- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
手册下载
H3C SecPath F5000-CN160[200] 系列防火墙
硬件描述
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
通常情况下，设备在出厂前会预先配置管理以太网口的IP地址为192.168.0.1/24，并设置用户名为admin，密码为admin。详细的配置信息可参见设备名牌上的相关信息。
设备前面板上有6个100G/40GBASE-R以太网光口、28个10GBASE-R以太网光口、2个USB接口、2个HA接口、1个管理以太网口、1个CONSOLE接口、1个Micro USB Console接口以及2个硬盘扩展插槽。具体结构如下图所示。
图1-1 设备前视图
|
1: 100G/40GBASE-R以太网光口 |
2: 10GBASE-R以太网光口 |
|
3: 硬盘扩展插槽 |
4: 设备指示灯 |
|
5: Micro USB Console口 |
6: USB口 |
|
7: CONSOLE口 |
8: 管理以太网口（MGMT） |
|
9: HA接口（10GBASE-R以太网光口） |
|
HA接口（10GBASE-R以太网光口）：双机热备场景中两台相同设备的心跳接口。
图1-2 设备后视图
|
1: 电源模块插槽0 |
2: 风扇模块插槽 |
|
3: 电源模块插槽1 |
|
设备支持多种接口，包括Console接口、M-GigabitEthernet接口、GigabitEthernet接口和Ten-GigabitEthernet接口等。
接口采用“三维”编号方法——interface-type X/Y/Z：
· interface-type：表示接口类型，如GigabitEthernet等。
¡ X：表示设备在IRF中的成员编号。
¡ Y：表示子槽位编号，设备面板接口固定为0；接口模块取值从1开始编号。
¡ Z：表示接口序号，即接口在设备或单板上的编号，从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下：
a. 接口在一排，从0起始编号，从左到右依次递增编号。如下图。
b. 接口在两排，左下接口从0起始编号，依据从下到上，再从左到右的规则依次递增编号。如下图。
· 设备面板的固定接口的编号示例为GigabitEthernet 1/0/0和GigabitEthernet 1/0/3等。
· 若在设备Slot 1槽位安装一块10GE类型的接口模块，则接口模块上的接口编号为：Ten-GigabitEthernet 1/1/0和Ten-GigabitEthernet 1/1/1等。
表1-1 设备的硬件规格
|
型号 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
内存 |
功耗 |
|
F5000-CN160/CN200 |
440mm×480mm×44.0mm |
8.30Kg |
64GB |
367W |
|
项目 |
说明 |
|
环境温度 |
· 工作：无硬盘0°C～45°C，带硬盘5°C～40°C · 非工作：-40°C～70°C |
|
环境湿度（无冷凝） |
· 工作：无硬盘5%RH～95%RH，带硬盘10%RH～90%RH · 非工作：5%RH～95%RH |
为了便于设备通风散热，请您根据设备的风道方向，合理规划安装场所，要求如下：
· 安装设备到工作台时，请确保设备的入风口及出风口处留有大于100mm的空间，以利于机箱的散热。
· 安装设备到19英寸标准机柜时，请保证设备的入风口及出风口处留有100mm左右的空间，相邻设备间至少有1U（44.45mm）的空间，供机箱的散热。
· 确保安装场所有良好的通风散热系统。
F5000-CN160/CN200设备采用了前进风，后出风的散热方式。
图1-3 散热方式示意图
表2-1 安装附件
|
附件图 |
附件名称 |
|
|
2孔挂耳 |
|
|
后挂耳（含M4承重螺钉） |
|
|
M6机柜螺钉 |
|
|
浮动螺母 |
|
|
M4挂耳螺钉 |
|
|
脚垫 |
|
|
保护地线 |
· 电源模块单独包装，请用户根据实际情况自行选购交流或直流电源模块。
· 设备出厂时只有PWR1槽位上安装有假面板。
· 设备支持交流和直流电源模块，提供可热插拔冗余电源能力。需要注意的是，双电源模式下插入的电源模块型号必须一致。
表2-2 交流电源模块规格
|
型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
PSR650B-12A1 |
· 100V AC～240V AC；50/60Hz · 240V DC |
10A～5A |
650W |
表2-3 直流电源模块规格
|
