DPtech IPS2000-ME-N入侵防御系統(tǒng)安裝手冊V1.0

1、DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊iDPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊ii杭州迪普科技有限公司為客戶提供全方位的技術(shù)支持。通過杭州迪普科技有限公司代理商購買產(chǎn)品的用戶，請直接與銷售代理商聯(lián)系；直接向杭州迪普科技有限公司購買產(chǎn)品的用戶，可直接與公司聯(lián)系。杭州迪普科技有限公司地址：杭州市濱江區(qū)火炬大道 581 號三維大廈 B 座 901 室郵編：310053DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊iii聲聲 明明Copyright 2009杭州迪普科技有限公司版權(quán)所有

2、，保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復制本書內(nèi)容的部分或全部，并不得以任何形式傳播。由于產(chǎn)品版本升級或其他原因，本手冊內(nèi)容有可能變更。杭州迪普科技有限公司保留在沒有任何通知或者提示的情況下對本手冊的內(nèi)容進行修改的權(quán)利。本手冊僅作為使用指導，杭州迪普科技有限公司盡全力在本手冊中提供準確的信息，但是杭州迪普科技有限公司并不確保手冊內(nèi)容完全沒有錯誤，本手冊中的所有陳述、信息和建議也不構(gòu)成任何明示或暗示的擔保。DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊iv目目 錄錄第第 1 章章 產(chǎn)品介紹產(chǎn)品介紹1-11.1 產(chǎn)品概述產(chǎn)品概述1-11.2 DPTECH I

3、PS2000-ME-N 產(chǎn)品外觀產(chǎn)品外觀1-11.3 產(chǎn)品規(guī)格產(chǎn)品規(guī)格1-31.3.1 存儲器1-31.3.2 外形尺寸和重量1-41.3.3 固定接口和槽位數(shù)1-41.3.4 輸入電源1-41.3.5 工作環(huán)境1-41.4 產(chǎn)品組件產(chǎn)品組件1-51.4.1 處理器及存儲器1-51.4.2 各類接口1-51.4.3 PFP 接口1-6第第 2 章章 安裝前的準備安裝前的準備2-12.1 通用安全注意事項通用安全注意事項2-12.2 檢查安裝場所檢查安裝場所2-12.2.2 溫度/濕度要求2-12.2.3 潔凈度要求2-22.2.4 防靜電要求2-22.2.5 抗干擾要求2-32.2.6 防雷擊

4、要求2-32.2.7 接地要求2-32.2.8 布線要求2-32.3 安裝工具安裝工具2-3第第 3 章章 設(shè)備安裝設(shè)備安裝3-13.1 安裝前的確認安裝前的確認3-13.2 安裝流程安裝流程3-23.3 安裝設(shè)備到指定位置安裝設(shè)備到指定位置3-23.3.2 安裝設(shè)備到工作臺3-33.3.3 安裝設(shè)備到 19 英寸機柜3-4DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊v3.4 連接接地線連接接地線3-53.5 連接接口線纜連接接口線纜3-63.5.1 連接配置口線纜3-63.5.2 連接網(wǎng)絡(luò)管理口3-63.5.3 連接業(yè)務(wù)口3-73.6 連接電源線連接電源線3-73.7 安裝后

5、檢查安裝后檢查3-7第第 4 章章 設(shè)備啟動及軟件升級設(shè)備啟動及軟件升級4-14.1 設(shè)備啟動設(shè)備啟動4-14.1.1 搭建配置環(huán)境4-14.1.2 設(shè)備上電4-44.1.3 啟動過程4-54.2 WEB默認登錄方式默認登錄方式4-6第第 5 章章 常見問題處理常見問題處理5-15.1 電源系統(tǒng)問題故障處理電源系統(tǒng)問題故障處理5-15.2 設(shè)備故障處理設(shè)備故障處理5-1DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊i圖形目錄圖形目錄圖 1-1 DPtech IPS2000-ME-N 前視圖1-2圖 1-2 DPtech IPS2000-ME-N 前面板指示燈1-3圖 1-3 DP

6、tech IPS2000-ME-N 后視圖1-3圖 1-4 以太網(wǎng)接口1-6圖 3-1 設(shè)備安裝流程3-2圖 3-2 安裝設(shè)備于工作臺3-4圖 3-3 安裝掛耳3-4圖 3-4 安裝設(shè)備到機柜（為清晰起見省略了機柜）3-4圖 3-5 固定設(shè)備3-5圖 3-6 連接接地線示意圖3-5圖 3-7 連接保護地線到接地排3-6圖 3-8 電源線連接示意圖3-7圖 4-1 通過 Console 口進行本地配置示意圖4-1圖 4-2 超級終端連接描述界面4-1圖 4-3 超級終端連接使用串口設(shè)置4-2圖 4-4 串口參數(shù)設(shè)置4-3圖 4-5 超級終端窗口4-3圖 4-6 終端類型設(shè)置4-4圖 4-7 We

