- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
手册下载
H3C SecPath F5000-CN-GX5 系列防火墙
硬件描述
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
通常情况下，设备在出厂前会预先配置管理以太网口的IP地址为192.168.0.1/24，并设置用户名为admin，密码为admin。详细的配置信息可参见设备名牌上的相关信息。
设备前面板上有6个10/100/1000BASE-T自适应以太网电口（含1个以太网管理口）、4个1000BASE-X以太网光口、2个USB接口、1个CONSOLE接口、1个RESET按键以及2个硬盘扩展插槽。具体结构如下图所示。
图1-1 设备前视图
|
1: 硬盘扩展插槽 |
2: 设备指示灯 |
|
3: CONSOLE口 |
4: 10/100/1000BASE-T以太网电口 |
|
5: 1000BASE-X以太网光口 |
6: 接口模块插槽 SUBSLOT 1 |
|
7: 接口模块插槽 SUBSLOT 2 |
8: 管理以太网口（0/MGMT） |
|
9: RESET按键（仅重启设备，不会恢复默认出厂配置） |
10 USB口（Host模式，A类型接口） |
图1-2 设备后视图
|
1: 电源模块插槽0 |
2: 电源模块插槽1 |
|
3: 接地螺钉 |
|
· 在使用F5000-CN-G65和F5000-CN-G85面板上的接口时，建议混合使用奇数和偶数接口编号的接口，以充分发挥设备性能。
· 设备接口编号为2，3，4，5的电口不支持作为IRF物理端口与其它设备互连形成IRF。
· F5000-CN-G55设备的硬盘槽位不支持同时安装两块NS-HDD-1T-SATA-SFF硬盘。
设备支持接口和接口模块。
接口和接口模块采用“三维”编号方法——interface-type X/Y/Z：
· interface-type：表示接口类型，如GigabitEthernet等。
¡ X：表示设备在IRF中的成员编号。
¡ Y：表示子槽位编号，设备面板接口固定为0；接口模块取值从1开始编号。
¡ Z：表示接口序号，即接口在设备或单板上的编号，从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下：
a. 接口在一排，从0起始编号，从左到右依次递增编号。如下图。
b. 接口在两排，左下接口从0起始编号，依据从下到上，再从左到右的规则依次递增编号。如下图。
表1-1 设备的硬件规格
|
型号 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
内存 |
功耗 |
|
F5000-CN-G55 |
440mm×438mm×44.2mm |
5.64Kg |
4GB DDR4 |
108.4W |
|
F5000-CN-G65 |
8GB DDR4 |
|||
|
F5000-CN-G85 |
16GB DDR4 |
|
项目 |
说明 |
|
环境温度 |
· 工作：无硬盘0°C～45°C，带硬盘5°C～40°C · 非工作：-40°C～70°C |
|
环境湿度（无冷凝） |
· 工作：无硬盘5%RH～95%RH，带硬盘10%RH～90%RH · 非工作：5%RH～95%RH |
为了便于设备通风散热，请您根据设备的风道方向，合理规划安装场所，要求如下：
· 安装设备到工作台时，请确保设备的入风口及出风口处留有大于100mm的空间，以利于机箱的散热。
· 安装设备到19英寸标准机柜时，请保证设备的入风口及出风口处留有100mm左右的空间，相邻设备间至少有1U（44.45mm）的空间，供机箱的散热。
· 确保安装场所有良好的通风散热系统。
设备采用了左进风，右出风的散热方式。
图1-3 散热方式示意图
表2-1 安装附件
|
附件图 |
附件名称 |
|
|
4孔通用挂耳 |
|
|
后挂耳（含M4承重螺钉） |
|
|
M6机柜螺钉 |
|
|
浮动螺母 |
|
|
M4挂耳螺钉 |
|
|
脚垫 |
|
|
保护地线 |
· 接口模块不随机提供，用户可以根据实际需要自行选购。
· 设备不支持接口模块热插拔。
|
接口模块 |
F5000-CN-G55/F5000-CN-G65/F5000-CN-G85 |
|
NS-NIM-TG4C |
SUBSLOT1、SUBSLOT2 |
|
NS-NIM-GT8B |
|
|
NS-NIM-GP8B |
表2-3 接口模块规格
|
项目 |
外形尺寸（宽×深×高）（单位：mm） |
重量 |
功耗 |
|
NS-NIM-TG4C |
80mm×199mm×35mm |
0.27Kg |
8.5W |
|
NS-NIM-GT8B |
0.39Kg |
17.1W |
|
|
NS-NIM-GP8B |
0.35Kg |
16.8W |
NS-NIM-TG4C接口板提供4个10GBASE-R以太网光口
图2-1 NS-NIM-TG4C接口模块正视图
|
1: 松不脱螺钉 |
2: 10GBASE-R以太网光口 |
|
3: 10GBASE-R以太网光口指示灯 |
|
