• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath AFC2000系列 异常流量清洗检测系统 安装指导-5W104

01-正文

本章节下载 01-正文  (2.50 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/YCLLQX/AFC20X0[2X00]/Installation/Installation_Manual/H3C_AFC_2000_IG-5W104/201906/1202167_30005_0.htm

01-正文


1 产品介绍

H3C SecPath AFC2000系列产品,主要包括两类产品,其中流量清洗设备款型为AFC2020/2040/2100/2020-R/2040-R,以及流量检测设备款型AFC2100-D,下面介绍H3C SecPath AFC2000系列产品的硬件配置和接口信息等。

1.1  前后面板介绍

1.1.1  H3C SecPath AFC2020产品

图1-1 H3C SecPath AFC2020产品前面板示意图

 

图1-2 H3C SecPath AFC2020产品后面板示意图

 

1.1.2  H3C SecPath AFC2040产品

图1-3 H3C SecPath AFC2040产品前面板示意图

 

图1-4 H3C SecPath AFC2040产品后面板示意图

 

说明

AFC2040后面板有机箱电源开关和电源模块电源开关,其作为具体如下:

·     机箱电源开关:关闭此电源开关后,系统会先软件关闭设备,然后再从物理上断开电源。

·     电源模块电源开关:直接从物理上断开电源开关。

推荐使用机箱电源开关进行设备断电。

 

1.1.3  H3C SecPath AFC2100产品

图1-5 H3C SecPath AFC2100产品前面板示意图

 

图1-6 H3C SecPath AFC2100产品后面板示意图

 

1.1.4  H3C SecPath AFC2100-D产品

图1-7 H3C SecPath AFC2100-D产品前面板示意图

 

图1-8 H3C SecPath AFC2100-D产品后面板示意图

 

1.1.5  H3C SecPath AFC2020-R产品

图1-9 H3C SecPath AFC2020-R产品前面板示意图

 

图1-10 H3C SecPath AFC2020-R产品后面板示意图

 

1.1.6  H3C SecPath AFC2040-R产品

图1-11 H3C SecPath AFC2040-R产品前面板示意图

 

图1-12 H3C SecPath AFC2040-R产品后面板示意图

 


2 安装设备前的准备工作

2.1  安全注意事项

请在安装设备之前仔细阅读本节内容,避免造成人身伤害和设备损害。实际情况中包括但不限于以下安全注意事项。

2.1.1  安全标志

基于设备的广泛应用,及其在数据通信网络中所起的重要作用,再次强调,阅读过程中请注意如下标志:

警告表明该项操作不正确,可能给设备或设备操作者的人身安全带来极大危险,操作者必须严格遵守正确的操作规程。

注意表示在安装、使用设备的过程中需要注意的操作。如果操作不正确,可能影响设备的正常使用。

2.1.2  通用安全建议

·     请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方,不要放在行走区域内,并且做好防滑措施。

·     避免将设备放在不稳定的箱子或桌子上等,以防跌落对设备造成严重损害。

·     应保持设备清洁、无尘,请勿将设备放置在潮湿的地方,也避免让液体进入设备内部。

·     设备通常根据物料外包装箱的尺寸及标识要求,遵循上轻下重、上小下大原则,尽量居中交叉摆放,无明显偏斜。

外包装常见标识如下:

标识

说明

表示设备叠放不能超过n台。数字“n”表示最大叠放层高,不同设备数字不同

表示设备按图示箭头方向放置,不能倒置

表示为易碎物品,设备要小心搬运和轻放

表示注意设备防潮和防止设备进水

 

