• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000-AI-10[AK2010][S300]应用控制网关 安装指导-5W100

01-正文

本章节下载  (1.34 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Installation/Installation_Manual/H3C_SecPath_ACG1000_AI_10_S300-6145/202209/1696613_30005_0.htm

01-正文


1 安装设备前的准备工作

1.1  安全注意事项

基于设备的广泛应用,及其在数据通信网络请在安装设备之前仔细阅读本节内容,避免造成人身伤害和设备损害。实际情况中包括但不限于以下安全注意事项。

1.1.1  安全标志

中所起的重要作用,再次强调,阅读过程中请注意如下标志:

警告表明该项操作不正确,可能给设备或设备操作者的人身安全带来极大危险,操作者必须严格遵守正确的操作规程。

注意表示在安装、使用设备的过程中需要注意的操作。如果操作不正确,可能影响设备的正常使用。

1.1.2  通用安全建议

·     请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方,不要放在行走区域内,并且做好防滑措施。

·     避免将设备放在不稳定的箱子或桌子上等,以防跌落对设备造成严重损害。

·     应保持设备清洁、无尘,请勿将设备放置在潮湿的地方,也避免让液体进入设备内部。

·     设备通常根据物料外包装箱的尺寸及标识要求,遵循上轻下重、上小下大原则,尽量居中交叉摆放,无明显偏斜。

外包装常见标识如下:

标识

说明

表示设备叠放不能超过n台。数字“n”表示最大叠放层高,不同设备数字不同

表示设备按图示箭头方向放置,不能倒置

表示为易碎物品,设备要小心搬运和轻放

表示注意设备防潮和防止设备进水

 

·     当系统运行时,应保持室内通风良好并保持设备通气孔畅通。

·     设备要在正确的电压下才能正常工作,请确保工作电压同设备所标示的电压相符。

·     安装设备时,如果螺钉需要拧紧,必须使用工具操作。

·     设备安装完后,务必清除设备区域的空包装材料及安装工具。

1.1.3  用电安全

·     请仔细检查您的工作区域内是否存在潜在的危险,比如电源未接地、电源接地不可靠、地面潮湿等。

·     在安装前,请熟悉设备所在场所的紧急电源开关的位置,当发生意外时,请先切断电源开关。必要时,应立即拔掉设备的电源线。

·     在对设备进行带电状态下的维护时,请尽量不要独自一人操作。

·     需要对设备进行断电操作时,请先仔细检查,确认电源已经关闭。

1.1.4  搬运安全

搬运设备时需注意:

·     设备出厂的包装材料可以抵御一定程度的碰撞和振动,但剧烈的撞击和跌落仍可能造成设备损坏,请确保在设备运输和拆卸包装的过程中做到轻抬轻放。

·     当设备从一个温度较低(摄氏零度以下)的地方搬运到温度较高的室内时,至少0.5小时后开箱,2小时后才能上电,否则会导致电子设备结露,造成损坏。

·     搬运多个设备时,请使用推车等工具进行搬运。

·     设备初次安装到位后,如需将设备转场,请确保在运输之前拔掉与该设备连接的所有外部电缆和挂耳。

·     长距离搬运时,请拆除设备上的各种可插拔组件(如4G模块等),并使用防静电袋分别独立包装,妥善运输。

·     移动或抬起机箱时,应托住机箱底部边沿。

·     搬运过程中请确保设备随机附件的齐全,避免遗失或损坏。

1.2  安装场所要求

为保证设备正常工作并延长使用寿命,设备必须安装在室内使用,并且安装场所应该满足下列要求。

1.2.1  承重要求

请根据安装设备及其附件的实际重量来估计地面承重要求,并确保安装场所地面的承重能力满足此需求。有关重量的规格参数请参见“附录A 设备外观及硬件规格”。

1.2.2  温度/湿度要求

为保证设备正常工作,并延长使用寿命,机房内需要维持一定的温度和湿度。

·     若机房内长期相对湿度过高,容易造成绝缘材料绝缘不良甚至漏电,还可能发生材料机械性能变化、金属部件锈蚀等现象。

·     若机房内长期相对湿度过低,绝缘垫片会干缩并且容易引起紧固螺钉松动,在干燥的气候环境下,还容易产生静电,危害设备上的电路。

·     温度过高危害更大,因为高温会加速绝缘材料的老化过程,使设备的可靠性大大降低,严重影响其使用寿命。

设备对温度、湿度的要求见下表。

表1-1 室内环境要求

项目

说明

环境温度

·     工作:0°C~45°C

·     非工作:-40°C~70°C

环境湿度(无冷凝)

·     工作:5%RH~95%RH

·     非工作:5%RH~95%RH

 

1.2.3  灰尘及有害气体要求

为保证设备的正常工作,机房内需维持一定的洁净度,而灰尘对设备的运行安全是一大危害。室内灰尘落在机体上会造成静电吸附,使金属接插件或金属接点接触不良,尤其是在室内相对湿度偏低的情况下,更易造成静电吸附,不但会影响设备寿命,而且容易造成通信故障。对机房内灰尘含量及粒径要求参见下表。

表1-2 机房灰尘含量要求

机械活性物质

单位

含量

灰尘粒子

粒/m3

≤3×104(3天内桌面无可见灰尘)

注:灰尘粒子直径≥5μm

 

除灰尘外,设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2、NO2等的侵入,其具体限制值参见下表。

表1-3 机房有害气体限值

气体

最大值(mg/m3

二氧化硫SO2

0.2

硫化氢H2S

0.006

氨NH3

0.05

氯气Cl2

0.01

二氧化氮NO2

0.04

 

1.2.4  通风要求

设备采用了自然散热的散热方式。为了便于设备通风散热请合理规划安装场所,要求如下:

·     确保设备的出风口处留有足够空间(建议大于10cm),以利于机箱的散热。

·     确保安装场所有良好的通风散热系统。

1.2.5  防静电要求

为防止静电损伤,应做到:

·     确保设备、工作台及机柜良好接地。

·     确保室内防尘及温度/湿度条件满足安装要求,室内防尘要求请参见“1.2.3  灰尘及有害气体要求”,温度/湿度要求请参见“1.2.2  温度/湿度要求”。

·     操作设备前,应穿防静电工作服,佩戴防静电手套和腕带,并去除首饰和手表等易导电物体,以免被电击或灼伤。

·     将拆卸下来的4G模块等放置在抗静电的工作台上或者放入防静电袋中。

1.2.6  防电磁干扰要求

设备在使用中可能受到来自系统外部的干扰,这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合和导线(电源线、信号线和输出线等)的传导方式对设备产生影响。为此应注意:

·     交流供电系统为TN系统,TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统,称作接零保护系统。交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。

·     设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。

·     必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。

·     接口电缆要求在室内走线,不建议户外走线,以防止因雷电产生的过电压、过电流将设备信号口损坏,若需户外走线请加装网口避雷器。

1.2.7  防雷击要求

为达到更好的防雷效果,需要满足以下几点要求:

·     保证机箱的保护地用保护地线与大地保持良好接触。

·     保证交流电源插座的接地点与大地良好接触。

·     可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。

1.2.8  供电要求

请确保安装场所的供电系统稳定,并能够满足设备供电输入方式、额定输入电压等参数的要求。有关功耗的规格参数请参见“附录A 设备外观及硬件规格”。

1.3  安装工具

设备不随机提供安装工具,请用户自备。

一字螺丝刀

十字螺丝刀

尖嘴钳

记号笔

斜口钳

防静电腕带

剥线钳

压线钳

 

 

冲击钻

橡胶锤

 

 

 

1.4  安装附件

挂耳

M4挂耳螺钉

浮动螺母

(用户自备)

M6机柜螺钉

脚垫

地线

配置电缆

电源线卡钩

 

 

膨胀螺管和螺钉

电源线

 

 

 

1.5  安装前的Checklist

表1-4 安装前的Checklist

项目

要求

是否满足

安装场所

通风散热

·     设备入风口及出风口处留有大于10cm的空间

·     安装场所有良好的通风散热系统

 

环境温度

·     工作:0°C~45°C

·     非工作:-40°C~70°C

 

环境湿度(无冷凝)

·     工作:5%RH~95%RH

·     非工作:5%RH~95%RH

 

洁净度要求

灰尘粒子≤3×104粒/m3(三日内桌面无可见灰尘)

 

防静电要求

·     设备、机柜或工作台良好接地

·     室内防尘

·     满足温度、湿度要求

·     在安装各类可插拔模块时,请佩戴防静电腕带并确认防静电腕带与皮肤接触良好并良好接地

 

电磁环境要求

·     对供电系统采取有效的防电网干扰措施

·     设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些

·     远离强功率无线电发射台、雷达发射台和高频大电流设备

·     采取电磁屏蔽的措施

 

防雷击要求

·     设备的保护地良好接地

·     交流电源插座的接地点良好接地

·     加电源避雷器(选购)

 

供电要求

·     建议使用UPS(Uninterrupted Power Supply,不间断电源)

·     明确外置电源开关位置,以备在操作设备发生事故时切断电源

 

机柜安装要求

·     请确认机柜有良好的通风散热系统

·     机柜足够牢固,能够支撑设备及其安装附件的重量

·     机柜的尺寸适合设备的安装

·     设备机柜前后与墙面或其它设备的距离不应小于0.8米

 

安全注意事项

·     设备远离热源和潮湿之地

·     识别外置电源开关

 

安装工具和附件

·     设备自带的安装附件

·     用户自备的安装工具

 

参考文档

·     设备的随机资料

·     网站资料

 

 


2 安装设备

警告

设备机箱盖的一个安装螺钉上有防拆封条,当对设备进行维护时,要求设备的防拆标签完好。如需打开设备机箱盖,请先与本地代理商联系,获得允许或根据本地代理商的相关规定进行操作;否则,由于擅自操作而造成的设备损坏,将由用户本人负责。

 

说明

安装过程图仅作为用户操作指导,设备外观请以实物为准。

 

2.1  安装流程

表2-1 安装流程说明

编号

安装步骤

说明

具体方法

1

安装开始

用户安装前根据Checklist完成自检后,准备安装设备。本节安装步骤,都是在设备未通电时进行安装,为确保设备及人身安全,若安装设备前发现设备未断电,请先关闭电源再进行安装,否则禁止操作设备

安装开始

2

安装到工作台

确保工作台的平稳性与良好接地,安装时确保良好的通风,设备四周留出100mm的散热空间

安装到工作台的具体方法,请参见“2.2  安装到工作台

3

壁挂安装

由于壁挂安装有一定的危险性,请安装人员反复确定安装后的设备已经挂紧、挂牢后方可离手。

壁挂安装的具体方法,请参见“”

4

安装到19英寸标准机柜

安装设备到机柜时,建议至少需两人配置操作,以免造成设备及人身伤害

安装到19英寸标准的具体方法,请参见2.4  安装到19英寸标准机柜

5

连接保护地线

用户在安装和使用设备时,必须首先正确连接好保护地线,同时,请确认机柜接地,戴好防静电腕带

连接保护地线的具体方法,请参见“2.5  连接保护地线

6

安装可选配件

4G模块、网口避雷器和交流电源避雷器不随机提供,用户可以根据实际需要自行选购

安装可选配件的具体方法,请参见2.6  安装可选配件

7

连接以太网接口电缆

设备提供丰富的接口,用户可根据实际的需求选择与接口适配的电缆进行连接。连接以太网光接口时,选择与接口适配的光模块和线缆。连接前,请阅读安装的注意事项,注意人身与设备安全

连接以太网接口电缆的具体方法,请参见2.7  连接以太网接口电缆

8

连接电源线

选择设备与电源模块适配的电源线进行连接

连接电源线的具体方法,请参见2.8  连接电源线

9

安装后的检查

设备安装完毕后的检查非常重要,安装的牢固与否,接地良好与否以及电源匹配与否,将直接关系到设备的正常使用

安装后的基本检查事项,请参见2.9  安装后的检查

 

2.2  安装到工作台

在用户没有19英寸标准机柜的情况下,常用的方法是将设备放置在干净的工作台上。

2.2.1  注意事项

·     确保工作台的平稳性与良好接地。

·     安装时确保良好的通风,设备四周留出100mm的散热空间。

·     不要在设备上放置重物。

·     需要叠放使用时,设备之间的垂直距离不能小于15mm。

2.2.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     小心地将设备倒置。用干燥的软布清洁机箱底板上的圆形压印区域,确保没有油污或灰尘吸附。

(3)     将四个脚垫分别粘贴到机箱底板上的四个圆形压印区域内。

(4)     将粘贴好脚垫的设备平放到工作台上。

图2-1 工作台安装方式

 

2.3  壁挂安装

2.3.1  注意事项

·     将设备进行壁挂安装时,请按照按照实际设备的壁挂孔间距打孔,避免安装失败。

·     请注意膨胀螺管、螺钉等固定设施的可靠性。

·     由于壁挂安装有一定的危险性,请安装人员反复确定安装后的设备已经挂紧、挂牢后方可离手。

·     壁挂安装方式,安装时请将设备的前面板朝下。

·     请根据图示中的尺寸进行孔距的测量打孔,孔径为6mm。

2.3.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     在墙上标记两个挂孔之间的距离,并用冲击钻打孔。

(3)     用橡胶锤将膨胀螺管敲入承重墙体中,并拧紧膨胀螺钉。

(4)     小心地将设备挂在固定好的膨胀螺钉上,确保挂紧挂牢后完成壁挂安装。

(5)     连接设备接地线。

图2-2 壁挂安装方式

 

2.4  安装到19英寸标准机柜

2.4.1  注意事项

·     安装设备到19英寸标准机柜时,请保证相邻设备间有1U(44.45mm)的空间供设备散热。

·     安装设备到机柜时,建议至少需两人配置操作,以免造成设备及人身伤害。

2.4.2  安装步骤

(1)     打开设备包装并取出设备与随机附件。

(2)     使用挂耳比量前方孔条,以确定浮动螺母的安装位置,并用记号笔做标记,然后在标记处安装浮动螺母。

图2-3 安装浮动螺母

 

(3)     使用随机附带的M4挂耳螺钉将左、右两个前挂耳分别固定到设备前面板的左右两侧。

图2-4 安装前挂耳和承重螺钉

 

(4)     将设备安装到机柜,使用十字螺丝刀顺时针旋转M6机柜螺钉,将设备左、右挂耳固定在机柜的前方孔条上。

图2-5 安装设备到机柜

 

2.5  连接保护地线

警告

·     设备地线的正常连接是设备防雷、防干扰的重要保障,所以用户在安装和使用设备时,必须首先正确连接好保护地线。

·     消防水管和大楼的避雷针接地都不是正确的接地选项,设备的接地线应该连接到机房的工程接地。

·     壁挂安装方式请将设备连接楼宇提供的接地线设施。

 

2.5.1  接地排方式接地

当设备的安装环境中有接地排时,接地线的另一端可以直接连接到接地排上。

连接保护地线的步骤如下:

(1)     取下设备机箱上接地孔连接的螺钉(接地螺钉)。

(2)     将设备随机附带的接地线的OT端子套在接地螺钉上。

(3)     将套了OT端子的接地螺钉安装到接地孔上,并用螺丝刀拧紧。

(4)     取下接地排上的六角螺母,露出接地柱。

(5)     用尖嘴钳将接地线另一端露出的金属丝夹成钩状,缠绕在接地柱上,并用螺母拧紧。

图2-6 通过接地排接地

 

2.5.2  机柜方式接地

设备可以通过连接到机柜的接地端子达到接地的目的,此时请确认机柜已良好接地。

(1)     取下设备机箱上接地孔连接的螺钉(接地螺钉)。

(2)     将随机附带的黄绿双色接地线的OT端子套在机箱接地螺钉上。

(3)     将接地螺钉安装到设备接地孔上,并用十字螺丝刀拧紧。

(4)     取下机柜上指定接地处的螺母,露出接地柱。

(5)     用尖嘴钳将接地线另一端露出的金属丝夹成钩状,缠绕在接地柱上,并用螺母拧紧。

图2-7 连接到机柜接地

 

2.6  安装可选配件

2.6.1  安装4G模块(选购)

注意

·     4G模块不随机提供,用户可以根据实际需要自行选购。设备具体支持的4G模块型号,以H3C销售/代理商推荐的型号为准。

·     4G模块为即插即用型设备,直接连接设备面板上的USB接口使用即可。

·     使用4G功能时,请不要执行USB disable命令,此命令会关闭USB接口导致4G功能无法使用。

 

(1)     操作者面对设备的前面板。

(2)     将4G模块的USB接口按照正确的方向插入设备USB接口中,设备上使用的USB接口插槽没有限制。

图2-8 安装4G模块

 

2.6.2  安装网口避雷器(选购)

说明

·     网口避雷器不随机提供,用户可以根据实际需要自行选购。

·     网口避雷器的相关技术参数及安装维护说明请参见网口避雷器自带的相关资料。

 

设备在机房中使用时,若有出户网线进入设备的情况,请在该信号线进入设备网口前先串接网口避雷器,以避免设备因雷击而损坏。

2.6.3  安装交流电源避雷器(选购)

说明

·     交流电源避雷器不随机提供,用户可根据实际需要自行选购。

·     交流电源避雷器的相关技术参数及安装维护说明请参见交流电源避雷器自带的相关资料。

 

当交流电源线从户外引入,直接接到设备的交流电源输入口时,交流电源输入口应采用外接电源避雷器的方式来防止设备遭受雷击。电源避雷器可以固定在机柜、工作台或者机房的墙壁上。使用时,交流电先进入电源避雷器,经电源避雷器后再进入设备。

2.7  连接以太网接口电缆

由于设备前面板上的以太网电口支持MDI/MDIX自适应,所以使用标准网线或交叉网线均可。

以太网线缆的连接方法如下:

(1)     将一端连接到设备的以太网电口,另一端连接到对端设备的以太网电口上。

(2)     上电后请检查以太网电口的指示灯状态是否正常。指示灯的状态请参见“附录B  指示灯介绍”。

说明

·     设备接入网络后,可以使用命令ping或者tracert命令来检查设备和网络的连通性,具体的命令介绍,详见设备配套的命令参考。

·     有关以太网双绞线的详细介绍,请参见“附录C  连接线缆介绍”。

 

2.8  连接电源线

注意

设备上电之前,请确认设备上的保护地线已经正确连接,并且外部供电系统的电源开关处于关闭状态。

 

连接交流电源线的方法如下:

(1)     将随机带的电源线卡钩安装到电源卡钩座上,并将卡钩朝上扳。

(2)     将设备的交流电源线一端插到机箱后面板交流电源插座上,另一端插到外部供电系统的交流电源插座上。

(3)     将电源线卡钩朝下扳,卡住电源线插头。

图2-9 连接交流电源线

 

2.9  安装后的检查

设备安装完毕后的检查非常重要,安装的牢固与否,接地良好与否以及电源匹配与否,将直接关系到设备的正常使用。基本检查事项如下:

·     设备周围是否留有足够的散热空间,安装是否稳固。

·     螺钉全部正确紧固。

·     所接外部供电电源规格与设备的要求是否一致。

·     设备保护地线、电源线连接正确可靠,接触良好。

 


3 登录设备

3.1  设备上电

3.1.1  上电前检查

设备上电前应进行如下检查:

·     电源线和保护地线连接是否正确。

·     所接外部供电电源规格与设备的要求是否一致。

·     配置口电缆连接是否正确,配置用PC或终端是否已经打开,并设置正确。

警告

上电之前,要确认设备供电电源开关的位置,以便在发生紧急事故时,能够及时切断供电电源。

 

3.1.2  设备上电

开启给设备提供电源的供电系统开关。

3.1.3  上电后检查

设备上电后,需要检查:

(1)     设备前面板上的指示灯是否正常显示。前面板指示灯的状态说明,请参见“附录B 指示灯介绍”。

(2)     配置终端显示是否正常:对于通过Console口登录,上电后可在配置终端上直接看到启动界面。

(3)     启动(即自检)结束后将提示用户键入回车,当出现命令行提示符时即可进行设备的配置了。

3.2  常用登录方法

·     通过Web界面登录:设备在出厂前,已经设置了默认的Web登录信息,用户可以直接使用该默认信息登录Web界面。

·     通过Console口进行本地登录:这种登录方式可以直接进入设备的命令行接口,另外若要通过Telnet/SSH方式登录设备,需要先通过Console口登录并进行相应的配置。

·     通过Telnet/SSH方式进行远程登录:通过Telnet/SSH方式远程登录到设备上,对设备进行配置和管理。

3.3  通过Web界面登录设备

设备在出厂前,已配置接口ge0的IP地址为192.168.1.1/24,并设置了默认的Web登录信息,用户可以直接使用该默认信息登录Web界面。默认Web登录信息请参见表3-1

表3-1 默认Web登录信息表

登录信息项

默认配置

用户名

admin

密码

admin

管理以太网口ge0的IP地址

192.168.1.1/24

 

(1)     连接设备和PC

用以太网线将PC和设备的管理以太网口ge0相连。

(2)     为PC配置IP地址,确保能与设备互通

修改IP地址为192.168.1.0/24(除192.168.1.1)子网内任意地址,例如192.168.1.2。

(3)     启动浏览器,输入登录信息

在PC上启动浏览器,在地址栏中输入IP地址“192.168.1.1”后回车,即可进入设备的Web登录页面,输入设备默认的用户名和密码,单击<登录>按钮。

(4)     修改登录信息

首次登录时,设备会自动弹出“修改密码”窗口,强制要求用户修改为复杂度更高的密码,以提高安全性。密码修改完成后,单击<确定>按钮即可登录设备Web页面。

提示

请用户妥善保管新设置的密码,以免出现忘记密码无法登录设备Web界面影响业务的情况。

 

3.4  通过Console口登录设备

在通过Console口搭建本地配置环境时,需要通过超级终端或PuTTY等终端仿真程序与设备建立连接。用户可以运行这些程序来连接网络设备、Telnet或SSH站点,这些程序的详细介绍和使用方法请参见该程序的使用指导。

用户首次登录设备时,可以通过Console口登录。登录时缺省认证方式为scheme(用户名和密码为admin)。

打开终端仿真程序后,请按如下要求设置终端参数:

·     波特率:9600

·     数据位:8

·     停止位:1

·     奇偶校验:无

·     流量控制:无

3.5  通过Telnet登录设备

采用Telnet方式登录设备的步骤如下:

(1)     使用Console口连接到设备,在接口视图下使用allow access telnet命令开启Telnet功能。

(2)     在设备出厂前,已配置接口ge0的IP地址为192.168.1.1/24。用户需设置PC网口IP地址,确保设备与用户PC之间路由可达。

(3)     在PC上运行Telnet客户端,输入缺省的登录信息后,即可登录到设备。

登录设备的详细介绍,请参见设备配套的配置指导与命令参考。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们