目 录（目录名）

Transcription

1 H3C SecPath T 系列入侵防御系统 安装手册 杭州华三通信技术有限公司 资料版本 :T M C-1.07

2 声明 Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care TOP G IRF NetPilot Neocean NeoVTL SecPro SecPoint SecEngine SecPath Comware Secware Storware NQA VVG V 2 G V n G PSPT XGbus N-Bus TiGem InnoVision HUASAN 华三均为杭州华三通信技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保 技术支持 用户支持邮箱 :customer_service@h3c.com 技术支持热线电话 : ( 固话拨打 ) ( 手机 固话均可拨打 ) 网址 :

3 相关资料及其获取方式 相关资料 手册名称 H3C IPS 入侵防御系统 Web 配置手册 H3C IPS 入侵防御系统操作手册 H3C IPS 入侵防御系统命令手册 用途 指导您通过 Web 方式对 H3C IPS 入侵防御系统进行配置操作 介绍 H3C IPS 入侵防御系统所涉及的配置和操作指导 详细介绍 H3C IPS 入侵防御系统的全部命令行及其参数 缺省情况 视图和举例等 H3C SecPath PFC 快速入门 介绍 H3C SecPath PFC 无源连接设备的概况 硬件安装以及线缆连接 资料获取方式 您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 文档中心 ]: 可以获取安装类 配置类或维护类等产品资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

4 前言 本书简介 本手册主要介绍 H3C SecPath T 系列入侵防御系统的产品概况 安装前的准备 安装过程 设备启动以及常见问题处理 在安装设备的过程中, 为避免可能出现的设备损坏和人身伤害, 请仔细阅读本手册 本手册各章节内容如下 : 第 1 章产品介绍 介绍了设备的概况 产品外观 产品规格以及接口 第 2 章接口模块 介绍设备支持的接口模块规格 外观 指示灯含义 接口属性和连接电缆 第 3 章安装前的准备 介绍设备安装前的准备工作及相关的安全注意事项 第 4 章设备安装 介绍设备的安装 线缆的连接以及安装后的检查 第 5 章设备启动及软件升级 介绍设备初次上电时的启动过程以及升级软件的方法 第 6 章常见问题处理 对设备操作过程的常见问题进行故障说明及故障处理 本书约定 1. 命令行格式约定格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从两个或多个选项中选取一个 [ x y... ] 表示从两个或多个选项中选取一个或者不选 { x y... } * 表示从两个或多个选项中选取多个, 最少选取一个, 最多选取所有选项 [ x y... ] * 表示从两个或多个选项中选取多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 图形界面格式约定 格 式 意 义 < > 带尖括号 < > 表示按钮名, 如 单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名 菜单名和数据表, 如 弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开 如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项

5 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 安全声明 重要! 在产品上电启动之前, 请阅读本产品的安全与兼容性信息 IMPORTANT! See Compliance and Safety information for the product before connecting to the supply. 您可以通过以下步骤获取本产品的安全与兼容性信息 : To obtain Compliance and Safety information, follow these steps: (1) 请访问网址 : Go to (2) 选择产品类型以及产品型号 ; Choose the desired product category and model, (3) 您可以从安全与兼容性手册中获取安全与兼容性信息 Obtain Compliance and Safety information from the Compliance and Safety Manual for the product. 环境保护 本产品符合关于环境保护方面的设计要求, 产品的存放 使用和弃置应遵照相关国家法律 法规要求进行

6 目录 1 产品介绍 产品概述 产品外观及指示灯说明 T200/T200-E 产品外观 T200-A/M/S 产品外观 T1000-A/M/S/C 产品外观 产品规格 处理器和存储器 外形尺寸和重量 固定接口和槽位数 输入电源 工作环境 产品组件 处理器及存储器 各类接口 USB 接口 扩展接口卡 ( 选配 ) RPS 电源 ( 选配 ) 接口模块 GBE/8GBE GBP GT4C GX4C 安装前的准备 通用安全注意事项 检查安装场所 温度 / 湿度要求 洁净度要求 防静电要求 抗干扰要求 防雷击要求 接地要求 布线要求 激光使用安全 安装工具 设备安装 安装前的确认 安装流程 安装设备到指定位置 i

7 4.3.1 安放设备到工作台 安装设备到 19 英寸机柜 连接保护接地线 连接接口线缆 连接配置口线缆 连接网络管理口 连接业务口 连接交流电源线 安装 / 拆卸扩展接口卡 ( 可选 ) 安装 / 拆卸 CF 卡 ( 可选 ) 安装 CF 卡 拆卸 CF 卡 连接 PFC( 可选 ) 连接 RPS 电源线 ( 可选 ) 安装后检查 设备启动及软件升级 设备启动 搭建配置环境 设备上电 启动过程 Web 登录方式 采用 Web 默认登录方式 改变 Web 默认登录方式 系统软件升级 命令行方式 Web 方式 常见问题处理 电源系统问题故障处理 设备故障处理 ii

8 1 产品介绍 1.1 产品概述 H3C SecPath T 系列 IPS(Intrusion Prevention System, 入侵防御系统 ) 产品是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 面向企业 行业 电信开发的新一代网络入侵防御系统 设备以在线方式部署在网络的关键路径上, 通过对流经该关键路径上的网络数据流进行 2~7 层的深度分析, 能精确 实时地识别 阻断 限制各类网络攻击或泛洪攻击, 同时设备也支持以旁路模式方式接入网络, 此时, 功能与 IDS 设备类似, 即通过接收流量镜像 探测复制报文的方式捕获数据报文, 不能直接执行各种安全动作, 只能通过响应报文间接执行安全动作, 从而为所处的网络提供安全保护 此外, 设备还具有强大 实用的带宽管理和 URL 过滤等功能 H3C SecPath T 系列 IPS 产品是 H3C 公司 IToIP 架构之智能安全渗透网络 (ispn) 中的重要产品之一 H3C SecPath T 系列产品覆盖从高端到低端的全系列 IPS 产品, 具体型号如表 1-1 所示 : 表 1-1 T 系列 IPS 设备 子系列 型号 H3C SecPath T200 T200 系列 T1000 系列 H3C SecPath T200-E(Enhanced) H3C SecPath T200-A(Advanced) H3C SecPath T200-M(Middle) H3C SecPath T200-S(Standard) H3C SecPath T1000-A(Advanced) H3C SecPath T1000-M(Middle) H3C SecPath T1000-S(Standard) H3C SecPath T1000-C(Compact) 1.2 产品外观及指示灯说明 T200/T200-E 产品外观 1. 前视图 T200/T200-E 产品的前视图类似 图 1-1 T200 前视图 (1) 电源开关 (2) 电源指示灯 (PWR) (3) 告警指示灯 (ALM) (4) 运行指示灯 (RUN) 1-1

9 图 1-2 T200-E 前视图 (1) 电源开关 (2) 电源指示灯 (PWR) (3) 告警指示灯 (ALM) (4) 运行指示灯 (RUN) 2. 后视图 T200/T200-E 产品根据接口数目的不同, 后视图略有不同 接口数目为 4 个千兆电接口的 T200/T200-E 后视图 图 1-3 T200/T200-E 后视图 1 (1) 交流电源插座 (2) 配置口 (CONSOLE) (3) USB 口 (2 个 ) (4) 10/100/1000M 以太网电接口 (4 个 ) (5) 10/100M 网络管理口 (6) OPEN BOOK 标识 (7) 扩展插槽 (8) 接地端子和标识 接口数目为 4 个千兆电接口及 4 个百兆电接口的 T200/T200-E 后视图 图 1-4 T200/T200-E 后视图 2 (1) 交流电源插座 (2) 配置口 (CONSOLE) (3) USB 口 (2 个 ) (4) 10/100/1000M 以太网电接口 (4 个 ) (5) 10/100M 网络管理口 (6) OPEN BOOK 标识 (7) 10/100 以太网电接口 (4 个 ) (8) 接地端子和标识 接口数目为 4 个千兆电接口及 2 个千兆光接口的 T200/T200-E 后视图 图 1-5 T200/T200-E 后视图 3 (1) 交流电源插座 (2) 配置口 (CONSOLE) (3) USB 口 (2 个 ) (4) 10/100/1000M 以太网电接口 (4 个 ) (5) 10/100M 网络管理口 (6) OPEN BOOK 标识 (7) 1000M 以太网光接口 (2 个 ) (8) 接地端子和标识 1-2

10 3. 指示灯说明 表 1-2 T200/T200-E 指示灯说明 指示灯面板表示状态含义 电源指示灯 PWR( 绿色 ) 闪烁 亮 表示设备电源准备就绪, 但未上电 表示设备电源已经上电 告警指示灯 ALM( 红色 ) 亮表示设备有硬件告警 运行指示灯 RUN( 绿色 ) 闪烁 灭 表示设备正常运行 表示设备没有启动 网络管理口指示灯 LINK( 绿色 ) ACT( 黄色 ) 灯灭灯亮灯灭灯闪烁 表示线路没有连通表示线路已经连通表示没有数据收发表示有数据收发 灭 对应接口处于未连接状态 千兆以太网电口 GE0~GE3 ( 黄 / 绿色 ) 绿色常亮绿色闪烁黄色常亮 已经建立 1000Mbps 的连接以 1000Mbps 的速率收发数据已经建立 10M/100Mbps 的连接 黄色闪烁 以 10M/100Mbps 的速率收发数据 T200-A/M/S 产品外观 1. 前视图 T200-A/M 产品的前视图类似 : 图 1-6 T200-A 前视图 (1) 交流电源插座 (2) 交流电源开关 (ON/OFF) (3) RPS 直流电源输入插座 (RPS) (4) 备份口 (AUX) (5) CF 卡按键 (6) 配置口 (CONSOLE) (7) CF 卡插槽 (CF CARD) (8) USB0 (9) USB1 (10) CF 卡指示灯 (CF) (11) USB1 指示灯 (USB) (12) RPS 电源指示灯 (RPS) (13) 交流电源指示灯 (PWR) (14) SLOT2 指示灯 (SLOT2) (15) SLOT1 指示灯 (SLOT1) (16) 系统运行指示灯 (SYS) 1-3

