DPtech IPS2000-GM-N入侵防御系统安装手册

� �
说明：
PFP（Power Fault Protector，掉电保护设备），为 IPS 提供掉电保护的设备，PFP 的相关信 息请参见手册《DPtech IPS PFP 快速入门》。
1.3.4 输入电源
表 1-4 输入电源
项目 电源模块(AC) 规格 额定电压范围：90V～264V AC；50/60Hz 额定电流：4A 电源模块(DC) 额定电压范围：-40.5V～-72V DC
iii
DPtech IPS2000-GM-N 入侵防御系统 安装手册
目 录
第 1 章 产品介绍 1.1 产品概述 1.2 DPTECH IPS2000-GM-N 产品外观 1.3 产品规格 1.3.1 存储器 1.3.2 外形尺寸和重量 1.3.3 固定接口 1.3.4 输入电源 1.3.5 工作环境 1.4 产品组件 1.4.1 处理器及存储器 1.4.2 各类接口 1.4.3 PFP 接口 第 2 章 安装前的准备 2.1 通用安全注意事项 2.2 检查安装场所 2.2.2 温度/湿度要求 2.2.3 洁净度要求 2.2.4 防静电要求 2.2.5 抗干扰要求 2.2.6 防雷击要求 2.2.7 接地要求 2.2.8 布线要求 1-1 1-1 1-1 1-3 1-3 1-4 1-4 1-4 1-5 1-5 1-5 1-5 1-6 2-1 2-1 2-1 2-1 2-2 2-2 2-3 2-3 2-3 2-3
第 1 章 产品介绍
3
DPtech IPS2000-GM-N 入侵防御系统 安装手册
1.3.2 外形尺寸和重量
表 1-2 外形尺寸和重量规格
项目 外型尺寸（W×D×H） 重量 规格 436mm×470mm×44.8mm 8.0Kg
1.3.3 固定接口
表 1-3 固定接口规格
项目 管理口 规格 1 个 Console 配置口 2 个 10/100/1000M 网络管理口 USB 接口 PFP 接口 业务接口 1 个 USB 口(Host) 1 个 PFP 口，提供与 PFP 设备的连接 固定接口： 6 个 10/100/1000M 电口 6 个 1000M 光口
第 1 章 产品介绍
4
DPtech IPS2000-GM-N 入侵防御系统 安装手册 项目 规格 额定电流：10A 额定功率 300W
1.3.5 工作环境
表 1-5 工作环境
项目 工作环境温度 工作环境湿度 工作海拔高度 说明 0℃～45℃ 10%～95%，非凝露 -60m～3km
1.4 产品组件
由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技 有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修 改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本 手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容 完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或 暗示的担保。
1.4.1 处理器及存储器
1. 处理器 处理器是数据转发和业务处理引擎。 2. Flash Flash 用于存放启动时的引导程序文件 Conboot 软件。 3. 内存 内存用来存储系统运行时与 CPU 通信的数据。 4. CF 卡 CF（Compact Flash Card，标准闪存卡）可以用于记录 log 日志，存储多个主机文件和不同的配 置文件等。
(9) 1000M 以太网光 接口指 示灯(绿色)
常亮 闪烁 常灭
(10) 系 统 运 行 指 示 灯 RUN(绿色)
常灭 慢闪(1Hz) 快闪(8Hz)
(11) 系 统 告 警 指 示 灯 ALM (红色)
常亮 常灭 快闪(8Hz)
(12) 电源指示灯 PWR(绿色)
常亮 常灭 快闪(8Hz)
第 1 章 产品介绍
1.2 DPtech IPS2000-GM-N 产品外观
1. 前视图
(1) (2) (3) (4) (5) (6) (7)
