【文章內容簡介】 ..................................................................................... 15表 118：輔助口屬性 .............................................................................................. 15表 119：USB Host接口屬性 .................................................................................... 16表 120：千兆電口屬性............................................................................................ 16表 121：SFP接口屬性 ............................................................................................ 16表 122：SFP光口模塊屬性....................................................................................... 17表 123：SFP電口模塊屬性....................................................................................... 17表 124：XFP接口屬性 ............................................................................................ 17表 125：XFP光口模塊屬性....................................................................................... 18表 126：SG6000G5150 和SG6000G3150 的電源模塊指示燈含義................................ 21表 21：機房灰塵濃度范圍表 ..................................................................................... 22 IIHillstone SG6000 系列多核安全網(wǎng)關安裝手冊第 1 章 產(chǎn)品介紹簡介SG6000 是 Hillstone 山石網(wǎng)科公司推出的新一代多核安全網(wǎng)關系列產(chǎn)品。該系列產(chǎn)品的基于角色、深度應用的多核 Plus174。G2 安全架構突破了傳統(tǒng)防火墻只能基于 IP 和端口的防范限制。模塊化設計處理器的應用實現(xiàn)了設備整體處理能力的極大提升，從而突破傳統(tǒng) UTM 在開啟病毒過濾等功能后所帶來的性能下降的局限。百兆到萬兆的處理能力使該系列產(chǎn)品適用于多種網(wǎng)絡環(huán)境，包括中小企業(yè)級市場、政府機關、大型企業(yè)、電信運營商和數(shù)據(jù)中心等機構。豐富的軟件功能為網(wǎng)絡提供不同層次及深度的安全控制以及接入管理，例如基于角色深度應用安全的訪問控制、IPSec/SSL VPN、應用帶寬管理、病毒過濾、內容安全等。目前，SG6000 系列產(chǎn)品的型號有 SG6000X5100、SG6000G6100、SG6000G5150、SG6000G3150、SG6000G3100、SG6000G21SG6000G21SG6000M611SG6000M61SG6000M310SG6000M310SG6000M3100、SG6000M2105和 SG6000M2100 。 其 中 SG6000G5150 、 SG6000G3150 、 SG6000G2120 、SG6000G21SG6000M6115 和 SG6000M6110 多核安全網(wǎng)關采用模塊化插卡式設計。有關擴展模塊的詳細介紹，請參閱《Hillstone 山石網(wǎng)科多核安全網(wǎng)關擴展模塊手冊》。SG6000 系列多核安全網(wǎng)關的特點本節(jié)介紹 SG6000 系列多核安全網(wǎng)關的主要特點。創(chuàng)新的多核Plus174。G2 安全架構Hillstone 山石網(wǎng)科自主開發(fā)的 64 位實時安全操作系統(tǒng) StoneOS174。，具備強大的并行處理能力。和常見的多核處理器或 NP/ASIC 只負責三層包轉發(fā)的架構不同，StoneOS174。采用專利的多處理器全并行架構，實現(xiàn)了從網(wǎng)絡層到應用層的多核全并行處理。因此，在同檔的硬件配置下，SG6000 系列多核安全網(wǎng)關比業(yè)界其他的多核或 NP/ASIC 系統(tǒng)有多達 5 倍的性能提升，為同時開啟多項防護功能奠定了性能基礎，也突破了傳統(tǒng)安全網(wǎng)關的功能實用性和性能無法兩全的局限。模塊化設計Hillstone 山石網(wǎng)科多核安全網(wǎng)關部分型號產(chǎn)品采用模塊化設計，支持三種類型的擴展模塊：接口擴展模塊、應用處理擴展模塊和存儲擴展模塊。不同擴展模塊的應用可以實現(xiàn)用戶不同應用環(huán)境的需求，進而充分地保護用戶投資：? 通過增加接口擴展模塊提高設備的連接性，使設備不會因為網(wǎng)絡帶寬或應用系統(tǒng)的升級而過時；? 通過增加應用處理擴展模塊提高本機應用處理能力，讓應用處理不再成為性能瓶頸；1Hillstone SG6000 系列多核安全網(wǎng)關安裝手冊? 通過增加存儲擴展模塊提供實時記錄日志信息（NAT 日志、Web 訪問日志、Web 內容審計日志等）功能，從而滿足公安部 82 號令的要求，也使外置高性能日志服務器的使用成為現(xiàn)實，以適應校園網(wǎng)和小區(qū)寬帶等大流量的應用場景。主機硬件介紹Hillstone 山石網(wǎng)科多核安全網(wǎng)關按照 19 英寸標準機柜的尺寸設計，可以安裝在標準機柜中使用，也可以放在工作臺上使用。前面板介紹SG6000X5100 安全網(wǎng)關前面板有 1 個千兆電口、12 個 SFP 接口、2 個 XFP 接口、2 個 USB 接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵、狀態(tài)指示燈以及風扇盤。