Hillstone山石网科多核安全网关安装手册Hillstone山石网科SG-6000-IM0609-3.5R2C-01前言内容简介感谢您选用Hillstone Networks的网络安全产品。
本手册为Hillstone山石网科多核安全网关的安装手册，能够帮助用户正确安装Hillstone山石网科多核安全网关。
本手册的内容包括：•第1章产品介绍•第2章安全网关安装前的准备工作•第3章安全网关的安装•第4章安全网关的启动和配置•第5章安全网关的硬件维护•第6章常见故障处理手册约定为方便用户阅读与理解，本手册遵循如下约定：•警告：表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。
因此操作者必须严格遵守正确的操作规程。
•注意：表示在安装和使用安全网关过程中需要注意的操作。
该操作不正确，可能影响安全网关的正常使用。
•说明：为用户提供有助于理解内容的说明信息。
内容目录第1章产品介绍 (1)简介 (1)SG-6000系列多核安全网关的特点 (1)创新的多核Plus TM网络安全构 (1)强健的实时操作系统Hillstone (1)主机硬件介绍 (1)前面板介绍 (1)后面板介绍 (4)指示灯含义 (4)系统参数 (6)端口属性 (7)CLR按键 (9)电源 (10)第2章安全网关安装前的准备工作 (11)介绍 (11)洁净度要求 (11)防静电要求 (11)电磁环境要求 (11)接地要求 (11)检查安装台 (12)其它安全注意事项 (12)检查安全网关及其附件 (12)安装设备、工具和电缆 (12)第3章安全网关的安装 (13)安装前说明 (13)将安全网关安装在工作台上 (13)将安全网关安装到标准机柜中 (14)线缆连接 (14)连接地线 (15)连接配置电缆 (15)连接以太网电缆或光纤 (15)连接电源线 (16)安装完成后的检查 (16)第4章安全网关的启动和配置 (17)介绍 (17)搭建配置环境 (17)搭建配置口（CON口）的配置环境 (17)搭建WebUI配置环境 (18)搭建Telnet和SSH配置环境 (18)安全网关的基本配置 (18)第5章安全网关的硬件维护 (20)介绍 (20)电源模块的安装与拆卸 (20)风扇盘的安装与拆卸 (20)第6章常见故障处理 (22)介绍 (22)口令丢失情况下的处理 (22)电源系统故障处理 (22)配置系统故障处理 (22)插图目录图1-1：SG-6000-X5100前面板示意图 (2)图1-2：SG-6000-G6100前面板示意图 (2)图1-3：SG-6000-G3100前面板示意图 (3)图1-4：SG-6000-M3100前面板示意图 (3)图1-5：SG-6000-M2100前面板示意图 (3)图1-6：SG-6000-X5100/SG-6000-G6100后面板示意图 (4)图1-7：SG-6000-G3100后面板示意图 (4)图1-8：SG-6000-M3100后面板示意图 (4)图1-9：SG-6000-M2100后面板示意图 (4)图3-1：脚垫安装示意图 (13)图3-2：挂耳安装示意图 (14)图3-3：机柜安装示意图 (14)图4-1：配置口（CON口）配置环境 (17)图4-2：设置终端通讯参数 (18)表格目录表1-1：SG-6000-X5100前面板标识说明 (2)表1-2：SG-6000-G6100前面板标识说明 (2)表1-3：SG-6000-G3100前面板标识说明 (3)表1-4：SG-6000-M3100前面板标识说明 (3)表1-5：SG-6000-M2100前面板标识说明 (3)表1-6：Hillstone山石网科多核安全网关前面板指示灯含义 (5)表1-7：Hillstone山石网科多核安全网关系统参数 (7)表1-8：配置口属性 (7)表1-9：辅助口属性 (7)表1-10：USB Host接口属性 (8)表1-11：千兆电口属性 (8)表1-12：SFP接口属性 (8)表1-13：SFP光接口模块属性 (9)表1-14：SFP-T电接口模块属性 (9)表1-15：XFP接口属性 (9)表1-16：XFP光接口模块属性 (9)表2-1：机房灰尘浓度范围表 (11)第1章产品介绍简介Hillstone SG-6000系列多核安全网关是Hillstone山石网科自主开发、拥有知识产权的新一代安全网关。
Hillstone山石网科采用创新的多核Plus TM网络安全架构，将多核网络专用处理器、高性能ASIC 处理器和高速交换总线完美地集成在一起，并使用全面优化的专用实时操作系统，在性能稳定性和可扩展性上提供了新的业界标准，在特定性能指标上有了质的飞跃。
Hillstone SG-6000系列多核安全网关是专门为电信运营商、金融机构、政府机关、大中型企业及高校等机构设计的高性能网关，可为网络提供访问控制、数据加密保护、远程安全接入、应用带宽管理、网络防病毒、抗DDoS/DoS攻击等安全服务。
目前，SG-6000系列产品的型号有SG-6000-X5100、SG-6000-G6100、SG-6000-G3100、SG-6000-M3100和SG-6000-M2100。
SG-6000系列多核安全网关的特点本节介绍SG-6000系列多核安全网关的主要特点。
