锐捷NPE系列出口网关用户手册文档格式.docx
《锐捷NPE系列出口网关用户手册文档格式.docx》由会员分享，可在线阅读，更多相关《锐捷NPE系列出口网关用户手册文档格式.docx（21页珍藏版）》请在冰豆网上搜索。
读者对象
本书适合下列人员阅读
网络工程师
技术推广人员
网络管理员
本书约定
1、通用格式约定
宋体：
正文采用5号宋体。
楷体：
警告、说明等提示等内容一律用楷体，并且在内容前后增加线条与正文隔离。
TerminalDisplay格式：
自定义的TerminalDisplay格式，英文CourierNew，中文宋体，文字大小8.5，表示屏幕输出信息，此外屏幕输出信息中夹杂的用户从终端输入的信息，采用加粗字体表示。
2、各类标志
本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标
志的意义如下：
：
警告、危险、提醒操作中应注意的事项。
小心、注意、提醒操作中应注意的事项。
说明、提示、窍门、对操作内容的描述进行必要的补充和说明。
目录
第一章产品介绍1
1.1锐捷NPE系列出口网关1
1.1.1锐捷NPE60出口网关1
1.2锐捷NPE出口网关特点2
1.2.1丰富的协议支持3
1.2.2友好的用户界面3
1.2.3丰富的诊断和管理工具3
1.2.4良好的安全性3
1.2.5专业的流控功能4
1.2.6专业的流量过滤审计4
1.2.7方便的升级途径4
1.2.8设备软硬件具备高可靠性4
第二章出口网关安装前的准备5
2.1安全注意事项5
2.2安装环境要求5
2.2.1温度/湿度要求6
2.2.2洁净度要求6
2.2.3防静电要求7
2.2.4抗干扰要求7
2.2.5检查安装装置7
2.3安装工具和设备7
第三章出口网关的安装9
3.1出口网关的安装流程9
3.2固定出口网关位置9
3.2.1安装到机柜上9
3.2.2安装在工作台上10
3.3安装电源线及地线10
3.4连接控制台10
3.5安装后的检查11
第四章启动和配置出口网关12
4.1启动出口网关12
4.1.1搭建配置环境12
4.1.2出口网关上电14
4.1.3启动过程15
4.2启动出口网关16
第五章安装故障处理17
5.1电源故障排除17
5.2配置系统故障排除17
产品介绍
锐捷NPE系列出口网关，是利用国际先进的半导体技术及通讯控制技术，由福建星网锐捷网络有限公司自主开发的数据通讯产品，具有自主知识产权。
锐捷出口网关完全按照国际标准进行开发，无论在使用方式及配置方法上都与目前国际流行的主流出口网关产品相似，已经熟悉主流出口网关配置命令的网络管理员通过阅读本手册，可不经培训直接配置使用本产品。
锐捷NPE60出口网关
锐捷NPE60出口网关外观图
图1-1锐捷NPE60出口网关前面板
图1-2锐捷NPE60出口网关后面板
锐捷NPE60出口网关基本配置
锐捷NPE60的基本配置如下：
项目
描述
存储器
DDR2SDRAM：
2GB
BOOTROM：
2MB
FLASH：
512MB
I/O设置
默认配置WAN口：
4；
LAN口：
4。
所有端口支持LAN/WAN口切换。
支持网关模式和网桥模式。
管理口：
100M
控制台口：
1个
接口标准
以太网：
10Base-T/100Base-TX/1000Base-TX,
1000BASE-SX/LX/ZX，10GBASE-SX/LX
配置口（控制台口）：
RS-232
外型尺寸W×
H×
D）
440mm×
43.6mm×
420mm（不含脚垫）
电压
100-240V~;
50-60Hz
功率
小于100W
工作环境
温度：
0~50℃
湿度：
10~90%RH不结露
锐捷NPE60出口网关指示说明
指示信号说明
工作状态
Status指示灯
指示灯灭：
没有上电
绿色闪烁：
设备初始化
绿色常亮：
可正常工作
红色常亮：
表示故障（包含主机/风扇等故障）
0～7千兆电口指示灯
端口LED灯指示交换状态时：
千兆Link
千兆ACT
黄色常亮：
10/100MLink
黄色闪烁：
10/100MACT
0F～7F千兆光口指示灯
灭：
端口没有Link
0SFP+～1SFP+
万兆光口指示灯
端口LED指示交换状态
万兆Link
万兆ACT
端口没有Link
锐捷NPE出口网关特点
丰富的协议支持
锐捷NPE系列出口网关适用于众多的网络环境，它提供丰富的协议支持：
提供双绞线RJ45接口，支持以太网协议、ARP协议
网络层上支持TCP/IP协议簇，实现了IP、ICMP、IGMP、TCP和UDP、等协议
支持多种IP上的动态路由协议：
RIP（V1/V2），OSPF等
支持网络管理协议SNMP
支持TELNET
支持DHCP等
支持PPPoE
