Palo Alto Networks M-500 设备 防火墙 硬件参考指南

Palo Alto Networks M-500 设备 防火墙 硬件参考指南

以下是一些关于M-500 设备的简要信息。该设备可以配置为Panorama Manager,Panorama日志收集器或PAN-DB私有云,用于过滤URL。 它具有多种功能,可以满足各种安全需求。

advertisement

Assistant Bot

Need help? Our chatbot has already read the manual and is ready to assist you. Feel free to ask any questions about the device, but providing details will make the conversation more productive.

Palo Alto Networks M-500 设备 防火墙 硬件参考指南 | Manualzz

M-500 设备硬件参考指南》

联系方式

http://www.paloaltonetworks.com/contact/contact/

关于本指南

Palo Alto Networks M-500 设备是一种多功能设备,您可以配置用作 Panorama Manager、Panorama

日志收集器或 PAN-DB 私有云用于筛选 URL。本指南提供了有关安装硬件和执行维护操作的说

明,同时提供了产品规范信息。本指南适用于负责安装和维护 M-100 设备的系统管理员。

有关使用 Panorama 的信息,请参阅《Palo Alto Networks Panorama 管理员指南》7.0 或更高

版本。有关使用 PAN-DB 的信息,请参阅《Palo Alto Networks PAN-OS 管理员指南》7.0 或

更高版本。

有关其他信息,请参阅下列资源:

• 有关其他功能的信息以及在防火墙上进行功能配置的说明,请参阅 https://www.paloaltonetworks.com/documentation 。

• 要访问知识库、讨论区和视频,请参阅 https://live.paloaltonetworks.com

• 要联系支持部门、了解支持计划的相关信息或管理个人帐户或设备,请参阅 https://support.paloaltonetworks.com

• 有关最新的发行说明,请转到软件下载页面,网址为 https://support.paloaltonetworks.com/Updates/SoftwareUpdates 。

要提供有关本文档的反馈,请给我们发送电子邮件,地址如下:

[email protected]

Palo Alto Networks, Inc.

www.paloaltonetworks.com

© 2007–2015 Palo Alto Networks, Inc. Palo Alto Networks 是 Palo Alto Networks 的注册商标。本公司的

商标列表可在以下网址找到: http://www.paloaltonetworks.com/company/trademarks.html

。本文档所提

及的所有其他标记均为其各自公司的商标。

修订日期:2015 年 6 月 26 日

5 28?2015 - Palo Alto Networks ??????

目录

章节 1

概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

前面板说明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

后面板说明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

章节 2

安装硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

防篡改声明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

准备工作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

设备机架安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

10

机架安装程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

将电缆连接到设备 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

17

连接电源 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

17

章节 3

维护硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

19

注意和警告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

19

解释端口 LED . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

19

更换磁盘驱动器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

20

电源更换 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

22

章节 4

规范 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

23

物理规范 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

23

接口规范 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

24

电气规范 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

24

环境规范 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

25

Palo Alto Networks 目录 • 3

章节 5

合规性声明. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

27

附录 A

一般安全信息. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

29

其他监管信息 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

31

4 • 目录 Palo Alto Networks

章节 1

概述

本章介绍 M-500 设备的前后面板。

“前面板说明”(第 6 页)

“后面板说明”(第 8 页)

Palo Alto Networks 概述 • 5

前面板说明

前面板说明

图 1 显示了 M-500 设备的前面板,表 1 介绍了前面板的功能。

1. 前面板

1

3

4

5

6

7

8

2

1. 前面板功能

项目

1.

磁盘驱动器 / 托架

2.

驱动器 LED

3.

电源按钮

4.

重置按钮

5.

电源 LED

6.

电源故障 LED

说明

M-500 设备配有 24 个磁盘驱动器托架。托架从左至右依次标为 A1

至 L2。在 RAID1 配置中可使用每对驱动器。例如,A1-A2 为一个

RAID1 对,B1-B2 为一个 RAID1 对,依此类推。

默认情况下, M-500 设备配备 8 个 1TB 硬盘,以 RAID1 对安装在驱

动器托架 A1-D2 中以提供 4TB 的存储空间。您可以安装从 E1 至 H2

的其他 RAID1 对,最多增加 8 个驱动器(4 对)以提供 8TB 的总存

储空间。

驱动器托架 I1 至 L2 保留供将来使用。

• 左侧 LED — 当驱动器发生故障时会以红色亮起。

• 右侧 LED — 当驱动器正常运行时会以蓝色闪烁。当访问特定驱动

器时,连接到 SATA 背板会使 LED 闪烁打开并关闭。

电源按钮用来启动或关闭设备。使用此按钮关闭系统电源可继续使

用待机电源。要完全关闭设备电源,必须拔掉电源( AC 插头)。

按下后将重新启动系统。可以使用小的物体(如回形针)按此按钮。

当设备启动后, LED 将显示为纯绿色。

当电源发生故障或电源线断开后, LED 将以红色闪烁。

6 • 概述 Palo Alto Networks

前面板说明

1. 前面板功能(续)

