• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecPath F100-X-XI[F1000-X-XI]系列防火墙 硬件描述-6W103

手册下载

H3C SecPath F100-X-XI[F1000-X-XI]系列防火墙 硬件描述-6W103-整本手册.pdf  (2.91 MB)

  • 发布时间:2025/3/19 20:13:04
  • 浏览量:
  • 下载量:

H3C SecPath F100-X-XI[F1000-X-XI]系列 防火墙

硬件描述

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2025 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 设备外观及硬件规格

1.1  设备外观

注意

通常情况下,设备在出厂前会预先配置管理以太网口的IP地址,并设置用户名为admin,密码为admin详细的配置信息可参见设备铭牌上的相关信息。

 

表1-1 默认Web登录信息表

登录信息项

默认配置

用户名

admin

密码

admin

以太网管理口的IP地址

·     F100-C-XI/F100-S-XIGigabitEthernet1/0/0192.168.0.1/24

·     F100-A-XI/F1000-D-XI/F1000-E-XI/F1000-C-XIM-GigabitEthernet1/0/0192.168.0.1/24

 

1.1.2  F100-A-XI设备外观

设备前面板上有21000BASE-X以太网光口、510/100/1000BASE-T自适应以太网电口(含1个管理以太网口)、1USB接口、1CONSOLE接口和1RESET按键以及1Micro SD插槽。具体结构如下图所示。

图1-1 设备前视图

1: 10/100/1000BASE-T以太网电口

2: 1000BASE-X以太网光口

3: CONSOLE

4: RESET按键(仅重启设备,不会恢复默认出厂配置)

5: 设备指示灯

6: 电源适配器插座

7: Micro SD插槽

8: USB口(Host模式,A类型接口)

9: 管理以太网口(MGMT

 

图1-2 设备后视图

1: 接地螺钉

 

1.1.3  F100-C-XIF100-S-XI设备外观

设备前面板上有810/100/1000BASE-T自适应以太网电口、2COMBO接口(含1个管理以太网口)、2BYPASS口、2USB接口、1CONSOLE接口和1个硬盘扩展插槽,具体结构如下图所示。

图1-3 设备前视图

1: 硬盘扩展插槽

2: CONSOLE

3: USB口(Host模式,A类型接口)

4: COMBO

5: BYPASS

6: 10/100/1000BASE-T以太网电口

7: 设备指示灯

8: 管理以太网口(0/MGMT

 

图1-4 设备后视图

1: 接地螺钉

2: 电源插座

 

1.1.4  F1000-D-XI/F1000-E-XI设备外观

设备前面板上有1610/100/1000BASE-T自适应以太网电口、4COMBO口、61000BASE-X以太网光口、210GBASE-R口、2USB接口、1CONSOLE接口、1个硬盘扩展插槽以及1个管理以太网口。具体结构如下图所示。

图1-5 设备前视图

1: 硬盘扩展插槽

2: 设备指示灯

3: CONSOLE

4: 10/100/1000BASE-T以太网电口

5: 10/100/1000BASE-T以太网电口(COMBO口)

6: 1000BASE-X以太网光口(COMBO口)

7: 1000BASE-X以太网光口

8: 10GBASE-R以太网光口

9: 管理以太网口(MGMT

10: USB口(Host模式,A类型接口)

11: RESET按键(仅重启设备,不会恢复默认出厂配置)

 

设备后面板上有2个电源模块插槽和2个接口模块插槽。具体结构如下图所示:

图1-6 设备后视图

1: 电源模块插槽0

2: 电源模块插槽1

3: 接口模块插槽

4: 接地螺钉

 

1.1.5  F1000-C-XI设备外观

设备前面板上有1610/100/1000BASE-T自适应以太网电口、4COMBO口、41000BASE-X以太网光口、610GBASE-R以太网光口、2USB接口和1CONSOLE接口、2个硬盘扩展插槽以及1个管理以太网口。具体结构如下图所示。

图1-7 设备前视图

1: 硬盘扩展插槽

2: 设备指示灯

3: CONSOLE

4: 10/100/1000BASE-T以太网电口

5: 10/100/1000BASE-T以太网电口(COMBO口)

6: 1000BASE-X以太网光口(COMBO口)

7: 1000BASE-X以太网光口

8: 10GBASE-R以太网光口

9: 管理以太网口(MGMT

10: USB口(Host模式,A类型接口)

11: RESET按键(仅重启设备,不会恢复默认出厂配置)

 

设备后面板上有2个电源模块插槽和2个接口模块插槽。具体结构如下图所示:

图1-8 设备后视图

1: 电源模块插槽0

2: 电源模块插槽1

3: 接口模块插槽

4: 接地螺钉

 

1.2  接口编号

1.2.1  接口编号规则

设备接口采用“三维”编号方法——interface-type X/Y/Z

·     interface-type:表示接口类型,如GigabitEthernet等。

¡     X:表示设备在IRF中的成员编号。

¡     Y:表示子槽位编号,设备面板接口固定为0;接口模块取值从1开始编号。

¡     Z:表示接口序号,即接口在设备或单板上的编号,从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下:

a.     接口在一排,从0起始编号,从左到右依次递增编号。如下图。

03-接口编号一排图

 

b.     接口在两排,左下接口从0起始编号,依据从下到上,再从左到右的规则依次递增编号。如下图。

04-接口编号双排图

 

1.3  硬件规格

1.3.1  设备硬件规格

表1-2 设备的硬件规格

型号

外形尺寸(宽×深×高)(单位:mm

重量

内存

功耗

F100-A-XI

266mm×161mm×43.6mm

1Kg

2GB DDR4

10.5W

F100-C-XI/F100-S-XI

440mm×230mm×44mm

3.8Kg

4GB DDR3

30W

F1000-D-XI/F1000-E-XI

440mm×435mm×44.2mm

5.7Kg

4GB DDR4

46W

F1000-C-XI

440mm×435mm×44.2mm

6.2Kg

8GB DDR4

90W

 

1.3.2  设备温度/湿度的要求

表1-3 设备室内环境要求

项目

说明

环境温度

·     工作:无硬盘0°C45°C,带硬盘5°C40°C

·     非工作:-40°C70°C

环境湿度(无冷凝)

·     工作:无硬盘5%RH95%RH,带硬盘10%RH90%RH

·     非工作:5%RH95%RH

 

1.4  散热系统介绍

为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:

·     安装设备到工作台时,请确保设备的入风口及出风口处留有大于100mm的空间,以利于机箱的散热。

·     安装设备到19英寸标准机柜时,请保证设备的入风口及出风口处留有100mm左右的空间,相邻设备间至少有1U44.45mm)的空间,供机箱的散热。

·     确保安装场所有良好的通风散热系统。

F100-X-XI[F1000-X-XI]系列设备支持如下两种散热方式:

·     F100-A-XIF100-C-XIF100-S-XI采用自然散热方式。

·     F1000-D-XIF1000-E-XIF1000-C-XI设备采用了左进风,右出风的散热方式。

图1-9 左进风右出风散热方式示意图

 

2 可插拔部件及适配情况介绍

2.1  安装附件

表2-1 安装附件

附件图

附件名称

适配款型

2孔加长挂耳

F100-A-XI

4孔窄距挂耳

F100-C-XI/F100-S-XI

前后挂耳(含M4承重螺钉)

F1000-D-XI/F1000-E-XI/F1000-C-XI

M4挂耳螺钉

所有产品

M6机柜螺钉

所有产品

浮动螺母(用户自备)

所有产品

电源线

F100-C-XI/F100-S-XI/F1000-D-XI/F1000-E-XI/F1000-C-XI

电源适配器

F100-A-XI

电源线卡钩

所有产品

脚垫

所有产品

保护地线

所有产品

 

2.2  加密卡模块

说明

·     设备不支持加密卡模块热插拔。

·     加密卡不随机提供,请用户可以根据实际需要自行选购。

 

2.2.1  加密卡适配关系

表2-2 加密卡模块在设备各槽位的适配情况

加密卡模块型号

适用的主机

适用的槽位

适用的软件版本

NSQM1F1KGMC

F1000-D-XI/F1000-E-XI/F1000-C-XI

SUBSLOT 1SUBSLOT 2

E8860P12及以上版本

 

2.2.2  加密卡规格

表2-3 加密卡模块规格

项目

外形尺寸(宽×深×高)(单位:mm

重量

功耗

NSQM1F1KGMC

150mm×172.9mm×19.8mm

0.38Kg

5.7W

 

2.2.3  加密卡外观

1. NSQM1F1KGMC

NSQM1F1KGMC加密卡为设备提供安全加密功能。

图2-1 NSQM1F1KGMC加密卡正视图

1: 松不脱螺钉

2: 扳手

3: 指示灯(READY

 

2.3  接口模块

说明

·     接口模块不随机提供,用户可以根据实际需要自行选购。

·     设备不支持接口模块热插拔。

 

