- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
手册下载
H3C SecPath F100-X-G2[F1000-X-G2] 系列防火墙
硬件描述
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
通常情况下，设备在出厂前会预先配置管理以太网口的IP地址为192.168.0.1/24，并设置用户名为admin，密码为admin。详细的配置信息可参见设备名牌上的相关信息。
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个USB接口和1个Console接口以及1个硬盘扩展插槽。具体结构如下图所示。
图1-1 设备前视图
|
1: 硬盘扩展插槽 |
2: 设备指示灯 |
|
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
|
5: CONSOLE口 |
6: USB口（Host模式，A类型接口） |
|
7: 管理以太网口（0/MGMT） |
|
图1-2 设备后视图
|
1: 电源插座0 |
2: 电源插座1 |
|
3: 接口模块插槽2 |
4: 接地螺钉 |
|
5: 接口模块插槽1 |
|
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个10GBASE-R以太网光口、2个USB接口和1个Console接口以及2个硬盘扩展插槽。具体结构如下图所示。
图1-3 设备前视图
|
1: 硬盘扩展插槽 |
2: 设备指示灯 |
|
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
|
5: 10GBASE-R以太网光口 |
6: CONSOLE口 |
|
7: USB口（Host模式，A类型接口） |
8: 管理以太网口（0/MGMT） |
图1-4 设备后视图
|
1: 电源模块插槽0 |
2: 电源模块插槽1 |
|
3: 接口模块插槽2 |
4: 接地螺钉 |
|
5: 接口模块插槽1 |
|
设备前面板上有8个10/100/1000BASE-T自适应以太网电口、2个Combo口、2个Bypass口、2个USB接口和1个Console接口以及1个硬盘扩展插槽。具体结构如下图所示。
图1-5 设备前视图
|
1: 硬盘扩展插槽 |
2:CONSOLE口 |
|
3: USB口（Host模式，A类型接口） |
4: Combo口 |
|
5: Bypass口 |
6: 10/100/1000BASE-T以太网电口 |
|
7: 设备指示灯 |
8: 管理以太网口（0/MGMT） |
图1-6 设备后视图
|
1: 接地螺钉 |
2: 电源插座 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、8个1000BASE-X以太网光口、2个USB接口和1个Console接口以及1个硬盘扩展插槽。具体结构如下图所示。
图1-7 设备前视图
|
1: 硬盘扩展插槽 |
2: 设备指示灯 |
|
3: 10/100/1000BASE-T以太网电口 |
4: 1000BASE-X以太网光口 |
|
5: CONSOLE口 |
6: USB口（Host模式，A类型接口） |
|
7: 管理以太网口（0/MGMT） |
|
图1-8 设备后视图
|
1: 电源插座 |
2: 接口模块插槽2（暂不可用） |
|
3: 接地螺钉 |
4: 接口模块插槽1 |
设备接口采用“三维”编号方法——interface-type X/Y/Z：
· interface-type：表示接口类型，如GigabitEthernet等。
¡ X：表示设备在IRF中的成员编号。
¡ Y：表示子槽位编号，设备面板接口固定为0；接口模块取值从1开始编号。
¡ Z：表示接口序号，即接口在设备或单板上的编号，从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下：
a. 接口在一排，从0起始编号，从左到右依次递增编号。如下图。
b. 接口在两排，左下接口从0起始编号，依据从下到上，再从左到右的规则依次递增编号。如下图。
表1-1 设备的硬件规格
|
型号 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
内存 |
功耗 |
|
F100-M-G2/F100-S-G2/F100-C-G2 |
440mm×230mm×44mm |
3Kg |
2GB DDR3 |
32W |
|
F100-E-G2/F1000-C-G2 |
440mm×435mm×44.2mm |
7.3Kg |
4GB DDR3 |
79W |
|
F1000-S-G2 |
440mm×435mm×44.2mm |
7.3Kg |
8GB DDR3 |
79W |
|
F100-A-G2 |
440mm×435mm×44.2mm |
6.75Kg |
2GB DDR3 |
79W |
|
F1000-A-G2 |
440mm×435mm×44.2mm |
8.5Kg |
