• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F5000-S[F5000-C] 防火墙 安装指导-6W105

01-正文

本章节下载 01-正文  (5.36 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F5000/Installation/Installation_Manual/H3C_SecPath_F5000-S_F5000-C_IG-6W105/201707/1012159_30005_0.htm

01-正文

  录

1 设备简介

2 安装设备前的准备工作

2.1 安全注意事项

2.1.1 安全标志

2.1.2 通用安全建议

2.1.3 用电安全

2.1.4 激光安全

2.1.5 搬运安全

2.2 安装场所要求

2.2.1 承重要求

2.2.2 温度/湿度要求

2.2.3 灰尘及有害气体要求

2.2.4 通风要求

2.2.5 防静电要求

2.2.6 防电磁干扰要求

2.2.7 防雷击要求

2.2.8 供电要求

2.3 安装工具

2.4 安装附件

2.5 安装前的Checklist

3 安装设备

3.1 安装流程

3.2 安装到工作台

3.2.1 注意事项

3.2.2 安装步骤

3.3 安装到19英寸标准机柜

3.3.1 注意事项

3.3.2 安装方式

3.3.3 安装步骤

3.4 连接保护地线

3.4.1 通过机柜接地方式

3.4.2 接地排接地方式

3.4.3 埋设接地体接地方式

3.5 安装电源模块

3.6 安装可选配件

3.6.1 安装接口板(选购)

3.6.2 安装网口避雷器(选购)

3.6.3 安装交流电源避雷器(选购)

3.7 连接以太网接口电缆

3.7.1 连接以太网电口

3.7.2 连接以太网光口

3.8 连接电源线

3.8.1 连接交流电源线

3.8.2 连接直流电源线

3.9 安装后的检查

4 登录设备和基本配置

4.1 常用登录方法

4.2 通过Console口登录设备

4.2.1 搭建配置环境

4.2.2 建立超级终端连接并设置终端参数

4.3 设备上电

4.3.1 上电前检查

4.3.2 设备上电

4.3.3 上电后检查

4.3.4 查看设备启动信息

4.4 通过Telnet登录设备

5 硬件更换

5.1 更换电源模块

5.2 更换接口板

5.3 更换光模块

5.4 更换风扇框

6 硬件管理及维护

6.1 查看设备的详细信息

6.2 查看设备的软件及硬件版本信息

6.3 查看设备的电子标签信息

6.4 查看设备CPU利用率的统计信息

6.5 查看内存的使用状况

6.6 查看CF卡的相关信息

6.7 查看风扇的工作状态

6.8 查看电源的工作状态

6.9 查看温度信息

6.10 查看设备运行的统计信息

6.11 光模块的识别与诊断

6.12 重启设备

7 常见故障处理

7.1 电源故障处理

7.2 风扇故障处理

7.3 配置终端无显示故障处理

7.4 口令丢失的处理

7.5 设备在高温下工作的处理

7.6 软件加载失败的处理

 


1 设备简介

H3C SecPath F5000-S和H3C SecPath F5000-C是H3C公司自主研发的、面向运营商及行业市场应用的高性能超万兆防火墙VPN集成网关产品。硬件上基于多核处理器架构,采用了专用的64位多核高性能处理器和高速存储器,可以提供超万兆以上的安全业务处理性能。F5000-S与F5000-C同为2U的独立盒式防火墙。标配支持12个千兆以太网电口、12个千兆以太网光口和4个万兆以太网光口,并提供一个扩展槽位用于进行接口及业务扩充。防火墙采用双电源冗余设计,支持交流或直流机型。F5000-S和F5000-C防火墙的外观相同,性能不同,设备外观以及硬件规格的详细说明,请参见“附录A 设备外观及硬件规格”,性能参数请参见设备配套的配置指导和命令参考。

 


2 安装设备前的准备工作

2.1  安全注意事项

请在安装设备之前仔细阅读本节内容,避免造成人身伤害和设备损害。实际情况中包括但不限于以下安全注意事项。

2.1.1  安全标志

基于设备的广泛应用,及其在数据通信网络中所起的重要作用,再次强调,阅读过程中请注意如下标志:

警告表明该项操作不正确,可能给设备或设备操作者的人身安全带来极大危险,操作者必须严格遵守正确的操作规程。

注意表示在安装、使用设备的过程中需要注意的操作。如果操作不正确,可能影响设备的正常使用。

2.1.2  通用安全建议

·     请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方,不要放在行走区域内,并且做好防滑措施。

·     避免将设备放在不稳定的箱子或桌子上等,以防跌落对设备造成严重损害。

·     应保持设备清洁、无尘,请勿将设备放置在潮湿的地方,也避免让液体进入设备内部。

·     设备通常根据物料外包装箱的尺寸及标识要求,遵循上轻下重、上小下大原则,尽量居中交叉摆放,无明显偏斜。

外包装常见标识如下:

标识

说明

表示设备叠放不能超过n台。数字“n”表示最大叠放层高,不同设备数字不同

表示设备按图示箭头方向放置,不能倒置

表示为易碎物品,设备要小心搬运和轻放

表示注意设备防潮和防止设备进水

 

·     当系统运行时,应保持室内通风良好并保持设备通气孔畅通。

·     设备要在正确的电压下才能正常工作,请确保工作电压同设备电源模块所标示的电压相符。

·     安装设备时,如果螺钉需要拧紧,必须使用工具操作。

·     设备安装完后,务必清除设备区域的空包装材料及安装工具。

2.1.3  用电安全

·     请仔细检查您的工作区域内是否存在潜在的危险,比如电源未接地、电源接地不可靠、地面潮湿等。

·     在安装前,请熟悉设备所在场所的紧急电源开关的位置,当发生意外时,请先切断电源开关。必要时,应立即拔掉设备的电源线。

·     在对设备进行带电状态下的维护时,请尽量不要独自一人操作。

·     需要对设备进行断电操作时,请先仔细检查,确认电源已经关闭。

2.1.4  激光安全

警告

在工作状态操作激光或光模块时,直视光纤内部的激光束可能会损害您的眼睛。

 

·     在断开光纤连接器之前,在命令行接口视图下使用shutdown命令以确保关闭光源。

·     断开光纤后使用光纤帽保护光纤连接器,避免灰尘污染。

2.1.5  搬运安全

搬运设备时需注意:

·     设备出厂的包装材料可以抵御一定程度的碰撞和振动,但剧烈的撞击和跌落仍可能造成设备损坏,请确保在设备运输和拆卸包装的过程中做到轻抬轻放。

·     当设备从一个温度较低(摄氏零度以下)的地方搬运到温度较高的室内时,至少0.5小时后开箱,2小时后才能上电,否则会导致电子设备结露,造成损坏。

·     搬运多个设备时,请使用推车等工具进行搬运。

·     设备初次安装到位后,如需将设备转场,请确保在运输之前拔掉与该设备连接的所有外部电缆和挂耳。

·     长距离搬运时,请拆除设备上的各种可插拔组件(如电源模块、接口板等),并使用防静电袋分别独立包装,妥善运输。在设备运输前,应将设备出厂时提供的槽位假面板恢复原位,避免在运输途中掉入异物,造成设备内部损坏。短距离搬运时,请确保各种可插拔组件牢固的安装在设备上,并拧紧螺钉。

·     移动或抬起机箱时,应托住机箱底部边沿,禁止通过提拉机箱内已安装的可插拔组件移动设备。

·     搬运过程中请确保设备随机附件的齐全,避免遗失或损坏。

2.2  安装场所要求

为保证设备正常工作并延长使用寿命,设备必须安装在室内使用,并且安装场所应该满足下列要求。

2.2.1  承重要求

请根据安装设备及其附件(如机柜、接口板等)的实际重量来估计地面承重要求,并确保安装场所地面的承重能力满足此需求。有关重量的规格参数请参见“附录A 设备外观及硬件规格”。

2.2.2  温度/湿度要求

为保证设备正常工作,并延长使用寿命,机房内需要维持一定的温度和湿度。

·     若机房内长期相对湿度过高,容易造成绝缘材料绝缘不良甚至漏电,还可能发生材料机械性能变化、金属部件锈蚀等现象。

·     若机房内长期相对湿度过低,绝缘垫片会干缩并且容易引起紧固螺丝松动,在干燥的气候环境下,还容易产生静电,危害设备上的电路。

·     温度过高危害更大,因为高温会加速绝缘材料的老化过程,使设备的可靠性大大降低,严重影响其使用寿命。

设备对温度、湿度的要求见下表。

表2-1 室内环境要求

项目

说明

环境温度

·     工作:0℃~45℃

·     非工作:-40℃~70℃

环境相对湿度(无冷凝)

5%RH~95%RH

 

2.2.3  灰尘及有害气体要求

为保证设备的正常工作,机房内需维持一定的洁净度,而灰尘对设备的运行安全是一大危害。室内灰尘落在机体上会造成静电吸附,使金属接插件或金属接点接触不良,尤其是在室内相对湿度偏低的情况下,更易造成静电吸附,不但会影响设备寿命,而且容易造成通信故障。对机房内灰尘含量及粒径要求参见下表。

表2-2 机房灰尘含量要求

机械活性物质

单位

含量

灰尘粒子

粒/m3

≤3×104(3天内桌面无可见灰尘)

注:灰尘粒子直径≥5μm

 

除灰尘外,设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2、NO2等的侵入,其具体限制值参见下表。

表2-3 机房有害气体限值

气体

最大值(mg/m3

二氧化硫SO2

0.2

硫化氢H2S

0.006

氨NH3

0.05

氯气Cl2

0.01

二氧化氮NO2

0.04

 

2.2.4  通风要求

设备采用了左进风,右出风的散热方式。为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:

·     确保设备的入风口及出风口处留有足够空间(建议大于10cm),以利于机箱的散热。

·     确保安装场所有良好的通风散热系统。

图2-1 散热方式示意图

 

2.2.5  防静电要求

1. 防静电措施

为防止静电损伤,应做到:

·     确保设备及机柜良好接地。

·     确保室内防尘及温度/湿度条件满足安装要求,温度/湿度要求请参见“2.2.2  温度/湿度要求”和“2.2.3  灰尘及有害气体要求”。

·     在安装或拆卸光模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好,并良好接地。

·     操作设备前,应穿防静电工作服,佩戴防静电手套和手腕,并去除首饰和手表等易导电物体,以免被电击或灼伤。

·     将拆卸下来的接口板等,应以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

2. 佩戴防静电手腕

说明

设备不随机提供防静电手腕,用户可根据实际需要自行选购。

 

佩戴防静电手腕之前,应先确认机柜或工作台已良好接地,然后按照如下步骤佩戴防静电手腕:

(1)     将手伸进防静电手腕。

(2)     拉紧防静电手腕,并确认防静电手腕与皮肤接触良好。

(3)     将防静电手腕上的锁扣与鳄鱼夹上的锁扣相扣合。

(4)     将鳄鱼夹夹在设备所在的机柜上。

图2-2 防静电手腕示意图

1: 防静电手腕

2: 锁扣

3: 鳄鱼夹

 

2.2.6  防电磁干扰要求

设备在使用中可能受到来自系统外部的干扰,这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合和导线(电源线、信号线和输出线等)的传导方式对设备产生影响。为此应注意:

·     交流供电系统为TN系统,TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统,称作接零保护系统。交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。

·     设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。

·     必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。

·     接口电缆要求在室内走线,不建议户外走线,以防止因雷电产生的过电压、过电流将设备信号口损坏,若需户外走线请加装网口避雷器。

2.2.7  防雷击要求

为达到更好的防雷效果,需要满足以下几点要求:

·     保证机箱的保护地用保护地线与大地保持良好接触。

·     保证交流电源插座的接地点与大地良好接触。

·     可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。

2.2.8  供电要求

良好的供电系统是设备上电启动、稳定运行的基础。为了满足设备的供电要求,请您完成如下步骤:

(1)     计算总功耗。

设备的总功耗与设备是否安装接口板、风扇框功耗等有关。有关功耗的规格参数请参见“附录A 设备外观及硬件规格”。

(2)     根据总功耗的大小选配合适的电源模块数量。

为了确保设备的正常运行,需保证为设备供电的电源模块的最大输出功率大于设备的总功耗。在确定了设备总功耗之后,您可以根据总功耗的大小选配电源模块的数量,电源模块的相关信息请参见“附录A 设备外观及硬件规格”。

(3)     确认安装场所的供电系统能够满足电源模块的输入要求。

请确保安装场所的供电系统稳定,并能够满足所选电源模块的输入方式、额定输入电压等参数的要求。

2.3  安装工具

说明

设备不随机提供安装工具,请用户自备。

 

压线钳

十字螺丝刀

尖嘴钳

剥线钳

防静电手腕

万用表

裁纸刀

斜口钳

 

2.4  安装附件

机箱接地线(标配)

M6螺钉(用户自备)

浮动螺母(用户自备)

M4螺钉(标配)

挂耳(标配)

脚垫贴(标配)

电源卡勾(标配)

可拆卸扎带(用户自备)

 

2.5  安装前的Checklist

表2-4 安装前的Checklist

项目

要求

是否满足

安装场所

通风散热

·     设备入风口及通风口处留有大于10cm的空间

·     安装场所有良好的通风散热系统

 

环境温度(室内)

·     工作:0℃~45℃

·     非工作:-40℃~70℃

 

环境相对湿度(室内)

