H3CSecPathM9000产品培训
H3C 防火墙产品培训
H3C 防火墙产品培训（Comware V5）ISSUE 1.0日期：2011.08UnRegisteredn H3C Comware V5平台防火墙采用H3C 公司最新的硬件平台和体系架构，是H3C 公司面向大中型企业和运营商用户开发的新一代防火墙设备。
引入Un Re gi st er ed课程目标n V5 防火墙产品介绍n V5 防火墙基本配置管理n V5 防火墙转发方式介绍n V5 防火墙安全特性简介n V5 防火墙基本维护目录Un Re gi st er ed1个Console 接口、1个AUX 接口1个CF 卡接口，支持容量为256M 、512M 、1G 的CF 卡2个USB 接口（预留）2个HIM 扩展槽位电源接口Console/AUX系统指示灯4GE Combo （背面）CF 卡Un Re gi st er ed1个Console 接口12个千兆Combo （光电复合）接口1个USB 接口（预留）1个HIM 扩展槽位2个电源模块插槽电源模块槽位Console系统指示灯12GE Combo 口Un Re gi st er ed1个Console 接口，1个AUX 接口，1个管理口，业务板一：8个千兆电接口+4个Combo （光电复合）接口业务板二：2个万兆光接口1个风扇框1个CF 卡接口，支持容量为256M 、512M 、1G 2个电源模块插槽业务板Un Re gi st er ed1个Console 接口1个CF 卡接口，支持容量为256M 、512M 、1G 的CF 卡2个USB 接口（预留）2个10/100/1000BASE-T 电接口2个千兆Combo （光电复合）接口后插板10GE 接口(内部互联)CF 卡Console 口2GE 电口2GE Combo 口Un Re gi st er edFW Module ChassisH3C S9500H3C S7500EH3C S9500EH3C S12500SecBlade FW ModuleH3C S5800SecBlade II 与路由交换主机的配合H3C SR6600H3C SR8800SecBlade For S5800SecBlade For S7500E/S9500/S9500E/S12500SecBlade For SR6600/SR8800Un Re gi st er edSecBlade II FW 型号标识型号描述LST M1FW2A1H3C S12500防火墙业务板模块LSR M1FW2A1H3C S9500E 防火墙业务板LSB 1FW2A0H3C S9500防火墙业务板LSQ M1FWBSC0H3C S7500E 防火墙业务板模块LSW M1FW10H3C S5800系列-防火墙模块SPE -FWMH3C SR6600千兆防火墙业务板模块SPE -FWM-200IM -FW H3C SR8800防火墙业务处理板IM -FW-IIUn Re gi st er ed丰富的NAT 特性：NAT 、ALG领先的虚拟化技术：虚拟防火墙高可靠性：VRRP 、双机热备集中统一管理：Log 、SNMP 、FWM全面的安全防护：L2-L7安全防护Sec完善的VPN 功能：GRE 、L2TP 、IPSec 良好的易用性：CLI 、Web先进的硬件架构：多核多线程Comware V5 FW 功能特点Un Re gi st er edn V5 防火墙产品介绍n V5 防火墙基本配置管理n V5 防火墙转发方式介绍n V5 防火墙安全特性简介n V5 防火墙基本维护目录Un Re gi st er edCLI 与Web 管理方式的选择lComware V5防火墙集成强大的WEB 管理功能，大部分配置都能通过WEB 完成，推荐使用WEB 方式进行配置lComware V5防火墙同时也支持命令行管理，但很多安全特性不支持在命令行方式下配置。
ZXV10_M9000培训40页ppt课件
ANCU2单板后插卡一共8个千兆以太网网口，编号从上到下依次为数字1 – 8，其中编号1-4为子卡1网口，编号5-8为子卡2网口。 现场网络衔接方式为： 子卡1链接网口2和网口3,2个网口互为备份，即使其中一个网口衔接断开，子卡1依然能正常收发数据； 子卡2链接网口6和网口7,2个网口互为备份，即使其中一个网口衔接断开，子卡1依然能正常收发数据；
MSU单板引见
.
MSU单板引见
单板
接口
接口说明
MSU
DEBUG
DEBUG网口，用于接外部网络的接口操作维护
RS232
RS232维护调试串口
单板
接口
接口说明
RMSU
10/100/1000 BASE-T 1~9
单板对外千兆网口
M1~M3
单板对外千兆网口，媒体分发单元（MDU）
BITS1~BITS2
对内提供的2个同步时钟接口
M9000硬件总体引见
.
