国家 / 地区

H3C SecPath SysScan-S[M][A][V]漏洞扫描系统 安装指导-5W101

01-正文

本章节下载  (631.31 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/LDSMXT/H3C_SecPath_SysScan-S[M][A]/Installation/Installation_Manual/H3C_SecPath_SysScan-S[M][A][V]_IG-5W101/201808/1098191_30005_0.htm

01-正文


1 安装设备前的准备工作

1.1  安全注意事项

请在安装设备之前仔细阅读本节内容,避免造成人身伤害和设备损害。实际情况中包括但不限于以下安全注意事项。

1.1.1  安全标志

基于设备的广泛应用,及其在数据通信网络中所起的重要作用,再次强调,阅读过程中请注意如下标志:

警告表明该项操作不正确,可能给设备或设备操作者的人身安全带来极大危险,操作者必须严格遵守正确的操作规程。

注意表示在安装、使用设备的过程中需要注意的操作。如果操作不正确,可能影响设备的正常使用。

1.1.2  通用安全建议

·     请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方,不要放在行走区域内,并且做好防滑措施。

·     避免将设备放在不稳定的箱子或桌子上等,以防跌落对设备造成严重损害。

·     应保持设备清洁、无尘,请勿将设备放置在潮湿的地方,也避免让液体进入设备内部。

·     设备通常根据物料外包装箱的尺寸及标识要求,遵循上轻下重、上小下大原则,尽量居中交叉摆放,无明显偏斜。

外包装常见标识如下:

标识

说明

表示设备叠放不能超过n台。数字“n”表示最大叠放层高,不同设备数字不同

表示设备按图示箭头方向放置,不能倒置

表示为易碎物品,设备要小心搬运和轻放

表示注意设备防潮和防止设备进水

 

·     当系统运行时,应保持室内通风良好并保持设备通气孔畅通。

·     设备要在正确的电压下才能正常工作,请确保工作电压同设备电源模块所标示的电压相符。

·     安装设备时,如果螺钉需要拧紧,必须使用工具操作。

·     设备安装完后,务必清除设备区域的空包装材料及安装工具。

1.1.3  用电安全

·     请仔细检查您的工作区域内是否存在潜在的危险,比如电源未接地、电源接地不可靠、地面潮湿等。

·     在安装前,请熟悉设备所在场所的紧急电源开关的位置,当发生意外时,请先切断电源开关。必要时,应立即拔掉设备的电源线。

·     在对设备进行带电状态下的维护时,请尽量不要独自一人操作。

·     需要对设备进行断电操作时,请先仔细检查,确认电源已经关闭。

1.1.4  激光安全

警告

在工作状态操作激光或光模块时,直视光纤内部的激光束可能会损害您的眼睛。

 

·     在断开光纤连接器之前,在关闭设备开关后以确保关闭光源。

·     断开光纤后使用光纤帽保护光纤连接器,避免灰尘污染。

1.1.5  搬运安全

搬运设备时需注意:

·     设备出厂的包装材料可以抵御一定程度的碰撞和振动,但剧烈的撞击和跌落仍可能造成设备损坏,请确保在设备运输和拆卸包装的过程中做到轻抬轻放。

·     当设备从一个温度较低(摄氏零度以下)的地方搬运到温度较高的室内时,至少0.5小时后开箱,2小时后才能上电,否则会导致电子设备结露,造成损坏。

·     搬运多个设备时,请使用推车等工具进行搬运。

·     设备初次安装到位后,如需将设备转场,请确保在运输之前拔掉与该设备连接的所有外部电缆和挂耳。

·     长距离搬运时,请拆除设备上的各种可插拔组件(如接口模块等),并使用防静电袋分别独立包装,妥善运输。在设备运输前,应将设备出厂时提供的槽位假面板恢复原位,避免在运输途中掉入异物,造成设备内部损坏。短距离搬运时,请确保各种可插拔组件牢固的安装在设备上,并拧紧螺钉。