·     当系统运行时,应保持室内通风良好并保持设备通气孔畅通。

·     设备要在正确的电压下才能正常工作,请确保工作电压同设备电源模块所标示的电压相符。

·     安装设备时,如果螺钉需要拧紧,必须使用工具操作。

·     设备安装完后,务必清除设备区域的空包装材料及安装工具。

2.1.3  用电安全

·     请仔细检查您的工作区域内是否存在潜在的危险,比如电源未接地、电源接地不可靠、地面潮湿等。

·     在安装前,请熟悉设备所在场所的紧急电源开关的位置,当发生意外时,请先切断电源开关。必要时,应立即拔掉设备的电源线。

·     在对设备进行带电状态下的维护时,请尽量不要独自一人操作。

·     需要对设备进行断电操作时,请先仔细检查,确认电源已经关闭。

2.1.4  激光安全

警告

在工作状态操作激光或光模块时,直视光纤内部的激光束可能会损害您的眼睛。

 

断开光纤后使用光纤帽保护光纤连接器,避免灰尘污染。

2.1.5  搬运安全

搬运设备时需注意:

·     设备出厂的包装材料可以抵御一定程度的碰撞和振动,但剧烈的撞击和跌落仍可能造成设备损坏,请确保在设备运输和拆卸包装的过程中做到轻抬轻放。

·     当设备从一个温度较低(摄氏零度以下)的地方搬运到温度较高的室内时,至少0.5小时后开箱,2小时后才能上电,否则会导致电子设备结露,造成损坏。

·     搬运多个设备时,请使用推车等工具进行搬运。

·     设备初次安装到位后,如需将设备转场,请确保在运输之前拔掉与该设备连接的所有外部电缆和挂耳。

·     长距离搬运时,请拆除设备上的各种可插拔组件(如电源模块、接口板等),并使用防静电袋分别独立包装,妥善运输。在设备运输前,应将设备出厂时提供的槽位假面板恢复原位,避免在运输途中掉入异物,造成设备内部损坏。短距离搬运时,请确保各种可插拔组件牢固的安装在设备上,并拧紧螺钉。

·     移动或抬起机箱时,应托住机箱底部边沿,禁止通过提拉机箱内已安装的可插拔组件移动设备。

·     搬运过程中请确保设备随机附件的齐全,避免遗失或损坏。

2.1.6  其他安全建议

·     在清洁SecPath AFC2000系列产品前,应先将设备电源插头拔出。不要用湿润的布料擦拭设备,不可用液体清洗设备。

·     设备上电前,必须连接黄绿双色保护接地线。

·     设备要在正确的电压下才能正常工作,请确认工作电压同设备所标示的电压相符。

·     为减少受电击的危险,在设备工作时不要打开外壳,即使在不带电的情况下,也不要随意打开设备机壳。

2.2  安装场所要求

SecPath AFC2000系列 产品必须在室内使用,无论您将设备安装在机柜内还是直接放在工作台上,都需要保证以下条件:

·     确认设备的入风口及通风口处留有空间,以利于机箱的散热。

·     确认机柜和工作台自身有良好的通风散热系统。

·     确认机柜及工作台足够牢固,能够支撑设备及其安装附件的重量。

·     确认机柜及工作台的良好接地。

为保证设备正常工作和延长使用寿命,安装场所还应该满足下列要求。

2.2.1  温/湿度要求

为保证SecPath AFC2000系列产品正常工作和使用寿命,机房内需维持一定的温度和湿度。若机房内长期湿度过高,易造成绝缘材料绝缘不良甚至漏电,有时也易发生材料机械性能变化、金属部件锈蚀等现象;若相对湿度过低,绝缘垫片会干缩而引起紧固螺丝松动,同时在干燥的气候环境下,易产生静电,危害设备上的电路;温度过高则危害更大,长期的高温将加速绝缘材料的老化过程,使设备的可靠性大大降低,严重影响其寿命。

2.2.2  洁净度要求

灰尘对SecPath AFC2000系列 产品的运行安全是一大危害。室内灰尘落在机体上,可以造成静电吸附,使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下,更易造成静电吸附,不但会影响设备寿命,而且容易造成通信故障。对机房内灰尘含量及粒径要求见下表。

表2-1 机房灰尘含量要求

机械活性物质

单位

含量

灰尘粒子

粒/m3

≤3×104(3天内桌面无可见灰尘)

注:灰尘粒子直径≥5μm

 