5%RH~95%RH(无冷凝)

 

洁净度要求

灰尘粒子≤3×104粒/m3(三日内桌面无可见灰尘)

 

防静电要求

·     设备及机柜良好接地

·     室内防尘

·     满足温度、湿度要求

·     在安装各类可插拔模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好并良好接地

·     安装、拆卸、观察或转移已拆卸的接口板时,应用手接触电路板的外边缘,避免用手直接触摸电路板上的元器件

·     将拆卸下来的接口板,以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中

 

电磁环境要求

·     对供电系统采取有效的防电网干扰措施

·     设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些

·     远离强功率无线电发射台、雷达发射台和高频大电流设备

·     采取电磁屏蔽的措施

 

防雷击要求

·     设备的保护地良好接地

·     交流电源插座的接地点良好接地

·     加电源避雷器(选购)

 

供电要求

·     建议使用UPS(Uninterrupted Power Supply,不间断电源)

·     明确外置电源开关位置,以备在操作设备发生事故时切断电源

 

机柜安装要求

·     请确认机柜有良好的通风散热系统

·     机柜足够牢固,能够支撑设备及其安装附件的重量

·     机柜的尺寸适合设备的安装

·     设备机柜前后与墙面或其它设备的距离不应小于0.8米

 

安全注意事项

·     设备远离热源和潮湿之地

·     识别外置电源开关

 

安装工具和附件

·     设备自带的安装附件

·     用户自备的安装工具

 

参考文档

·     设备的随机资料

·     网站资料

 

 


3 安装设备

警告

设备机箱盖的一个安装螺钉上有防拆封条,当对设备进行维护时,要求设备的防拆标签完好。如需打开设备机箱盖,请先与本地代理商联系,获得允许或根据本地代理商的相关规定进行操作;否则,由于擅自操作而造成的设备损坏,将由用户本人负责。

 

说明

H3C SecPath F5000-S/F5000-C防火墙安装方法类似,本手册仅以安装F5000-C举例说明。

 

3.1  安装流程

图3-1 设备安装流程示意图

 

3.2  安装到工作台

在用户没有19英寸标准机柜的情况下,常用的方法是将设备放置在干净的工作台上。

3.2.1  注意事项

·     确保工作台的平稳性与良好接地。

·     安装时确保良好的通风,设备四周留出10cm的散热空间。

·     不要在设备上放置重物。

·     需要叠放使用时,设备之间的垂直距离不能小于1.5厘米。

3.2.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     小心地将设备倒置。用干燥的软布清洁机箱底板上的圆形压印区域,确保没有油污或灰尘吸附。

(3)     将四个脚垫分别粘贴到机箱底板上的四个圆形压印区域内。

(4)     将粘贴好胶垫贴的设备平放到工作台上。

图3-2 工作台安装方式

 

3.3  安装到19英寸标准机柜

3.3.1  注意事项

·     在将设备安装到机柜前请先戴上防静电手腕,并确认防静电手腕与皮肤接触良好。

·     安装设备到19英寸标准机柜时,请保证相邻设备间有1U(44.45mm)的空间供设备散热。

·     由于设备较重,需要挂耳与托盘同时使用,以更安全承载设备重量。

·     安装设备到机柜时,建议至少需两人配置操作,以免造成设备及人身伤害。

3.3.2  安装方式

设备提供一对挂耳,用户可以根据安装场所的环境要求,灵活选择其中一种方式进行安装:

(1)     前挂耳安装方式:将挂耳安装到设备前面板的左右两侧,然后与浮动螺母配合,固定到机柜的两根前立柱。

(2)     后挂耳安装方式:将挂耳安装到设备后面板的左右两侧,然后与浮动螺母配合,固定到机柜的两根后立柱。

两种安装方式相似,本手册仅以“前挂耳安装方式”为例进行介绍。

3.3.3  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     根据设备安装在机柜的位置,安装新托盘或者调整已有托盘位置。

(3)     根据托盘的位置,使用挂耳比量前立柱,以确定浮动螺母的安装位置,并用记号笔做标记,然后在标记处安装浮动螺母。

图3-3 安装浮动螺母

 

(4)     使用随机附带的M4螺钉将左、右两个前挂耳分别固定到设备前面板的左右两侧。

图3-4 安装挂耳到设备前面板的左、右两侧

 

(5)     将设备安装到机柜。

图3-5 安装设备到机柜

 

(6)     使用十字螺丝刀顺时针旋转M6螺钉,将设备左、右挂耳固定在机柜的前立柱上。

图3-6 固定设备到机柜

 

3.4  连接保护地线

警告

·     设备地线的正常连接是设备防雷、防干扰的重要保障,所以用户在安装和使用设备时,必须首先正确连接好保护地线。

·     消防水管和大楼的避雷针接地都不是正确的接地选项,设备的接地线应该连接到机房的工程接地。

 

3.4.1  通过机柜接地方式

设备可以通过连接到机柜的接地端子达到接地的目的,此时请确认机柜已良好接地。

(1)     取下设备机箱的接地孔连接螺钉。

(2)     将随机附带的黄绿双色接地线的OT端子套在机箱接地螺钉上。

(3)     将接地螺钉安装到设备接地孔上,并用十字螺丝刀拧紧。

(4)     取下机柜上指定接地处的螺母,露出接地柱。

(5)     用尖嘴钳将接地线另一端露出的金属丝夹成勾状,缠绕在接地柱上,并用螺母拧紧。

图3-7 连接到机柜接地

 

3.4.2  接地排接地方式

当设备的安装环境中有接地排时,接地线的另一端可以直接连接到接地排上。

连接保护地线的步骤如下:

(1)     取下设备机箱的接地孔连接螺钉。

(2)     将设备随机附带的接地线的OT端子套在机箱接地孔连接螺钉上。

(3)     将套了OT端子的接地孔连接螺钉安装到接地孔上,并用螺丝刀拧紧。

(4)     取下接地排上的六角螺母,露出接地柱。

(5)     用尖嘴钳将接地线另一端露出的金属丝夹成勾状,缠绕在接地柱上,并用螺母拧紧。

图3-8 通过接地排接地.

