配置设备

连接至设备CLI

您可以从Gaia门户或CLI配置Gaia中的高级选项。

如需连接至设备的命令行接口,请使用下列方法之一:

  • 管理接口的SSH连接(如果已配置SSHD)。

  • 串行控制台电缆和终端仿真软件,例如PuTTY(来自Windows)或Minicom(来自Unix/Linux)。

    设备支持下列串行控制台连接选项:

    • USB Type-C-使用所包含的USB Type-C的控制台电缆

    • RJ45-使用所包含的DB9 DTE到RJ45串行控制台电缆

    设备的连接参数为:9600bps、8位、无奇偶校验、1个停止位(8N1)、流量控制-无。

    如果您同时使用USB Type-C和RJ45控制台端口,则USBType-C端口优先。如需使用RJ45端口,请断开USB Type-C控制台电缆连接。

    当结束使用RJ45端口时,请重新连接迷你USB控制台电缆。

    -如需使用USB Type-C控制台端口,必须在控制台客户机(台式机/笔记本电脑)上安装驱动程序。如需安装说明和下载链接,请参见设备主页

启动设备

将设备连接至电源,然后打开设备。设备就绪后,您可以运行“首次配置向导”进行设备配置。

如需启动设备:

将电源电缆连接至后面板中的电源装置。

设备打开。

-当电源装置的电源线之一未连接至插座时,警报会持续响起。如果您听到警报,请将电源线重新连接至插座。

如需关闭警报,请按设备后面板上的红色Alarm off按钮。

可用软件映像

26000/28000设备配有软件映像。请参见设备主页

恢复至某软件映像需要花费几分钟。如需跟踪进度并查看设备就绪时间,请使用串行控制台连接至设备。

同步RAID

所有的26000/28000设备都支持两个存储装置(28600HS除外)。

在使用两个存储装置的设备中,运用了跨两个存储装置的RAID1镜像。这可以保证当一个存储装置发生故障时,设备仍可持续工作。

镜像重建是自动的。两个存储装置必须为同一类型。

首次启动

首次启动时,请等待最多六小时,以让存储装置完全同步。如果您在存储装置同步前重新启动设备,则下次启动时将重新开始同步。

如需从CLI监控存储装置的RAID状态:

  1. 连接至设备上的命令行。

  2. 登录至Gaia Clish或专家模式。

  3. 运行此命令,以监控存储装置的RAID状态:

    raid_diagnostic

    此命令显示了关于RAID和存储装置的数据,以及同步完成的百分比。

    DiskID 0为左存储装置。DiskID 1为右存储装置。

    首次启动以及更换第二存储装置后,RAID状态(位于VolumeID行)显示DEGRADED(这表示驱动程序未同步)。DiskID:0状态显示ONLINE,且DiskID:1状态显示INITIALIZING

    RAID同步后,RAID状态(位于VolumeID行)显示OPTIMAL(这表示驱动程序已同步)。DiskID:0和DiskID:1状态显示ONLINE

    例如:

    MyAppliance> raid_diagnostic

    本示例表示存储装置已完全同步(磁盘空间和供应商可能不同)。

如需从Gaia门户监控存储装置的RAID状态:

  1. 请登录到Gaia门户。

  2. 在左侧树中单击Maintenance>RAID Monitoring

如需从SmartConsole监控存储装置的RAID状态:

  1. 从网关和服务器中选择代表设备的对象。

  2. Summary选项卡中单击Device Information

  3. 单击RAID Volumes

    该窗口显示卷和磁盘信息。

如需使用SNMP监控存储装置的RAID状态:

设置SNMP陷阱,以发送关于RAID的信息。
使用OID:1.3.6.1.4.1.2620.1.6.7.7

如需有关在设备上配置SNMP设置的更多信息,请参见适用版本的Gaia管理指南

如需热插拔存储装置:

重要信息-请确保系统中至少有一个完全同步的存储装置。

-此操作无法在26000THS上完成。

  1. 当系统启动时,移除发生故障的存储装置。

  2. 等待15秒。

    设备便会识别到您移除了一个存储装置。

  3. 插入一个新的存储装置。如有必要,您可以在仅有一个存储装置的情况下重新启动设备,并于稍后安装新的存储装置。

    系统会自动将新的存储装置添加至RAID配置。

初始配置

通过“首次配置向导”配置设备。请参见与软件版本相关的安装和升级指南

前往在设备上安装安全网关部分,并参见使用“首次配置向导”的说明。

创建网络对象

在管理服务器上配置安全网关对象:

  1. 使用SmartConsole连接至管理服务器。

  2. 配置一个新的设备安全网关对象。

  3. 输入设备的IP地址。

  4. 创建安全网关和管理服务器间的安全内部通信(SIC)。输入您在“首次配置向导”中使用的激活秘钥。

  5. 配置拓扑。

  6. 配置并安装安全策略。