McAfee Network Security Platform N-550 Sensor 产品手册

Size: px

Start display at page:

Download "McAfee Network Security Platform N-550 Sensor 产品手册"

慨闵
5 years ago
Views:

1 N 550 Sensor 产品手册 McAfee Network Security Platform

2 版权 Copyright 2012 McAfee, Inc. 未经许可不得复制商标特性 McAfee 迈克菲 McAfee 徽标 McAfee Active Protection McAfee AppPrism McAfee Artemis McAfee CleanBoot McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM McAfee Enterprise Mobility Management Foundscore Foundstone McAfee NetPrism McAfee Policy Enforcer Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE SecureOS McAfee Shredder SiteAdvisor SmartFilter McAfee Stinger McAfee Total Protection TrustedSource VirusScan WaveSecure 和 WormTraq 是 McAfee, Inc. 或其子公司在美国和其他国家或地区的商标或注册商标其他名称和商标可能已声明为其他公司的财产许可信息许可协议致全体用户 : 请仔细阅读与您所购买的许可相关的法律协议, 以了解使用许可软件的一般条款和条件如果您不清楚所购买的许可属于哪一类, 请查看软件包装盒中或购买产品时单独提供的销售文档以及其他相关的许可授权或订单文档, 这些文档既可以是小册子产品光盘上的文件, 也可以是软件包下载网站提供的文件如果您不接受该协议规定的所有条款和条件, 请勿安装本软件根据情况, 您可以将产品退回 McAfee, Inc. 或原购买处以获得全额退款 2 McAfee Network Security Platform N 550 Sensor 产品手册

3 目录前言 5 关于本手册读者约定本手册的内容查找产品文档 Network Security Sensor 简介 7 关于 N-550 Sensor N-550 主要功能 N-550 物理描述 Sensor 上的端口前后面板 LED 指示灯安装之前 11 使用限制安全注意事项使用光纤端口 Sensor 包装箱中的物品打开 Sensor 包装安装 Sensor 15 安装概述安排 Sensor 的位置在机箱和机架上安装导轨和安装耳将 Sensor 安装到机架上从机架中卸下 Sensor 冗余电源安装电源卸下电源连接 Sensor 电缆小型可插拔模块 SFP 模块给 Sensor 通电给 Sensor 断电将电缆连接到 Sensor 21 连接控制台端口电缆连接辅助端口电缆连接失效打开端口电缆连接管理端口电缆连接监控端口电缆对等端口的使用方法监控端口默认速度设置路由器交换机集线器和 PC 的电缆类型 McAfee Network Security Platform N 550 Sensor 产品手册 3

4 目录串联电缆连接 Tap 模式的电缆连接 SPAN 或集线器模式的电缆连接故障转移互连电缆关于失效打开硬件 Sensor 故障排除 27 6 技术规格 29 7 法规合规性和安全信息 31 索引 33 4 McAfee Network Security Platform N 550 Sensor 产品手册

前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee

本手册使用下列印刷约定和图标手册标题或强调手册章节或主题的标题 ; 新术语的介绍 ; 强调粗体用户输入或路径代码着重强调的文本用户键入的命令和其他文本 ; 文件夹或程序的路径

意见和建议重要事项 / 注意 : 有关保护计算机系统软件安装网络企业或数据的有用建议警告 : 在使用硬件产品时, 防止受到人身伤害的重要建议本手册的内容本手册包含安装 N 550

5 前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 文档经过仔细调研并面向目标读者编写本指南中的信息主要面向以下人员 : 管理员执行和实施公司安全计划的人员用户使用正在运行此软件的计算机并且可以访问其部分或全部功能的人员约定本手册使用下列印刷约定和图标手册标题或强调手册章节或主题的标题 ; 新术语的介绍 ; 强调粗体用户输入或路径代码着重强调的文本用户键入的命令和其他文本 ; 文件夹或程序的路径代码示例用户界面用户界面 ( 包括选项菜单按钮和对话框 ) 中的文字超文本 ( 蓝色 ) 指向某个主题或网站的活动链接附注 : 附加信息, 例如访问某个选项的替代方法提示 : 意见和建议重要事项 / 注意 : 有关保护计算机系统软件安装网络企业或数据的有用建议警告 : 在使用硬件产品时, 防止受到人身伤害的重要建议本手册的内容本手册包含安装 N 550 Sensor 型号所必需的信息这些信息可指导您完成以下过程 : 对 Sensor 进行预先配置电缆连接和故障排除 McAfee Network Security Platform N 550 Sensor 产品手册 5

6 前言查找产品文档查找产品文档 McAfee 提供了产品实施各阶段 ( 从安装到日常使用再到故障排除 ) 所需的信息在发行某个产品后, 有关此产品的信息将输入到 McAfee 在线知识库中任务 1 请转至 McAfee 技术支持 ServicePortal, 网址为 : 2 在 Self Service ( 自助服务 ) 下, 访问所需的信息类型 : 要访问... 操作方法... 用户文档 1 单击 Product Documentation ( 产品文档 ) 2 选择产品, 然后选择版本 3 选择产品文档知识库 (KnowledgeBase) 单击 Search the KnowledgeBase ( 搜索知识库 ) 以获取产品问题的解答单击 Browse the KnowledgeBase ( 浏览知识库 ) 以查看按产品和版本列出的文章 6 McAfee Network Security Platform N 550 Sensor 产品手册

