迈普MSG4000系列安全网关扩展模块手册.docx
《迈普MSG4000系列安全网关扩展模块手册.docx》由会员分享，可在线阅读，更多相关《迈普MSG4000系列安全网关扩展模块手册.docx（13页珍藏版）》请在冰豆网上搜索。
迈普MSG4000系列安全网关扩展模块手册
迈普MSG4000系列安全网关扩展模块手册
本手册著作权属迈普通信技术股份有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
XX。
策划：
研究院资料服务处
***
迈普通信技术股份有限公司
地址：
成都市高新区九兴大道16号迈普大厦
技术支持热线：
400-886-8669
传真：
（+8628）85148948
E-mail：
support@
网址：
邮编：
610041
***
版本：
2012年3月第v2.0版
编号：
MP/DC-RD-CPSJ-110
产品中有毒有害物质或元素的名称及含量
部件名称
有毒有害物质或元素
铅
汞
镉
六价铬
多溴联苯
多溴二苯醚
金属零部件（包括紧固件）
印刷电路板组件和元件
线缆和线缆组件
塑料和聚合物
除印刷电路板以外的其它电子组件
：
代表此种部件的所有均质材料中所含有的该种有毒有害物质均低于中华人民共和国信息产业部颁布的《电子信息产品中有毒有害物质的限量要求》（SJ/T11363-2006）规定的限量。
：
代表此种部件的所有均质材料中，至少有一类材料其所含有的有毒有害物质高于中华人民共和国信息产业部颁布的《电子信息产品中有毒有害物质的限量要求》（SJ/T11363-2006）规定的限量。
注：
并非上述所有部件都含有在内装产品中。
所有产品及其部件的环保使用期限均由此符号表示。
此环保使用期限只适用于该手册中所规定的正常使用条件。
前言
内容简介
感谢您选用迈普通信技术有限公司的网络安全产品。
本手册为迈普安全网关扩展模块手册，能够帮助用户正确使用迈普安全网关的各种扩展模块。
本手册的内容包括：
∙第1章扩展模块介绍
∙第2章扩展模块的安装与拆卸
∙第3章扩展模块的配置与使用
∙第4章常见故障处理
手册约定
为方便用户阅读与理解，本手册遵循如下约定：
∙警告：
表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。
因此操作者必须严格遵守正确的操作规程。
∙注意：
表示在安装和使用安全网关过程中需要注意的操作。
该操作不正确，可能影响安全网关的正常使用。
∙说明：
为用户提供有助于理解内容的说明信息。
内容目录
第1章扩展模块介绍1
介绍1
前面板介绍1
指示灯含义2
端口属性2
千兆电口2
SFP接口3
XFP接口4
第2章扩展模块的安装与拆卸5
介绍5
扩展模块的安装5
扩展模块的拆卸5
第3章扩展模块的配置与使用7
介绍7
接口扩展模块的配置与使用7
支持Bypass7
查看扩展模块的信息7
第4章常见故障处理8
第1章扩展模块介绍
介绍
迈普安全网关的模块化平台产品支持接口扩展模块，包括以下类型：
∙MSG4000-2XFP
∙MSG4000-4GEF
∙MSG4000-4GET
∙MSG4000-4GET-Bypass
不同接口扩展模块的名称以及描述信息如下表所示：
名称
说明
规格
接口扩展模块
MSG4000-2XFP
2个XFP接口
1U
MSG4000-4GEF
4个SFP接口
半U
MSG4000-4GET
4个千兆电口
半U
MSG4000-4GET-Bypass
4个千兆电口，支持2组Bypass
半U
表1-1：
扩展模块描述信息
前面板介绍
图1-1为MSG4000-2XFP接口扩展模块的前面板图：
图1-1：
MSG4000-2XFP接口扩展模块的前面板图