项目

7.

HDD LED

8.

过热 / 风扇故障 LED

说明

表示 IDE 信道通道(SAS/SATA 驱动器)。

模式:

• 连续以红色显示 — 发生过热情况,可能是由于电缆阻塞了通风口。

• 以红色闪烁 (1Hz) — 发生风扇故障。

• 以红色闪烁 (.25Hz) — 因电源发生故障或没有将电源线连接到其中

一个电源而断电。

• 纯蓝色 — 唯一标识 (UID) 功能已启动。该功能用于标识机架上的

设备。有关详细信息,请参阅后面板说明。

Palo Alto Networks 概述 • 7

后面板说明

后面板说明

图 2 显示了 M-500 设备的后面板,表 2 介绍了后面板的功能。

2. 后面板

1

2. 后面板功能

项目

1.

电源

2.

控制台

3.

USB

4.

MGT

1、2、3

5.

图形端口

6.

UID

7.

SFP 端口

2 3 4 5 6 7

说明

两个 1200W 冗余热插拔电源。

用于控制台访问的 DB-9 串行端口。

四个 USB 端口(保留供将来使用)。

RJ-45 10/100/1000 管理端口用于管理设备和数据流量。

RJ-45 10/100/1000 Ethernet 端口 1、2 和 3。可以配置端口 1 和 2 以

分发 Panorama 或 PAN-DB 流量负载。有关配置 Panorama 端口的

详细信息,请参阅《 Panorama 管理员指南》7.0 或更高版本;有关

配置 PAN-DB 端口的详细信息,请参阅《PAN-OS 管理员指南》7.0

或更高版本(在 技术文档门户 上)。

端口 3 保留供将来使用。

VGA 端口(保留供将来使用和覆盖)。

唯一标识 (UID) 功能是一组用于帮助技术人员在从机架后部移动到

机架前部时定位设备的 LED / 按钮。当按下该按钮时,背面 UID

LED 和前面板 LED 都会显示为亮蓝色,从而帮助技术人员确定机架

中的设备。再次按该按钮时,闪烁的 LED 会停止闪烁。

注意, UID 按钮非常小,大致位于 UID 端口孔的左侧。可以使用小

的物体(如回形针)按此按钮。

两个 10 千兆位小型可插拔 (SFP) 端口。保留供将来使用。

8 • 概述 Palo Alto Networks

防篡改声明

章节 2

安装硬件

本章介绍如何安装 M-500 设备。请参阅以下主题:

“防篡改声明”(第 9 页)

“准备工作”(下一节)

“设备机架安装”(第 10 页)

“将电缆连接到设备”(第 17 页)

“连接电源”(第 17 页)

防篡改声明

为了确保从 Palo Alto Networks 购买的产品在运输过程中没有被篡改,请在收到每件产品后验

证以下内容:

• 在您订购产品时通过电子方式提供给您的跟踪编号与在包装盒或包装箱上实际标记的跟踪

编号相匹配。

• 用于密封包装盒或包装箱的防篡改胶带的完整性没有被破坏。

• 设备自身上的保修密封条没有显示出有被篡改的证据。

准备工作

• 建议两个人一起机架安装 M-500 设备。

• 准备一把十字螺丝刀、一把小钳子和一把螺母扳手。

验证将安装设备的目标位置空气循环条件良好,符合温度要求。请参阅“环境规范”

(第 25 页)。

• 验证电源未连接到 M-500 设备上。

• 在 M-500 设备两侧留出一定的间隙。

Palo Alto Networks 安装硬件 • 9

设备机架安装

设备机架安装

M-500 设备配备一个 四柱机架套件,其中包含用来将系统安装到四柱 19 英寸机架所需的两组

导轨组件(每一侧各一组)和安装螺丝。

该导轨套件将适合安装在深度介于 26.5 英寸和 36.4 英寸之间的机架上。

注意:您可以从 Palo Alto Networks 订购两柱导轨组件用来将系统安装到

两柱机架。有关安装程序,请参阅“两柱机架安装”(第 14 页)。

以下安全指南适用于机架安装:

• 更高的环境工作温度 — 如果 M-500 设备安装在封闭或多单元机架装配中,机架环境的工作环

境温度可能高于室内环境温度。验证机架装配的环境温度是否符合“环境规范”(第 25 页)

中所列的额定最高环境温度要求。

• 减少气流 — 确保设备安全操作所需的气流不会受到机架安装影响,并且确保机架背面的间

隙至少有 30 英寸,以便气流通畅且便于维修。

• 机械荷载 — 确保机架安装的设备不会由于不均匀的荷载而导致出现危险状况。

• 电路过载 — 确保向设备供电的电路的规格符合要求,以防电路过载或超出供电线路的负荷。

请参阅“电气规范”(第 24 页)。

• 可靠接地 — 保证机架安装设备可靠接地。要特别注意与分支电路直接相连的线路之外的供

电接线(如使用电源板)。

机架安装程序

以下各部分介绍了在两柱或四柱 19 英寸机架上安装 M-500 设备需要执行的步骤:

“四柱机架安装”(下一节)

“两柱机架安装”(第 14 页)

四柱机架安装

1.

拆开导轨套件包装,其中包含两个导轨组件( M-500 设备的每一侧各用一个)。每个组件均

包括三个部件:直接固定到机箱的内部导轨,固定到机架的外部导轨和从外部导轨延伸的

中间导轨。这些组件专为机箱的左侧和右侧而设计。

注意:每个内部导轨都拥有锁片,用来在安装机箱并将其推入机架后锁定到

位。此外,在维修时,将机箱从机架完全拉出时也可以使用这些锁片将机箱

锁定到位以防止完全脱离。

10 • 安装硬件 Palo Alto Networks

设备机架安装

2.

将内部导轨从外部导轨中拉出,直至完全伸出,然后向下按锁片以松开内部导轨,如图 3 所

示。在其他导轨上,请重复此步骤。

3. 取出内部导轨

按下

外部导轨

中间导轨

内部导轨

3.

将左侧内部导轨安装在机箱的左侧,将右侧内部导轨安装在机箱的右侧。将内部导轨安装

在固定挂钩的上方,然后向前滑动以锁定到位。当您可以使用提供的螺丝将内部导轨固定

到机箱时(如图 4 所示),就会看到安装螺丝孔。

4. 将内部导轨连接到机箱

左侧内部导轨

右侧内部导轨

Palo Alto Networks 安装硬件 • 11

设备机架安装

4.

通过向上按中间导轨后端的锁片将内部导轨连接到机架,然后将中间导轨向后推入到外部

导轨。将外部导轨前部的挂钩挂入机架前面的滑槽,如图 5 所示。使用机架安装螺丝将外

部导轨固定到机架。

5. 将外部导轨连接到机架柱

外部导轨

外部导轨

5.

将外部导轨的后端拉出以调整长度,直到外部导轨能够在机架柱内自由活动。

6.

将外部导轨后部的挂钩挂入机架背面的滑槽。使用机架安装螺丝将外部导轨的后端固定到

机架的后端,如图 5 所示。

7.

对于其他导轨,请重复这些步骤。

8.

通过将中间导轨从外部导轨的前端拉出,并确保滚珠轴承开闭器位于中间导轨的前端锁定

位置,以便将机箱安装到机架。

9.

将机箱的内部导轨与中间导轨的前端对齐,并将机箱上的内部导轨滑入中间导轨,在两侧

保持均匀的压力,直到内部导轨的锁片卡入中间导轨的前端,如图 6 所示。这样可以将机

箱锁定到完全展开的位置。

12 • 安装硬件 Palo Alto Networks

6. 将机箱安装到机架

设备机架安装

10. 同时向下按导轨两侧的锁片,并将机箱完全推到机架的背面,如图 6 所示。

11. 使用机架安装螺丝将机箱固定在机架上。安装孔位于机箱的每个前手柄下方。

Palo Alto Networks 安装硬件 • 13

设备机架安装

两柱机架安装

本部分介绍如何在两柱机架上安装 M-500 设备。

注意: M-500 设备配备一个四柱机架套件。要获得两柱机架套件,请联系

Palo Alto Networks 或您的本地销售代表。

1.