型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
PSR650B-12D1 |
-40V DC～-60V DC |
22A～12A |
650W |
表2-4 高压直流电源模块规格
|
型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
|
PSR650B-12AHD-F |
交流输入 |
100V AC～240V AC；50/60Hz |
52.9A（12V）/3A（5V） |
650W |
|
高压直流输入 |
240V DC～380V DC |
|||
电源模块型号为PSR650B-12A1，产品代码为PSR650B-12A1，最大输出功率为650W。
图2-1 PSR650B-12A1交流电源模块外观
|
1: 锁闩 |
2: 电源拉手 |
|
3: 输入插口 |
|
电源模块型号为PSR650B-12D1，产品代码为PSR650B-12D1，最大输出功率为650W。
图2-2 PSR650B-12D1直流电源模块外观
|
1: 锁闩 |
2: 电源拉手 |
|
3: 输入插口 |
|
电源模块型号为PSR650B-12AHD-F，产品代码为PSR650B-12AHD-F，最大输出功率为650W。
图2-3 PSR650B-12AHD-F高压直流电源模块示意图
|
(1) 锁闩 |
(2) 状态指示灯 |
|
(3) 输入插口 |
(4) 电源拉手 |
风扇模块单独包装，请用户根据实际情况自行选购风扇模块。
表2-5 风扇模块规格
|
项目 |
描述 |
|
风扇模块尺寸（宽×深×高）（不含风扇把手） |
40.0 mm × 88.7 mm × 40.6 mm |
|
风道方向 |
LSPM1FANSB：风扇从端口侧向电源侧抽风 |
|
热插拔 |
支持 |
|
最大风量 |
20 CFM（立方英尺/分钟） |
|
最大功耗 |
9.8 W |
|
工作电压 |
12 V |
设备提供了6个可插拔风扇槽位（FAN0~FAN5）用于安装风扇模块，设备支持的风扇模块型号为 LSPM1FANSB，LSPM1FANSB为抽风风扇（风扇从端口侧向电源侧抽风）。为保证设备的正常散热，用户必须安装6个风扇模块，否则禁止设备上电运行。
|
1: 风扇模块把手 |
2: 告警指示灯 |
设备不支持硬盘模块热插拔。
硬盘模块在设备的适配情况不同，具体请见下表：
|
硬盘模块 |
F5000-CN160/CN200 |
|
NS-SSD-480G-SATA-M.2 |
支持 |
表2-6 硬盘模块硬件规格
|
硬盘模块型号 |
外形尺寸（宽×深×高） |
重量 |
容量 |
功耗 |
|
NS-SSD-480G-SATA-M.2 |
27.1mm×99.4mm×12.1mm |
0.05Kg |
480GB |
4.5W |
表3-1 CONSOLE配置口属性
|
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口标准 |
RS-232 |
|
波特率 |
9600bps～115200bps，缺省115200bps |
|
线缆类型 |
普通异步串行口线缆 |
|
传输距离 |
≤15m |
|
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-2 Micro USB Console配置口属性
|
属性 |
描述 |
|
连接器类型 |
Micro USB Console |
|
接口标准 |
Micro USB接口 |
|
波特率 |
9600bps～115200bps，缺省115200bps |
|
线缆类型 |
USB-AB型电缆 |
|
传输距离 |
传输距离≤10m |
|
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-3 千兆以太网电口属性
|
属性 |
描述 |
|
|
连接器类型 |
RJ-45 |
|
|
接口标准 |
802.3，802.3u和802.3ab |
|
|
接口类型 |
MDI/MDIX自适应 |
|
|
线缆类型 |
5类或5类以上双绞线 |
|
|
传输距离 |
100m |
|
|
支持速率和工作方式 |
10Mbps自适应 |
半/全双工自动协商 |
|
100Mbps自适应 |
半/全双工自动协商 |
|
|
1000Mbps自适应 |
全双工自动协商 |
|
MDI（Media Dependent Interface）是以太网的介质有关接口的缩写，一般网卡上的以太网接口多为此类型；另一种为交叉的介质有关接口，缩写为MDIX，常用于HUB或LAN Switch。
表3-4 千兆以太网电口光模块的电口属性
|
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口光模块类型 |
