手册下载
H3C SecPath F100-X-XI[F1000-X-XI]系列 防火墙
硬件描述
Copyright © 2025 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
通常情况下,设备在出厂前会预先配置管理以太网口的IP地址,并设置用户名为admin,密码为admin。详细的配置信息可参见设备铭牌上的相关信息。
表1-1 默认Web登录信息表
登录信息项 |
默认配置 |
用户名 |
admin |
密码 |
admin |
以太网管理口的IP地址 |
· F100-C-XI/F100-S-XI:GigabitEthernet1/0/0:192.168.0.1/24 · F100-A-XI/F1000-D-XI/F1000-E-XI/F1000-C-XI:M-GigabitEthernet1/0/0:192.168.0.1/24 |
设备前面板上有2个1000BASE-X以太网光口、5个10/100/1000BASE-T自适应以太网电口(含1个管理以太网口)、1个USB接口、1个CONSOLE接口和1个RESET按键以及1个Micro SD插槽。具体结构如下图所示。
图1-1 设备前视图
1: 10/100/1000BASE-T以太网电口 |
2: 1000BASE-X以太网光口 |
3: CONSOLE口 |
4: RESET按键(仅重启设备,不会恢复默认出厂配置) |
5: 设备指示灯 |
6: 电源适配器插座 |
7: Micro SD插槽 |
8: USB口(Host模式,A类型接口) |
9: 管理以太网口(MGMT) |
图1-2 设备后视图
1: 接地螺钉 |
设备前面板上有8个10/100/1000BASE-T自适应以太网电口、2个COMBO接口(含1个管理以太网口)、2个BYPASS口、2个USB接口、1个CONSOLE接口和1个硬盘扩展插槽,具体结构如下图所示。
图1-3 设备前视图
1: 硬盘扩展插槽 |
2: CONSOLE口 |
3: USB口(Host模式,A类型接口) |
4: COMBO口 |
5: BYPASS口 |
6: 10/100/1000BASE-T以太网电口 |
7: 设备指示灯 |
8: 管理以太网口(0/MGMT) |
图1-4 设备后视图
1: 接地螺钉 |
2: 电源插座 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、4个COMBO口、6个1000BASE-X以太网光口、2个10GBASE-R口、2个USB接口、1个CONSOLE接口、1个硬盘扩展插槽以及1个管理以太网口。具体结构如下图所示。
图1-5 设备前视图
1: 硬盘扩展插槽 |
2: 设备指示灯 |
3: CONSOLE口 |
4: 10/100/1000BASE-T以太网电口 |
5: 10/100/1000BASE-T以太网电口(COMBO口) |
6: 1000BASE-X以太网光口(COMBO口) |
7: 1000BASE-X以太网光口 |
8: 10GBASE-R以太网光口 |
9: 管理以太网口(MGMT) |
10: USB口(Host模式,A类型接口) |
11: RESET按键(仅重启设备,不会恢复默认出厂配置) |
设备后面板上有2个电源模块插槽和2个接口模块插槽。具体结构如下图所示:
图1-6 设备后视图
1: 电源模块插槽0 |
2: 电源模块插槽1 |
3: 接口模块插槽 |
4: 接地螺钉 |
设备前面板上有16个10/100/1000BASE-T自适应以太网电口、4个COMBO口、4个1000BASE-X以太网光口、6个10GBASE-R以太网光口、2个USB接口和1个CONSOLE接口、2个硬盘扩展插槽以及1个管理以太网口。具体结构如下图所示。
图1-7 设备前视图
1: 硬盘扩展插槽 |
2: 设备指示灯 |
3: CONSOLE口 |
4: 10/100/1000BASE-T以太网电口 |
5: 10/100/1000BASE-T以太网电口(COMBO口) |
6: 1000BASE-X以太网光口(COMBO口) |
7: 1000BASE-X以太网光口 |
8: 10GBASE-R以太网光口 |
9: 管理以太网口(MGMT) |
10: USB口(Host模式,A类型接口) |
11: RESET按键(仅重启设备,不会恢复默认出厂配置) |
设备后面板上有2个电源模块插槽和2个接口模块插槽。具体结构如下图所示:
图1-8 设备后视图
1: 电源模块插槽0 |
2: 电源模块插槽1 |
3: 接口模块插槽 |
4: 接地螺钉 |
设备接口采用“三维”编号方法——interface-type X/Y/Z:
· interface-type:表示接口类型,如GigabitEthernet等。
¡ X:表示设备在IRF中的成员编号。
¡ Y:表示子槽位编号,设备面板接口固定为0;接口模块取值从1开始编号。
¡ Z:表示接口序号,即接口在设备或单板上的编号,从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下:
a. 接口在一排,从0起始编号,从左到右依次递增编号。如下图。
b. 接口在两排,左下接口从0起始编号,依据从下到上,再从左到右的规则依次递增编号。如下图。
表1-2 设备的硬件规格
型号 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
内存 |
功耗 |
F100-A-XI |
266mm×161mm×43.6mm |
1Kg |
2GB DDR4 |
10.5W |
F100-C-XI/F100-S-XI |
440mm×230mm×44mm |
3.8Kg |
4GB DDR3 |
30W |
F1000-D-XI/F1000-E-XI |
440mm×435mm×44.2mm |
5.7Kg |
4GB DDR4 |
46W |
F1000-C-XI |
440mm×435mm×44.2mm |
6.2Kg |
8GB DDR4 |
90W |
项目 |
说明 |
环境温度 |
· 工作:无硬盘0°C~45°C,带硬盘5°C~40°C · 非工作:-40°C~70°C |
环境湿度(无冷凝) |
· 工作:无硬盘5%RH~95%RH,带硬盘10%RH~90%RH · 非工作:5%RH~95%RH |
为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:
· 安装设备到工作台时,请确保设备的入风口及出风口处留有大于100mm的空间,以利于机箱的散热。
· 安装设备到19英寸标准机柜时,请保证设备的入风口及出风口处留有100mm左右的空间,相邻设备间至少有1U(44.45mm)的空间,供机箱的散热。
· 确保安装场所有良好的通风散热系统。
F100-X-XI[F1000-X-XI]系列设备支持如下两种散热方式:
· F100-A-XI、F100-C-XI和F100-S-XI采用自然散热方式。
· F1000-D-XI、F1000-E-XI和F1000-C-XI设备采用了左进风,右出风的散热方式。
图1-9 左进风右出风散热方式示意图
表2-1 安装附件
附件图 |
附件名称 |
适配款型 |
2孔加长挂耳 |
F100-A-XI |
|
4孔窄距挂耳 |
F100-C-XI/F100-S-XI |
|
前后挂耳(含M4承重螺钉) |
F1000-D-XI/F1000-E-XI/F1000-C-XI |
|
M4挂耳螺钉 |
所有产品 |
|
M6机柜螺钉 |
所有产品 |
|
浮动螺母(用户自备) |
所有产品 |
|
电源线 |
F100-C-XI/F100-S-XI/F1000-D-XI/F1000-E-XI/F1000-C-XI |
|
电源适配器 |
F100-A-XI |
|
电源线卡钩 |
所有产品 |
|
脚垫 |
所有产品 |
|
保护地线 |
所有产品 |
· 设备不支持加密卡模块热插拔。
· 加密卡不随机提供,请用户可以根据实际需要自行选购。
表2-2 加密卡模块在设备各槽位的适配情况
加密卡模块型号 |
适用的主机 |
适用的槽位 |
适用的软件版本 |
NSQM1F1KGMC |
F1000-D-XI/F1000-E-XI/F1000-C-XI |
SUBSLOT 1~SUBSLOT 2 |
E8860P12及以上版本 |
表2-3 加密卡模块规格
项目 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
功耗 |
NSQM1F1KGMC |
150mm×172.9mm×19.8mm |
0.38Kg |
5.7W |
NSQM1F1KGMC加密卡为设备提供安全加密功能。
图2-1 NSQM1F1KGMC加密卡正视图
1: 松不脱螺钉 |
2: 扳手 |
3: 指示灯(READY) |
· 接口模块不随机提供,用户可以根据实际需要自行选购。
· 设备不支持接口模块热插拔。
项目 设备款型 |
槽位编号 |
槽位属性 |
槽位适配的接口模块 |
F100-A-XI/F100-C-XI/F100-S-XI |
/ |
/ |
不支持 |
F1000-D-XI/F1000-E-XI |
SUBSLOT 1、SUBSLOT 2 |
低速 |
· NSQM1GT4PFC · NSQM1GP4FBA |
F1000-C-XI |
SUBSLOT 1 |
高速 |
· NS-NIM-TG6A · NS-NIM-QG2A(F9900P17及以后版本支持) · NS-MIM-GP4PFCA(F9900P17及以后版本支持) |
SUBSLOT 2 |
低速 |
· NSQM1GT4PFC · NSQM1GP4FBA · NS-MIM-GP4PFCA(F9900P17及以后版本支持) |
表2-5 接口模块规格
项目 |
外形尺寸(宽×深×高)(单位:mm) |
重量 |
功耗 |
NSQM1GT4PFC |
150mm×172.9mm×19mm |
0.45Kg |
11.5W |
NSQM1GP4FBA |
150mm×172.9mm×19mm |
0.42Kg |
10.4W |
