新一代Web应用防火墙硬件参考指南说明书

新一代Web应用防火墙硬件参考指南

TechDocs|docs.hillstonenet.comCopyright2022HillstoneNetworks.Allrightsreserved.

Informationinthisdocumentissubjecttochangewithoutnotice.Thesoftwaredescribedinthisdocumentisfurnishedunderalicenseagreementornondisclosureagreement.Thesoftwaremaybeusedorcopiedonlyinaccordancewiththetermsofthoseagreements.Nopartofthispublicationmaybereproduced,storedinaretrievalsystem,ortransmittedinanyformoranymeanselectronicormechanical,includingphotocopyingandrecordingforanypurposeotherthanthepurchaser'spersonalusewithoutthewrittenpermissionofHillstoneNetworks.

HillstoneNetworks

本文档禁止用于任何商业用途。

关于本手册

本手册为硬件参考指南，帮助用户正确安装山石网科的设备。

获得更多的文档资料，请访问：https://docs.hillstonenet.com.cn

针对本文档的反馈，请发送邮件到：*************************

联系信息

北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州市高新区科技城景润路181号邮编：100192邮编：215000联系我们：https://www.hillstonenet.com.cn/about/contact_Hillstone.html

山石网科

https://www.hillstonenet.com.cn

TWNO:TW-HW-WAF-CN-V1.0-6/17/2022

目录

目录1产品中有毒有害物质或元素的名称及含量1前言1内容简介1手册约定1第1章产品介绍2简介2主机硬件介绍2前面板介绍2后面板介绍3指示灯含义3系统参数5扩展模块介绍7扩展模块类型8接口扩展模块8Bypass模块9连接Bypass模块10指示灯含义11扩展模块的配置与使用11接口扩展模块的配置与使用12查看扩展模块的信息12端口属性12配置口（CON口）12USB接口12千兆电口12SFP接口13SFP+接口14QSFP+接口15QSFP+接口的拆分16切换光接口工作模式16光接口的光转电16光模块171GE(SFP)光模块171GE(SFP)光模块适配情况1810GE(SFP+)光模块18

TOC-110GE(SFP+)光模块适配情况1940GE(QSFP+)光模块1940GE(QSFP+)光模块适配情况20设备适配光模块情况20CLR按键21电源21电源模块21硬盘22冷却系统23第2章设备安装前的准备工作24介绍24安装场所要求24温度/湿度要求24洁净度要求24防静电要求24电磁环境要求24接地要求25检查安装台25机柜要求25机柜尺寸和间距25机柜通风要求25机架要求25机架尺寸和承重要求25机架间距要求25机架固定要求26其它安全注意事项26确认收到的物品26安装设备、工具和电缆26第3章设备的安装27将设备安装在工作台上27将设备安装到标准机架中28使用托盘安装28使用导轨安装29线缆连接31连接地线31连接配置电缆31连接以太网线缆31连接以太网电口线缆31

TOC-2连接以太网光口线缆32连接交流电源线32安装完成后的检查33第4章设备的启动和配置34介绍34搭建配置环境34搭建配置口（CON口）的配置环境34搭建WebUI配置环境35使用串联模式连通网络35步骤一：通过配置向导进行基础配置36步骤二：添加站点37第5章设备的硬件维护38介绍38开机38关机38电源模块的安装与拆卸38扩展模块的安装与拆卸39风扇盘的安装与拆卸40第6章常见故障处理42介绍42口令丢失情况下的处理42扩展模块故障处理42冷却系统故障处理42电源系统故障处理42配置系统故障处理43附录一：光模块的重要参数说明44传输速率44封装模式44传输距离44中心波长44单模和多模44光纤直径45光纤连接器类型45发送光功率45接收灵敏度45消光比45过载光功率45附录二：光模块的对接46

TOC-3光模块的接口标准介绍46

TOC-4产品中有毒有害物质或元素的名称及含量部件名称有毒有害物质或元素铅汞镉六价铬多溴联苯多溴二苯醚金属零部件（包括紧固件）XOOOOO印刷电路板组件和元件XOOOOO线缆和线缆组件XOOOOO塑料和聚合物XOOOXX除印刷电路板以外的其它电子组件XOOOOOO：代表此种部件的所有均质材料中所含有的该种有毒有害物质均低于中华人民共和国信息产业部颁布的《电子信息产品中有毒有害物质的限量要求》（SJ/T11363-2006）规定的限量。

X：代表此种部件的所有均质材料中，至少有一类材料其所含有的有毒有害物质高于中华人民共和国信息产业部颁布的《电子信息产品中有毒有害物质的限量要求》（SJ/T11363-2006）规定的限量。

