Network Security Platform NS9300XC Sensor 产品手册

Size: px

Start display at page:

Download "Network Security Platform NS9300XC Sensor 产品手册"

鲁尤孔
7 years ago
Views:

1 NS9300XC Sensor 产品手册修订版 A McAfee Network Security Platform

2 版权 Copyright 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , 商标特性 Intel 和 Intel 徽标是英特尔公司在美国和 / 或其他国家或地区的注册商标 McAfee 迈克菲 McAfee 徽标 McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM McAfee Evader Foundscore Foundstone Global Threat Intelligence 迈克菲全方位实时保护 Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE McAfee Shredder SiteAdvisor McAfee Stinger McAfee TechMaster McAfee Total Protection TrustedSource 和 VirusScan 是 McAfee, Inc. 或其子公司在美国和其他国家或地区的商标或注册商标其他名称和商标可能已声明为其他公司的财产许可信息许可协议致全体用户 : 请仔细阅读与您所购买的许可相关的法律协议, 以了解使用许可软件的一般条款和条件如果您不清楚所购买的许可属于哪一类, 请查看软件包装盒中或购买产品时单独提供的销售文档以及其他相关的许可授权或订单文档, 这些文档既可以是小册子产品光盘上的文件, 也可以是软件包下载网站提供的文件如果您不接受该协议规定的所有条款和条件, 请勿安装本软件根据情况, 您可以将产品退回 McAfee, Inc. 或原购买处以获得全额退款 2 McAfee Network Security Platform NS9300XC Sensor 产品手册

3 目录前言 5 关于本手册读者约定查找产品文档关于 Network Security Sensor 7 NS 系列 Sensor 的功能部署 NS 系列 Sensor NS 系列物理说明 9 NS 系列 Sensor 组件 Sensor 的 LED 指示灯安装之前 15 使用限制安全注意事项关于光纤端口包装箱中的物品打开 Sensor 包装安装 Sensor 19 安装概述如何安排 Sensor 的位置安装滑轨并将 Sensor 安装到机架上冗余电源安装新电源卸下电源 NS 系列网络接口模块 25 2 端口 QSFP+ 40 千兆位网络接口模块端口 QSFP+ 40 千兆位网络接口模块端口 10/1 千兆位以太网 SM 8.5 µm 网络接口模块 ( 含内部故障旁路 ) 端口 10/1 千兆位以太网 MM 50 µm 网络接口模块 ( 含内部故障旁路 ) 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块 ( 含内部故障旁路 ) 端口 RJ-45 10/100/1000 Mbps 网络接口模块端口 SFP/SFP+ 1/10 千兆位网络接口模块安装接口模块在对 Sensor 进行全新安装期间安装接口模块在已启动且正在运行的 Sensor 上安装接口模块卸下接口模块小型可插接收发器模块 31 SFP 收发器模块 SFP+ 收发器模块 McAfee Network Security Platform NS9300XC Sensor 产品手册 3

4 目录 QSFP+ 收发器模块安装收发器模块卸下收发器模块将电缆连接到 Sensor 35 将电缆连接到控制台端口将电缆连接到辅助端口将电缆连接到响应端口将电缆连接到管理端口将电缆连接到互连端口关于电缆与监控端口的连接对等端口的使用方法路由器交换机集线器和计算机的电缆类型串联模式的电缆连接 Tap 模式的电缆连接 SPAN 或集线器模式的电缆连接 Sensor 失效打开模式的电缆连接 Sensor 故障转移的电缆连接将电缆连接到 XC-640 负载平衡器装置打开和关闭 Sensor 电源 Sensor 故障排除 41 9 Sensor 技术规格 43 索引 45 4 McAfee Network Security Platform NS9300XC Sensor 产品手册

前言本手册将提供使用 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 的所有文档均针对目标读者进行了深入研究和精雕细琢本手册中的信息主要供以下读者使用 : 管理员实施公司安全计划的人员用户使用运行该软件的计算机并且可以访问部分或全部功能的人员约定本手册使用下列印刷约定和图标书名

5 前言本手册将提供使用 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 的所有文档均针对目标读者进行了深入研究和精雕细琢本手册中的信息主要供以下读者使用 : 管理员实施公司安全计划的人员用户使用运行该软件的计算机并且可以访问部分或全部功能的人员约定本手册使用下列印刷约定和图标书名术语强调手册章节或主题的标题 ; 新术语 ; 强调粗体着重强调的文本用户输入代码消息用户键入的命令和其他文本 ; 代码示例 ; 显示的消息界面文字产品界面文字, 比如选项菜单按钮和对话框超文本 ( 蓝色 ) 指向某个主题或外部网站的链接附注 : 附加信息, 例如访问某个选项的另一种方法提示 : 意见和建议重要事项 / 注意 : 保护计算机系统软件安装网络企业或数据的有用建议警告 : 在使用硬件产品时, 保护用户免受人身伤害的重要建议 McAfee Network Security Platform NS9300XC Sensor 产品手册 5

6 前言查找产品文档查找产品文档在 ServicePortal 中, 您可以查找有关已发布的产品的信息, 包括产品文档技术文章等任务 1 转至 ServicePortal ( 然后单击知识中心选项卡 2 在知识库窗格的内容来源下, 单击产品文档 3 选择产品和版本, 然后单击搜索以显示文档列表 6 McAfee Network Security Platform NS9300XC Sensor 产品手册

7 1 关于 Network Security Sensor 1 McAfee Network Security Sensor (Sensor) 是灵活可扩展的高性能内容处理设备, 可以精确检测和预防以下威胁 : 网络入侵网络滥用分布式拒绝服务 (DDoS) 攻击 Sensor 专为以线速处理流量高效而精确地检查和检测入侵而设计, 并可根据任何企业环境的安全需求灵活调整在将 Sensor 部署在网络的主要接入点之后, 它即可实时监控流量, 以检测恶意活动并根据管理员的配置作出适当响应在成功部署 Sensor 后, 请使用 McAfee Network Security Manager (Manager) 进行配置和管理本手册的后续章节将介绍配置 Sensor 以及与 Manager 建立通信的过程有关 Manager 的详细信息, 请参阅 McAfee Network Security Platform Manager 管理手册目录 NS 系列 Sensor 的功能部署 NS 系列 Sensor NS 系列 Sensor 的功能 NS 系列 Sensor 是 McAfee Network Security Sensor (Sensor) 的第三代硬件平台, 专为高带宽链路而设计, 可提供下一代 IPS (NGIPS) 功能, 并通过各种 Sensor 型号提供大的总吞吐量 NS9300XC Sensor 由一个主要 Sensor 和一个辅助 Sensor 组成其中每一个为 2RU 设备, 可提供 40 Gbps 的总吞吐量 Sensor 的主要功能是分析所选网段上的通信量, 并在检测到攻击时做出响应 Sensor 会检查每个网络数据包的标题和数据部分, 查找网络通信中标志着恶意活动的模式和行为 Sensor 会根据用户配置的策略或规则集检查数据包这些策略或规则集确定了要监控哪些攻击, 检测到攻击时采取何种对策如果检测到攻击,Sensor 就会根据配置的策略做出响应 Sensor 可对攻击做出多种响应, 包括生成警报和数据包日志重置 TCP 连接净化恶意数据包, 甚至在攻击数据包到达预期目标之前将其整个阻止部署 NS 系列 Sensor 在部署 Sensor 之前, 您需要大致了解一下您的网络, 以便确定配置级别和安装 Sensor 的数量您也需要确定保护网络所需的 McAfee epolicy Orchestrator (McAfee epo ) /McAfee NAC 服务器的数量 Sensor 专用于监控一个或多个网段上的流量 McAfee Network Security Platform NS9300XC Sensor 产品手册 7

