01-产品简介

本章节下载 (13.42 MB)

01-产品简介

1 M9000

1.1 设备简介

H3C SecPath M9000系列多业务安全网关包括M9006、M9010、M9010-GM、M9014和M9016-V五款产品，在不区分具体型号时，后续章节统称为M9000系列设备。

M9000系列设备主要由主控板区、接口交换板区、接口板区、业务板区、交换网板区、电源区、风扇区等几个部分组成，下面对这五款产品各部分进行介绍。

图1-1 M9006前、后面板示意图

图1-2 M9010/M9010-GM/M9016-V前、后面板示意图（以M9010为例）

图1-3 M9014前、后面板示意图

表1-1 设备各区域说明

说明区域	区域说明	选配情况
①主控板区	安装主控板的槽位	主控板必配
②接口交换板、接口板和业务板区	安装接口交换板、接口板或者业务板的槽位	接口交换板、接口板和业务板必配 · 接口交换板提供2个槽位，用于安装接口子卡 · 支持多种类型的接口板和业务板，请根据实际业务需求进行选择
③电源区	安装电源模块的槽位	电源模块必配 · M9006具有4个电源模块插槽 · M9010、M9010-GM、M9014、M9016-V具有6个电源模块插槽
④风扇区	安装散热风扇框的槽位，位于设备背面	风扇框必配（设备发货时已安装好相应风扇框），且根据不同机箱的特点，风扇框的位置有所不同： · M9006、M9014：风扇框位于设备背面的左侧 · M9010、M9010-GM、M9016-V：风扇框位于设备背面的上方
⑤交换网板区	安装交换网板的槽位	交换网板必配每个机箱至少要配3块交换网板（M9010-GM只允许安装两块交换网板），最多可配置4块交换网板，并且要求编号最小的两个交换网板槽位中必须安装交换网板： · M9006的6和7槽位必须安装交换网板 · M9010、M9010-GM、M9016-V的10和11槽位必须安装交换网板 · M9014的14和15槽位必须安装交换网板

· M9000设备机箱发货时，不随机附带主控板、接口交换板、接口板、业务板、交换网板以及电源模块，用户可以根据实际需要自行选购。

· 主控板、接口交换板、接口板、业务板和交换网板的安装方式类似，在不区分具体类型的时候，后续各章中统称为单板。

· 示意图中M9000系列设备均处于满配状态，当设备槽位不安装单板及电源模块时，请安装假面板，以保证设备正常的通风散热。

1.2 插拔部件及其适配关系

单板、光模块和主机的适配情况跟软件版本有关，具体请参见配套的版本说明书。

1.2.1 主控板

主控板是设备的控制管理平面的核心，M9000系列设备支持双主控系统，您可根据实际需求配备1～2块主控板，具体适配关系如表1-2所示。

表1-2 主控板适配表

主控板型号	适配主机
NSQ1SUPB0	M9006/M9010/M9010-GM/M9014
NSQM1SUPD0	M9016-V

有关主控板更多详细的内容，请参见主控板配套的单板手册。

1.2.2 交换网板

交换网板是M9000系列设备的交换网核心。不同型号的网板型号适配的主机各不相同，具体请参见表1-3。

表1-3 网板适配表

网板型号	适配主机
NSQ1FAB04B0	M9006
NSQ1FAB08D0	M9010/M9010-GM
NSQ1FAB12D0	M9014
NSQM1FAB08E0	M9016-V

1.2.3 业务板

M9000系列设备支持SC业务板、FG类业务板以及安全态势智能计算业务板，以满足不同的业务需求，具体适配关系如表1-4、表1-5、表1-6所示。

表1-4 SC类业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM1GMDSCA1	加密业务板	M9010-GM
NSQ1FWCEA0	防火墙业务板	M9006/M9010/M9014

表1-5 FG类业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM1FWEFGA0	防火墙业务板	M9006/M9010/M9014/M9016-V
NSQM1FWDFGB0	防火墙业务板
NSQM1FWDFG0	防火墙业务板
NSQM1FWDFGA1	防火墙业务板	M9006/M9010/M9014
NSQM1FWDFGB1	防火墙业务板
NSQM1FWDFGC1	防火墙业务板
NSQM1FWDFGC0	防火墙业务板
NSQM1FWDFGD1	防火墙业务板
NSQM1NATDFGA0	NAT业务板
NSQM1NATDFGB0	NAT业务板
NSQM1ADEDFGA0	应用交付引擎业务板
NSQM1AFC2000GDFGA0	异常流量清洗业务板