7 1 Network Security Sensor 简介本节简要介绍 McAfee Network Security Sensor, 并详细介绍 McAfee N 550 Network Security Sensor (Sensor) Sensor 是一套高性能可伸缩灵活的内容处理设备, 可以精确检测和预防入侵 / 滥用 / 分布式拒绝服务 (DDoS) 攻击, 以及实施对主机的网络访问控制 (NAC) 在将 Sensor 部署在主要接入点之后, 即可实时监控流量, 以检测恶意活动并根据管理员的配置对恶意活动做出适当响应在部署好 Sensor 并建立通信后, 便可使用 McAfee Network Security Manager (Manager) 服务器配置和管理 Sensor 本手册的后续章节将介绍使用 Manager 配置 Sensor 并建立通信的过程入门手册对 Manager 服务器进行了详细介绍目录关于 N-550 Sensor N-550 主要功能 N-550 物理描述关于 N-550 Sensor N 550 Sensor 提供对主机的有效网络访问控制 (NAC) NAC 主机包括根据主机的工作状态级别 ( 标准 /DHCP NAC) 和 / 或登录到主机的用户的标识 (IBAC), 以及 OOB NAC (L2 和 L3), 来调整对网络资源的访问权限 Sensor 还提供混合 NAC 功能, 可使主机在同一 Sensor 的不同端口上先后受制于 DHCP NAC 和标准 NAC 有关 NAC 功能和 Manager 配置的详细信息, 请参阅 McAfee Network Security Platform NAC 管理手册 N-550 主要功能 N Gbps 1 RJ 45 10/100/1000 管理端口 12 个 SFP 一千兆位以太网监控端口 6 个 RJ 11 失效打开控制端口 1 个响应端口双电源外部袖珍闪存端口 McAfee Network Security Platform N 550 Sensor 产品手册 7

1 Network Security Sensor 简介 N-550 物理描述 N-550 物理描述端口密度很高的 N 550 Sensor 专为高带宽链路而设计, 配备了二十个高速以太网端口 ( 或接口 ) 该 Sensor 可监控十个全双工模式 (Tap 或串联 ) 的 1 Gbps 以太网段, 或二十个半双工模式 (

配备有以下组件图 1-1 前面板项目描述 1 RJ 45 10/100/1000 管理端口 (1) 2 RS 232C 控制台端口 (1) 3 RS 232C 辅助端口 (1) 4 RJ 11 失效打开控制端口 (6) 5 SFP 一千兆位以太网监控端口 (12) 6 外部袖珍闪存端口 (1) 7 前面板 LED 指示灯

8 1 Network Security Sensor 简介 N-550 物理描述 N-550 物理描述端口密度很高的 N 550 Sensor 专为高带宽链路而设计, 配备了二十个高速以太网端口 ( 或接口 ) 该 Sensor 可监控十个全双工模式 (Tap 或串联 ) 的 1 Gbps 以太网段, 或二十个半双工模式 ( 监控 SPAN 端口或集线器 ) 的网段 N 550 可监控多达 600 Mbps 的总流量 N 550 Sensor 既支持内置的失效打开, 又支持配置外部失效打开硬件两种型号都支持被动和主动失效打开套件 ( 单独出售 ) Sensor 上的端口 N 550 Sensor 外观高度为 2RU(2 个机架单位 ), 配备有以下组件图 1-1 前面板项目描述 1 RJ 45 10/100/1000 管理端口 (1) 2 RS 232C 控制台端口 (1) 3 RS 232C 辅助端口 (1) 4 RJ 11 失效打开控制端口 (6) 5 SFP 一千兆位以太网监控端口 (12) 6 外部袖珍闪存端口 (1) 7 前面板 LED 指示灯 (4) 8 RJ 45 10/100/1000 以太网监控端口 (8) 9 旁路 LED 指示灯 (4) 图 1-2 后面板项目描述 10 电源 A( 附带 ) 11 电源 B( 可选, 单独出售 ) 12 后面板 LED 指示灯 (5) 8 McAfee Network Security Platform N 550 Sensor 产品手册