除灰尘外,设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入,其具体限制值见下表。

表2-2 机房有害气体限值

气体

最大值(mg/m3

二氧化硫SO2

0.2

硫化氢H2S

0.006

氨NH3

0.05

氯气Cl2

0.01

 

2.2.3  防静电要求

1. 防静电措施

为防止静电损伤,应做到:

·     确保设备及机柜良好接地。

·     确保室内防尘及温度/湿度条件满足安装要求,温度/湿度要求请参见“2.2.1  温/湿度要求”。

·     在安装或拆卸光模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好,并良好接地。

·     操作设备前,应穿防静电工作服,佩戴防静电手套和手腕,并去除首饰和手表等易导电物体,以免被电击或灼伤。

·     将拆卸下来的接口板等,应以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

2. 佩戴防静电手腕

说明

设备不随机提供防静电手腕,用户可根据实际需要自行选购。

 

佩戴防静电手腕之前,应先确认机柜或工作台已良好接地,然后按照如下步骤佩戴防静电手腕:

(1)     将手伸进防静电手腕。

(2)     拉紧防静电手腕,并确认防静电手腕与皮肤接触良好。

(3)     将防静电手腕上的锁扣与鳄鱼夹上的锁扣相扣合。

(4)     将鳄鱼夹夹在设备所在的机柜上。

图2-1 防静电手腕示意图

1: 防静电手腕

2: 锁扣

3: 鳄鱼夹

 

2.2.4  防电磁干扰要求

设备在使用中可能受到来自系统外部的干扰,这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合和导线(电源线、信号线和输出线等)的传导方式对设备产生影响。为此应注意:

·     交流供电系统为TN系统,TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统,称作接零保护系统。交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。

·     设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。

·     必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。

·     接口电缆要求在室内走线,不建议户外走线,以防止因雷电产生的过电压、过电流将设备信号口损坏,若需户外走线请加装网口避雷器。

2.2.5  防雷击要求

为达到更好的防雷效果,需要满足以下几点要求:

·     保证机箱的保护地用保护地线与大地保持良好接触。

·     保证交流电源插座的接地点与大地良好接触。

·     可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。

2.2.6  供电要求

良好的供电系统是设备上电启动、稳定运行的基础。为了满足设备的供电要求,请您完成如下步骤:

(1)     根据总功耗的大小选配合适的电源模块数量。

为了确保设备的正常运行,需保证为设备供电的电源模块的最大输出功率大于设备的总功耗。在确定了设备总功耗之后,您可以根据总功耗的大小选配电源模块的数量,电源模块的相关信息请参见“5.1  电源系统”。

(2)     确认安装场所的供电系统能够满足电源模块的输入要求。

请确保安装场所的供电系统稳定,并能够满足所选电源模块的输入方式、额定输入电压等参数的要求。

2.3  安装工具

说明

设备不随机提供安装工具,请用户自备。

 

压线钳

十字螺丝刀

尖嘴钳

剥线钳

防静电手腕

万用表

裁纸刀

斜口钳

 

2.4  安装附件

机箱接地线(标配)

M6螺钉(标配)

浮动螺母(标配)

M4螺钉(标配)

挂耳(标配)

胶垫贴(标配)

挂耳(标配)

可拆卸扎带(用户自备)

 

2.5  安装前的Checklist

表2-3 安装前的Checklist

项目

要求

是否满足

安装场所

通风散热

·     设备入风口及通风口处留有大于10cm的空间

·     安装场所有良好的通风散热系统

 

环境温度

0°C~45°C

 

环境湿度

·     工作:10%~95%(无冷凝)

·     非工作:5~95%(无冷凝)

 

洁净度要求

灰尘粒子≤3×104粒/m3(三日内桌面无可见灰尘)

 

防静电要求

·     设备及机柜良好接地

·     室内防尘

·     满足温度、湿度要求

·     在安装各类可插拔模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好并良好接地。

·     安装、拆卸、观察或转移已拆卸的接口板时,应用手接触电路板的外边缘,避免用手直接触摸电路板上的元器件。

·     将拆卸下来的接口板,以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

 

