Hillstone_SG-6000多核安全网关安装手册_40R4.docx

Hillstone SG-6000：StoneOS 4.0R4Hillstone SG-6000 系列多核安全网关安装手册产品中有毒有害物质或元素的名称及含量部件名称铅金属零部件（包括紧固件）印刷电路板组件和元件线缆和线缆组件塑料和聚合物除印刷电路板以外的其它电子组件：代表此种部件的所有均质材料中所含有的该种有毒有害物质均低于中华人民共和国信息产业部颁布的电子信息产品中有毒有害物质的限量要求（SJ/T11363-2006）规定的限量。：代表此种部件的所有均质材料中，至少有一类材料其所含有的有毒有害物质高于中华人民共和国信息产业部颁布的电子信息产品中有毒有害物质的限量要求（SJ/T11363-2006）规定的限量。注：并非上述所有部件都含有在内装产品中。所有产品及其部件的环保实用期限均由此符号表示。此环保使用期限只适用于该手册中所规定的正常使用条件。汞镉有毒有害物质或元素六价铬多溴联苯多溴二苯醚Hillstone SG-6000 系列多核安全网关安装手册前言内容简介感谢您选用 Hillstone Networks 的网络安全产品。本手册为 Hillstone SG-6000 系列多核安全网关的安装手册，能够帮助用户正确安装 Hillstone 山石网科 SG-6000 系列多核安全网关。本手册的内容包括： 第 1 章 产品介绍 第 2 章 安全网关安装前的准备工作 第 3 章 安全网关的安装 第 4 章 安全网关的启动和配置 第 5 章 安全网关的硬件维护 第 6 章 常见故障处理手册约定为方便用户阅读与理解，本手册遵循如下约定： 警告：表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。因此操作者必须严格遵守正确的操作规程。 注意：表示在安装和使用安全网关过程中需要注意的操作。该操作不正确，可能影响安全网关的正常使用。 说明：为用户提供有助于理解内容的说明信息。Hillstone SG-6000 系列多核安全网关安装手册内容目录第 1 章 产品介绍. 1 简介. 1 SG-6000 系列多核安全网关的特点 . 1 创新的多核 Plus®G2 安全架构 . 1 模块化设计. 1 主机硬件介绍. 2 前面板介绍. 2 后面板介绍. 8 指示灯含义. 10 系统参数 . 12 端口属性 . 15 CLR 按键. 18 扩展槽 . 18 SD 卡槽 . 19 电源. 19 扩展模块介绍. 21第 2 章 安全网关安装前的准备工作 . 22 介绍. 22 洁净度要求 . 22 防静电要求 . 22 电磁环境要求. 22 接地要求 . 22 检查安装台 . 23 其它安全注意事项 . 23 检查安全网关及其附件. 23 安装设备、工具和电缆. 23第 3 章 安全网关的安装 . 24 安装前说明 . 24 将安全网关安装在工作台上 . 24 将安全网关安装到标准机柜中 . 25 线缆连接 . 26 连接地线 . 26 连接配置电缆 . 26 连接以太网电缆或光纤 . 26 连接交流电源线 . 27 连接直流电源线 . 27 安装完成后的检查 . 28第 4 章 安全网关的启动和配置 . 29 介绍. 29 搭建配置环境. 29- I-Hillstone SG-6000 系列多核安全网关安装手册搭建配置口（CON 口）的配置环境 . 29搭建 WebUI 配置环境 . 30搭建 Telnet 和 SSH 配置环境 . 30安全网关的基本配置 . 30第 5 章 安全网关的硬件维护. 32 介绍. 32 电源模块的安装与拆卸. 32 X5100/G6100 电源模块的安装与拆卸 . 32 G5150/G3150 电源模块的安装与拆卸 . 33 扩展模块的安装与拆卸. 33 风扇盘的安装与拆卸 . 34第 6 章 常见故障处理 . 35 介绍. 35 口令丢失情况下的处理. 35 电源系统故障处理 . 35 配置系统故障处理 . 35- II-Hillstone SG-6000 系列多核安全网关安装手册插图目录图 1-1：SG-6000-X5100 前面板示意图. 2图 1-2：SG-6000-G6100 前面板示意图 . 3图 1-3：SG-6000-G5150/SG-6000-G3150 前面板示意图. 