8GB DDR3 |
116W |
|
F1000-E-G2 |
440mm×435mm×44.2mm |
8.5Kg |
16GB DDR3 |
116W |
|
项目 |
说明 |
|
环境温度 |
· 工作：无硬盘0°C～45°C，带硬盘5°C～40°C · 非工作：-40°C～70°C |
|
环境湿度（无冷凝） |
· 工作：无硬盘5%RH～95%RH，带硬盘10%RH～90%RH · 非工作：5%RH～95%RH |
为了便于设备通风散热，请您根据设备的风道方向，合理规划安装场所，要求如下：
· 安装设备到工作台时，请确保设备的入风口及出风口处留有大于100mm的空间，以利于机箱的散热。
· 安装设备到19英寸标准机柜时，请保证设备的入风口及出风口处留有100mm左右的空间，相邻设备间至少有1U（44.45mm）的空间，供机箱的散热。
· 确保安装场所有良好的通风散热系统。
F10X0系列设备款型丰富，散热方式略有不同，具体分为以下两种：
· F100-S-G2/F100-C-G2/F100-M-G2为自然散热；
· F1000-C-G2/F1000-E-G2/F1000-A-G2/F1000-S-G2/F100-A-G2/F100-E-G2为左进右出散热方式，此处仅以F1000-C-G2举例说明。
图1-9 散热方式示意图
表2-1 安装附件
|
附件图 |
附件名称 |
适配款型 |
|
|
4孔窄距挂耳 |
F100-M-G2/F100-S-G2/F100-C-G2 |
|
|
前后挂耳（含M4承重螺钉） |
F1000-C-G2/F1000-E-G2/F1000-A-G2/F1000-S-G2/F100-A-G2/F100-E-G2 |
|
|
M6机柜螺钉（用户自备） |
所有产品 |
|
|
浮动螺母（用户自备） |
所有产品 |
|
|
M4挂耳螺钉 |
所有产品 |
|
|
电源线卡钩 |
所有产品 |
|
|
脚垫 |
所有产品 |
|
|
保护地线 |
所有产品 |
· 设备不支持加密卡模块热插拔。
· 加密卡不随机提供，请用户可以根据实际需要自行选购。
表2-2 加密卡模块在设备各槽位的适配情况
|
加密模块款型 |
适用的主机 |
适用的槽位 |
适用的软件版本 |
|
NSQM1F1KGM0 |
F100-S-G2、F100-M-G2、F100-C-G2 |
- |
- |
|
F100-A-G2、F100-E-G2、F1000-C-G2、F1000-E-G2、F1000-S-G2、F1000-A-G2 |
Slot 1 |
R9333及以上版本 |
|
|
NSQM1F1KGMB |
F100-S-G2、F100-M-G2、F100-C-G2 |
- |
- |
|
F100-A-G2 |
Slot 1 |
R9345及以上版本 |
|
|
F100-E-G2、F1000-C-G2、F1000-E-G2、F1000-S-G2、F1000-A-G2 |
Slot 1～Slot 2 |
||
|
NSQM1F1KGMC |
F100-S-G2、F100-M-G2、F100-C-G2 |
- |
- |
|
F100-A-G2 |
Slot 1 |
R9345P14及以上版本 |
|
|
F100-E-G2、F1000-C-G2、F1000-E-G2、F1000-S-G2、F1000-A-G2 |
Slot 1～Slot 2 |
表2-3 加密卡模块规格
|
项目 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
功耗 |
|
NSQM1F1KGM0 |
150mm×172.9mm×40.1mm |
0.64Kg |
4.14W |
|
NSQM1F1KGMB |
150mm×172.9mm×19.8mm |
0.36Kg |
3.7W |
|
NSQM1F1KGMC |
150mm×172.9mm×19.8mm |
0.38Kg |
5.7W |
NSQM1F1KGM0加密卡提供快速生成随机数、SM1快速分组算法及SM2公钥算法等功能，可满足密钥管理、签名/验证、数据加密/解密和信息完整性保护等安全需求，并为设备提供高性能、高可靠的安全加密功能。
图2-1 NSQM1F1KGM0加密卡正视图
|
1: 松不脱螺钉 |
2: 扳手 |
|
3: 指示灯（READY） |
|
NSQM1F1KGMB加密卡为设备提供安全加密功能。
图2-2 NSQM1F1KGMB加密卡正视图
|
1: 松不脱螺钉 |
2: 扳手 |
|
3: 指示灯（READY） |
|
NSQM1F1KGMC加密卡为设备提供安全加密功能。
图2-3 NSQM1F1KGMC加密卡正视图
|
1: 松不脱螺钉 |
2: 扳手 |
|
3: 指示灯（READY） |
|
· 接口模块不随机提供，用户可以根据实际需要自行选购。
· 设备不支持接口模块热插拔。
表2-4 接口模块规格
|
项目 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
功耗 |
|
NSQM1GT4PFC |
150mm×172.9mm×19mm |
0.45Kg |
11.5W |
|
NSQM1GP4FBA |