电磁环境要求

·     对供电系统采取有效的防电网干扰措施

·     设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些

·     远离强功率无线电发射台、雷达发射台和高频大电流设备

·     采取电磁屏蔽的措施

 

防雷击要求

·     设备的保护地良好接地

·     交流电源插座的接地点良好接地

·     加电源避雷器(选购)

 

供电要求

·     建议使用UPS(Uninterrupted Power Supply,不间断电源)

·     明确外置电源开关位置,以备在操作设备发生事故时切断电源

 

机柜安装要求

·     请确认机柜有良好的通风散热系统

·     机柜足够牢固,能够支撑设备及其安装附件的重量

·     机柜的尺寸适合设备的安装

·     设备机柜前后与墙面或其它设备的距离不应小于0.8米

 

安全注意事项

·     设备远离热源和潮湿之地

·     识别外置电源开关

 

安装工具和附件

·     设备自带的安装附件

·     用户自备的安装工具

 

参考文档

·     设备的随机资料

·     网站资料

 

 


3 SecPath AFC2000系列产品的安装

注意

在SecPath AFC2000系列产品机箱盖的一个安装螺钉上封有H3C公司的防拆封条,当管理员对SecPath AFC2000系列产品进行维护时,要求所维护SecPath AFC2000系列产品的这个封条完好,所以,用户在打开SecPath AFC2000系列产品机箱盖前,请先与本地代理商联系,获得允许;否则,由于擅自操作导致SecPath AFC2000系列产品无法维护,将由用户本人负责。

 

3.1  安装流程

图3-1 SecPath AFC2000系列 产品安装流程图

22.png

 

3.2  安装到工作台

在用户没有19英寸标准机柜的情况下,常用的方法是将设备放置在干净的工作台上。

3.2.1  注意事项

·     确保工作台的平稳性与良好接地。

·     安装时确保良好的通风,设备四周留出10cm的散热空间。

·     不要在设备上放置重物。

·     需要叠放使用时,设备之间的垂直距离不能小于1.5厘米。

3.2.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     小心地将设备倒置。用干燥的软布清洁机箱底板上的圆形压印区域,确保没有油污或灰尘吸附。

(3)     将四个脚垫分别粘贴到机箱底板上的四个圆形压印区域内。

(4)     将粘贴好胶垫贴的设备平放到工作台上。

3.3  安装设备到机柜

步骤1     请操作者佩戴防静电腕带。需确保防静电腕带与皮肤良好接触,并确认防静电腕带已经良好接地,并检查机柜的接地与稳定性。

步骤2     机柜正确安装导轨,步骤如下:

(1)     准备好导轨套件中包含的物品,如:轨(含内滑轨和外滑轨)、内轨、导轨支架、固定用螺栓、固定用螺母;

(2)     安装滑轨:从包装盒中取出滑轨套件,将滑轨有滚珠的一面朝下,平放。左手握住外滑轨,右手向外拉出内轨,直到能看见内轨和内滑轨之间的防滑卡销。左手握住内滑轨,右手握住内轨,同时拇指按住内轨的防滑卡销。右手拇指用力按下内轨的防滑卡销,并且均匀用力向外拉出内轨。让内滑轨面朝上,提起外滑轨的防滑卡销将内滑轨推回外滑轨中;

(3)     安装内轨:准备固定内轨的螺钉(每个内轨使用四个螺钉)。使内轨的平滑面贴着机箱。将内轨上的螺钉孔位与机箱上的孔位对好。将螺钉插入对齐的孔中,然后将螺钉全部拧紧。重复步骤1-4 将另一个内轨安装在机箱另一侧的对应位置;

(4)     安装外轨到导轨支架:一片导轨支架凹槽向上,平放在桌面上。将外轨凹槽向上,完全抽出内滑轨,这时将会看到露出的外滑轨一端有三个安装孔位。将露出的外滑轨一端放入导轨支架凹槽内,对齐孔位,用螺栓和螺母固定。将抽出的内滑轨慢慢推回(注意打开内滑轨的卡销),在未完全推入时会透过内滑轨另一端的两个椭圆孔看到外滑轨上的孔位。此时将外滑轨放入另一片导轨支架凹槽内,对齐孔位,用螺栓和螺母固定;