支持异步文件传输协议X-MODEM升级方式
支持NAT
支持策略路由
支持VRRP
支持L2TP，PPTP协议
支持TFTP
友好的用户界面
提供标准操作界面，配置直观，每条命令均提供详细的在线帮助。
使用手册中针对各条命令都有详细的说明和示例，并提供全面的故障分析描述。
同时具备web界面和标准的CLI配置界面，降低学习和使用成本，给维护带来极大方便。
丰富的诊断和管理工具
提供了完备的调试跟踪手段，提供了丰富的DEBUG指令，方便准确的定位各种网络故障。
提供了丰富的统计和状态信息显示功能，使用户对网络的性能和运行状态一目了然。
支持多种终端登录配置方式：
通过Console口进行配置
通过TELNET登录配置
通过TFTP服务器配置
良好的安全性
采用完善的防火墙和IP包过滤技术，对网络地址、端口号或协议类型均可进行严密检查。
PPP协议上实现了PAP和CHAP协议。
支持MAC地址绑定功能。
网络地址翻译技术NAT
专业的流控功能
采用锐捷自主研发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600多种协议。
网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。
基于协议和基于用户的实时流量分析器，提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等详细信息。
支持基于用户（源IP地址）、目标IP地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。
包括：
进行上行与下行带宽控制、进行Session数量控制等。
支持组对象的配置，如定义用户组（IP组）、协议组（如P2P协议组、游戏组）对同一类型的应用、相同级别的用户进行带宽管理策略的控制。
专业的流量过滤审计
方便的升级途径
支持异步文件传输X-MODEM协议，可以在各种操作环境（如Windows95、WindowsNT、UNIX、DOS等）下通过Console口下载新的升级版本。
可以支持通过TFTP协议下载新的软件版本。
支持BOOTROM在线升级。
支持自动升级和通过web进行升级
设备软硬件具备高可靠性
支持桥接模式、路由模式、旁路模式等多种部署方式，充分满足多种环境下的部署要求：
1）桥接透明接入不改变任何其他设备配置，实现流量控制、流量审计；
2）旁路方式确保网络无单点故障，不对网络性能产生任何影响。
内置硬件BYPASS，保证设备掉电、重启等异常情况下转发不中断。
出口网关安装前的准备
安全注意事项
出口网关承担着网络连接的中转站的重要作用，其正常使用关系到整个网络是否能正常运作。
在出口网关的安装和使用过程中特提出如下的安全建议
请不要将设备放置在有水的地方，也不要让液体进入设备。
请将设备放置在远离热源的地方。
请确认设备的正常接地。
请用户在安装维护过程中佩戴防静电手腕。
不要穿着松散的服装以防勾住器件造成损坏，为此请系紧衣带、围巾，扎好衣袖。
将工具、器件放在远离人员行走的地方以防碰。
建议用户使用UPS不间断电源，一方面可以避免断电，另一方面可以避免电源干扰。
读取交换机的时钟不准确。
检查时钟是否有进行过设置，若未对时钟进行过设置，读取的时钟可能不准确。
若进行过准确的时钟设置，可能是交换机纽扣电池电量耗尽，纽扣电池一般使用10年左右，电量可能耗尽，导致时钟不准确。
注意：
用错误型号的电池可能会对设备造成损坏和发生危险。
请勿自行进行电池更换，联系锐捷网络客户服务部技术进行处理。
声明：
此为A级产品，在生活环境中，该产品可能会造成无线电干扰。
在这种情况下，可能需要用户对其干扰采取切实可行的措施。
安装环境要求
锐捷系列出口网关必须在室内使用，为保证出口网关正常工作和延长使用寿命。
安装场所应该满足下列要求：
温度/湿度要求
洁净度要求
防静电要求
抗干扰要求
防雷击要求
检查安装台
为保证设备正常工作并延长其使用寿命，机房必须维持一定的温度和湿度。
若机房长期湿度过高，则易造成绝缘材料绝缘不良甚至发生漏电现象等机械性能变化现象；
若相对湿度过低，则绝缘垫片可能会干缩而引起紧固螺丝松动，在干燥的气候环境下容易产生静电，危害设备上的内部电路。
温度过高会加速绝缘材料的老化过程，使设备的可靠性大大降低，严重影响其使用寿命。
对温度湿度的要求参考如下（具体产品的差异见“产品介绍”一章中的说明）：
温度
相对湿度
长期工作条件
短期工作条件
15℃~30℃
0℃~45℃
40%~65%
10%~90%
工作环境温度湿度是指在设备机架前后没有保护板时距地板以上1.5m和距设备架前方0.4m处测量所得的数值。