7、b 網(wǎng)管登錄頁面4-7DPtech IPS2000-ME-N 入侵防御系統(tǒng)安裝手冊i表格目錄表格目錄表 1-1 存儲器規(guī)格1-3表 1-2 外形尺寸和重量規(guī)格1-4表 1-3 固定接口規(guī)格1-4表 1-4 輸入電壓1-4表 1-5 工作環(huán)境1-4表 2-1 機房溫度/濕度要求2-1表 2-2 機房灰塵含量要求2-2表 2-3 機房有害氣體限值2-2表 4-1 設(shè)置串接口屬性4-2DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 1 章 產(chǎn)品介紹1-1第第 1 章章 產(chǎn)品介紹產(chǎn)品介紹1.1 產(chǎn)品概述產(chǎn)品概述DPtech IPS2000 系列 IPS（Intrusion Preve

8、ntion System，入侵防御系統(tǒng)）產(chǎn)品是 DPtech 公司面向企業(yè)、行業(yè)、電信開發(fā)的新一代網(wǎng)絡(luò)入侵防御系統(tǒng)。設(shè)備以在線方式部署在網(wǎng)絡(luò)的關(guān)鍵路徑上，通過對流經(jīng)該關(guān)鍵路徑上的網(wǎng)絡(luò)數(shù)據(jù)流進行 27 層的深度分析，能精確、實時地識別、阻斷、限制各類網(wǎng)絡(luò)攻擊或泛洪攻擊，同時設(shè)備也支持以旁路模式方式接入網(wǎng)絡(luò)，此時，功能與 IDS 設(shè)備類似，即通過接收流量鏡像、探測復制報文的方式捕獲數(shù)據(jù)報文，不能直接執(zhí)行各種安全動作，只能通過響應(yīng)報文間接執(zhí)行安全動作，從而為所處的網(wǎng)絡(luò)提供安全保護。此外，設(shè)備還具有強大、實用的帶寬管理和 URL 過濾等功能。1.2 DPtech IPS2000-ME-N 產(chǎn)品產(chǎn)品外觀

9、外觀1. 前視圖前視圖(7)(8)(9)(10)(11)(12)(13)(14)(1)(2)(3)(4)(5)(6)(15) (1) 1000M 以太網(wǎng)光接口(2) 10/100/1000M 以太網(wǎng)電接口(3) 10/100/1000M 網(wǎng)絡(luò)管理口(0)(4) 10/100/1000M 網(wǎng)絡(luò)管理口(1)(5)PFP 口(6) CONSOLE 配置口(7) 系統(tǒng)運行指示燈(RUN)(8)電源指示燈（PWR0）(9)電源指示燈（PWR1）(10)插槽指示燈(SLOT)(11) 1000M 以太網(wǎng)光接口指示燈(12) 10/100/1000M 以太網(wǎng)電接口指示燈(13) 10/100/1000M 網(wǎng)

10、絡(luò)管理口指示燈（0）(14) 10/100/1000M 網(wǎng)絡(luò)管理口指示燈（1）(15) USB 接口DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 1 章 產(chǎn)品介紹1-2圖 1-1 DPtech IPS2000-ME-N 前視圖(7)(8)(9)(10)(11)(12)(13)(14)指示燈指示燈狀態(tài)狀態(tài)說明說明常滅無電源輸入或單板工作異常常亮表示工作異常慢閃(1Hz)表示單板已按配置運行，進入正常工作運行態(tài)(7) 系統(tǒng)運行指示燈 RUN快閃(8Hz)表示正在加載軟件或單板正在啟動常滅表示電源 0 工作不正常(8) 電源指示燈 PWR0常亮表示電源 0 工作正常常滅表示電源

