1、Hillstone SG-6000 :StoneOS 4.0R4 .com Hillstone SG-6000 系列多核安全网关安装手册 产品中有毒有害物质或元素名称及含量 部件名称 铅 金属零部件(包含紧固件) 印刷电路板组件和元件 线缆和线缆组件 塑料和聚合物 除印刷电路板以外其它电子组件 :代表此种部件全部均质材料中所含有该种有毒有害物质均低于中国信息产业部颁 布《电子信息产品中有毒有害物质限量要求》(SJ/T11363-)要求限量。 :代表此种部件全部均质材料中,最少有一类材料其所含有有毒有害物质高于中国 信息产业部颁布《电子信息产品中有毒有害物质限量
2、要求》(SJ/T11363-)要求限量。 注:并非上述全部部件全部含有在内装产品中。 全部产品及其部件环境保护实用期限均由此符号表示。此环境保护使用期限只适适用于该手册中所规 定正常使用条件。 汞 镉 有毒有害物质或元素 六价铬 多溴联苯 多溴二苯醚 Hillstone SG-6000 系列多核安全网关安装手册 序言 内容介绍 感谢您选择 Hillstone Networks 网络安全产品。 本手册为 Hillstone SG-6000 系列多核安全网关安装手册,能够帮助用户正确安装 Hillstone 山 石网科 SG-6000 系列多核安全网关。本手册内容
3、包含: • 第 1 章 产品介绍 • 第 2 章 安全网关安装前准备工作 • 第 3 章 安全网关安装 • 第 4 章 安全网关开启和配置 • 第 5 章 安全网关硬件维护 • 第 6 章 常见故障处理 手册约定 为方便用户阅读和了解,本手册遵照以下约定: • 警告:表示假如该项操作不正确,可能会给安全网关或安全网关操作者带来极大危险。所以操作者 必需严格遵守正确操作规程。 • 注意:表示在安装和使用安全网关过程中需要注意操作。该操作不正确,可能影响安全网关正 常使用。 • 说明:为用户提供有利于了解内容说明信息。 Hillstone SG-6000 系列多核安
4、全网关安装手册 内容目录 第 1 章 产品介绍................................................................................................. 1 介绍.................................................................................................................. 1 SG-6000 系列多核安全网关特点 .................................
5、 1 创新多核 Plus®G2 安全架构 .............................................................................. 1 模块化设计...................................................................................................... 1 主机硬件介绍.............................
6、 2 前面板介绍...................................................................................................... 2 后面板介绍....................................................................................................
7、 8 指示灯含义.................................................................................................... 10 系统参数 ...................................................................................................... 12 端口属性 ..........................................................
8、 15 CLR 按键...................................................................................................... 18 扩展槽 ......................................................................................................... 18 SD 卡槽 .........
9、 19 电源............................................................................................................ 19 扩展模块介绍............................................................................
10、 21 第 2 章 安全网关安装前准备工作 ........................................................................ 22 介绍................................................................................................................ 22 洁净度要求 ................................................
11、 22 防静电要求 ....................................................................................................... 22 电磁环境要求..................................................................................................... 22 接地要求 ......
12、 22 检验安装台 ....................................................................................................... 23 其它安全注意事项 ......................................................................
13、 23 检验安全网关及其附件.......................................................................................... 23 安装设备、工具和电缆.......................................................................................... 23 第 3 章 安全网关安装 .............................................
14、 24 安装前说明 ....................................................................................................... 24 将安全网关安装在工作台上 .................................................................................... 24 将安全网关安装到标准机柜中 .....................
15、 25 线缆连接 .......................................................................................................... 26 连接地线 ...................................................................................................... 26
16、连接配置电缆 ................................................................................................. 26 连接以太网电缆或光纤 ...................................................................................... 26 连接交流电源线 ...........................................................................
17、 27 连接直流电源线 .............................................................................................. 27 安装完成后检验 ............................................................................................... 28 第 4 章 安全网关开启和配置 .........................................
18、 29 介绍................................................................................................................ 29 搭建配置环境..................................................................................................... 29 - I- Hillstone SG-6000
19、 系列多核安全网关安装手册 搭建配置口(CON 口)配置环境 ....................................................................... 29 搭建 WebUI 配置环境 ...................................................................................... 30 搭建 Telnet 和 SSH 配置环境 ..................................................................
20、 30 安全网关基础配置 ............................................................................................ 30 第 5 章 安全网关硬件维护................................................................................. 32 介绍...........................................................................
21、 32 电源模块安装和拆卸.......................................................................................... 32 X5100/G6100 电源模块安装和拆卸 .................................................................. 32 G5150/G3150 电源模块安装和拆卸 ................................
22、 33 扩展模块安装和拆卸.......................................................................................... 33 风扇盘安装和拆卸 ............................................................................................ 34 第 6 章 常见故障处理 ....................................
23、 35 介绍................................................................................................................ 35 口令丢失情况下处理.......................................................................................... 35 电源系统故障处理 .......
24、 35 配置系统故障处理 ............................................................................................... 35 - II- Hillstone SG-6000 系列多核安全网关安装手册 插图目录 图 1-1:SG-6000-X5100 前面板示意图........................
25、 2 图 1-2:SG-6000-G6100 前面板示意图 ........................................................................ 3 图 1-3:SG-6000-G5150/SG-6000-G3150 前面板示意图................................................. 3 图 1-4:SG-6000-G3100 前面板示意图 ........................
26、 4 图 1-5:SG-6000-G2120 前面板示意图 ........................................................................ 4 图 1-6:SG-6000-G2110(单电源)前面板示意图 ........................................................... 4 图 1-7:SG-6000-G2110(双电源)前面板示意图 ....................
27、 5 图 1-8:SG-6000-M6115(单电源)前面板示意图 ........................................................... 5 图 1-9:SG-6000-M6110(单电源)前面板示意图 ........................................................... 6 图 1-10:SG-6000-M3108(单电源)前面板示意图 .....................................
28、 6 图 1-11:SG-6000-M3105(单电源)前面板示意图 ......................................................... 6 图 1-12:SG-6000-M3100 前面板示意图 ...................................................................... 7 图 1-13:SG-6000-M2105 前面板示意图 .....................................................
29、 7 图 1-14:SG-6000-M2100 前面板示意图 ...................................................................... 7 图 1-15:SG-6000-X5100 和SG-6000-G6100 后面板示意图 ............................................. 8 图 1-16:SG-6000-G5150 和SG-6000-G3150 后面板示意图...........................................
30、 8 图 1-17:SG-6000-G3100 后面板示意图....................................................................... 8 图 1-18:SG-6000-G2120 和SG-6000-G2110(双电源)后面板示意图................................ 9 图 1-19:SG-6000-M6115(单电源)和SG-6000-M6110(单电源)后面板示意图 .................. 9 图 1-20:SG-6000-M3108(单电源)和SG-6000-M31
31、05(单电源)后面板示意图 .................. 9 图 1-21:SG-6000-M3100 后面板示意图 ...................................................................... 9 图 1-22:SG-6000-M2105 后面板示意图 ...................................................................... 9 图 1-23:SG-6000-M2100 后面板示意图 ................................
32、 10 图 1-24:SG-6000-X5100 和SG-6000-G6100 交流电源模块示意图 ................................ 20 图 1-25:SG-6000-X5100 和SG-6000-G6100 直流电源模块示意图 ................................ 20 图 1-26:SG-6000-G5150 和SG-6000-G3150 交流电源模块示意图................................ 20 图 1-27:SG-6
33、000-G5150 和SG-6000-G3150 直流电源模块示意图................................ 21 图 3-1:脚垫安装示意图........................................................................................... 24 图 3-2:挂耳安装示意图(以 1U机箱为例) ................................................................... 25 图 3-3:机柜安装示意图(以 1U机箱为例)
34、 25 图 4-1:配置口(CON口)配置环境 ............................................................................ 29 图 4-2:设置终端通讯参数 ........................................................................................ 30 图 5-1:SG-6000-X5100
35、 和SG-6000-G6100 电源模块安装示意图.................................. 32 图 5-2:SG-6000-G5150 和SG-6000-G3150 电源模块安装示意图 ................................. 33 - I- Hillstone SG-6000 系列多核安全网关安装手册 表格目录 表 1-1:SG-6000-X5100 前面板标识说明 ...................................................................... 2 表 1-2
36、SG-6000-G6100 前面板标识说明...................................................................... 3 表 1-3:SG-6000-G5150/SG-6000-G3150 前面板标识说明 .............................................. 3 表 1-4:SG-6000-G3100 前面板标识说明...................................................................... 4 表 1-5:SG-60
37、00-G2120 前面板标识说明...................................................................... 4 表 1-6:SG-6000-G2110(单电源)前面板标识说明......................................................... 5 表 1-7:SG-6000-G2110(双电源)前面板标识说明......................................................... 5 表 1-8:SG-6000-M6115(单电源)前面
38、板标识说明 ........................................................ 5 表 1-9:SG-6000-M6110(单电源)前面板标识说明 ........................................................ 6 表 1-10:SG-6000-M3108(单电源)前面板标识说明....................................................... 6 表 1-11:SG-6000-M3105(单电源)前面板标识说明...................
39、 7 表 1-12:SG-6000-M3100 前面板标识说明.................................................................... 7 表 1-13:SG-6000-M2105 前面板标识说明.................................................................... 7 表 1-14:SG-6000-M2100 前面板标识说明................................
40、 8 表 1-15:Hillstone山石网科多核安全网关前面板指示灯含义 ............................................... 11 表 1-16:Hillstone山石网科多核安全网关系统参数 .......................................................... 15 表 1-17:配置口属性 ..................................................................
41、 15 表 1-18:辅助口属性 .............................................................................................. 15 表 1-19:USB Host接口属性 .................................................................................... 16 表 1-20:千兆电口属性.................................
42、 16 表 1-21:SFP接口属性 ............................................................................................ 16 表 1-22:SFP光口模块属性....................................................................................... 17 表 1-23:SFP电口模块属性
43、 17 表 1-24:XFP接口属性 ............................................................................................ 17 表 1-25:XFP光口模块属性................................................................................
44、 18 表 1-26:SG-6000-G5150 和SG-6000-G3150 电源模块指示灯含义................................ 21 表 2-1:机房灰尘浓度范围表 ..................................................................................... 22 - II- Hillstone SG-6000 系列多核安全网关安装手册 第 1 章 产品介绍 介绍 SG-6000 是 Hillstone 山石网科企业推出新一代多核安全网关系列产品。该
45、系列产品基于角色、 深度应用多核 Plus®G2 安全架构突破了传统防火墙只能基于 IP 和端口防范限制。模块化设计处理器 应用实现了设备整体处理能力极大提升,从而突破传统 UTM 在开启病毒过滤等功效后所带来性能 下降局限。百兆到万兆处理能力使该系列产品适适用于多个网络环境,包含中小企业级市场、政府机关、 大型企业、电信运行商和数据中心等机构。丰富软件功效为网络提供不一样层次及深度安全控制和接 入管理,比如基于角色深度应用安全访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、内容安 全等。 现在,SG-6000 系列产品型号有 SG-6000-X5100、SG-60
46、00-G6100、SG-6000-G5150、 SG-6000-G3150、SG-6000-G3100、SG-6000-G2120、SG-6000-G2110、SG-6000-M6115、 SG-6000-M6110、SG-6000-M3108、SG-6000-M3105、SG-6000-M3100、SG-6000-M2105 和 SG-6000-M2100 。 其 中 SG-6000-G5150 、 SG-6000-G3150 、 SG-6000-G2120 、 SG-6000-G2110、SG-6000-M6115 和 SG-6000-M6110 多核安全网关采取模块化插卡式设计。
47、有 关扩展模块具体介绍,请参阅《Hillstone 山石网科多核安全网关扩展模块手册》。 SG-6000 系列多核安全网关特点 本节介绍 SG-6000 系列多核安全网关关键特点。 创新多核Plus®G2 安全架构 Hillstone 山石网科自主开发 64 位实时安全操作系统 StoneOS®,含有强大并行处理能力。和 常见多核处理器或 NP/ASIC 只负责三层包转发架构不一样,StoneOS®采取专利多处理器全并行架 构,实现了从网络层到应用层多核全并行处理。所以,在同档硬件配置下,SG-6000 系列多核安全 网关比业界其它多核或 NP/ASIC 系统有多达 5 倍性能
48、提升,为同时开启多项防护功效奠定了性能基 础,也突破了传统安全网关功效实用性和性能无法两全局限。 模块化设计 Hillstone 山石网科多核安全网关部分型号产品采取模块化设计,支持三种类型扩展模块:接口扩 展模块、应用处理扩展模块和存放扩展模块。不一样扩展模块应用能够实现用户不一样应用环境需求,进 而充足地保护用户投资: • 经过增加接口扩展模块提升设备连接性,使设备不会因为网络带宽或应用系统升级而过时; • 经过增加应用处理扩展模块提升本机应用处理能力,让应用处理不再成为性能瓶颈; -1- Hillstone SG-6000 系列多核安全网关安装手册 • 经过增加存
49、放扩展模块提供实时统计日志信息(NAT 日志、Web 访问日志、Web 内容审计日志 等)功效,从而满足公安部 82 号令要求,也使外置高性能日志服务器使用成为现实,以适应 校园网和小区宽带等大流量应用场景。 主机硬件介绍 Hillstone 山石网科多核安全网关根据 19 英寸标准机柜尺寸设计,能够安装在标准机柜中使用,也 能够放在工作台上使用。 前面板介绍 SG-6000-X5100 安全网关前面板有 1 个千兆电口、12 个 SFP 接口、2 个 XFP 接口、2 个 USB 接 口、1 个配置口、1 个辅助口、1 个 CLR 按键、状态指示灯和风扇盘。图 1-1 为 S
50、G-6000-X5100 前面板示意图: 图 1-1:SG-6000-X5100 前面板示意图 序号 1 2 3 4 5 标识及说明 PWR:电源指示灯 STA:状态指示灯 ALM:警告指示灯 HA:高可用状态指示灯 PS0:电源 PS0 指示灯 序号 6 7 8 9 10 标识及说明 PS1:电源 PS1 指示灯 FAN:风扇指示灯 CLR:CLR 按键 CON:配置口 AUX:辅助口 序号 11 12 13 14 15 标识及说明 USB0-USB1:USB 接口 e0/0:千兆电口 e0/1-e0/12:SFP 接