(5)     重复步骤1-4,将另一根外轨安装到导轨支架上;

(6)     安装滑轨到柜机:请选择滑轨在机柜内的安装位置。手持滑轨组件,确保组件的外侧对着机柜的侧门,组件的前端贴在机柜前面的角轨内侧,使导轨支架的三个条形孔与角轨上的孔位对齐。用机柜附带的螺栓和螺母将组件的前端固定。然后将组件的后端固定在机柜后面的角轨上。

(7)     使用相同方法,安装另一个滑轨组件;

步骤3     检查并确保挂耳已固定在SecPath AFC2000系列产品的两侧。使用M4螺钉安装左右挂耳(前)到设备。SecPath AFC2000系列 产品配套的挂耳安装方法分别如下图所示。

图3-2 安装左右挂耳

22.png

 

步骤4     将浮动螺母安装到设备安装位的立柱方孔上。根据规划好的SecPath AFC2000系列产品在机柜上的安装位置,确定浮动螺母在方孔条上的安装位置。用一字螺丝刀在机柜前方孔条上安装4个浮动螺母,左右各2个,需注意,上下的两个浮动螺母间距为2U。保证左右对应的浮动螺母在一条水平线上。

图3-3 安装浮动螺母

666.png

 

步骤5     安装人员将设备沿导轨推入机柜中。

步骤6     安装人员用满足机柜安装尺寸要求的螺钉(螺钉需要用户自备,表面经过防锈处理)将设备通过挂耳固定在机架上,保证位置水平并牢固。使SecPath AFC2000系列 产品两侧的前挂耳安装孔与机柜前方孔条上的浮动螺母对齐,下方的挂耳口卡在之前预安装的M6螺钉上,用十字螺丝刀和M6螺钉将前挂耳固定到机柜方孔条上。

图3-4 安装设备到机柜

22.png

 

3.4  连接保护地线

SecPath AFC2000系列产品的电源输入端,接有噪声滤波器,其中心地与机箱直接相连,称作机壳地(即保护地),此机壳地必须良好接地,以使感应电、泄漏电能够安全流入大地,并提高整机的抗电磁干扰的能力。根据设备所处的不同安装环境,请安装人员选择适当的接地方式。

3.4.1  接地线缆介绍

SecPath AFC2000系列产品随机提供一根黄绿双色的接地线缆,该接地线缆一端装有OT端子,另一端裸露浸锡。

3.4.2  通过接地排接地

1. 接地线缆的AFC2000千兆级系列设备侧连接

SecPath AFC2000系列 产品后面板上标有接地标识的位置是接地点,用于连接接地线缆。接地线缆一端与SecPath AFC2000系列 产品连接的具体步骤如下:

·     取下SecPath AFC2000系列 产品机箱后面板的接地螺钉。

·     将设备随机附带的接地线缆的OT端子套在机箱接地螺钉上。

·     将套了OT端子的接地螺钉安装到接地孔上,并用螺丝刀拧紧。

2. 接地线缆的接地排侧连接

接地线缆另一端与机房接地排连接的具体步骤如下:

(1)     取下接地排上的六角螺母。

(2)     根据设备与接地排的距离,截取合适长度的接地线缆。

(3)     制作接地线缆的连接头:

a.     如果用户准备了合适的OT端子,可采用如图3-5中(A)所示方式制作连接头:将接地线缆露出的金属丝穿过绝缘保护套,插入OT端子尾部(如果已经按所需长度截断了接地线缆,则需要先用剥线钳剥掉约5mm长的绝缘胶皮,将金属丝露出后再进行插入)。用压线钳将金属丝与OT端子尾部加紧固定,并用绝缘保护套套在接触点部位,利用热吹风机对保护套进行加热,使其完全贴合在接触点,将其密封。

b.     如果用户没有准备OT端子,可采用如图3-5 (B)所示方式制作连接头:根据接地柱的粗细,用尖嘴钳将裸露的金属丝弯成能套接在接地柱上的圆弧(如果已经按所需长度截断了接地线缆,则需要先用剥线钳剥掉合适长度的绝缘胶皮,将金属丝露出后再进行弯曲)。