表1-6 其它业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM1SSICASK1	安全态势智能计算业务板	M9006/M9010/M9014
NSQM1AIASKA1	安全业务板	M9006/M9010/M9014

有关业务板更多详细的内容，请参见业务板配套的单板手册。

1.2.4 接口板

1.2.5 接口板

M9000系列设备支持多种型号接口板，具体适配关系如表1-7所示。

表1-7 接口板适配表

接口板型号	适配主机
NSQ1TGS8EA0	M9006/M9010/M9010-GM/M9014
NSQ1GT48EA0
NSQ1GP24TXEA0
NSQ1TGX4EA0
NSQ1GP48EB0
NSQ1TGS32SF0	M9006/M9010/M9010-GM/M9014/M9016-V
NSQ1QGS4SF0
NSQ1CGC2SE0
NSQM1TGS32QSSG0
NSQM1CGQ6SH0
NSQM1CGQ4TG24SHA0	M9006/M9010/M9014/M9016-V

1.2.6 接口子卡

接口子卡是适配接口交换板子槽位的接口板，具体适配关系如表1-8所示。

表1-8 接口子卡适配表

接口子卡型号	适配接口交换板
NSQM2TG16GP40	NSQM1MBFEA0
NSQM1CGQ20
NSQM2QG2TG8GP40
NSQM2QG2GP40
NSQM2TG8GP40
NSQM2QG4GP40

有关接口板更多详细的内容，请参见接口板配套的单板手册。

1.2.7 接口交换板

接口交换板提供2个子槽位，用于安装接口子卡。不同槽位适配的接口子卡类型有所不同，具体适配关系如表1-9所示。

表1-9 接口交换板及接口子卡适配表

接口交换板型号	子卡槽位数量	适配子卡	适配主机
NSQM1MBFEA0	2	· NSQM2TG16GP40 · NSQM1CGQ20（仅槽位2支持） · NSQM2QG2TG8GP40接口板 · NSQM2QG2GP40接口板 · NSQM2TG8GP40接口板 · NSQM2QG4GP40接口板	M9006/M9010/M9010-GM/M9014/M9016-V

接口交换板型号

子卡槽位数量

适配子卡

适配主机

NSQM1MBFEA0

· NSQM2TG16GP40

· NSQM1CGQ20（仅槽位2支持）

· NSQM2QG2TG8GP40接口板

· NSQM2QG2GP40接口板

· NSQM2TG8GP40接口板

· NSQM2QG4GP40接口板

M9006/M9010/M9010-GM/M9014/M9016-V

1.2.8 防尘网

为了减少灰尘进入设备，可以根据需要为M9000系列设备选配防尘网（安装在设备的进风口处）。

防尘网包括：M9006防尘网、M9010防尘网、M9010-GM防尘网、M9014防尘网和M9016-V防尘网。根据机型不同，请选择与机型配套的防尘网。

设备上安装防尘网后，需注意对防尘网进行定期清洁（建议每3个月至少清洗一次）。以免长时间使用后，防尘网吸附的大量灰尘将通气孔堵住，影响系统的通风散热。

2 M9000-S

2.1 设备简介

H3C SecPath M9000-S系列多业务安全网关包括M9008-S、M9008-S-6GW、M9008-S-V和M9012-S四款产品。在不区分具体型号时，后续章节统称为M9000-S多业务安全网关。M9000-S多业务安全网关主要由主控板、接口交换板、接口板、业务板、电源、风扇等几个部分组成，其中，M9008-S及M9008-S-6GW外形相同，下面对各部分进行介绍。

