DPtech IPS PFP 快速入门V10.docx

1、DPtech IPS PFP 快速入门V10DPtech IPS PFP 快速入门杭州迪普科技有限公司为客户提供全方位的技术支持。通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。杭州迪普科技有限公司地址：杭州市滨江区火炬大道581号三维大厦B座901室邮编：310053声 明Copyright 2009 Hangzhou DPtech Technologies Co,.Ltd. All Rights Reserved杭州迪普科技有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本

2、书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。图形目录 表格目录第1章 产品介绍1.1 产品概述DPtech PFP（Power Fault Protector，掉电保护设备）是杭州迪普科技有限公司（以下简称DPtech 公司）自主研发，为网络安全产品提供掉电保护的设备。为方便描述

3、，下文中将DPtech PFP简称为PFP，将网络安全设备统称为设备。设备在运行的过程中，若由于其它不可控因素导致重启，会影响网络的稳定运行。如果在网络中在线部署一台PFP，即可解决这一问题：当设备发生断电或者重启时，PFP 会将经过设备的流量迅速自动切换给自己，并直接转发到下一跳设备上；当设备重新上电并启动完毕后，PFP 能够将流量再切换回设备，重新由设备进行处理。由于PFP 的切换时间小于10ms，因此有效的保证了网络的稳定运行。1.2 DPtech PFP工作原理图1-1 PFP工作原理NET A、A、B和NET B，这四个接口的连接对象分别为：NET A：连接外网接口；A：连接加入了设

4、备入接口；B：连接加入了设备出接口；NET B：连接内网接口。蓝色为PFP设备接口.流量方向：(1) 设备正常工作时，外网流量从接口NET A进入，接着通过接口A，经过设备的入接口和出接口之后，再由接口B进入PFP，然后到达接口NET B，最后到达内网。流量方向如图1-1中的实线所示。(2) 如果设备发生断电或者重启，接口NET A与NET B将直接连通，流量不会再经过接口A、B、入接口和出接口。流量方向如图1-1中的虚线所示。需要注意的是：(1) 接口NET A、A 和接口NET B、B 是对等的关系，即流量的方向可以互换，具体如下表所示：PFP流量控制设备的状态流量方向正常工作时外网接口N

5、ET AA加入设备入接口加入设备出接口B NET B内网接口（与图1-1中实线的方向相同）或者外网接口NET BB 加入设备入接口加入设备出接口A NET A内网接口（与图1-1中实线的方向相反）发生断电或者重启时外网接口NET A NET B内网接口（与图1-1中虚线的方向相同）或者外网接口NET BNET A内网接口（与图1-1中虚线的方向相反）(2) 设备链路状态的变化对PFP的当前工作模式不会产生影响，就是说与PFP连接的接口处于DOWN 状态时，并不会引发PFP 进行流量切换。因为PFP是断电保护设备,只有在断电的情况下才会进行流量切换。1.3 硬件规格1.3.1 外形尺寸和重量表1

6、-1 外形尺寸和重量规格项目规格外型尺寸（WDH）440 mm262 mm43.6 mm重量3.2kg1.3.2 固定接口表1-1 固定接口规格项目规格USB 口（A 型连接器）1个USB口1.3.3 输入电源表1-1 输入电源项目规格电压5V DC（通过USB 接口输入）1.3.4 工作环境表1-1 工作环境项目说明工作环境温度045工作环境湿度10%95%，非凝露工作海拔高度-60m3km1.4 产品外观1. 前视图图1-1 前视图(1) SLOT0槽位(2) SLOT1槽位(3) SLOT2槽位(4) SLOT3槽位(5)电源指示灯 (6) USB电源口(7) SLOT0状态指示灯(8)

7、 SLOT1状态指示灯(9) SLOT2状态指示灯(10) SLOT3状态指示灯2. 前面板指示灯状态说明指示灯状态说明(5) 电源指示灯常亮表示电源工作正常常灭表示电源不在位(7) SLOT0状态指示灯常亮表示插卡在位常灭表示插卡不在位(8) SLOT1状态指示灯常亮表示插卡在位常灭表示插卡不在位(9) SLOT2状态指示灯常亮表示插卡在位常灭表示插卡不在位(10) SLOT3状态指示灯常亮表示插卡在位常灭表示插卡不在位3. 后视图图1-1 后视图(1) 接地端子第2章 安装前的准备为了避免对人和设备造成伤害，请在安装设备前仔细阅读本章内容，了解在安装、使用和维护过程中需要注意的事项。实际情