M9000硬件总体引见
1. 风扇模块区 2. 功能单板钱插板区 3. 过滤网区 提示： 图中标号2为功能单板区前插板区分为三个区域，交换模块区〔7-8槽位〕，主控模块区〔9-10槽位〕，功能单板区〔1-6、11-14槽位〕ANCU2、VCU2和ECU单板均为功能单板，功能单板的配置以实践配置为准。
BASE-X 0~1
单板对外千兆光接口
BASE-T 0~1
单板对外千兆电口
VGA
VGA显示器接口
MPCU2单板供2个千兆以太网电口 现场网络衔接方式为： 上网口对应为eth4，下网口对应为eth3,可以同时将2个网口衔接至交换机，绑定为bond1 k口，从而保证任何一个网口衔接断开都不会影响MPCU2单板的数据收发。
H3C零存储技术培训(ppt32张)
部署方案3：双活数据中心
仲裁服务器
仲裁中心
集群管理网络
VM VM VM VM VM VM VM VM VM VM VM VM
主数据中心
业务网络
备数据中心
接入网络 • • • •
主备数据中心各自运行不同业务，既负载分担，又互为备份 主备数据中心各有一份数据副本 任一数据中心中断，虚机将自动迁移到另一数据中心 仲裁中心服务器也要求安装CAS零存储软件，可以是虚拟机形式，需要在两个数据中心外部
虚拟磁盘A
虚拟磁盘B
虚拟磁盘C
集群节点1
集群节点2
集群节点3
7
技术原理：节点和磁盘负载均衡
以三个节点、每个节点内3块磁盘为例
Data Module 1
No Image
Data Module 2
Node 1
Node 2
Data Module 3
Node 3
H3C CAS CVK
CAS 精简分配方式
VM VM VM VM VM VM
H3C CAS CVK
虚拟磁盘
虚拟磁盘 虚拟磁盘
已写入数据 已写入数据
虚拟 磁盘
虚拟 磁盘
虚拟 磁盘
虚拟 磁盘
虚拟 磁盘
已写入数据
已写入 数据
已写入 数据
已写入 数据
已写入 数据
已写入 数据
10
技术原理：系统IO路径
VM
VM
VM
VM
大支持256个节点 具备存储高可用性 提供稳定的存储性能
H3C CAS CVK 0SAN
云业务单元特色
一体化融合，预验证，预集成
分布式，互联网化的典型方案
【2019年整理】H3C监控网络培训材料
•国外新建商业监控项目主流方案。
存在问题：
•多数解决方案仍是视频编解码、网络、 存储及系统管理软件的简单组合，四者 缺乏有机的融合。 •视频存储管理与监控前端的管理脱节， 缺乏全网强有力的网络支撑技术（规划、 稳定性、QoS、安全等）。 •控制及管理信令多采用私有技术。
6
•DVR非专业存储设备，大容量长时间存储不可 靠。
2
行业监控传统方案（2）
多级流媒体网络监控方案组网图
特点：
•前端模拟摄像机接入数字硬盘录像 机进行数字编码和本地存储。 •中心配置管理服务器用于系统配置、 认证管理和报警处理等。 •中心配置流媒体服务器组实现视频 转发并发访问和集中存储。 •中心配置数字矩阵实现解码和电视 墙控制。配置客户端完成日常监控 功能。 •金融监控等领域常用解决方案。
一个典型的IP视频监控系统
云台摄像机 编码器 交换机 交换机 解码器 显示器 NVR网络录像机 IP-SAN 存储
固定摄像机
编码器 管理服务器 应用服务器 采集 客户端
解码器
传输
管理、控制
图例： 模拟视频
显示
模拟控制 (RS485) IP网络
1. 2.