拆开两柱导轨套件包装,其中包含两个导轨组件( M-500 设备的每一侧各用一个)。每个组

件均包括两个部件:直接固定到机箱的内部导轨,以及连接到内部导轨并用螺丝固定到机

箱的外部导轨。内部导轨拥有用来将其安装到机架柱前面的安装孔,外部导轨拥有用来将

其安装到机架柱背面的安装孔。

2.

滑动外部导轨,直到机架柱到达圆孔,然后均匀地将外部导轨从内部导轨拉出,使内部导

轨与外部导轨脱离,如图 7 所示。

7. 两柱导轨套件组件

外部导轨

内部导轨

内部导轨

外部导轨

3.

在机箱的每一侧将内部导轨滑过机箱挂钩。共有六个挂钩;中间四个挂钩用于安装内部导

轨,然后使用平头螺丝将内部导轨固定在机箱的两侧,如图 8 所示。

注意:您可以只使用一个螺丝将内部导轨安装到机箱上,因为这只需要防止

导轨滑动。机箱挂钩和内部导轨能够为导轨提供最好的力量 / 稳定性。

14 • 安装硬件 Palo Alto Networks

设备机架安装

4.

通过使用机架安装螺丝和垫圈将前(内部导轨)安装孔固定到机架前部将机箱安装到机

架,如图 8 所示。

8. 将机箱安装到机架并固定前导轨

内部导轨

内部导轨

注意:机箱此时能够在机架上支撑其本身,但需要将后端外部导轨完全固定

到机箱上,如下一步中所述。

5.

将外部导轨孔与内部导轨柱对齐,并将外部导轨推入到位。然后,向前滑动直到机架安装

孔紧靠机架柱。使用随附的机架安装螺丝和垫圈将导轨固定到机架柱上。

Palo Alto Networks 安装硬件 • 15

设备机架安装

6.

将圆柱头螺丝穿过外部导轨安装到内部导轨螺纹柱,如图 9 所示。

注意:请务必确保使用圆柱头螺丝将外部导轨固定到内部导轨,以确保外部

导轨不会意外地从内部导轨脱离。

9. 安装外部导轨以将机箱固定到机架

外部导轨

圆柱头螺丝

外部导轨

16 • 安装硬件 Palo Alto Networks

将电缆连接到设备

将电缆连接到设备

10 显示了设备背面的 M-500 设备电缆连接。有关前面板接口的说明,请参阅表 1 ;有关后

面板接口的说明,请参阅表 2。

注意:您必须使用接地屏蔽接口电缆以确保经销商符合电磁辐射标准 (EMC)

10. 后面板电缆连接

串行控制台 管理

可选的端口 1 和 2 用于分发

Panorama 或 PAN-DB 流量

负载

连接电源

要启动 M-500 设备,请将两根电源线插入接地的壁式插座(使用单独的电路),然后将它们连

接到 M-500 设备背面两个电源的每一个电源。在连接电源线后,按设备前面的电源按钮以接通

电源。如果只连接一个电源,则设备将会发出警告的哔声。

Palo Alto Networks 安装硬件 • 17

连接电源

18 • 安装硬件 Palo Alto Networks

注意和警告

章节 3

维护硬件

本章介绍了如何解释设备 LED、更换磁盘驱动器和硬件故障排除问题。请参阅以下主题:

“注意和警告”(下一节)

“解释端口 LED”(第 19 页)

“更换磁盘驱动器”(第 20 页)

“电源更换”(第 22 页)

