Palo Alto Networks PA-500 Firewall Hardware Reference Guide

PA-500 硬體參考指南
2/27/14 ŠÃðÞ™©ºfæ\ØÛ¾Z - Palo Alto Networks
§¾•q昱K
Palo Alto Networks, Inc.
www.paloaltonetworks.com
Copyright © 2014 Palo Alto Networks. 保留所有權利。
Palo Alto Networks 與 PAN-OS 是 Palo Alto Networks, Inc. 的商標。其他所有商標為其各自擁有者所有。
件號： 810-000103-00B
2 27, 2014 - Palo Alto Networks 公司機密
目錄
前言 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
..............................................
組成部分 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
拼字慣例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
注意、小心與警告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
相關文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
取得更多資訊 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
技術支援 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
關於本指南
第
.............................................
前面板.
................................................
後面板. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6
6
7
7
7
9
10
11
2章
安裝硬體 .
.............................................
13
...............................................
設備機架安裝 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
將纜線連接到設備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
連接電源 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13
開始之前
第
5
1章
概要介紹 .
第
5
14
15
15
3章
維護硬體 .
.............................................
17
.............................................
瞭解設備 LED 的意義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
瞭解連接埠 LED 的意義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17
小心與警告
Palo Alto Networks
17
18
目錄
•3
4章
規格 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
第
實體規格 .
第
19
..............................................
介面規格 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
電力規格 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
環境規格 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
19
.............................................
21
20
20
20
5章
遵從聲明
VCCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
BSMI 聲明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4 • 目錄
21
Palo Alto Networks
2 27, 2014 - Palo Alto Networks §¾•q昱K
前言
本前言包括以下幾節：
• 「關於本指南」 位於下一節
•
第 5 頁的 「組成部分」
•
第 6 頁的 「拼字慣例」
•
第 6 頁的 「注意、小心與警告」
•
第 7 頁的 「相關文件」
•
第 7 頁的 「取得更多資訊」
•
第 7 頁的 「技術支援」
關於本指南
本指南介紹 PA‐500 硬體，提供安裝硬體及執行維護程序的指示，並提供產品規格。本指南適
用於負責安裝及維護 PA‐500 的系統管理者。
PA‐500 執行 PAN‐OS，這是專為特定目的建立的作業系統，內含強大功能。如需有關使用 PAN‐OS 的詳細資訊，請參閱 《PAN‐OS 命令行介面參考指南》與 《Palo Alto Networks 管理者指南》。
組成部分
本指南的組成部分如下：
•
Chapter 1, “ 概要介紹 ” — 介紹 PA‐500 防火牆的前後面板功能。
•
Chapter 2, “ 安裝硬體 ” — 介紹如何安裝 PA‐500 防火牆。
•
Chapter 3, “ 維護硬體 ” — 介紹如何更換電源供應器、瞭解 LED 的意義，以及解決硬體的問
題。
•
Chapter 4, “ 規格 ” — 提供 PA‐500 防火牆的規格。
•
Chapter 5, “ 遵從聲明 ” — 提供 PA‐500 防火牆的遵從聲明。
Palo Alto Networks
前言
•5
拼字慣例
拼字慣例
本指南針對特殊術語及指示，使用以下拼字慣例。
慣例
意義
範例
粗體
Web 介 面 中 的 命 令
名稱、關鍵字及可選
取項目
使用 configure 命令來進入 「設定」模式。
斜體
變數、檔案、設定元
素、目錄的名稱，或
統一資源定位器
(URL)
Palo Alto Networks 首頁的網址是
http://www.paloaltonetworks.com。
courier
element2 是 move 命令的必要變數。
字型
命令語法、程式碼範
例與螢幕輸出
show arp all 命令可產生此輸出：
admin@PA-HDF> show arp all
maximum of entries supported : 8192
default timeout: 1800 seconds
total ARP entries in table : 0
total ARP entries shown : 0
status: s-static, c-complete, i-incomplete
courier
bold 字型
您在命令提示下輸入
的文字
輸入下列命令以從目前 PAN‐OS CLI 等級離開：
# exit
注意、小心與警告
本指南針對注意、小心與警告使用下列符號。
符號
描述
注意
表示有用的建議或補充資訊。
小心
表示讀者應小心避免資料損失或設備故障的資訊。
警告
表示可能造成人身傷害的潛在危險。
6 • 前言
Palo Alto Networks
相關文件
相關文件
防火牆隨附下列額外文件：
• 《PA‐500 快速入門》
• 《PAN‐OS 命令行介面參考指南》
• 《Palo Alto Networks 管理者指南》
取得更多資訊
若要取得有關防火牆的更多資訊，請參閱：
•
Palo Alto Networks 網站 — 前往 http://www.paloaltonetworks.com。
•
線上說明 — 按一下 GUI 右上角的 Help 來存取線上說明系統。
技術支援
如需技術支援，請利用以下方法：
•
前往 http://support.paloaltonetworks.com。
•
撥打 1‐866‐898‐9087 （美國、加拿大與墨西哥）。
•
發送電子郵件至：[email protected]。
Palo Alto Networks
前言
•7
技術支援
8 • 前言
Palo Alto Networks
2 27, 2014 - Palo Alto Networks §¾•q昱K
1章
概要介紹
第
本章介紹 PA‐500 防火牆的前後面板。如需詳細資訊，請參閱以下主題：
• 「前面板」 位於下一節
•
第 11 頁的 「後面板」
Palo Alto Networks
概要介紹
•9
前面板
前面板
圖 1 顯示 PA‐500 防火牆的前面板。
Ethernet
ports
LEDs
Management Console
port
port
圖
1.