图2-1 M9008-S/M9008-S-6GW前面板示意图

图2-2 M9008-S-V前面板示意图

图2-3 M9008-S-V后面板示意图

图2-4 M9012-S前面板示意图

表2-1 设备各区域说明

说明区域	区域说明	选配情况
①主控板区	安装主控板的槽位	主控板必配
②接口交换板/接口板/业务板区	安装接口交换板、接口板或者业务板的槽位	接口交换板、接口板、业务板必配 · 接口交换板提供2个槽位，用于安装接口子卡 · 支持多种类型的接口板和业务板，请根据实际业务需求进行选择
③电源区	安装电源模块的槽位	电源模块必配 M9000-S系列多业务安全网关具有2个电源模块插槽
④风扇区	安装散热风扇框的槽位	风扇框必配（设备发货时已安装好相应风扇框） · M9008-S/M9008-S-6GW/M9012-S：风扇框位于设备右侧 · M9008-S-V：风扇框位于设备后面板

· 主控板、接口交换板、接口板、业务板及电源模块不随机提供，用户可以根据实际需要自行选购。

· 主控板、接口交换板、接口板和业务板的安装方式类似，在不区分具体类型的时候，后续各章中统称为单板。

2.2 可插拔部件及其适配关系

2.2.1 主控板

主控板是设备的控制管理平面的核心，不同型号主控板适配主机各不相同，主控板具体适配关系如表2-2所示。

表2-2 主控板适配关系表

单板型号	适配主机
NSQM2MPUC0	M9008-S/M9008-S-6GW
NSQM2MPUD0	M9008-S
NSQM2MPUF0	M9008-S-V
NSQM2MPU12E0	M9012-S

有关主控板更多详细的内容，请参见主控板配套的单板手册。

2.2.2 业务板

设备支持SC类、FG类系列业务板以及安全态势智能计算业务板，以满足不同的业务需求，具体适配关系如表2-3、表2-4和表2-5所示。

表2-3 SC类业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM2FWDSCA0	防火墙业务板	· 安装NSQM2MPUC0主控板的M9008-S · M9012-S
NSQM2ADEDSCA0	应用交付业务板
NSQM2IPSDSCB0	入侵防御系统业务板
NSQM2VGDSCA0	视频网关业务板
NSQM2AFC2000DGDSCA0	异常流量检测业务板
NSQM2V6DSCA0	IPv6业务板	M9008-S-6GW

表2-4 FG类业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM2FWDFG0	防火墙业务板	· 安装NSQM2MPUD0主控板的M9008-S（设备Slot6和Slot7不支持安装此类业务板） · M9012-S（设备Slot11不支持安装此类业务板）
NSQM2FWDFGC0	防火墙业务板
NSQM2FWDFGB0	防火墙业务板
NSQM2AFC2000GDFGA0	异常流量清洗业务板
NSQM2FWDFGD0	防火墙业务板	M9008-S-V（设备Slot6和Slot7不支持安装此类业务板）

表2-5 其它业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM1SSICASK1	安全态势智能计算业务板	· M9008-S · M9012-S
NSQM1AIASKA1	安全业务板	M9012-S

业务板型号

业务板描述

适配主机

NSQM1SSICASK1

安全态势智能计算业务板

· M9008-S

· M9012-S

NSQM1AIASKA1

安全业务板

M9012-S

有关业务板更多详细的内容，请参见业务板配套的单板手册。

2.2.3 接口交换板及接口子卡

接口交换板提供了适配接口子卡的槽位，不同款型、不同槽位适配的接口子卡类型有所不同，具体适配关系如表2-6所示。

表2-6 接口交换板适配关系表

单板型号	子卡槽位数量	适配子卡	适配主机
NSQM2MBFDA0	2	· NSQM2QG2TG8GP40接口板 · NSQM2QG2GP40接口板 · NSQM2TG8GP40接口板 · NSQM2TG16GP40接口板 · NSQM2QG4GP40接口板	M9008-S/M9008-S-6GW/M9012-S
NSQM2MBFEA0	2	· NSQM1CGQ20接口板（仅适配子卡槽位2） · NSQM2CGQ20接口板（仅适配子卡槽位2） · NSQM2QG2TG8GP40接口板 · NSQM2QG2GP40接口板 · NSQM2TG8GP40接口板 · NSQM2TG16GP40接口板 · NSQM2QG4GP40接口板	M9008-S/M9008-S-6GW/M9012-S
NSQM2MBFDB0	2	NSQM2QG2TG8GP4B0接口板	M9008-S-V
NSQM2MBFEB0	2	· NSQM2CGQ2B0接口板（仅适配子卡槽位2） · NSQM2TG16A0接口板 · NSQM2QG2TG8A0接口板	M9008-S-V