图1-2为MSG4000-4GEF接口扩展模块的前面板图：
图1-2：
MSG4000-4GEF接口扩展模块的前面板图
图1-3为MSG4000-4GET接口扩展模块的前面板图：
图1-3：
MSG4000-4GET接口扩展模块的前面板图
图1-4为MSG4000-4GET-Bypass接口扩展模块的前面板图：
图1-4：
MSG4000-4GET-Bypass接口扩展模块的前面板图
指示灯含义
扩展模块的前面板指示灯的颜色、状态及其含义如下表所示：
指示灯
颜色/状态
含义
SYS
绿色常亮
扩展模块上电
橙色闪烁
扩展模块在做热插拔准备工作
橙色常亮
扩展模块处于弹出状态
熄灭
扩展模块没有供电
STA
绿色常亮
扩展模块处于启动状态
绿色闪烁
扩展模块已启动并且正常工作
红色常亮
扩展模块启动失败或者连接异常
熄灭
扩展模块异常或不在位
LNK
绿色常亮
端口与对端设备通过网线或光纤连接且连接正常
熄灭
端口与对端设备无连接或端口连接失败
ACT
黄色闪烁
端口处于收发数据状态
熄灭
端口无数据传输
表1-2：
扩展模块前面板指示灯含义
注意：
不同扩展模块前面板指示灯会有所不同，请以实物为准。
端口属性
本节具体介绍各种接口扩展模块的端口属性。
千兆电口
千兆电口的属性及描述如表1-3所示：
属性
描述
连接器类型
RJ-45
接口标准
Auto-MDI/MDIX（交叉线和直连线自适应）
帧格式
Ethernet_II
Ethernet_SNAP
工作方式
10/100/1000Mbps自适应
全双工/半双工
表1-3：
千兆电口属性
SFP接口
SFP接口的属性及描述如表1-4所示：
属性
描述
连接器类型
SFP
帧格式
Ethernet_II
Ethernet_SNAP
工作方式
使用SFP光口模块
1000Mbps
使用SFP电口模块
表1-4：
SFP接口属性
注意：
设备外置时，如果灰尘落入闲置SFP接口，可能影响接口性能。
为避免该情况发生，每个SFP接口均配备一个防尘塞，对接口进行保护。
用户只需将附件中的防尘塞插入SFP接口即可。
迈普安全网关的SFP接口支持下列类型的模块，用户可以根据需要选用：
∙SFP光口模块
∙SFP电口模块
当SFP接口配合SFP光口模块使用时，将采用带LC型光纤连接器的光纤。
迈普安全网关支持5种类型的1000Base-FXSFP光口模块，所有光模块均支持热插拔。
属性
描述
短距多模光模块（850nm）
中距单模光模块（1310nm）
长距单模光模块（1310nm）
长距单模光模块（1550nm）
超长距单模光模块（1550nm）
连接器类型
LC
光纤
62.5/125m
多模光纤
9/125m
单模光纤
9/125m
单模光纤
9/125m
单模光纤
9/125m
单模光纤
最大传输距离
0.55km
10km
40km
40km
70km
中心波长
850nm
1310nm
1310nm
1550nm
1550nm
表1-5：
SFP光口模块属性
当SFP接口配合SFP电口模块使用时，将采用交叉网线或者直连网线（也称标准网线）。
SFP电口模块属性及描述如表1-6所示：
属性
描述
连接器类型
RJ-45
接口标准
Auto-MDI/MDIX（交叉线和直连线自适应）
最大传输距离
100米
工作方式
1000Mbps
表1-6：
SFP电口模块属性
XFP接口
XFP接口的属性及描述如表1-7所示：
属性
描述
连接器类型
XFP
帧格式
Ethernet_II
Ethernet_SNAP
工作方式
使用XFP光口模块
10Gbps
表1-7：
XFP接口属性
迈普安全网关支持5种类型的10GBase-FXXFP光口模块。
光模块提供LC接口。
所有光模块均支持热插拔。
属性
描述