11 图 1-7 T200-M 前视图 (1) 交流电源插座 (2) 交流电源开关 (ON/OFF) (3) RPS 直流电源输入插座 (RPS) (4) 备份口 (AUX) (5) CF 卡按键 (6) 配置口 (CONSOLE) (7) CF 卡插槽 (CF CARD) (8) USB0 (9) USB1 (10) CF 卡指示灯 (CF) (11) USB1 指示灯 (USB) (12) RPS 电源指示灯 (RPS) (13) 交流电源指示灯 (PWR) (14) SLOT2 指示灯 (SLOT2) (15) SLOT1 指示灯 (SLOT1) (16) 系统运行指示灯 (SYS) 图 1-8 T200-S 前视图 (1) 10/100/1000M 以太网电接口 (4 个 ) (2) 网络管理口 (MANAGEMENT,2 个 ) (3) 配置口 (CONSOLE) (4) USB 口 (5) CF 卡按键 (6) CF 卡插槽 (CF CARD) (7) CF 卡指示灯 (CF) (8) 系统运行指示灯 (SYS) (9) 交流电源指示灯 (PWR) (10) SLOT2 指示灯 (SLOT2) (11) SLOT1 指示灯 (SLOT1) 2. 后视图 T200-A/M 后视图完全一致 图 1-9 T200-A/M 后视图 (1) 接地端子和标识 (2) Combo 口 0( 管理口 0) (3) Combo 口 ( 光口模式 ) 指示灯 (4) Combo 口 2( 业务口 2) (5) 插槽 1 (6) 插槽 2 (7) Combo 口 3( 业务口 3) (8) Combo 口 1( 管理口 1) 1-4

12 图 1-10 T200-S 后视图 (1) 接地端子和标识 (2) OPEN BOOK 标识 (3) 交流电源开关 (ON/OFF) (4) 交流电源插座 (5) 插槽 1 (6) 插槽 2 OPEN BOOK 标识 在设备上进行以下操作时, 请查阅相关章节的内容 : 安放设备到工作台 安装设备到 19 英寸机柜 4.4 连接保护接地线 4.5 连接接口线缆 4.6 连接交流电源线 4.7 安装 / 拆卸扩展接口卡 ( 可选 ) 4.8 安装 / 拆卸 CF 卡 ( 可选 ) 4.9 连接 PFC( 可选 ) 4.10 连接 RPS 电源线 ( 可选 ) 3. 指示灯说明 表 1-3 T200-A/M/S 指示灯说明 指示灯状态说明 电源状态指示灯 PWR 灭 电源模块故障或未上电 ( 绿色 ) 常亮 电源模块供电正常 冗余电源状态指示灯 RPS ( 黄 / 绿色 ) 灭 绿色常亮 黄色常亮 无 RPS 直流电源输入 交流输入正常 RPS 直流电源输入正常 交流输入异常 RPS 直流电源输入正常 槽位 1 状态指示灯 槽位 2 状态指示灯 SLOT1 灭 SLOT1 槽位无扩展接口卡或者扩展接口卡出现异常 ( 绿色 ) 常亮 SLOT1 槽位有扩展接口卡并运行正常 SLOT2 灭 SLOT2 槽位无扩展接口卡或者扩展接口卡出现异常 ( 绿色 ) 常亮 SLOT2 槽位有扩展接口卡并运行正常 系统指示灯 SYS( 绿色 ) 灭慢闪 (1Hz) 快闪 (8Hz) 常亮 设备故障或未上电设备正常运行正在加载软件设备故障 1-5

13 指示灯状态说明 CF 卡状态指示灯 CF( 绿色 ) 灭绿色常亮绿色闪烁灭 没有插入 CF 卡或者 CF 卡不可识别 CF 卡在位, 主机检测通过系统正在访问 CF 卡, 不可插拔对应接口处于未连接状态 管理以太网口 / 千兆以太网电口状态指示灯 GE0~GE3 ( 黄 / 绿色 ) 绿色常亮绿色闪烁黄色常亮 已经建立 1000Mbps 的连接以 1000Mbps 的速率收发数据已经建立 10M/100Mbps 的连接 黄色闪烁 以 10M/100Mbps 的速率收发数据 灭 SFP 没有建立连接 光口状态指示灯 SFP0~SFP3 ( 黄 / 绿色 ) 绿色常亮绿色闪烁 SFP 已经建立连接 SFP 正在收发数据 黄色常亮 SFP 检测没有通过 灭 Device 接口未工作 USB 口状态指示灯 USB1( 绿色 ) 常亮 闪烁 Device 接口已经建立连接 Device 接口处于工作状态, 此时请勿拔出 USB 电缆 T1000-A/M/S/C 产品外观 1. 前视图 T1000-A/M/S/C 的前视图类似 : 图 1-11 T1000-A 前视图 (1) 电源指示灯 (PWR0) (2) 电源指示灯 (PWR1) (3) 系统运行指示灯 (SYS) 图 1-12 T1000-M 前视图 (1) 电源指示灯 (PWR0) (2) 电源指示灯 (PWR1) (3) 系统运行指示灯 (SYS) 1-6

14 图 1-13 T1000-S 前视图 (1) 电源指示灯 (PWR0) (2) 电源指示灯 (PWR1) (3) 系统运行指示灯 (SYS) 图 1-14 T1000-C 前视图 (1) 电源指示灯 (PWR0) (2) 电源指示灯 (PWR1) (3) 系统运行指示灯 (SYS) T1000-A/M/S/C 支持 1+1 冗余电源备份 2. 后视图 T1000-A/M/S/C 设备的后视图完全相同 图 1-15 T1000-A/M/S/C 后视图 (1) 交流电源插座 1 (2) 插槽 1 (3) 插槽 2 (4) 防静电手腕插孔 (5) 接地端子和标识 (6) 网络管理口指示灯 (7) 10/100/1000M 网络管理口 (MANAGEMEMT,2 个 ) (8) USB 口 (2 个 ) (9) CONSOLE/AUX 配置口 (10) 10/100/1000M 以太网电接口 (10/100/1000BASE-T,4 个 ) (11) 10/100/1000M 以太网电接口指示灯 (12) 交流电源插座 2 1-7

15 3. 指示灯说明 表 1-4 T1000-A/M/S/C 指示灯含义 指示灯状态说明 电源模块 0 状态指示灯 电源模块 1 状态指示灯 PWR0 灭 电源模块 0 异常, 或者电源不在位 ( 绿色 ) 常亮 电源模块 0 正常 PWR1 灭 电源模块 1 异常, 或者电源不在位 ( 绿色 ) 常亮 电源模块 1 正常 系统运行状态指示灯 SYS ( 绿色 ) 灭快闪 (4Hz) 慢闪 (1Hz) 设备有告警设备正在启动设备正常运行 千兆以太网电口状态指示灯 LINK( 绿色 ) ACT( 黄色 ) 灭常亮灭闪烁 线路没有连通线路已经连通没有数据收发有数据收发 1.3 产品规格 处理器和存储器 表 1-5 处理器和存储器规格 项目产品型号规格 T200 1 个 Xeon 2.8G T200-E 2 个 Xeon 2.8G CPU T200-A/M T200-S 1 个 XLR M 1 个 RMI XLS M T1000-A/M/C 1 个 XLR G Flash 内存类型及容量 T1000-S T200/T200-E T200-A/M T200-S T1000-A/M/S/C T200/T200-E T200-A/M T200-S T1000-A/M/S T1000-C 1 个 XLR M 8MB 4MB 32MB 4MB DDRⅡ SDRAM 2GB DDRⅡ SDRAM 1GB DDRⅡ SDRAM 2GB DDRⅡ SDRAM 4GB 1-8

16 项目产品型号规格 T200/T200-E 电子硬盘 :1G; 2.5 英寸 SATA 硬盘 :80G 硬盘 T200-A/T200-M T200-S 无 T1000-A/M/S/C CF 卡 T200/T200-E T200-A/M T200-S T1000-A/M/S/C 无内置缺省为 1GB; 外置可选 256MB 512MB 和 1GB 的 CF 卡无内置 CF 卡 ; 外置缺省为 1GB 内置缺省为 1GB; 无外置 CF 卡 外形尺寸和重量 表 1-6 外形尺寸和重量规格 项目产品型号说明 外型尺寸 (W D H) 重量 ( 标配 ) T200/T200-E T200-A/M T200-S T1000-A/M/S/C T200 T200-E T200-A/M T200-S T1000-A/M/S/C 430mm 480mm 43.6mm 442mm 463mm 44.2mm 442mm 400mm 44.2mm 420mm 420mm 86mm 9.6Kg 10Kg 6.8Kg 5.5Kg 10.6Kg 1-9