·     移动或抬起机箱时,应托住机箱底部边沿,禁止通过提拉机箱内已安装的可插拔组件移动设备。

·     搬运过程中请确保设备随机附件的齐全,避免遗失或损坏。

1.2  安装场所要求

为保证设备正常工作并延长使用寿命,设备必须安装在室内使用,并且安装场所应该满足下列要求。

1.2.1  承重要求

请根据安装设备及其附件(如机柜、接口模块等)的实际重量来估计地面承重要求,并确保安装场所地面的承重能力满足此需求。有关重量的规格参数请参见“附录A 设备外观及硬件规格”。

1.2.2  温度/湿度要求

为保证设备正常工作,并延长使用寿命,机房内需要维持一定的温度和湿度。

·     若机房内长期相对湿度过高,容易造成绝缘材料绝缘不良甚至漏电,还可能发生材料机械性能变化、金属部件锈蚀等现象。

·     若机房内长期相对湿度过低,绝缘垫片会干缩并且容易引起紧固螺丝松动,在干燥的气候环境下,还容易产生静电,危害设备上的电路。

·     温度过高危害更大,因为高温会加速绝缘材料的老化过程,使设备的可靠性大大降低,严重影响其使用寿命。

设备对温度、湿度的要求见下表。

表1-1 环境要求(室内)

项目

说明

环境温度

·     工作:0~40°C

·     非工作:-20°C~80°C

环境湿度

·     工作:10~90%,无冷凝

·     非工作:0~90%,无冷凝

 

1.2.3  灰尘及有害气体要求

为保证设备的正常工作,机房内需维持一定的洁净度,而灰尘对设备的运行安全是一大危害。室内灰尘落在机体上会造成静电吸附,使金属接插件或金属接点接触不良,尤其是在室内相对湿度偏低的情况下,更易造成静电吸附,不但会影响设备寿命,而且容易造成通信故障。对机房内灰尘含量及粒径要求参见下表。

表1-2 机房灰尘含量要求

机械活性物质

单位

含量

灰尘粒子

粒/m3

≤3×104(3天内桌面无可见灰尘)

注:灰尘粒子直径≥5μm

 

除灰尘外,设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入,其具体限制值参见下表。

表1-3 机房有害气体限值

气体

最大值(mg/m3

SO2(二氧化硫)

0.2

H2S(硫化氢)

0.006

NH3(氨)

0.05

Cl2(氯气)

0.01

NO2(二氧化氮)

0.04

 

1.2.4  通风要求

设备采用了左右进风,后出风的散热方式。为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:

·     确保设备的入风口及出风口处留有足够空间(建议大于10cm),以利于机箱的散热。

·     确保安装场所有良好的通风散热系统。

1.2.5  防静电要求

1. 防静电措施

为防止静电损伤,应做到:

·     确保设备、工作台或及机柜良好接地。

·     确保室内防尘及温度/湿度条件满足安装要求,温度/湿度要求请参见“1.2.2  温度/湿度要求”和“1.2.3  灰尘及有害气体要求”。

·     操作设备前,应穿防静电工作服,佩戴防静电手套和手腕,并去除首饰和手表等易导电物体,以免被电击或灼伤。

·     将拆卸下来的接口模块等,以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

2. 佩戴防静电手腕

说明

设备不随机提供防静电手腕,用户可根据实际需要自行选购。

 

佩戴防静电手腕之前,应先确认机柜或工作台已良好接地,然后按照如下步骤佩戴防静电手腕:

(1)     将手伸进防静电手腕。

(2)     拉紧防静电手腕,并确认防静电手腕与皮肤接触良好。

(3)     将防静电手腕上的锁扣与鳄鱼夹上的锁扣相扣合。

(4)     将鳄鱼夹夹在设备所在的机柜或工作台上。

图1-1 防静电手腕示意图

1: 防静电手腕

2: 锁扣

3: 鳄鱼夹

 

1.2.6  防电磁干扰要求

设备在使用中可能受到来自系统外部的干扰,这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合和导线(电源线、信号线和输出线等)的传导方式对设备产生影响。为此应注意:

·     交流供电系统为TN系统,TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统,称作接零保护系统。交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。

·     设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。

·     必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。

·     接口电缆要求在室内走线,不建议户外走线,以防止因雷电产生的过电压、过电流将设备信号口损坏,若需户外走线请加装网口避雷器。

1.2.7  防雷击要求

为达到更好的防雷效果,需要满足以下几点要求:

·     保证机箱的保护地用保护地线与大地保持良好接触。

·     保证交流电源插座的接地点与大地良好接触。

·     可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。

1.2.8  供电要求

请确保安装场所的供电系统稳定,并能够满足所选电源模块的输入方式、额定输入电压等参数的要求。有关电源模块的规格参数请参见“附录A 设备外观及硬件规格”。

1.3  安装工具

说明

设备不随机提供安装工具,请用户自备。

 

压线钳

十字螺丝刀

尖嘴钳

剥线钳

防静电手腕

万用表

裁纸刀

斜口钳

 

1.4  安装附件

附件名称

用途

浮动螺母

安装设备到机架时,用于螺钉固定

M5螺钉

用于将设备固定到机架

扎带(用户自备)

用于固定设备电源线,使安装美观整齐

M4沉头螺钉

用于将前挂耳固定到设备

挂耳

用于将设备固定到机柜,其包括前挂耳和后挂耳

胶垫贴

用于防止设备底部磨损和设备滑动

保护地线

用于防雷、防干扰

电源线

用于给设备供电,每台设备都配备一根或两根电源线

 

1.5  安装前的Checklist

表1-4 安装前的Checklist

项目

要求

是否满足

安装场所

通风散热

·     设备入风口及通风口处留有大于10cm的空间

·     安装场所有良好的通风散热系统

 

环境温度

·     工作:0~40°C

·     非工作:-20~80°C

 

环境湿度

·     工作:10~90%,无冷凝

·     非工作:0~90%,无冷凝

 

洁净度要求

灰尘粒子≤3×104粒/m3(三日内桌面无可见灰尘)

 

防静电要求

·     设备、机柜或工作台良好接地

·     室内防尘

·     满足温度、湿度要求

·     在安装各类可插拔模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好并良好接地

·     安装、拆卸、观察或转移已拆卸的接口模块时,应用手接触电路板的外边缘,避免用手直接触摸电路板上的元器件

·     将拆卸下来的接口模块,以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中

 

电磁环境要求

·     对供电系统采取有效的防电网干扰措施

·     设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些

·     远离强功率无线电发射台、雷达发射台和高频大电流设备

·     采取电磁屏蔽的措施

 

防雷击要求

·     设备的保护地良好接地

·     交流电源插座的接地点良好接地

·     加电源避雷器(选购)

 

供电要求

·     建议使用UPS(Uninterrupted Power Supply,不间断电源)

·     明确外置电源开关位置,以备在操作设备发生事故时切断电源

 

机柜安装要求

·     请确认机柜有良好的通风散热系统

·     机柜足够牢固,能够支撑设备及其安装附件的重量

·     机柜的尺寸适合设备的安装

·     设备机柜前后与墙面或其它设备的距离不应小于0.8米

 

安全注意事项

·     设备远离热源和潮湿之地

·     识别外置电源开关

 

安装工具和附件

·     设备自带的安装附件

·     用户自备的安装工具

 

参考文档

·     设备的随机资料

·     网站资料

 

 


2 安装设备

警告

设备机箱盖的一个安装螺钉上有防拆封条,当用户对设备进行维护时,要求设备的防拆标签完好。如需打开设备机箱盖,请先与本地代理商联系,获得允许或根据本地代理商的相关规定进行操作;否则,由于擅自操作而造成的设备损坏,将由用户本人负责。

 

2.1  安装流程

图2-1 设备安装流程示意图

 