在IP视频监控系统中，视频源完成了模数转化，传输交换采用了IP网络，本地数字录像变成了基于标 准IPSAN技术的网络视频录像。显示部分实现了数模转化。 增加了统一的管理服务器和平台软件，实现了统一管理、维护和增值应用，采用开放的IP网络架构， 随着监控规模的扩大，IP监控的综合优势也将更加明显。 1
iVS3000商业（企业） 视频监控解决方案 iVS8000行业（专业） 视频监控解决方案 iVS8000管理平台 IVS3000管理平台 H3C IP SAN (NVR网络视频录像） H3C编解码器 (EC/ECR/DC) H3C网络系统 (交换机/路由器/信息安全） iVS9000运营级 视频监控解决方案 iVS9000管理平台
H3C SecPath M9000系列多业务安全网关指南
H3C SecPath M9000系列多业务安全网关快速安装指南杭州华三通信技术有限公司资料版本：APW102-20131018Copyright © 2013 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C 、、H3CS 、H3CIE 、H3CNE 、Aolynk 、、H 3Care 、、IRF 、NetPilot 、Netflow 、SecEngine 、SecPath 、SecCenter 、SecBlade 、Comware 、ITCMM 、HUASAN 、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
安全声明重要！在产品上电启动之前，请阅读本产品的安全与兼容性信息。
IMPORTANT! See Compliance and Safety information for the product before connecting to the supply.您可以通过以下步骤获取本产品的安全与兼容性信息：To obtain Compliance and Safety information, follow these steps: (1) 请访问网址：/Technical_Documents ；Go to /Technical_Documents . (2) 选择产品类型以及产品型号；Choose the desired product category and model.(3) 您可以从安全与兼容性手册或安装手册中获取安全与兼容性信息。
H3C SecPath M9000虚拟多业务网关产品日常维护指导书
H3C SecPath M9000虚拟多业务网关产品维护指导V1.0杭州华三通信技术有限公司修订记录目录第1章日常维护建议 (2)1.1 日常维护建议 (2)1.2 维护记录表格和维护操作指导书的使用说明 (3)第2章维护操作指导 (4)2.1.H3C SecPath M9000虚拟多业务网关设备现场巡检 (4)2.2.设备日常维护操作指导 (5)2.3.设备季度维护操作指导 (7)2.4.H3C设备年度维护操作指导 (10)第3章维护记录表格 (11)3.1 H3C SecPath M9000虚拟多业务网关设备日常维护值班日志 (11)3.2 H3C SecPath M9000虚拟多业务网关设备季度维护记录表 (12)3.3 H3C SecPath M9000虚拟多业务网关设备年度维护记录表 (14)3.4 突发问题处理记录表 (16)3.5 硬件更换记录表 (17)3.6 系统参数修改记录表 (18)第4章常见故障处理 (19)4.1故障处理通用流程 (19)4.2.1故障处理注意事项 (19)4.2.2如何搜集设备运行信息 (20)1.logfile日志 (20)2.diag信息 (21)4.2.3故障定位和处理 (22)1.故障处理流程图 (22)2.故障原因分类 (24)3.常见的故障恢复措施 (24)4.2硬件类故障处理 (25)4.2.1单板故障 (25)1.故障描述 (25)2.故障处理步骤 (29)4.2.2电源故障 (30)3.故障描述 (30)4.故障处理步骤 (30)4.2.3风扇故障 (30)5.故障描述 (30)6.故障处理步骤 (30)4.2.4温度告警 (31)7.故障描述 (31)8.故障处理步骤 (31)4.2.5故障诊断命令 (32)4.3链路端口故障处理 (33)4.3.1端口错包 (33)9.故障描述 (33)10.故障处理步骤 (35)4.3.2端口无法up (35)11.故障描述 (35)12.故障处理步骤 (35)13.故障处理步骤 (36)4.3.3端口频繁Up/Down (37)14.故障描述 (37)15.故障处理步骤 (37)4.3.4光模块故障 (37)16.故障描述 (37)17.故障处理步骤 (37)4.3.5故障诊断命令 (40)4.4报文转发故障处理 (41)4.4.1ping不通或丢包 (41)18.故障描述 (41)19.故障处理步骤 (41)4.4.2有NAT转换情况下，ping丢包或不通 (43)20.故障描述 (43)21.故障处理步骤 (43)4.4.3故障诊断命令 (47)4.5IRF类故障处理 (48)4.5.1IRF无法形成 (48)22.故障描述 (48)23.故障处理步骤 (48)4.5.2IRF出现分裂 (50)24.故障描述 (50)25.故障处理步骤 (50)4.2.4故障诊断命令 (52)4.6双机热备故障 (53)4.6.1没有加入冗余组的冗余口直连无法ping通 (53)1.故障描述 (53)2.故障处理步骤 (53)4.6.2主备模式双机热备故障 (55)3.故障描述 (55)4.故障处理步骤 (57)4.6.3故障诊断命令 (59)4.7NAT类故障处理 (59)4.7.1动态NAT转换故障(以动态nat outbound为例) (59)5.故障描述 (59)6.故障处理步骤 (60)4.7.2静态NAT444转换故障 (62)7.故障描述 (62)8.故障处理步骤 (64)4.7.3设备作为出口网关设备割接之后，NAT业务不通，但是接口地址可以ping通 (66)9.故障描述 (66)10.故障处理步骤 (67)4.2.5故障诊断命令 (67)4.8IPSEC/IKE类故障处理 (68)4.8.1IPSEC SA可以成功建立，但是IPSEC保护的流量不通 (68)1.故障描述 (68)2.故障处理步骤（以分析M9000-2为例） (68)4.8.2IPSEC的防火墙端为2台M9000主备堆叠，在IRF主设备down掉后，IPSEC出现异常 723.故障描述 (72)4.故障处理步骤 (72)4.8.3故障诊断命令 (74)4.9系统管理维护类故障处理 (74)4.9.1CPU占用率高 (74)5.故障描述 (74)6.故障处理步骤 (77)4.9.2内存占用率高 (79)7.故障描述 (79)8.故障处理步骤 (80)4.9.3故障诊断命令 (81)H3C SecPath M9000虚拟多业务网关产品维护指导关键词：SecPath F10x0、维护指导、常见问题摘要：此文档用于指导日常维护H3C 防火墙产品及解决常见故障参考使用，主要描述用户维护部门周期性（每天、每季、每年）对H3C SecPath M9000虚拟多业务网关设备进行健康性检查的相关事项。