SFP |
|
线缆类型 |
5类或5类以上双绞线 |
|
传输距离 |
100m |
|
工作方式 |
全双工模式 |
表3-5 千兆SFP电口光模块属性
|
型号 |
传输距离 |
传输速率 |
接口连接器类型 |
|
SFP-GE-T |
100m |
1250Mbps |
RJ-45 |
|
SFP-GE-T-D |
100m |
1250Mbps |
RJ-45 |
SFP光模块（LC接口）的传输速率为1000Mbps，采用LC连接器。
表3-6 千兆以太网光口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP |
|
接口标准 |
1000BASE-X |
|
速率 |
1000Mbps |
|
工作方式 |
全双工模式 |
表3-7 1000BASE-X SFP光接口模块描述
|
型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm） |
模式带宽(MHz*km) |
传输距离 |
接口指标（dBm） |
|
|
输出光功率 |
接收光功率 |
||||||
|
SFP-GE-SX-MM850-A |
850 |
MMF |
50/125 |
500 |
550m |
-9.5～0 |
-17～-3 |
|
400 |
500m |
||||||
|
62.5/125 |
200 |
275m |
|||||
|
160 |
220m |
||||||
|
SFP-GE-SX-MM850-D |
850 |
MMF |
50/125 |
500 |
550m |
-9.5～0 |
-17～-3 |
|
400 |
500m |
||||||
|
62.5/125 |
200 |
275m |
|||||
|
160 |
220m |
||||||
|
SFP-GE-LX-SM1310-A |
1310 |
SMF |
9/125 |
- |
10km |
-9.5～-3 |
-20～-3 |
|
MMF |
50/125 |
500/400 |
550m |
||||
|
SFP-GE-LX-SM1310-D |
1310 |
SMF |
9/125 |
- |
10km |
-9.5～-3 |
-20～-3 |
|
SFP-GE-LH40-SM1310 |
1310 |
SMF |
9/125 |
- |
40km |
-5～+5 |
-22～-3 |
|
SFP-GE-LH40-SM1310-D |
1310 |
SMF |
9/125 |
- |
40km |
-5～+5 |
-22～-3 |
|
SFP-GE-LH40-SM1550 |
1550 |
SMF |
9/125 |
- |
40km |
-4～+1 |
-21～-3 |
|
SFP-GE-LH80-SM1550 |
1550 |
SMF |
9/125 |
- |
80km |
-4～+5 |
-22～-3 |
|
SFP-GE-LH80-SM1550-D |
1550 |
SMF |
9/125 |
- |
80km |
-4～+5 |
-22～-3 |
|
SFP-GE-LH100-SM1550 |
1550 |
SMF |
9/125 |
- |
100km |
0～+5 |
-30～-9 |
表3-8 万兆以太网接口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP+ |
|
接口标准 |
10GBASE-R |
|
速率 |
LAN PHY模式：10Gbps |
设备的HA接口仅支持安装SFP-XG-LX-SM1310-E和SFP-XG-LX-SM1310-D万兆光模块。
表3-9 SFP+光模块描述
|
型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm) |
模式带宽(MHz*km) |
传输距离 |
传输速率 |
接口指标(dBm) |
|
|
输出光功率 |
接收光功率 |
|||||||
|
SFP-XG-SX-MM850-A |
850 |
MMF |
50/125 |
4700 |
400m |
10.31Gbps |
-7.3～-1 |
-9.9～+0.5 |
|
2000 |
300m |
|||||||
|
500 |
82m |
|||||||
|
400 |
66m |
|||||||
|
62.5/125 |
200 |
33m |
||||||
|
160 |
26m |
|||||||
|
SFP-XG-SX-MM850-E |
850 |
MMF |
50/125 |
2000 |
300m |
10.31Gbps |
-7.3～-1 |
-9.9～+0.5 |
|
500 |
82m |
|||||||
|
400 |
66m |