3图 1-4：SG-6000-G3100 前面板示意图 . 4图 1-5：SG-6000-G2120 前面板示意图 . 4图 1-6：SG-6000-G2110（单电源）前面板示意图 . 4图 1-7：SG-6000-G2110（双电源）前面板示意图 . 5图 1-8：SG-6000-M6115（单电源）前面板示意图 . 5图 1-9：SG-6000-M6110（单电源）前面板示意图 . 6图 1-10：SG-6000-M3108（单电源）前面板示意图 . 6图 1-11：SG-6000-M3105（单电源）前面板示意图 . 6图 1-12：SG-6000-M3100 前面板示意图 . 7图 1-13：SG-6000-M2105 前面板示意图 . 7图 1-14：SG-6000-M2100 前面板示意图 . 7图 1-15：SG-6000-X5100 和SG-6000-G6100 后面板示意图 . 8图 1-16：SG-6000-G5150 和SG-6000-G3150 后面板示意图. 8图 1-17：SG-6000-G3100 后面板示意图. 8图 1-18：SG-6000-G2120 和SG-6000-G2110（双电源）后面板示意图. 9图 1-19：SG-6000-M6115（单电源）和SG-6000-M6110（单电源）后面板示意图 . 9图 1-20：SG-6000-M3108（单电源）和SG-6000-M3105（单电源）后面板示意图 . 9图 1-21：SG-6000-M3100 后面板示意图 . 9图 1-22：SG-6000-M2105 后面板示意图 . 9图 1-23：SG-6000-M2100 后面板示意图 . 10图 1-24：SG-6000-X5100 和SG-6000-G6100 的交流电源模块示意图 . 20图 1-25：SG-6000-X5100 和SG-6000-G6100 的直流电源模块示意图 . 20图 1-26：SG-6000-G5150 和SG-6000-G3150 的交流电源模块示意图. 20图 1-27：SG-6000-G5150 和SG-6000-G3150 的直流电源模块示意图. 21图 3-1：脚垫安装示意图. 24图 3-2：挂耳安装示意图（以 1U机箱为例） . 25图 3-3：机柜安装示意图（以 1U机箱为例） . 25图 4-1：配置口（CON口）配置环境 . 29图 4-2：设置终端通讯参数 . 30图 5-1：SG-6000-X5100 和SG-6000-G6100 的电源模块安装示意图. 32图 5-2：SG-6000-G5150 和SG-6000-G3150 的电源模块安装示意图 . 33- I-Hillstone SG-6000 系列多核安全网关安装手册表格目录表 1-1：SG-6000-X5100 前面板标识说明 . 2表 1-2：SG-6000-G6100 前面板标识说明. 3表 1-3：SG-6000-G5150/SG-6000-G3150 前面板标识说明 . 3表 1-4：SG-6000-G3100 前面板标识说明. 4表 1-5：SG-6000-G2120 前面板标识说明. 4表 1-6：SG-6000-G2110（单电源）前面板标识说明. 5表 1-7：SG-6000-G2110（双电源）前面板标识说明. 5表 1-8：SG-6000-M6115（单电源）前面板标识说明 . 5表 1-9：SG-6000-M6110（单电源）前面板标识说明 . 6表 1-10：SG-6000-M3108（单电源）前面板标识说明. 6表 1-11：SG-6000-M3105（单电源）前面板标识说明. 7表 1-12：SG-6000-M3100 前面板标识说明. 7表 1-13：SG-6000-M2105 前面板标识说明. 7表 1-14：SG-6000-M2100 前面板标识说明. 8表 1-15：Hillstone山石网科多核安全网关前面板指示灯含义 . 11表 1-16：Hillstone山石网科多核安全网关系统参数 . 15表 1-17：配置口属性 . 15表 1-18：辅助口属性 . 15表 1-19：USB Host接口属性 . 16表 1-20：千兆电口属性. 16表 1-21：SFP接口属性 . 16表 1-22：SFP光口模块属性. 