(4)     将制作好的连接头套在接地排的接地柱上,用六角螺母将接地线紧固在接地柱上。

图3-5 制作接地线缆的连接头

 

3.4.3  通过埋设接地体接地

当设备所处安装环境中没有接地排,附近有泥地并且允许埋设接地体时,可以通过埋设接地体进行接地。具体步骤如下:

(1)     将接地线缆的带有OT端子的一端通过接地螺钉连接到SecPath AFC2000系列 产品上。

(2)     将接地线缆的另一端和接地体采用电焊连接,并对焊接点进行防腐处理。

(3)     将焊接有接地线缆的接地体直接打入地下。

说明

设备安装至机架时,接口不能插有网线或者模块,以免在安装时不小心碰到使得接口变形。

 

3.5  连接电源

SecPath AFC2000系列 产品的交流电源输入范围为100V~240V,在连接电源之前请仔细核实设备和机房的电源规格,确保接入正确的电源,以免损坏设备。

连接交流电源线的步骤如下:

(1)     确保SecPath AFC2000系列 产品中集成的是交流电源模块。

(2)     将随机携带的电源线的一端插到SecPath AFC2000系列 产品背面板的电源插座上。

(3)     将电源线的另一端插到为SecPath AFC2000系列 产品供电的交流电源插座上。

(4)     将电源开关拨动至位置“ON”,使其上电启动。

(5)     检查设备前面板电源指示灯的状态。

3.6  集群安装

3.6.1  AFC2020/2040/2100/2020-R/2040-R集群安装

(1)     佩戴防静电手套;

(2)     选择合适的业务接口作为集群接口;

(3)     在线缆的两端粘贴标签并编号;

(4)     用集群线缆连接集群接口;

图3-6 两台设备集群

 

图3-7 多台设备集群

 

说明

如果是两台设备集群,可选择使用两台设备集群口直接连接方式安装集群;

如果是两台以上设备集群,则必须通过连接集群交换机方式组建集群;

选择的接口没有顺序,可以从选定的接口中任选一个,建议多台设备均选择相同标识的接口。

 

说明

集群线可选光纤或者电缆;

线缆为光纤时,设备选择光口,先将光模块安装到光接口上,再将光纤安装到光模块上。

线缆为电缆时,设备选择电口,直接将电缆安装到电接口上。

 

(5)     查看面板上的接口LINK指示灯,如果绿色常亮表示该接口已经连通;

(6)     WEB界面配置集群同步地址(登录web界面方法参照登录Web管理界面),操作步骤:

a.     成功登录后,【系统管理】→【系统管理】→选择“设备”中的接口→对应“地址”变量框中填写正确参数值→【提交】参数值,可完成设备同步接口地址添加或者更改;

b.     多台设备需要设置多次,重复步骤a;

说明

多台设备集群同步地址需要能互相通信,建议设置同一个网段或者子网段;例如设备A同步地址设置为10.1.1.1/24,设备B同步地址设置为10.1.1.2/24,以此类推。

 

c.     【系统管理】→【集群管理】→选择“集群同步设备”→填写“集群同步地址”→勾选“同步到集群”→【保存】;

d.     提示“保存成功”后,点击【开启】。

说明

配置集群时按顺序在“集群同步地址0-31”处填写,注意不要填写到“集群通信地址”处;

如果多台设备选择的不是相同标识或者组建集群的设备型号不同时,不要勾选“同步到集群”;

 


4 登录设备和基本配置

设备只需进行简单的网络配置即可工作,网络配置主要有如下内容:

·     设置IP地址

·     设置网络掩码

·     设置网关

·     设置DNS服务器

网络配置可以通过串口控制台进行,也可以通过Web管理界面来操作。两种配置方法都需要有相关配件(设备配件盒中自带)和一台工作计算机,请根据自己的实际情况选择配置方法。