NS-NIM-TG6A |
150mm×172.9mm×19mm |
0.4Kg |
11W |
NS-NIM-QG2A |
150mm×173mm×19.8mm |
0.43kg |
18.93w |
NS-MIM-GP4PFCA |
150mm×173mm×19.8mm |
0.41kg |
0.77w |
NSQM1GT4PFC接口模块提供4个10/100/1000BASE-T以太网电口。当设备正常工作时,接口可作为普通接口使用。当设备断电时,接口分为两个BYPASS接口对(接口编号0,1可组成BYPASS接口对,接口编号2,3可组成BYPASS接口对),当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时,这时可组成一条BYPASS链路,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。
图2-2 NSQM1GT4PFC接口模块正视图
1: 10/100/1000BASE-T以太网电口 |
2: 松不脱螺钉 |
3:扳手 |
NSQM1GP4FBA接口模块提供4个1000BASE-X以太网光口。能够协助设备进行接口及业务扩充。
图2-3 NSQM1GP4FBA接口模块正视图
1:1000BASE-X以太网光口 |
2: 松不脱螺钉 |
3:扳手 |
NS-NIM-TG6A接口模块提供6个10GBASE-R以太网光口。能够协助设备进行接口及业务扩充。
图2-4 NS-NIM-TG6A接口模块正视图
1: 10GBASE-R以太网光口 |
2: 松不脱螺钉 |
3: 扳手 |
NS-NIM-QG2A接口模块提供2个40GBASE-R以太网光口。能够协助设备进行接口及业务扩充.
图2-5 NS-NIM-QG2A模块正视图
1: 40GBASE-R以太网光口 |
2: 松不脱螺钉 |
3: 扳手 |
NS-NIM-QG2A接口模块的以太网光口不支持作为IRF物理端口与其它设备互连形成IRF。
NS-MIM-GP4PFCA接口模块提供4个固定的以太网光口,不支持更换光模块,其中以太网光口NETA和NETB用于连接上游或下游设备,以太网光口A和B用于连接设备。未开启BYPASS功能时,流量从接口编号1或4进入,通过接口编号2或3进入设备,进行正常数据处理。当开启BYPASS功能后,接口编号1,4组成BYPASS接口对,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。
图2-6 NS-MIM-GP4PFCA模块正视图
1: 以太网光口NETA(可用于连接上游或下游设备) |
2: 以太网光口A |
3: 以太网光口B |
4: 以太网光口NETB(用于连接上游或下游设备) |
5: 松不脱螺钉 |
6: CTRL(可用于切换BYPASS状态) |
7: BYPASS指示灯 |
8: 扳手 |
NS-MIM-GP4PFCA接口模块的BYPASS指示灯状态:
· 长灭,设备已下电,接口模块处于BYPASS状态。
· 长亮,设备已上电,接口模块处于BYPASS状态。
· 以0.5Hz绿灯闪烁,接口模块处于非BYPASS状态。
· 电源模块单独包装,请用户根据实际情况自行选购交流或直流电源模块。
· F1000-D-XI/F1000-E-XI/F1000-C-XI设备不支持交流和直流电源模块混插。
· F1000-D-XI/F1000-E-XI/F1000-C-XI设备支持交流和直流电源模块,提供可热插拔冗余电源能力。需要注意的是,双电源模式下插入的电源模块规格必须一致。
设备各款型所支持的电源类型不同,具体请见下表:
表2-6 电源模块适配关系
设备款型 |
电源类型 |
电源模块型号 |
F100-A-XI |
1个电源适配器 |
- |
F100-C-XI、F100-S-XI |
1个内置电源 |
- |
F1000-D-XI/F1000-E-XI/F1000-C-XI |
2个可插拔电源槽位(PWR0、PWR1) |
PSR150-A1、PSR150-D1 |
表2-7 交流电源模块规格
交流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
PSR150-A1 |
· 100V AC~240V AC;50/60Hz · 240V DC |
2 A |
150W |
仅F1000-D-XI/F1000-E-XI/F1000-C-XI安装PSR250-A1电源模块时支持240 DC高压直流输入。
表2-8 直流电源模块规格
直流电源型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
PSR150-D1 |
-48V DC~-60V DC |
6 A |
150W |
设备支持的交流电源模块型号为:PSR150-A1,产品代码为PSR150-A1-B,最大输出功率为150W。
图2-7 交流电源模块外观
1: 锁闩 |
2: 输入插口 |
设备支持的直流电源模块型号为:PSR150-D1,产品代码为PSR150-D1-B,最大输出功率为150W。