NS-NIM-GT8B接口模块提供8个1000BASE-T以太网电口。当设备正常工作时，接口可作为普通接口使用。当设备断电时，接口分为四个BYPASS接口对（接口编号0，1可组成BYPASS接口对，接口编号2，3可组成BYPASS接口对，接口编号4，5可组成BYPASS接口对，接口编号6，7可组成BYPASS接口对），当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时，这时可组成一条BYPASS链路，流量可以绕过设备，使得设备两端的上下游设备实现直接对接，确保业务不中断。
图2-2 NS-NIM-GT8B接口模块正视图
|
1: 松不脱螺钉 |
2: 1000BASE-T以太网电口 |
|
3: 1000BASE-T以太网电口指示灯 |
|
· NS-NIM-GT8B接口模块的8个接口，在下电和上电系统启动过程中默认支持Bypass功能，当设备上电后，会切回到非Bypass状态，管理员可根据实际情况，手动切换为Bypass状态。
· NS-NIM-GT8B接口模块的8个接口均不支持作为IRF物理端口与其它设备互连形成IRF。
NS-NIM-GP8B接口模块提供1000BASE-X以太网光口。
图2-3 NS-NIM-GP8B接口模块正视图
|
1: 松不脱螺钉 |
2: 1000BASE-X以太网光口 |
|
3: 1000BASE-X以太网光口指示灯 |
|
电源模块单独包装，请用户根据实际情况自行选购交流电源模块。
表2-4 交流电源模块规格
|
型号 |
额定输入电压 |
最大输入电流 |
最大电源功率 |
|
PSR250-12A1 |
· 100V AC～240V AC；50/60Hz · 240V DC |
5A |
250W |
电源模块型号为PSR250-12A1，产品代码为PSR250-12A1，最大输出功率为250W。
图2-4 交流电源模块外观
|
1: 锁闩 |
2: 状态指示灯 |
|
3: 拉手 |
4: 输入插口 |
· 设备不支持硬盘模块热插拔。
· 硬盘不随机提供，用户可以根据实际需要自行选购
表2-5 硬盘模块硬件规格
|
硬盘模块型号 |
外形尺寸（宽×深×高） |
重量 |
容量 |
功耗 |
|
NS-SSD-480G-SATA-SFF |
75.7mm × 118.4mm × 19mm |
0.07Kg |
480GB |
3W |
|
NS-HDD-500G-SATA-SFF |
0.12Kg |
500GB |
4.9W |
|
|
NS-HDD-1T-SATA-SFF |
0.14Kg |
1TB |
5W |
表3-1 配置口（CONSOLE口）属性
|
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口标准 |
RS-232 |
|
波特率 |
9600bps～115200bps，缺省9600bps |
|
线缆类型 |
普通异步串行口线缆 |
|
传输距离 |
≤15m |
|
支持服务 |
· 与字符终端相连 · 与本地PC的串口相连并在PC上运行终端仿真程序 · 命令行接口 |
表3-2 千兆以太网电口属性
|
属性 |
描述 |
|
|
连接器类型 |
RJ-45 |
|
|
接口标准 |
802.3，802.3u和802.3ab |
|
|
接口类型 |
MDI/MDIX自适应 |
|
|
线缆类型 |
5类或5类以上双绞线 |
|
|
传输距离 |
100m |
|
|
支持速率和工作方式 |
10Mbps自适应 |
半/全双工自动协商 |
|
100Mbps自适应 |
半/全双工自动协商 |
|
|
1000Mbps自适应 |
全双工自动协商 |
|
MDI（Media Dependent Interface）是以太网的介质有关接口的缩写，一般网卡上的以太网接口多为此类型；另一种为交叉的介质有关接口，缩写为MDIX，常用于HUB或LAN Switch。
表3-3 千兆以太网电口属性
|
属性 |
描述 |
|
连接器类型 |
RJ-45 |
|
接口光模块类型 |
SFP |
|
线缆类型 |
5类或5类以上双绞线 |
|
传输距离 |
100m |
|
工作方式 |
全双工模式 |
表3-4 千兆SFP模块属性
|
型号 |
传输距离 |
传输速率 |
接口连接器类型 |
|
SFP-GE-T |
100m |
1250Mbps |
RJ-45 |
|
SFP-GE-T-D |
100m |
1250Mbps |
RJ-45 |
表3-5 千兆以太网光口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP |
|
接口标准 |
1000BASE-X |
|
速率 |
1000Mbps |
|
工作方式 |
全双工模式 |
表3-6 1000BASE-X SFP光接口模块描述
|
对外型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm） |
模式带宽(MHz*km) |
传输距离 |
接口指标（dBm） |
|
|
输出光功率 |
接收光功率 |
||||||
|
SFP-GE-SX-MM850-A |
850 |
MMF |
50/125 |
500 |