9 Network Security Sensor 简介 N-550 物理描述 1 1 一个 RJ 45 10/100/1000 管理端口, 用来与 Manager 服务器通信您可以在安装期间向此端口分配 IP 地址 2 一个 RS 232C 控制台端口, 用来使用 CLI 安装和配置 Sensor 3 一个 RS 232C 辅助端口, 用来通过拨号连接从远程安装和配置 Sensor 4 六个 RJ 11 失效打开控制端口, 专为使用光纤失效打开旁路套件而设计如果将 Sensor 配置为被动失效打开模式, 则光纤套件和铜口套件都能使用这些端口这些端口标有 X1 X2 X3 X4 X5 和 X6, 而且分别与端口 1A/1B 2A/2B 3A/3B 4A/4B 5A/5B 和 6A/6B 配合使用 5 十二个小型可插拔 (SFP) 1 千兆位监控端口, 使用 6A 6B 作为互联端口对 6 一个外部袖珍闪存端口该端口仅用于闪存恢复之目的也就是说, 此端口用于故障排除, 当 Sensor 内部闪存损坏时, 需要通过外部袖珍闪存重新启动 Sensor 有关详细信息, 请访问在线知识库, 网址为 mysupport.mcafee.com/eservice/ 在该页上, 单击 Search the KnowledgeBase( 搜索知识库 ) 7 四个前面板 LED 指示灯, 用来指示 Sensor 的一般工作状态 8 四个 RJ 45 10/100/1000 以太网监控端口, 可用于 SPAN 配置 Sensor 上共有 8 个监控端口 (4 个端口对 ) 9 四个旁路 LED 指示灯, 用来指示 Sensor 的旁路状态 10 主电源 PWR A( 附带 ) 每个 Sensor 都附有电源 A 电源使用标准的 IEC 端口 (IEC320 C13) McAfee 提供一条两米的标准 NEMA 5 15P (US) 电源线 ( 三线插头 ) 若不适合您所在国家或地区的电源插座, 请另行购买适当的电源线 11 电源 PWR B( 可选, 可单独购买 ) 电源 B 是热插拔冗余电源该电源也是采用标准的 IEC320 C13 端口, 可以连接 McAfee 提供的电源线, 或根据特定需要自行选购适当的电源线 12 五个后面板 LED 指示灯这些 LED 指示灯指示 Sensor 风扇和电源的工作状态前后面板 LED 指示灯前面板 LED 指示灯提供 Sensor 健康状况及其端口上活动的状态信息下表介绍了 N 550 前面板上的 LED 指示灯 : LED 指示灯状态描述系统绿色黄色 Sensor 正在工作 Sensor 正在启动 ( 它可能还指示系统有故障 ) 温度闪存风扇绿色黄色绿色熄灭绿色黄色机箱内测量的进气温度正常 ( 机箱温度正常 ) 机箱内测量的进气温度过高 ( 机箱温度过高 ) 外部袖珍闪存上有活动外部袖珍闪存上没有活动三个风扇都在运转一个或多个风扇发生故障后面板 LED 指示灯提供有关 Sensor 风扇和电源的信息 LED 指示灯状态描述电源 A 绿色黄色电源 A 正常工作电源 A 不工作电源 B 绿色黄色电源 B 正常工作电源 B 不工作如果没有电源, 绿色和黄色 LED 指示灯都将熄灭 McAfee Network Security Platform N 550 Sensor 产品手册 9

10 1 Network Security Sensor 简介 N-550 物理描述 LED 指示灯状态描述风扇 1 绿色风扇 1 在运转黄色风扇 1 不转风扇 2 风扇 3 管理端口速度管理端口链路响应端口速度响应端口链路绿色黄色绿色黄色绿色黄色熄灭绿色熄灭绿色黄色熄灭绿色熄灭风扇 2 在运转风扇 2 不转风扇 3 在运转风扇 3 不转端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态 10/100/1000 监控端口速度绿色黄色熄灭 10/100/1000 监控端口链路绿色熄灭端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态 10 McAfee Network Security Platform N 550 Sensor 产品手册

11 2 安装之前 2 本章介绍在您的网络上部署 Sensor 的最佳方法涵盖的主题包括系统要求场所规划操作 Sensor 的安全事项以及适用于本 Sensor 型号的使用限制目录使用限制安全注意事项使用光纤端口 Sensor 包装箱中的物品打开 Sensor 包装使用限制以下限制适用于使用和操作 Sensor: 您不能拆卸 Sensor 的外壳, 否则将使保修无效 Sensor 设备不可用于一般用途的工作站除了操作 McAfee Network Security Platform( 以前称为 McAfee IntruShield ) 以外,McAfee 禁止将 Sensor 设备用于其他任何目的除了正常操作 McAfee Network Security Platform 外,McAfee 禁止在 Sensor 设备中修改或安装任何硬件或软件安全注意事项安装本产品之前, 请仔细阅读以下警告信息除特别指出外, 这些安全注意事项适用于所有 Sensor 型号不遵守这些安全警告可能导致严重的人身伤害警告 : 阅读安装说明之后, 才可将系统连接到电源插座要断开 Sensor 上的所有供电, 请拔下所有电源线, 包括冗余电源线只允许经过培训的合格人员安装更换或维修此设备操作已通电的设备之前, 请摘下首饰 ( 包括戒指项链和手表 ) 金属物体接通电源并接地时会发热升温, 可能导致严重烧伤或将金属物体焊接到终端上此设备可接地正常使用期间主机务必接地请勿拆卸 Sensor 的外壳, 否则将使保修无效 McAfee Network Security Platform N 550 Sensor 产品手册 11

12 2 安装之前使用光纤端口请勿在所有插卡面板前盖和后盖安装到位之前操作系统空面板和盖板可防止机箱内的危险电压和电流暴露在外面 ; 屏蔽可能干扰其他设备的电磁干扰 (EMI); 引导冷却空气流过机箱请勿将安全特低电压 (SELV) 电路连接到电信网电压 (TNV) 电路, 以免电击 LAN 端口包含 SELV 电路,WAN 端口包含 TNV 电路有些 LAN 和 WAN 端口都使用 RJ 45 连接器连接线缆时, 请小心操作经测试表明, 本设备符合 FCC 规则第 15 部分 A 类数字设备的限制这些限制旨在提供合理保护, 以防止设备在商业环境中运行时产生有害干扰本设备产生使用并能释放射频能量, 如果不按照说明手册安装和使用, 可能会对无线电通信造成有害干扰在住宅区内使用此设备可能会导致有害干扰, 这种情况下, 将要求用户自费消除此干扰使用光纤端口 Sensor 对其监控端口使用光纤连接器此连接器类型是与 LC Duplex 兼容的小型可插拔 (SFP) 光纤连接器请注意以下几点 : 光纤 SFP 端口属于 1 类激光端口或 1 类 LED 端口请勿凝视光纤端口的光圈, 以免暴露在辐射中没有连接光纤电缆时, 可能会从端口光圈发射不可见的辐射光只有在 FDA 注册的经 EN 和 IEC 认证的 1 类 SFP 激光收发器才能与 Sensor 配合使用 Sensor 包装箱中的物品以下附件随附在 Sensor 包装箱中 : 一台 Sensor 一套机架安装耳一个电源一本 N 550 滑轨装配过程电源线 McAfee 提供了一套标准的国际通用电源线一本 N 550 快速入门手册一套机架安装导轨发行说明打开 Sensor 包装任务 1 使 Sensor 包装箱尽可能靠近安装位置 2 文字正立放置包装箱 3 打开箱盖 4 从 Sensor 包装箱中取出附件箱 5 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅 Sensor 包装箱中的物品 6 取出滑轨套件 7 取出 Sensor 周围的包装材料 12 McAfee Network Security Platform N 550 Sensor 产品手册