注意和警告

注意:请在维修 M-500 设备之前先断开所有电源线。

警告:要避免爆炸危险,请不要使用不正确的电池类型更换电池。根据电池制造商的说明处置

废弃电池。

警告:只有经过 Palo Alto Networks 培训的服务人员可以移除设备顶盖。

解释端口 LED

M-500 设备上的每个 Ethernet 端口均有两个 LED。表 3 介绍了这些 LED。

3. 端口 LED

LED

说明

左 • 关闭 — 无链接

绿色 — 100 Mbps 链接

琥珀色 — 1 Gbps 链接

右 如果有网络活动,则会呈黄色闪烁。

Palo Alto Networks 维护硬件 • 19

更换磁盘驱动器

更换磁盘驱动器

以下步骤介绍了在 M-500 设备上更换磁盘驱动器。M-500 设备配有 24 个磁盘驱动器托架。托

架从左至右依次标为 A1 至 L2。在 RAID1 配置中可使用每对驱动器。例如,A1-A2 为一个

RAID1 对,B1-B2 为一个 RAID1 对,以此类推。

默认情况下, M-500 设备配备 8 个 1TB 硬盘,以 RAID1 对安装在驱动器托架 A1-D2 中以提供

4TB 的存储空间。您可以安装从 E1 至 H2 的其他 RAID1 对,最多增加 8 个驱动器(4 对)以

提供 8TB 的总存储空间。驱动器托架 I1 至 L2 保留供将来使用。

需要对驱动器执行的唯一维护是更换其中某个 RAID1 对中发生故障的驱动器,如下所示:

注意: M-500 设备前驱动托架中的磁盘驱动器不可交换。

1.

将防静电手腕带戴在手腕上,并将它连接到地面。

2.

通过驱动器托架上的红色 LED 找出发生故障的驱动器。也可以通过运行 CLI 命令 show system raid 检查驱动器版本并查看输出。您将会看到磁盘对 A 和磁盘对 B,并且发生

故障的驱动器将显示丢失或失败。

3.

按驱动器托架上发生故障的驱动器的紫色按钮,如图 11 所示。

4.

轻轻地将驱动器托架杆转离驱动器,直到停止以弹出发生故障的驱动器。

5.

轻轻地拉动托架杆,然后将其从设备中取出以移除发生故障的驱动器。

11. 更换磁盘驱动器

6.

要在设备上安装新的驱动器,需要从驱动器托架拆下旧的驱动器。将发生故障的驱动器组

件标签面朝下放在平坦的表面上,并将新的驱动器放在旁边。

20 • 维护硬件 Palo Alto Networks

更换磁盘驱动器

7.

拆下将驱动器固定在驱动器托架上的四颗螺丝,然后拆下发生故障的磁盘驱动器,如图 12

所示。

注意:如果使用没有安装任何驱动器的空托架,则可能需要在安装新的驱动

器之前取出插入的空驱动器。

12. 从驱动器托架取出 / 安装驱动器

SA

TA

SAS

SA

TA

SAS

SAS

TA

SA

SAS

TA

SA

8.

将新的驱动器安装到驱动器托架上,并使用四颗螺丝将其固定到托架,如图 12 所示。

9.

确保驱动器托架杆处于打开位置;如果不是,按驱动器托架上的紫色按钮以释放驱动器托

架杆,并将其拉出,直到它完全打开。

10. 将驱动器托架组件滑入设备上的驱动器插槽,直到大约有 1/4 英寸未完全插入。可以通过

按紫色按钮实现此操作,这将导致驱动器托架杆部分关闭。在将驱动器基本完全插入后,

关闭驱动器托架杆以使驱动器固定到位,如图 11 所示。

11. 现在,已安装新的驱动器,需要通过运行 CLI 命令 request system raid add < 驱动

> 将其添加到 RAID1 对。例如,如果在 A1/A2 RAID1 对中驱动器 A2 发生故障,则可

以运行命令 request system raid add A2。

Palo Alto Networks 维护硬件 • 21

电源更换

12. 要检查新驱动器的状态,请运行命令 request system raid detail。在本例中,驱

动器 A2 显示 spare rebuilding,如以下输出所示:

Disk Pair A Available

Status

透明,退化

Disk id A1 Present

model : ST91000640NS

size : 953869 MB

partition_1 : active sync

partition_2 : active sync

Disk id A2 Present

model : ST91000640NS

size : 953869 MB

partition_1 : spare rebuilding

partition_2 : spare rebuilding

在重建完成后,状态将显示两个分区的主动同步,这表示驱动器更换操作完成。

电源更换

M-500 设备配备两个可热插拔的冗余电源。如果电源出现故障,将会生成系统日志警报和发出警

报声音,并且在“前面板说明”(第 6 页)中所描述的电源故障指示灯将变成琥珀色并闪烁。

更换发生故障的电源:

1.

确定发生故障的电源并拔掉电源线。电源上的 LED 将会熄灭,或者如果出现故障,它会变

成琥珀色。

2.

按电源背面的释放锁片以将电源模块从机箱松开,并将其从机箱取出,如图 13 所示。

13. 电源更换

3.

安装新的电源并确保关闭释放锁片,然后将电源线重新插入新的电源。

4.