8 1 关于 Network Security Sensor 部署 NS 系列 Sensor 下图是使用千兆位以太网吞吐率的网络拓扑的示例在该图中,McAfee Network Security Platform( 以前称为 McAfee IntruShield ) 为外包服务器提供了 IPS 保护高端口密度和虚拟化技术提供了高度可扩展的解决方案, 而 Network Security Platform 可防止 Web 和电子商务邮件服务器漏洞被人攻击图 1-1 Network Security Platform 部署示例 8 McAfee Network Security Platform NS9300XC Sensor 产品手册

2 NS 系列物理说明高端口密度 NS 系列 Sensor 专为高带宽链路而设计本章提供 NS 系列 Sensor 的物理说明目录 NS 系列 Sensor 组件 Sensor 的 LED 指示灯 NS 系列 Sensor 组件 Sensor 前面板请结合图片和图片下的信息来了解 NS 系列 Sensor 组件 NS9300XC Sensor 型号图 2-1 Sensor 前面板

9 2 NS 系列物理说明高端口密度 NS 系列 Sensor 专为高带宽链路而设计本章提供 NS 系列 Sensor 的物理说明目录 NS 系列 Sensor 组件 Sensor 的 LED 指示灯 NS 系列 Sensor 组件 Sensor 前面板请结合图片和图片下的信息来了解 NS 系列 Sensor 组件 NS9300XC Sensor 型号图 2-1 Sensor 前面板 NS9300XC Sensor 由一个主要 Sensor NS9300XC-P 和一个辅助 Sensor NS9300XC-S 组成 1 NS9300XC-P 和 NS9300XC-S Sensor 上的控制台端口 (2) 2 QSFP+ 40 千兆位以太网互连端口 (4) NS9300XC-P Sensor 上的 G0/1 和 G0/2 以及 NS9300XC-S Sensor 上的 G4/1 和 G4/2 McAfee Network Security Platform NS9300XC Sensor 产品手册 9

10 2 NS 系列物理说明 NS 系列 Sensor 组件 3 四个 I/O 模块插槽 ( 可以使用接口模块的任意组合 ) QSFP+ 40 千兆位以太网端口 (4) SFP/SFP+ 10/1 千兆位 50 µm (MM) 接口模块 ( 含内部故障旁路 )(4) QSFP+ 40 千兆位以太网端口 (2) SFP/SFP+ 10/1 千兆位 62.5 µm (MM) 接口模块 ( 含内部故障旁路 )(4) SFP/SFP+ 1/10 千兆位以太网监控端口 (8) RJ-45 10/100/1000 Mbps 以太网监控端口 (6) SFP/SFP+ 10/1 千兆位 8.5 µm (SM) 接口模块 ( 含内部故障旁路 )(4) 4 RJ-45 10/100/1000 Mbps 以太网监控端口 (16) 支持的收发器模块有 QSFP+ SFP+(MM 和 SM) SFP 光纤 (MM 和 SM) 和 SFP 铜口图 2-2 Sensor 后面板 1 USB 端口 (4) 2 电源 A (Pwr A) 3 电源 B (Pwr B) 4 RJ /1000/10000 管理端口 (Mgmt) (2) NS9300XC-S Sensor 上的 Mgmt 用作互连端口 5 RJ /1000/10000 响应端口 (R1) (2) NS9300XC-P Sensor 上的 R1 用作互连端口 6 RJ-45 辅助端口 (Aux) (2) 10 McAfee Network Security Platform NS9300XC Sensor 产品手册

11 NS 系列物理说明 NS 系列 Sensor 组件 2 NS9300XC Sensor 由主要 Sensor 和辅助 Sensor 组成分别在前面板上有七个风扇部件顶部有四个图 2-3 风扇部件-NS9300XC NS9300XC 的风扇部件和电源均可现场更换和热插拔下表列出了受支持端口的详细信息端口 NS9300XC 固定千兆位以太网铜口端口 16 个内部故障旁路固定 40 千兆位以太网 4 个用作 NS9300P 和 NS9300S 之间的互连端口网络 I/O 插槽 4个网络 I/O 模块 8 端口 (SFP+/SFP) 10 GigE/1 GigE 4 端口 (SFP+/SFP) 10 GigE/1 GigE 8.5 µm (SM) 接口模块含内部故障旁路 4 端口 (SFP+/SFP) 10 GigE/1 GigE 50 µm (MM) 接口模块含内部故障旁路 4 端口 (SFP+/SFP) 10 GigE/1 GigE 62.5 µm (MM) 接口模块含内部故障旁路 6 端口 RJ-45 10/100/100 Mbps 2 端口 (QSFP+) 40 GigE 4 端口 (QSFP+) 40 GigE 10 千兆位以太网模块化最多 32 个 40 千兆位以太网模块化最多 16 个 10/100/100 Mbps 模块化最多 24 个专用响应端口 (RJ45) NS9300S 上 1 个 (10G/1G/100M) 专用管理端口 (RJ45) NS9300P 上 1 个 (10G/1G/100M) 专用辅助端口 (RJ45) 2 个 (10G/1G/100M) USB 端口 4个 McAfee Network Security Platform NS9300XC Sensor 产品手册 11