ZXV10M9000培训资料PPT(40张)
系统特点
符合ITU-T会议电视系列协议；支持H.323、H.320、SIP协议，全兼容接入IP、E1等不同类型、不同速率视频会议终端。 • 实现与其他厂家符合国际标准的会议电视设备的全面互通、互控；媒体、信令分离设计，可平滑接入下一代网络，保护投资，便于视频会议业务的扩展。 • 采用最新实时嵌入操作系统，大幅提升系统处理速度和MCU抗攻击能力；全IP架构，分布式交换、热插拔设计，核心模块热备份，电信级设备稳定性及工艺结构设计。 • 优异的音频品质，全面支持G系列音频及AAC宽带音频，提供高保真音频享受。 • 支持最高1080p 50/60的高清视频，为用户提供完美的视觉享受。 • 超强的网络适应性，支持自动升降速和QOS保障机制，降低网络不稳定对会议质量的影响。多协议多速率适配，支持不同视音频的协议及速率匹配。 • 支持身份认证、网守（GateKeeper）的管理，支持终端召集会议、网上预约或立即召开会议。 • 实时采集计费信息，支持计费信息上传。 • 可为运营商提供完善的基于下一代网络的多媒体业务整体解决方案。 • 支持E1终端、IP终端的混速率、混协议组网，最高带宽可达8M；支持主、从、三级，多级MCU级联，符合大型组网的应用需求和组网能力。 • 支持跨MCU集中控制，在一个会控界面中就可以查看所有级联会议的终端列表并进行会控。 • 丰富的数字多画面和内置网关功能，强大的电视墙功能。 • 提供更加人性化的IVVR功能，令用户体验达到最佳。 • 支持会议录制、点播、直播，与IPTV完美融合。 • H.460 server功能，完美NAT穿越。 • 具有通用端口Universal port功能，可以实现任意终端随心所欲接入。 • 硬件、软件均采用模块化设计，具有良好的模块兼容性和扩展性。 • 操作简单并支持远程操作，具有良好的硬件诊断功能，提供丰富的诊断接口。 • 信息和调试日志，具有远程下载功能。
H3C SecPath高端防火墙 操作手册(V5.03)
目录1 简介...................................................................................................................................................1-11.1 分册简介............................................................................................................................................1-12 业务特性明晰.....................................................................................................................................2-12.1 概述...................................................................................................................................................2-12.2 特性功能索引.....................................................................................................................................2-12.3 特性功能明晰.....................................................................................................................................2-22.3.1 防火墙功能Web配置分册........................................................................................................2-22.3.2 SSL VPN功能Web配置分册...................................................................................................2-82.3.3 安全分册.................................................................................................................................2-92.3.4 接入分册...............................................................................................................................2-102.3.5 IP业务分册............................................................................................................................2-102.3.6 IP路由分册............................................................................................................................2-112.3.7 