配置设备

初始配置

以下是您可以使用的初始配置方法：

  • 交互式（推荐方法）-选择其中一种：

    • 扫描服务标签上的二维码，然后按照显示的说明操作。

    • 扫描设备包装盒中“欢迎”页面上的二维码，然后按照显示的说明操作。

  • 旧版-按照 9000设备快速启动指南 中的说明连接设备。

    在设置设备部分，按照选项#2操作。

    然后，通过Gaia首次配置向导配置设备。

    1. 请参见 适用于您的版本的 安装和升级指南 。

    2. 在安装安全网关>首次配置Gaia部分，按照首次配置向导的说明操作。

重要信息-有关Maestro的初始配置，请参见 Quantum Maestro入门指南 。

连接至设备 CLI

您可以在命令行中配置Gaia操作系统中的高级选项。

如需连接至设备的命令行接口，请使用下列方法之一：

  • 与底部管理接口端口的SSH连接（如果已配置SSHD）。

  • 串行控制台电缆和终端仿真软件，例如PuTTY（来自Windows）或Minicom（来自Unix/Linux）。

    设备支持下列串行控制台连接选项：

    • USB Type-C-使用所包含的USB Type-C的控制台电缆。

    • RJ45-使用所包含的DB9 DTE到RJ45串行控制台电缆。

    设备的连接参数为：9600bps、8位、无奇偶校验、1个停止位(8N1)、流量控制-无。

    如果您同时使用USB Type-C和RJ45控制台端口，则USBType-C端口优先。如需使用RJ45端口，首先断开USB Type-C控制台电缆连接。

    当结束使用RJ45端口时，请重新连接迷你USB控制台电缆。

    注-如需使用USB Type-C控制台端口，您必须在控制台客户机（台式机/笔记本电脑）上安装驱动程序。有关安装说明和下载链接，请参阅sk180520 sk181698。

启动设备

将设备连接至电源，然后打开设备。

如需启动设备：

将电源电缆连接至后面板中的电源装置。

设备打开。

注-当电源装置的电源线之一未连接至插座时，警报会持续响起。如果您听到警报，请将电源线重新连接至插座。

如需关闭警报，请按设备后面板上的红色“关闭警报”按钮。

可用软件映像

9000 设备附带软件镜像。请查阅设备主页sk181698。

恢复至之前的软件映像需要花费几分钟。

如需跟踪进度并查看设备就绪时间，请使用串行控制台连接至设备。

创建网络对象

在管理服务器上配置安全网关/集群对象：

  1. 使用SmartConsole连接至管理服务器。

  2. 配置新的安全网关/群集对象。

    有关更多信息，请参阅：

  3. 配置适用的安全策略。

  4. 安装访问控制策略。

  5. 安装威胁防护策略。

同步RAID

9700/9800 设备支持两个存储设备。

  • 使用了跨两个存储装置的RAID-1镜像。

    这样，如果存储装置出现故障，设备仍可持续工作。

  • 镜像重建是自动的。

  • 两个存储装置必须为同一类型。

首次启动

首次启动时，最多等待六个小时，让存储装置完全同步。

如果您在存储装置同步前重新启动设备，则下次启动时将重新开始同步。

如需从CLI监控存储装置的RAID状态：

  1. 连接至设备上的命令行。

  2. 登录至Gaia Clish。

  3. 运行此命令，以监控存储装置的RAID状态：

    raid_diagnostic

    此命令的输出显示了有关RAID和存储装置的数据，以及同步完成的百分比。

    在 9800 / 9700 设备中：

    • DiskID 0是顶部存储装置（在设备机架上编号标记0）。

    • DiskID 1是底部存储装置（在设备机架上编号标记1）。

    首次启动以及更换第二存储装置后，RAID状态（位于VolumeID行）显示DEGRADED（这表示驱动程序未同步）。DiskID:0状态显示ONLINE，且DiskID:1状态显示INITIALIZING。

    RAID同步后，RAID状态（位于VolumeID行）显示OPTIMAL（这表示驱动程序已同步）。DiskID:0和DiskID:1状态显示ONLINE。

    9800 型号示例：

    本示例表示存储装置已完全同步（磁盘空间和供应商可能不同）。

如需从Gaia门户监控存储装置的RAID状态：

  1. 请登录到Gaia门户。

  2. 在左侧树中单击Maintenance>RAID Monitoring。

如需从SmartConsole监控存储装置的RAID状态：

  1. 在左侧导航面板中，单击Gateways & Servers。

  2. 在顶部窗格中，选择表示设备的安全网关/群集对象。

  3. 在下方窗格的Summary选项卡中，单击Device & License Information。

    例如：

  4. 单击RAID Volumes。

    该窗口显示卷和磁盘信息。

    例如：

如需使用SNMP监控存储装置的RAID状态：

设置SNMP陷阱，以发送关于RAID的信息。

使用此OID：1.3.6.1.4.1.2620.1.6.7.7

有关如何在设备上配置SNMP设置的更多信息，请参阅 适用于您的版本的 Gaia管理指南 。

如需热插拔存储装置：

重要信息-请确保系统中至少有一个完全同步的存储装置。

  1. 设备启动后，移除发生故障的存储装置。

  2. 等待15秒。

    设备便会识别到您移除了一个存储装置。

  3. 插入一个新的存储装置。

    如有必要，您可以在仅有一个存储装置的情况下重新启动设备，并于稍后安装新的存储装置。

    系统会自动将新的存储装置添加至RAID配置。