12 2 NS 系列物理说明 Sensor 的 LED 指示灯 RJ-45 10/100/1000 管理端口, 用来与 Manager 服务器通信安装期间可向此端口分配 IP 地址这些端口具有内置的故障旁路功能控制台端口, 用来使用 CLI 安装和配置 Sensor RJ-45 辅助端口, 用来通过拨号连接从远程安装和配置 Sensor QSFP+ 40 千兆位以太网监控端口, 用来监控四个 SPAN 端口两个串联网段或这两者的组合 SFP/SFP+ 1/10 千兆位以太网监控端口, 用来监控八个 SPAN 端口四个串联网段或这两者的组合 RJ-45 10/100/1000 Mbps 以太网监控端口, 用来监控八个 SPAN 端口四个串联网段或这两者的组合 NS 系列 Sensor 的这些监控接口在隐藏模式下工作, 即没有任何 IP 地址, 因此在被监控的网段上不可见以串联模式运行的 Sensor 的千兆位端口具有失效关闭功能, 也就是说, 在 Sensor 发生故障时, 将会中断 / 阻止数据流故障旁路功能需要第 2 层通过功能 ( 详情请参阅 Network Security Platform IPS 管理手册 ), 或用于千兆位端口的千兆位故障旁路套件硬件 RJ /1000/10000 响应端口, 在 SPAN 或 Tap 模式下工作时, 可通过交换机或路由器插回响应数据包外部 USB 端口在进行故障排除时, 可以使用此端口来恢复系统需要通过 USB 存储设备重新启动 Sensor 主电源 A( 随附 ) NS 系列 Sensor 随附电源 A 电源使用标准的 IEC 端口 (IEC320-C13) McAfee 提供一条 2 米长的标准 NEMA 5-15P (US) 电源线 ( 三线插头 ) 若不适合您所在国家或地区的电源插座, 请另行购买适当的电源线电源 B 电源 B 是热插拔冗余电源该电源也是采用标准的 IEC320-C13 端口, 可以连接 McAfee 提供的电源线, 或根据特定需要自行选购适当的电源线 NS 系列 Sensor 没有内部 Tap, 必须搭配第三方外部 Tap 才能在 Tap 模式下运行 Sensor 的 LED 指示灯前后面板 LED 指示灯提供 Sensor 健康状况及其端口上活动的状态信息下表对 NS 系列 LED 指示灯做了介绍前面板 LED 指示灯 LED 指示灯状态描述状态绿色黄色 Sensor 正在工作, 状态良好也可表示系统健康状况不良 Sensor 正在启动 ( 也可表示系统有故障 ) 风扇温度千兆位端口活动千兆位端口链路 RJ45 失效打开 / 旁路绿色黄色绿色黄色黄色熄灭绿色熄灭绿色黄色三个风扇都在运转一个或多个风扇发生故障机架内测量的进气温度正常 ( 机架温度正常 ) 机架内测量的进气温度过高 ( 机架温度过高 ) 正在接收或传输数据未在传输数据链路处于连接状态链路处于关闭状态端口对处于串联失效打开 / 串联失效关闭 /Span/Tap 模式端口对处于旁路模式 12 McAfee Network Security Platform NS9300XC Sensor 产品手册

13 NS 系列物理说明 Sensor 的 LED 指示灯 2 后面板 LED 指示灯 LED 指示灯状态描述 Pwr A( 电源 A) 绿色黄色电源 A 正常工作电源 A 不工作或该部件不通电 Pwr B( 电源 B) 管理端口速度管理端口链路响应端口速度响应端口链路绿色黄色绿色黄色熄灭绿色熄灭绿色黄色熄灭绿色熄灭电源 B 正常工作电源 B 不工作或该部件不通电端口速度为 Mbps 端口速度为 1000 Mbps 端口速度为 100 Mbps 链路处于连接状态链路处于关闭状态端口速度为 Mbps 端口速度为 1000 Mbps 端口速度为 100 Mbps 链路处于连接状态链路处于关闭状态 McAfee Network Security Platform NS9300XC Sensor 产品手册 13

14 2 NS 系列物理说明 Sensor 的 LED 指示灯 14 McAfee Network Security Platform NS9300XC Sensor 产品手册

15 3 安装之前 3 本章介绍在您的网络上部署 Sensor 的最佳方法涵盖的主题包括操作 Sensor 的安全事项适用于本 Sensor 型号的使用限制以及 Sensor 随附的物品目录使用限制安全注意事项关于光纤端口包装箱中的物品打开 Sensor 包装使用限制以下限制适用于使用和操作 Sensor: 您不能拆卸 Sensor 的外壳, 否则将使保修无效 Sensor 设备不可用于一般用途的工作站 McAfee 禁止将 Sensor 设备用于除操作 Network Security Platform 以外的其他任何用途除了正常操作 Network Security Platform 外,McAfee 禁止在 Sensor 设备中修改或安装任何硬件或软件安全注意事项安装 Sensor 之前, 请仔细阅读以下警告信息除特别注明外, 这些安全注意事项适用于所有 Sensor 型号不遵守这些安全警告可能会导致严重的人身伤害警告 : 请先阅读安装说明, 然后再将系统连接电源插座要断开 Sensor 上的所有供电, 请拔下所有电源线, 包括冗余电源线只允许经过培训的合格人员安装更换或维修此设备操作已通电的设备之前, 请摘下所有的首饰 ( 包括戒指项链和手表 ) 金属物体接通电源并接地时会发热升温, 可能导致严重烧伤或金属物体熔接到终端上此设备必须接地正常使用期间主机务必接地请勿拆卸 Sensor 的外壳, 否则将使保修无效请勿在所有插卡面板前盖和后盖安装到位之前操作系统空面板和盖板可防止机架内的危险电压和电流暴露在外面 ; 屏蔽可能干扰其他设备的电磁干扰 (EMI); 引导冷却空气流过机架 McAfee Network Security Platform NS9300XC Sensor 产品手册 15

16 3 安装之前关于光纤端口请勿将安全特低电压 (SELV) 电路连接到电信网电压 (TNV) 电路, 以免电击 LAN 端口包含 SELV 电路,WAN 端口包含 TNV 电路有些 LAN 和 WAN 端口都使用 RJ-45 连接器连接线缆时, 请小心操作经测试表明, 本设备符合 FCC 规则第 15 部分 A 类数字设备的限制这些限制旨在提供合理保护, 以防止设备在商业环境中运行时产生有害干扰本设备产生使用并能释放射频能量, 如果不按照说明手册安装和使用, 可能会对无线电通信造成有害干扰在住宅区内使用此设备可能会导致有害干扰, 这种情况下, 将要求用户自费消除此干扰有关法规要求合规性要求和其他安全要求, 请参阅附录关于光纤端口 Sensor 的监控端口需使用光纤连接器此连接器类型是与 LC-Duplex 兼容的 SFP/SFP+/QSFP+ 光纤连接器请注意以下几点 : 光纤端口 ( 例如 SFP/SFP+/QSFP+ FDDI OC-3 OC-12 OC-48 ATM GBIC 和 100BaseFX) 属于 1 类激光端口或 1 类 LED 端口经测试表明, 这些产品符合 IEC IEC EN EN 和 21CFR1040 的 1 类限制请勿盯着看光纤端口的光圈, 以免受到辐射没有连接光纤电缆时, 端口光圈中可能会发射不可见的辐射光只有已在 FDA 注册并获得 EN 和 IEC 认证的 1 类 SFP/SFP+/QSFP+ 激光收发器才能与 Sensor 配合使用包装箱中的物品以下附件随附在 NS 系列 Sensor 包装箱中 : Sensor 成套机架安装导轨电源印刷版快速入门手册电源线 - McAfee 提供了一套标准的国际通用电源线 40G 直连式电缆打开 Sensor 包装 1 打开包装箱 8 从 Sensor 包装箱中取出附件箱 2 取出第一个附件箱 9 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 3 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅包装箱中的物品一节 10 取出滑轨套件 4 取出 Sensor 11 取出 Sensor 周围的包装材料 16 McAfee Network Security Platform NS9300XC Sensor 产品手册