系统分册...............................................................................................................................2-112.3.8 VPN分册...............................................................................................................................2-132.3.9 IP组播分册............................................................................................................................2-131 简介z本手册当前适用于H3C SecPath F1000-E（F3166）、F1000-S-EI（E5114）及SecBlade防火墙插卡（F3166）产品。
H3CNE培训第二部分
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
H3C网络学院v3.0
引入
� 构建大、中、小型企业网络的主要设备是路由器和交 构建大、 换机 � H3C公司提供全系列路由器、交换机及其它网络设备 公司提供全系列路由器、 公司提供全系列路由器 � 控制路由器和交换机工作的核心软件是网络设备的操 作系统
连接多个以太网物理段， � 连接多个以太网物理段，隔离冲突域
� 对以太网帧进行高速而透明的交换转发
自行学习和维护MAC地址信息 地址信息 � 自行学习和维护
交换机的特点
� 主要工作在 主要工作在OSI模型的物理层、数据链路 模型的物理层 模型的物理
层
� 提供以太网间的透明桥接和交换
H3C产品的核心软件平台 产品的核心软件平台 对硬件驱动和底层操作系统进行屏蔽与 � 对硬件驱动和底层操作系统进行屏蔽与 封装 集成了丰富的链路层协议、以太网交换、 � 集成了丰富的链路层协议、以太网交换、 IP路由及转发、安全等功能模块 路由及转发、 路由及转发 制定了软硬件接口标准规范， � 制定了软硬件接口标准规范，对第三方 厂商提供开放平台与接口
使用SSH终端访问 � 使用 终端访问 通过异步串口访问 � 通过异步串口访问
使用Console口进行连接 口进行连接 使用 口进
串口
Console口
终端
Console线缆
Router/Switch
创建新连接
选择COM口 口 选择
� � � 路由器与交换机的作用与特点 H3C路由器与交换机介绍 路由器与交换机介绍 H3C网络设备操作系统 网络设备操作系统Comware 网络设备操作系统
H3C SecPath M9000产品介绍
LB
IPS
NSM
ACG
SSL VPN
30
SecPath M9000交换网板
网板型号 NSQ1FAB04B0 NSQ1FAB08D0 NSQ1FAB12D0 适用机框 M9006 M9010 M9014 每网板带宽 (High speed) 480Gbps/720Mpps 960Gbps/1.44Gpps 1400Gbp/2.16Gpps 每网板带宽 (Low speed) 80Gbps/120Mpps 160Gbps/240Mpps 240Gbps/360Mpps
M9010
M9014
21
SecPath M9000系列产品外观
① 风扇 ② 交换网板
③ 出风口
①
①
②
① ②
①
②
③ ③
③
M9006
M9010
M9014
22
SecPath M9006产品
23
SecPath M9010产品
24
SecPath M9014产品
万兆
NSQM1TGS8EA0 NSQM1TGS32SF0
40G 100G ……
NSQM1QGS4SF0 NSQM1CGC2SE0 ……
SecPath M9000 4端口40G以太网光接口板(QSFP+,MPO) SecPath M9000 2端口100G以太网光接口板(CFP,LC) ……
FW
IPS LB
IPS
最多支持4框集群
支持异构机框集群
15
安全ONE平台（SOP）
FW
FW
FW IPS LB
IPS
IPS
H3SE存储培训教材-第四部分 快照
H3C HSE H3C HSE 存储培训教材存储培训教材——————————————快照技术快照技术日期：2007－7－3存储产品部总工办学习目标什么是快照快照拷贝(S h t C )1(Snapshot Copy )TimeMark/TimeView 23快照代理4快照什么是快照Snapshot(/dictionary)y py gA fully usable copy of a defined collection of data that contains an image ofthe data as it appeared at the point in time at which the copy was initiated. A snapshot may be either a duplicate or a replicate of the data it represents.参考译文：快照是特定数据集的一个完整可用拷贝，该数据集包含源数据在拷贝点的静态映象；快照可以是数据再现的一个副本或者复制。
快照的价值快速备份/恢复快照可以迅速建立，并可用作传统备份和归档的数据源，所以快照可以缩小或消除备份窗口；快照存储在磁盘上，可以快速直接存取，从快照恢复比从磁带恢复速度快得多。
多个恢复点基于磁盘的快照使存储设备有灵活和频繁的恢复点（或称恢复点目标：RPO），可以快速通过不同时间点的快照尽快恢复数据。
需要注意快照增多的代价是提高成本。
重新定义数据用途用户经常需要执行对数据的辅助操作，如归档之前的审计、报告或升级测试、数据挖掘等等，这些操作在生产系统上进行容易影响业务系统或代价太高。
快照为这些操作提供一份接近实况数据的拷贝，用以提供给辅助操作的系统使用，即保护生产系统又重新定义了备份数据的用途。