通过Web管理界面进行网络配置,请使用交叉线(设备附件盒中自带)连接设备工作网口和工作计算机网口,并配置工作计算机的网络设置,使得工作计算机和设备处于同一网段(具体的网络配置参数,请参见5 产品出厂参数),然后使用浏览器通过HTTP(或HTTPS)登录Web管理界面即可进行配置。

通过串口控制台进行配置需要使用串口线连接设备和工作计算机,对于AFC2000千兆级系列设备(2020/2040/2020-R/2040-R)串口速率参数均为38400bps,。登录控制台后选择配置菜单即可进行配置(具体配置方法请参见 4.3  配置网络(CLI控制台))。

4.1  登录Web管理界面

(1)     以设备的Eth0口作为管理口(默认管理口eth0地址为192.168.0.1/24),使用工作计算机与Eth0直连,确认网线接好后,在工作计算机上配置与管理口同网段的IP地址,这里我们配置IP地址为192.168.0.2/24,如下图所示:

图4-1 配置工作计算机地址

 

(2)     打开浏览器输入http://192.168.0.1/按“回车键”后打开H3C SecPath AFC2000系列产品的WEB管理登录界面。

图4-2 Web登录界面示意图

 

(3)     正确输入用户名和密码,点击【登录】按键,登录设备的WEB管理界面,默认的用户名admin 密码admin,在Web界面中可以对设备状态进行查看和配置。

(4)     成功登录后,【系统管理】→【系统管理】→选择“设备”中的接口→对应“地址、网关”变量框中填写正确参数值→【提交】参数值,可完成设备接口地址更改。

图4-3 Web界面配置管理地址

管理地址配置 拷贝.png

 

4.2  登录CLI控制台

CLI控制台可以对系统自身功能进行配置,比如配置接口地址更改、通道口设置、清理磁盘空间等,下面分别介绍通过SSH和串口进入CLI控制台的方式。

4.2.1  通过SSH进入CLI控制台

(1)     保证网络连通性,参照4.1  登录Web管理界面步骤一。

(2)     使用SSH登录工具,登录设备的SSH管理端口,这里我们采用的是Putty,打开工具如下图所示:

 

选择连接类型“SSH”→选择“主机名称(或IP地址)(N)”填写设备IP地址→选择“端口(P)”填写设备SSH端口号→【打开】

图4-4 安全提示

 

(3)     选择【是】进入SSH登录界面。

图4-5 SSH登录界面

login as.png

 

(4)     选择“login as:”输入账户信息→按“回车键”→选择“password”输入对应密码→按“回车键”(默认用户名admin密码admin)→进入CLI控制台。

图4-6 CLI控制台配置界面

 

4.2.2  通过串口进入CLI控制台

进入串口需要借助专用线缆,Console线(设备附件盒中自带)和RS232-USB转接线(工作计算机无串口情况下需要) ,两种线缆示意图如下。

图4-7 Console配置线

 

说明

使用RS232-USB转接线的工作计算机需要提前安装RS232-USB转接线驱动。

 

(1)     连接好对应线缆,如果使用RS232-USB转接线,可在工作计算机中,选择“我的电脑”右击→选择“管理”左击→选择“设备管理”左击→选择“端口(COM和LPT)” 左击→查看并记录“通信端口”信息。

图4-8 设备管理器

w1.png

 

(2)     打开“PuTTY”软件→选择连接类型“串口” →选择“串行口(N)”填写串行口信息→选择“速度(P)”填写设备串行口“速率”→【打开】→进入串行口登录界面

 

图4-9 串口登录界面

login as.png

 

(3)     选择“login as”输入账户信息→按“回车键”→选择“password”输入对应密码→按“回车键”(默认用户名admin密码admin)→进入CLI控制台。

图4-10 CLI控制台配置界面

 

4.3  配置网络(CLI控制台)