550m |
-9.5～0 |
-17～-3 |
|
400 |
500m |
||||||
|
62.5/125 |
200 |
275m |
|||||
|
160 |
220m |
||||||
|
160 |
220m |
||||||
|
SFP-GE-LX-SM1310-A |
1310 |
SMF |
9/125 |
- |
10km |
-9.5～-3 |
-20～-3 |
|
MMF |
50/125 |
500/400 |
550m |
||||
|
62.5/125 |
500 |
550m |
|||||
|
SFP-GE-LH40-SM1310 |
1310 |
SMF |
9/125 |
- |
40km |
-5～+5 |
-22～-3 |
|
SFP-GE-LH40-SM1550 |
1550 |
SMF |
9/125 |
- |
40km |
-4～+1 |
-21～-3 |
|
SFP-GE-LH80-SM1550 |
1550 |
SMF |
9/125 |
- |
80km |
-4～+5 |
-22～-3 |
|
SFP-GE-LH100-SM1550 |
1550 |
SMF |
9/125 |
- |
100km |
0～+5 |
-30～-9 |
|
SFP-GE-LX-SM1310-D |
1310 |
SMF |
9/125 |
- |
10km |
-9.5～-3 |
-20～-3 |
|
SFP-GE-LH40-SM1310-D |
1310 |
SMF |
9/125 |
- |
40km |
-5～+5 |
-22～-3 |
|
SFP-GE-LH80-SM1550-D |
1550 |
SMF |
9/125 |
- |
80km |
-4～+5 |
-22～-3 |
|
SFP-GE-SX-MM850-D |
850 |
MMF |
50/125 |
500 |
550m |
-9.5～0 |
-17～-3 |
|
400 |
500m |
||||||
|
62.5/125 |
200 |
275m |
|||||
|
160 |
220m |
||||||
表3-7 万兆以太网接口属性
|
属性 |
描述 |
|
连接器类型 |
LC |
|
接口光模块类型 |
SFP+ |
|
接口标准 |
10GBASE-R |
|
速率 |
LAN PHY模式：10.31Gbps |
表3-8 SFP+光接口模块描述(采用LC连接器)
|
对外型号 |
中心波长(nm) |
Fiber Mode |
光纤直径(µm) |
模式带宽(MHz*km) |
传输距离 |
传输速率 |
接口指标（dBm） |
|
|
输出光功率 |
接收光功率 |
|||||||
|
SFP-XG-LX-SM1310-D |
1310 |
SMF |
9/125 |
- |
10km |
10.31Gbps |
-8.2～+0.5 |
-14.4～+0.5 |
|
SFP-XG-LX-SM1310-E |
1310 |
SMF |
9/125 |
- |
10km |
10.31Gbps |
-8.2～+0.5 |
-14.4～+0.5 |
图4-1 设备指示灯
表4-1 设备指示灯说明
|
编号 |
指示灯 |
面板丝印 |
状态 |
说明 |
|
|
主机状态指示灯 |
SYS |
常灭 |
设备未上电或者故障 |
|
绿色慢闪 |
设备正常工作 |
|||
|
绿色快闪 |
系统正在启动或正在加载软件 |
|||
|
|
电源模块指示灯 |
PWR0、PWR1 |
常灭 |
电源模块不在位或出现故障 |
|
绿色常亮 |
电源模块供电正常 |
|||
|
|
以太网电接口指示灯 |
10/100/1000BASE-T |
LINK常亮，ACT闪烁 |
端口已经建立千兆/百兆/十兆连接，且正在传输数据 |
|
LINK常亮，ACT灯灭 |
端口已经建立千兆/百兆/十兆连接 |
|||
|
LINK灯灭，ACT灯灭 |
对应端口处于未连接状态 |
|||
|
|
以太网光接口指示灯 |
1000BASE-X |
常灭 |
光纤链路没有建立连接 |
|
绿色常亮 |
光纤链路已经建立1000Mbps的连接 |
|||
|
绿色闪烁 |
光纤链路正在以1000Mbps的速率收发数据 |
|||
|
|
接口模块指示灯 |
SUBSLOT1、SUBSLOT2 |
常灭 |
接口模块不在位 |
|
绿色常亮 |
接口模块正常 |
本硬件描述手册，主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。
有关此产品详细的安装方式和步骤，请参见对应产品的《安装指导》手册。您可以在官网的“安全产品资料”专区中，通过对应产品资料页面左侧的“安装升级”栏目获取具体产品的《安装指导》手册。
设备支持的安装方式如下：
· 安装到工作台。
· 安装到19英寸机柜（1U设备）：带有前挂耳和后挂耳。
后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下：
|
前后立柱方孔条间距 |
安装方式 |
|
405mm～569mm |
正向安装 |
|
247mm～411mm |
反向安装 |
支持