快照工作原理分类¾快照¾全拷贝快照¾分离镜像（“Splitting”a mirror）¾差分快照¾写即拷贝（CoW:Copy On Write)¾写即重定向(RoW:Redirect On Write)¾随机写(WA:Write Anywhere)全拷贝快照分离镜像（p g）分离镜像（Splitting a mirror）写操作写操作镜像子系统镜像子系统（阵列，逻辑卷管理器，存储网络）（阵列，逻辑卷管理器，存储网络）镜像关系终止源镜像源镜像分离镜像的生命周期始数据写操作原始数据分离镜像1.分离镜像2.从分离镜像备份3再同步写操作读和备份3.再同步源镜像源镜像镜像卷记录写操作写操作源镜像分离镜像镜像再同步差分快照实现：CoWSAN访问阵列a 0源卷p源盘快照前写块1b c 12p d e f 345g h 67i 81.写操作（‘p’写入块1）差分快照实现：CoWSAN访问阵列快照索引和日志a 0源卷地址数据6gp 源盘快照前写块1z快照后写块6p c 12快照d e f 3456h 7i 81.写操作（‘p’写入块1）g z2.产生快照3.快照后写入‘z’到块6：•不一次性写入•先将块6内容移入日志•‘z’写入源卷z 写入源卷差分快照实现：CoWSAN访问阵列快照索引和日志a 6g源卷地址数据p z源盘快照前写块1快照后写块6p c 12快照g 读块6d e f 345p读块1z h 67i 81.写操作（‘p’写入块1）2.产生快照3.快照后写入‘z’到块6：•不一次性写入•先将块6内容移入日志•‘z’写入源卷 1.如果快照是可读/写，快照盘上的写操作直接更新索引和日志；2.更新操作属于覆盖写入。
H3C SecPath M9000产品故障处理手册
H3C SecPath M9000产品故障处理手册Copyright © 2014 杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 M9000日志功能相关故障处理方法···················································································· 1-11.1.1 M9000日志功能故障处理方法 ··············································································1-11.1.2 故障描述··········································································································1-11.1.3 故障处理思路····································································································1-11.1.4 故障处理流程····································································································1-11.1.5 故障处理步骤····································································································1-21.1.6 故障诊断命令····································································································1-3 2域间策略相关故障处理方法······························································································ 2-32.1 域间策略不生效故障处理方法························································································2-32.1.1 故障描述··········································································································2-32.1.2 故障处理思路····································································································2-32.1.3 故障处理流程····································································································2-42.1.4 故障处理步骤····································································································2-42.1.5 故障诊断命令····································································································2-72.1.6 故障信息搜集方法······························································································2-83 NAT相关故障处理方法 ··································································································· 3-83.1 NAT业务出现异常处理方法 ··························································································3-83.1.1 故障描述··········································································································3-83.1.2 故障处理思路····································································································3-83.1.3 故障处理步骤····································································································3-83.1.4 故障诊断命令····································································································3-9i1 M9000日志功能相关故障处理方法1.1.1 M9000日志功能故障处理方法1.1.2 故障描述日志服务器无法接收到设备日志。