17 安装之前打开 Sensor 包装 3 5 使 Sensor 包装箱尽可能靠近安装位置 12 从防静电袋中取出 Sensor 6 文字正立放置包装箱 13 保存好包装箱和包装材料, 以备日后搬动和装运 Sensor 时使用 7 打开箱盖 McAfee Network Security Platform NS9300XC Sensor 产品手册 17

18 3 安装之前打开 Sensor 包装 18 McAfee Network Security Platform NS9300XC Sensor 产品手册

19 4 安装 Sensor 4 本章介绍了如何安装 Sensor 以便顺利进行配置目录安装概述如何安排 Sensor 的位置安装滑轨并将 Sensor 安装到机架上冗余电源安装概述安装 Sensor 包括以下步骤 : 1 安排 Sensor 的位置 4 打开 Sensor 2 安装接口模块 (SFP SFP+ 和 QSFP+) 5 在安装 Sensor 并给其通电后, 配置 Sensor 3 连接电源网络和监控电缆如何安排 Sensor 的位置将 Sensor 放在一个完全安全的位置, 靠近要监控的交换机或路由器理想情况下,Sensor 应放置在标准通信机架内要将 Sensor 安装到机架上, 您需要将两个安装导轨安装到 Sensor 上, 如本手册后续章节所述安装滑轨并将 Sensor 安装到机架上 McAfee 建议将 Sensor 安装到机架上您必须能够接触到 Sensor 的前后面, 以便对其进行维护将 Sensor 安装到机架上之前, 务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆由于装置很重,McAfee 建议由两个人将机箱放入导轨机柜中任务 1 拉动解锁按钮从滑轨上卸下内轨 McAfee Network Security Platform NS9300XC Sensor 产品手册 19

20 4 安装 Sensor 安装滑轨并将 Sensor 安装到机架上滑轨组件 : A - 前托架 D - 内轨 B - 外轨 E - 安全锁销 C - 后托架 F - 解锁按钮 2 将托架对准机架上相应的高度, 并插入紧固件将滚珠槽移至滑轨前部 20 McAfee Network Security Platform NS9300XC Sensor 产品手册

21 安装 Sensor 安装滑轨并将 Sensor 安装到机架上 4 3 将内轨上的锁眼对准机架上的锁扣, 然后朝机架的前部移动内轨 4 拉动内轨上的解锁按钮解锁, 以便将机架推入机架 5 将 Sensor 安装到机架上您还可以采用中间式安装的方法来安装 Sensor McAfee Network Security Platform NS9300XC Sensor 产品手册 21

22 4 安装 Sensor 安装滑轨并将 Sensor 安装到机架上 6 将滑轨拉伸至锁定位, 然后拉动解锁按钮解锁, 使内轨与滑轨脱开 7 按下安全锁销, 从机箱上卸下内轨安装 NS9300XC 时, 无论是主要 Sensor 还是辅助 Sensor 都需要执行此步骤 22 McAfee Network Security Platform NS9300XC Sensor 产品手册

23 安装 Sensor 冗余电源 4 冗余电源 Sensor 的基本配置为一个热插拔电源但您可以安装另一个热插拔电源作为冗余电源必须通过 McAfee 单独购买此冗余电源每个模块都附带一个把手方便将模块插入或抽出设备, 还带有一个释放栓图 4-1 电源设备任务安装新电源第 23 页卸下电源第 23 页安装新电源任务 1 从电源包装箱中取出电源 2 取下罩在电源插槽上的面板护盖除非电源位于电源插槽中, 否则面板护盖必须保留在原位如果面板护盖没有就位, 请不要操作 Sensor 3 将电源插入插槽, 使电缆出口朝前且位于面板左侧 4 滑入电源直至其碰到后面板, 然后用力推, 使连接器与后面板牢牢啮合如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路为提供最佳保护, 请使用不间断电源卸下电源要卸下 Sensor 的电源, 请执行以下操作任务 1 断开电源线两端与插座和电源的连接 2 朝把手方向平推释放栓 3 让电源的把手居中并向上拉以取出电源 McAfee Network Security Platform NS9300XC Sensor 产品手册 23

24 4 安装 Sensor 冗余电源 4 使用面板护盖保护未用插槽, 防止灰尘并降低电磁辐射 5 将安装托架放回原位为避免发生数据中断, 请不要同时将串联 Sensor 上的两个电源断电, 否则 Sensor 会关闭, 并且所有 Sensor 功能都将停止请仅将您要更换的电源断电要卸下 Sensor 上的全部电源, 请拔下全部电源线 24 McAfee Network Security Platform NS9300XC Sensor 产品手册

5 NS 系列网络接口模块 NS 系列 Sensor 支持以下网络接口模块 2 端口 QSFP+ 40 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 62.5 µm (MM) 4 端口 QSFP+ 40 千兆位接口模块 6 端口 RJ-45 10/100/1000 Mbps 接口模块 4 端口 SFP/SFP+ 10/1 千兆位 8.

25 5 NS 系列网络接口模块 NS 系列 Sensor 支持以下网络接口模块 2 端口 QSFP+ 40 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 62.5 µm (MM) 4 端口 QSFP+ 40 千兆位接口模块 6 端口 RJ-45 10/100/1000 Mbps 接口模块 4 端口 SFP/SFP+ 10/1 千兆位 8.2 µm (SM) 8 端口 SFP/SFP+ 10/1 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 50µm (MM) 这些模块需要安装在 Sensor 上的相应插槽中有关详细信息请参阅 Network Security Platform NS 系列接口模块参考手册目录 2 端口 QSFP+ 40 千兆位网络接口模块 4 端口 QSFP+ 40 千兆位网络接口模块 4 端口 10/1 千兆位以太网 SM 8.5 µm 网络接口模块含内部故障旁路 4 端口 10/1 千兆位以太网 MM 50 µm 网络接口模块含内部故障旁路 4 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块含内部故障旁路 6 端口 RJ-45 10/100/1000 Mbps 网络接口模块 8 端口 SFP/SFP+ 1/10 千兆位网络接口模块安装接口模块卸下接口模块 2 端口 QSFP+ 40 千兆位网络接口模块 2 端口 QSFP+ 四通道小型可插接增强型网络接口模块可在每个端口上提供 40 千兆位以太网的性能图端口 QSFP+ 40 千兆位接口模块 McAfee Network Security Platform NS9300XC Sensor 产品手册 25

5 NS 系列网络接口模块 4 端口 QSFP+ 40 千兆位网络接口模块 4 端口 QSFP+ 40 千兆位网络接口模块 4 端口 QSFP+ 四通道小型可插接增强型网络接口模块可在每个端口上提供 40 千兆位以太网的性能图 5-2 4 端口 QSFP+ 40 千兆位接口模块 4 端口 10/1 千兆位以太网 SM 8.5 µm 网络接口模块含内部故障旁路 4 端口 SM 8.