(8)
(9)
(1 0 )
(1 1 )
(1 2 )
(1 3 ) (1 4 )
(1 5 )
(1) 10/100/1000M 以太网电接口 (3) LCD 显示屏 (5)PFP 口 (7) 10/100/1000M 网络管理口（1） (9) 1000M 以太网光接口指示灯
(1) (2) (3) (4) (5) (6) (7) (8) (9) (1 0 ) (1 1 ) (1 2 ) (1 3 ) (1 4 )
(1) 10/100/1000M 以太网电接口 0 (3) 10/100/1000M 以太网电接口 2 (5) 10/100/1000M 以太网电接口 4 (7) 1000M 以太网光接口 0 (9) 1000M 以太网光接口 2 (11) 1000M 以太网光接口 4 (13) 10/100/1000M 管理以太网电接口 0
DPtech IPS2000-GM-N 入侵防御系统 安装手册
DPtech IPS2000-GM-N 入侵防御系统 安装手册
i
DPtech IPS2000-GM-N 入侵防御系统 安装手册
杭州迪普科技有限公司为客户提供全方位的技术支持。 通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售 代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直 接与公司联系。
2-4 2-4 3-1 3-1 3-2 3-2 3-3 3-4 3-5 3-6 3-6 3-6 3-7 3-7 3-7 4-1 4-1 4-1 4-4 4-5 4-7 5-1 5-1 5-1
v
DPtech IPS2000-GM-N 入侵防御系统 安装手册
图形目录
图 1-1 DPtech IPS2000-GM-N 前视图 图 1-2 DPtech IPS2000-GM-N 前面板指示灯 图 1-3 DPtech IPS2000-GM-N 后视图 图 1-4 以太网接口 图 3-1 设备安装流程 图 3-2 安装设备于工作台 图 3-3 安装挂耳 图 3-4 安装设备到机柜（为清晰起见省略了机柜） 图 3-5 固定设备 图 3-6 连接接地线示意图 图 3-7 连接保护地线到接地排 图 3-8 电源线连接示意图 图 4-1 通过 Console 口进行本地配置示意图 图 4-2 超级终端连接描述界面 图 4-3 超级终端连接使用串口设置 图 4-4 串口参数设置 图 4-5 超级终端窗口 图 4-6 终端类型设置 图 4-7 Web 网管登录页面 1-2 1-3 1-3 1-6 3-2 3-4 3-4 3-4 3-5 3-5 3-6 3-7 4-1 4-1 4-2 4-3 4-3 4-4 4-7
1.4.2 各类接口
1. Console 口 IPS 提供了一个 RS232 异步串行配置口（Console），可用来连接终端计算机，以进行系统的调 试、配置、维护、管理和主机软件程序加载等工作。
第 1 章 产品介绍 5
DPtech IPS2000-GM-N 入侵防御系统 安装手册
2. 以太网接口
i
DPtech IPS2000-GM-N 入侵防御系统 安装手册
表格目录
表 1-1 存储器规格 表 1-2 外形尺寸和重量规格 表 1-3 固定接口规格 表 1-4 输入电源 表 1-5 工作环境 表 2-1 机房温度/湿度要求 表 2-2 机房灰尘含量要求 表 2-3 机房有害气体限值 表 4-1 设置串接口属性 1-3 1-4 1-4 1-4 1-5 2-1 2-2 2-2 4-2
i
DPtech IPS2000-GM-N 入侵防御系统 安装手册
第 1 章 产品介绍
1.1 产品概述
DPtech IPS2000 系列 IPS（Intrusion Prevention System，入侵防御系统）产品是 DPtech 公司面向 企业、行业、电信开发的新一代网络入侵防御系统。 设备以在线方式部署在网络的关键路径上，通过对流经该关键路径上的网络数据流进行 2～7 层 的深度分析，能精确、实时地识别、阻断、限制各类网络攻击或泛洪攻击，同时设备也支持以旁 路模式方式接入网络，此时，功能与 IDS 设备类似，即通过接收流量镜像、探测复制报文的方 式捕获数据报文，不能直接执行各种安全动作，只能通过响应报文间接执行安全动作，从而为所 处的网络提供安全保护。此外，设备还具有强大、实用的带宽管理和 URL 过滤等功能。