8、况中包括但不限于以下注意事项。2.1 通用安全注意事项在移动设备前，请先将设备断电。请将设备放置在干燥通风的地方。不要让液体进入设备。保持设备清洁。不要在设备上堆积物品。非专业维修人员，请不要随意打开设备机壳。2.2 检查安装场所2.2.1 安装地点设备必须在室内使用，无论您将设备安装在机柜内还是直接放在工作台上，都需要满足以下条件：确保设备的入风口及通风口处留有空间，以利于设备机箱的散热。确保机柜和工作台自身有良好的通风散热系统。确保机柜及工作台足够牢固，能够支撑设备及其安装附件的重量。确保机柜及工作台的良好接地。为保证设备正常工作和延长使用寿命，安装场所还应该满足下列要求。2.2.2 温度

9、/湿度要求为保证设备正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害设备上的电路。若温度过高，则将加速绝缘材料的老化，使设备的可靠性大大降低，严重影响其寿命。设备对温度、湿度的要求见表2-1。表2-1 机房温度/湿度要求温度相对湿度54020%80%（非凝露）2.2.3 洁净度要求灰尘对设备的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度

10、偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求见表2-2。表2-1 机房灰尘含量要求机械活性物质单位含量灰尘粒子粒/m3104（3天内桌面无可见灰尘）注：灰尘粒子直径5m除灰尘外，设备机房内对空气中所含的酸、碱、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入，其具体限制值见表2-3。表2-2 机房有害气体限值气体最大值（mg/m3）二氧化硫SO20.2硫化氢H2S0.006氨NH30.05氯气Cl20.012.2.4 防静电要求设备在防静电方面作了大量的考

11、虑，采取了多种措施，但当静电超过一定限度时，仍会对设备电路甚至设备产生巨大的破坏作用。为达到更好的防静电效果，应做到：设备可靠接地。室内防尘。保持适当的温度、湿度条件。接触电路板时，应戴防静电手腕，穿防静电工作服。2.2.5 抗干扰要求设备在使用中可能受到来自系统外部的干扰，这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。因此应注意：交流供电系统为TN系统，交流电源插座应采用有保护地线（PE）的单相三线电源插座，使设备上滤波电路能有效的滤除电网干扰。设备工作地点远离强功率无线电发射台、雷达发射台、高频大电流设备

12、。必要时采取电磁屏蔽的方法，如接口电缆采用屏蔽电缆。接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流将设备信号口损坏。2.2.6 防雷击要求设备在防雷击方面已经做了预防措施，但是在雷击强度超过一定范围时，仍然有可能对设备造成损害。为达到更好的防雷效果，建议您：用保护地线与大地保持良好接触。保证电源插座的接地点与大地良好接触。考虑在电源的输入前端加入电源避雷器，这样可大大增强电源的抗雷击能力。2.2.7 布线要求连接设备的各线缆都应该室内走线，无户外走线现象。室内走线时，您还需要注意以下要点：不要将线缆布置在行走区域内，避免线缆意外损坏或者跌落。线缆应尽量走直线，避免线缆歪

13、曲、缠绕等现象出现。线缆较多时，建议您对线缆进行捆扎。捆扎时，不同类型的电缆（电源线、接口线、地线等）在应分开捆扎，不得混扎在一起。建议您对线缆贴上标签，方便日后排查故障、拆装设备。2.3 激光使用安全设备的光接口若处于工作状态，请不要直视这些光接口，因为光纤发出的光束具有很高的能量，可能会伤害到视网膜。 警告：直视光纤内部的激光束可能会损害您的眼睛。2.4 安装工具十字螺丝刀防静电手腕 说明：安装工具不随机提供，请您自备。第3章 设备安装3.1 注意事项 说明：防拆封条是设备维修的有效凭证,请勿自行拆开PFP 上的防拆封条。如有特殊情况必需拆封，请先与DPtech 公司本地代理商联系；否则，