2.2  安装到工作台

在用户没有19英寸标准机柜的情况下,常用的方法是将设备放置在干净的工作台上。

2.2.1  注意事项

·     确保工作台的平稳性与良好接地。

·     安装时确保良好的通风,设备四周留出10cm的散热空间。

·     不要在设备上放置重物。

·     需要叠放使用时,设备之间的垂直距离不能小于1.5厘米。

2.3  安装到19英寸标准机柜

2.3.1  注意事项

·     安装设备到19英寸标准机柜时,请保证相邻设备间有1U(44.45mm)的空间供设备散热。

·     由于设备较重,建议前挂耳与托盘同时使用或前挂耳与后挂耳同时使用,以安全承载设备重量。

·     安装设备到机柜时,建议至少需两人配置操作,以免造成设备及人身伤害。

2.3.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     使用挂耳比量前方孔条,以确定浮动螺母的安装位置,在与前挂耳下端同一水平位置上,使用后挂耳在后方孔条上标记出安装浮动螺母的位置,并用记号笔做标记,然后在标记处安装浮动螺母。

(3)     安装前挂耳,使用随机附带的M4螺钉将左、右两个前挂耳分别固定到设备前面板的左右两侧。

(4)     安装后挂耳,使用M5螺钉将左、右两个后挂耳安装在机柜的后方孔条上。

(5)     将设备安装到机柜,设备后端需要放在后挂耳上。

(6)     使用十字螺丝刀顺时针旋转M5螺钉,将设备左、右前挂耳固定在机柜的前方孔条上。

2.4  连接保护地线

警告

·     设备地线的正常连接是设备防雷、防干扰的重要保障,所以用户在安装和使用设备时,必须首先正确连接好保护地线。

·     消防水管和大楼的避雷针接地都不是正确的接地选项,设备的接地线应该连接到机房的工程接地。

 

设备可以通过连接到机柜的接地端子达到接地的目的,此时请确认机柜已良好接地。当设备的安装环境中有接地排时,接地线的另一端可以直接连接到接地排上。本文仅以机柜接地方式举例。

(1)     取下设备机箱上接地孔连接的螺钉(接地螺钉)。

(2)     将随机附带的黄绿双色接地线的OT端子套在机箱接地螺钉上。

(3)     将接地螺钉安装到设备接地孔上,并用十字螺丝刀拧紧。

(4)     取下机柜上指定接地处的螺母,露出接地柱。

(5)     另一端用螺母拧紧。

2.5  安装可选配件

2.5.1  安装接口模块(选购)

注意

接口模块不随机提供,用户可以根据实际需要自行选购。

 

安装方法如下:

(1)     操作者面对设备的前面板。

(2)     用十字螺丝刀逆时针拧松假面板上的手拧螺丝,拆下假面板。

(3)     将接口模块沿着插槽导轨水平缓慢的推进插槽。

(4)     用十字螺丝刀顺时针拧紧接口模块的手拧螺丝。

2.5.2  安装网口避雷器(选购)

说明

·     网口避雷器只针对10M/100M/1000M电接口(采用RJ-45连接器)的以太网口。

·     网口避雷器不随机提供,用户可以根据实际需要自行选购。

 

设备在机房中使用时,若有出户网线进入设备的情况,请在该信号线进入设备网口前先串接网口避雷器,以避免设备因雷击而损坏。

1. 安装步骤

(1)     撕开双面胶贴(用户自备)的一面保护纸,将双面胶贴粘在网口避雷器的外壳上;撕开双面胶贴的另一面保护纸,将网口避雷器粘贴在设备的机壳上。网口避雷器粘贴位置应尽量接近设备的接地端子。

(2)     根据设备接地端子的距离,剪短网口避雷器的地线,并将地线牢固地拧紧在设备的接地端子上,需确认此时设备的接地端子已正确接地。

(3)     用万用表测量避雷器地线是否与设备接地端子及机壳接触良好,用万用表量一下电阻接近0欧姆,轻轻拉一下线,牢固即可。

(4)     按照网口避雷器说明书上的描述,将网口避雷器用网口转接电缆连接(注意方向,外线电缆接IN端,接到设备上的转接电缆接OUT端),同时观察接口模块指示灯显示是否正常。