 

3.4.3  埋设接地体接地方式

当设备附近有泥地并且允许埋设接地体时,可以采用长度不小于0.5m的角钢或钢管,直接打入地下完成接地。此时,设备的黄绿双色保护接地电缆应和角钢(或钢管)采用电焊连接,焊接点应进行防腐处理。

图3-9 机房附近允许埋设接地体时接地安装简图

1: 焊接点

2: 角钢

 

3.5  安装电源模块

注意

·     安装电源模块前,请确认电源为断电状态,并且保护地线已经正确连接。

·     设备不支持交流和直流电源模块混插。

 

安装电源模块的方法如下:

(1)     操作者面对设备的后面板。

(2)     选择安装电源模块的槽位,如果安装到PWR1槽位,请直接按照第三步进行;如果安装到PWR2槽位,需使用十字螺丝刀拧松假面板上的螺钉,并取下假面板。

(3)     保证电源模块上下方向正确(电源拉手在右侧为正确方向),用一只手握住电源模块上的拉手,另一只手托住电源模块底部,将电源模块沿着电源插槽导轨水平缓慢的插入,直到电源模块完全进入插槽。

(4)     用十字螺丝刀顺时针拧紧电源模块左侧的松不脱螺丝。

图3-10 安装电源模块

 

3.6  安装可选配件

3.6.1  安装接口板(选购)

设备目前仅支持NSQ1G24XS60一种接口板,安装方法如下:

(1)     操作者面对设备的前面板。

(2)     用十字螺丝刀逆时针拧松假面板上的松不脱螺丝,取下假面板并保管好。

(3)     将接口板两端的扳手向外掰,然后将接口板沿着插槽导轨水平缓慢的推进插槽。

(4)     双手将接口板两端扳手向内扣合,直至接口板完全进入插槽并扣紧。

(5)     用十字螺丝刀顺时针拧紧接口板两侧的松不脱螺丝。

图3-11 安装NSQ1G24XS60接口板

1: 拧松假面板松不脱螺钉

2: 将接口板插入机箱

3: 将扳手向内扣合

4: 拧紧接口板的松不脱螺钉

 

3.6.2  安装网口避雷器(选购)

说明

·     网口避雷器只针对10M/100M/1000M电接口(采用RJ-45连接器)的以太网口。

·     网口避雷器不随机提供,用户可以根据实际需要自行选购。

 

设备在机房中使用时,若有出户网线进入设备的情况,请在该信号线进入设备网口前先串接网口避雷器,以避免设备因雷击而损坏。

1. 安装步骤

(1)     撕开双面胶贴(用户自备)的一面保护纸,将双面胶贴粘在网口避雷器的外壳上;撕开双面胶贴的另一面保护纸,将网口避雷器粘贴在设备的机壳上。网口避雷器粘贴位置应尽量接近设备的接地端子。

(2)     根据设备接地端子的距离,剪短网口避雷器的地线,并将地线牢固地拧紧在设备的接地端子上,需确认此时设备的接地端子已正确接地。

(3)     用万用表测量避雷器地线是否与设备接地端子及机壳接触良好,用万用表量一下电阻接近0欧姆,轻轻拉一下线,牢固即可。

(4)     按照网口避雷器说明书上的描述,将网口避雷器用网口转接电缆连接(注意方向,外线电缆接IN端,接到设备上的转接电缆接OUT端),同时观察接口板指示灯显示是否正常。

说明

网口避雷器的相关技术参数及安装维护说明请参见网口避雷器的相关资料。

 

图3-12 网口避雷器安装示意图

1: 接地线缆

2: 网口避雷器

 

2. 安装注意事项

实际安装中的如下几种情况,会影响网口避雷器的性能,请予以重视:

(1)     网口避雷器安装方向接反。正确操作应为“IN”接外线电缆,“OUT”接设备网口。

(2)     网口避雷器接地不良。避雷器的地线应尽量短,以保证其与设备接地端子的良好接触,连接完成后,请用万用表确认。

(3)     网口避雷器安装不完全。当防火墙与其它设备对接的电缆出户网口不止一个时,需要给所有的电缆出户网口安装避雷器,以起到防护作用。

3.6.3  安装交流电源避雷器(选购)

说明

电源避雷器不随机提供,用户可根据实际需要自行选购。

 

当交流电源线从户外引入,直接接到设备的交流电源输入口时,交流电源输入口应采用外接防雷接线排的方式来防止设备遭受雷击。防雷接线排可以用线扣和螺钉固定在机柜、工作台或者机房的墙壁上。使用时交流电先进入防雷接线排,经防雷接线排后再进入设备。

图3-13 电源避雷器示意图

1: 正常工作指示灯(绿)

“亮”表示电路正常工作,“灭”表示保护电路已经损坏

2: 接地、极性检测指示灯(红)

“亮”表示接线错误(未接地线或火、零线接反),此时请检查供电线路

3: 电源开关

4: IEC标准插座

通过电源电缆连接到机房电源

5: 过载自动保护器

可以自动复位

6: 多用途插座

用来连接设备电源

 

需要注意的是:

(1)     使用电源避雷器时,一定要保证它的PE端子接地。

(2)     将设备交流电源插头插进电源避雷器(防雷接线排)插座后,电源避雷器只有代表运行的绿灯亮,而无红灯告警时,方可认为实现防雷功能。

(3)     对于电源避雷器出现的红灯告警,要给予足够的重视和处理,正确区分出到底是地线没接好,还是火、零线接反。

(4)     可以用万用表测量避雷器电源插座处的极性,具体方法如下:

·     如果是左零右火(正对插座看),就表明电源避雷器的PE端子没有接地。

·     如果不是左零右火,就说明首先是电源避雷器所接交流电源插座的极性反了,需要打开电源避雷器把接线极性改过来,之后如果红灯仍然告警,就说明它的PE端子确实没有接地。

3.7  连接以太网接口电缆

3.7.1  连接以太网电口

由于设备主控板和接口板上的10/100/1000BASE-T以太网电口支持MDI/MDIX自适应,所以使用标准网线或交叉网线均可。

以太网线缆的连接方法如下:

(1)     将一端连接到设备的以太网电口,另一端连接到对端设备的以太网电口上。

(2)     上电后请检查以太网电口的指示灯状态是否正常。指示灯的状态请参见“附录B  指示灯介绍”。

说明

·     设备接入网络后,可以使用命令ping或者tracet命令来检查设备和网络的连通性,具体的命令介绍,详见设备配套的命令参考。

·     有关以太网双绞线的详细介绍,请参见“附录C  连接线缆介绍”。

 

3.7.2  连接以太网光口

设备支持千兆SFP光模块和万兆SFP+光模块。光模块的具体规格,请参见“附录A 设备外观及硬件规格”。

说明

光模块需要用户自行选配,购买设备时不随机提供,推荐使用H3C公司的光模块。

 

图3-14 千兆SFP光模块外观示意图

图-1副本

 

图3-15 万兆SFP+光模块外观示意图

 

1. 安装及连接光模块

警告

连接光纤时,应注意如下事项:

·     操作时请不要直视光纤连接器,以免对眼睛造成伤害。

·     不允许过度弯折光纤,其曲率半径应不小于10cm。

·     保证光纤端面处的清洁度。

·     在选用光纤连接网络设备时,请先确认光纤连接器的类型和光模块类型是否相符。

·     连接光纤前,请先确认设备接收的光功率没有超过光模块的接收光功率上限,否则可能烧坏光模块。

 