短期工作条件指设备连续工作不超过48小时或每年累计不超过15天。
极端恶劣工作环境一般指设备所在机房内空调系统出现故障，每次不应超过5小时即能恢复正常工作范围时可能出现的环境温度和湿度值。
灰尘对设备的运行安全也是一大危害，室内灰尘落在设备上会造成静电吸附，导致接触不良，不但影响设备寿命，而且容易造成通信故障。
当室内相对湿度偏低时，更易产生这种静电吸附。
锐捷系列出口网关对机房内的灰尘含量及粒径要求见下表：
最大直径（μm）
0.5
1
3
5
最大浓度（每立方米所含颗粒数）
1.4×
107
7×
105
2.4×
1.3×
除灰尘外，设备对机房空气中所含的盐酸硫化物也有严格的要求，这些有害气体会加速金属的腐蚀和某些部件老化过程，机房内对SO2、H2S、NO2、NH3、Cl2等有害气体的具体限制值见下表：
气体
平均（mg/m3）
最大（mg/m3）
SO2
0.2
1.5
H2S
0.03
NO2
0.04
0.15
NH3
0.05
Cl2
0.01
0.3
出口网关在设计电路时已作了防静电处理，但过强的静电仍会对电路板产生破坏。
与设备连接的通信网中静电主要来自以下两个方面：
室外高压输电线、雷电等外界电场环境。
室内环境地板材料整机结构等内部系统。
因此，为防止静电的破坏应做到：
设备及地板良好接地
室内防尘
保持适当的温度湿度
对于用户可拆卸的模块或电路板，还应当注意如下事项：
接触设备电路板时，应戴防静电手腕穿防静电工作服。
将拆卸下的电路板面朝上放置在抗静电的工作台上或放入电磁屏蔽袋中。
观察或转移拆卸的出口网关电路板时，请用手接触电路板的外边缘避免用手直接触摸电路板上的元器件。
这里抗干扰主要是指电磁、电流等干扰，下面是抗干扰的一些要求：
对供电系统采取有效的防电网干扰措施。
出口网关工作地最好不要与电力设备的接地装置或防雷接地装置合用并尽可能相距远一些。
远离强功率无线电发射台、雷达发射台等高频大电流设备。
必要时采取电磁屏蔽的方法。
检查安装装置
无论将出口网关安装在机柜内还是直接放在工作台上，都需要保证以下条件：
确认出口网关的入风口及通风口处留有空间以利于出口网关机箱的散热。
建议将出口网关安装在19"
标准机柜上。
在没有条件的地方，也可以将出口网关水平放置在干净的平面上。
在较炎热的地区，建议安装空调。
确认机柜和工作台自身有良好的通风散热系统。
确认机柜及工作台足够牢固，能够支撑出口网关及其安装附件的重量。
确认机柜及工作台的良好接地。
安装工具和设备
为了您的安装顺利，请准备：
安装工具
连接电缆
相关设备
安装工具包括：
十字螺丝刀
防静电手腕
连接电缆包括：
电源线
配置线
以太网线
接地线
相关设备包括：
HUB或交换机
配置终端（如带超级终端的PC）
电源插座
出口网关的安装
出口网关的安装流程
为了避免在安装过程中出现手忙脚乱或者误操作导致出口网关损坏，请按照一下流程进行安装：
固定出口网关位置
安装设备到指定位置即固定设备。
在安装准备工作结束以后，接着需要把出口网关固定到指定位置。
出口网关的安装位置一般只有以下两种情况：
安装到机柜上
安装在工作台上
锐捷系列出口网关是按照标准机柜的尺寸进行设计的，您可以根据机柜的情况使用出口网关随机带的固定附件进行安装。
很多情况下用户并不具备标准机柜，而是将设备放置在干净的工作台上，此种操作比较简单，操作中需要注意如下事项：
保证工作台的平稳性与良好接地。
使用随机带的塑料垫粘到出口网关底部的小孔上，同时在设备周围留出10cm的散热空间。
不要在设备上面放置重物。
安装电源线及地线
锐捷NPE系列出口网关对交流电源的要求参考如下（具体指标请见第一章中的介绍）：
100-240~,50-60Hz
请确认您的电源满足要求。
出口网关的电源线是三线的，建议使用有中性点接头的单相三线电源插座或多功能微机电源插座，电源的中性点在建筑物中要可靠接地。
一般楼房在施工布线时已将本楼供电系统的电源中性点埋地，您需要确认本楼电源是否已经正确接地。
请按照以下步骤安装电源线：
第一步，将出口网关随机所带的电源线一端插到出口网关机箱后面板上的电源插座上，另一端插到交流电源插座上。
第二步，检查出口网关前面板电源灯是否变亮，灯亮则表示电源连接正确。
连接控制台
锐捷系列出口网关提供了一个符合EIA/TIA-232异步串行规范的配置口Console，通过这个接口用户可完成对出口网关的本地配置。
如果您通过WEB方式对出口网关进行配置，则不需要连接控制台。
控制台连接属性：
参数
说明
接头
RJ-45
异步EIA/TIA-232
波特率
支持9600bps（默认），57600bps，115200bps
支持服务
1.命令行接口
2.与字符终端相连
3.当作一个异步接口，提供终端接入服务。