13 安装之前打开 Sensor 包装 2 8 从防静电袋中取出 Sensor 9 保存好包装箱和包装材料, 以备今后搬动和装运 Sensor 时使用如果上述清单中有任何内容缺失或受损, 请与 McAfee 支持部门联系 McAfee Network Security Platform N 550 Sensor 产品手册 13

14 2 安装之前打开 Sensor 包装 14 McAfee Network Security Platform N 550 Sensor 产品手册

15 3 安装 Sensor 3 本章介绍在准备进行配置之前安装 Sensor 的过程目录安装概述安排 Sensor 的位置冗余电源连接 Sensor 电缆小型可插拔模块给 Sensor 通电给 Sensor 断电安装概述安装 Sensor 包括以下步骤 : 任务 1 安排 Sensor 的位置 2 安装接口模块 (SFP) 3 连接电源网络和监控电缆 4 给 Sensor 通电 5 在安装 Sensor 并给其通电后, 配置 Sensor 安排 Sensor 的位置将 Sensor 放在一个物理上安全的位置, 并靠近要监控的交换机或路由器理想情况下,Sensor 应放置在标准通信机架内每台 N 550 高为 2RU(2 个机架单位 ) 要将 Sensor 安装到机架上, 您需要将两个安装耳和导轨安装到 Sensor 上, 如后续章节所述在机箱和机架上安装导轨和安装耳开始之前将导轨和安装耳安装到机箱上之前, 请务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆每个机架安装导轨和安装耳上都有与机箱孔匹配的孔您需要使用螺丝刀来固定开槽盘头螺钉 McAfee Network Security Platform N 550 Sensor 产品手册 15

3 安装 Sensor 安排 Sensor 的位置任务 1 检查您所需的部件是否已齐全 : 两个三合一导轨两个机箱安装耳和十四个开槽盘头螺钉每个导轨都包括一个安装到机架上的导轨一个滑入安装导轨中的导轨和一个安装到机箱上的导轨 2 将内部导轨向外拉并向里推侧栓, 使它们分开, 从而取出滑轨 3 用所提供的螺丝紧固内部导轨, 从而将其安装到机箱上 4 在机箱的每一侧都安装一个安装耳 5 将

16 3 安装 Sensor 安排 Sensor 的位置任务 1 检查您所需的部件是否已齐全 : 两个三合一导轨两个机箱安装耳和十四个开槽盘头螺钉每个导轨都包括一个安装到机架上的导轨一个滑入安装导轨中的导轨和一个安装到机箱上的导轨 2 将内部导轨向外拉并向里推侧栓, 使它们分开, 从而取出滑轨 3 用所提供的螺丝紧固内部导轨, 从而将其安装到机箱上 4 在机箱的每一侧都安装一个安装耳 5 将 L 形的外部导轨安装到机架框上 L 形导轨的可调整一侧应当放在机架的背面根据长度需要调整导轨现在, 可以将 Sensor 安装到机架上了将 Sensor 安装到机架上 McAfee 建议您将 Sensor 安装到机架上 Sensor 随附的机架安装硬件与大多数 19 英寸的设备机架和 telco 机架相配为了维护 Sensor, 您应当可以接触到 Sensor 的前面和后面将 Sensor 安装到机架上之前, 务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆由于设备很重,McAfee 建议由两个人将机箱放入导轨机柜中将机箱插入导轨机柜中, 并将机架安装耳固定到机架中的两个安装柱或安装带上, 以完成 Sensor 的机架安装安装耳可将 Sensor 固定到两个机架安装柱上请务必将安装耳牢牢固定到机架上您还可以采用中间式安装的方法来安装 Sensor( 可选 ) 有关详细信息, 请参阅相应 Sensor 的快速入门手册从机架中卸下 Sensor 由于设备很重,McAfee 建议由两个人将机箱从导轨机柜中卸下在从机架中卸下机箱时, 向前拉机箱, 直到听到内部导轨卡入定位的声音为止在导轨的每一侧, 按下释放按钮 ( 如下图中所示 ) 并继续拉出机箱图 3-1 Sensor 的导轨释放栓 16 McAfee Network Security Platform N 550 Sensor 产品手册

然后用力推, 使连接器与后面板牢固结合如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路为提供最佳保护, 请使用不间断电源卸下电源请注意, 该电源为热插拔电源为避免发生数据中断, 请不要同时将串联 Sensor 上的两个电源断电, 否则