图2-8 直流电源模块外观
1: 锁闩 |
2: 输入插口 |
· 设备不支持硬盘模块热插拔。
· 硬盘不随机提供,用户可以根据实际需要自行选购
表2-9 硬盘模块硬件规格
硬盘模块型号 |
外形尺寸(宽×深×高) |
重量 |
容量 |
功耗 |
NS-SSD-480G-SATA-SFF |
75.7mm × 118.4mm × 19mm |
0.07Kg |
480GB |
3W |
NS-HDD-500G-SATA-SFF |
0.12Kg |
500GB |
4.9W |
|
NS-HDD-1T-SATA-SFF |
0.14Kg |
1TB |
5W |
F1000-D-XI不支持NS-HDD-500G-SATA-SFF硬盘。
表3-1 配置口属性
属性 |
描述 |
连接器类型 |
RJ-45 |
接口标准 |
RS-232 |
波特率 |
9600bps~115200bps,缺省9600bps |
线缆类型 |
普通异步串行口线缆 |
传输距离 |
≤15m |
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-2 千兆以太网电口属性
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口标准 |
802.3,802.3u和802.3ab |
|
接口类型 |
MDI/MDIX自适应 |
|
线缆类型 |
5类或5类以上双绞线 |
|
传输距离 |
100m |
|
支持速率和工作方式 |
10Mbps自适应 |
半/全双工自动协商 |
100Mbps自适应 |
半/全双工自动协商 |
|
1000Mbps自适应 |
全双工自动协商 |
MDI(Media Dependent Interface)是以太网的介质有关接口的缩写,一般网卡上的以太网接口多为此类型;另一种为交叉的介质有关接口,缩写为MDIX,常用于HUB或LAN Switch。
表3-3 千兆以太网光口属性
属性 |
描述 |
连接器类型 |
LC |
接口光模块类型 |
SFP |
接口标准 |
1000BASE-X |
速率 |
1000Mbps |
工作方式 |
全双工模式 |
表3-4 1000BASE-X SFP光接口模块描述
千兆SFP模块名称 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
SFP-GE-SX-MM850-A |
850nm |
LC |
50/125μm多模光纤 |
0.55km |
SFP-GE-LX-SM1310-A |
1310nm |
LC |
9/125µm单模光纤 |
10km |
SFP-GE-LH40-SM1310 |
1310nm |
LC |
9/125μm单模光纤 |
40km |
SFP-GE-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
SFP-GE-LH80-SM1550 |
1550nm |
LC |
9/125μm单模光纤 |
80km |
SFP-GE-LH100-SM1550 |
1550nm |
LC |
9/125μm单模光纤 |
100km |
表3-5 万兆以太网接口属性
属性 |
描述 |
连接器类型 |
LC |
接口光模块类型 |
SFP+ |
接口标准 |
10GBASE-R |
速率 |
LAN PHY模式:10.3125Gbps |
表3-6 SFP+光接口模块描述
万兆SFP+模块名称 |
中心波长 |
接口连接器类型 |
外接线缆规格 |
最大传输距离 |
SFP-XG-SX-MM850-A |
850nm |
LC |
50/125µm多模光纤 |
300m |
82m |
||||
66m |
||||
62.5/125µm多模光纤 |
33m |
|||
26m |
||||
SFP-XG-LX220-MM1310 |
1310nm |
LC |
62.5/125µm多模光纤 |
220m |
50/125µm多模光纤 |
220m |
|||
100m |
||||
SFP-XG-LX-SM1310 |
1310nm |
LC |
9/125µm单模光纤 |
10km |
SFP-XG-LH40-SM1550 |
1550nm |
LC |
9/125µm单模光纤 |
40km |
图4-1 F100-A-XI面板指示灯
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
以太网电接口指示灯 |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
接口已经建立连接 |
|||
绿色闪烁 |
接口正在收发数据 |
|||
以太网光口指示灯 |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
Micro SD |
Micro SD |
常亮 |
Micro SD卡在位 |
|
常灭 |
未检测到Micro SD卡 |
|||