注：并非上述所有部件都含有在内装产品中。

所有产品及其部件的环保使用期限均由此符号表示。此环保使用期限只适用于该手册中所规定的正常使用条件。

产品中有毒有害物质或元素的名称及含量1前言

内容简介

感谢您选用山石网科的产品。

本手册为山石网科WAF设备硬件参考指南，能够帮助用户正确安装山石网科的设备。本手册的内容包括：

l产品介绍产品介绍

l设备安装前的准备工作

l设备的安装

l设备的启动和配置

l设备的硬件维护

l常见故障处理

手册约定

为方便用户阅读与理解，本手册遵循如下约定：

l警告：表示如果该项操作不正确，可能会给设备或操作者带来极大危险。因此操作者必须严格遵守正确的操作规程。

l注意：表示在安装和使用设备过程中需要注意的操作。该操作不正确，可能影响设备的正常使用。

l说明：为用户提供有助于理解内容的说明信息。

前言1第1章产品介绍

简介

山石网科新一代Web应用防火墙是山石网科公司全新架构的，面向5G/IOT时代的高性能、高可靠、高扩展性的新一代Web应用安全防护产品，其在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。

新一代WAF产品的型号包括：SG-6000-W7320S、SG-6000-W5620S、SG-6000-W3320S、SG-6000-W1520S、SG-6000-W620S、SG-6000-W320S和SG-6000-W120S。

主机硬件介绍

山石网科Web应用防火墙设备按照19英寸标准机柜的尺寸设计，可以安装在标准机柜中使用，也可以放在工作台上使用。

前面板介绍

SG-6000-W7320S设备前面板有1个开关、1个硬盘扩展槽、1个CLR按键、2个USB接口、1个配置口、1个管理口、1个SFPHA接口、8个千兆电口、16个SFP+接口、2个QSFP+接口和若干个指示灯（1个电源指示灯、1个状态指示灯、1个警告指示灯、1个HA指示灯、2个电源模块指示灯、1个硬盘指示灯、1个风扇指示灯）及若干个入风口。

图：SG-6000-W7320S前面板示意图

SG-6000-W5620S/W3320S设备前面板有1个开关、1个硬盘扩展槽、1个CLR按键、2个USB接口、1个配置口、1个管理口、2个SFP+HA接口、8个千兆电口、16个SFP接口、6个SFP+接口和若干个指示灯（1个电源指示灯、1个状态指示灯、1个警告指示灯、1个HA指示灯、2个电源模块指示灯、1个硬盘指示灯、1个风扇指示灯）及若干个入风口。

图：SG-6000-W5620S/W3320S前面板示意图

SG-6000-W1520S/W620S设备前面板有1个开关、1个硬盘扩展槽、1个CLR按键、2个USB接口、1个配置口、1个管理口、1个HA接口、16个千兆电口、8个SFP接口、2个SFP+接口和若干个指示灯（1个电源指示灯、1个状态指示灯、1个警告指示灯、1个HA指示灯、1个电源模块指示灯、1个硬盘指示灯、1个风扇指示灯）及若干个入风口。

图：SG-6000-W1520S/W620S前面板示意图

第1章产品介绍2

SG-6000-W320S/W120S设备前面板有1个开关、1个硬盘扩展槽、1个CLR按键、2个USB接口、1个配置口、1个管理口、8个千兆电口和若干个指示灯（1个电源指示灯、1个状态指示灯、1个警告指示灯、1个硬盘指示灯和2个电源模块指示灯）以及若干入风口。

图：SG-6000-W320S/W120S前面板示意图

后面板介绍

SG-6000-W7320S/W5620S/W3320S/W1520S设备后面板有2个电源接口（电源为可拆卸电源模块）、2个可拆卸风扇盘，一个通用扩展槽和1个接地保护螺丝。

图：SG-6000-W7320S/W5620S/W3320S/W1520S后面板示意图

SG-6000-W620S/W320S/W120S设备后面板有1个交流电源插口、1个风扇盘和1个接地保护螺丝。

图：SG-6000-W620S/W320S/W120S后面板示意图

指示灯含义

山石网科WAF设备前面板指示灯的颜色、状态及其含义如下表所示：

3第1章产品介绍表：山石网科WAF设备前面板指示灯含义指示灯颜色/状态含义

PWR绿色常亮系统电源工作正常

橙色/红色常亮电源工作异常

熄灭系统没有供电或处于关闭状态

STA绿色闪烁系统已启动并且正常工作

熄灭系统未启动/启动过程中/启动异常。

ALM红色常亮系统告警

绿色闪烁系统处于等待状态

熄灭系统正常

橙色闪烁系统正在使用试用许可证

橙色系统的试用许可证已过期，无合法许可证

PS0绿色常亮电源PS0正常供电

红色常亮电源PS0没有供电或电源故障

PS1绿色常亮电源PS1正常供电

红色常亮电源PS1没有供电或电源故障

HA绿色常亮只有一台设备，工作在Master状态

绿色闪烁有一主一备两台设备，本机工作在Master状态

橙色闪烁有一主一备两台设备，本机工作在Slave状态

红色闪烁HA功能异常

FAN绿色常亮风扇系统工作正常

红色常亮有风扇故障或风扇盘不在位

SSD绿色闪烁硬盘有数据传输。

熄灭硬盘不在位/无数据传输。

LNK绿色常亮端口与对端设备通过网线或光纤连接且连接正常

熄灭端口与对端设备无连接或端口连接失败

ACT黄色常亮端口与对端设备连接正常（仅SG-6000-W320S/W120S设备有此状态）

黄色闪烁端口处于收发数据状态

熄灭端口无数据传输（ 对于SG-6000-W320S/W120S设备，ACT灯熄灭时，表示端口与对端设备连接异常或无连接）

第1章产品介绍4