USB
port
前面板
表格 1 介紹前面板功能。
表格
10 • 概要介紹
1.
前面板功能
項目
描述
乙太網路連接埠
8 個網路流量的 RJ‐45 10/100/1000 連接埠。
管理連接埠
1 個透過乙太網路介面存取設備管理介面的 RJ‐45 連接埠。
主控台連接埠
1 個連接序列主控台的 RJ‐45 連接埠。
USB 連接埠
1 個 USB 連接埠供未來使用。
LED 儀表板
6 個指示系統狀態的 LED。有關 LED 的定義，請參閱第 17 頁的「瞭
解設備 LED 的意義」。
Palo Alto Networks
後面板
後面板
圖 2 顯示 PA‐500 的後面板，表格 2 介紹後面板功能。
AC power
Inlet
圖
2.
表格
Fans
後面板
2.
後面板功能
項目
描述
風扇
可供降低設備溫度的兩個風扇。
電源插座
為設備供電的 AC 電源插座。
Palo Alto Networks
概要介紹
• 11
後面板
12 • 概要介紹
Palo Alto Networks
2 27, 2014 - Palo Alto Networks §¾•q昱K
2章
安裝硬體
第
本章介紹如何安裝 PA‐500。如需詳細資訊，請參閱以下主題：
• 「開始之前」 位於下一節
•
第 14 頁的 「設備機架安裝」
•
第 15 頁的 「將纜線連接到設備」
•
第 15 頁的 「連接電源」
開始之前
•
準備好可用的十字頭螺絲起子。
•
確認目的位置空氣流通良好，並符合溫度規定。請參閱第 20 頁的 「環境規格」。
•
拆開設備包裝。
•
確認電源未連接至防火牆。
•
在防火牆的四周及後方都保留足夠的空間。
Palo Alto Networks
安裝硬體
• 13
設備機架安裝
設備機架安裝
圖 3 顯示將機架安裝托架裝到 PA‐500 的方法。您可以使用裝置前部的孔來安裝托架。
圖
3.
裝上機架安裝托架
下列安全指南適用於機架安裝：
•
環境操作溫度升高 — 如果 PA‐500 安裝在封閉或多單元機架組件中，機架環境的環境操作
溫度可能會比周圍室溫高。確認機架組件的環境溫度符合列出在第 20 頁的 「環境規格」
中的最高額定環境溫度規定。
•
氣流減少 — 確保實現安全設備操作所需的氣流未因機架安裝而受到影響。
•
機械裝載 — 確保安裝有機架的設備不會因機械裝載不穩定而導致發生危險情況。
•
電路多載 — 確保為設備供電的電路達到足夠的額定比率，以避免電路多載或電源線路超
載。請參閱第 20 頁的 「電力規格」。
•
可靠的接地 — 使安裝有機架的設備保持可靠的接地。特別注意除了直接連接至支線以外
的電源連接 （例如使用電源插座）。
14 • 安裝硬體
Palo Alto Networks
將纜線連接到設備
若要在接地的 19 英吋機架中安裝 PA‐500：
1. 使用十字頭螺絲起子將機架安裝托架固定至裝置前部。
2.
抬起設備，將它置於機架中。
3.
PA‐500 將裝好的機架安裝托架上的安裝孔與機架軌上的孔對齊。確保已選取機架軌孔以
使 位置保持水平。
4.
將安裝螺絲插入對齊的孔中。用十字頭螺絲起子轉緊。
將纜線連接到設備
圖 4 顯示 PA‐500 纜線連接。如需前面板介面的描述，請參閱表格 1。
Network
Console
Management
圖
4. PA-500 的纜線連接
連接電源
若要為 PA‐500 供電：
1. 將電源纜線連接到設備 2. 將纜線插入至接地的牆壁插座。 Palo Alto Networks
安裝硬體
• 15
連接電源
16 • 安裝硬體
Palo Alto Networks
2 27, 2014 - Palo Alto Networks §¾•q昱K
3章
維護硬體
第
本章提供 PA‐500 硬體的維護資訊。如需詳細資訊，請參閱以下主題：
• 「小心與警告」 位於下一節
•
第 17 頁的 「瞭解設備 LED 的意義」
•
第 18 頁的 「瞭解連接埠 LED 的意義」
小心與警告
小心：維修 PA‐500 之前，請拔下所有電源線。
警告：若更換了錯誤類型的電池，可能會有爆炸的危險。請根據電池製造商的指示棄置用過的
電池。
警告：拆卸設備頂蓋須由受過訓練的維修人員執行。
瞭解設備
LED 的意義
圖 5 顯示 PA‐500 前面板上的 LED。
圖
5.