安装步骤:

(1)     取下以太网光接口上的防尘盖。

(2)     取下光模块的防尘帽,并将光模块不带拉手的那一端对准光接口,将光模块插入光接口。

(3)     取下光纤连接器的防尘帽,用无尘纸沾无水酒精将光纤连接器插芯端面擦净。

(4)     确认光模块上的Rx和Tx口,将光纤一端的两个光纤连接器分别插入光模块的Rx和Tx口,再将光纤另一端的两个光纤连接器分别插入对端设备的Tx和Rx口。

图3-16 连接光纤

 

3.8  连接电源线

注意

设备上电之前,请确认保护地线已经正确连接,并且外部供电系统的电源开关处于关闭状态。

 

3.8.1  连接交流电源线

连接交流电源线的方法如下:

(1)     将随机带的电源线卡勾安装到电源卡勾座上,并将卡勾朝上扳。

(2)     将设备的交流电源线一端插到机箱后面板交流电源插座上,另一端插到外部供电系统的交流电源插座上。

(3)     将电源线卡勾朝下扳,卡住电源线插头。

图3-17 连接交流电源线

 

3.8.2  连接直流电源线

(1)     保证直流电源线插头上下方向正确(如果上下倒置,安装过程将受到电源模块直流输入插口和电源线插头特殊设计的结构限制,不能顺利进行),并将其插入到电源模块直流输入插口上。

(2)     用一字螺丝刀顺时针方向拧紧直流电源线插头两侧自带的螺钉,使电源线插头固定在电源模块直流输入插口上。

(3)     将直流电源线的另一端连到直流供电设备上。

图3-18 连接直流电源线

 

3.9  安装后的检查

设备安装完毕后的检查非常重要,安装的牢固与否,接地良好与否以及电源匹配与否,将直接关系到设备的正常使用。基本检查事项如下:

·     设备周围是否留有足够的散热空间,安装是否稳固

·     螺钉全部正确紧固。

·     所接外部供电电源规格与设备的要求是否一致。

·     设备保护地线、电源线连接正确可靠,接触良好。

 


4 登录设备和基本配置

4.1  常用登录方法

·     通过Console口进行本地登录:这种登录方式可以直接进入设备的命令行接口,另外若要通过Telnet/SSH方式登录设备,需要先通过Console口登录并进行相应的配置。

·     通过Telnet/SSH方式进行远程登录:通过Telnet/SSH方式远程登录到设备上,对设备进行配置和管理。

·     通过Web方式登录:设备出厂时已经设置默认的Web登录信息,用户可以直接使用该默认信息登录设备的Web界面对设备进行配置和管理。

4.2  通过Console口登录设备

通过Console口进行本地登录时,请准备好如下物品:

·     配置电缆:8芯电缆,一段压接的是RJ-45插头,另一端压接的是DB-9(孔)插头。

·     配置终端设备:标准的具有RS232串口的字符终端,也可以是带有串口的便携机或PC等。

4.2.1  搭建配置环境

说明

在设备带电的情况下:

·     当连接PC和设备时,请先连接配置电缆的DB-9端到PC机,再将RJ-45端连接到设备的Console口;

·     在拆除连接时,请先拔出RJ-45端,再拔出DB-9端。

 

将配置口电缆的DB-9孔式插头接到要对设备进行配置的计算机的串口,再将RJ-45一端连到设备的Console口。

图4-1 连接配置口电缆

 

检查完毕并确认无误之后,打开设备电源开关,正常情况下将在配置终端上显示设备的启动信息。

4.2.2  建立超级终端连接并设置终端参数

说明

如果使用Windows 7及以上版本操作系统,由于系统不提供终端仿真程序,请用户使用第三方终端仿真程序(如SecureCRT等)。

 

(1)     打开PC,并在PC上运行终端仿真程序(如Windows 95/98/NT/2000/XP的超级终端)。

(2)     选择[开始]/[所有程序]/[附件]/[通讯]/[超级终端],在“连接描述”对话框中填入新建连接的名称,如下图所示。

图4-2 超级终端连接说明界面

 

(3)     选择连接端口。在进行本地配置时,如下图所示,在[连接时使用]一栏选择连接的串口(注意选择的串口应该与配置口电缆实际连接的串口一致)。

图4-3 本地配置连接端口设置

 

(4)     设置串口参数。在图中的串口属性设置对话框中设置串口的属性:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。

图4-4 串口参数设置

 

说明

可以通过点击“还原默认设置”按钮来恢复缺省属性。

 

(5)     串口参数设置完成后,单击<确定>按钮,系统进入如下图所示的超级终端界面。

图4-5 超级终端窗口

 

(6)     配置超级终端属性。在超级终端中选择[文件/属性/设置]一项,进入图4-6所示的属性设置窗口。选择终端仿真类型为VT100或自动检测,按<确定>按钮,返回超级终端窗口。

图4-6 配置超级终端属性

 

4.3  设备上电

4.3.1  上电前检查

设备上电前应进行如下检查:

·     电源线和保护地线连接是否正确。

·     所接外部供电电源规格与设备的要求是否一致。

·     配置口电缆连接是否正确,配置用PC或终端是否已经打开,并设置正确。

·     如果设备还安装了接口板,需要确保接口板已经正确安装。

警告

上电之前,要确认设备供电电源开关的位置,以便在发生紧急事故时,能够及时切断供电电源。

 

4.3.2  设备上电

·     开启给设备提供电源的供电系统开关。

·     开启设备交流或直流电源模块的开关。

4.3.3  上电后检查

设备上电后,需要检查:

(1)     设备前面板上的指示灯是否正常显示。前面板指示灯的状态说明,请参见“附录B 指示灯介绍”。

(2)     设备上电以后,通风系统开始工作,并且可以听到风扇旋转的声音,设备的通风孔有空气排出。

(3)     配置终端显示是否正常:对于通过Console口登录,上电后可在配置终端上直接看到启动界面。

(4)     启动(即自检)结束后将提示用户键入回车,当出现命令行提示符时即可进行设备的配置了。

4.3.4  查看设备启动信息

设备上电开机后,将首先进行内存初始化,初始化结束后,系统将运行BootWare扩展程序,终端屏幕上显示如下系统信息:

System is starting...

Press Ctrl+D to access BASIC-BOOTWARE MENU

Press Ctrl+T to start heavy memory test

Booting Normal Extend BootWare........

The Extend BootWare is self-decompressing.....Done!