26 5 NS 系列网络接口模块 4 端口 QSFP+ 40 千兆位网络接口模块 4 端口 QSFP+ 40 千兆位网络接口模块 4 端口 QSFP+ 四通道小型可插接增强型网络接口模块可在每个端口上提供 40 千兆位以太网的性能图端口 QSFP+ 40 千兆位接口模块 4 端口 10/1 千兆位以太网 SM 8.5 µm 网络接口模块含内部故障旁路 4 端口 SM 8.5 µm 网络接口模块在每个端口上都可为故障旁路容量提供 10/1 千兆位以太网的性能图端口 10/1 千兆位以太网 SM 8.5 µm 接口模块含内部故障旁路 4 端口 10/1 千兆位以太网 MM 50 µm 网络接口模块含内部故障旁路 4 端口 MM 50 µm 网络接口模块在每个端口上都可为故障旁路容量提供 10/1 千兆位以太网的性能图端口 10/1 千兆位以太网 SM 50 µm 接口模块含内部故障旁路 26 McAfee Network Security Platform NS9300XC Sensor 产品手册

NS 系列网络接口模块 4 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块含内部故障旁路 5 4 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块含内部故障旁路 4 端口 MM 62.5 µm 网络接口模块在每个端口上都可为故障旁路容量提供 10/1 千兆位以太网的性能图 5-5 4 端口 10/1 千兆位以太网 SM 62.

27 NS 系列网络接口模块 4 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块含内部故障旁路 5 4 端口 10/1 千兆位以太网 MM 62.5 µm 网络接口模块含内部故障旁路 4 端口 MM 62.5 µm 网络接口模块在每个端口上都可为故障旁路容量提供 10/1 千兆位以太网的性能图端口 10/1 千兆位以太网 SM 62.5 µm 接口模块含内部故障旁路 6 端口 RJ-45 10/100/1000 Mbps 网络接口模块 6 端口 RJ-45 网络接口模块可在每个端口上提供 10/100/1000 Mbps 以太网的性能图端口 RJ-45 10/100/1000 Mbps 接口模块 8 端口 SFP/SFP+ 1/10 千兆位网络接口模块 8 端口 SFP+/SFP 小型可插接加强型网络接口模块可在每个端口上提供 1/10 千兆位以太网的性能图端口 SFP+/SFP 10/1G 千兆位接口模块 McAfee Network Security Platform NS9300XC Sensor 产品手册 27

5 NS 系列网络接口模块安装接口模块安装接口模块本节提供有关如何根据以下情况安装接口模块的说明 : 在对 Sensor 进行全新安装期间安装接口模块在已启动且正在运行的 Sensor 上安装接口模块在对 Sensor 进行全新安装期间安装接口模块本节介绍在对 Manager 和 Sensor 进行全新安装期间安装接口模块的步骤任务 1 从保护袋中取出该模块假定此时尚未给

28 5 NS 系列网络接口模块安装接口模块安装接口模块本节提供有关如何根据以下情况安装接口模块的说明 : 在对 Sensor 进行全新安装期间安装接口模块在已启动且正在运行的 Sensor 上安装接口模块在对 Sensor 进行全新安装期间安装接口模块本节介绍在对 Manager 和 Sensor 进行全新安装期间安装接口模块的步骤任务 1 从保护袋中取出该模块假定此时尚未给 Sensor 通电, 并且尚未在 Sensor 和 Manager 之间建立信任关系 2 用拇指和食指捏住模块的两侧, 将其插入插槽图 5-8 安装接口模块 3 旋进模块侧面固定的螺丝, 将该模块固定到 Sensor 上 4 打开 Sensor 5 在 Sensor 和 Manager 之间建立信任关系在已启动且正在运行的 Sensor 上安装接口模块本节介绍在已启动且正在运行的 Sensor 上安装接口模块的步骤任务 1 在未将可插接模块插入到插槽中的情况下, 给 Sensor 通电 2 在 Sensor 和 Manager 之间建立信任关系 3 用拇指和食指捏住模块的两侧, 将其插入插槽 4 等待 5 分钟 5 从 CLI 重新启动 Sensor 卸下接口模块如果需要卸下接口模块, 请执行以下步骤 28 McAfee Network Security Platform NS9300XC Sensor 产品手册

29 NS 系列网络接口模块卸下接口模块 5 任务 1 从模块断开网络光纤电缆连接 2 从模块卸下收发器 3 拧开接口模块固定螺丝以将其从 Sensor 中拆下 4 将模块放入保护袋中 McAfee Network Security Platform NS9300XC Sensor 产品手册 29

30 5 NS 系列网络接口模块卸下接口模块 30 McAfee Network Security Platform NS9300XC Sensor 产品手册

31 6 6 小型可插接收发器模块 NS 系列 Sensor 使用三种类型的小型可插接模块, 如下表中所示有关详细信息, 请参阅 Network Security Platform NS 系列收发器模块参考手册类型性能 SFP 1 Gbps( 铜线 ) 1 Gbps( 光纤 ) SFP+ 1 Gbps( 光纤 ) 10 Gbps( 光纤 ) QSFP+ 40 Gbps( 光纤 ) 每个模块都是一个插入 LC 型千兆位以太网端口的热插拔输入 / 输出设备, 用来将模块端口与铜口或光纤网络连接起来 SFP 光纤接口的尺寸比 GBIC 接口的一半还小为确保兼容性,McAfee 仅支持通过 McAfee 或 McAfee 认可的供应商购买的 SFP 模块 SFP+ 模块和 QSFP+ 模块有关认可供应商的列表, 请参阅相关的知识库文章, 网址为单击搜索知识库以下安装说明介绍如何将带有一个环扣的 SFP 模块 SFP+ 模块和 QSFP+ 模块固定到 Sensor 上您的模块可能略有不同有关详细信息, 请查看模块制造商的安装说明为便于安装, 请在 Sensor 关闭时, 并在将其放入机架上之前, 插入模块为防止眼睛受损, 请勿凝视打开的激光光圈目录 SFP 收发器模块 SFP+ 收发器模块 QSFP+ 收发器模块安装收发器模块卸下收发器模块 McAfee Network Security Platform NS9300XC Sensor 产品手册 31

