模块示意图. 21图 3-1：脚垫安装示意图. 24图 3-2：挂耳安装示意图（以 1U机箱为例） . 25图 3-3：机柜安装示意图（以 1U机箱为例） . 25图 4-1：配置口（CON口）配置环境 . 29图 4-2：设置终端通讯参数 . 30图 5-1：SG-6000-X5100 和SG-6000-G6100 的电源模块安装示意图. 32图 5-2：SG-6000-G5150 和SG-6000-G3150 的电源模块安装示意图 . 33- I-Hillstone SG-6000 系列多核安全网关安装手册表格目录表 1-1：SG-6000-X5100 前面板标识说明 . 2表 1-2：SG-6000-G6100 前面板标识说明. 3表 1-3：SG-6000-G5150/SG-6000-G3150 前面板标识说明 . 3表 1-4：SG-6000-G3100 前面板标识说明. 4表 1-5：SG-6000-G2120 前面板标识说明. 4表 1-6：SG-6000-G2110（单电源）前面板标识说明. 5表 1-7：SG-6000-G2110（双电源）前面板标识说明. 5表 1-8：SG-6000-M6115（单电源）前面板标识说明 . 5表 1-9：SG-6000-M6110（单电源）前面板标识说明 . 6表 1-10：SG-6000-M3108（单电源）前面板标识说明. 6表 1-11：SG-6000-M3105（单电源）前面板标识说明. 7表 1-12：SG-6000-M3100 前面板标识说明. 7表 1-13：SG-6000-M2105 前面板标识说明. 7表 1-14：SG-6000-M2100 前面板标识说明. 8表 1-15：Hillstone山石网科多核安全网关前面板指示灯含义 . 11表 1-16：Hillstone山石网科多核安全网关系统参数 . 15表 1-17：配置口属性 . 15表 1-18：辅助口属性 . 15表 1-19：USB Host接口属性 . 16表 1-20：千兆电口属性. 16表 1-21：SFP接口属性 . 16表 1-22：SFP光口模块属性. 17表 1-23：SFP电口模块属性. 17表 1-24：XFP接口属性 . 17表 1-25：XFP光口模块属性. 18表 1-26：SG-6000-G5150 和SG-6000-G3150 的电源模块指示灯含义. 21表 2-1：机房灰尘浓度范围表 . 22- II-Hillstone SG-6000 系列多核安全网关安装手册第 1 章 产品介绍简介SG-6000 是 Hillstone 山石网科公司推出的新一代多核安全网关系列产品。该系列产品的基于角色、深度应用的多核 PlusG2 安全架构突破了传统防火墙只能基于 IP 和端口的防范限制。模块化设计处理器的应用实现了设备整体处理能力的极大提升，从而突破传统 UTM 在开启病毒过滤等功能后所带来的性能下降的局限。百兆到万兆的处理能力使该系列产品适用于多种网络环境，包括中小企业级市场、政府机关、大型企业、电信运营商和数据中心等机构。丰富的软件功能为网络提供不同层次及深度的安全控制以及接入管理，例如基于角色深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、内容安全等。目前，SG-6000 系列产品的型号有 SG-6000-X5100、SG-6000-G6100、SG-6000-G5150、SG-6000-G3150、SG-6000-G3100、SG-6000-G2120、SG-6000-G2110、SG-6000-M6115、SG-6000-M6110、SG-6000-M3108、SG-6000-M3105、SG-6000-M3100、SG-6000-M2105和 SG-6000-M2100 。 其 中 SG-6000-G5150 、 SG-6000-G3150 、 SG-6000-G2120 、SG-6000-G2110、SG-6000-M6115 和 SG-6000-M6110 多核安全网关采用模块化插卡式设计。有关扩展模块的详细介绍，请参阅Hillstone 山石网科多核安全网关扩展模块手册。SG-6000 系列多核安全网关的特点本节介绍 SG-6000 系列多核安全网关的主要特点。创新的多核PlusG2 安全架构Hillstone 山石网科自主开发的 64 位实时安全操作系统 StoneOS，具备强大的并行处理能力。和常见的多核处理器或 NP/ASIC 只负责三层包转发的架构不同，StoneOS采用专利的多处理器全并行架构，实现了从网络层到应用层的多核全并行处理。