14、DPtech公司将有权拒绝承担用户私自拆封所产生的后果。 为避免使用不当造成设备损坏及人身伤害，请遵从以下注意事项。安装PFP 时，请佩戴防静电手腕，并确保防静电手腕与皮肤接触良好（防静电手腕不随机提供，需要用户自行准备）； PFP 的工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备，必要时请采取电磁屏蔽措施； 请将PFP 安装在通风处，注意保持通风散热口畅通； 不要在PFP 上放置物品，以免压坏设备和降低散热效率； 如需要叠放PFP 时，PFP 之间的垂直距离应大于1.5 厘米，以便获得更好的通风散热果。3.2 安装设备到指定位置3.2.1 安装方法(1)安装设备到工作台(2)安

15、装设备到19英寸机柜3.2.2 安装设备到工作台如果您不使用19英寸标准机柜，可以将设备放置在干净的工作台上。此种操作比较简单。操作中要注意如下事项：(1)保证工作台的平稳性与良好接地。(2)设备四周留出10cm的散热空间。(3)禁止在设备上堆积物品。图3-1 安装设备于工作台3.2.3 安装设备到19英寸机柜1. 安装挂耳图3-1 安装挂耳2. 安装设备到机柜图3-1 安装设备到机柜（为清晰起见省略了机柜）3. 固定设备图3-1 固定设备3.3 安装接口模块3.3.1 接口模块简介PFP 的接口模块分为两种：（1） DPtech PFP设备4光口模块图3-1 DPtech PFP设备4光口模

16、块示意图（2） DPtech PFP设备8电口模块图3-2 DPtech PFP设备8电口模块示意图表3-1 DPtech PFP设备8电口模块和DPtech PFP设备4光口模块规格项目DPtech PFP设备8电口模块DPtech PFP设备4光口模块接口类型RJ45接口LC光纤接口接口数量84保护网段数目21热插拔支持支持外接线缆要求5 类或5 类以上屏蔽双绞线多模850nm、1310nm 光纤3.3.2 安装PFP 出厂时默认不安装接口模块，用户可根据实际情况进行选配。安装接口模块前，请先自行准备必要的工具，如十字螺丝刀、防静电手腕等。安装接口模块的步骤如下：(1) 请正确佩戴防静电手

17、腕。(2) 使用十字螺丝刀拆卸下待安装位置的假面板（PFP 出厂时默认不安装第一个槽位的假面板）。(3) 将接口模块对准槽位的滑道，沿水平方向缓慢地推入，直到接口模块与PFP 后面板齐平。(4) 拧紧接口模块上的松不脱螺钉。第4章 电缆连接 注意：请不要在被保护设备运行的过程中将PFP 接入，否则可能导致被保护设备工作异常。4.1 连接DPtech PFP设备8电口模块PFP 随机不附带接口线缆，请自行准备接口线缆（主要是网线）。PFP的工作原理中，已经比较清楚地介绍了PFP与设备各种接口的连接关系：接口NET A和NET B分别连接用户网络的外网接口和内网接口，接口A和B分别连接加入了设备入

18、接口和出接口；或者是接口NET A和NET B分别连接用户网络的内网接口和外网接口，接口A和B分别连接加入了设备出接口和入接口。4.2 连接DPtech PFP设备4光口模块在连接DPtech PFP设备4光口模块的光纤时，请参考图4-1。图4-1 光接口连接示意图DPtech PFP设备4光口模块的光口不分单模和多模，无论设备是单模光口还是多模光口，都可以与DPtech PFP设备4光口模块 的光口对接，但是设备所使用的光模块的波长范围需要限制在850nm 或者1310nm。此外还要保证设备的光口特性与对端设备的光口特性是一致的，否则链路有可能不通。光口特性主要包括如下几个方面：（1）发送光

19、功率（2）接收灵敏度（3）过载光功率（4）中心波长（5）最大传输距离（6）光纤类型 注意：（1）光口在没有连接光纤连接器或者防尘盖被打开的情况下，可能会有不可见的射线从光口射出来，所以请不要直视光口。（2）如果光口不再继续连接光纤连接器，请及时装上防尘盖，以防止灰尘进入光口。（3）不允许过度弯折光纤，其曲率半径应不小于10cm。4.3 连接USB线缆PFP 初始工作时，需要通过USB 线缆连接设备获得供电。PFP 随机附带的USB 线缆具有两个端头，其两端均为A型连接器。使用时将设备的PFP口和PFP设备的USB口相连。图4-1 USB线缆的单端头和对应的A 型USB 口 注意：设备的USB口分为PFP口和USB 口，不能把PFP设备连接到USB口上。图4-2 USB电缆连接示意图