0.42Kg |
10.4W |
NSQM1GT4PFC接口模块提供4个10/100/1000BASE-T以太网电口。当设备正常工作时，接口可作为普通接口使用。当设备断电时，接口分为两个BYPASS接口对（接口编号0，1可组成BYPASS接口对，接口编号2，3可组成BYPASS接口对），当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时，这时可组成一条BYPASS链路，流量可以绕过设备，使得设备两端的上下游设备实现直接对接，确保业务不中断。
图2-4 NSQM1GT4PFC接口模块正视图
|
1: 10/100/1000BASE-T以太网电口 |
2: 松不脱螺钉 |
|
3:扳手 |
|
NSQM1GP4FBA接口模块提供4个1000BASE-X以太网光口。能够协助设备进行接口及业务扩充。
图2-5 NSQM1GP4FBA接口模块正视图
|
1:1000BASE-X以太网光口 |
2: 松不脱螺钉 |
|
3:扳手 |
|
· 电源模块单独包装，请用户根据实际情况自行选购交流或直流电源模块。
· 设备不支持交流和直流电源模块混插。
设备各款型所支持的电源类型不同，具体请见下表：
表2-5 电源模块适配关系
|
设备款型 |
电源类型 |
电源模块型号 |
|
F100-A-G2/F100-C-G2/F100-S-G2/F100-M-G2 |
1个内置电源 |
- |
|
F100-E-G2/F1000-C-G2/F1000-S-G2 |
2个内置电源 |
- |
|
F1000-A-G2/F1000-E-G2 |
2个可插拔电源 |
PSR150-A1、PSR150-D1 |
表2-6 交流电源模块规格
|
交流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
PSR150-A1 |
100V AC～240V AC；50/60Hz |
2 A |
150W |
表2-7 直流电源模块规格
|
直流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
PSR150-D1 |
-48V DC～-60V DC |
6 A |
150W |
设备支持的交流电源模块型号为：PSR150-A1，产品代码为PSR150-A1-B，最大输出功率为150W。
图2-6 交流电源模块外观
|
1: 锁闩 |
2: 输入插口 |
设备支持的直流电源模块型号为：PSR150-D1，产品代码为PSR150-D1-B，最大输出功率为150W。
图2-7 直流电源模块外观
|
1: 锁闩 |
2: 输入插口 |
· 设备不支持硬盘模块热插拔。
· 硬盘不随机提供，用户可以根据实际需要自行选购
表2-8 硬盘模块在设备的适配情况
|
硬盘模块型号 |
F100-S-G2/F100-M-G2/F100-C-G2 |
F100-A-G2/F100-E-G2/F1000-C-G2/F1000-S-G2 |
F1000-A-G2/F1000-E-G2 |
|
NS-SSD-480G-SATA-SFF |
支持 |
支持 |
支持 |
|
NS-HDD-500G-SATA-SFF |
支持 |
支持 |
不支持 |
|
NS-HDD-1T-SATA-SFF |
不支持 |
支持 |
不支持 |
表2-9 硬盘模块硬件规格
|
硬盘模块型号 |
外形尺寸（宽×深×高） |
重量 |
容量 |
功耗 |
|
NS-SSD-480G-SATA-SFF |
75.7mm × 118.4mm × 19mm |
0.07Kg |
480GB |
3W |
|
NS-HDD-500G-SATA-SFF |
0.12Kg |
500GB |
4.9W |
|
|
NS-HDD-1T-SATA-SFF |
0.14Kg |
1TB |
5W |
表3-1 配置口属性
|
属性 |
描述 |
|
连接器类型 |
RJ45 |
|
接口标准 |
RS-232 |
|
波特率 |
9600bps～115200bps 缺省9600bps |
|
线缆类型 |
普通异步串行口线缆 |
|
传输距离 |
≤15m |
|
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-2 千兆以太网电口属性
|
属性 |
描述 |
|
|
连接器类型 |
RJ45 |
|
|
接口标准 |
802.3，802.3u和802.3ab |
|
|
接口类型 |
MDI/MDIX自适应 |
|
|
线缆类型 |
5类或5类以上双绞线 |
|
|
传输距离 |
100m |
|
|
支持速率和工作方式 |
10Mbps自适应 |
半/全双工自动协商 |
|
100Mbps自适应 |
半/全双工自动协商 |
|
|
1000Mbps自适应 |
全双工自动协商 |
|
MDI（Media Dependent Interface）是以太网的介质有关接口的缩写，一般网卡上的以太网接口多为此类型；另一种为交叉的介质有关接口，缩写为MDIX，常用于HUB或LAN Switch。
表3-3 千兆以太网光口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP |
|
接口标准 |
1000BASE-X |
|
速率 |
1000Mbps |
|
工作方式 |
全双工模式 |
表3-4 1000BASE-X SFP光接口模块描述
|
千兆SFP模块名称 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
|
SFP-GE-SX-MM850-A |
850nm |
LC |
62.5/125µm多模光纤 |
0.55km |
|
SFP-GE-LX-SM1310-A |
1310nm |
LC |
9/125µm单模光纤 |
10km |
|
SFP-GE-LH40-SM1310 |
1310nm |
LC |
9/125µm单模光纤 |
40km |
|
SFP-GE-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
|
SFP-GE-LH80-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
80km |
|
SFP-GE-LH100-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
100km |
表3-5 万兆以太网接口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP+ |
|
接口标准 |
10GBASE-R |
|
速率 |
LAN PHY模式：10.3125Gbps |
表3-6 SFP+光接口模块描述
|
万兆SFP+模块名称 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
|
SFP-XG-SX-MM850-A |
850nm |
LC |
50/125µm多模光纤 |
300m |
|
82m |
||||
|
66m |
||||
|
62.5/125µm多模光纤 |
33m |
|||
|
26m |
||||
|
SFP-XG-LX220-MM1310 |
1310nm |
LC |
62.5/125µm多模光纤 |
220m |
|
50/125µm多模光纤 |
220m |
|||
|
100m |
||||
|
SFP-XG-LX-SM1310 |
1310nm |
LC |
9/125µm单模光纤 |
10km |
|
SFP-XG-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
本节以F1000-C-G2面板指示灯举例说明。
图4-1 F1000-C-G2指示灯
|
1: 接口模块指示灯SLOT1 |
2: 电源指示灯PWR0 |
3: 硬盘状态指示灯HD |
|
4: 系统指示灯SYS |
5: 接口模块指示灯SLOT2 |
6: 电源指示灯PWR1 |
|
7: 以太网电接口指示灯 |
8: 以太网光接口指示灯 |
|
表4-1 指示灯说明
|
指示灯 |
状态 |
说明 |
|
系统状态指示灯 |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|
|
绿色快闪 |
正在加载软件 |
|
|
硬盘状态指示灯 |
绿色快闪 |
硬盘读写 |
|
绿色常亮 |
硬盘正常运行——硬盘在位 |
|
|
接口模块指示灯 |
常灭 |
接口模块不在位或出现故障 |
|
绿色常亮 |
接口模块正常 |
|
|
电源模块指示灯 |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
|
|
以太网电接口指示灯 |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
接口已经建立连接 |
|
|
绿色闪烁 |
接口正在收发数据 |
|
|
以太网光接口指示灯 |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|
|
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
本硬件描述手册，主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。
有关此产品详细的安装方式和步骤，请参见对应产品的《安装指导》手册。您可以在官网的“安全产品资料”专区中，通过对应产品资料页面左侧的“安装升级”栏目获取具体产品的《安装指导》手册。
设备支持的安装方式如下：
· 安装到工作台。
· 安装到19英寸机柜：
¡ 仅前挂耳：F100-M-G2、F100-S-G2和F100-C-G2支持。
¡ 带有前挂耳和后挂耳：F1000-C-G2、F1000-E-G2、F1000-A-G2、F1000-S-G2、F100-A-G2和F100-E-G2支持。
后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下：
|
前后立柱方孔条间距 |
安装方式 |
|
405mm～569mm |
正向安装 |
|
247mm～411mm |
反向安装 |
支持