17 安装 Sensor 冗余电源 3 冗余电源 Sensor 的基本配置包括一个热插拔电源您可以安装另一热插拔电源 ( 从 McAfee 单独购买 ) 作为冗余电源每个模块都有一个用来将模块插入或抽出设备的把手, 还有一个释放栓图 3-2 插入 Sensor 电源安装电源任务 1 从电源包装箱中拿出电源 2 取下罩在电源插槽上的面板护盖除非电源位于电源插槽中, 否则面板护盖应保留在原位如果面板护盖没有就位, 请不要操作 Sensor 3 将电源插入插槽, 使电缆出口朝前且位于面板左侧图 3-3 Sensor 的电源设备 4 滑入电源直至其碰到后面板, 然后用力推, 使连接器与后面板牢固结合如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路为提供最佳保护, 请使用不间断电源卸下电源请注意, 该电源为热插拔电源为避免发生数据中断, 请不要同时将串联 Sensor 上的两个电源断电, 否则 Sensor 会关闭, 并且所有数据流量将停止仅对您要更换的电源断电任务 1 从插座拔下电源线, 然后再从电源拔下电源线 2 带上防静电护腕或踝关节保护带 3 将保护带连接到机箱的裸露金属表面 McAfee Network Security Platform N 550 Sensor 产品手册 17

3 安装 Sensor 连接 Sensor 电缆 4 朝着把手的方向向里推释放栓 5 紧捏电源的把手, 将其拉出 6 使用面板护盖保护未用插槽, 防止灰尘并降低电磁辐射 7 将安装托架归回原位要卸下 Sensor 上的全部电源, 请拔下全部电源线连接 Sensor 电缆按照将电缆连接到 Sensor 中列出的步骤, 将电缆连接到 Sensor 的监控端口响应端口控制台端口和管理端口

18 3 安装 Sensor 连接 Sensor 电缆 4 朝着把手的方向向里推释放栓 5 紧捏电源的把手, 将其拉出 6 使用面板护盖保护未用插槽, 防止灰尘并降低电磁辐射 7 将安装托架归回原位要卸下 Sensor 上的全部电源, 请拔下全部电源线连接 Sensor 电缆按照将电缆连接到 Sensor 中列出的步骤, 将电缆连接到 Sensor 的监控端口响应端口控制台端口和管理端口小型可插拔模块 Sensor 使用两种类型的小型可插拔模块, 如下表中所示类型性能 SFP 10/100/1000 Mbps( 铜口 ) 1 Gbps( 光纤 ) 每个模块是一种插入 LC 型千兆位以太网端口的热插拔输入 / 输出设备, 用来将模块端口与铜口或光纤网络连接起来 SFP 光纤接口的尺寸比 GBIC 接口的一半还小为确保兼容性,McAfee 仅支持通过 McAfee 或 McAfee 认可的供应商购买的 SFP 模块有关认可厂商的列表, 请访问在线知识库, 网址为单击 Search the KnowledgeBase( 搜索知识库 ) 以下安装说明介绍如何将带有一个箍状扣的 SFP 模块固定到 Sensor 上您的模块可能略有不同有关详细信息, 请查看模块制造商的安装说明为便于安装, 请在 Sensor 断电时, 并在将其放入机架上之前, 插入模块为防止眼睛受损, 请勿凝视打开的激光光圈 SFP 模块 SFP 模块是可热插拔的与协议无关的袖珍型光纤接收器, 与标准 GBIC 相比, 它允许更高的端口密度该模块具有多种工作速度, 最高可在千兆位以太网上达到 1 千兆位 / 秒 SFP 模块可在单模式和多模式下运行另外, 此模块在短距离 (SR) 下以 850 纳米的波长传输, 在长距离 (LR) 下以 1310 纳米的波长传输图 3-4 Sensor 的 SFP 模块图 3-5 Sensor 的铜口 SFP 模块和光纤 SFP 模块 18 McAfee Network Security Platform N 550 Sensor 产品手册

安装 Sensor 给 Sensor 通电 3 安装模块本节介绍安装带箍状扣的 SFP 模块的相关步骤任务 1 从保护袋中取出该模块 2 确保该模块的型号适合您的网络 3 确定该模块上标签的位置, 并确保调节槽朝下 4 用拇指和食指握住模块的两侧, 将其插入模块插座模块有插销设计, 可防止插入错误图 3-6 Sensor 监控端口中的 SFP 模块卸下模块任务 1 断开模块上的网络电缆

19 安装 Sensor 给 Sensor 通电 3 安装模块本节介绍安装带箍状扣的 SFP 模块的相关步骤任务 1 从保护袋中取出该模块 2 确保该模块的型号适合您的网络 3 确定该模块上标签的位置, 并确保调节槽朝下 4 用拇指和食指握住模块的两侧, 将其插入模块插座模块有插销设计, 可防止插入错误图 3-6 Sensor 监控端口中的 SFP 模块卸下模块任务 1 断开模块上的网络电缆 2 将箍状扣拉离其固定位置, 从插槽中松开此模块 3 将模块滑出插槽 4 将模块保护塞插入光孔, 以进行保护给 Sensor 通电开始之前在将 Sensor 安装到机架上进行所有必要的网络连接以及将电源线连接到电源之前, 请勿尝试给 Sensor 通电安装冗余电源时, 应按照安装电源中的说明进行操作如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路 McAfee Network Security Platform N 550 Sensor 产品手册 19