说明

网口避雷器的相关技术参数及安装维护说明请参见网口避雷器的相关资料。

 

2. 安装注意事项

实际安装中的如下几种情况,会影响网口避雷器的性能,请予以重视:

(1)     网口避雷器安装方向接反。正确操作应为“IN”接外线电缆,“OUT”接设备网口。

(2)     网口避雷器接地不良。避雷器的地线应尽量短,以保证其与设备接地端子的良好接触,连接完成后,请用万用表确认。

(3)     网口避雷器安装不完全。当设备与其它设备对接的电缆出户网口不止一个时,需要给所有的电缆出户网口安装避雷器,以起到防护作用。

2.5.3  安装交流电源避雷器(选购)

说明

电源避雷器不随机提供,用户可根据实际需要自行选购。

 

当交流电源线从户外引入,直接接到设备的交流电源输入口时,交流电源输入口应采用外接防雷接线排的方式来防止设备遭受雷击。防雷接线排可以用线扣和螺钉固定在机柜、工作台或者机房的墙壁上。使用时交流电先进入防雷接线排,经防雷接线排后再进入设备。

图2-2 电源避雷器示意图

1: 正常工作指示灯(绿)

“亮”表示电路正常工作,“灭”表示保护电路已经损坏

2: 接地、极性检测指示灯(红)

“亮”表示接线错误(未接地线或火、零线接反),此时请检查供电线路

3: 电源开关

4: IEC标准插座

通过电源电缆连接到机房电源

5: 过载自动保护器

可以自动复位

6: 多用途插座

用来连接设备电源

 

需要注意的是:

(1)     使用电源避雷器时,一定要保证它的PE端子接地。

(2)     将设备交流电源插头插进电源避雷器(防雷接线排)插座后,电源避雷器只有代表运行的绿灯亮,而无红灯告警时,方可认为实现防雷功能。

(3)     对于电源避雷器出现的红灯告警,要给予足够的重视和处理,正确区分出到底是地线没接好,还是火、零线接反。

(4)     可以用万用表测量避雷器电源插座处的极性,具体方法如下:

·     如果是左零右火(正对插座看),就表明电源避雷器的PE端子没有接地。

·     如果不是左零右火,就说明首先是电源避雷器所接交流电源插座的极性反了,需要打开电源避雷器把接线极性改过来,之后如果红灯仍然告警,就说明它的PE端子确实没有接地。

2.6  连接以太网接口电缆

2.6.1  连接以太网电口

由于设备前面板上的以太网电口和接口模块上的10/100/1000BASE-T以太网电口支持MDI/MDIX自适应,所以使用标准网线或交叉网线均可。

以太网线缆的连接方法如下:

(1)     将一端连接到设备的以太网电口,另一端连接到对端设备的以太网电口上。

(2)     上电后请检查以太网电口的指示灯状态是否正常。指示灯的状态请参见“附录B  指示灯介绍”。

说明

有关以太网双绞线的详细介绍,请参见“附录C  连接线缆介绍”。

 

2.6.2  连接以太网光口

设备支持千兆SFP光模块和万兆SFP+光模块。光模块的具体规格,请参见“附录A 设备外观及硬件规格”。

说明

光模块需要用户自行选配,购买设备时不随机提供,推荐使用H3C公司的光模块。

 

图2-3 千兆SFP光模块外观示意图

图-1副本

 

图2-4 万兆SFP+光模块外观示意图

 

1. 安装及连接光模块

警告

连接光纤时,应注意如下事项:

·     操作时请不要直视光纤连接器,以免对眼睛造成伤害。

·     不允许过度弯折光纤,其曲率半径应不小于10cm。

·     保证光纤端面处的清洁度。

·     在选用光纤连接网络设备时,请先确认光纤连接器的类型和光模块类型是否相符。

·     连接光纤前,请先确认设备接收的光功率没有超过光模块的接收光功率上限,否则可能烧坏光模块。

 

安装步骤:

(1)     取下以太网光接口上的防尘盖。

(2)     取下光模块的防尘帽,并将光模块不带拉手的那一端对准光接口,将光模块插入光接口。

(3)     取下光纤连接器的防尘帽,用无尘纸沾无水酒精将光纤连接器插芯端面擦净。

(4)     确认光模块上的Rx和Tx口,将光纤一端的两个光纤连接器分别插入光模块的Rx和Tx口,再将光纤另一端的两个光纤连接器分别插入对端设备的Tx和Rx口。

2.7  连接电源线

注意

设备上电之前,请确认设备上的保护地线已经正确连接,并且外部供电系统的电源开关处于关闭状态。

 

2.8  安装后的检查

设备安装完毕后的检查非常重要,安装的牢固与否,接地良好与否以及电源匹配与否,将直接关系到设备的正常使用。基本检查事项如下:

·     设备周围是否留有足够的散热空间,安装是否稳固。

·     螺钉全部正确紧固。

·     所接外部供电电源规格与设备的要求是否一致。

·     设备保护地线、电源线连接正确可靠,接触良好。

 


3 登录设备

3.1  设备上电

3.1.1  上电前检查

设备上电前应进行如下检查:

·     电源线和保护地线连接是否正确。

·     所接外部供电电源规格与设备的要求是否一致。

·     配置口电缆连接是否正确,配置用PC或终端是否已经打开,并设置正确。

·     如果设备还安装了接口模块,需要确保接口模块已经正确安装。

警告

上电之前,要确认设备供电电源开关的位置,以便在发生紧急事故时,能够及时切断供电电源。

 

3.1.2  设备上电

开启给设备提供电源的供电系统开关。

3.1.3  上电后检查

设备上电后,需要检查:

(1)     设备前面板上的指示灯是否正常显示。前面板指示灯的状态说明,请参见“附录B 指示灯介绍”。

(2)     设备上电以后,通风系统开始工作,并且可以听到风扇旋转的声音,设备的通风孔有空气排出。

3.2  常用登录方法

通过管理以太网口使用HTTPS方式进行登录:这种登录方式可以通过浏览器输入IP地址,通过用户名密码验证对设备进行配置和管理。

设备出厂的缺省信息如下:

·     管理以太网口:GE0

·     管理IP地址:192.168.0.1

·     用户名:admin

·     密码:admin

 


4 硬件更换

注意

进行设备硬件维护时,必须佩戴防静电手套或者防静电手腕。防静电手套或者防静电手腕不随机附带,请自行准备。

 

4.1  更换接口模块

接口模块不支持热插拔,如需更换接口模块,请先关闭设备电源使接口模块停止工作,然后再进行更换,请按照如下步骤完成业务板的拆卸:

(1)     关闭设备电源。

(2)     用十字螺丝刀逆时针拧松接口模块上的手拧螺丝。

(3)     先将接口模块沿着插槽导轨拉出一小段距离,然后一只手托住接口模块底部,另一只手将接口模块水平缓慢地拉出接口模块插槽,并妥善保管接口模块。

(4)     将拆卸下来的接口模块,应以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

(5)     若该槽位不再安装接口模块,请安装上假面板。

4.2  更换光模块

说明

·     更换光接口模块时请确保光纤两端连接的光模块的规格一致。

·     操作时请不要直视光纤,以免对眼睛造成伤害。

 

在拆卸光模块的过程中,请不要用手直接触摸模块的金手指部分,金手指位置如下图所示。

图4-1 光模块金手指

 

更换光模块的方法如下:

(1)     在断开光纤连接器之前,关闭设备以确保关闭光源。

(2)     按住LC连接器上的卡子,将连着光纤的LC连接器从光模块上拔出,然后给LC连接器套上防护帽。

(3)     将待拆卸光模块的拉手拉开,直至水平,然后将光模块向外缓慢拉出。

(4)     将防尘帽插到拆卸下来的光模块上,并将光模块放到包装袋中。

如果该接口不再安装其他光模块,请盖上防尘盖。安装新的光模块。光模块的安装步骤请参见“1. 安装及连接光模块”。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!