您可以通过以下步骤连接出口网关控制台口：
使用随机附带配置线，一端连到设备的控制台口，另一端连接到对设备进行配置的微机的DB-9公头接口上。
安装后的检查
出口网关机械安装完成后，在设备上电启动前请先进行如下检查：
若设备安装在机柜上，请检查机柜与设备的安装角铁是否牢固；
若安装在工作台上，请检查周围是否留有足够的散热空间，工作台是否稳固。
检查电源线所接电源与设备要求电源是否一致。
检查设备的地线是否连接正确。
检查设备与配置终端等其它设备的连接关系是否正确。
启动和配置出口网关
启动出口网关
搭建配置环境
在出口网关第一次使用的时候，必须采用通过Console口方式对出口网关进行配置，具体的操作步骤如下：
第一步：
如下图所示，将一字符终端或者微机的串口通过标准的RS232线缆和出口网关的Console口（也叫配置口或控制面板口）连接。
通过Console口搭建本地配置环境
第二步：
配置终端的通讯设置参数，如果采用微机，则需要运行终端仿真程序，如Windows操作系统提供的Hyperterm（超级终端）等，以下以超级终端为例，说明具体的操作过程。
运行超级终端软件，建立新连接，选择和出口网关的Console连接的串口，设置通讯参数：
9600波特率、8位数据位、1位停止位、无校验、无流控，并且选择终端仿真类型位VT100，如下图的Windows的超级终端的设置界面。
建立新连接
选择和出口网关的Console连接的微机串口
设置串口的通讯参数
选择终端仿真类型
搭建完配置环境，即可对出口网关进行上电。
出口网关上电
上电前检查
在上电之前，请对出口网关进行如下检查：
电源线和地线连接是否正确
供电电压与出口网关的要求是否一致
配置线缆连接是否正确配置用微机或终端是否已经打开并设置完毕
警告：
请在出口网关上电之前，确认出口网关供电开关的位置，以便在发生事故时能够及时切断供电电源。
打开出口网关供电电源开关
打开出口网关电源开关，将出口网关电源开关置于“ON”位置
上电后检查
出口网关上电后，请进行如下检查：
通风系统是否正常
检查方法：
上电后应该可以听到风扇旋转的声音，把手放在出口网关的通风孔附近应该可以感觉到空气的流动。
出口网关前面板上的指示灯显示是否正常
待补充。
配置终端是否显示正常
出口网关上电后终端上会显示出口网关软件自解压等信息。
启动过程
出口网关第一次启动，会出现如下信息：
***********************************************
Systembootstrap...
BootVersion:
RGOS10.3（4b7）,Release（78528）
NorFlashID:
0x00010049,SIZE:
2097152Bytes
MTD_DRIVER-5-MTD_NAND_FOUND:
1NANDchips（chipsize:
536870912）detected
PressCtrl+CtoenterBootMenu......
MainProgramFileNamergos.bin,LoadMainProgram...
Executingprogram,launchat:
0x00010000
RuijieGeneralOperatingSystemSoftware
ReleaseSoftware（tm）,RGOS10.3（4b7）,Release（78528）,CompiledThuMar419:
35:
43CST2010byngcf35
Copyright（c）1998-2010sbyRuijieNetworks.
AllRightsReserved.
DecompilingorReverseEngineeringisNotAllowed.
*Jan100:
00:
29:
%MTD_DRIVER-5-MTD_NAND_FOUND:
01:
%SYS-5-COLDSTART:
Systemcoldstart.
Ruijie>
（以上开机启动信息仅供参考，不同硬件配置或软件版本的出口网关开机启动信息会有所不同。
）
这样您就可以对出口网关进行配置了。
第一次使用出口网关，我们建议使用配置功能对出口网关一些基本参数进行设置。
要使用出口网关，还必须根据需要对出口网关进行具体的配置，关于出口网关具体的配置详细信息请参考相关的配置指导和命令参考。
安装故障处理
电源故障排除
锐捷NPE60出口网关可以根据前面板上的Status指示灯来判断出口网关电源系统是否出现故障。
指示灯的正常状态请参见第一章中的说明，如果出现异常，请进行如下检查：
出口网关电源开关是否打开
出口网关供电电源开关是否打开
出口网关电源线是否连接正确
出口网关供电电源与出口网关所要求的电源是否匹配
请不要带
升级会员 