有关接口交换板及接口子卡更多详细的内容，请参见配套的单板手册。

2.2.4 接口板

设备支持多种型号接口板，每种接口板上提供的接口数量及类型有所不同，具体适配关系如表2-7所示。

表2-7 接口板适配关系表

接口板型号	适配主机
NSQM2TGS16SF0	M9008-S/M9008-S-6GW
NSQM2QGS4SC0
NSQM2GP24TSSC0

有关接口板更多详细的内容，请参见配套的单板手册。

3 M9000-AI

3.1 设备简介

H3C SecPath M9000-AI系列多业务安全网关包括M9000-AI-E4、M9000-AI-E8和M9000-AI-E16设备。

3.1.1 M9000-AI-E4

H3C SecPath M9000-AI-E4多业务安全网关（后续简称为M9000-AI-E4设备）主要由主控板、业务板、接口板、风扇、电源和硬盘等几部分组成，下面对设备各部分进行介绍。

图3-1 设备正视图

图3-2 设备后视图

表3-1 设备各区域说明

说明区域	槽位编号	选配情况
①硬盘区	HD 0～HD 1	硬盘选配
②扩展槽位区	SUBSLOT 2/1～SUBSLOT 2/2	用于安装业务板和接口板具体板卡适配关系请参见附录A 设备硬件规格
③接口板区	SUBSLOT 2/3～SUBSLOT 2/4	接口板必配
④主控板区	SLOT 0～SLOT 1	主控板必配
⑤风扇区	FAN 1～FAN 2	风扇框必配
⑥电源区	PWR 1～PWR 4	电源模块必配请根据设备实际所需功率来配置电源模块数量

主控板、接口板、业务板、硬盘、风扇框及电源模块不随机提供，用户可以根据实际需要自行选购。

3.1.2 M9000-AI-E8

M9000-AI-E8/M9000-AI-E16设备主要由主控板、接口交换板、接口子卡、业务板、交换网板、风扇及电源等几部分组成，下面对设备各部分进行介绍。

图3-3 M9000-AI-E8设备正视图

图3-4 M9000-AI-E8设备后视图

表3-2 M9000-AI-E8设备各区域说明

说明区域	区域说明	选配情况
①主控板区	安装主控板的槽位	主控板必配
②接口交换板/业务板区	安装接口交换板和业务板的槽位	· 接口交换板和业务板必配 · 接口交换板提供2个槽位，用于安装业务子卡和接口子卡
③电源区	安装电源模块的槽位	· 电源模块必配 · 请根据设备实际所需功率来配置电源模块数量
④风扇区	安装散热风扇框的槽位	· 风扇框必配
⑤交换网板区	安装网板的槽位	· 交换网板必配 · M9000-AI-E8设备目前仅6、7两个槽位支持安装交换网板，且两个槽位均需安装交换网板

· M9000-AI-E8设备发货时不随机附带主控板、接口交换板、业务板、接口子卡、交换网板以及电源模块，请用户根据自身需要自行选购。

· M9000-AI-E8设备发货时不带风扇框。

· 业务板分为两类，一种是可以直接插入设备槽位的业务板；另一种是通过接口交换板转接安装到设备槽位的业务板，简称为业务子卡。

· 接口子卡也需通过接口交换板安装到设备槽位。

3.1.3 M9000-AI-E16

M9000-AI-E16设备主要由主控板、接口交换板、接口子卡、业务板、交换网板、风扇及电源等几部分组成，下面对设备各部分进行介绍。

图3-5 M9000-AI-E16设备正视图

图3-6 M9000-AI-E16设备后视图

表3-3 M9000-AI-E16设备各区域说明

说明区域	区域说明	选配情况
①主控板区	安装主控板的槽位	主控板必配
②接口交换板/业务板区	安装接口交换板和业务板的槽位	· 接口交换板和业务板必配 · 接口交换板提供2个槽位，用于安装业务子卡和接口子卡
③交换网板区	安装交换网板的槽位	· 交换网板必配 · M9000-AI-E16设备目前仅10、11两个槽位支持安装网板，请在至少一个槽位上安装网板
④电源区	安装电源模块的槽位	· 电源模块必配 · 请根据设备实际所需功率来配置电源模块数量
⑤风扇区	安装散热风扇框的槽位	风扇框必配