2.3.1  接口模块适配关系

表2-4 接口模块在设备各槽位的适配情况

项目

设备款型

槽位编号

槽位属性

槽位适配的接口模块

F100-A-XI/F100-C-XI/F100-S-XI

/

/

不支持

F1000-D-XI/F1000-E-XI

SUBSLOT 1SUBSLOT 2

低速

·     NSQM1GT4PFC

·     NSQM1GP4FBA

F1000-C-XI

SUBSLOT 1

高速

·     NS-NIM-TG6A

·     NS-NIM-QG2AF9900P17及以后版本支持)

·     NS-MIM-GP4PFCAF9900P17及以后版本支持)

SUBSLOT 2

低速

·     NSQM1GT4PFC

·     NSQM1GP4FBA

·     NS-MIM-GP4PFCAF9900P17及以后版本支持)

 

2.3.2  接口模块规格

表2-5 接口模块规格

项目

外形尺寸(宽×深×高)(单位:mm

重量

功耗

NSQM1GT4PFC

150mm×172.9mm×19mm

0.45Kg

11.5W

NSQM1GP4FBA

150mm×172.9mm×19mm

0.42Kg

10.4W

NS-NIM-TG6A

150mm×172.9mm×19mm

0.4Kg

11W

NS-NIM-QG2A

150mm×173mm×19.8mm

0.43kg

18.93w

NS-MIM-GP4PFCA

150mm×173mm×19.8mm

0.41kg

0.77w

 

2.3.3  接口模块外观

1. NSQM1GT4PFC

NSQM1GT4PFC接口模块提供410/100/1000BASE-T以太网电口。当设备正常工作时,接口可作为普通接口使用。当设备断电时,接口分为两个BYPASS接口对(接口编号01可组成BYPASS接口对,接口编号23可组成BYPASS接口对),当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时,这时可组成一条BYPASS链路,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。

图2-2 NSQM1GT4PFC接口模块正视图

1: 10/100/1000BASE-T以太网电口

2: 松不脱螺钉

3:扳手

 

2. NSQM1GP4FBA

NSQM1GP4FBA接口模块提供41000BASE-X以太网光口。能够协助设备进行接口及业务扩充。

图2-3 NSQM1GP4FBA接口模块正视图

1:1000BASE-X以太网光口

2: 松不脱螺钉

3:扳手

 

3. NS-NIM-TG6A

NS-NIM-TG6A接口模块提供610GBASE-R以太网光口。能够协助设备进行接口及业务扩充。

图2-4 NS-NIM-TG6A接口模块正视图

1: 10GBASE-R以太网光口

2: 松不脱螺钉

3: 扳手

 

4. NS-NIM-QG2A

NS-NIM-QG2A接口模块提供240GBASE-R以太网光口。能够协助设备进行接口及业务扩充.

图2-5 NS-NIM-QG2A模块正视图

1: 40GBASE-R以太网光口

2: 松不脱螺钉

3: 扳手

 

说明

NS-NIM-QG2A接口模块的以太网光口不支持作为IRF物理端口与其它设备互连形成IRF

 

5. NS-MIM-GP4PFCA

NS-MIM-GP4PFCA接口模块提供4个固定的以太网光口,不支持更换光模块,其中以太网光口NETANETB用于连接上游或下游设备,以太网光口AB用于连接设备。未开启BYPASS功能时,流量从接口编号14进入,通过接口编号23进入设备,进行正常数据处理。当开启BYPASS功能后,接口编号14组成BYPASS接口对,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。

图2-6 NS-MIM-GP4PFCA模块正视图

1: 以太网光口NETA(可用于连接上游或下游设备)

2: 以太网光口A

3: 以太网光口B

4: 以太网光口NETB(用于连接上游或下游设备)

5: 松不脱螺钉

6: CTRL(可用于切换BYPASS状态)

7: BYPASS指示灯

8: 扳手

 

说明

NS-MIM-GP4PFCA接口模块BYPASS指示灯状态:

·     长灭,设备已下电,接口模块处于BYPASS状态。

·     长亮,设备已上电,接口模块处于BYPASS状态。

·     0.5Hz绿灯闪烁,接口模块处于非BYPASS状态。

 

2.4  电源模块

说明

·     电源模块单独包装,请用户根据实际情况自行选购交流或直流电源模块。

·     F1000-D-XI/F1000-E-XI/F1000-C-XI设备不支持交流和直流电源模块混插。

·     F1000-D-XI/F1000-E-XI/F1000-C-XI设备支持交流和直流电源模块,提供可热插拔冗余电源能力。需要注意的是,双电源模式下插入的电源模块规格必须一致。

 

2.4.1  电源模块适配关系

设备各款型所支持的电源类型不同,具体请见下表:

表2-6 电源模块适配关系

设备款型

电源类型

电源模块型号

F100-A-XI

1个电源适配器

-

F100-C-XIF100-S-XI

1个内置电源

-

F1000-D-XI/F1000-E-XI/F1000-C-XI

2个可插拔电源槽位(PWR0PWR1

PSR150-A1PSR150-D1

 

2.4.2  电源模块规格

1. 交流电源模块规格

表2-7 交流电源模块规格

交流电源型号

额定输入电压

最大输入电流

最大电源功率

PSR150-A1

·     100V AC240V AC50/60Hz

·     240V DC

2 A

150W

 

说明

F1000-D-XI/F1000-E-XI/F1000-C-XI安装PSR250-A1电源模块时支持240 DC高压直流输入。

 

2. 直流电源模块规格

表2-8 直流电源模块规格

直流电源型号

额定输入电压

最大输入电流

最大电源功率

PSR150-D1

-48V DC-60V DC

6 A

150W

 

2.4.3  电源模块外观

1. PSR150-A1交流电源模块

设备支持的交流电源模块型号为:PSR150-A1,产品代码为PSR150-A1-B,最大输出功率为150W

图2-7 交流电源模块外观

1: 锁闩

2: 输入插口

 

2. PSR150-D1直流电源模块

设备支持的直流电源模块型号为:PSR150-D1,产品代码为PSR150-D1-B,最大输出功率为150W

图2-8 直流电源模块外观

1: 锁闩

2: 输入插口

 

2.5  硬盘模块

注意

·     设备不支持硬盘模块热插拔。

·     硬盘不随机提供,用户可以根据实际需要自行选购

 

2.5.1  硬盘模块硬件规格

表2-9 硬盘模块硬件规格

硬盘模块型号

外形尺寸(宽×深×高)

重量

容量

功耗

NS-SSD-480G-SATA-SFF

75.7mm × 118.4mm × 19mm

0.07Kg

480GB

3W

NS-HDD-500G-SATA-SFF

0.12Kg

500GB

4.9W

NS-HDD-1T-SATA-SFF

0.14Kg

1TB

5W

 

说明

F1000-D-XI不支持NS-HDD-500G-SATA-SFF硬盘。

 

3 端口介绍

3.1.1  配置口

表3-1 配置口属性

属性

描述

连接器类型

RJ-45

接口标准

RS-232

波特率

9600bps115200bps,缺省9600bps

线缆类型

普通异步串行口线缆

传输距离

15m

支持服务

·     与字符终端相连

·     与本地PC的串口相连并在PC上运行终端仿真程序

·     命令行接口

 

3.1.2  千兆以太网电口

表3-2 千兆以太网电口属性

属性

描述

连接器类型

RJ-45

接口标准

802.3802.3u802.3ab

接口类型

MDI/MDIX自适应

线缆类型

5类或5类以上双绞线

传输距离

100m

支持速率和工作方式

10Mbps自适应

/全双工自动协商

100Mbps自适应

/全双工自动协商

1000Mbps自适应

全双工自动协商

 

说明

MDIMedia Dependent Interface)是以太网的介质有关接口的缩写,一般网卡上的以太网接口多为此类型;另一种为交叉的介质有关接口,缩写为MDIX,常用于HUBLAN Switch

 

3.1.3  千兆以太网光口

表3-3 千兆以太网光口属性

属性

描述

连接器类型

LC

接口光模块类型

SFP

接口标准

1000BASE-X

速率

1000Mbps

工作方式

全双工模式

 

表3-4 1000BASE-X SFP光接口模块描述

千兆SFP模块名称

中心波长

接口连接器类型

外接线缆规格

最大传输距离

SFP-GE-SX-MM850-A

850nm

LC

50/125μm多模光纤

0.55km

SFP-GE-LX-SM1310-A

1310nm

LC

9/125µm单模光纤

10km

SFP-GE-LH40-SM1310

1310nm

LC

9/125μm单模光纤

40km

SFP-GE-LH40-SM1550

1550nm

LC

9/125µm单模光纤

40km

SFP-GE-LH80-SM1550

1550nm

LC

9/125μm单模光纤

80km

SFP-GE-LH100-SM1550

1550nm

LC

9/125μm单模光纤

100km

 

3.1.4  万兆以太网光口

表3-5 万兆以太网接口属性

属性

描述

连接器类型

LC

接口光模块类型

SFP+

接口标准

10GBASE-R

速率

LAN PHY模式:10.3125Gbps

 