6 小型可插接收发器模块 SFP 收发器模块 SFP 收发器模块 SFP 模块是可热插拔的与协议无关的袖珍型光纤接收器, 与标准 GBIC 相比, 它允许更高的端口密度此模块在 SONET/SDH 光纤通道千兆位以太网和其他应用程序中以不同的速度运行, 最高可达每秒 1 千兆位 SFP 模块在多模式下运行另外, 此模块在短距离 (SR) 下以 850 纳米的波长传输图 6-1 SFP

32 6 小型可插接收发器模块 SFP 收发器模块 SFP 收发器模块 SFP 模块是可热插拔的与协议无关的袖珍型光纤接收器, 与标准 GBIC 相比, 它允许更高的端口密度此模块在 SONET/SDH 光纤通道千兆位以太网和其他应用程序中以不同的速度运行, 最高可达每秒 1 千兆位 SFP 模块在多模式下运行另外, 此模块在短距离 (SR) 下以 850 纳米的波长传输图 6-1 SFP 模块 SFP+ 收发器模块增强型小型可插接 (SFP+) 是 SFP 的增强版本, 可支持最高达 10 Gbps 的数据速率支持 850nm SFP+ 1310nm SFP + 收发器模块图 nm SFP+ 收发器模块图 nm SFP+ 收发器模块 32 McAfee Network Security Platform NS9300XC Sensor 产品手册

小型可插接收发器模块 QSFP+ 收发器模块 6 QSFP+ 收发器模块四通道小型可插接 (QSFP+) 是与协议无关的袖珍型热插拔收发器, 用于数据通信应用它为网络设备 ( 交换机路由器媒体转换器或类似设备 ) 与光纤电缆提供接口, 采用由许多网络组件供应商联合开发并支持的行业通用格式 QSFP+ 收发器专为支持串行连接的 SCSI 40G 以太网 20G/40G InfiniBand

33 小型可插接收发器模块 QSFP+ 收发器模块 6 QSFP+ 收发器模块四通道小型可插接 (QSFP+) 是与协议无关的袖珍型热插拔收发器, 用于数据通信应用它为网络设备 ( 交换机路由器媒体转换器或类似设备 ) 与光纤电缆提供接口, 采用由许多网络组件供应商联合开发并支持的行业通用格式 QSFP+ 收发器专为支持串行连接的 SCSI 40G 以太网 20G/40G InfiniBand 及其他通信标准而设计支持 850nm QSFP+ 收发器模块图 nm QSFP+ 收发器模块安装收发器模块任务 1 从保护袋中取出该模块 2 确定该模块上标签的位置, 并确保调节槽朝下 3 用拇指和食指握住模块的两侧, 将其插入模块插座模块有插销设计, 可防止不正确插入图 6-5 插入收发器模块 McAfee Network Security Platform NS9300XC Sensor 产品手册 33

34 6 小型可插接收发器模块卸下收发器模块卸下收发器模块如果需要卸下模块, 请执行以下任务任务 1 断开模块与网络光缆的连接 2 将环扣拉离其锁定位置, 以释放模块 3 将模块滑出插槽 4 将模块插入模块光孔, 以进行保护 34 McAfee Network Security Platform NS9300XC Sensor 产品手册

35 7 将电缆连接到 Sensor 7 按照本章说明的步骤, 将电缆连接到 Sensor 的各个端口目录将电缆连接到控制台端口将电缆连接到辅助端口将电缆连接到响应端口将电缆连接到管理端口将电缆连接到互连端口关于电缆与监控端口的连接将电缆连接到 XC-640 负载平衡器装置打开和关闭 Sensor 电源将电缆连接到控制台端口 NS 系列 Sensor 上的控制台端口用于安装和配置 Sensor 在 NS9300XC 上, 可使用 NS9300XC-P 和 NS9300XC-S 上的控制台端口任务 1 要连接控制台, 请将 McAfee 提供的 DB9 控制台电缆插入 Sensor 上的控制台端口此端口在 Sensor 前面板上以 Console 字样标记 2 将控制台端口电缆的另一端直接插入用来配置 Sensor 的计算机或终端服务器的 COM 端口, 该计算机可以是运行有配置正确的 Windows 超级终端软件的计算机最初配置 Sensor 时必须直接连接到控制台 ; 不能远程配置 Sensor 控制台可以通过终端服务器进行访问超级终端所需的设置如下 : 名称设置波特率位数 8 奇偶校验停止位 1 数据流控制 3 打开 Sensor 无无 McAfee Network Security Platform NS9300XC Sensor 产品手册 35

36 7 将电缆连接到 Sensor 将电缆连接到辅助端口将电缆连接到辅助端口您也可以使用辅助端口通过调制解调器访问 Sensor 来进行安装和配置第一次配置 Sensor 时不能使用调制解调器在 NS9300XC 上, 可使用 NS9300XC-P 和 NS9300XC-S 上的辅助端口任务 1 要连接调制解调器, 请将调制解调器直通电缆插入 NS 系列 Sensor 上的辅助端口此端口在 Sensor 后面板上以 Aux( 辅助 ) 字样标记 2 将调制解调器连接至 Aux( 辅助 ) 端口 3 将电话线连接至调制解调器 Aux( 辅助 ) 端口所需的设置如下 : 名称设置波特率位数 8 奇偶校验无停止位 1 数据流控制无将电缆连接到响应端口当 Sensor 以 Tap 或 SPAN 模式工作时, 会使用响应端口来响应攻击若在 Tap 模式下部署,Sensor 不会通过 Tap 插入响应数据包而是使用响应端口在 NS9300XC 上, 仅使用 NS9300XC-S 上的响应端口 NS9300XC-P 上的响应端口用作互连端口任务 1 将 Cat-5e 以太网电缆插入响应端口此端口在 Sensor 后面板上以 R1 字样标记 2 将电缆的另一端连接到网络设备 ( 如集线器交换机或路由器 ), 您可通过这些设备响应攻击将电缆连接到管理端口 Sensor 使用管理端口与 Manager 通信在 NS9300XC 上, 仅使用 NS9300XC-P 上的管理端口 NS9300XC-S 上的管理端口用作互连端口任务 1 将 5e 类以太网电缆插入管理端口此端口在 NS 系列 Sensor 前面板上以 Mgmt( 管理 ) 字样标记 2 将此电缆的另一端插入与 Manager 服务器相连的网络设备 McAfee 强烈建议您使用单独的专用管理子网连接 Sensor 和 Manager, 以分离并保护管理通信 36 McAfee Network Security Platform NS9300XC Sensor 产品手册