17 1.3.3 固定接口和槽位数 表 1-7 固定接口和槽位数规格 项目产品型号说明 T200/T200-E 1 个 Console 配置口 1 个 10/100Mbps 网络管理口 1 个 Console 配置口 管理口 T200-A/M T200-S T1000-A/M/S/C 1 个 AUX 配置口 2 个 Combo 千兆网络管理口 ( 光电复合 ): 2 个 10M/100M/1000M 电接口 :GE0~GE1 2 个 1000M 光接口 :SFP0~SFP1 1 个 Console 配置口 2 个 10/100/1000Mbps 网络管理口 1 个 Console/AUX 配置口 2 个 10/100/1000Mbps 网络管理口 若 IPS 设备提供 2 个管理口, 同一时刻只能使用 1 个管理口来管理设备 缺省情况下, 系统将接口编号最小的管理口作为默认管理口, 并且已经设置了 IP 地址 /24 若想采用接口编号较大的管理口作为新的默认管理口, 需要将旧的默认管理口的 IP 地址删除, 并重新给新的默认管理口配置 IP 地址 USB 接口 CF 卡插槽 槽位数 T200/T200-E T200-A/M T200-S T1000-A/M/S/C T200/T200-E T200-A/M T200-S T1000-A/M/S/C T200-A/M T200-S T1000-A/M/S/C 2 个 USB 口, 提供与 PFC 设备的连接 2 个 USB 口, 提供与 PFC 设备的连接 1 个 USB 口, 提供与 PFC 设备的连接 2 个 USB 口, 提供与 PFC 设备的连接无外置 CF 卡插槽外置 1 个 CF 卡插槽,CF 卡选配外置 1 个 CF 卡插槽,CF 卡标配无外置 CF 卡插槽支持 2 个扩展槽位可选的接口卡 : 4GBE 电接口卡 8GBE 电接口卡 4GBP 光接口卡不支持扩展槽位支持 2 个扩展槽位可选的接口卡 : GT4C 电接口卡 GX4C 光接口卡 1-10

18 项目产品型号说明 T200/T200-E 4 个 10/100/1000M 电接口 4 个 10/100/1000M 电接口 +4 个 10/100M 电接口 4 个 10/100/1000M 电接口 +2 个 1000M 光接口 业务接口数 T200-A/M T200-S T1000-A/M/S/C 固定接口 :2 个 Combo 千兆业务接口 ( 光电复合 ) 2 个 10/100/1000M 电接口 :GE2~GE3 2 个 1000M 光接口 :SFP2~SFP3 可扩展接口 : 4 个 10/100/1000M 电接口 8 个 10/100/1000M 电接口 4 个 1000M 光接口固定接口 :4 个 10/100/1000M 电接口不支持扩展接口固定接口 : 4 个 10/100/1000M 电接口可扩展接口 : 4 个 10/100/1000M 电接口 4 个 1000M 光接口 PFC(Power Free Connector, 无源连接设备 ), 为 IPS 提供掉电保护的设备,PFC 的相关信 息请参见手册 H3C SecPath PFC 快速入门 请不要在 IPS 等被保护设备运行的过程中将 PFC 接入, 否则可能导致被保护设备工作异常 输入电源 表 1-8 输入电压 项目产品型号说明 电源模块 (AC) T200/T200-E T200-A/M T200-S T1000-A/M/S/C 额定电压范围 :90V~264V AC;50/60Hz 额定电流 :3A~6A 额定电压范围 :100V~240V AC;50/60Hz 额定电流 :2.8A 额定电压范围 :100VAC~240VAC;50/60Hz 最大输入电流 :1.6A 额定电压范围 :100V~240V AC;50/60Hz 额定电流 :4A 1-11

19 项目产品型号说明 功率范围 T200 T200-E T200-A T200-M T200-S T1000-A/C T1000-M T1000-S 170W~200W 240W~300W 50W~70W 50W~60W 32.4W~45.5W 100W~150W 100W~130W 90W~110W T200-A/M 支持 RPS 电源模块 ( 选配 ), 需要用户根据实际需要选购 连接 RPS 电源线的方法, 请参见 4.10 连接 RPS 电源线 ( 可选 ) 工作环境 表 1-9 工作环境 项目 说明 工作环境温度 工作环境湿度 工作海拔高度 0 ~45 10%~95%, 非凝露 -60m~3km 1.4 产品组件 处理器及存储器 1. 处理器处理器是数据转发和业务处理引擎 2. Flash Flash 用于存放启动时的引导程序文件 BootWare 软件 3. 内存内存用来存储系统运行时的数据, 同时也作为报文转发时的数据缓存 4. 硬盘硬盘主要用来存放主机文件 配置文件 数据库以及 log 日志信息等 1-12

20 5. CF 卡 CF(Compact Flash Card, 标准闪存卡 ) 可以用于记录 log 日志, 存储多个主机文件和不同的配置文件等 T200-A/M T1000-A/M/S/C 内置一个 1GB 的 CF 卡, 标识为 cfa0;t200-a/m/s 还提供一个外置的 CF 卡插槽, 便于扩展本地存储空间 当外置的 CF 卡插槽插入 CF 卡时, 系统标识该 CF 卡为 cfb0 外置 CF 卡的可选容量为 :256MB 512MB 1GB H3C SecPath T 系列 IPS 设备仅支持 H3C 公司提供的 CF 卡, 对其它途径获取的 CF 卡不保证兼 容 CF 卡支持热插拔, 但是当设备对 CF 卡进行读写操作时, 禁止拔出 CF 卡, 否则可能损坏 CF 卡 各类接口 1. Console 口 (1) Console 口介绍 IPS 设备提供了一个 RS232 异步串行配置口 (Console), 可用来连接终端计算机, 以进行系统的调试 配置 维护 管理和主机软件程序加载等工作 (2) Console 口属性 表 1-10 Console 口属性 属性 说明 连接器类型接口标准波特率传输距离 RJ45 RS bps~115200bps 缺省 9600bps 15m 与字符终端相连 支持服务 与本地 PC 的串口相连, 并在 PC 上运行终端仿真程序 命令行接口 (3) Console 口电缆 Console 口电缆是一根 8 芯屏蔽电缆, 一端是 RJ45 连接器, 插入 IPS 设备的 Console 口 ; 另一端则带有一个 DB9( 母 ) 连接器, 插入配置终端的串口 Console 口电缆如图 1-16 所示 : 1-13

21 图 1-16 Console 口电缆示意图 表 1-11 Console 口电缆连接关系表 RJ45 信号方向 DB9 信号 1 8 CTS 2 6 DSR 3 2 RXD 4 1 DCD 5-5 GND 6 3 TXD 7 4 DTR 8 7 RTS 2. AUX 口 (1) AUX 口介绍备份口 (AUX) 为 RS232 标准的异步串行接口, 一般用于远程配置或拨号备份 在这种情况下, 需要将本端 Modem 通过 PSTN 连接到对端 Modem, 进而连接对端设备, 以进行系统的远程调试 配置 维护和管理等工作 在 Console 口故障的情况下,AUX 口也可以作为 Console 口的备份接口连接后台终端, 作为 Console 口使用 (2) AUX 口属性表 1-12 AUX 口属性 属性 说明 连接器类型接口标准波特率支持服务 RJ45 RS bps~115200bps 缺省 9600bps 通过一对 Modem 与远端的 PC 串口相连, 并在 PC 上进行拨号连接 (3) AUX 口电缆 AUX 口电缆是一根 8 芯的屏蔽线, 它的一端压接一个 RJ45 连接器, 连接 IPS 设备的 AUX 口 ; 而另一端同时带有一个 DB25( 公 ) 和一个 DB9( 公 ) 连接器, 根据实际情况选择其一连接 Modem 的串口 1-14

22 图 1-17 AUX 口电缆示意图 表 1-13 AUX 口电缆连接关系表 RJ45 信号方向 DB25 DB9 信号 RTS DTR TXD DCD GND RXD DSR CTS 3. 以太网接口 (1) Combo 口介绍 T200-A/M 的 Combo 口集成了 4 个固定千兆以太网口,Combo 电口与其对应的光口在逻辑上是光电复用的, 可根据实际组网情况选择其中的一类使用, 但两者不能同时工作, 当激活其中的一类接口时, 另一类接口就自动处于禁用状态 在电接口模式下的速率和协商模式 : 表 1-14 电接口模式下的速率和协商模式 速率 协商模式 10Mbps( 自适应 ) 100Mbps( 自适应 ) 1000Mbps( 自适应 ) 半双工 / 全双工自动协商 半双工 / 全双工自动协商 全双工自动协商 电接口指示灯位于 RJ45 插口的上方, 通过三角形箭头的方向表示上下两个电接口的当前状态 在光接口模式下支持 1000M 全双工 ; 光接口指示灯位于 4 个以太网口的中间位置, 通过独立 的指示灯表示对应的 SFP 光接口的当前状态 1-15

23 图 1-18 后面板固定千兆以太网接口 (1) (2) (3) (4) (8) (7) (6) (5) (1) 10/100/1000M 以太网电接口 (GE1) (2) 1000M 以太网光接口 (SFP1) (3) 10/100/1000M 以太网电接口 (GE3) (4) 1000M 以太网光接口 (SFP3) (5) 1000M 以太网光接口 (SFP2) (6) 10/100/1000M 以太网电接口 (GE2) (7) 1000M 以太网光接口 (SFP0) (8) 10/100/1000M 以太网电接口 (GE0) 对于 Combo 口, 系统缺省工作接口为电接口 编号相同的光接口和电接口同一时间只能使用一种模式工作, 可以在接口视图下使用 combo enable { copper fiber } 命令在电接口和光接口两种工作模式中进行切换 只有 T200-A/M 设备支持 Combo 口 (2) 以太网口属性 以太网电口属性 表 1-15 以太网电口属性 属性 说明 连接器类型 接口类型 支持帧格式 RJ45 MDI/MDIX 自适应 Ethernet_II Ethernet_SNAP 支持速率和工作方式 10Mbps 自适应 100Mbps 自适应 1000Mbps 自适应 半 / 全双工自动协商 半 / 全双工自动协商 全双工自动协商 MDI(Media Dependent Interface) 是以太网的介质有关接口的缩写, 一般网卡上的以太网接口多为此类型 ; 另一种为交叉的介质有关接口, 缩写为 MDIX, 常用于 HUB 或 LAN Switch 以太网光口属性 1-16