H3C M9000配置笔记
int M-g1/0/0/0 //进入管理口并配置IP
ip address
security-zone name trust //将管理口加入到trust区域
import interface M-g1/0/0/0
acl nu 2000 //创建ACL并允许合法用户管理
packet-filter 3998
3、对象策略配置：
security-zone name management //将管理口加入management区域
import interface M-g 1/0/0/0
security-zone name trust //将接口G1/2/0/1加入到trust区域
ip route-static X.X.X.X X.X.X.X NULL 0 //配置指向公网地址的黑洞路由
acl number 3000 //创建ACL 3000 允许私网地址网段
rule permite ip source X.X.X.X
nat address-group 1 创建地址池，分配每个用户300个基本的端口并允许一个扩展端口块（300个端口）
import interface M-g 1/0/0/0
security-zone name trust //将接口G1/2/0/1加入到trust区域
import interface G1/2/0/1
security-zone name untrust //将接口G1/2/0/2加入到untrust区域
软件版本升级：
M9000软件版本升级分为主控板文件和安全业务板文件，升级时需要分别指定主控板的版本文件和安全业务板版本的文件，并主控版本文件和安全业务板文件需要配套使用。
H3C MG9010多媒体网关产品培训V3.0
23
目录
产品概述 安装和配置
呼叫与控制
系统维护
统计信息
呼叫中，使用遥控器上的“信息”键可以查看呼叫的统计信息
注：按“确定”后，可以使用上下键滚动窗口
25
MG9010隐藏菜单
在主菜单下，直接按数字“0”就可以进入测试维护菜单， 可进行发声测试、网络测试、环回测试、硬件自检
13
MG9010基本设置
在系统设置视频设置中进行输入输出接口的选择，并设置输 入输出接口参数。
14
MG9010基本设置
在系统设置视频设置中进行输入输出接口的选择，并设置输 入输出接口参数。
15
MG9010基本设置
在系统设置视频设置中进行输入输出接口的选择，并设置输 入输出接口参数。
MG9010多媒体网关产品培训
日期：2010年1月
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够：
掌握MG9010的安装和配置 掌握MG9010的常用功能的使用 掌握MG9010的维护升级办法
目录
产品概述 安装和配置
呼叫与会控
系统维护
7
产品特点
MG9010的特点
– 高品质的图像，最高支持两 路720P
组网能力及业务模式
– 点对点互通
– 与标准H.323 MCU配合 – 与其它终端配合 – 实现二分屏、三分屏和四分 屏 – 公私网穿越 – 与语音设备融合组网
– 清晰的语音效果
– H.239双流 – 丰富的管理和使用配置
音频输入 麦克风输入 串口 红外延长口 电话口 电源开关 网口 视频辅输出 第二路视频输入 接地
H3C SecPath M9000产品培训
适用机框 M9006 M9010 M9014
SecPath M9000电源模块
电源型号 电源类型 输入电压和电流范围
-48V～-60V DC；60A
最大输出功率
LSUM1AC2500 交流电源模块
LSUM1DC2400 直流电源模块
100～240V AC；50/60Hz；16A 2500W
2400W
24
NAT特性
多功能
PAT/NO-PAT
Easy-IP NAT Server NAT Static NAT444 ALG(FTP/DNS/SIP……）
高性能
NAT 吞吐：400G
NAT 新建：600万/秒 NAT 并发：3亿
可视化
NAT连接数限制
NAT二进制日志 NAT444用户/会话日志
产品形态：
全分布式硬件架构、多业务安全网关
3
全分布式硬件架构
交换引擎 交换引擎 交换引擎 交换引擎
处理器
处理器
主控引擎 主控引擎
处理器
业务引擎 业务引擎
处理器
……
处理器
接口单元
1 2 3 4
主控引擎是设备的控制中心，负责设备 的硬件监控、配臵管理等工作。
业务引擎就是各种安全板卡，可以对数 据进行安全检测、过滤和审计等。
• Smurf攻击检测
• 超大ICMP报文攻击 检测
27
服务器负载均衡
123.125.114.144 负荷60％ 负荷60％ 负荷60％
LB
SW 全面的负载特性
L4服务器负载 L7服务器负载 IPv6服务器负载
负荷60％
华三产品培训PPT
汇聚交换机
H3C S5800(PWR)
H3C S5500SI/EI(PWR)
H3C S7500
智能二层/三层 交换机
H3C S3100SI/EI（PWR） H3C S3600SI/EI（PWR） H3C S5100SI/EI（PWR）
SMB交换机
S1508/16L/E S2108/26 S1526/S1550/50E S5016P/24P S5024E/S5048E
S5800系列
大缓存（4M/8M）
超大缓存（24M） 支持热插拔的模块化电源、风扇
千兆服务器 (Top of Rack)
S5810系列
专用带外网管接口
万兆服务器 (ToR, EoR) 定位 说明
பைடு நூலகம்
S5820X系列
24端口万兆全线速转发 IRF2（第二代智能弹性架构） 支持热插拔的模块化电源、风扇 专用带外网管接口
WA2210X-G WA2210-AG WA2220E-AG WA2220X-AG WA2220-AG WA2110-AG
WA2610-AGN WA2620E-AGN