因此，在同档的硬件配置下，SG-6000 系列多核安全网关比业界其他的多核或 NP/ASIC 系统有多达 5 倍的性能提升，为同时开启多项防护功能奠定了性能基础，也突破了传统安全网关的功能实用性和性能无法两全的局限。模块化设计Hillstone 山石网科多核安全网关部分型号产品采用模块化设计，支持三种类型的扩展模块：接口扩展模块、应用处理扩展模块和存储扩展模块。不同扩展模块的应用可以实现用户不同应用环境的需求，进而充分地保护用户投资： 通过增加接口扩展模块提高设备的连接性，使设备不会因为网络带宽或应用系统的升级而过时； 通过增加应用处理扩展模块提高本机应用处理能力，让应用处理不再成为性能瓶颈；-1-Hillstone SG-6000 系列多核安全网关安装手册 通过增加存储扩展模块提供实时记录日志信息（NAT 日志、Web 访问日志、Web 内容审计日志等）功能，从而满足公安部 82 号令的要求，也使外置高性能日志服务器的使用成为现实，以适应校园网和小区宽带等大流量的应用场景。主机硬件介绍Hillstone 山石网科多核安全网关按照 19 英寸标准机柜的尺寸设计，可以安装在标准机柜中使用，也可以放在工作台上使用。前面板介绍SG-6000-X5100 安全网关前面板有 1 个千兆电口、12 个 SFP 接口、2 个 XFP 接口、2 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、状态指示灯以及风扇盘。图 1-1 为 SG-6000-X5100 的前面板示意图：图 1-1：SG-6000-X5100 前面板示意图序号12345标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯PS0：电源 PS0 指示灯序号678910标识及说明PS1：电源 PS1 指示灯FAN：风扇指示灯CLR：CLR 按键CON：配置口AUX：辅助口序号1112131415标识及说明USB0-USB1：USB 接口e0/0：千兆电口e0/1-e0/12：SFP 接口xe0/13-xe0/14：XFP 接口风扇盘表 1-1：SG-6000-X5100 前面板标识说明G6100 安全网关前面板有 1 个千兆电口、12 个 SFP 接口、2 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、状态指示灯以及风扇盘。图 1-2 为 SG-6000-G6100 的前面板示意图：-2-Hillstone SG-6000 系列多核安全网关安装手册图 1-2：SG-6000-G6100 前面板示意图序号12345标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯PS0：电源 PS0 指示灯序号678910标识及说明PS1：电源 PS1 指示灯FAN：风扇指示灯CLR：CLR 按键CON：配置口AUX：辅助口序号11121314-标识及说明USB0-USB1：USB 接口e0/0：千兆电口e0/1-e0/12：SFP 接口风扇盘-表 1-2：SG-6000-G6100 前面板标识说明SG-6000-G5150 和 SG-6000-G3150 安全网关前面板有 4 个千兆电口、 个 SFP 接口、 个 USB81接口、1 个配置口、1 个辅助口、1 个 CLR 按键、4 个通用扩展槽、状态指示灯以及风扇盘。图 1-3 为SG-6000-G5150/SG-6000-G3150 的前面板示意图：图 1-3：SG-6000-G5150/SG-6000-G3150 前面板示意图序号123456标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯PS0：电源 PS0 指示灯PS1：电源 PS1 指示灯序号789101112标识及说明FAN：风扇指示灯CLR：CLR 按键CON：配置口AUX：辅助口风扇盘USB：USB 接口序号131415161718标识及说明e0/0-e0/3：千兆电口e0/4-e0/11：SFP 接口Slot 1：通用扩展槽Slot 2：通用扩展槽Slot 3：通用扩展槽Slot 4：通用扩展槽表 1-3：SG-6000-G5150/SG-6000-G3150 前面板标识说明SG-6000-G3100 安全网关前面板有 6 个千兆电口、 个千兆 Combo 口6（SFP 口+电口） 2 个 USB、-3-Hillstone SG-6000 系列多核安全网关安装手册接口、1 个配置口、1 个辅助口、1 个 CLR 按键以及状态指示灯。