表3-6 SFP+光接口模块描述

万兆SFP+模块名称

中心波长

接口连接器类型

外接线缆规格

最大传输距离

SFP-XG-SX-MM850-A

850nm

LC

50/125µm多模光纤

300m

82m

66m

62.5/125µm多模光纤

33m

26m

SFP-XG-LX220-MM1310

1310nm

LC

62.5/125µm多模光纤

220m

50/125µm多模光纤

220m

100m

SFP-XG-LX-SM1310

1310nm

LC

9/125µm单模光纤

10km

SFP-XG-LH40-SM1550

1550nm

LC

9/125µm单模光纤

40km

 

4 指示灯

4.1  F100-A-XI设备指示灯

图4-1 F100-A-XI面板指示灯

05-F100-C-A1指示灯放大图

表4-1 设备指示灯状态说明

编号

指示灯

面板丝印

状态

说明

以太网电接口指示灯

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

接口已经建立连接

绿色闪烁

接口正在收发数据

以太网光口指示灯

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

Micro SD

Micro SD

常亮

Micro SD卡在位

常灭

未检测到Micro SD

电源指示灯

PWR

常灭

电源出现故障

绿色常亮

电源供电正常

系统状态指示灯

SYS

常灭

设备未上电或者故障

绿色慢闪

设备正常工作

绿色快闪

正在加载软件

 

4.2  F100-C-XIF100-S-XI设备指示灯

F100-C-XIF100-S-XI款型的面板指示灯显示状态类似,本节以F100-S-XI面板指示灯举例说明。

图4-2 F100-S-XI面板指示灯

表4-2 设备指示灯说明

编号

指示灯

面板丝印

状态

说明

硬盘状态指示灯

HDD

常灭

设备未上电或者出现故障

绿色快闪

硬盘读写

绿色常亮

硬盘正常运行

以太网电接口指示灯

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

端口已经建立千兆连接

绿色闪烁

端口千兆收发数据

黄色常亮

端口已经建立十兆/百兆连接

黄色闪烁

端口十兆/百兆收发数据

以太网电接口指示灯(COMBO口)

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

端口已经建立千兆连接

绿色闪烁

端口千兆收发数据

黄色常亮

端口已经建立十兆/百兆连接

黄色闪烁

端口十兆/百兆收发数据

以太网光接口指示灯(COMBO口)

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

系统状态指示灯

SYS

常灭

设备未上电或者故障

绿色慢闪

设备正常工作

绿色快闪

正在加载软件

电源指示灯

PWR

常灭

电源模块不在位或出现故障

绿色常亮

电源模块供电正常

 

4.3  F1000-D-XI/F1000-E-XIF1000-C-XI设备指示灯

F1000-D-XI/F1000-E-XIF1000-C-XI款型的面板指示灯显示状态类似,本节以F1000-E-XI面板指示灯举例说明。

表4-3 设备指示灯说明

编号

指示灯

面板丝印

状态

说明

主机状态指示灯

SYS

常灭

设备未上电或者故障

绿色慢闪(0.5HZ

设备正常工作

绿色快闪

4HZ

正在加载软件

电源模块指示灯

PWR0

PWR1

常灭

电源模块不在位或出现故障

绿色常亮

电源模块供电正常

以太网电接口指示灯

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

端口已经建立千兆连接

绿色闪烁

端口千兆收发数据

黄色常亮

端口已经建立十兆/百兆连接

黄色闪烁

端口十兆/百兆收发数据

千兆以太网光接口指示灯

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

万兆以太网光接口指示灯

10GBASE-R

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已建立10Gbps的连接

绿色闪烁

光纤链路正在以10Gbps的速率收发数据

以太网光接口指示灯(COMBO口)

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

以太网电接口指示灯(COMBO口)

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

端口已经建立千兆连接

绿色闪烁

端口千兆收发数据

黄色常亮

端口已经建立十兆/百兆连接

黄色闪烁

端口十兆/百兆收发数据

接口模块指示灯

SUBSLOT1

SUBSLOT2

常灭

接口模块不在位或出现故障

绿色常亮

接口模块正常

 

5 安装设备

本硬件描述手册,主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。有关此产品详细的安装方式和步骤,请参见官网的《安装指导》手册。

设备支持的安装方式如下:

·     安装到工作台

·     安装到19英寸机柜:

¡     仅前挂耳F100-A-XIF100-C-XIF100-S-XI支持。

¡     带有前挂耳和后挂耳F1000-D-XIF1000-E-XIF1000-C-XI支持。

后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下:

表5-1 前后立柱方孔条间距

前后立柱方孔条间距

安装方式

405mm569mm

正向安装

247mm411mm

反向安装

 

新华三官网
联系我们