11、1 工作不正常(9) 電源指示燈 PWR1常亮表示電源 1 工作正常常滅標識槽位上沒有插入可識別模塊，或者插入的模塊故障常亮標識插入槽位的模塊故障慢閃(1Hz)表示槽位的模塊已按配置運行，進入正常工作運行態(tài)(10) 插槽指示燈(SLOT)快閃(8Hz)表示槽位的模塊正在加載軟件或單板正在啟動常亮表示 GE 光口處于連接狀態(tài)閃爍表示 GE 光口有數(shù)據(jù)收發(fā)(11) 10/100/1000M 以太網(wǎng)光接口指示燈常滅表示 GE 光口處于非連接狀態(tài)常亮表示 GE 電口處于連接狀態(tài)閃爍表示 GE 電口有數(shù)據(jù)收發(fā)(12) 10/100/1000M 以太網(wǎng)電接口指示燈常滅表示 GE 電口處于非連接狀態(tài)常亮表示

12、 GE 管理口 0 處于連接狀態(tài)閃爍表示 GE 管理口 0 有數(shù)據(jù)收發(fā)(13) 10/100/1000M 網(wǎng)絡(luò)管理口指示燈(0)(綠色)常滅表示 GE 管理口 0 處于非連接狀態(tài)常亮表示 GE 管理口 1 處于連接狀態(tài)(14) 10/100/1000M 網(wǎng)絡(luò)管理口指示燈(1)(綠色)閃爍表示 GE 管理口 1 有數(shù)據(jù)收發(fā)DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 1 章 產(chǎn)品介紹1-3常滅表示 GE 管理口 1 處于非連接狀態(tài)圖 1-2 DPtech IPS2000-ME-N 前面板指示燈2. 后視圖后視圖(1)(2)(1) 交流電源插座(2) 接地端子圖 1-3 DPt

13、ech IPS2000-ME-N 后視圖1.3 產(chǎn)品規(guī)格產(chǎn)品規(guī)格1.3.1 存儲器存儲器表 1-1 存儲器規(guī)格項目項目規(guī)格規(guī)格Flash4MB內(nèi)存類型及容量DDR SDRAM 2GBCF 卡1GB1.3.2 外形尺寸和重量外形尺寸和重量表 1-2 外形尺寸和重量規(guī)格項目項目規(guī)格規(guī)格外型尺寸（WDH）430mm261mm44mm重量3.1KgDPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 1 章 產(chǎn)品介紹1-41.3.3 固定接口和槽位數(shù)固定接口和槽位數(shù)表 1-3 固定接口規(guī)格項目項目規(guī)格規(guī)格管理口1 個 CONSOLE 口2 個 10/100/1000M 網(wǎng)絡(luò)管理口PFP 接

14、口1 個 PFP 口，提供與 PFP 設(shè)備的連接USB 接口1 個 USB 口(Host)業(yè)務(wù)接口固定接口：4 個 10/100/1000M 電接口 2 個 1000M 光接口1.3.4 輸入電源輸入電源表 1-4 輸入電壓項目項目規(guī)格規(guī)格電源模塊(AC)額定電壓范圍：90V264V AC；50/60Hz額定電流：0.5A額定功率54W1.3.5 工作環(huán)境工作環(huán)境表 1-5 工作環(huán)境項目項目說明說明工作環(huán)境溫度540工作環(huán)境濕度20%80%，非凝露工作海拔高度-60m3km1.4 產(chǎn)品組件產(chǎn)品組件1.4.1 處理器及存儲器處理器及存儲器1. 處理器處理器處理器是數(shù)據(jù)轉(zhuǎn)發(fā)和業(yè)務(wù)處理引擎。DPte

15、ch IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 1 章 產(chǎn)品介紹1-52. FlashFlash 用于存放啟動時的引導程序文件 Conboot 軟件。3. 內(nèi)存內(nèi)存內(nèi)存用來存儲系統(tǒng)運行時與 CPU 通信的數(shù)據(jù)。4. CF 卡卡CF（Compact Flash Card，標準閃存卡）可以用于記錄 log 日志，存儲多個主機文件和不同的配置文件等。1.4.2 各類接口各類接口1. Console 口口IPS 提供了一個 RS232 異步串行配置口（Console），可用來連接終端計算機，以進行系統(tǒng)的調(diào)試、配置、維護、管理和主機軟件程序加載等工作。2. 以太網(wǎng)接口以太網(wǎng)接口(1)(2)(3

16、)(4)(5)(6)(7)(8) (1) 1000M 以太網(wǎng)光接口(0) (2) 1000M 以太網(wǎng)光接口(1) (3) 10/100/1000M 以太網(wǎng)電接口(0) (4) 10/100/1000M 以太網(wǎng)電接口(1) (5) 10/100/1000M 以太網(wǎng)電接口(2) (6) 10/100/1000M 以太網(wǎng)電接口 (3) (7) 10/100/1000M 網(wǎng)絡(luò)管理口(0) (8) 10/100/1000M 網(wǎng)絡(luò)管理口(1)圖 1-9 以太網(wǎng)接口以太網(wǎng)電接口一般采用 5 類或 5 類以上雙絞線連接以太網(wǎng)。3. USB 接口接口IPS 設(shè)備上的 USB 口工作在 Host 模式，可以用來與