圖 11 為 SG6000X5100 的前面板示意圖：圖 11：SG6000X5100 前面板示意圖序號12345標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈PS0：電源 PS0 指示燈序號678910標識及說明PS1：電源 PS1 指示燈FAN：風扇指示燈CLR：CLR 按鍵CON：配置口AUX：輔助口序號1112131415標識及說明USB0USB1：USB 接口e0/0：千兆電口e0/1e0/12：SFP 接口xe0/13xe0/14：XFP 接口風扇盤表 11：SG6000X5100 前面板標識說明G6100 安全網(wǎng)關前面板有 1 個千兆電口、12 個 SFP 接口、2 個 USB 接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵、狀態(tài)指示燈以及風扇盤。圖 12 為 SG6000G6100 的前面板示意圖：2Hillstone SG6000 系列多核安全網(wǎng)關安裝手冊圖 12：SG6000G6100 前面板示意圖序號12345標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈PS0：電源 PS0 指示燈序號678910標識及說明PS1：電源 PS1 指示燈FAN：風扇指示燈CLR：CLR 按鍵CON：配置口AUX：輔助口序號11121314標識及說明USB0USB1：USB 接口e0/0：千兆電口e0/1e0/12：SFP 接口風扇盤表 12：SG6000G6100 前面板標識說明SG6000G5150 和 SG6000G3150 安全網(wǎng)關前面板有 4 個千兆電口、 個 SFP 接口、 個 USB81接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵、4 個通用擴展槽、狀態(tài)指示燈以及風扇盤。圖 13 為SG6000G5150/SG6000G3150 的前面板示意圖：圖 13：SG6000G5150/SG6000G3150 前面板示意圖序號123456標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈PS0：電源 PS0 指示燈PS1：電源 PS1 指示燈序號789101112標識及說明FAN：風扇指示燈CLR：CLR 按鍵CON：配置口AUX：輔助口風扇盤USB：USB 接口序號131415161718標識及說明e0/0e0/3：千兆電口e0/4e0/11：SFP 接口Slot 1：通用擴展槽Slot 2：通用擴展槽Slot 3：通用擴展槽Slot 4：通用擴展槽表 13：SG6000G5150/SG6000G3150 前面板標識說明SG6000G3100 安全網(wǎng)關前面板有 6 個千兆電口、 個千兆 Combo 口6（SFP 口+電口） 2 個 USB、3Hillstone SG6000 系列多核安全網(wǎng)關安裝手冊接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵以及狀態(tài)指示燈。圖 14 為 SG6000G3100 的前面板示意圖：圖 14：SG6000G3100 前面板示意圖序號1234標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈序號5678標識及說明PS0：電源 PS0 指示燈PS1：電源 PS1 指示燈CLR：CLR 按鍵CON：配置口序號9101112標識及說明AUX：輔助口USB0USB1：USB 接口e0/0e0/5：千兆電口e0/6e0/11：Combo 口表 14：SG6000G3100 前面板標識說明SG6000G2120 安全網(wǎng)關前面板有 4 個千兆電口、4 個 SFP 接口、1 個 USB 接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵、2 個通用擴展槽以及狀態(tài)指示燈。圖 15 為 SG6000G2120 的前面板示意圖：圖 15：SG6000G2120 前面板示意圖序號12345標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈PS0：電源 PS0 指示燈序號678910標識及說明PS1：電源 PS1 指示燈CLR：CLR 按鍵CON：配置口AUX：輔助口USB：USB 接口序號11121314標識及說明e0/0e0/3：千兆電口e0/4e0/7：SFP 接口Slot 1：通用擴展槽Slot 2：通用擴展槽表 15：SG6000G2120 前面板標識說明SG6000G2110 安全網(wǎng)關前面板有 16 個千兆電口、1 個 USB 接口、1 個配置口、1 個 CLR 按鍵、1 個通用擴展槽，1 個存儲擴展槽以及狀態(tài)指示燈。SG6000G2110 安全網(wǎng)關標配為單電源，該型號也有雙電源產(chǎn)品。圖 16 為 SG6000G2110 單電源產(chǎn)品的前面板示意圖；圖 17 為 SG6000G2110雙電源產(chǎn)品的前面板示意圖。圖 16：SG6000G2110（單電源）前面板示意圖4Hillstone SG6000 系列多核安全網(wǎng)關安裝手冊序號1234標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈序號5678標識及說明CLR：CLR 按鍵CON：配置口USB：USB 接口e0/0e0/15：千兆電口序號910標識及說明Slot 1：存儲擴展槽Slot 2：通用擴展槽表 16：SG6000G2110（單電源）前面板標識說明圖 17：SG6000G2110（雙電源）前面板示意圖序號1234標識及說明PWR：電源指示燈STA：狀態(tài)指示燈ALM：警告指示燈HA：高可用狀態(tài)指示燈序號5678標識及說明PS0：電源 PS0 指示燈PS1：電源 PS1 指示燈CLR：CLR 按鍵CON：配置口序號9101112標識及說明USB：USB 接口e0/0e0/15：千兆電口Slot 1：存儲擴展槽Slot 2：通用擴展槽表 17：SG6000G2110（雙電源）前面板標識說明SG6000M6115 安全網(wǎng)關前面板有 4 個千兆電口、8 個 SFP 接口、1 個 USB 接口、1 個配置口、1 個輔助口、1 個 CLR 按鍵、1 個