24 表 1-16 千兆以太网光口属性 属性 说明 连接器类型 接口标准 发送光功率 类型 SFP/LC 802.3,802.3u 和 802.3ab 短距多模 (850nm) 光接口模块 中距单模 (1310nm) 光接口模块 长距 (1310nm) 光接口模块 长距 (1550nm) 光接口模块 超长距离 (1550nm) 光接口模块 最小 -9.5dBm -9dBm -2dBm -4dBm -4dBm 最大 0dBm -3dBm 5dBm 1dBm 2dBm 接收灵敏度 -17dBm -20dBm -23dBm -21dBm -22dBm 中心波长 850nm 1310nm 1310nm 1550nm 1550nm 光纤类型 62.5/125μm 多模光纤 9/125μm 单模光纤 9/125μm 单模光纤 9/125μm 单模光纤 9/125μm 单模光纤 最大传输距离 0.55km 10km 40km 40km 70km 工作方式 1000Mbps 全双工模式 (3) RJ45 连接器 以太网电接口采用 RJ-45 连接器 在使用过程中, 采用 5 类双绞线 图 1-19 为 RJ-45 连接器的外观 图 1-19 RJ-45 连接器示意图 PIN #1 PIN #8 (4) LC 型连接器和 SC 型连接器光纤连接器 ( 俗称活接头 ), 它是光纤通信系统中不可缺少的无源器件, 它的使用使得光通道间的可拆式连接成为可能 既方便了光系统的调测与维护, 又使光系统的转接调度更加灵活 光纤连接器的种类很多 : LC: 方型光纤连接器, 采用推拔按钮式安装 SC: 标准光纤连接器 FC: 圆形带螺纹光纤连接器 ST: 卡接式圆形光纤连接器 MT-RJ: 收发一体的方型光纤连接器 1-17

25 图 1-20 LC 型连接器外观 图 1-21 SC 型连接器外观 在选用光纤连接网络设备时, 请先确认光纤连接器的类型和光模块类型相符 连接光纤前, 请先确认接收端的光功率没有超过光模块的接收光功率上限, 否则可能烧坏光模块 (5) 连接以太网电接口的线缆 以太网电接口一般采用 5 类或 5 类以上双绞线连接以太网 图 1-22 以太网电缆示意图 (6) 连接以太网光接口的线缆对于 1000M 以太网光接口, 可以选用单模或者多模光纤连接以太网, 光模块的光接口均为 LC 型光纤连接器, 要求使用带有 LC 型光纤连接器的光纤 所有光模块均支持热插拔 图 1-23 SFP 光模块 1-18

26 图 1-24 带 LC 型光纤连接器的光纤 (1) LC 型连接器 (2) 光纤 SFP 光模块需要单独选配, 购买 IPS 设备时不随机提供 选配 SFP 光模块时, 请使用 H3C 公司提供的光模块, 否则设备无法识别 USB 接口 IPS 设备上的 USB 口用来与 PFC 设备进行连接, 为 PFC 设备提供电源 IPS 设备和 PFC 设备的连接说明, 请参见 H3C SecPath PFC 快速入门 扩展接口卡 ( 选配 ) T200-A/M 以及 T1000-A/M/S/C 分别提供 2 个插槽, 支持 2 个扩展接口卡 表 1-17 支持的接口卡和接口模块 模块名称 说明 支持的设备 4GBE 8GBE 4GBP GT4C GX4C 4 端口千兆以太网电口接口模块 8 端口千兆以太网电口接口模块 4 端口千兆以太网光口接口模块 (SFP) 4 端口 10/100/1000M Base-T 电口模块 4 端口 1000M 以太网光口模块 T200-A/M T1000-A/M/S/C 扩展接口卡的详细说明, 请参见 2 接口模块 RPS 电源 ( 选配 ) T200-A/M 提供了 AC+RPS(Redundancy Power Supply, 冗余电源 ) 两个电源输入, 保证在一个电源故障的情况下能够继续运行 IPS 设备, 提供了非常高的可靠性 RPS 电源是选配器件, 请根据实际需要自行选购 安装 RPS 电源的方法, 请参见 第 4 章设备安装 中的 4.10 连接 RPS 电源线 ( 可选 ) 1-19

27 2 接口模块 2.1 4GBE/8GBE 1. 模块简介 4GBE/8GBE 是 H3C 公司开发的 10Base-T/100Base-TX/1000Base-T 自适应以太网接口模块 该模块提供 4/8 个 RJ45 电口, 并且所有接口都具备三层路由功能, 满足用户对不同接口密度的需求 每个接口都由一个双色指示灯表示当前的运行状态 4GBE/8GBE 通过 10Gbps 的高速总线和处理器连接, 能够为用户提供高性能的三层以太网接口的全部功能 目前,T200-A/M 支持 4GBE/8GBE 模块 2. 前面板图图 2-1 4GBE 前面板 (1) 松不脱螺丝 (2) GE 口 0 指示灯 (3) GE 口 1 (4) GE 口 1 指示灯 (5) GE 口 2 指示灯 (6) GE 口 3 (7) GE 口 3 指示灯 (8) 扳手 (9) GE 口 2 (10) GE 口 0 2-1

28 图 2-2 8GBE 前面板 (1) 松不脱螺丝 (2) GE 口 0 指示灯 (3) GE 口 1 (4) GE 口 1 指示灯 (5) GE 口 2 指示灯 (6) GE 口 3 (7) GE 口 3 指示灯 (8) GE 口 4 指示灯 (9) GE 口 5 (10) GE 口 5 指示灯 (11) GE 口 6 指示灯 (12) GE 口 7 (13) GE 口 7 指示灯 (14) GE 口 6 (15) GE 口 4 (16) GE 口 2 (17) GE 口 0 (18) 扳手 3. 指示灯说明 表 2-1 4GBE/8GBE 模块指示灯说明 状态 说明 常灭绿色常亮绿色闪烁黄色常亮黄色闪烁 接口处于未连接状态, 或者当前线缆有异常接口已经建立 1000Mbps 的连接接口以 1000Mbps 的速率收发数据接口已经建立 10M/100Mbps 的连接接口以 10M/100Mbps 的速率收发数据 4. 模块接口属性 表 2-2 4GBE/8GBE 接口模块属性 属性 描述 连接器类型接口数目接口标准接口类型电缆类型传输距离支持帧格式 RJ45 4 个 (4GBE) 8 个 (8GBE) u 802.3ab MDI/MDIX 自适应标准 / 交叉以太网线 100m Ethernet_II Ethernet_SNAP 2-2

29 属性 描述 支持速率和工作方式 10Mbps 自适应 100Mbps 自适应 1000Mbps 自适应 半 / 全双工自动协商 半 / 全双工自动协商 全双工自动协商 当以太网电口的速率强制为 10/100Mbps 双工模式强制为半/ 全双工时, 以太网电口工作在强制模式 当速率强制为 1000Mbps 或者速率和半/ 全双工的双工模式不同时强制时, 以太网电口工作在自动协商模式 当以太网电口工作在强制模式时, 不支持 MDI/MDIX 自适应 ( 不支持交叉线路, 只支持平行线路 ) 当以太网电口工作在自动协商模式时, 支持 MDI/MDIX 自适应 ( 既支持交叉线路, 也支持平行线路 ) 5. 模块接口连接电缆 HIM-4GBE/HIM-8GBE 模块接口工作在 10M/100M 时, 电缆采用五类直连网线 交叉网线均可 ; HIM-4GBE/HIM-8GBE 模块接口工作在 1000M 时, 建议采用六类网线 以太网线的示意图如图 1-22 所示 2.2 4GBP 1. 模块简介 4GBP 是 H3C 公司开发的高速三层千兆以太网接口模块 该模块提供 4 个 SFP(Small Form-Factor Pluggable, 小封装可插拔 ) 接口, 并且所有接口都具备三层路由功能 每个接口都由一个双色指示灯表示当前的运行状态 4GBP 通过 SPI4 高速总线和处理器连接, 能够为用户提供高性能的三层以太网接口的全部功能 目前,T200-A/M 支持 4GBP 模块 2-3

30 2. 前面板图 图 2-3 4GBP 前面板 (4) (1) (2) (3) (5) (10) (9) (7) (8) (1) 松不脱螺丝 (2) SFP 接口 1 (3) SFP 接口 3 (4) SFP 接口 3 的指示灯 (SFP3) (5) SFP 接口 2 的指示灯 (SFP2) (6) 扳手 (7) SFP 接口 1 的指示灯 (SFP1) (8) SFP 接口 0 的指示灯 (SFP0) (9) SFP 接口 2 (10) SFP 接口 0 (6) 3. 指示灯说明 表 2-3 4GBP 模块指示灯说明 状态 说明 常灭绿色常亮绿色闪烁黄色常亮黄色闪烁 接口处于未连接状态接口已经建立 1000Mbps 的连接接口以 1000Mbps 的速率收发数据接口已经建立 100Mbps 的连接接口以 100Mbps 的速率收发数据 4. 模块接口属性 表 2-4 4GBP 模块接口属性 属性 描述 连接器类型接口数量接口标准接口标准接口速率 SFP 4 个 u 802.3ab Ethernet_II Ethernet_SNAP 100M/1000Mbps 2-4