Palo Alto Networks
前面板
LED
維護硬體
• 17
瞭解連接埠
LED 的意義
表格 3 介紹 LED 功能與狀態。
表格
3. LED 功能與狀態
介面
狀態
描述
電源
綠色
設備已通電。
熄滅
電源已關閉。
綠色
設備可正常操作。
黃色
設備正在啟動。
綠色
所有風扇皆可正常操作。
紅色
一或多個風扇已故障。
綠色
此設備為目前主動設備。
黃色
此設備為目前被動設備。
熄滅
此設備未啟用高可用性。
紅色
發生硬體故障，可能包括偵測到電源供應器，但無法正常操作、風
扇故障、HA 故障復原或溫度高於高溫臨界值。
熄滅
設備可正常操作。
綠色
溫度正常。
黃色
溫度超出正常容許值。
狀態
風扇
HA
警告
溫度
瞭解連接埠
LED 的意義
每一個 PA‐500 的乙太網路連接埠都有兩個 LED。表格 4 介紹 LED。
4.
LED
表格
18 • 維護硬體
連接埠
LED
描述
左
如果存在網路連結則顯示綠色。
右
如果存在網路活動則閃爍。
Palo Alto Networks
2 27, 2014 - Palo Alto Networks §¾•q昱K
4章
規格
第
本章提供 PA‐500 的規格。如需詳細資訊，請參閱以下主題：
• 「實體規格」 位於下一節
•
第 20 頁的 「介面規格」
•
第 20 頁的 「電力規格」
•
第 20 頁的 「環境規格」
實體規格
表格 5 列出 PA‐500 的實體規格。
表格
5.
實體規格
規格
描述
高度
1.75 英吋 (1 RU)。
深度
10 英吋。
寬度
17 英吋。
安裝
標準 19 英吋機架。
風扇
兩個風扇。
Palo Alto Networks
規格
• 19
介面規格
介面規格
表格 6 介紹 PA‐500 的介面。
表格
6.
介面規格
規格
描述
乙太網路連接埠
8 個網路流量的 RJ‐45 10/100/1000 連接埠。
管理連接埠
1 個透過乙太網路介面存取設備管理介面的 RJ‐45 連接埠。
主控台連接埠
1 個連接序列主控台的 RJ‐45 連接埠。請使用以下設定：
USB 連接埠
•
資料速率：9600 •
資料位元：8
•
同位性：none
•
停止位元：1
•
流動控制：none 一個 USB 連接埠供未來使用。
電力規格
表格 7 列出 PA‐500 的電力規格。
表格
7.
電力規格
規格
描述
輸入頻率
50‐60 Hz
平均 / 最大功率消耗
40W/75W
AC 電壓
100‐240 VAC
環境規格
表格 8 列出 PA‐500 的環境規格。
表格
20 • 規格
8.
環境規格
規格
描述
操作溫度範圍
0° 至 50° C
存放溫度範圍
‐20° 至 70° C
系統空氣流通
側面至背面
Palo Alto Networks
2 27, 2014 - Palo Alto Networks 公司機密
5章
遵從聲明
第
本章節列出了硬體合規聲明如下：
• “VCCI” on page 21
•
“BSMI 聲明 ” on page 21
VCCI
本章節提供「自願控制資訊科技設備干擾委員會」(VCCI) 的遵從聲明，該委員會負責管理日本
的無線電頻率放射。
下列資訊符合 VCCI 的 A 級規定
翻譯：這是 A 級產品。在居家環境中，本產品可能會導致產生無線電干擾，在此情況下可能會
要求使用者採取矯正措施。
BSMI 聲明
User warning: This is a Class A product, when used in a residential environment it may cause radio
interference. In this case, the user will be required to take adequate measures.
Manufacturer: Flextronics International
Country of Origin: Made in the USA with parts of domestic and foreign origin.
Input Frequency: 50-60 Hertz (Hz)
Input Voltage (AC): 100 to 240 Volts
Palo Alto Networks
遵從聲明
• 21
BSMI 聲明
BSMI EMC 聲明
警告使用者 :
這是甲類的資訊產品 , 在居住的環境中使用時 , 可能會造成射頻干擾 ,
在這種情況下 , 使用者會被要求採取某些適當的對策
製造商：偉創力國際
原產地：美國 / 部份零組件產地為美國及其它國家。
輸入頻率：50-60 赫茲（Hz）
輸入電壓（AC）
：100 〜 240 伏特
22 • 遵從聲明
Palo Alto Networks
">