17表 1-23：SFP电口模块属性. 17表 1-24：XFP接口属性 . 17表 1-25：XFP光口模块属性. 18表 1-26：SG-6000-G5150 和SG-6000-G3150 的电源模块指示灯含义. 21表 2-1：机房灰尘浓度范围表 . 22- II-Hillstone SG-6000 系列多核安全网关安装手册第 1 章 产品介绍简介SG-6000 是 Hillstone 山石网科公司推出的新一代多核安全网关系列产品。该系列产品的基于角色、深度应用的多核 Plus®G2 安全架构突破了传统防火墙只能基于 IP 和端口的防范限制。模块化设计处理器的应用实现了设备整体处理能力的极大提升，从而突破传统 UTM 在开启病毒过滤等功能后所带来的性能下降的局限。百兆到万兆的处理能力使该系列产品适用于多种网络环境，包括中小企业级市场、政府机关、大型企业、电信运营商和数据中心等机构。丰富的软件功能为网络提供不同层次及深度的安全控制以及接入管理，例如基于角色深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、内容安全等。目前，SG-6000 系列产品的型号有 SG-6000-X5100、SG-6000-G6100、SG-6000-G5150、SG-6000-G3150、SG-6000-G3100、SG-6000-G2120、SG-6000-G2110、SG-6000-M6115、SG-6000-M6110、SG-6000-M3108、SG-6000-M3105、SG-6000-M3100、SG-6000-M2105和 SG-6000-M2100 。 其 中 SG-6000-G5150 、 SG-6000-G3150 、 SG-6000-G2120 、SG-6000-G2110、SG-6000-M6115 和 SG-6000-M6110 多核安全网关采用模块化插卡式设计。有关扩展模块的详细介绍，请参阅Hillstone 山石网科多核安全网关扩展模块手册。SG-6000 系列多核安全网关的特点本节介绍 SG-6000 系列多核安全网关的主要特点。创新的多核Plus®G2 安全架构Hillstone 山石网科自主开发的 64 位实时安全操作系统 StoneOS®，具备强大的并行处理能力。和常见的多核处理器或 NP/ASIC 只负责三层包转发的架构不同，StoneOS®采用专利的多处理器全并行架构，实现了从网络层到应用层的多核全并行处理。因此，在同档的硬件配置下，SG-6000 系列多核安全网关比业界其他的多核或 NP/ASIC 系统有多达 5 倍的性能提升，为同时开启多项防护功能奠定了性能基础，也突破了传统安全网关的功能实用性和性能无法两全的局限。模块化设计Hillstone 山石网科多核安全网关部分型号产品采用模块化设计，支持三种类型的扩展模块：接口扩展模块、应用处理扩展模块和存储扩展模块。不同扩展模块的应用可以实现用户不同应用环境的需求，进而充分地保护用户投资： 通过增加接口扩展模块提高设备的连接性，使设备不会因为网络带宽或应用系统的升级而过时； 通过增加应用处理扩展模块提高本机应用处理能力，让应用处理不再成为性能瓶颈；-1-Hillstone SG-6000 系列多核安全网关安装手册 通过增加存储扩展模块提供实时记录日志信息（NAT 日志、Web 访问日志、Web 内容审计日志等）功能，从而满足公安部 82 号令的要求，也使外置高性能日志服务器的使用成为现实，以适应校园网和小区宽带等大流量的应用场景。主机硬件介绍Hillstone 山石网科多核安全网关按照 19 英寸标准机柜的尺寸设计，可以安装在标准机柜中使用，也可以放在工作台上使用。前面板介绍SG-6000-X5100 安全网关前面板有 1 个千兆电口、12 个 SFP 接口、2 个 XFP 接口、2 个 USB 接口、1 个配置口、1 个辅助口、1 个 CLR 按键、状态指示灯以及风扇盘。图 1-1 为 SG-6000-X5100 的前面板示意图：图 1-1：SG-6000-X5100 前面板示意图序号12345标识及说明PWR：电源指示灯STA：状态指示灯ALM：警告指示灯HA：高可用状态指示灯PS0：电源 PS0 指示灯序号678910标识及说明PS1：电源 PS1 指示灯FAN：风扇指