17、 Device 設(shè)備進行連接。 DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 2 章 安裝前的準備2-1第第 2 章章 安裝前的準備安裝前的準備為了避免對人和設(shè)備造成傷害，請在安裝設(shè)備前仔細閱讀本章內(nèi)容，了解在安裝、使用和維護過程中需要注意的事項。實際情況中包括但不限于以下注意事項。2.1 通用安全注意事項通用安全注意事項在移動設(shè)備前，請先將設(shè)備斷電。請將設(shè)備放置在干燥通風的地方。不要讓液體進入設(shè)備。保持設(shè)備清潔。不要在設(shè)備上堆積物品。非專業(yè)維修人員，請不要隨意打開設(shè)備機殼。2.2 檢查安裝場所檢查安裝場所設(shè)備必須在室內(nèi)使用，無論您將設(shè)備安裝在機柜內(nèi)還是直接放在工作臺上，都

18、需要滿足以下條件：確保設(shè)備的入風口及通風口處留有空間，以利于設(shè)備機箱的散熱。確保機柜和工作臺自身有良好的通風散熱系統(tǒng)。確保機柜及工作臺足夠牢固，能夠支撐設(shè)備及其安裝附件的重量。確保機柜及工作臺的良好接地。為保證設(shè)備正常工作和延長使用壽命，安裝場所還應(yīng)該滿足下列要求。2.2.1 溫度溫度/濕度要求濕度要求為保證設(shè)備正常工作和使用壽命，機房內(nèi)需維持一定的溫度和濕度。若機房內(nèi)長期濕度過高，易造成絕緣材料絕緣不良甚至漏電，有時也易發(fā)生材料機械性能變化、金屬部件銹蝕等現(xiàn)象；若相對濕度過低，絕緣墊片會干縮而引起緊固螺絲松動，同時在干燥的氣候環(huán)境下，易產(chǎn)生靜電，危害設(shè)備上的電路。若溫度過高，則將加速絕緣材料

19、的老化，使設(shè)備的可靠性大大降低，嚴重影響其壽命。設(shè)備對溫度、濕度的要求見表 2-3。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 2 章 安裝前的準備2-2表 2-3 機房溫度/濕度要求溫度溫度相對濕度相對濕度54020%80%（非凝露）2.2.2 潔凈度要求潔凈度要求灰塵對設(shè)備的運行安全是一大危害。室內(nèi)灰塵落在機體上，可以造成靜電吸附，使金屬接插件或金屬接點接觸不良。尤其是在室內(nèi)相對濕度偏低的情況下，更易造成靜電吸附，不但會影響設(shè)備壽命，而且容易造成通信故障。對機房內(nèi)灰塵含量及粒徑要求見表 2-4。表 2-4 機房灰塵含量要求機械活性物質(zhì)機械活性物質(zhì)單位單位含量含量灰塵粒

20、子粒/m3104（3 天內(nèi)桌面無可見灰塵）注：灰塵粒子直徑5m除灰塵外，設(shè)備機房內(nèi)對空氣中所含的酸、堿、硫化物也有嚴格的要求。這些有害氣體會加速金屬的腐蝕和某些部件的老化過程。機房內(nèi)應(yīng)防止有害氣體如 SO2、H2S、NH3、Cl2等的侵入，其具體限制值見表 2-5。表 2-5 機房有害氣體限值氣體氣體最大值（最大值（mg/m3）二氧化硫 SO20.2硫化氫 H2S0.006氨 NH30.05氯氣 Cl20.012.2.3 防靜電要求防靜電要求設(shè)備在防靜電方面作了大量的考慮，采取了多種措施，但當靜電超過一定限度時，仍會對設(shè)備電路甚至設(shè)備產(chǎn)生巨大的破壞作用。為達到更好的防靜電效果，應(yīng)做到：設(shè)備可靠