MESH AP /网桥
WH2520 WB2320
监控产品与解决方案全家福
iVS3000 商业 （通用）监控解决方案
iVS3000 管理平台（存储）
H3C S9500E产品家族
H3C S9500E核心交换机系列
H3C S9500E是H3C公司的核心交换机，是H3C交换机产品家族的旗舰产品 H3C S9500E定位在企业园区网核心层和数据中心的核心、汇聚。 H3C S9500E系列包含有3款交换机，即: S9505E/S9508E-V/S9512E
IP通信
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高速的交换芯片 先进的CLOS架构 支持N+1冗余备份
M9014：NSQM1FAB12D0
M9006：NSQM1FAB04B0
M9010：NSQM1FAB08D0
网板型号
NSQ1FAB04B0 NSQ1FAB08D0 NSQ1FAB12D0
适用机框
M9006 M9010 M9014
每网板带宽 (High speed)
NSQM1TGX4EA0 高密万兆
NSQM1QGS4SF0 高速40/100G
10
SecPath M9000高性能安全业务处理板
FW
LB
IPS
吞吐量
40G
并发连接数
3000万
每秒新建连接
60万
吞吐量（L4） 吞吐量（L7）
并发连接数 每秒新建连接
20G 10G 3000万 60万
12
SecPath M9000全系列安全业务板
将来
NSQM1FWCEA0 NSQM1LBCEA0 NSQM1IPSCEA0 NSQMNSMCEA0
现阶段
NSQM1FWCEA0
Firewall
LSQM1LBSC0
LB
LSU1IPSBEA0
IPS
LSQM1NSMSC0 LSQM1ACGSC0 LSQM1SSLSC0
吞吐量
15G
并发连接数
3000万
每秒新建连接
20万
11
SecPath M9000兼容安全业务处理板
ACG
NSM
SSLVPN
吞吐量
2G
并发连接数
200万
每秒新建连接
5万
吞吐量 IPv4流数量 IPv6流数量
4G 250万
56万
吞吐量
2G
最大在线用户数
10000
每秒新建连接
5000
2 4 4 1.92Tbps 480Gbps 4 1
2 8 4 8.96Tbps 1120Gbps 6 1
2 12 4 13.44Tbps 1120Gbps 6 2
6
SecPath M9000产品外观
① 主控引擎
② 安全/接口业务板
③ 电源
①
②
①
②
③
③
M9006
✓ 全分布式硬件架构、多业务安全网关
3
全分布式硬件架构
交换引擎 交换引擎 交换引擎
交换引擎
处理器
处理器 主控引擎 主控引擎
处理器 处理器
业务引擎 业务引擎
……
处理器 接口单元
1 主控引擎是设备的控制中心，负责设备 的硬件监控、配置管理等工作。
2 业务引擎就是各种安全板卡，可以对数 据进行安全检测、过滤和审计等。
② ①
③
M9010
M9014
7
SecPath M9000产品外观
① 风扇
② 交换网板
③
③ 出风口
①
①
②
①
② ①
② ③
M9006
③
③
M9010
M9014
8
SecPath M9000产品主控引擎
SecPath M9000全系列产品共用一款主控引 擎，每个框支持2块，可以实现1+1备份。
大容量NAT 专业病毒防护 虚机扩容动态 云计算虚拟化安全
防火墙FW
负载均衡LB
入侵防御IPS
应用控制ACG
网流分析NSM
SSLVPN
5
SecPath M9000产品硬件特性
M9010
M9014
M9006
主控板槽位数量 业务板+接口板槽位数量 交换网板槽位数量 整机交换容量 每槽位带宽 电源槽位数量 风扇槽位数量
NSM
ACG SSL VPN
13
SecPath M9000产品规格
M9010
M9014
M9006
吞吐量 并发连接数 每秒新建连接数
防火墙吞吐量(大包) 防火墙吞吐量(混合包) 包转发率(64Bytes)
并发连接数
每秒新建连接数 （HTTP）
120G 105G 36M 9000万
输入电压和电流范围
最大输出功率
LSUM1AC2500 交流电源模块 100～240V AC；50/60Hz；16A 2500W
LSUM1DC2400 直流电源模块 -48V～-60V DC；60A
2400W
NSQM1SUPB0
CPU
多核（XLP316）
内存
8G
Flash
512M
Console 1
管理口 1
9
SecPath M9000产品接口板
NSQM1GP24TXEA0
NSQM1TGS32SF0
NSQM1GP48EB0
NSQM1TGS8EA0
NSQM1CGC2SE0
NSQM1GT48EA0 高密千兆
每网板带宽 (Low speed)
480Gbps/720Mpps 80Gbps/120Mpps
960Gbps/1.44Gpps 160Gbps/240Mpps
1400Gbp/2.16Gpps 240Gbps/360Mpps
16
SecPath M9000电源模块
电源型号
电源类型
180万/秒
240G 210G 72M 1.8亿
360万/秒
400G 350G 120M 3亿 600万/秒
14
SecPath M9000产品形态
IPS LB FW
V7机框+V5安全板卡
IPS LB FW
V7机框+V7安全板卡
15
SecPath M9000交换引擎
H3C SecPath M9000产品培训
ISSUE 1.0
作者：翟运波 日期：2014-03-10 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够：
了解SecPath M9000产品的硬件架构 掌握SecPath M9000产品的软件特性 熟悉SecPath M9000产品的典型应用
目录
SecPath M9000产品硬件架构 SecPath M9000产品软件特性 SecPath M9000典型应用
SecPath M9000系列多业务安全网关
M9010
M9014
M9006
产品定位：
✓ 大型数据中心 、大型企业及园区网出口、云服务提供商多租户、运营商CGN等场景
产品形态：
3 接口单元提供各种丰富、灵活的接口， 方便业务接入。
4 交换引擎负责接口板和业务板之间数据 的高速转发。
主控引擎、业务引擎、交换引擎、接口单元完全物理分离
控制、交换、业务、接口完全物理分离！
4
多业务安全网关
大规模策略访问控制 多样化VPN接入 多链路智能调度 全面流量分析
高性能DDoS防护 高性能入侵防御 服务器负载均衡 精细化应用管控