31 4GBP 模块支持下列类型的光模块, 分别是 : 光收发一体的 100Mbps SFP 光模块 光收发一体的 1000Mbps SFP 光模块 光收发一体的 100M/1000Mbps SFP 光模块 光转电 10/100/1000Mbps SFP 电模块 ( 当 4GBP 模块配合该类型的光模块使用时支持 10/100/1000M Mbps 自适应 ) 上述光模块为选配附件, 用户可以根据实际情况进行选购 设备仅支持 H3C 公司提供的光模块, 对于用户从其它途径获取的光模块, 不保证兼容, 并且系统会自动报警 5. 模块接口连接电缆 当 4GBP 模块配合光收发一体的 SFP 光模块使用时, 将采用带 LC 型光纤连接器的光纤 SFP 光模块以及带 LC 型光纤连接器的光纤分别如图 1-23 图 1-20 所示 当 4GBP 模块配合光转电类型的电模块使用时, 如果接口工作在 10M/100M, 将采用五类直连网线或者交叉网线, 如果接口工作在 1000M, 建议采用六类网线, 以太网线的示意图如图 1-22 所示 2.3 GT4C 1. 模块简介 GT4C 模块是 H3C 公司开发的 10Base-T/100Base-TX/1000Base-T 自适应以太网接口模块 该模块提供 4 个 RJ45 电口, 每个接口都由两个指示灯表示当前的运行状态 目前,T1000-A/M/S/C 支持 GT4C 模块 2-5

32 2. 前面板图 图 2-4 GT4C 前面板 (1) (2) (3) (4) (5) (6) (13) (12) (10) (11) (1) GE 口 1 (2) GE 口 1 指示灯 (LINK) (3) GE 口 1 的指示灯 (ACT) (4) GE 口 3 (5) GE 口 3 的指示灯 (LINK) (6) GE 口 3 的指示灯 (ACT) (7) GE 口 2 指示灯 (LINK) (8) GE 口 2 的指示灯 (ACT) (9) GE 口 2 (10) GE 口 0 的指示灯 (LINK) (11) GE 口 0 的指示灯 (ACT) (12) GE 口 0 (13) 松不脱螺丝 (9) (7) (8) 3. 指示灯说明 表 2-5 GT4C 模块指示灯说明 指示灯状态说明 LINK ACT 常灭绿色常亮绿色闪烁黄色常亮黄色闪烁 接口处于未连接状态, 或者当前线缆有异常接口已经建立 1000Mbps 的连接接口以 1000Mbps 的速率收发数据接口已经建立 10M/100Mbps 的连接接口以 10M/100Mbps 的速率收发数据 4. 模块接口属性 表 2-6 GT4C 模块接口属性 属性 描述 连接器类型接口数目接口标准接口类型电缆类型传输距离支持帧格式 RJ45 4 个 u 802.3ab MDI/MDIX 自适应标准 / 交叉以太网线 100m Ethernet_II Ethernet_SNAP 2-6

33 属性 描述 支持速率和工作方式 10Mbps 自适应 100Mbps 自适应 1000Mbps 自适应 半 / 全双工自动协商 半 / 全双工自动协商 全双工自动协商 5. 模块接口连接电缆 GT4C 模块接口电缆采用标准网线 交叉网线均可 以太网线的示意图如图 1-22 所示 2.4 GX4C 1. 模块简介 GX4C 是 H3C 公司开发的千兆以太网光口模块 该模块提供 4 个 SFP(Small Form-Factor Pluggable, 小封装可插拔 ) 接口 每个接口都由两个指示灯表示当前的运行状态 目前, T1000-A/M/S/C 支持 GX4C 模块 2. 前面板图图 2-5 GX4C 前面板 (1) SFP 接口 1 (2) SFP 接口 1 的指示灯 (LINK) (3) SFP 接口 1 的指示灯 (ACT) (4) SFP 接口 3 (5) SFP 接口 3 的指示灯 (LINK) (6) SFP 接口 3 的指示灯 (ACT) (7) SFP 接口 2 的指示灯 (LINK) (8) SFP 接口 2 的指示灯 (ACT) (9) SFP 接口 2 (10) SFP 接口 0 的指示灯 (LINK) (11) SFP 接口 0 的指示灯 (ACT) (12) SFP 接口 0 (13) 松不脱螺丝 3. 指示灯说明 表 2-7 GX4C 模块指示灯说明 指示灯状态说明 LINK ACT 常灭常亮常灭闪烁 链路没有连通链路已经连通没有数据收发有数据收发 2-7

34 4. 模块接口属性 表 2-8 GX4C 模块接口属性 属性 描述 连接器类型接口数量接口标准接口标准接口速率 SFP 4 个 u 802.3ab Ethernet_II Ethernet_SNAP 1000Mbps 5. 模块接口连接电缆 GX4C 模块需要配合 SFP 光模块以及带 LC 型光纤连接器的光纤来使用 SFP 光模块以及带 LC 型光纤连接器的光纤分别如图 1-23 图 1-24 所示 2-8

35 3 安装前的准备 为了避免对人和设备造成伤害, 请在安装设备前仔细阅读本章内容, 了解在安装 使用和维护过程中需要注意的事项 实际情况中包括但不限于以下注意事项 3.1 通用安全注意事项 在移动设备前, 请先将设备断电 请将设备放置在干燥通风的地方 保持设备清洁, 不要让液体进入设备 不要在设备上堆积物品 非专业维修人员, 请不要随意打开设备机壳 3.2 检查安装场所 设备必须在室内使用, 另外, 无论将设备安装在机柜内还是直接安放在工作台上, 都需要满足以下条件 : 确保设备的入风口及通风口处留有空间, 以利于设备机箱的散热 确保机柜和工作台自身有良好的通风散热系统 确保机柜及工作台足够牢固, 能够支撑设备及其安装附件的重量 确保机柜及工作台的良好接地 为保证设备正常工作和延长使用寿命, 安装场所还应该满足下列要求 温度 / 湿度要求为保证设备正常工作和使用寿命, 机房内需维持一定的温度和湿度 若机房内长期湿度过高, 易造成绝缘材料绝缘不良甚至漏电, 有时也易发生材料机械性能变化 金属部件锈蚀等现象 ; 若相对湿度过低, 绝缘垫片会干缩而引起紧固螺丝松动, 同时在干燥的气候环境下, 易产生静电, 危害设备上的电路 若温度过高, 则将加速绝缘材料的老化, 使设备的可靠性大大降低, 严重影响其寿命 设备对温度 湿度的要求见表 3-1 表 3-1 机房温度 / 湿度要求 温度 相对湿度 0 ~40 10%~95%( 非凝露 ) 洁净度要求灰尘对设备的运行安全是一大危害 室内灰尘落在机体上, 可以造成静电吸附, 使金属接插件或金属接点接触不良 尤其是在室内相对湿度偏低的情况下, 更易造成静电吸附, 不但会影响设备寿命, 而且容易造成通信故障 对机房内灰尘含量及粒径要求见表

36 表 3-2 机房灰尘含量要求机械活性物质 单位 含量 灰尘粒子粒 /m 3 (3 天内桌面无可见灰尘 ) 注 : 灰尘粒子直径 5µm 除灰尘外, 设备机房内对空气中所含的酸 碱 硫化物也有严格的要求 这些有害气体会加速金属的腐蚀和某些部件的老化过程 机房内应防止有害气体如 SO 2 H 2 S NH 3 Cl 2 等的侵入, 其具体限制值见表 3-3 表 3-3 机房有害气体限值气体最大值 (mg/m 3 ) 二氧化硫 SO 硫化氢 H 2 S 氨 NH 氯气 Cl 防静电要求设备在防静电方面作了大量的考虑, 采取了多种措施, 但当静电超过一定限度时, 仍会对设备电路甚至设备产生巨大的破坏作用 为达到更好的防静电效果, 应做到 : 设备可靠接地 室内防尘 保持适当的温度 湿度条件 接触电路板时, 应戴防静电手腕, 穿防静电工作服 抗干扰要求设备在使用中可能受到来自系统外部的干扰, 这些干扰通过电容耦合 电感耦合 电磁波辐射 公共阻抗 ( 包括接地系统 ) 耦合和导线 ( 电源线 信号线和输出线等 ) 的传导方式对设备产生影响 因此应注意 : 交流供电系统为 TN 系统, 交流电源插座应采用有保护地线 (PE) 的单相三线电源插座, 使设备上滤波电路能有效的滤除电网干扰 设备工作地点远离强功率无线电发射台 雷达发射台 高频大电流设备 必要时采取电磁屏蔽的方法, 如接口电缆采用屏蔽电缆 接口电缆要求在室内走线, 禁止户外走线, 以防止因雷电产生的过电压 过电流将设备信号口损坏 防雷击要求 设备在防雷击方面已经做了预防措施, 但是在雷击强度超过一定范围时, 仍然有可能对设备造成损害 为达到更好的防雷效果, 建议用户 : 用保护地线与大地保持良好接触 3-2

37 保证电源插座的接地点与大地良好接触 考虑在电源的输入前端加入电源避雷器, 这样可大大增强电源的抗雷击能力 接地要求可靠的接地系统是设备稳定 可靠运行的基础, 是防雷击 抗干扰 防静电的重要保障, 因此必须为设备提供良好的接地系统 设备接地的详细操作请参见图 布线要求连接设备的各线缆都应该室内走线, 无户外走线现象 室内走线时, 还需要注意以下要点 : 不要将线缆布置在行走区域内, 避免线缆意外损坏或者跌落 线缆应尽量走直线, 避免线缆歪曲 缠绕等现象出现 线缆较多时, 建议对线缆进行捆扎 捆扎时, 不同类型的电缆 ( 电源线 接口线 地线等 ) 应分开捆扎, 不得混扎在一起 建议对线缆贴上标签, 方便日后排查故障 拆装设备 3.3 激光使用安全 设备的光接口若处于工作状态, 请不要直视这些光接口, 因为光纤发出的光束具有很高的能量, 可能会伤害到视网膜 直视光纤内部的激光束可能会损害眼睛 3.4 安装工具 一字螺丝刀 十字螺丝刀 防静电手腕 安装工具不随机提供, 需要用户自行准备 3-3

38 4 设备安装 本章节以 T200-A 为例介绍设备的安装, 其它型号设备的安装与此类似 其中 前 后 左 右 底 的参考方向是在设备正常摆放, 用户面对设备正面的情况下进行定义 4.1 安装前的确认 请确认已经仔细阅读并理解第 3 章内容 请确保第 3 章中所述的要求已经得到满足 设备安装前, 必须关闭所有电源 4-1

39 4.2 安装流程 图 4-1 设备安装流程 4.3 安装设备到指定位置 在准备工作及确认工作完成后, 开始安装设备 根据安装位置不同, 设备安装可以采用以下 2 种方法进行 : 安放设备到工作台 安装设备到 19 英寸机柜 安放设备到工作台如果不使用 19 英寸标准机柜, 可以将设备放置在干净的工作台上 此种操作比较简单 操作中要注意如下事项 : 保证工作台的平稳性与良好接地 设备四周留出 10cm 左右的散热空间 4-2

40 不要在设备上堆积物品 图 4-2 安放设备于工作台 安装设备到 19 英寸机柜 1. 安装机柜 H3C SecPath T 系列 IPS 设备可以与 H3C 公司的 N68 机柜配套安装, 关于 N68 机柜的安装方法, 请参见 H3C N68 机柜安装及改制说明书 2. 安装挂耳到设备 (1) 挂耳的结构 图 4-3 挂耳结构图 (1) (2) (3) (4) (1) 左前挂耳 (2) 右前挂耳 (3) 左后挂耳 (4) 右后挂耳 (2) 安装左 右前挂耳到设备 安装设备到机柜之前, 需要先将左 右前挂耳分别固定到设备前面板的左右两侧 图 4-4 安装左 右前挂耳到设备前面板两侧 4-3

41 3. 安装设备到机柜 (1) 检查机柜的接地与稳定性, 并将左 右后挂耳固定在机架上 图 4-5 安装左 右后挂耳 (2) 在设备安装好左 右前挂耳之后, 再分别在设备左 右侧面的中上部安装上一颗螺丝, 以便 将设备挂在后挂耳上 图 4-6 安装用于支撑设备挂在后挂耳上的螺丝 (3) 固定设备到机架 图 4-7 固定设备到机架 (1) (2) (3) (4) (1) 机架 (2) 支撑设备挂在后挂耳上的螺丝 (3) 右后挂耳 (4) 右前挂耳 (4) 用满足机柜安装尺寸要求的盘头螺钉 ( 螺钉型号最大不得超过国标 M6, 表面经过防锈处理 ) 将设备通过左 右前挂耳固定在机架上, 并保证位置水平并牢固 4-4

42 图 4-8 固定左 右前挂耳 4.4 连接保护接地线 为了保证人身安全和设备安全 ( 防雷 防干扰 ), 必须为设备提供可靠接地 设备与大地之间的电阻要小于 5 欧姆 一般情况下, 机柜会提供一排接地条, 机房也会提供接地排, 可以将设备的接地线连接到机柜的接地条或者机房的接地排上 图 4-9 连接接地线示意图 (1) 接地孔连接螺钉 (2) OT 端子 (3) 接地孔 (4) 接地标识 (5) 接地电缆 连接保护地线的方法 : (1) 取下机箱的接地孔连接螺钉 (2) 将随机附带的接地线的 OT 端子套在机箱接地螺钉上 (3) 将套了 OT 端子的接地孔连接螺钉安装到接地孔上, 并用螺丝刀拧紧 4-5

43 (4) 将接地线的另一端与大地连接 : 用剥线钳剥掉接地线上约 15mm 长绝缘胶皮, 然后将露出的金属丝尾部顺时针环绕在接地柱上, 最后用六角螺母将接地线紧固在接地柱上 如果没有接地排, 可以将露出的金属丝部分直接接地 图 4-10 连接保护地线到接地排 (1) 接地电缆 (2) 接地线剥去绝缘胶皮后露出的金属丝 (3) 接地排 (4) 接地柱 (5) 六角螺母 4.5 连接接口线缆 连接配置口线缆设备提供了 RS232 异步串行配置口 (Console/AUX), 通过这个接口可以完成对设备的配置 Console 口通过配置电缆与终端计算机 (PC) 串口相连 连接配置口线缆的方法如下 : (1) 将配置电缆的 DB-9 孔式插头接到要对设备进行配置的终端计算机的串口上 (2) 将配置电缆的 RJ45 一端连到设备的 Console 口上 图 4-11 连接配置口线缆 由于 PC 机串口不支持热插拔, 不能在 IPS 设备带电的情况下, 将串口插入或者拔出 PC 机 当连接 PC 和 IPS 设备时, 应先连接配置电缆的 DB9 端到 PC 机, 再连接 RJ45 端到设备 ; 在拆下时, 先拔出 RJ45 端, 再拔下 DB9 端 4-6

44 4.5.2 连接网络管理口设备提供自适应的网络管理口, 用于 Web 管理 该接口使用 5 类或 5 类以上双绞线连接 建议使用屏蔽双绞线, 以保证电磁兼容的需要 连接网络管理口的方法如下 : (1) 将网线的一端连接到设备的管理口, 网线的另一端连接到配置终端的网口 (2) 设置终端网口的 IP 地址, 保证和设备管理口的 IP 地址处于同一网段 (3) 用命令 Ping 来检查设备和配置终端是否实现网络互通 图 4-12 连接网络管理口 若 IPS 设备提供 2 个管理口, 同一时刻只能使用 1 个管理口来管理设备 缺省情况下, 系统将接口编号最小的管理口作为默认管理口, 并且已经设置了 IP 地址 /24 若想采用接口编号较大的管理口作为新的默认管理口, 需要将旧的默认管理口的 IP 地址删除, 并重新给新的默认管理口配置 IP 地址 设备不随机提供双绞线, 需要用户自行准备 如果将网络管理口直接与配置终端的网卡相连, 必须使用交叉双绞线 连接业务口 T200/T200-E 默认情况下已经配置成 2 个网段 :GE1 和 GE2 接口处于同一个网段 ;GE3 和 GE4 接口处于另一个网段 T200-A/M 默认情况下已经配置成 1 个网段 :GE2 和 GE3( 或 SFP2 和 SFP3) 接口处于同一个网段 T200-S 默认情况下已经配置成 2 个网段 :GE0 和 GE1 接口处于同一个网段 ;GE2 和 GE3 接口处于另一个网段 T1000-A/M/S/C 默认情况下已经配置成 2 个网段 :SEG0 SEG1 槽位 1 上增加上一块 GT4C/GX4C 接口卡后, 可以增加两个网段 SEG2 SEG3; 槽位 2 上增加一块 GT4C/GX4C 接口卡后同样可以增加两个网段 SEG4 SEG5, 故 T1000-A/M/S/C 最多支持 6 个网段 4-7

45 推荐使用屏蔽双绞线, 以保证电磁兼容的要求 业务口支持自动识别交叉或者直连双绞线, 方便用户使用 4.6 连接交流电源线 (1) 将设备电源开关置于关闭状态 ; (2) 将电源线的一端连接到设备的电源插座, 另一端插入外部电源插座, 如图 4-13 所示 图 4-13 电源线连接示意图 (3) (3) 将设备电源插座上方的卡钩向下扳, 使卡钩能够紧紧的卡住电源线插头, 以防止电源线插头 松脱而导致设备断电 图 4-14 电源线卡钩卡住电源线插头 4.7 安装 / 拆卸扩展接口卡 ( 可选 ) 本小节安装过程以 T200-A 为例,T200-M T1000-A/M/S/C 设备安装扩展接口卡的过程类似 H3C IPS 设备的接口卡不支持带电插拔, 请严格按照以下步骤操作 安装接口卡前请确认以下工作已完成 (1) 确认设备接地线已经连接 (2) 确认已戴好设备随机附带的防静电手腕 安装步骤 : (1) 关闭 IPS 设备的电源, 然后将后面板正对自己 (2) 选择要安装的插槽, 使用十字螺丝刀将插槽位置上的两块假面板拆除 (3) 将接口卡沿着插槽导轨, 缓慢的推进插槽, 然后将扳手用力向内扣合 4-8

46 图 4-15 安装接口卡 (4) 用一字螺丝刀对准接口卡上的松不脱螺丝, 并顺时针方向旋转, 直至拧紧 图 4-16 锁紧接口卡 (5) 打开 IPS 设备电源开关, 并检查 IPS 设备前面板上的相应槽位的指示灯 : 在接口卡初始化完毕后, 灯亮表示接口卡已经正确安装并运行正常 ; 灯灭表示接口卡自检失败 请妥善保管卸下的假面板 设备返修或者接口卡不在位时需要将假面板安装回原来槽位, 防止灰尘进入设备 安装时注意假面板上的防辐射弹片向上安装 拆卸接口卡的方法与安装的方法正好相反 4.8 安装 / 拆卸 CF 卡 ( 可选 ) 该步骤仅在安装 T200-A/M/S 设备时需要用到 安装 CF 卡 CF 卡的安装如下 : 将 CF 卡按图示方向插入 CF 卡插槽内, 使其在无外力的作用下不再弹出 4-9

47 图 4-17 把 CF 卡按入 CF 卡插槽 默认情况下,CF 卡弹出按钮已完全按入槽内 如果应用程序存储在外置 CF 卡中, 那么在 IPS 启动之前, 请确保带有正确应用程序的 CF 卡已 经被正确地安装到了外置 CF 卡插槽内, 否则 IPS 将无法完成启动过程 拆卸 CF 卡 在 IPS 启动或 CF 卡指示灯的闪烁状态下, 请勿拔出 CF 卡, 以免造成硬件损坏 为了更好的保护 CF 卡, 应该将拆卸下来的 CF 卡放到防静电袋中 CF 卡的拆卸方法如下 : (1) 检查 CF 卡指示灯的状态, 确认 CF 卡指示灯无闪烁之后再进行下一步操作 (2) 按下 CF 卡弹出按钮, 使其松开内部的卡扣 (3) 沿 CF 卡弹出按钮伸缩方向用力将按钮推入槽内, 此时, 右侧的 CF 卡被弹出一小段距离, 此时, 可以取出 CF 卡 4.9 连接 PFC( 可选 ) 具体请参见手册 H3C SecPath PFC 快速入门 4.10 连接 RPS 电源线 ( 可选 ) 连接 RPS 电源线的方法 : (1) 检查并确认 IPS 设备和 RPS 输入电源开关已经关闭 (2) 将贴在 RPS 电源插座上的不干胶撕下 (3) 用十字螺丝刀拧松 RPS 电源挡板上的紧固螺丝 4-10

48 图 4-18 拧松 RPS 电源挡板上的紧固螺丝 (4) 用手轻微晃动已经松动的挡板直至松脱, 然后取下挡板, 这时可以看到 RPS 电源插座 图 4-19 RPS 电源插座 (5) 将 RPS 直流电缆接头插到 IPS 设备的 RPS 电源插座 顺时针旋转 RPS 电缆插头上的紧固螺丝, 使 RPS 电缆插头能够完全插到 RPS 电源插座中, 接着拧紧 RPS 接头的这两颗紧固螺丝, 然后将 RPS 电缆的另一端接到 RPS 的电源输出口上 图 4-20 连接 RPS 电缆到 RPS 电源输出口 (1) RPS 电源插座 (RPS) (2) RPS 直流电缆接头 (3) RPS 直流电缆 (4) RPS 交流电源输入口 (5) RPS 电源开关 (ON/OFF) (6) 连接 RPS 电源输出口的电缆接头 (7) RPS 直流电源输出口 (8) RPS 电源 (6) 接通 IPS 设备电源和 RPS 电源开关 检查 RPS 前面板的电源状态指示灯是否变亮, 灯亮则表示 RPS 电源正常 4-11

49 4.11 安装后检查 检查保护地线是否连接 ; 检查配置电缆 电源输入电缆连接关系是否正确 ; 检查接口线缆是否都在室内走线, 无户外走线现象 ; 若有户外走线情况, 请检查是否进行了交流电源防雷插排 网口防雷器等的连接 4-12

50 5 设备启动及软件升级 5.1 设备启动 搭建配置环境 1. 连接设备到终端计算机如图 5-1 所示, 将配置口电缆的一端 (RJ45 端 ) 与设备的 Console 口相连, 另一端 (DB9 端 ) 与终端计算机的串口相连 图 5-1 通过 Console 口进行本地配置示意图 2. 设置终端计算机的参数如果使用终端计算机 (PC) 进行配置, 需要在终端计算机上运行终端仿真程序 ( 如 Windows XP 自带的超级终端等 ), 建立新的连接 下面以终端计算机运行 Windows XP 为例进行介绍 (1) PC 上运行终端仿真程序, 建立新的连接, 系统会弹出类似图 5-2 所示的 连接描述 界面 图 5-2 超级终端连接描述界面 (2) 在 连接描述 界面中键入新连接的名称, 单击 < 确定 > 按钮, 系统弹出如图 5-3 所示的界面图, 在 连接时使用 下拉列表框中选择连接使用的串口 5-1

51 图 5-3 超级终端连接使用串口设置 (3) 设置串口参数 在图 5-4 中的串口属性设置对话框中设置串口的缺省属性, 如表 5-1 所示 表 5-1 设置串接口属性 属性 设定值 波特率 9600bps( 默认值 ) 数据位 8 奇偶校验位 无 停止位 1 数据流控制 无 可以通过点击 < 还原默认设置 > 按钮来恢复缺省属性 5-2

52 图 5-4 串口参数设置 (4) 串口参数设置完成后, 单击 < 确定 > 按钮, 系统进入如图 5-5 所示的超级终端窗口 图 5-5 超级终端窗口 (5) 在配置超级终端属性 在超级终端中选择 [ 文件 / 属性 / 设置 ] 一项, 进入图 5-6 所示的属性设置窗口 选择终端仿真类型为 VT100 或自动检测, 点击 < 确定 > 按钮, 返回超级终端窗口 5-3

53 图 5-6 终端类型设置 设备上电 1. 上电前检查设备上电之前应进行如下检查 : 电源线和地线连接是否正确 供电电压是否符合设备的要求 配置电缆连接是否正常, 串口参数设置是否正确 上电之前, 要确认设备供电电源开关的位置, 以便在发生事故时, 能够及时切断供电电源 2. 设备上电打开设备电源开关 3. 上电后检查设备上电后, 要进行如下检查 : 通风系统是否正常工作 检查方法 : 设备开机启动后, 应该可以听到风扇旋转的声音, 把手放在通风孔附近, 可以感觉到空气的流动 前面板上的指示灯显示是否正常 检查方法 : 设备开机启动后, 请检查各指示灯是否显示正常 终端计算机显示是否正常 5-4

54 检查方法 : 设备开机启动后, 可以在终端计算机上直接看到启动界面 启动 ( 即自检 ) 结束后将提示键入回车, 当出现命令行提示符 <H3C> 时, 即可进行配置 启动过程加电启动设备,PC 终端上将显示设备的自检信息 自检结束后提示输入系统密码 输入正确的系统密码后, 进入设备的命令行接口 T200/T200-E 系列设备启动显示信息与 T200-A/M/S T1000 系列设备显示信息有较大区别, 请以设备的实际情况为准 (1) T200/T200-E 设备启动显示信息如下 : Booting 'iware-linux' root (hd0,0) Filesystem type is ext2fs, partition type 0x83 savedefault 1 kernel /boot/grub/bzimage console=0x3f8,9600 MAIN [Linux-bzImage, setup=0xa00, size=0x2ff0528] Starting devmd: [ OK ] Starting httpd: [ OK ] Starting ntpd: [ OK ] Starting ptrace_daemon: [ OK ] Starting led: [ OK ] Starting cli: Hello, this is H3C SecPath T200-E's console. Password: (2) T200-A/M/S 设备启动显示信息 : System start booting... Booting Normal Extend BootWare... The Extend BootWare is self-decompressing... Done! **************************************************************************** * * * H3C SecPath T200-A BootWare, Version 1.00 * * * **************************************************************************** Copyright (c) Hangzhou H3C Technologies Co., Ltd. Compiled Date : Dec CPU Type : XLR

55 CPU L1 Cache : 32KB CPU Clock Speed : 800MHz Memory Type : DDR2 SDRAM Memory Size : 2048MB Memory Speed : 533MHz BootWare Size : 1536KB Flash Size : 4MB cfa0 Size : 1006MB CPLD Version : 1.0 PCB Version : Ver.B Starting devmd: [ OK ] Starting httpd: [ OK ] Starting ptrace_daemon: [ OK ] Starting vtysh: Hello, this is H3C SecPath T200-A's console. Password: (3) T1000-A/M/S/C 系列设备启动显示信息 : System start booting... Booting Normal Extend BootWare... The Extend BootWare is self-decompressing... Done! **************************************************************************** * * * H3C SecPath T1000-A BootWare, Version 1.00 * * * **************************************************************************** ** Copyright (c) Hangzhou H3C Technologies Co., Ltd. Compiled Date : Dec CPU Type : XLR732 CPU L1 Cache : 32KB CPU Clock Speed : 1000MHz Memory Type : DDR2 SDRAM Memory Size : 2048MB Memory Speed : 533MHz BootWare Size : 1536KB Flash Size : 4MB cfa0 Size : 1006MB CPLD Version : 1.0 PCB Version : Ver.A Starting devmd: [ OK ] Starting httpd: [ OK ] 5-6

56 Starting ptrace_daemon: [ OK ] Starting vtysh: Hello, this is H3C SecPath T1000's console. Password: 缺省密码都为大写的 H3C 5.2 Web 登录方式 IPS 设备支持 Web 网管功能, 管理员可以使用 Web 界面方便直观地管理和维护 IPS 设备 IPS 设备出厂时已经设置默认的 Web 登录信息, 用户可以直接使用该默认信息登录 IPS 设备的 Web 界面 如果 IPS 设备以前被配置过, 则以现有的配置启动 采用 Web 默认登录方式默认的 Web 登录信息包括 : 用户名 : admin 密码 : admin IPS 设备管理口的 IP 地址 : /24 采用 Web 方式登录 IPS 设备的步骤如下 : (1) 搭建配置环境用交叉以太网线将 PC 的网口和 IPS 设备的管理口相连 图 5-7 搭建 Web 登录环境 (2) 为 PC 的网口配置 IP 地址, 保证能与 IPS 设备的管理口互通配置 PC 的 IP 地址为 /24( 除 ), 例如 : (3) 启动浏览器, 输入登录信息在 PC 上启动 IE 浏览器 ( 建议使用 Microsoft Internet Explorer 6.0 SP2 及以上版本 ), 在地址栏中输入 ( 缺省情况下,HTTPS 服务处于启动状态 ) 后单击 <Enter> 键, 即可进入如图 5-8 所示的 Web 网管登录页面 单击登录页面上的 中文 或者 English, 选择 Web 网管的语言种类, 输入系统缺省的用户名 admin 密码 admin 和验证码, 单击 < 登录 > 按钮即可进入 Web 网管并进行管理操作 5-7

57 图 5-8 Web 登录页面 改变 Web 默认登录方式 1. 改变管理口默认 IP 地址缺省情况下, 设备管理口的 IP 地址为 /24 若想改变管理口的 IP 地址, 在登录 Web 网管前, 需要在命令行为设备管理口配置新的 IP 地址 (1) 配置设备管理口新的 IP 地址 <Sysname> system-view [Sysname] interface meth0/0 进入管理口 ( 需要注意的是, 因设备型号不同, 管理口编号的取值有所不同, 请以设备的实际情况为准 ) [Sysname-if] ip address 配置管理口的 IP 地址为 /24 [Sysname-if] undo shutdown 激活接口 (2) 采用新的管理口 IP 地址登录 Web 配置完新的管理口 IP 地址后, 即可按照 采用 Web 默认登录方式中的步骤 (1) (2) 和 (3) 所述的方法, 登录 Web 界面, 不同的操作是 : PC 的 IP 地址修改成 ( 除 ), 例如 : ; 在 IE 地址栏中输入新的登录地址 若 IPS 设备提供 2 个管理口, 同一时刻只能使用 1 个管理口来管理设备 缺省情况下, 系统将接口编号最小的管理口作为默认管理口, 并且已经设置了 IP 地址 /24 若想采用接口编号较大的管理口作为新的默认管理口, 需要将旧的默认管理口的 IP 地址删除, 并重新给新的默认管理口配置 IP 地址 2. 采用 HTTP 方式登录 缺省情况下, 设备上已经使能 HTTPS 服务, 未使能 HTTP 服务, 因此, 初次通过 Web 登录设备时, 5-8

58 只能使用 HTTPS 方式进行 若也想通过 HTTP 方式登录设备, 则通过 HTTPS 方式登录设备后, 需要进行如下操作 : (1) 在 Web 界面左侧的导航栏中选择 系统管理 > 网络管理 > 管理口, 进入管理口配置页面, 例如图 5-9 所示 图 5-9 管理口配置页面 在 管理权限 的 HTTP 和 HTTPS 前的复选框中进行选择, 可以修改 HTTP 和 HTTPS 服务的使能状态, 单击 < 确定 > 按钮, 弹出对话框提示 管理口地址改变可能会导致与设备的连接断开 确认要断开吗?, 单击对话框中的 < 确定 > 按钮完成配置 (2) 保存当前配置在导航栏中选择 系统管理 > 设备管理 > 配置维护, 进入配置维护的页面 在 保存当前配置 页签中可以设置将当前配置保存到设备中, 如图 5-10 所示 图 5-10 保存当前配置 单击 < 保存 > 按钮, 页面弹出确认保存的对话框, 单击 < 确定 > 按钮即可将用户当前的配置保存到设备磁盘中 图 5-7 中的 PC 是进行设备基本配置时使用的 PC, 不一定是 Web 网管终端 不建议用户在同一台 PC 上采用两种不同的登录方式 (HTTP HTTPS) 分别登录 Web 网管 5.3 系统软件升级 IPS 设备的软件升级可以采用两种方式, 一种是通过命令行升级, 一种是通过 Web 界面升级 命令行方式 IPS 设备作为 TFTP Client, 文件服务器作为 TFTP Server, 将设备的应用程序放置在 TFTP 服务器目录下, 通过 Console 口在命令行终端输入相应命令, 完成应用程序更新 5-9

59 1. 配置环境首先搭建硬件环境,PC 上正确配置 TFTP 服务器, 并将待升级的应用程序放在 TFTP 目录下, 确保 PC 的网口和串口正确连接 IPS 设备, 同时配置 PC 和 IPS 设备的 IP 地址为同一网络, 本节在 TFTP 服务器端设置为 , 与其相连的 IPS 设备的管理口地址设置为 用 ping 命令检验是否连接成功 图 5-11 系统软件升级组网图 2. 设备获取应用程序在环境搭建好后, 请在终端上配置如下命令 : # 进入系统试图 <H3C> system-view [H3C] # 从 IP 地址为 的服务器上下载镜像文件 bzimage [H3C] bootimage upgrade tftp get bzimage # 等命令执行完成后, 指定该应用程序为下次启动的引导程序 [H3C] boot-loader file bzimage main # 重新启动设备 [H3C] reboot Web 方式 Web 网管提供了对 IPS 设备软件版本的管理和升级的功能 用户可以通过在 Web 界面上操作, 方便地进行软件版本升级 设备主 / 备用版本的指定 版本文件的删除等操作 软件版本升级时,IPS 设备作为 TFTP 客户端, 使用 TFTP 协议将目标软件版本下载到 IPS 设备 使用 TFTP 之前, 网络管理员需要配置好 TFTP 客户端和服务器的 IP 地址, 并且确保客户端和服务器之间的路由可达 图 5-12 搭建 TFTP 升级环境 IPS 设备作为 TFTP 客户端需要进行如下配置 : 5-10

60 表 5-2 设备作为 TFTP 客户端的配置 设备 PC( 作为 TFTP 服务器 ) IPS( 作为 TFTP 客户端 ) 操作 启动 TFTP 服务器, 并配置 TFTP 工作目录 配置 IPS 设备接口的 IP 地址, 并使其和 TFTP 服务器之间路由可达 图 5-13 软件版本升级 页面的上半部分可对设备上已有的软件版本进行查看和管理 列表中显示软件版本的名称 版本更 新的日期 版本文件的大小和版本状态 单击 图标可将该非主用的软件版本指定为主用版本 ; 单 击图标可将该非备用的软件版本指定为备用版本 ; 单击图标可将该软件版本从设备上删除 页面的下半部分可对软件版本进行更新 软件版本更新的详细配置如表 5-3 所示 表 5-3 软件版本更新的详细配置 配置项 说明 设置 TFTP 服务器的 IP 地址和文件名称 ( 例如 : /bzImage) 软件版本 请先确认磁盘有足够的空间, 否则无论磁盘分区中是否存在同名软件版本, 当待下载的软件版本的大小超过当前可用的磁盘分区空间时, 会导致下载失败 设置下载的软件版本的状态 版本状态 更新完毕后立即重启设备 主用 : 表示该软件版本为主用版本, 用于引导 启动设备 备用 : 表示该软件版本为备用版本, 用于异常情况下, 主用版本不可用时, 引导 启动设备 其它 : 表示该软件版本既非主用也非备用版本 设置是否在更新完毕之后, 立即自动重启设备 只有在版本状态选择主用时, 才可以设置此项 5-11

61 6 常见问题处理 6.1 电源系统问题故障处理 故障现象前面板上灯 PWR/PWR0/PWR1 灯不亮 故障处理前面板上电源指示灯用于指示电源模块的运行状态, 灯不亮表示电源可能出现了问题 请及时检查设备, 排除故障 检查步骤如下 : (1) 电源插头是否插好 (2) 设备电源开关是否打开 (3) 机房供电电源开关是否打开 (4) 电源线是否连接正确 (5) 供电电压是否符合设备要求 请不要带电插拔电源线 如完成上述的检查工作后, 电源指示灯仍未变亮, 请与代理商联系 6.2 设备故障处理 设备上电后, 如果系统正常, 将在终端计算机上显示启动信息 ; 如果系统出现故障, 终端计算机可能无显示或者显示乱码 1. 终端无显示故障处理 故障现象设备上电后, 终端计算机无显示信息 故障处理 (1) 首先请做以下检查 : 电源系统是否正常 配置口 (Console) 电缆是否正确连接 (2) 如果以上检查未发现问题, 很可能是配置电缆的问题或者终端 ( 如超级终端 ) 参数的设置错误, 请进行相应的检查 终端正确的参数设置为 : 波特率为 9600, 数据位为 8, 奇偶校验为无, 停止位为 1, 流量控制为无, 终端仿真为 VT100 如参数设置与上不符, 请重新配置 6-1

62 2. 终端显示乱码故障处理 故障现象设备上电启动后, 终端计算机上显示乱码 故障处理请确认终端 ( 如超级终端 ) 的参数设置 : 波特率为 9600, 数据位为 8, 奇偶校验为无, 停止位为 1, 流量控制为无, 终端仿真为为 VT100 如参数设置与上不符, 请重新配置 6-2