20 3 安装 Sensor 给 Sensor 断电任务 1 将电源线连接到 Sensor 电源 2 将电源线连接到电源插座中 Sensor 没有电源开关当将其中一根电源线连接到电源插座中时,Sensor 会立即接通电源给 Sensor 断电 McAfee 建议您在给 Sensor 断电之前, 先使用 shutdown CLI 命令停止 Sensor 有关 CLI 命令的详细信息, 请参阅 CLI 手册 20 McAfee Network Security Platform N 550 Sensor 产品手册

21 4 将电缆连接到 Sensor 4 按照本章说明的步骤, 将电缆连接到 Sensor 的各个端口目录连接控制台端口电缆连接辅助端口电缆连接失效打开端口电缆连接管理端口电缆连接监控端口电缆串联电缆连接 Tap 模式的电缆连接 SPAN 或集线器模式的电缆连接故障转移互连电缆关于失效打开硬件连接控制台端口电缆 Sensor 上的 Console( 控制台 ) 端口用于安装和配置 Sensor 任务 1 要连接控制台, 请将 McAfee 提供的 DB9 控制台电缆插入 Sensor 上的控制台端口该端口在 Sensor 前面板上标有 Console( 控制台 ) 字样 2 将控制台端口电缆的另一端直接插入用来配置 Sensor 的 PC 或终端服务器 ( 例如, 运行经过正确配置的 Windows 超级终端软件的 PC) 的 COM 端口初次配置时, 您必须直接连接至控制台超级终端的必要设置如下 : 名称设置波特率位数 8 奇偶校验停止位 1 数据流控制 3 给 Sensor 通电无无 McAfee Network Security Platform N 550 Sensor 产品手册 21

22 4 将电缆连接到 Sensor 连接辅助端口电缆连接辅助端口电缆辅助端口可用于通过调制解调器访问 Sensor 来进行安装和配置第一次配置 Sensor 时不能使用调制解调器任务 1 要连接调制解调器, 请将调制解调器直通电缆插入 Sensor 上的辅助端口该端口在 Sensor 前面板上标有 Aux( 辅助 ) 字样 2 将调制解调器连接至 Aux( 辅助 ) 端口 3 将电话线连接至调制解调器 Aux( 辅助 ) 端口的必要设置如下 : 名称设置波特率位数 8 奇偶校验无停止位 1 数据流控制无连接失效打开端口电缆 GE 监控端口的失效打开功能是通过标准的千兆位失效打开旁路套件实现的, 此套件单独出售 McAfee 推荐您部署主动失效打开套件, 以保护关键业务型网络可以使用铜口套件和光纤套件有关详细信息, 请参阅此套件随附的文档连接管理端口电缆管理端口用于和 Manager 服务器通信任务 1 将 Cat 5e 以太网电缆插入管理端口该端口在 Sensor 前面板上标有 Mgmt( 管理 ) 字样 2 将电缆的另一端连接到网络设备 ( 如集线器交换机或路由器 ), 然后再将网络设备连接到 Manager 服务器 McAfee 强烈建议使用单独的专用管理子网连接 Sensor 和 Manager, 以分离并保护管理流量连接监控端口电缆通过 Sensor 监控端口连接至您要监控的网络设备您可以按照下列工作模式部署 Sensor: 22 McAfee Network Security Platform N 550 Sensor 产品手册

将电缆连接到 Sensor 连接监控端口电缆 4 串联模式 ( 失效关闭 ) SPAN 或集线器模式串联模式 ( 失效打开 ) 故障转移外部 Tap 模式对等端口的使用方法所有全双工 Sensor 部署模式都要求使用 Sensor 上的两个对等监控端口在 Sensor 上, 将编号端口成对连接, 以进行流量传输以下 SFP 千兆位以太网端口是成对的, 必须一起使用 : 端口对 1A

23 将电缆连接到 Sensor 连接监控端口电缆 4 串联模式 ( 失效关闭 ) SPAN 或集线器模式串联模式 ( 失效打开 ) 故障转移外部 Tap 模式对等端口的使用方法所有全双工 Sensor 部署模式都要求使用 Sensor 上的两个对等监控端口在 Sensor 上, 将编号端口成对连接, 以进行流量传输以下 SFP 千兆位以太网端口是成对的, 必须一起使用 : 端口对 1A 和 1B 2A 和 2B 3A 和 3B 4A 和 4B 5A 和 5B 6A 和 6B 收发器类型 SFP SFP SFP SFP SFP SFP 例如, 您不能将 1A 和 2A 配置成对一起使用图 4-1 使用对等端口监控端口默认速度设置确保与 Sensor 监控端口相连的交换机 / 路由器端口与 Sensor 配置相符表 4-1 监控端口默认速度设置监控端口工作模式速度 / 双工设置铜缆用 SFP 端口串联失效关闭 ( 端口对 ) 自动协商开启光纤用 SFP 端口串联失效关闭 ( 端口对 ) 自动协商开启路由器交换机集线器和 PC 的电缆类型本节介绍将 Sensor 连接到其他网络设备所需的电缆类型 McAfee Network Security Platform N 550 Sensor 产品手册 23