 

****************************************************************************

*                                                                          *

*               H3C SecPath Series BootWare, Version 1.18                  *

*                                                                          *

****************************************************************************

Compiled Date       : Apr  27 2017

CPU Type            : XXX

CPU Clock Speed     : 1400MHz

Memory Type         : DDR3 SDRAM

Memory Size         : 32768MB

Memory Speed        : 1333MHz

BootWare Size       : 768KB

Flash Size          : 8MB

cfa0 Size           : 4090MB

CPLD_A Version      : 1.0

CPLD_B Version      : 1.0

PCB Version         : Ver.A

 

 

BootWare Validating...

Backup Extend BootWare is newer than Normal Extend BootWare,Update? [Y/N]

Press Ctrl+B to enter extended boot menu...

……略……

键入<Ctrl+B>,将进入Boot扩展菜单;否则,系统进入应用程序文件的读入和自解压过程。

说明

·     如果需要进入Boot扩展菜单,请在出现“Press Ctrl+B to enter extended boot menu”的4秒钟之内,键入<Ctrl+B>,否则系统将进入应用程序文件的读入和自解压过程。

·     若系统进入应用程序的自解压过程后再希望进入Boot扩展菜单,则需要重新启动设备。

 

4.4  通过Telnet登录设备

说明

设备出厂前,已配置接口GigabitEthernet1/0/0的IP地址为192.168.0.1/24,并已加入安全域Management。如直接通过GigabitEthernet1/0/0登录设备,仅需要保证PC到接口GigabitEthernet1/0/0的路由可达。如通过其它接口登录设备,需要配置安全域、接口IP地址以及域间策略。关于域间策略的详细介绍,请参见设备配置的配置指导与命令参考。

 

采用Telnet方式通过GigabitEthernet1/0/0登录设备的步骤如下:

(1)     使用Console口连接到设备,在系统视图下使用telnet server enable命令开启Telnet功能。

(2)     在VTY用户线视图下,配置用户的认证方式、用户角色及公共属性。缺省情况下,认证方式为scheme,用户名为admin,密码为admin。

(3)     用以太网线将PC和设备的GigabitEthernet1/0/0相连。

(4)     设置PC的IP地址,保证能与设备互通。例如设置PC的IP地址为192.168.0.2/24(192.168.0.1除外)。

(5)     在PC上运行Telnet客户端,输入缺省的登录信息后,即可登录到设备。


5 硬件更换

注意

拆卸电源模块之前,必须先关闭电源模块开关并拔出电源线,然后再进行更换。

 

5.1  更换电源模块

拆卸电源模块之前,必须先关闭电源模块开关并拔出电源线,然后再进行更换。

由于拆卸交流电源模块和拆卸直流电源模块的方法相同,这里以拆卸交流电源模块为例,方法如下:

(1)     操作者面对设备的后面板。

(2)     选择要拆卸的电源模块,用十字螺丝刀逆时针拧松电源模块左侧的松不脱螺丝。

(3)     用一只手握住电源模块上的拉手,另一只手托住电源模块底部,将电源沿着插槽导轨水平缓慢的拉出电源插槽。

图5-1 拆卸电源模块

 

(4)     将拆卸下来的电源模块放置到工作台上或防静电袋中。

(5)     若该槽位不再安装电源模块,请安装假面板,若安装其他电源模块,安装步骤请参见“3.5  安装电源模块”。

5.2  更换接口板

接口板不支持热插拔,如需带电更换接口板,请先关闭设备电源使接口板停止工作,然后再进行更换,请按照如下步骤完成接口板的拆卸:

(1)     关闭设备电源。

(2)     用十字螺丝刀逆时针拧松接口板两侧的松不脱螺丝。

(3)     双手分别捏住接口板两端的扳手,接着用力向外掰开,先将接口板沿着插槽导轨拉出一小段距离,然后一只手托住接口板底部,另一只手将接口板水平缓慢地拉出接口板插槽,并妥善保管接口板。

(4)     将拆卸下来的接口板,应以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

(5)     若该槽位不再安装接口板,请安装上假面板。

图5-2 拆卸NSQ1G24XS60接口板

1: 拧松接口板松不脱螺钉

2: 将扳手向外掰开

3: 将接口板拉出机箱

 

5.3  更换光模块

说明

·     更换光接口模块时请确保光纤两端连接的光模块的规格一致。

·     操作时请不要直视光纤,以免对眼睛造成伤害。

 

在拆卸光模块的过程中,请不要用手直接触摸模块的金手指部分,金手指位置如下图所示。

图5-3 光模块金手指

 

更换光模块的方法如下:

(1)     在断开光纤连接器之前,在命令行接口视图下使用shutdown命令以确保关闭光源。

(2)     按住LC连接器上的卡子,将连着光纤的LC连接器从光模块上拔出,然后给LC连接器套上防护帽。

(3)     将待拆卸光模块的拉手拉开,直至水平,然后将光模块向外缓慢拉出。

图5-4 拆卸光接口模块示意图

 

(4)     将防尘帽插到拆卸下来的光模块上,并将光模块放到包装袋中。

如果该接口不再安装其他光模块,请盖上防尘盖。安装新的光模块。光模块的安装步骤请参见“1. 安装及连接光模块”。

5.4  更换风扇框

注意

·     设备支持风扇的自动调速和风扇框的热插拔。

·     带电更换风扇框时,风扇框在刚拆卸下来时风扇还在高速旋转,此时请注意不要用手去接触风扇叶片,以免发生危险。

 

更换风扇框的方法如下:

(1)     操作者面对设备的背面。

(2)     用十字螺丝刀逆时针拧松风扇框右下方的松不脱螺丝。

(3)     一只手握住风扇框拉手,另一只手托住风扇框底部,将风扇框沿着插槽导轨,水平缓慢地拉出风扇框插槽。

图5-5 将风扇框拉出风扇框插槽

 

(4)     安装新风扇框需要一只手握住风扇框拉手,另一只手托住风扇框底部,将风扇框沿着导轨,水平缓慢的推进直至新风扇框完全插入插槽。

(5)     用十字螺丝刀顺时针拧紧风扇框上的松不脱螺丝。

说明

·     请不要将风扇框从工作着的设备机箱上拆离超过两分钟,以免设备散热不良引起故障。

·     为了更好的保护风扇框,如果拆卸下来的风扇框不再使用,应将拆卸下来的风扇框放到防静电袋中。

 


6 硬件管理及维护

说明

不同型号的设备使用不同的软件版本,命令行的显示信息可能存在差异,请以实际情况为准。有关命令行配置的详细介绍,请参见软件版本对应的配置指导和命令参考。

 

6.1  查看设备的详细信息

通过执行display device verbose命令,可查看设备及接口板的详细信息。包括:设备及接口板的运行状态和硬件的版本等。

<Sysname> display device verbose

Status      :OK

 Type        :RPU

 Hardware    :A

 Driver      :1.0

 CPLD        :1.0

 SubCard Num :2

 CFCard Num  :1

 Usb Num     :1

 