创新的多核Plus TM网络安全构Hillstone山石网科多核安全网关采用业界先进的多核Plus TM网络安全架构，该架构使用自主开发的StoneOS无缝整合多核CPU、自主开发的专用安全芯片StoneASIC TM和高速内部交换总线，使得安全网关在安全处理的性能上有了质的飞跃。
强健的实时操作系统Hillstone山石网科多核安全网关采用自主开发的64位实时并行操作系统StoneOS，具有强大的并行处理能力和模块化的结构设计，易于集成和扩展更多的安全功能。
通过对新一代多核处理器的全面优化和安全加固，极大的提高了系统处理效率、稳定性和安全性。
模块化和并行多任务的处理机制为Hillstone山石网科新一代的网络安全系统提供了极大的扩展能力，包括支持更多核处理器和集成更多的安全功能。
主机硬件介绍Hillstone山石网科多核安全网关按照19英寸标准机柜的尺寸设计，可以安装在标准机柜中使用，也可以放在工作台上使用。
前面板介绍SG-6000-X5100安全网关前面板有1个千兆电口、12个SFP接口、2个XFP接口、2个USB接口、1个配置口、1个辅助口、1个CLR按键、状态指示灯以及风扇盘。
图1-1为SG-6000-X5100的前面板示意图：图1-1：SG-6000-X5100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 6 PS1：电源PS1指示灯11 USB0-USB1：USB接口2 STA：状态指示灯7 FAN：风扇指示灯12 e0/0：千兆电口3 ALM：警告指示灯8 CLR：CLR按键13 e0/1-e0/12：SFP接口4 HA：高可用状态指示灯9 CON：配置口14 xe0/13-xe0/14：XFP接口5 PS0：电源PS0指示灯10 AUX：辅助口15 风扇盘表1-1：SG-6000-X5100前面板标识说明SG-6000-G6100安全网关前面板有1个千兆电口、12个SFP接口、2个USB接口、1个配置口、1个辅助口、1个CLR按键、状态指示灯以及风扇盘。
图1-2为SG-6000-G6100的前面板示意图：图1-2：SG-6000-G6100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 6 PS1：电源PS1指示灯11 USB0-USB1：USB接口2 STA：状态指示灯7 FAN：风扇指示灯12 e0/0：千兆电口3 ALM：警告指示灯8 CLR：CLR按键13 e0/1-e0/12：SFP接口4 HA：高可用状态指示灯9 CON：配置口14 风扇盘5 PS0：电源PS0指示灯10 AUX：辅助口表1-2：SG-6000-G6100前面板标识说明SG-6000-G3100安全网关前面板布局相同，有6个千兆电口、6个千兆Combo口（SFP口+电口）、2个USB接口、1个配置口、1个辅助口、1个CLR按键以及状态指示灯。
图1-3为SG-6000-G3100的前面板示意图：图1-3：SG-6000-G3100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 5 PS0：电源PS0指示灯9 AUX：辅助口2 STA：状态指示灯 6 PS1：电源PS1指示灯10 USB0-USB1：USB接口3 ALM：警告指示灯7 CLR：CLR按键11 e0/0-e0/5：千兆电口4 HA：高可用状态指示灯8 CON：配置口12 e0/6-e0/11：Combo口表1-3：SG-6000-G3100前面板标识说明SG-6000-M3100安全网关前面板有8个千兆电口、1个USB接口、1个配置口、1个CLR按键以及状态指示灯。
图1-4为SG-6000-M3100的前面板示意图：图1-4：SG-6000-M3100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 4 HA：高可用状态指示灯7 USB：USB接口2 ALM：警告指示灯 5 CLR：CLR按键8 e0/0-e0/7：千兆电口3 STA：状态指示灯 6 CON：配置口表1-4：SG-6000-M3100前面板标识说明SG-6000-M2100安全网关前面板有5个千兆电口、1个配置口、1个CLR按键、1个USB接口以及状态指示灯。
图1-5为SG-6000-M2100的前面板示意图：图1-5：SG-6000-M2100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 4 VPN：VPN状态指示灯7 USB：USB接口2 STA：状态指示灯 5 CLR：CLR按键8 e0/0-e0/4：千兆电口3 ALM：警告指示灯 6 CON：配置口表1-5：SG-6000-M2100前面板标识说明后面板介绍SG-6000-X5100和SG-6000-G6100安全网关后面板布局相同，采用双电源供电。
后面板有2个电源插座及开关、接地保护螺丝以及出风孔。
图1-6为SG-6000-X5100和SG-6000-G6100的后面板示意图：图1-6：SG-6000-X5100/SG-6000-G6100后面板示意图SG-6000-G3100安全网关采用双电源供电。
后面板有2个开关、2个插座、接地保护螺丝以及出风孔。