24 4 将电缆连接到 Sensor 串联电缆使用一根 RJ 45 交叉以太网电缆将路由器端口连接到 10/100/1000 铜口 SFP 监控端口使用一根 RJ 45 直通以太网电缆将交换机 / 集线器端口连接到 10/100/1000 铜口 SFP 监控端口使用一根 RJ 45 交叉以太网电缆将路由器端口连接到 PC, 再将 PC 连接到 Sensor 管理端口您还应该使用 RJ 45 交叉以太网电缆将 PC 连接到 Sensor 监控端口串联电缆千兆位以太网端口失效关闭, 表示它们将在 Sensor 发生故障时停止通信流要允许流量畅通无阻, 您必须使用特殊硬件并连接 Sensor 电缆, 使其具备失效打开功能有关说明, 请参阅本章的后续章节本节介绍连接 Sensor 千兆位以太网端口使其失效关闭的有关步骤任务 1 将您的千兆位以太网适用的电缆插入其中一个监控端口 ( 如 1A) 2 将另一条电缆插入步骤 1 所用端口的对等端口 3 将每根电缆的另一端连接至您要监控的网络设备例如, 如果您要监控交换机和路由器之间的流量, 请将连接 1A 端口的电缆连接至交换机, 连接 1B 端口的电缆连接至路由器连接 Tap 模式的电缆要以 Tap 模式部署 Sensor, 您必须搭配第三方外接 Tap 来使用 Sensor 千兆位以太网监控端口对要获取 McAfee 认可的第三方厂商列表, 请访问知识库, 网址为单击链接 Search the KnowledgeBase( 搜索知识库 ) 并找到相关的知识库文章任务 1 将您的千兆位以太网适用的电缆插入其中一个监控端口 ( 如 1A) 2 将另一条电缆插入步骤 1 所用端口的对等端口 3 将每根电缆的另一端连接到 Tap 4 将您要监控的网络设备连接到 Tap 连接 SPAN 或集线器模式的电缆对于 Sensor,SPAN 或集线器模式下的监控会在串联失效打开模式下执行当您在 SPAN 或集线器模式下监控时, 您只使用单端口要把 Sensor 连接到 SPAN 端口或集线器, 请将 LC 网络光缆或 45 电缆插入一个模块中, 并将电缆的另一端连接到 SPAN 端口或集线器 24 McAfee Network Security Platform N 550 Sensor 产品手册

将电缆连接到 Sensor 连接故障转移互连电缆 4 连接故障转移互连电缆故障转移要求使用一根或多根互连电缆连接两个完全相同的 N 550 Sensor( 相同型号相同软件 ) 千兆位端口 6A 是 N 550 Sensor 上的故障转移互连端口故障转移电缆是支持两个 N 550 Sensor 之间故障转移通信所需的唯一额外硬件任务 1 将您的 SFP 模块适用的电缆插入活动

25 将电缆连接到 Sensor 连接故障转移互连电缆 4 连接故障转移互连电缆故障转移要求使用一根或多根互连电缆连接两个完全相同的 N 550 Sensor( 相同型号相同软件 ) 千兆位端口 6A 是 N 550 Sensor 上的故障转移互连端口故障转移电缆是支持两个 N 550 Sensor 之间故障转移通信所需的唯一额外硬件任务 1 将您的 SFP 模块适用的电缆插入活动 Sensor N 550 的端口 6A 和 6B 2 将电缆的另一端插入备用 Sensor N 550 的端口 6A 和 6B 图 4-2 进行故障转移连接的 Sensor 关于失效打开硬件标准的千兆位失效打开套件 ( 单独出售 ) 能够最大程度地减少在关键网络链路上串联 Sensor 发生故障所带来的潜在风险 1 千兆位端口可以使用铜口套件和光纤套件 N 550 上的监控端口具有失效关闭功能, 因此, 如果采用串联方式部署 Sensor, 则发生硬件故障会造成网络中断监控端口的失效打开工作模式要求使用此套件提供的可选外部旁路交换机旁路交换机安装到位后,Sensor 在正常工作时会通过控制电缆向交换机提供电源 Sensor 工作时, 交换机处于 On( 打开 ) 状态, 并将全部流量直接发往 Sensor 如果 Sensor 发生故障, 此交换机会自动切换到旁路状态 : 串联模式下的流量将继续流过网络链路, 但不再通过 Sensor 在 Sensor 恢复正常工作后, 交换机返回到打开状态, 再次启用串联监控请注意,Sensor 故障将暂时中断 Sensor 两端连接设备的链路, 并需要重新协商连接到 Sensor 的两个对等设备之间的网络链路两个对等设备之间链路层的重新协商所导致的中断时间随网络设备的不同而有所不同对于某些供应商的设备, 这一时间可能是数秒, 也可能是一分多钟在 Sensor 和各对等设备之间的链路进行重新协商, 以将 Sensor 重新置于串联模式下时, 还可能会发生短暂的链路中断同样, 这一中断时间会随设备的不同而有所不同可能是数秒, 也可能是一分多钟 McAfee Network Security Platform N 550 Sensor 产品手册 25

26 4 将电缆连接到 Sensor 关于失效打开硬件此套件随附的手册提供有关此套件的安装和故障排除说明例如, 有关光纤套件的详细信息, 请参阅标准千兆位光纤失效打开旁路套件手册图 4-3 连接到端口 1A 1B 的失效打开交换机 26 McAfee Network Security Platform N 550 Sensor 产品手册