 The Fixed SubCard0 on Board0

 Status      :Normal

 Type        :Fixed Subcard

 Hardware    :A

 Driver      :1.0

 CPLD        :1.0

 

 The SubCard1 on Board0:

 Status      :Normal

 Type        :NSQ1G24XS60 CARD

 Hardware    :A

 Driver      :1.0

 CPLD        :1.0

6.2  查看设备的软件及硬件版本信息

通过执行display version命令,可查看到设备软件及硬件版本信息。

<Sysname> display version

H3C Comware Platform Software

Comware Software, Version 5.20, Feature R9310P16

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F5000-S uptime is 0 week, 0 day, 0 hour, 2 minutes

 

 CPU type: XXX

 DDR3 SDRAM Memory      16382M bytes

 Flash Memory         8M bytes

 CF0 Card         4090M bytes

 Board PCB        Version:Ver.A

 BackBoard PCB    Version:Ver.A

 FAN PCB          Version:Ver.A

 CPLD_A           Version:  1.0

 CPLD_B           Version:  1.0

 Basic  BootWare  Version:  1.18

 Extend BootWare  Version:  1.18

 [FIXED PORT] CON        (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] AUX        (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/0      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/1      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/2      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/3      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/4      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/5      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/6      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/7      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/8      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/9      (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/10     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/11     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/12     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/13     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/14     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/15     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/16     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/17     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/18     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/19     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/20     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/21     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/22     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] GE0/23     (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] XGE0/24    (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] XGE0/25    (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] XGE0/26    (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [FIXED PORT] XGE0/27    (Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

 [SUBCARD  1] NSQ1G24XS60(Hardware)Ver.A,  (Driver)1.0,  (Cpld)1.0

6.3  查看设备的电子标签信息

通过执行display device manuinfo命令,可查看到设备的电子标签信息。

<Sysname> display device manuinfo

slot 0

DEVICE_NAME:NONE

DEVICE_SERIAL_NUMBER:NONE

MAC_ADDRESS:NONE

MANUFACTURING_DATE:NONE

VENDOR_NAME:NONE

 

slot 1

DEVICE_NAME:NONE

DEVICE_SERIAL_NUMBER:NONE

MAC_ADDRESS:NONE

MANUFACTURING_DATE:NONE

VENDOR_NAME:NONE

表6-1 display device manuinfo命令信息显示描述表

字段

字段显示信息描述

DEVICE_NAME

设备名称

DEVICE_SERIAL_NUMBER

设备序列号

MAC_ADDRESS

设备出厂MAC地址

MANUFACTURING_DATE

设备调测日期

VENDOR_NAME

制造商名称

 

6.4  查看设备CPU利用率的统计信息

通过执行display cpu-usage命令,可查看设备CPU利用率的统计信息。

<Sysname> display cpu-usage

Unit CPU usage:

      2% in last 5 seconds

      2% in last 1 minute

      1% in last 5 minutes

表6-2 display cpu-usage命令信息显示描述表

字段

字段显示信息描述

Unit CPU usage

CPU利用率信息

2% in last 5 seconds

设备启动后,会以5秒为周期计算并记录一次该5秒内的CPU的平均利用率。该字段显示的是最近一个5秒统计周期内CPU的平均利用率

2% in last 1 minute

设备启动后,会以1分钟为周期计算并记录一次该1分钟内的CPU的平均利用率。该字段显示的是最近一个1分钟统计周期内CPU的平均利用率

1% in last 5 minutes

设备启动后,会以5分钟为周期计算并记录一次该5分钟内的CPU的平均利用率。该字段显示的是最近一个5分钟统计周期内CPU的平均利用率

 

6.5  查看内存的使用状况

通过执行display memory命令,可查看设备内存的使用状况。

<Sysname> display memory

System Total Memory(bytes): 30907432960

Total Used Memory(bytes): 5863374848

Used Rate: 18%

表6-3 display memory命令信息显示描述表

字段

字段显示信息描述

System Total Memory(bytes)

系统的总内存大小,单位为字节

Total Used Memory(bytes)

已经使用的内存大小,单位为字节

Used Rate

已经使用的内存占总内存的比例

 

6.6  查看CF卡的相关信息

通过执行display device cf-card命令,可查看CF卡的相关信息。

<Sysname> display device cf-card

Compacted Flash Card Information:

 CF ID 0:

   Status: Normal

   Size  : 4090M bytes

表6-4 display device cf-card命令显示信息描述表

字段

字段显示信息描述

CF ID

CF卡的槽位号

Status

CF卡的工作状态:

·     Absent表示该槽位没有插入CF卡

·     Fault表示该CF卡出错

·     Normal表示该CF卡处于正常工作状态

Size

CF卡的存储容量

 

6.7  查看风扇的工作状态

通过执行display fan命令,可查看设备风扇的工作状态。

<Sysname> display fan

 Fan   1 State: Normal

 Fan   2 State: Normal

 Fan   3 State: Normal

 Fan   4 State: Normal

表6-5 display fan命令显示信息描述表

字段

描述

Fan

风扇编号

State

风扇状态:

·     Normal表示风扇工作正常

·     Absent表示风扇不在位

·     Abnormal表示风扇出现故障

 

6.8  查看电源的工作状态

通过执行display power命令,可查看设备电源的工作状态。

<Sysname> display power

 Power Information:

Power 1 Status: Normal

Power 2 Status: AbNormal

表6-6 display power命令显示信息描述表

字段

描述

Power

电源编号

Status

电源状态:

·     Normal表示电源工作正常

·     Absent表示电源不在位

·     Abnormal表示电源出现故障

 

6.9  查看温度信息

通过执行display environment命令,可查看设备的温度信息。

<Sysname> display environment

System Temperature information (degree centigrade):

--------------------------------------------------------------------------------

---------

 Sensor   Temperature LowerLimit Warning-UpperLimit  Alarm-UpperLimit Shutdown-U

pperLimit

hotspot 1      27          0              60                70                NA

hotspot 2      46          0              80                92                NA

hotspot 3      32          0              60                70                NA

表6-7 display environment命令显示信息描述表

字段

描述

System Temperature information (degree centigrade)

系统温度信息(单位为摄氏度)

Sensor

温度传感器

·     hotspot:表示热点温度传感器

·     inflow:表示入风口温度传感器

·     outflow:表示出风口温度传感器

Temperature

当前温度

LowerLimit

低温告警门限

Warning-UpperLimit

一般级(Warning)高温告警门限

Alarm-UpperLimit

严重级(Alarm)高温告警门限

Shutdown-UpperLimit

关断级(Shutdown)高温告警门限,当温度传感器的温度大于该门限时,设备会自动关闭

 

6.10  查看设备运行的统计信息

在日常维护或系统出现故障时,为了便于定位问题,需要查看各个功能模块的运行信息。在一般情况下,需要逐条运行相应的display命令。为便于一次性收集更多信息,您可以在任意视图下执行display diagnostic-information命令,显示或保存系统当前多个功能模块运行的统计信息。

·     保存系统当前各个功能模块运行的统计信息。

<Sysname> display diagnostic-information

Save or display diagnostic information (Y=save, N=display)? [Y/N]:y

Please input the file name(*.diag)[cfa0:/default.diag]:

Diagnostic information is outputting to cfa0:/default.diag.