|||||||
|
62.5/125 |
200 |
33m |
||||||
|
160 |
26m |
|||||||
|
SFP-XG-LX-SM1310-E |
1310 |
SMF |
9/125 |
- |
10km |
10.31Gbps |
-8.2～+0.5 |
-14.4～+0.5 |
|
SFP-XG-LX-SM1310-D |
1310 |
SMF |
9/125 |
- |
10km |
10.31Gbps |
-8.2～+0.5 |
-14.4～+0.5 |
|
SFP-XG-LH40-SM1550 |
1550 |
SMF |
9/125 |
- |
40km |
10.31Gbps |
-4.7～+4 |
-15.8～-1 |
|
SFP-XG-LH80-SM1550 |
1550 |
SMF |
9/125 |
- |
80km |
10.31Gbps |
0～+4 |
-24～-7 |
|
SFP-XG-LH80-SM1550-D |
1550 |
SMF |
9/125 |
- |
80km |
10.31Gbps |
0～+4 |
-24～-7 |
|
SFP-XG-SX-MM850-D |
850 |
MMF |
50/125 |
2000 |
300m |
10.31Gbps |
-7.3～-1 |
-9.9～+0.5 |
|
500 |
82m |
|||||||
|
400 |
66m |
|||||||
|
62.5/125 |
200 |
33m |
||||||
|
160 |
26m |
|||||||
设备的100G光接口均支持自适应到40Gbit/s。
QSFP28光模块（MPO接口）的传输速率为100Gbps，采用MPO连接器。
表3-10 100G以太网接口属性
|
属性 |
描述 |
|
连接器类型 |
MPO |
|
接口光模块类型 |
QSFP28 |
|
接口标准 |
100GBASE-R |
|
速率 |
LAN PHY模式：100Gbps |
表3-11 QSFP28光接口模块描述(采用MPO连接器)
|
型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm) |
模式带宽(MHz*km) |
传输距离 |
传输速率 |
接口指标（dBm） |
|
|
输出光功率 |
接收光功率 |
|||||||
|
QSFP-100G-SR4-MM850 |
850 |
MMF |
50/125 |
2000 |
70m |
100Gbps |
-8.4～+2.4 |
-10.3～+2.4 |
|
4700 |
100m |
|||||||
|
QSFP-40G-SR4-MM850 |
850 |
MMF |
50/125 |
2000 |
100m |
40Gbps |
-7.6～0 |
-9.5～+2.4 |
|
4700 |
150m |
|||||||
|
QSFP-40G-CSR4-MM850 |
850 |
MMF |
50/125 |
2000 |
300m |
40Gbps |
-7.6～0 |
-9.9～+2.4 |
QSFP28光模块（LC接口）的传输速率为100Gbps，采用LC连接器。
表3-12 100G以太网接口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
QSFP28 |
|
接口标准 |
100GBASE-R |
|
速率 |
LAN PHY模式：100Gbps |
表3-13 QSFP28光模块（LC接口）描述
|
型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm) |
模式带宽(MHz*km) |
传输距离 |
接口指标（dBm） |
|||
|
输出光功率 |
接收光功率 |
||||||||
|
QSFP-100G-SWDM4-MM850 |
四条通道： · 850 · 880 · 910 · 940 |
MMF |
50/125 |
2000 |
75m |
-7.5～+2.4 |
-9.5～+3.4 |
||
|
4700 |
100m |
||||||||
|
QSFP-100G-LR4L-WDM1300 |
四条通道： · 1271 · 1291 · 1311 · 1331 |
SMF |
9/125 |
|
2km |
-6.5～+2.5 |
-11.5～+2.5 |
||
|
QSFP-100G-LR4-WDM1300 |
四条通道： · 1295.56 · 1300.05 · 1304.58 · 1309.14 |
SMF |
9/125 |
- |
10km |
-4.3～+4.5 |
-10.6～+4.5 |
||
|
QSFP-100G-ER4-WDM1300 |