图 1-4 为 SG-6000-G3100 的前面板示意图：图 1-4：SG-6000-G3100 前面板示意图序号1234标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯序号5678标识及说明PS0：电源 PS0 指示灯PS1：电源 PS1 指示灯CLR：CLR 按键CON：配置口序号9101112标识及说明AUX：辅助口USB0-USB1：USB 接口e0/0-e0/5：千兆电口e0/6-e0/11：Combo 口表 1-4：SG-6000-G3100 前面板标识说明SG-6000-G2120 安全网关前面板有 4 个千兆电口、4 个 SFP 接口、1 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、2 个通用扩展槽以及状态指示灯。图 1-5 为 SG-6000-G2120 的前面板示意图：图 1-5：SG-6000-G2120 前面板示意图序号12345标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯PS0：电源 PS0 指示灯序号678910标识及说明PS1：电源 PS1 指示灯CLR：CLR 按键CON：配置口AUX：辅助口USB：USB 接口序号11121314-标识及说明e0/0-e0/3：千兆电口e0/4-e0/7：SFP 接口Slot 1：通用扩展槽Slot 2：通用扩展槽-表 1-5：SG-6000-G2120 前面板标识说明SG-6000-G2110 安全网关前面板有 16 个千兆电口、1 个 USB 接口、1 个配置口、1 个 CLR 按键、1 个通用扩展槽，1 个存储扩展槽以及状态指示灯。SG-6000-G2110 安全网关标配为单电源，该型号也有双电源产品。图 1-6 为 SG-6000-G2110 单电源产品的前面板示意图；图 1-7 为 SG-6000-G2110双电源产品的前面板示意图。图 1-6：SG-6000-G2110（单电源）前面板示意图-4-Hillstone SG-6000 系列多核安全网关安装手册序号1234标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯序号5678标识及说明CLR：CLR 按键CON：配置口USB：USB 接口e0/0-e0/15：千兆电口序号910-标识及说明Slot 1：存储扩展槽Slot 2：通用扩展槽-表 1-6：SG-6000-G2110（单电源）前面板标识说明图 1-7：SG-6000-G2110（双电源）前面板示意图序号1234标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯序号5678标识及说明PS0：电源 PS0 指示灯PS1：电源 PS1 指示灯CLR：CLR 按键CON：配置口序号9101112标识及说明USB：USB 接口e0/0-e0/15：千兆电口Slot 1：存储扩展槽Slot 2：通用扩展槽表 1-7：SG-6000-G2110（双电源）前面板标识说明SG-6000-M6115 安全网关前面板有 4 个千兆电口、8 个 SFP 接口、1 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、1 个存储扩展槽以及状态指示灯。SG-6000-M6115 安全网关标配为单电源，该型号也有双电源产品。图 1-8 为 SG-6000-M6115 单电源产品的前面板示意图：图 1-8：SG-6000-M6115（单电源）前面板示意图序号1234标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯序号5678标识及说明CLR：CLR 按键CON：配置口AUX：辅助口USB：USB 接口序号9101112标识及说明e0/0-e0/3:千兆电口e0/4-e0/7：SFP 接口e0/8-e0/11：SFP 接口Slot1：存储扩展槽表 1-8：SG-6000-M6115（单电源）前面板标识说明SG-6000-M6110 安全网关前面板有 8 个千兆电口、4 个 SFP 接口、1 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、1 个存储扩展槽以及状态指示灯。SG-6000-M6110 安全网关标配为单电源，该型号也有双电源产品。图 1-9 为 SG-6000-M6110 单电源产品的前面板示意图：-5-Hillstone SG-6000 系列多核安全网关安装手册图 1-9：SG-6000-M6110（单电源）前面板示意图序号1234标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯序号5678标识及说明CLR：CLR 按键CON：配置口AUX：辅助口US