· M9000-AI-E16设备发货时不随机附带主控板、接口交换板、业务板、接口子卡、交换网板以及电源模块，请用户根据自身需要自行选购。

· M9000-AI-E16设备发货时满配6个风扇框。

· 业务板分为两类，一种是可以直接插入设备槽位的业务板；另一种是通过接口交换板转接安装到设备槽位的业务板，简称为业务子卡。

· 接口子卡也需通过接口交换板安装到设备槽位。

3.2 可插拔部件及其适配关系

3.2.1 主控板

主控板是设备的控制管理平面的核心，不同型号主控板适配主机各不相同，主控板具体适配关系如表3-4所示。

表3-4 主控板适配关系表

单板型号	适配主机
NSQM5SUP04A1	M9000-AI-E4
NSQM5SUP08A1	M9000-AI-E8
NSQM5SUP16A1	M9000-AI-E16

有关主控板更多详细的内容，请参见主控板配套的单板手册。

3.2.2 交换网板

不同型号交换网板适配主机各不相同，交换网板具体适配关系如表3-5所示。

表3-5 交换网板适配关系表

单板型号	适配主机
NSQM5FAB08A1	M9000-AI-E8
NSQM5FAB16A1	M9000-AI-E16

有关交换网板更多详细的内容，请参见交换网板配套的单板手册。

3.2.3 业务板

设备支持的业务板，具体适配关系如表3-6所示。

表3-6 业务板适配关系表

业务板型号	业务板描述	适配主机
NSQM5AIASKA1	AI安全业务板	M9000-AI-E8/M9000-AI-E16
NSQM5AIASKB1	AI安全业务板	M9000-AI-E8/M9000-AI-E16

有关业务板更多详细的内容，请参见业务板配套的单板手册。

3.2.4 接口交换板及子卡

M9000-AI-E4设备上提供了适配接口子卡和业务子卡的槽位，具体适配关系如表3-7所示。

表3-7 子卡适配关系表

子卡型号	适配主机	适配槽位
NS-FWEMPB1业务板	M9000-AI-E4	SUBSLOT 2/1～SUBSLOT 2/2
NS-AFC2000EMPB1业务板		SUBSLOT 2/1～SUBSLOT 2/2
NS-C100-CGQ2A1接口板		SUBSLOT 2/3
NS-C100-QG2TG8A1接口板		SUBSLOT 2/3～SUBSLOT 2/4
NS-C100-QG4A1接口板		SUBSLOT 2/3～SUBSLOT 2/4
NS-C100-QG4GP4A1接口板		SUBSLOT 2/3
NS-C300-TG16A1接口板		SUBSLOT 2/1～SUBSLOT 2/2
NS-C100-TG16B1接口板		SUBSLOT 2/3～SUBSLOT 2/4

M9000-AI-E8/M9000-AI-E16设备接口交换板上提供了适配接口子卡和业务子卡的槽位，具体适配关系如表3-8所示。

表3-8 接口交换板及子卡适配关系表

单板型号

子卡槽位数量

适配子卡

适配主机

NSQM5MBSHA1

· NS-C300-CGQ2TG16A1接口板

· NS-C300-QG4TG16A1接口板

· NS-C300-TG24A1接口板

· NS-C600-CGQ6A1接口板

· NS-FWEMPA1防火墙业务板

M9000-AI-E8/M9000-AI-E16

· NS-AFC2000EMPA1异常流量清洗业务板

· NS-ADEEMPA0应用交付业务板

· NS-ADEEMPC0应用交付业务板

M9000-AI-E8

有关接口交换板及适配子卡更多详细的内容，请参见配套的单板手册。

4 M9000-X

4.1 设备简介

H3C SecPath M9000-X系列多业务安全网关包括M9000-X06和M9000-X10两款设备，在不区分具体型号时，后续统称为M9000-X设备。M9000-X设备主要由主控板、接口交换板、接口板、业务板、交换网板、风扇框及电源等几部分组成，下面对M9000-X设备外观进行介绍。