电源指示灯 |
PWR |
常灭 |
电源出现故障 |
|
绿色常亮 |
电源供电正常 |
|||
系统状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|||
绿色快闪 |
正在加载软件 |
F100-C-XI和F100-S-XI款型的面板指示灯显示状态类似,本节以F100-S-XI面板指示灯举例说明。
图4-2 F100-S-XI面板指示灯
表4-2 设备指示灯说明
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
硬盘状态指示灯 |
HDD |
常灭 |
设备未上电或者出现故障 |
|
绿色快闪 |
硬盘读写 |
|||
绿色常亮 |
硬盘正常运行 |
|||
以太网电接口指示灯 |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
端口已经建立千兆连接 |
|||
绿色闪烁 |
端口千兆收发数据 |
|||
黄色常亮 |
端口已经建立十兆/百兆连接 |
|||
黄色闪烁 |
端口十兆/百兆收发数据 |
|||
以太网电接口指示灯(COMBO口) |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
端口已经建立千兆连接 |
|||
绿色闪烁 |
端口千兆收发数据 |
|||
黄色常亮 |
端口已经建立十兆/百兆连接 |
|||
黄色闪烁 |
端口十兆/百兆收发数据 |
|||
以太网光接口指示灯(COMBO口) |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
系统状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|||
绿色快闪 |
正在加载软件 |
|||
电源指示灯 |
PWR |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
F1000-D-XI/F1000-E-XI和F1000-C-XI款型的面板指示灯显示状态类似,本节以F1000-E-XI面板指示灯举例说明。
表4-3 设备指示灯说明
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
主机状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪(0.5HZ) |
设备正常工作 |
|||
绿色快闪 (4HZ) |
正在加载软件 |
|||
电源模块指示灯 |
PWR0 PWR1 |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
|||
以太网电接口指示灯 |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
端口已经建立千兆连接 |
|||
绿色闪烁 |
端口千兆收发数据 |
|||
黄色常亮 |
端口已经建立十兆/百兆连接 |
|||
黄色闪烁 |
端口十兆/百兆收发数据 |
|||
千兆以太网光接口指示灯 |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
万兆以太网光接口指示灯 |
10GBASE-R |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已建立10Gbps的连接 |
|||
绿色闪烁 |
光纤链路正在以10Gbps的速率收发数据 |
|||
以太网光接口指示灯(COMBO口) |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
以太网电接口指示灯(COMBO口) |
10/100/1000BASE-T |
常灭 |
对应接口处于未连接状态 |
|
绿色常亮 |
端口已经建立千兆连接 |
|||
绿色闪烁 |
端口千兆收发数据 |
|||
黄色常亮 |
端口已经建立十兆/百兆连接 |
|||
黄色闪烁 |
端口十兆/百兆收发数据 |
|||
接口模块指示灯 |
SUBSLOT1 SUBSLOT2 |
常灭 |
接口模块不在位或出现故障 |
|
绿色常亮 |
接口模块正常 |
本硬件描述手册,主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。有关此产品详细的安装方式和步骤,请参见官网的《安装指导》手册。
设备支持的安装方式如下:
· 安装到工作台。
· 安装到19英寸机柜:
¡ 仅前挂耳:F100-A-XI、F100-C-XI和F100-S-XI支持。
¡ 带有前挂耳和后挂耳:F1000-D-XI、F1000-E-XI和F1000-C-XI支持。
后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下:
前后立柱方孔条间距 |
安装方式 |
405mm~569mm |
正向安装 |
247mm~411mm |
反向安装 |