27 5 Sensor 故障排除本节提供了一些常见安装问题的解决方案问题可能的原因解决方案 LED 指示灯熄灭控制电缆已断开连接检查控制电缆, 并确保将其正确连接到 Sensor 和旁路交换机 LED 指示灯熄灭 Sensor 断电给 Sensor 恢复通电 LED 指示灯熄灭 Sensor 端口电缆已断开连接 Sensor 正在工作, 但不监控流量网络设备电缆已断开连接 Sensor 正在工作, 但不监控流量在 Manager 中没有启用 Sensor 端口网络或链路问题检查 Sensor 电缆连接检查电缆, 并确保将其正确连接到网络设备和旁路交换机除非在 Manager 中启用端口, 否则 Sensor 不会监控端口上的流量在 Sensor 发生故障时端口会被禁用 ; 必须重新启用这些端口才能恢复 Sensor 监控功能电缆连接或端口配置不正确请确保传输和接收电缆已正确连接到旁路交换机交换机和路由器上出现 Runt( 残帧 ) 电缆连接或端口配置不正确请确保传输和接收电缆已正确连接到旁路交换机或 Giant( 超长帧 ) 错误 Manager 的 Operational Status( 工作状态 ) 窗口中出现系统故障 Switch absent( 缺少交换机 ) 控制电缆已断开连接检查控制电缆, 并确保将其正确连接到 Sensor 和旁路交换机 McAfee Network Security Platform N 550 Sensor 产品手册 27

28 5 Sensor 故障排除 28 McAfee Network Security Platform N 550 Sensor 产品手册

29 6 技术规格下表列出了每台 N 550 Sensor 的规格 Sensor 规格描述外观尺寸无安装耳 / 导轨 / 电缆管理配件 : 宽度 :15.88 英寸 (40.34 厘米 ) 高度 :3.5 英寸 (8.59 厘米 ) 长度 :24.50 英寸 (62.23 厘米 ) 外观尺寸不含线缆所占空间重量 40 磅 (18.14 公斤 ) 电压范围 V AC 频率 50/60Hz 工作振动正弦曲线 : 在 0.15 gpk 下,3 到 500 Hz 随机 : 在 0.33 g 下,2.5 到 200 Hz 非工作振动电源要求环境温度范围 ( 无冷凝 ) 相对湿度 ( 无冷凝 ) 正弦曲线 : 在 0.8 gpk 下,10 到 500 Hz 随机 : 在 1.05 g 下,2.5 到 200 Hz 450W 工作 0C (32F) 到 40C (104F) 非工作 40C ( 40F) 到 70C (158F) 工作 5% 90%( 无冷凝 ) 非工作 5% 到 95%( 无冷凝 ) 系统散热交流 ( 最大 ):535W,1825 BTU/hr 气流速度 200 lfm(1 米 / 秒 ) 海拔海平面到英尺 (3048 米 ) McAfee Network Security Platform N 550 Sensor 产品手册 29

30 6 技术规格 30 McAfee Network Security Platform N 550 Sensor 产品手册

31 7 7 法规合规性和安全信息 Sensor 符合下列标准 : Sensor 的法规安全和合规性信息法规信息 : 带有 CE 标记的产品符合 89/336/EEC 和 73/23/EEC 法令, 其中包括列出的安全标准和 EMC 标准安全认证 : EN 55024: A1: A2:2003 抗扰度 : EN : 静电放电抗扰度 EN : 辐射抗扰度 EN EFT/B 抗扰度 EN : 电涌保护 EN : 传导抗扰度 EN : 电压中断 / 突降 ( 对于直流电不适用 ) CISPR/KN22: KN : 静电放电抗扰度 KN : 电涌保护 KN : 辐射抗扰度 KN : 传导抗扰度 KN EFT/B 抗扰度 KN : 电压中断 / 突降 ( 对于直流电不适用 ) 电磁合规性 ( 发射 ): FCC 第 15 部分 A 类 / 加拿大 ICES 003 行业标准第 4 版,2004 年 2 月 7 日,A 类 VCCI V 1/93.11 V 2/97.04 和 V 4/97 A 类 AS/NZS CISPR22:2004 年 A 类 CNS 13438:1997 年 5 月 SS IEC CISPR22:1993 年, 新加坡 IDA A 类 EN 55024: A1: A2:2003 发射 : 辐射发射传导发射 EN :2000 谐波电流发射 EN : A1:2001 电压波动 / 闪变 CISPR/KN22: 辐射发射传导发射 McAfee Network Security Platform N 550 Sensor 产品手册 31

32 7 法规合规性和安全信息 32 McAfee Network Security Platform N 550 Sensor 产品手册

33 索引 A 安全 31 B 本手册中使用的约定和图标 5 D 对等端口 23, 24 F 辅助端口 22 G 光纤端口 12 管理端口 22 关于本手册 5 H 滑轨套件 12, 15 J 监控端口电缆连接 22 机架单位 15 机箱 16, 19 技术支持, 查找产品文档 6 Q 千兆位失效打开套件 25, 27 R 热插拔电源 17, 18 S 三合一导轨 16 Sensor 前面板 11, 21 ServicePortal, 查找产品文档 6 SFP 模块失效打开端口 22 SPAN 电缆连接 24 T Tap 模式的电缆连接 24 W 文档印刷约定和图标 5 本手册面对的读者 5 指定产品, 查找 6 M McAfee ServicePortal, 访问 6 McAfee Network Security Platform N 550 Sensor 产品手册 33

Network Security Platform M-2750 Sensor 产品手册

Network Security Platform M-2750 Sensor 产品手册 M-2750 Sensor 产品手册修订版 B McAfee Network Security Platform 版权 Copyright 2014 McAfee, Inc. 未经许可不得复制商标特性 McAfee 迈克菲 McAfee 徽标 McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee