Network Security Platform M-8000 Sensor 产品手册

Size: px

Start display at page:

Download "Network Security Platform M-8000 Sensor 产品手册"

裙鲁
5 years ago
Views:

1 M-8000 Sensor 产品手册修订版 B McAfee Network Security Platform

2 版权所有版权所有 2017 McAfee LLC 商标归属 McAfee 及其徽标迈克菲主动保护 epolicy Orchestrator McAfee epo Foundstone McAfee LiveSafe McAfee 快速清理器 McAfee SECURE SecureOS 迈克菲文件粉碎机 SiteAdvisor McAfee Stinger TrustedSource VirusScan 等是 McAfee LLC 或其子公司在美国和其他国家 / 地区的商标其他商标和品牌可能为其他实体所有许可信息许可协议用户注意 : 请仔细阅读适用于您购买的许可的法律协议, 协议规定了许可软件使用的一般性条款和条件如您不清楚您购买的许可类型, 请查阅销售及其他相关的授权或订购单文档, 此类文档附随于您购买的软件包或作为产品的一部分由您单独接收 ( 作为手册产品 CD 中的一个文件, 或您下载软件包的网站上提供的一个文件 ) 如您不同意本协议中规定的所有条款, 您不得安装本软件如适用, 请将本产品退还至 McAfee 或购买地, 以完成全款退还 2 McAfee Network Security Platform M-8000 Sensor 产品手册

3 目录前言 5 关于本手册读者约定本手册的内容查找产品文档概述 7 关于 Network Security Sensor M-8000 Sensor 的功能网络拓扑注意事项 M-8000 主要功能 M-8000 物理描述 M-8000 的端口前面板 LED 指示灯安装之前 11 使用限制安全注意事项关于光纤端口包装箱中的物品打开 Sensor 包装安装 Sensor 15 安装概述如何安排 Sensor 的位置在机箱和机架上安装导轨和安装耳将 Sensor 安装到机架上从机架中卸下 Sensor 冗余电源安装电源卸下电源如何进行 Sensor 电缆连接小型可插拔模块 SFP 模块 XFP 模块安装模块卸下模块将电缆连接到 Sensor 21 将电缆连接到控制台端口将电缆连接到辅助端口将电缆连接到响应端口将电缆连接到管理端口将电缆连接到互联端口 McAfee Network Security Platform M-8000 Sensor 产品手册 3

4 目录关于将电缆连接到监控端口对等端口的使用方法监控端口默认速度设置路由器交换机集线器和 PC 的电缆类型连接串联模式的电缆连接 Tap 模式的电缆连接 SPAN 或集线器模式的电缆连接 Sensor 故障转移电缆失效打开功能如何工作打开 Sensor 关闭 Sensor Sensor 故障排除 27 A Sensor 技术规格 29 索引 31 4 McAfee Network Security Platform M-8000 Sensor 产品手册

前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者

斜体粗体固定宽度字体 Narrow Bold 蓝色超文本书章节或主题的标题 ; 新术语 ; 强调强调的文本用户键入的命令和其他文本 ; 代码示例 ; 显示的消息产品界面 (

有关保护您的计算机系统软件安装网络企业或数据的重要建议警告 : 有关使用硬件产品时避免人身伤害的重要建议本手册的内容本手册包含安装 M-8000 Sensor

5 前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 的所有文档均针对目标读者进行了深入研究和精雕细琢本手册中的信息主要供以下读者使用 : 管理员实施公司安全计划的人员约定本手册使用下列印刷约定和图标斜体粗体固定宽度字体 Narrow Bold 蓝色超文本书章节或主题的标题 ; 新术语 ; 强调强调的文本用户键入的命令和其他文本 ; 代码示例 ; 显示的消息产品界面 ( 如选项菜单按钮和对话框 ) 中的内容指向某个主题或外部网站的链接注意 : 补充信息, 用以强调某个要点, 提醒读者某件事情或提供备选方法提示 : 最佳做法信息小心 : 有关保护您的计算机系统软件安装网络企业或数据的重要建议警告 : 有关使用硬件产品时避免人身伤害的重要建议本手册的内容本手册包含安装 M-8000 Sensor 型号所必需的信息这些信息可指导您完成以下过程 : 对 Sensor 进行预先配置电缆连接和故障排除 McAfee Network Security Platform M-8000 Sensor 产品手册 5

6 前言查找产品文档查找产品文档在 ServicePortal 中, 您可以查找有关已发布的产品的信息, 包括产品文档技术文章等任务 1 转至 ServicePortal ( 然后单击知识中心选项卡 2 在知识库窗格的内容来源下, 单击产品文档 3 选择产品和版本, 然后单击搜索以显示文档列表 6 McAfee Network Security Platform M-8000 Sensor 产品手册