选择“CLI控制台调试模式”→输入“config interface ethx add-address x.x.x.x/xx” →按“回车键”完成网络配置。

图4-11 配置网络示意图

22.png

 


5 产品出厂参数

5.1  电源系统

SecPath AFC2000系列产品仅支持交流供电方式,通常在设备出厂前已经配置了电源模块。如果可以使用两个独立的电源,可以将SecPath AFC2000系列产品分别接入这两个独立电源当中,实现电源模块的1+1冗余备份。即使一个电源出现故障,也不会影响SecPath AFC2000系列产品的可靠性。电源开关和电源插座位于机箱的背面板。设备仅支持交流电源输入,交流电源规格见下表。

表5-1 产品最大输出功率

产品型号

最大输出功率/额定电压范围

H3C SecPath AFC2020

100-240V,2-4A,50-60Hz,250W

H3C SecPath AFC2040

100-240V,2.5-5A,50-60Hz,300W

H3C SecPath AFC2100

100-240V,2Amax,50-60Hz,100W

H3C SecPath AFC2100-D

100-240V,2Amax,50-60Hz,100W

H3C SecPath AFC2020-R

100-240V,8-5A,50-60Hz,350W

H3C SecPath AFC2040-R

100-240V,8-5A,50-60Hz,350W

 

5.2  SecPath AFC2000系列 产品接口默认地址表

表5-2 SecPath AFC2020/2020-R系列 产品接口默认地址表

端口编号

对应地址

端口编号

对应地址

GE0/0

192.168.0.1/24

GE0/1

192.168.1.1/24

GE0/2

192.168.2.1/24

GE0/3

192.168.3.1/24

GE0/4

 

GE0/5

 

GE0/6

 

GE0/7

 

 

表5-3 SecPath AFC2040/2040-R 产品接口默认地址表

端口编号

对应地址

端口编号

对应地址

GE0/0

192.168.0.1/24

GE0/1

192.168.1.1/24

GE1/0

 

GE1/2

 

GE1/4

 

GE1/6

 

GE1/1

 

GE1/3

 

GE1/5

 

GE1/7

 

GE2/0

 

GE2/1

 

GE2/2

 

GE2/3

 

 

表5-4 SecPath AFC2100/2100-D产品接口默认地址表

端口编号

对应地址

端口编号

对应地址

XGE1/0

 

XGE2/0

 

GE3/0

 

GE3/1

 

GE3/2

 

GE3/3

 

GE0/0

192.168.0.1/24

GE0/1

192.168.1.1/24

 

5.3  默认权限列表

表5-5 默认权限列表

登录模式

端口号

默认账户

默认密码

HTTP 模式

80

admin

admin

HTTPS 模式

443

admin

admin

SSH  模式

22

admin

admin

串口 模式

admin

admin

 

说明

四种模式共享账户数据,所以四种默认账户信息同步。

 

5.4  串口通信参数

表5-6 串口通信参数

SecPath AFC2000系列产品

RJ-45 串口

波特率

38400(AFC2100/2100-D为115200)

 

5.5  指示灯

机箱前面板有三类指示灯:电源指示灯、硬盘指示灯和网口指示灯。

表5-7 电源指示灯

指示灯状态

含义

POWER指示灯亮

电源正常供电

POWER指示灯灭

未接电源或供电异常

 

表5-8 硬盘指示灯(除AFC2100)

指示灯状态

含义

HDD指示灯闪烁

硬盘处于读写状态

HDD指示灯灭

硬盘处于非工作状态

 

说明

硬盘非实时处于读写状态,故指示灯灭不是异常状况(除AFC2100/2100-D)。

 

表5-9 网口指示灯

指示灯状态

含义

LINK指示灯亮

灯亮表示链路已经连通

LINK指示灯灭

灯灭表示链路没有连通

ACT 指示灯亮

灯闪烁表示有数据收发

ACT 指示灯灭

灯灭表示没有数据收发

光口 指示灯亮(除AFC2100)

灯亮表示链路已经连通,灯闪烁表示有数据收发

光口 指示灯灭(除AFC2100)

灯灭表示链路没有连通

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们