37 将电缆连接到 Sensor 将电缆连接到互连端口 7 将电缆连接到互连端口 NS9300P 和 NS9300S 之间的通信通过互连端口进行任务 1 将随附的 40G 直连式电缆的一端插入 NS9300P Sensor 的端口 G0/1, 并将另一端插入 NS9300S Sensor 的端口 G4/1 2 将随附的 40G 直连式电缆的一端插入 NS9300P Sensor 的端口 G0/2, 并将另一端插入 NS9300S Sensor 的端口 G4/2 3 将随附的电缆的一端插入 NS9300P Sensor 的响应端口 (R1), 并将另一端插入 NS9300S Sensor 的管理端口 (Mgmt) 关于电缆与监控端口的连接通过 Sensor 监控端口连接到您要监控的网络设备您可以将 Sensor 部署为下列工作模式 : 串联模式 ( 失效关闭 ) 串联模式 ( 失效打开 ) 外部 Tap 模式 SPAN 或集线器模式任务串联模式的电缆连接第 38 页 Tap 模式的电缆连接第 39 页 SPAN 或集线器模式的电缆连接第 39 页 Sensor 失效打开模式的电缆连接第 39 页 Sensor 故障转移的电缆连接第 39 页对等端口的使用方法您必须使用 Sensor 的两个对等监控端口才能将 Sensor 部署为全双工模式在 Sensor 上, 编号端口是成对连接的, 用以进行通信传输以下以太网端口是成对的, 必须一起使用在 NS9300XC-P Sensor 上,G0 和 G3 表示固定端口插槽 G1 和 G2 表示接口模块的插槽在 NS9300XC-S Sensor 上,G4 和 G7 表示固定端口插槽 G5 和 G6 表示接口模块的插槽在下表中, 假设 G1 为 2 端口 QSFP+ 40G 接口模块 G2 为 8 端口 SFP+/SFP 1/10G 接口模块 G5 为 4 端口 QSFP+ 40G 接口模块, 并且 G6 为 6 端口 RJ-45 10/100/1000 Mbps 接口模块这些接口模块可相互交换端口对 Sensor G0/1 和 G0/2 NS9300XC-P G1/1 和 G1/2 NS9300XC-P G2/1 和 G2/2 NS9300XC-P G2/3 和 G2/4 NS9300XC-P G2/5 和 G2/6 NS9300XC-P G2/7 和 G2/8 NS9300XC-P McAfee Network Security Platform NS9300XC Sensor 产品手册 37

38 7 将电缆连接到 Sensor 关于电缆与监控端口的连接端口对 Sensor G3/1 和 G3/2 NS9300XC-P G3/3 和 G3/4 NS9300XC-P G3/5 和 G3/6 NS9300XC-P G3/7 和 G3/8 NS9300XC-P G4/1 和 G42 NS9300XC-S G5/1 和 G5/2 NS9300XC-S G5/3 和 G5/4 NS9300XC-S G6/1 和 G6/2 NS9300XC-S G6/3 和 G6/4 NS9300XC-S G6/5 和 G6/6 NS9300XC-S G7/1 和 G7/2 NS9300XC-S G7/3 和 G7/4 NS9300XC-S G7/5 和 G7/6 NS9300XC-S G7/7 和 G7/8 NS9300XC-S 路由器交换机集线器和计算机的电缆类型本节介绍将 Sensor 连接到其他网络设备所需的电缆类型 : 用一根 RJ-45 交叉以太网电缆将路由器端口与 SFP/SFP+/QSFP+ 监控端口相连用一根 RJ-45 直通以太网电缆将交换机或集线器端口与 SFP/SFP+/QSFP+ 监控端口相连用一根 RJ-45 交叉以太网电缆将路由器端口与计算机相连, 并将计算机与 Sensor 管理端口相连用一根 RJ-45 交叉以太网电缆将计算机与 Sensor 监控端口相连串联模式的电缆连接串联千兆位以太网端口可配置为失效打开或失效关闭 RJ-45 监控端口为内置, 同时内置有失效打开功能而其他所有监控端口都需要使用外部主动失效打开 (AFO) 套件才能配置串联失效打开主动配置千兆位以太网端口提供失效关闭功能, 这意味着一旦 Sensor 发生故障, 流量便会停止要允许流量畅通无阻, 您必须使用特殊硬件并使用电缆将 Sensor 连接至外部主动失效打开套件有关说明, 请参阅本章的后续章节本节介绍连接 Sensor 千兆位以太网端口以实现失效关闭的有关步骤任务 1 将收发器模块适用的电缆插入其中一个监控端口 ( 如 1) 2 将收发器模块适用的电缆插入其中一个监控端口 ( 如 2) 3 将每根电缆的另一端连接至您要监控的网络设备例如, 如果您要监控交换机和路由器之间的流量, 请将连接 1 端口的电缆连接至交换机, 将连接 2 端口的电缆连接至路由器 38 McAfee Network Security Platform NS9300XC Sensor 产品手册

39 将电缆连接到 Sensor 关于电缆与监控端口的连接 7 Tap 模式的电缆连接要以 Tap 模式部署 Sensor, 您必须搭配第三方外接 Tap 来使用 Sensor 千兆位以太网监控端口对要获取 McAfee 认可的第三方供应商列表, 请访问 KnowledgeBase, 网址为单击 Search the KnowledgeBase ( 搜索 KnowledgeBase) 并找到相关的 KnowledgeBase 文章任务 1 将收发器模块适用的电缆插入其中一个监控端口 ( 如 1) 2 将收发器模块适用的电缆插入其中一个标有 G1/2 的监控端口 3 将每根电缆的另一端连接到 Tap 4 将您要监控的网络设备连接到 Tap SPAN 或集线器模式的电缆连接对于 Sensor,SPAN 或集线器模式下的监控会在串联失效打开模式下执行在 SPAN 或集线器模式下监控时, 只使用单独端口要把 Sensor 连接到 SPAN 端口或集线器, 请将 LC 光钎电缆或 45 电缆插入其中一个模块, 并将电缆的另一端连接到 SPAN 端口或集线器 Sensor 失效打开模式的电缆连接故障旁路套件能够最大程度地减少关键网络链路上的串联传感器故障所带来的潜在风险这些套件需单独购买 1 千兆位端口可以使用铜口套件和光纤套件标准千兆位故障旁路套件 10 千兆位故障旁路套件和 40 千兆位故障旁路套件分别可用于 1 10 和 40 千兆位端口 Sensor 上的监控端口具有失效关闭功能, 因此, 如果采用串联失效关闭方式部署 Sensor, 那么在发生硬件故障时网络会中断除了具有内置失效打开功能的内置 RJ-45 端口之外, 要让监控端口具备失效打开功能, 必须使用在主动失效打开套件中提供的可选外部旁路交换机当传感器正常工作时, 主动故障旁路套件串联连接并直接通过传感器路由所有流量当 Sensor 出现故障时, 交换机自动切换到旁路状态 ; 串联模式下的流量将继续流过网络链路, 但不再通过 Sensor 路由一旦 Sensor 恢复正常工作, 交换机恢复为打开状态, 并再次允许串联监控 Sensor 故障将暂时中断 Sensor 两端连接设备的链路, 并需要重新协商连接到 Sensor 的两个对等设备之间的网络链路两个对等设备之间链路层的重新协商所导致的中断时间随网络设备的不同而有所不同对于某些供应商提供的设备, 这个时间可能是数秒, 也可能是一分多钟在 Sensor 和各对等设备之间的链路进行重新协商, 以将 Sensor 重新置于串联模式下时, 还可能会发生极为短暂的链路中断同样, 这个中断时间依设备而定可能是数秒, 也可能是一分多钟从串联切换到旁路以及从旁路切换到串联时的稳定性视供应商而定此套件随附的手册提供了有关此套件的安装和故障排除说明例如, 有关光纤套件的详细信息, 请参阅以下手册 : 1 千兆位光纤主动故障旁路套件手册主动故障旁路套件快速入门手册 10 千兆位光纤主动故障旁路套件手册被动故障旁路套件快速入门手册 40 千兆位光纤主动故障旁路套件手册 Sensor 故障转移的电缆连接要实现 Sensor 故障转移, 请使用适用的电缆连接两个 NS 系列 Sensor 这两个 Sensor 必须运行相同的软件版本故障转移电缆是支持在两个 NS 系列 Sensor 之间进行故障转移通信所需的唯一额外硬件 McAfee Network Security Platform NS9300XC Sensor 产品手册 39