检查所有电源警告指示灯是否均处于正常状态。

22 • 维护硬件 Palo Alto Networks

章节 4

规范

本章介绍了 M-500 设备的规范。有关详细信息,请参阅以下主题:

“物理规范”(下一节)

“接口规范”(第 24 页)

“电气规范”(第 24 页)

“环境规范”(第 25 页)

物理规范

表 4 列出了 M-500 设备的物理规范。

4. 物理规范

规范

高度

深度

宽度

重量

安装

风扇

说明

3.5 英寸(8.89 厘米)2U

24.8 英寸(62.99 厘米)

17.2 英寸(43.69 厘米)

42.5 磅(19.2 千克)

包括八个磁盘驱动器。未安装导轨套件。

标准 19 英寸机架

四个

物理规范

Palo Alto Networks 规范 • 23

接口规范

接口规范

表 5 介绍了 M-500 设备的接口。

5. 接口规范

规范

Ethernet 端口

MGT 端口

控制台端口

USB 端口

说明

3 个 RJ-45 10/100/1000 Ethernet 端口。

可以配置端口 1 和 2 以分发 Panorama 或 PAN-DB 流量负载。有关

配置 Panorama 端口的详细信息,请参阅《Panorama 管理员指南》7.0

或更高版本;有关配置 PAN-DB 端口的详细信息,请参阅《PAN-OS

管理员指南》 7.0 或更高版本(在技术文档门户上)。

端口 3 保留供将来使用。

1 个 RJ-45 10/100/1000 Ethernet 端口用于管理设备和数据流量。

1 个用于连接串行控制台的 DB-9 串行端口。使用以下设置:

• 数据速率:9600

• 数据位:8

• 奇偶校验:无

• 停止位:1

• 流控制:无

4 个 USB 端口保留供将来使用。

电气规范

表 6 列出了 M-500 设备的电气规范。

6. 电气规范

规范

最大内部功耗

AC 电压

说明

1200W

100-240 VAC

24 • 规范 Palo Alto Networks

环境规范

表 7 列出了 M-500 设备的环境规范。

7. 环境规范

规范

工作温度范围

存放温度范围

系统气流

工作湿度

存放湿度

说明

50°F 至 95°F(10°C 至 35°C)

-40°F 至 158°F(-40°C 至 70°C)

从前向后

8% 至 90% 非冷凝

5% 至 95% 非冷凝

环境规范

Palo Alto Networks 规范 • 25

环境规范

26 • 规范 Palo Alto Networks

章节 5

合规性声明

本章提供了有关信息技术设备干扰自愿控制委员会 (VCCI) 的合规性声明,这是一家监管无线

射频发射的日本组织。

以下信息是根据 VCCI A 类要求编写的:

警告:这是 A 类产品。在家庭环境中,本产品可能会产生无线干扰,在这种情况下,用户可能

需要采取校正措施。

Palo Alto Networks 合规性声明 • 27

28 • 合规性声明 Palo Alto Networks

附录 A

一般安全信息

警告

请注意以下几点:

• M-500 不能在家庭、学校或其他普通人群可以访问的公共区域使用。

警告

为了防止潜在的人身伤亡或财产损失,请遵守以下说明:

• 请勿使用损坏的设备,包括裸露的、磨损的或损坏的电源线。使用使用符合设备额定要求

的经过批准的电源线。电缆的电压和额定电流应大于设备上标记的额定值。

• 将电源线正确插入接地电源插座。请勿使用专家插头或从电缆移除接地头。

• 检查延长线和电源板的额定值,确保插入延长线或电源板的所有设备的总额定电流不超过

延长线或电源板额定电流限制的 80%。

• M-500 设备的电源可能产生高电压和潜在的危险能量。如果打开设备的盖子,您可能会面临

遭受电击的危险。设备内的组件只能由 Palo Alto Networks 的工作人员进行检修。

• M-500 设备不能在移除盖板的情况下工作。

• M-500 设备外壳内的组件在正常工作时的温度可能极高。这些组件包括内存和 CPU 模块。

• M-500 设备不能在潮湿的环境下工作。请随时保护设备,防止液体入侵。

• 如果 M-500 设备受潮,请先在电路断路器上关闭 AC 电源,然后断开电源与设备和所有已

连接设备的连接,再从电源插槽上移除电源电缆。

• 请勿堵塞 M-500 设备上的排气孔或者将任何物体塞入设备的通风开口中。这可能导致发生

火灾或电击。

警告

为了防止硬件损坏或数据丢失,请遵守以下预防措施:

• 严格遵守安装说明。

• 切勿尝试自行维修设备。

• 您应该通过额定电功率标签上标明的外部电源类型运行此设备。

Palo Alto Networks 一般安全信息 • 29

• M-500 设备的所有通风侧始终保留 4 英寸(10.2 厘米)的物理间隙。这样才能产生适当通

风所必需的气流。

• 不要将设备放置得太近,否则会受到循环(预加热)气流的影响。

• 确保连接到 M-500 设备的所有电缆均没有受到压力或高度拉力,并且电缆上没有放置任何

其他物体。

• 如果设备位于机架中,请小心移动。确保所有脚轮和 / 或稳定装置均已牢固连接。移动设备

时,请避开不平整的表面,也不要急起急停。

• 请勿将其他设备、监视器或其他装置放置在 M-500 设备顶部。

• 为了防止 M-500 设备的电源电压波动,请使用电涌抑制器、线路调节器或不间断电源 (UPS)。

警告

对于机架安装系统,请遵守以下附加预防措施:

• 滑轨注意事项 — 不能将采用滑轨安装的设备用作货架或工作区。

• 更高的环境环境 — 如果 M-500 设备安装在封闭或多单元机架装配中,机架的工作环境温度

可能高于室温。因此,要慎重考虑“环境规范”(第 25 页)中所规定的最高工作温度。

• 气流减弱 — 在机架中安装 M-500 设备时,应确保设备安全运行所需的气流不受影响。

• 机械荷载 — 在机架中安装 M-500 设备时,应确保不会因机械荷载不均匀而产生有害状况。

• 电路过载 — 将设备连接到电源电路不能出现过载状况。请特别注意设备铭牌上的额定值。

• 可靠接地 — 在机架中安装的设备要正确接地。如果使用电源板将 M-500 设备连接到电源

电路,请确保电源板也正确接地。

• 兼容机架系统 — 在安装 M-500 设备之前,您必须确保机架和提供的导轨系统相互兼容。

• 机架稳定装置 — 在安装设备之前,先要在机架上安装前稳定装置和侧稳定装置。不安装稳

定装置可能导致机架翻倒。

• 机架重量分布 — 从下至上装载机架,将最重的设备放置在机架底端。请勿站在或踏在机架

中的组件上。

警告

仅针对合格电工的接地说明:

• 接地技术可能各有不同。但是,必须有安全接地连接(连接到地面)。

• 地线要最先连接,最后断开,以防发生危险。

• 切勿在接地导体失效或者在没有适当安装接地导体的情况下操作设备。

30 • 一般安全信息 Palo Alto Networks

其他监管信息

其他监管信息

出口条例

客户确认这些产品(可能包括相关技术和软件)受到美国海关及出口管制法律和法规的监

管,同时也受到产品的制造和 / 或接收国家 / 地区的海关及出口法律和法规的约束。客户同

意遵守这些法律及法规。不仅如此,根据美国法律规定,不得将产品出售、租赁或转让给

受限制的最终用户或受限制的国家 / 地区。另外,这些产品也不得出售、租赁或转让给参与

大规模杀伤性武器活动的最终用户或被其所利用,包括但不限于以下活动:设计、开发、

生产或使用核武器,与核武器相关的材料或设施,导弹或支持导弹项目,或者生化武器。

Palo Alto Networks 一般安全信息 • 31

其他监管信息

32 • 一般安全信息 Palo Alto Networks

advertisement

Key Features

  • Panorama Manager功能
  • Panorama日志收集器功能
  • PAN-DB私有云功能
  • URL过滤功能
  • 多功能设备
  • 可以安装多达8个磁盘驱动器
  • 可热插拔电源
  • 支持多种网络接口

Frequently Answers and Questions

如何更换M-500设备的磁盘驱动器?
可以使用驱动器托架上的紫色按钮弹出故障的驱动器,然后安装新驱动器并通过CLI命令将其添加到RAID1对。
如何更换M-500设备的电源?
按电源背面的释放锁片将电源模块从机箱松开,并将其取出,然后安装新的电源并确保关闭释放锁片,最后将电源线重新插入新的电源。
M-500设备的端口LED有什么含义?
左边的LED指示端口的链接状态,右边的LED指示网络活动。

Related manuals

Download PDF

advertisement