短距多模光模块（850nm）
短距多模光模块（850nm）
中距单模光模块（1310nm）
长距单模光模块（1550nm）
超长距单模光模块（1550nm）
连接器类型
LC
光纤
50/125m
多模光纤
62.5/125m
多模光纤
9/125m
单模光纤
9/125m
单模光纤
9/125m
单模光纤
最大传输距离
0.3km（984.3ft）
0.033km（108.3ft）
10km
40km
80km
中心波长
850nm
850nm
1310nm
1550nm
1550nm
表1-8：
XFP光口模块属性
第2章扩展模块的安装与拆卸
介绍
本章介绍迈普安全网关扩展模块的安装与拆卸方法。
扩展模块的安装
按照以下步骤安装扩展模块：
1.确认已经关闭安全网关的电源并正确佩戴防静电手腕和手套。
2.将安全网关的前面板面向操作者。
3.使用螺丝刀拆卸扩展槽的空白面板。
4.将扩展模块与扩展槽的开口边缘对齐，然后向设备主机内部推进扩展模块至底部，使扩展模块与设备主机前面板紧密接触。
如图2-1所示。
5.旋紧扩展模块上的固定螺钉。
图2-1：
安装扩展模块示意图
扩展模块的拆卸
按照以下步骤拆卸扩展模块：
1.确认已经关闭安全网关的电源并正确佩戴防静电手腕和手套。
2.将安全网关的前面板面向操作者。
3.旋开扩展模块上的螺钉。
4.拉住扩展模块下部的螺钉，将扩展模块沿着安全网关扩展槽导轨的方向水平缓慢地向外部拉出，使之脱离主机机箱。
注意：
拆卸扩展模块以后，如果无须安装新的扩展模块，请在扩展槽处安装空白面板以防止灰尘进入。
第3章扩展模块的配置与使用
介绍
用户可以通过CLI和WebUI方式，对扩展模块进行配置和管理。
接口扩展模块的配置与使用
当设备启动并且接口扩展模块正常工作时，接口扩展模块上的各个接口与安全网关接口的配置和使用相同。
用户可进行绑定接口到域、指定接口的IP地址、配置策略规则等操作。
详细的操作信息，可参阅《迈普安全网关使用手册》相关章节。
接口扩展模块上的每一个以太网接口都是一个物理接口。
物理接口的名称是预先定义的，由媒体类型、扩展槽号和位置参数组成，例如：
插入Slot2的MSG4000-4GET接口扩展模块，其接口命名为ethernet2/0、ethernet2/1、ethernet2/2等。
支持Bypass
为确保业务的连续性，迈普公司部分接口扩展模块支持Bypass功能。
MSG4000-4GET-Bypass扩展模块有4个千兆电口，支持2组Bypass。
接口0和接口1组成一组，接口2和接口3组成一组。
当安全网关断电、工作异常或重启时，设备处于Bypass开启状态，与接口0连接的LAN和与接口1连接的LAN实现连通，与接口2连接的LAN和与接口3连接的LAN实现连通。
查看扩展模块的信息
用户可以通过使用show命令查看扩展模块的当前状态、序列号以及基本信息。
∙查看扩展模块的状态信息：
showmodule[slot-number]
∙查看扩展模块的基本信息：
showinventory
第4章常见故障处理
如果安装扩展模块以后发现扩展模块不能正常使用，请按照以下方法进行检查：
∙检查扩展模块是否安装到正确槽位并且安装完好。
∙设备上电以后，观察扩展模块的指示灯，并根据扩展模块指示灯含义列表判断模块工作是否正常。
∙检查MPSecOS的版本是否支持该扩展模块。
∙检查设备是否已经安装支持该扩展模块的许可证。
∙通过showmodule命令查看扩展模块的信息以及工作状态。
如果用户使用showmodule命令后，系统未输出扩展模块的槽位信息，说明扩展模块出现异常。
故障检查后，如果扩展模块仍无法正常工作，请与当地代理商联系。
说明：
关于扩展模块指示灯的状态以及含义，请参阅指示灯含义一节。
升级会员 