4.1.1 M9000-X06

图4-1 M9000-X06设备正视图

图4-2 M9000-X06设备后视图

表4-1 M9000-X06设备各区域说明

说明区域	区域说明	选配说明
①主控板区	安装主控板的槽位	主控板必配
②接口交换板区	安装接口交换板的槽位	· 接口交换板、业务板、接口板必配 · 接口交换板提供2个槽位，用于安装业务板和接口板 · 设备不支持接口板和业务板热插拔，需先将接口板或业务板安装于接口交换板，再将接口交换板安装于设备槽位中。
③电源区	安装电源模块的槽位	· 电源模块必配 · 请根据配电类型选择相应的电源模块类型，根据设备实际所需功率来配置电源模块数量
④风扇区	安装风扇框的槽位	风扇框必配
⑤交换网板区	安装交换网板的槽位	· 交换网板槽位号在交换网板区左上角及右下角 · 交换网板需安装在Slot 6~Slot 9 · 当设备只配备一个接口交换板时，可不安装交换网板；当设备配备两个及以上接口交换板时，需至少安装一个交换网板

4.1.2 M9000-X10

图4-3 M9000-X10设备正视图

图4-4 M9000-X10设备后视图

表4-2 M9000-X10设备各区域说明

说明区域	区域说明	选配说明
①主控板区	安装主控板的槽位	主控板必配
②接口交换板区	安装接口交换板的槽位	· 接口交换板、业务板、接口板必配 · 接口交换板提供2个槽位，用于安装业务板和接口板 · 设备不支持接口板和业务板热插拔，需先将接口板或业务板安装于接口交换板，再将接口交换板安装于设备槽位中
③电源区	安装电源模块的槽位	· 电源模块必配 · 请根据配电类型选择相应的电源模块类型，根据设备实际所需功率来配置电源模块数量
④风扇区	安装散热风扇框的槽位	风扇框必配
⑤交换网板区	安装交换网板的槽位	· 交换网板必配 · 交换网板槽位号在交换网板区左上角及右下角 · 交换网板需安装在Slot 10~Slot 13，需至少安装一个安装网板

主控板、接口交换板、接口板、业务板、交换网板、电源模块及风扇框不随机提供，用户可以根据实际需要自行选购。

4.2 可插拔部件及其适配关系

4.2.1 主控板

主控板是设备的控制管理平面的核心，不同型号主控板适配主机各不相同，主控板具体适配关系如表4-3所示。

表4-3 主控板适配关系表

单板型号	适配主机
NSQM7SUPB0	M9000-X06
NSQM7SUPA0	M9000-X10

有关主控板更多详细的内容，请参见主控板配套的单板手册。

4.2.2 交换网板

不同型号交换网板适配主机各不相同，交换网板具体适配关系如表4-4所示。

表4-4 交换网板适配关系表

单板型号	适配主机
NSQM7FAB06A0	M9000-X06
NSQM7FAB10A0	M9000-X10

有关交换网板更多详细的内容，请参见交换网板配套的单板手册。

4.2.3 业务板

业务板需先安装到接口交换板上，再随接口交换板安装到设备上。设备支持的业务板，具体适配关系如表4-5所示。

表4-5 业务板适配关系表

业务板型号	业务板描述	适配主机
NS-FWFFGA0	防火墙业务板	M9000-X06/M9000-X10
NS-FWFFGB0	防火墙业务板	M9000-X06/M9000-X10

有关业务板更多详细的内容，请参见业务板配套的单板手册。

4.2.4 接口板

接口板需先安装到接口交换板上，再随接口交换板安装到设备上。设备支持的接口板，具体适配关系如表4-6所示。

表4-6 业务板适配关系表

接口板型号	接口板描述	适配主机
NS-C300-CGQ2TG16A1	2端口100G以太网光接口+16端口万兆以太网光接口模块	M9000-X06/M9000-X10
NS-C300-QG4TG16A1	4端口40G以太网光接口+16端口10G以太网光接口模块
NS-C300-TG24A1	24端口10G以太网光接口模块
NS-C600-CGQ6A1	6端口100G以太网光接口模块