杭州迪普科技有限公司
地址：杭州市滨江区火炬大道 581 号三维大厦 B 座 901 室 邮编：310053
ii
DPtech IPS2000-GM-N 入侵防御系统 安装手册
声
明
Copyright 2009 杭州迪普科技有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的 部分或全部，并不得以任何形式传播。
(2) 1000M 以太网光接口 (4) CONSOLE 配置口 (6) 10/100/1000M 网络管理口（0） (8) 10/100/1000M 以太网电接口指示灯 (10) 系统运行指示灯(RUN)
第 1 章 产品介绍
1
DPtech IPS2000-GM-N 入侵防御系统 安装手册 (11) 系统告警指示灯(ALM) (13) 电源指示灯(PWR) (15) 10/100/1000M 网络管理口指示灯（1） (12) 电源指示灯(PWR) (14) 10/100/1000M 网络管理口指示灯（0）
图 1-1 DPtech IPS2000-GM-N 前视图
(8)
(9)
(1 0 )
(1 1 )
(1 2 )
(1 3 ) (1 4 )
指示灯 (8) 10/100/1000M 以 太 网 电 接口指示灯(绿色)
状态 常亮 闪烁 常灭
说明 表示 GE 电口处于连接状态 表示 GE 电口有数据收发 表示 GE 电口处于非连接状态 表示 GE 光口处于连接状态 表示 GE 光口有数据收发 表示 GE 光口处于非连接状态 无电源输入，或单板工作异常 表示单板已按配置运行，进入正常工作运行态 表示正在加载软件或单板正在启动 表示系统告警 表示系统正常 表示系统异常 表示电源工作正常 表示电源不在位 表示电源出现故障 2
图 1-2 DPtech IPS2000-GM-N 前面板指示地标识
(2) 接地端子
图 1-3 DPtech IPS2000-GM-N 后视图
1.3 产品规格
1.3.1 存储器
表 1-1 存储器规格
项目 Flash 内存类型及容量 CF 卡 规格 4MB DDRⅡ SDRAM 2GB 2GB
DPtech IPS2000-GM-N 入侵防御系统 安装手册 指示灯 (13) 10/100/1000M 网络管理 口指示灯(0)(绿色) 闪烁 常灭 (14) 10/100/1000M 网络管理 口指示灯(1)(绿色) 闪烁 常灭 表示 GE 管理口 1 有数据收发 表示 GE 管理口 1 处于非连接状态 常亮 表示 GE 管理口 0 有数据收发 表示 GE 管理口 0 处于非连接状态 表示 GE 管理口 1 处于连接状态 状态 常亮 说明 表示 GE 管理口 0 处于连接状态
iv
DPtech IPS2000-GM-N 入侵防御系统 安装手册
2.3 激光使用安全 2.4 安装工具 第 3 章 设备安装 3.1 安装前的确认 3.2 安装流程 3.3 安装设备到指定位置 3.3.2 安装设备到工作台 3.3.3 安装设备到 19 英寸机柜 3.4 连接接地线 3.5 连接接口线缆 3.5.1 连接配置口线缆 3.5.2 连接网络管理口 3.5.3 连接业务口 3.6 连接电源线 3.7 安装后检查 第 4 章 设备启动及软件升级 4.1 设备启动 4.1.1 搭建配置环境 4.1.2 设备上电 4.1.3 启动过程 4.2 WEB 默认登录方式 第 5 章 常见问题处理 5.1 电源系统问题故障处理 5.2 设备故障处理
(2) 10/100/1000M 以太网电接口 1 (4) 10/100/1000M 以太网电接口 3 (6) 10/100/1000M 以太网电接口 5 (8) 1000M 以太网光接口 1 (10) 1000M 以太网光接口 3 (12) 1000M 以太网光接口 5 (14) 10/100/1000M 管理以太网电接口 1