40 7 将电缆连接到 Sensor 将电缆连接到 XC-640 负载平衡器装置在配置故障转移对前, 请参阅下表 : Sensor 型号连接故障转移端的端口故障转移电缆要求 NS9300XC G1/1 和 G1/2 2 x 40G QSFP 直连式铜缆 McAfee 为创建故障转移对配备了电缆以及 Sensor 硬件该电缆的长度为 3 米如需在保持 3 米以上距离的 Sensor 之间配置故障转移对, 请考虑以下选项 : 长度在 3 米到 15 米之间的故障转移 - 从外部供应商购买 QSFP+ 直连式铜缆超过 15 米长的故障转移 - 从 McAfee 购买 QSFP+ SR4 或 LR4 收发器, 从外部供应商购买光纤电缆任务 1 将适用于 QSFP+ 模块的电缆插入活动 NS 系列 Sensor 的端口 G1/1 和 G1/2 (NS9300XC) 2 将电缆的另一端连接备用 NS 系列 Sensor 的端口 G1/1 和 G1/2 (NS9300XC) 将电缆连接到 XC-640 负载平衡器装置任务 1 将适用于 QSFP+ 模块的电缆插入 NS9300XC Sensor 的端口 Gx/x 2 将电缆的另一端连接到 XC-640 负载平衡器装置上的 Sensor 端口打开和关闭 Sensor 电源开始之前在将 Sensor 安装到机架上并进行所有必要的网络连接之前, 请勿尝试打开 Sensor 任务 1 将电源线一端连接 Sensor 电源, 2 另一端连接电源插座安装冗余电源时, 应按照安装电源中的说明进行操作如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路 Sensor 没有电源开关所以将 Sensor 的一根电源线插入电源插座后, 就会即刻打开 Sensor McAfee 建议您在关闭 Sensor 之前, 先使用 shutdown CLI 命令停止 Sensor 有关 CLI 命令的详细信息, 请参阅与运行的特定 Sensor 软件版本对应的 McAfee Network Security Platform CLI 手册 40 McAfee Network Security Platform NS9300XC Sensor 产品手册

41 8 Sensor 故障排除本节列出了一些常见的安装问题及其可能原因, 并提供了相应的解决方案问题可能的原因解决方案 LED 指示灯熄灭 Sensor 断电给 Sensor 恢复通电 LED 指示灯熄灭 Sensor 正在工作, 但不监控流量 Sensor 正在工作, 但不监控流量网络或链路问题交换机和路由器上出现 Runt ( 残帧 ) 或 Giant( 超长帧 ) 错误 Manager 状态页面上显示缺少交换机系统故障 Sensor 端口电缆已断开连接网络设备电缆已断开连接在 Manager 中没有启用 Sensor 端口电缆连接或端口配置不正确电缆连接或端口配置不正确主动故障旁路套件已断开连接检查 Sensor 电缆连接检查电缆, 并确保将其正确连接到网络设备和旁路交换机除非在 Manager 中启用端口, 否则 Sensor 不会监控端口上的流量在 Sensor 发生故障时端口会被禁用 ; 必须重新启用这些端口才能恢复 Sensor 监控功能请确保传输和接收电缆已正确连接到旁路交换机请确保传输和接收电缆已正确连接到旁路交换机检查主动故障旁路套件并确保它已正确连接到 Sensor XC-640 负载平衡器装置支持内置的故障旁路 McAfee Network Security Platform NS9300XC Sensor 产品手册 41

42 8 Sensor 故障排除 42 McAfee Network Security Platform NS9300XC Sensor 产品手册

43 9 Sensor 技术规格下表列出了 NS9300XC Sensor 的规格 Sensor 规格外观尺寸重量 NS9300XC 2 x 2RU 可安装机架 (W) x 6.88 (H) x (D) 134 磅存储 600 GB(2 x 双固态 300 GB, 采用 RAID 1 配置 ) 系统散热 : 最大 BTU 8382 BTU/hr 系统散热 : 典型 BTU 7417 BTU/hr 最大功耗冗余电源电源 2260w 随附 VAC (50/60Hz) 温度 0 至 35 C( 工作温度 ) -40 至 70 C( 非工作温度 ) 相对湿度 ( 无冷凝 ) 工作 :10% 至 90% 非工作 :5% 至 95% 海拔安全认证 EMI 认证 0 至 10,000 英尺 UL 1950 CSA-C22.2 No. 950 EN IEC 950 EN CFR1040 CB 许可证和报告 ( 涵盖所有国家 / 地区差异 ) FCC 第 15 部分 A 类 (CFR 47)( 美国 ) ICES-003 A 类 ( 加拿大 ),EN55022 A 类 ( 欧洲 ) CISPR22 A 类 ( 国际 ) McAfee Network Security Platform NS9300XC Sensor 产品手册 43

44 9 Sensor 技术规格 44 McAfee Network Security Platform NS9300XC Sensor 产品手册

45 索引 B 本手册中使用的约定和图标 5 G 关于本手册 5 J 技术支持, 查找产品信息 6 S ServicePortal, 查找产品文档 6 W 文档本手册的读者 5 特定产品, 查找 6 印刷约定和图标 5 M McAfee ServicePortal, 访问 6 McAfee Network Security Platform NS9300XC Sensor 产品手册 45

46 0A11

Network Security Platform NS 系列接口模块参考手册修订版 F

参考手册修订版 F McAfee Network Security Platform NS 系列接口模块版权所有版权所有 2017 McAfee LLC 商标归属 McAfee 及其徽标迈克菲主动保护 epolicy Orchestrator McAfee epo Foundstone McAfee LiveSafe McAfee 快速清理器 McAfee SECURE SecureOS 迈克菲文件粉碎机