7 1 1 概述本章介绍了 McAfee Network Security Sensor 的基本概况, 并重点介绍了 M-8000 Sensor 型号目录关于 Network Security Sensor M-8000 主要功能 M-8000 物理描述关于 Network Security Sensor McAfee Network Security Sensor (Sensor) 是高性能可伸缩灵活的内容处理设备, 可以精确检测和预防以下威胁 : 网络入侵网络滥用分布式拒绝服务 (DDoS) 攻击 Sensor 专为以线速处理流量高效而精确地检查和检测入侵而设计, 并可根据任何企业环境的安全需求灵活调整在将 Sensor 部署在网络的主要接入点之后, 即可实时监控流量, 以检测恶意活动并根据管理员的配置作出适当响应在顺利部署 Sensor 后, 您可以使用 McAfee Network Security Manager( 以下简称 Manager) 来配置和管理 Sensor 本手册的后续章节将介绍配置 Sensor 以及与 Manager 建立通信的过程 M-8000 Sensor 的功能当在 XC 群集中部署后,M-8000 Sensor 的主要功能是分析所选网段上的通信量, 并在检测到攻击时做出响应 Sensor 会检查每个网络数据包的报头和数据部分, 查找网络通信量中表示恶意活动的模式和行为用户必须先配置好所需的策略或规则集, 确定要监控哪些攻击, 检测到攻击时采取何种对策, 以后 Sensor 便会根据用户配置检查数据包如果检测到攻击,Sensor 就会根据配置的策略作出响应 Sensor 可对攻击做出多种响应, 包括生成警报和数据包日志重置 TCP 连接净化恶意数据包, 甚至在攻击数据包到达预期目标之前将其完全阻止网络拓扑注意事项在部署 Sensor 之前, 您需要大致了解一下您的网络, 以便确定配置级别和所安装 Sensor 的数量您也需要确定保护网络所需的 McAfee epolicy Orchestrator (McAfee epo)/mcafee NAC 服务器的数量 Sensor 专用于监控一个或多个网段上的流量 McAfee Network Security Platform M-8000 Sensor 产品手册 7

8 1 概述 M-8000 主要功能下图是使用千兆位以太网吞吐率的网络拓扑的示例在该图中,McAfee Network Security Platform( 以前称为 McAfee IntruShield ) 为外包服务器提供了 IPS 保护高端口密度和虚拟化技术提供了灵活性极高的解决方案, 而 Network Security Platform 可防止 Web 和电子商务邮件服务器的利用漏洞攻击图 1-1 Network Security Platform 部署示例 M-8000 主要功能 M-8000 Sensor 包括下列功能 : 12 个 10-GbE XFP 热插拔 SFP/XFP 模块 16 个 SFP 端口 (1 GbE 光纤 ) 双电源 1 个 10/100/1000 Base-T 管理端口 6 个风扇部件 ( 可现场更换 ) M-8000 物理描述本节对 M-8000 Sensor 进行了概括介绍 8 McAfee Network Security Platform M-8000 Sensor 产品手册

概述 M-8000 物理描述 1 M-8000 的端口 M-8000 Sensor 由两个 2RU( 机架单位 ) 包装箱组成 - M-8000 主 Sensor 和 M-8000 次 Sensor 在本手册中,M-8000 主 Sensor 简称为 M-8000 P,M-8000 次 Sensor 简称为 M-8000 S 名称描述 1 管理端口 ( 仅限 M-8000 P) 2 控制台端口

9 概述 M-8000 物理描述 1 M-8000 的端口 M-8000 Sensor 由两个 2RU( 机架单位 ) 包装箱组成 - M-8000 主 Sensor 和 M-8000 次 Sensor 在本手册中,M-8000 主 Sensor 简称为 M-8000 P,M-8000 次 Sensor 简称为 M-8000 S 名称描述 1 管理端口 ( 仅限 M-8000 P) 2 控制台端口 3 辅助端口 4 SFP 千兆位以太网监控端口 5 XFP 千兆位以太网监控端口 6 XFP 互连端口 7 响应端口 ( 仅限 M-8000 S) 8 失效打开控制端口 9 外部袖珍闪存端口 10 电源 A 11 电源 B 12 10/100/1000 互连端口 1 一个 RJ-45 10/100/1000 管理端口 ( 在 M-8000 P 上 ), 用来与 Manager 服务器通信您可以在安装期间向此端口分配 IP 地址 2 两个 RS-232C 控制台端口, 用于通过 M-8000 P 的 CLI 来安装和配置 Sensor 可以使用 M-8000 S 上的控制台端口来恢复闪存映像 3 两个 RS-232C 辅助端口, 用来通过拨号连接从远程安装和配置 Sensor 4 10 千兆位监控端口, 使用端口 1A 连接到 XC-240 负载平衡器设备 5 四个 10 千兆位小型可插拔 (XFP) 10 千兆位互连端口, 用于将主 Sensor 连接到次 Sensor M-8000 的互连接口在隐藏模式下工作, 没有任何 IP 地址, 因此在被监控的网段上不可见 6 两个主电源 -A( 附带 ) 每个 M-8000 都附有电源 A 电源使用标准的 IEC 端口 (IEC320-C13) McAfee 提供一条两米的标准 NEMA 5-15P (US) 电源线 ( 三线插头 ) 若不适合您所在国家或地区的电源插座, 请另行购买适当的电源线 McAfee Network Security Platform M-8000 Sensor 产品手册 9

10 1 概述 M-8000 物理描述 7 两个电源 - B( 可选, 需单独购买 ) 电源 B 是热插拔冗余电源该电源也是采用标准的 IEC320-C13 端口, 可以连接 McAfee 提供的电源线, 或根据特定需要自行选购适当的电源线 8 两个 RJ-45 10/100/1000 互连端口, 用于将一个 M-8000 Sensor 与另一个备用 M-8000 Sensor 连接起来前面板 LED 指示灯前面板 LED 指示灯提供 Sensor 健康状况及其端口上活动的状态信息下表介绍了 M-8000 前面板 LED 指示灯 LED 指示灯状态描述 Pwr A( 电源 A) 绿色黄色电源 A 正常工作电源 A 不工作 Pwr B( 电源 B) 绿色黄色电源 B 正常工作电源 B 不工作如果没有电源, 绿色和黄色 LED 指示灯都将熄灭管理端口速度管理端口链路系统风扇温度千兆位端口活动千兆位端口链路绿色黄色熄灭绿色熄灭绿色黄色绿色黄色绿色黄色黄色熄灭绿色熄灭端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态 Sensor 正在工作 Sensor 正在启动 ( 它可能还指示系统有故障 ) 三个风扇都在运转一个或多个风扇发生故障机箱内测量的进气温度正常 ( 机箱温度正常 ) 机箱内测量的进气温度过高 ( 机箱温度过高 ) 数据在传输没有数据传输链路处于连接状态链路处于断开状态 10 McAfee Network Security Platform M-8000 Sensor 产品手册

11 2 安装之前 2 本章介绍在您的网络上部署 Sensor 的最佳方法涵盖的主题包括操作 Sensor 的安全事项适用于本 Sensor 型号的使用限制以及 Sensor 随附的物品目录使用限制安全注意事项关于光纤端口包装箱中的物品打开 Sensor 包装使用限制以下限制适用于使用和操作 Sensor: 您不能拆卸 Sensor 的外壳, 否则将使保修无效 Sensor 设备不可用于一般用途的工作站 McAfee 禁止将 Sensor 设备用于除操作 Network Security Platform 以外的其他任何用途除了正常操作 Network Security Platform 外,McAfee 禁止在 Sensor 设备中修改或安装任何硬件或软件安全注意事项安装 Sensor 之前, 请仔细阅读以下警告信息除特别注明外, 这些安全注意事项适用于所有 Sensor 型号不遵守这些安全警告可能导致严重的人身伤害警告 : 阅读安装说明之后, 才可将系统连接到电源插座要断开 Sensor 上的所有供电, 请拔下所有电源线, 包括冗余电源线只允许经过培训的合格人员安装更换或维修此设备操作已通电的设备之前, 请摘下所有的首饰 ( 包括戒指项链和手表 ) 金属物体接通电源并接地时会发热升温, 可能导致严重烧伤或将金属物体焊接到终端上此设备可接地正常使用期间主机务必接地请勿拆卸 Sensor 的外壳, 否则将使保修无效请勿在所有插卡面板前盖和后盖安装到位之前操作系统空面板和盖板可防止机箱内的危险电压和电流暴露在外面 ; 屏蔽可能干扰其他设备的电磁干扰 (EMI); 引导冷却空气流过机箱 McAfee Network Security Platform M-8000 Sensor 产品手册 11

12 2 安装之前关于光纤端口请勿将安全特低电压 (SELV) 电路连接到电信网电压 (TNV) 电路, 以免电击 LAN 端口包含 SELV 电路,WAN 端口包含 TNV 电路有些 LAN 和 WAN 端口都使用 RJ-45 连接器连接线缆时, 请小心操作经测试表明, 本设备符合 FCC 规则第 15 部分 A 类数字设备的限制这些限制旨在提供合理保护, 以防止设备在商业环境中运行时产生有害干扰本设备产生使用并能释放射频能量, 如果不按照说明手册安装和使用, 可能会对无线电通信造成有害干扰在住宅区内使用此设备可能会导致有害干扰, 这种情况下, 将要求用户自费消除此干扰关于光纤端口 Sensor 对其监控端口使用光纤连接器此连接器类型是与 LC-Duplex 兼容的小型可插拔 (SFP) 光纤连接器请注意以下几点 : 光纤端口 ( 例如,SFP/XFP FDDI OC-3 OC-12 OC-48 ATM GBIC 和 100BaseFX) 属于 1 类激光端口或 1 类 LED 端口经测试表明, 这些产品符合 IEC IEC EN EN 和 21CFR1040 的 1 类限制请勿凝视光纤端口的光圈, 以免暴露在辐射中没有连接光纤电缆时, 可能会从端口光圈发射不可见的辐射光只有在 FDA 注册的经 EN 和 IEC 认证的 1 类 SFP 激光收发器才能与 Sensor 配合使用包装箱中的物品以下附件随附在 M-8000 Sensor 包装箱中 : 两个 Sensor(M-8000 p 和 M-8000 s) 四个 XFP 接口模块两个电源两根 LC-LC 光纤电缆四张光盘, 内含 Sensor 软件和在线文档一根以太网电缆电源线 McAfee 提供了一套标准的国际通用电源线两本滑轨装配过程两套机架安装导轨两本 M-8000 快速入门手册两套机架安装耳发行说明打开 Sensor 包装任务 1 打开包装箱 2 取出第一个附件箱 3 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 4 取出主 Sensor (M-8000 P) 5 使 Sensor 包装箱尽可能靠近安装位置 12 McAfee Network Security Platform M-8000 Sensor 产品手册

13 安装之前打开 Sensor 包装 2 6 文字正立放置包装箱 7 打开箱盖 8 从 Sensor 包装箱中取出附件箱 9 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 10 取出滑轨套件 11 取出 Sensor 周围的包装材料 12 从防静电袋中取出 Sensor 13 保存好包装箱和包装材料, 以备今后搬动和装运 Sensor 时使用 14 取出次 Sensor (M-8000 S) 15 对次 Sensor 重复步骤 5 至步骤 13 另请参阅包装箱中的物品第 12 页 McAfee Network Security Platform M-8000 Sensor 产品手册 13

14 2 安装之前打开 Sensor 包装 14 McAfee Network Security Platform M-8000 Sensor 产品手册

15 3 安装 Sensor 3 本章介绍了安装 Sensor 以便顺利进行配置的方法目录安装概述如何安排 Sensor 的位置冗余电源如何进行 Sensor 电缆连接小型可插拔模块安装概述安装 Sensor 包括以下步骤 : 1 安排 Sensor 的位置 4 给 Sensor 通电 2 安装接口模块 (SFP 和 XFP) 5 在安装 Sensor 并给其通电后, 配置 Sensor 3 连接电源网络和监控电缆如何安排 Sensor 的位置将 Sensor 放在一个物理上安全的位置, 并靠近要监控的交换机或路由器理想情况下,Sensor 应放置在标准通信机架内要将 Sensor 安装到机架上, 您需要将两个安装耳和导轨安装到 Sensor 上, 如本手册后续章节所述 M-8000 Sensor 由两个 2RU 包装箱 (M-8000 P 和 M-8000 S) 组成任务在机箱和机架上安装导轨和安装耳第 15 页从机架中卸下 Sensor 第 16 页在机箱和机架上安装导轨和安装耳开始之前将导轨和安装耳安装到机箱上之前, 请务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆每个机架安装导轨和安装耳上都有与机箱孔匹配的孔您需要使用螺丝刀来固定开槽盘头螺钉 McAfee Network Security Platform M-8000 Sensor 产品手册 15

3 安装 Sensor 如何安排 Sensor 的位置任务 1 检查您所需的部件是否已齐全 : 两个三合一导轨两个机箱安装耳和十四个开槽盘头螺钉每个导轨都包括一个安装到机架上的导轨一个滑入安装导轨中的导轨和一个安装到机箱上的导轨 2 将内部导轨向外拉并向里推侧栓, 使它们分开, 从而取出滑轨 3 用所提供的螺丝紧固内部导轨, 从而将其安装到机箱上 4 在机箱的每一侧都安装一个安装耳 5

16 3 安装 Sensor 如何安排 Sensor 的位置任务 1 检查您所需的部件是否已齐全 : 两个三合一导轨两个机箱安装耳和十四个开槽盘头螺钉每个导轨都包括一个安装到机架上的导轨一个滑入安装导轨中的导轨和一个安装到机箱上的导轨 2 将内部导轨向外拉并向里推侧栓, 使它们分开, 从而取出滑轨 3 用所提供的螺丝紧固内部导轨, 从而将其安装到机箱上 4 在机箱的每一侧都安装一个安装耳 5 将 L 形的外部导轨安装到机架框上 L 形导轨的可调整一侧应当放在机架的背面根据长度需要调整导轨现在, 可以将 Sensor 安装到机架上了将 Sensor 安装到机架上 McAfee 建议您将 Sensor 安装到机架上 Sensor 随附的机架安装硬件与大多数 19 英寸的设备机架和 Telco 机架相配为了维护 Sensor, 您必须能够接触到 Sensor 的前面和后面将 Sensor 安装到机架上之前, 务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆由于装置很重,McAfee 建议由两个人将机架放入导轨机柜中将机箱插入导轨机柜中, 并将机架安装耳固定到机架中的两个安装柱或安装带上, 以完成 Sensor 的机架安装安装耳可将 Sensor 固定到两个机架安装柱上请务必将安装耳牢牢固定到机架上您还可以采用中间式安装的方法来安装 Sensor 有关详细信息, 请参阅相应 Sensor 的 McAfee Network Security Platform 快速入门手册从机架中卸下 Sensor 如果需要将 Sensor 从机架上卸下, 请阅读本节内容由于设备很重,McAfee 建议由两个人将机箱从导轨机柜中卸下任务 1 在从机架中卸下机箱时, 向前拉机箱, 直到听到内部导轨卡入定位的声音为止 2 在导轨的每一侧, 按下释放按钮 ( 如下图中所示 ) 并继续拉出机箱图 3-1 导轨释放栓 16 McAfee Network Security Platform M-8000 Sensor 产品手册

安装电源 4 滑入电源直至其碰到后面板然后用力推使连接器与后面板牢固结合如要使用可选冗余电源进行真正的冗余操作 McAfee 建议您将各电源插入不同的电源电路为提供最佳保护请使用不间断电源卸下电源要卸下 Sensor 的电源

17 安装 Sensor 冗余电源 3 冗余电源 Sensor 的基本配置包括一个热插拔电源您可以安装另一热插拔电源作为冗余电源您必须通过 McAfee 单独购买此冗余电源每个模块都有一个用来将模块插入或抽出设备的把手还有一个释放栓图 3-2 电源设备安装电源任务 1 从电源包装箱中拿出电源 2 取下罩在电源插槽上的面板护盖除非电源位于电源插槽中否则面板护盖必须保留在原位如果面板护盖没有就位请不要操作 Sensor 3 将电源插入插槽使电缆出口朝前且位于面板左侧图 3-3 安装电源 4 滑入电源直至其碰到后面板然后用力推使连接器与后面板牢固结合如要使用可选冗余电源进行真正的冗余操作 McAfee 建议您将各电源插入不同的电源电路为提供最佳保护请使用不间断电源卸下电源要卸下 Sensor 的电源请执行以下操作任务 1 从插座拔下电源线然后再从电源拔下电源线 2 带上防静电护腕或踝关节保护带再将保护带连接到机箱的裸露金属表面 3 朝着把手的方向向里推释放栓 McAfee Network Security Platform M-8000 Sensor 产品手册 17

18 3 安装 Sensor 如何进行 Sensor 电缆连接 4 紧捏电源的把手, 将其拉出 5 使用面板护盖保护未用插槽, 防止灰尘并降低电磁辐射 6 将安装托架归回原位为避免发生数据中断, 请不要同时将串联 Sensor 上的两个电源断电, 否则 Sensor 会关闭, 并且所有数据流量将停止仅对您要更换的电源断电要卸下 Sensor 上的全部电源, 请拔下全部电源线如何进行 Sensor 电缆连接按照将电缆连接到 Sensor 一章中列出的步骤, 将电缆连接到 Sensor 的控制台端口管理端口及 XC-240 设备小型可插拔模块 Sensor 使用两种类型的小型可插拔模块, 如下表中所示 : 类型性能 SFP 10/100/1000 Mbps( 铜口 ) 1 Gbps( 光纤 ) XFP 10 Gbps( 光纤 ) 每个模块是一种插入 LC 型千兆位以太网端口的热插拔输入 / 输出设备, 用来将模块端口与铜口或光纤网络连接起来 SFP 光纤接口的尺寸比 GBIC 接口的一半还小为确保兼容性,McAfee 仅支持通过 McAfee 或 McAfee 认可的供应商购买的 SFP 和 XFP 模块有关认可供应商的列表, 请查阅相应的知识库文章, 网址为单击 Search the KnowledgeBase( 搜索知识库 ) 以下安装说明介绍如何将带有一个箍状扣的 SFP 和 XFP 模块固定到 Sensor 上您的模块可能略有不同有关详细信息, 请查看模块制造商的安装说明为便于安装, 请在 Sensor 断电时, 并在将其放入机架上之前, 插入模块为防止眼睛受损, 请勿凝视打开的激光光圈 SFP 模块 SFP 模块是可热插拔的与协议无关的袖珍型光纤接收器, 与标准 GBIC 相比, 它允许更高的端口密度此模块在 SONET/SDH 光纤通道千兆位以太网和其他应用程序中以不同的速度运行, 最高可达每秒 1 千兆位 SFP 模块在多模式下运行另外, 此模块在短距离 (SR) 下以 850 纳米的波长传输 18 McAfee Network Security Platform M-8000 Sensor 产品手册

安装 Sensor 小型可插拔模块 3 XFP 模块支持的 XFP 模块是强大的小型可插拔模块它以 850 纳米波长工作在 SONET/SDH 光纤通道

在长距离 (LR) 下以 1310 纳米的波长传输图 3-4 XFP 模块安装模块本节介绍安装带箍状扣的模块的相关步骤任务 1 从保护袋中取出该模块 2

4 用拇指和食指握住模块的两侧将其插入模块插座模块有插销设计可防止插入错误图 3-5 监控端口中的 XFP 模块图 3-6 监控端口中的 SFP 模块

19 安装 Sensor 小型可插拔模块 3 XFP 模块支持的 XFP 模块是强大的小型可插拔模块它以 850 纳米波长工作在 SONET/SDH 光纤通道千兆位以太网和其他应用程序中的速度可高达每秒 10 千兆位此模块可在单模式和多模式下运行另外此模块在短距离 (SR) 下以 850 纳米的波长传输在长距离 (LR) 下以 1310 纳米的波长传输图 3-4 XFP 模块安装模块本节介绍安装带箍状扣的模块的相关步骤任务 1 从保护袋中取出该模块 2 确保该模块的型号适合您的网络 3 确定该模块上标签的位置并确保调节槽朝下对于 SFP 模块旋转模块使其标签朝上对于 XFP 模块旋转模块使其标签朝下 4 用拇指和食指握住模块的两侧将其插入模块插座模块有插销设计可防止插入错误图 3-5 监控端口中的 XFP 模块图 3-6 监控端口中的 SFP 模块卸下模块如果需要卸下 SFP 或 XFP 模块请执行以下操作 McAfee Network Security Platform M-8000 Sensor 产品手册 19

20 3 安装 Sensor 小型可插拔模块任务 1 断开模块上的网络光缆 2 将箍状扣拉离其固定位置, 松开此模块 3 将模块滑出插槽 4 将模块保护塞插入模块光孔, 以进行保护 20 McAfee Network Security Platform M-8000 Sensor 产品手册

21 4 将电缆连接到 Sensor 4 按照本章说明的步骤, 将电缆连接到 Sensor 的各个端口目录将电缆连接到控制台端口将电缆连接到辅助端口将电缆连接到响应端口将电缆连接到管理端口将电缆连接到互联端口关于将电缆连接到监控端口失效打开功能如何工作打开 Sensor 关闭 Sensor 将电缆连接到控制台端口 M-8000 P 上的控制台端口用于安装和配置 M-8000 Sensor 可以使用 M-8000 S 上的控制台端口来恢复闪存映像任务 1 要连接控制台, 请将 McAfee 提供的 DB9 控制台电缆插入 M-8000 P 上的控制台端口此端口在 Sensor 前面板上以 Console ( 控制台 ) 字样标记 2 将控制台端口电缆的另一端直接插入用来配置 Sensor 的 PC 或终端服务器的 COM 端口, 该 PC 可以是运行有配置正确的 Windows 超级终端软件的 PC 初次配置时, 您必须直接连接至控制台超级终端所需的设置如下 : 名称设置波特率位数 8 奇偶校验停止位 1 数据流控制 3 打开 Sensor 另请参阅打开 Sensor 第 26 页无无 McAfee Network Security Platform M-8000 Sensor 产品手册 21

22 4 将电缆连接到 Sensor 将电缆连接到辅助端口将电缆连接到辅助端口您也可以使用辅助端口通过调制解调器访问 Sensor 来进行安装和配置第一次配置 Sensor 时不能使用调制解调器任务 1 要连接调制解调器, 请将调制解调器直通电缆插入 M-8000 P 上的辅助端口该端口在 Sensor 前面板上标有 Aux ( 辅助 ) 字样 2 将调制解调器连接至 Aux( 辅助 ) 端口 3 将电话线连接至调制解调器 Aux ( 辅助 ) 端口所需的设置如下 : 名称设置波特率位数 8 奇偶校验无停止位 1 数据流控制无将电缆连接到响应端口当 Sensor 以 Tap 或 SPAN 模式工作时, 会使用响应端口来响应攻击当将 Sensor 部署为 Tap 模式时,Sensor 使用响应端口 ( 而不是通过 Tap) 发送响应数据包任务 1 将 Cat-5e 以太网电缆插入响应端口该端口在 Sensor 前面板上标有 Rx 字样 2 将电缆的另一端连接到网络设备 ( 如集线器交换机或路由器 ), 您可通过这些设备响应攻击将电缆连接到管理端口 Sensor 使用管理端口与 Manager 通信任务 1 将 Cat-5e 以太网电缆插入管理端口该端口在 M-8000 P 前面板上标有 Mgmt ( 管理 ) 字样 2 将电缆的另一端连接到网络设备, 然后再将网络设备连接到 Manager McAfee 强烈建议使用单独的专用管理子网连接 Sensor 和 Manager, 以分离并保护管理流量将电缆连接到互联端口 M-8000 P 和 M-8000 S 之间通过互联端口进行通信 22 McAfee Network Security Platform M-8000 Sensor 产品手册

23 将电缆连接到 Sensor 关于将电缆连接到监控端口 4 任务 1 将所提供的以太网电缆插入 M-8000 P 的 XC1 端口中 2 将步骤 1 中所用以太网电缆的另一端插入 M-8000 S 的 XC4 端口中 3 将所提供的 XFP 模块插入 M-8000 P 和 M-8000 S Sensor 上的 XC2 XC3 XC5 和 XC6 端口中请仅使用 McAfee 提供的模块或通过 McAfee 认可供应商购买的模块 4 将 LC-LC 光纤电缆的一端插入 M-8000 P 的 XC2 端口中, 将电缆的另一端插入 M-8000 S 的 XC5 端口中 5 将 LC-LC 光纤电缆的一端插入 M-8000 P 的 XC3 端口中, 将电缆的另一端插入 M-8000 S 的 XC6 端口中关于将电缆连接到监控端口通过 Sensor 监控端口连接到您要监控的网络设备您可以按照下列工作模式部署 Sensor: 串联模式 ( 失效关闭 ) SPAN 或集线器模式串联模式 ( 失效打开 ) 故障转移外部 Tap 模式对等端口的使用方法您必须使用 Sensor 的两个对等监控端口才能将 Sensor 部署为全双工模式在 Sensor 上, 将编号端口成对连接, 以进行流量传输以下 XFP 10 千兆位以太网端口和 SFP 千兆位以太网端口是成对的, 必须一起使用 : 端口对收发器类型 Sensor 1A 和 1B XFP M-8000 P 2A 和 2B XFP M-8000 P XC2 和 XC3 XFP M-8000 P 3A 和 3B XFP M-8000 P 7A 和 7B SFP M-8000 P 8A 和 8B SFP M-8000 P 9A 和 9B SFP M-8000 P 10A 和 10B SFP M-8000 P 4A 和 4B XFP M-8000 S 5A 和 5B XFP M-8000 S XC5 和 XC5 XFP M-8000 S 6A 和 6B XFP M-8000 S 11A 和 11B SFP M-8000 S 12A 和 12A SFP M-8000 S McAfee Network Security Platform M-8000 Sensor 产品手册 23

24 4 将电缆连接到 Sensor 关于将电缆连接到监控端口端口对收发器类型 Sensor 13A 和 13A SFP M-8000 S 14A 和 14A SFP M-8000 S 例如, 您不能将 1A 和 2A 配置成对一起使用图 4-1 监控端口监控端口默认速度设置确保网络设备上的设置与相连的 Sensor 监控端口的设置相符表 4-1 监控端口默认速度设置监控端口工作模式速度 / 双工设置 XFP 端口 SFP 端口 SPAN Tap 串联自动协商开启自动协商开启自动协商开启路由器交换机集线器和 PC 的电缆类型本节介绍将 Sensor 连接到其他网络设备所需的电缆类型 : 使用一根 RJ-45 交叉以太网电缆将路由器端口连接到 10/100/1000 铜口 SFP 监控端口使用一根 RJ-45 直通以太网电缆将交换机或集线器端口连接到 10/100/1000 铜口 SFP 监控端口使用一根 RJ-45 交叉以太网电缆将路由器端口连接到 PC, 再将 PC 连接到 Sensor 管理端口使用一根 RJ-45 交叉以太网电缆将 PC 连接到 Sensor 监控端口连接串联模式的电缆千兆位以太网端口失效关闭, 表示它们将在 Sensor 发生故障时停止通信流要允许流量畅通无阻, 您必须使用特殊硬件并连接 Sensor 电缆, 使其具备失效打开功能有关说明, 请参阅本章的后续章节本节介绍连接 Sensor 千兆位以太网端口使其失效关闭的有关步骤任务 1 将您的千兆位以太网适用的电缆插入其中一个监控端口 ( 如 1A) 2 将另一条电缆插入步骤 1 所用端口的对等端口 3 将每根电缆的另一端连接至您要监控的网络设备例如, 如果您要监控交换机和路由器之间的流量, 请将连接 1A 端口的电缆连接至交换机, 连接 1B 端口的电缆连接至路由器另请参阅路由器交换机集线器和 PC 的电缆类型第 24 页对等端口的使用方法第 23 页 24 McAfee Network Security Platform M-8000 Sensor 产品手册

将电缆连接到 Sensor 关于将电缆连接到监控端口 4 连接 Tap 模式的电缆要以 Tap 模式部署 Sensor, 您必须搭配第三方外接 Tap 来使用 Sensor 千兆位以太网监控端口对要获取 McAfee 认可的第三方厂商列表, 请访问知识库, 网址为 http://mysupport.mcafee.

25 将电缆连接到 Sensor 关于将电缆连接到监控端口 4 连接 Tap 模式的电缆要以 Tap 模式部署 Sensor, 您必须搭配第三方外接 Tap 来使用 Sensor 千兆位以太网监控端口对要获取 McAfee 认可的第三方厂商列表, 请访问知识库, 网址为单击链接 Search the KnowledgeBase( 搜索知识库 ) 并找到相关的知识库文章任务 1 将您的千兆位以太网适用的电缆插入其中一个监控端口 ( 如 1A) 2 将另一条电缆插入步骤 1 所用端口的对等端口 3 将每根电缆的另一端连接到 Tap 4 将您要监控的网络设备连接到 Tap 另请参阅路由器交换机集线器和 PC 的电缆类型第 24 页对等端口的使用方法第 23 页连接 SPAN 或集线器模式的电缆对于 Sensor,SPAN 或集线器模式下的监控会在串联失效打开模式下执行当您在 SPAN 或集线器模式下监控时, 您只使用单端口要把 Sensor 连接到 SPAN 端口或集线器, 请将 LC 网络光缆或 45 电缆插入一个模块中, 并将电缆的另一端连接到 SPAN 端口或集线器连接 Sensor 故障转移电缆要实现 Sensor 故障转移, 请使用互联电缆连接两个 M-8000 Sensor 这两个 Sensor 必须运行相同的软件版本千兆位端口 3A 和 3B 是 M-8000 P Sensor 上的故障转移互连端口故障转移电缆是支持在两个 M-8000 Sensor 之间进行故障转移通信所需的唯一额外硬件任务 1 将适用于 XFP 模块的电缆插入活动 Sensor M-8000 P 的端口 3A 和 3B 2 将电缆的另一端插入备用 Sensor M-8000 P 的端口 3A 和 3B 图 4-2 进行故障转移电缆连接的 Sensor McAfee Network Security Platform M-8000 Sensor 产品手册 25

26 4 将电缆连接到 Sensor 失效打开功能如何工作失效打开功能如何工作标准的千兆位失效打开套件和 10 千兆位失效打开套件能够最大程度地减少在关键网络链路上串联 Sensor 发生故障所带来的潜在风险这些套件需单独购买 1 千兆位端口可以使用铜口套件和光纤套件 10 千兆位端口可以使用 10 千兆位光纤套件 Sensor 上的监控端口具有失效关闭功能, 因此, 如果采用串联方式部署 Sensor, 则发生硬件故障会造成网络中断监控端口的失效打开工作模式要求使用此套件提供的可选外部旁路交换机旁路交换机安装到位后,Sensor 在正常工作时会通过控制电缆向交换机提供电源 Sensor 工作时, 交换机处于 On ( 打开 ) 状态, 并将全部流量直接发往 Sensor 当 Sensor 出现故障时, 交换机自动切换到旁路状态 ; 串联模式下的流量将继续流过网络链路, 但不再通过 Sensor 在 Sensor 恢复正常工作后, 交换机返回到打开状态, 再次启用串联监控 Sensor 故障将暂时中断 Sensor 两端连接设备的链路, 并需要重新协商连接到 Sensor 的两个对等设备之间的网络链路两个对等设备之间链路层的重新协商所导致的中断时间随网络设备的不同而有所不同对于某些供应商提供的设备, 这个时间可能是数秒, 也可能是一分多钟在 Sensor 和各对等设备之间的链路进行重新协商, 以将 Sensor 重新置于串联模式下时, 还可能会发生极为短暂的链路中断同样, 这个中断时间也会随设备的不同而有所不同可能是数秒, 也可能是一分多钟此套件随附的手册提供有关此套件的安装和故障排除说明例如, 有关光纤套件的详细信息, 请参阅标准千兆位光纤失效打开旁路套件手册打开 Sensor 开始之前在将 Sensor 安装到机架上并进行所有必要的网络连接之前, 请勿尝试打开 Sensor 任务 1 将电源线连接到 Sensor 电源 2 将电源线连接到电源插座中安装冗余电源时, 应按照安装电源中的说明进行操作如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路 Sensor 没有电源开关所以将 Sensor 的一根电源线插入电源插座后, 就会即刻打开 Sensor 另请参阅安装电源第 17 页关闭 Sensor McAfee 建议您在关闭 Sensor 之前, 先使用 shutdown CLI 命令停止 Sensor 有关 CLI 命令的详细信息, 请参阅 CLI 手册 26 McAfee Network Security Platform M-8000 Sensor 产品手册

27 5 Sensor 故障排除本节列出了一些常见的安装问题及其可能原因, 并提供了相应的解决方案问题可能的原因解决方案 LED 指示灯熄灭控制电缆已断开连接检查控制电缆, 并确保将其正确连接到 Sensor 和旁路交换机 LED 指示灯熄灭 Sensor 断电给 Sensor 恢复通电 LED 指示灯熄灭 Sensor 正在工作, 但不监控流量 Sensor 正在工作, 但不监控流量网络或链路问题交换机和路由器上出现 Runt ( 残帧 ) 或 Giant( 超长帧 ) 错误 Manager 的 Status( 状态 ) 页中出现系统故障 Switch absent( 缺少交换机 ) Sensor 端口电缆已断开连接网络设备电缆已断开连接在 Manager 中没有启用 Sensor 端口电缆连接或端口配置不正确电缆连接或端口配置不正确控制电缆已断开连接检查 Sensor 电缆连接检查电缆, 并确保将其正确连接到网络设备和旁路交换机除非在 Manager 中启用端口, 否则 Sensor 不会监控端口上的流量在 Sensor 发生故障时端口会被禁用 ; 必须重新启用这些端口才能恢复 Sensor 监控功能请确保传输和接收电缆已正确连接到旁路交换机请确保传输和接收电缆已正确连接到旁路交换机检查控制电缆, 并确保将其正确连接到 Sensor 和旁路交换机 McAfee Network Security Platform M-8000 Sensor 产品手册 27

28 5 Sensor 故障排除 28 McAfee Network Security Platform M-8000 Sensor 产品手册

29 A Sensor 技术规格下表列出了 M-8000 Sensor(M-8000 P 和 M-8000 S) 的规格 : Sensor 规格描述外观尺寸无安装耳 / 导轨 / 电缆管理配件 : 宽度 :16.75 英寸 (41.91 厘米 ) 高度 :3.5 英寸 (8.89 厘米 ) 长度 :30.00 英寸 (76.20 厘米 ) 外观尺寸不含线缆所占空间重量 47 磅 (21.31 千克 ) 电压范围 VAC 频率 50/60Hz 工作振动正弦曲线 : 在 0.15 gpk 下,3 到 500 Hz 随机 : 在 0.33 g 下,2.5 到 200 Hz 非工作振动电源要求温度环境温度范围 ( 无冷凝 ) 相对湿度 ( 无冷凝 ) Sensor 规格系统散热正弦曲线 : 在 0.8 gpk 下,10 到 500 Hz 随机 : 在 1.05 g 下,2.5 到 200 Hz 450W 工作 0C (32F) 到 35C (95F) 非工作 -40C (-40F) 到 70C (158F) 工作 5%-90%( 无冷凝 ) 非工作 5% 到 95%( 无冷凝 ) 交流 ( 最大 ):535W,1825 BTU/hr 直流 ( 最大 ): 待定气流速度 200 lfm(1 米 / 秒 ) 海拔海平面到英尺 (3050 米 ) McAfee Network Security Platform M-8000 Sensor 产品手册 29

30 A Sensor 技术规格 30 McAfee Network Security Platform M-8000 Sensor 产品手册

31 索引 A 安装 15, 21 B 本手册中使用的约定和图标 5 C 串联模式的电缆连接 24 D 电源 17 断电 26 G 关于本手册 5 故障排除 7, 11, 15, 27 J 交换机的电缆类型 24 机架 8 10, 12, 15, 16, 21 23, 25, 29 技术支持, 查找产品信息 6 K M McAfee ServicePortal, 访问 6 模块 18, 19 S Sensor 职责 7 ServicePortal, 查找产品文档 6 SFP 18 失效打开端口电缆连接 23, 24 SPAN 电缆连接 11, 25, 26 T Tap 模式的电缆连接 25 W 文档本手册的读者 5 特定产品, 查找 6 印刷约定和图标 5 X XFP 模块 19 响应端口 22 可插拔 18 McAfee Network Security Platform M-8000 Sensor 产品手册 31

32 B11

Network Security Platform NS 系列接口模块参考手册修订版 F

参考手册修订版 F McAfee Network Security Platform NS 系列接口模块版权所有版权所有 2017 McAfee LLC 商标归属 McAfee 及其徽标迈克菲主动保护 epolicy Orchestrator McAfee epo Foundstone McAfee LiveSafe McAfee 快速清理器 McAfee SECURE SecureOS 迈克菲文件粉碎机