四条通道： · 1295.56 · 1300.05 · 1304.58 · 1309.14 |
SMF |
9/125 |
- |
40km |
-2.9～+2.9 |
-20.9～-3.5 |
||
|
QSFP-100G-ER4L-WDM1300 |
四条通道： · 1295.56 · 1300.05 · 1304.58 · 1309.14 |
SMF |
9/125 |
- |
40km |
+0.5～+4.5 |
-20.5～-1.9 |
||
|
QSFP-40G-BIDI-SR-MM850 |
两条通道： · 850 · 900 |
MMF |
50/125 |
2000 |
100m |
-4～+5 |
-6～+5 |
||
|
4700 |
150m |
||||||||
|
QSFP-40G-LR4L-WDM1300 |
四条通道： · 1271 · 1291 · 1311 · 1331 |
SMF |
9/125 |
- |
2km |
-10～+2.3 |
-11.5～+2.3 |
||
|
QSFP-40G-ER4-WDM1300 |
四条通道： · 1271 · 1291 · 1311 · 1331 |
SMF |
9/125 |
- |
40km |
-2.7～+4.5 |
-21.2～-4.5 |
||
|
QSFP-40G-LR4-WDM1300 |
四条通道： · 1271 · 1291 · 1311 · 1331 |
SMF |
9/125 |
- |
10km |
-7～+2.3 |
-13.7～+2.3 |
||
|
QSFP-40G-BIDI-WDM850 |
四条通道： · 850 · 880 · 910 · 940 |
MMF |
50/125 |
2000 |
240m |
-7.6～+3 |
-9～+3 |
||
设备的指示灯显示状态说明请见下表。
表4-1 设备指示灯
|
指示灯 |
面板丝印 |
状态 |
说明 |
|
100G/40G以太网光接口指示灯 |
100G/40GBASE-R |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立100/40Gbps的连接 |
||
|
绿色闪烁 |
光纤链路正在以100/40Gbps的速率收发数据 |
||
|
10G以太网光接口指示灯 |
10GBASE-R |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已建立10Gbps的连接 |
||
|
绿色闪烁 |
光纤链路正在以10Gbps的速率收发数据 |
||
|
主机状态指示灯 |
SYS |
常灭 |
系统工作不正常（除复位期间） |
|
0.5Hz 闪烁 |
系统工作正常 |
||
|
4Hz 闪烁 |
系统正在启动/正在加载软件 |
||
|
常亮 |
系统工作不正常 |
||
|
电源模块指示灯 |
PWR0 PWR1 |
红色常亮 |
电源故障 |
|
绿色常亮 |
电源工作正常 |
||
|
常灭 |
电源模块不在位或者未通电 |
||
|
HA指示灯 |
HA |
绿色常亮 |
双机热备或集群，管理主设备 |
|
红色常亮 |
机热备或集群故障 |
||
|
0.5Hz闪烁 |
双机热备或集群，管理从设备 |
||
|
全灭 |
未配置双机热备或者集群 |
||
|
Cloud指示灯 |
Cloud |
绿色常亮 |
连接到云管理平台 |
|
常灭 |
未连接注册到云管理平台 |
||
|
4Hz闪烁 |
与云管理平台连接中，有数据收发 |
||
|
风扇指示灯 |
FAN |
绿色常亮 |
风扇全部工作正常 |
|
红色常亮 |
有风扇故障或者在位风扇不足6个 |
||
|
常灭 |
主机未上电 |
||
|
管理以太网电接口指示灯 |
MGMT |
常灭 |
对应接口处于未连接状态 |
|
橙色常亮 |
接口已经建立10/100M连接 |
||
|
绿色常亮 |
接口已经建立1000M连接 |
||
|
橙色闪烁 |
接口正以10/100M速率收发数据 |
||
|
绿色闪烁 |
接口正以1000M速率收发数据 |
本硬件描述手册，主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。
有关此产品详细的安装方式和步骤，请参见对应产品的《安装指导》手册。您可以在官网的“安全产品资料”专区中，通过对应产品资料页面左侧的“安装升级”栏目获取具体产品的《安装指导》手册。
设备支持的安装方式如下：
· 安装到工作台。
· 安装到19英寸机柜（1U设备）：带有前挂耳和后挂耳。
后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下：
|
前后立柱方孔条间距 |
安装方式 |
|
421mm～556mm |
正向安装 |
|
264mm～399mm |
反向安装 |
支持