Please wait...

Save successfully.

再在用户视图下执行“more default.diag”命令,配合使用<Page Up>/<Page Down>键,可以查看default.diag文件的记录的内容。

·     显示系统当前各个功能模块运行的统计信息。

<Sysname> display diagnostic-information

Save or display diagnostic information (Y=save, N=display)? [Y/N]:N

=================================================================

  ===============running CPU usage information===============

=================================================================

===== Current CPU usage info =====

CPU Usage Stat. Cycle: 7 (Second)

CPU Usage            : 41%

CPU Usage Stat. Time : 2017-06-06  13:34:06

CPU Usage Stat. Tick : 0x2b(CPU Tick High) 0xd8422b0a(CPU Tick Low)

Actual Stat. Cycle   : 0x0(CPU Tick High) 0x40594ad7(CPU Tick Low)

……略……

6.11  光模块的识别与诊断

1. 识别光模块

光模块的类型多样,厂商也不同,通过执行以下显示命令,可以查看光模块的主要参数(包括模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产或定制厂商等)。

表6-8 识别光模块信息

操作

命令

说明

显示光模块的主要特征参数

display transceiver interface [ interface-type interface-number ]

对光模块均生效

 

2. 诊断光模块

系统提供故障告警信息标志光模块的故障来源,以便诊断和解决故障。

表6-9 诊断光模块

操作

命令

说明

显示光模块的当前故障告警信息

display transceiver alarm interface [ interface-type interface-number ]

对光模块均生效

 

6.12  重启设备

可以使用以下几种方法对设备进行重启:

·     使用reboot命令立即重启设备。

·     使用命令行定时重启设备。在该方式下,您可以设置一个时间点或时延,到达此时间点时,设备将自动进行重启。

·     通过断电并重新上电重启设备(该方式又称为硬件重启或者冷启动)。如果对运行中的设备进行强制断电,可能会造成数据丢失或者硬件损坏。一般情况下,建议不要使用这种方式。

表6-10 通过命令行立即重启防火墙

操作

命令

说明

立即重启设备

reboot

必选

该命令在用户视图下执行

 

表6-11 通过命令行定时重启设备

操作

命令

说明

指定设备重启的时间点,到达此时间点时,设备将自动进行重启

scheduler reboot at

二者必选其一

缺省情况下,设备定时重启功能处于关闭状态

两条命令均在用户视图下执行

指定设备重启的时延,延迟指定时间后,设备将自动进行重启

scheduler reboot delay

 

注意

·     如果没有指定主用启动文件,则不能通过reboot命令重启设备。此时,可以先指定主用启动文件再对设备进行重启。

·     设备定时器的精度为1分钟。在到达您设定的重启时刻的前一分钟,设备会提示:“REBOOT IN ONE MINUTE(设备将在一分钟后重启)”,并在一分钟后重新启动。

·     设备在准备重启时,如果有用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。

 


7 常见故障处理

7.1  电源故障处理

1. 故障现象

设备无法上电,前面板电源指示灯(PWR1/PWR2)不亮。

2. 故障处理

请按以下步骤进行检查:

·     关闭设备电源。

·     检查设备供电电源与设备所要求的电源是否匹配。

·     检查电源线是否插牢。

·     检查所用电源线是否损坏。

如果上述检查未发现问题,并且故障现象仍未消失,请联系代理商。

7.2  风扇故障处理

1. 故障现象

设备启动后,配置终端出现类似如下的提示信息:

%Apr 27 16:11:37:485 2017 H3C DEV/4/FAN FAILED:

 Fan 1 failed.

此信息表示风扇框不在风扇框插槽。

2. 故障处理

请按以下步骤进行检查:

·     检查风扇框是否在风扇框插槽。

·     检查风扇框是否与背板连接良好。

如果上述检查未发现问题,并且故障现象仍未消失,请联系代理商。

7.3  配置终端无显示故障处理

1. 故障现象

设备上电后,配置终端无显示信息或显示乱码。

2. 故障处理

首先要做以下检查:

·     电源系统是否正常。

·     Console口电缆是否正确连接。

如果以上检查未发现问题,很可能有如下原因:

·     Console口电缆连接的串口错误(实际选择的串口与终端设置的串口不符)。

·     配置终端参数设置错误(参数要求:设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100)。

·     Console口电缆本身有问题。

说明

串口参数的设置请参见“4.2.2  建立超级终端连接并设置终端参数”。

 

7.4  口令丢失的处理

关于设备的Console口和Super Password口令丢失的处理方法,请参见“H3C SecPath系列防火墙和UTM产品配置指导/系统管理与维护配置指导”中的“软件升级配置”。

7.5  设备在高温下工作的处理

1. 故障现象

设备温度高于正常工作环境温度,即高于45℃。

2. 故障处理

·     检查风扇是否正常运转。

·     检查设备的工作环境是否通风良好。

·     如果设备温度超过60℃,那么设备会打印如下告警信息提示用户。

%Apr 27 11:34:39:949 2017 H3C DRVMSG/3/Temp2High:Temperature Point 0/0 Too High.

%Apr 27 11:34:42:557 2017 H3C DEV/4/BOARD TEMP TOOHIGH:

 Board temperature is too high on Chassis 0 Slot 0, type is RPU.

·     此时,可以通过执行命令display environment来查看设备的温度是否持续走高。如果温度上升到90℃以上,请立即关闭设备电源,并联系代理商。

7.6  软件加载失败的处理

软件加载失败后,系统会保持在原来的版本运行。此时应该重新检查物理端口是否连接完好。

·     如果有端口没有连接好,则重新将端口连接一遍,保证物理连接无误,重新开始加载过程。

·     如果物理连接良好,则检查超级终端上显示的加载过程的信息,检查是否有输入错误等。如果有输入错误,请改正输入错误,重新加载。

例如,采用Xmodem协议加载时,如果选择了9600bps以外的波特率进行加载,但没有同时重新设置超级终端的波特率等;在使用TFTP协议时输入了错误的IP地址、输入了错误的加载软件的名字、没有指定正确的TFTP server的正确工作路径等;在使用FTP协议时输入了错误的IP地址、输入了错误的加载软件的名字、没有输入正确的用户名和密码等。

如果用户遇到物理连接完好、加载过程中也没有任何输入错误而最终加载失败的情况,请联系代理商。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们