21、接地。室內(nèi)防塵。保持適當?shù)臏囟?、濕度條件。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 2 章 安裝前的準備2-3接觸電路板時，應(yīng)戴防靜電手腕，穿防靜電工作服。2.2.4 抗干擾要求抗干擾要求設(shè)備在使用中可能受到來自系統(tǒng)外部的干擾，這些干擾通過電容耦合、電感耦合、電磁波輻射、公共阻抗（包括接地系統(tǒng)）耦合和導線（電源線、信號線和輸出線等）的傳導方式對設(shè)備產(chǎn)生影響。因此應(yīng)注意：交流供電系統(tǒng)為 TN 系統(tǒng)，交流電源插座應(yīng)采用有保護地線（PE）的單相三線電源插座，使設(shè)備上濾波電路能有效的濾除電網(wǎng)干擾。設(shè)備工作地點遠離強功率無線電發(fā)射臺、雷達發(fā)射臺、高頻大電流設(shè)備。必要時采取電磁屏蔽

22、的方法，如接口電纜采用屏蔽電纜。接口電纜要求在室內(nèi)走線，禁止戶外走線，以防止因雷電產(chǎn)生的過電壓、過電流將設(shè)備信號口損壞。2.2.5 防雷擊要求防雷擊要求設(shè)備在防雷擊方面已經(jīng)做了預(yù)防措施，但是在雷擊強度超過一定范圍時，仍然有可能對設(shè)備造成損害。為達到更好的防雷效果，建議您：用保護地線與大地保持良好接觸。保證電源插座的接地點與大地良好接觸?？紤]在電源的輸入前端加入電源避雷器，這樣可大大增強電源的抗雷擊能力。2.2.6 接地要求接地要求可靠的接地系統(tǒng)是設(shè)備穩(wěn)定、可靠運行的基礎(chǔ)，是防雷擊、抗干擾、防靜電的重要保障。您必須為設(shè)備提供良好的接地系統(tǒng)。設(shè)備接地的詳細操作請參見圖 3-6。2.2.7 布線要求

23、布線要求連接設(shè)備的各線纜都應(yīng)該室內(nèi)走線，無戶外走線現(xiàn)象。室內(nèi)走線時，您還需要注意以下要點：不要將線纜布置在行走區(qū)域內(nèi)，避免線纜意外損壞或者跌落。線纜應(yīng)盡量走直線，避免線纜歪曲、纏繞等現(xiàn)象出現(xiàn)。線纜較多時，建議您對線纜進行捆扎。捆扎時，不同類型的電纜（電源線、接口線、地線等）在應(yīng)分開捆扎，不得混扎在一起。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 2 章 安裝前的準備2-4建議您對線纜貼上標簽，方便日后排查故障、拆裝設(shè)備。2.3 安裝工具安裝工具一字螺絲刀十字螺絲刀防靜電手腕 說明：安裝工具不隨機提供，請您自備。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊

24、第 3 章 設(shè)備安裝3-1第第 3 章章 設(shè)備安裝設(shè)備安裝3.1 安裝前的確認安裝前的確認(1)請確認您已經(jīng)仔細閱讀并理解第 2 章內(nèi)容。(2)請確保第 2 章中所述的要求已經(jīng)得到滿足。(3)設(shè)備安裝前，必須關(guān)閉所有電源。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-23.2 安裝流程安裝流程否連接地線連接設(shè)備到配置終端安裝檢查通電故障處理正常？連接接口線纜安裝檢查安裝結(jié)束安裝開始關(guān)閉電源開關(guān)安裝到19英寸標準機柜安裝到工作臺連接電源線是圖 3-1 設(shè)備安裝流程3.3 安裝安裝設(shè)備到指定位置設(shè)備到指定位置可以采用以下 2 種方法安裝設(shè)備：(1)3.3.1

25、 安裝設(shè)備到工作臺(2)安裝設(shè)備到 19 英寸機柜DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-33.3.1 安裝設(shè)備到工作臺安裝設(shè)備到工作臺如果您不使用 19 英寸標準機柜，可以將設(shè)備放置在干凈的工作臺上。此種操作比較簡單。操作中要注意如下事項：(3)保證工作臺的平穩(wěn)性與良好接地。(4)設(shè)備四周留出 10cm 的散熱空間。(5)禁止在設(shè)備上堆積物品。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-4圖 3-2 安裝設(shè)備于工作臺3.3.2 安裝設(shè)備到安裝設(shè)備到 19 英寸機柜英寸機柜1. 安裝掛耳安裝掛耳圖 3-3

26、安裝掛耳2. 安裝設(shè)備到機柜安裝設(shè)備到機柜圖 3-4 安裝設(shè)備到機柜（為清晰起見省略了機柜）3. 固定設(shè)備固定設(shè)備DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-5圖 3-5 固定設(shè)備3.4 連接接地線連接接地線! 注意：為了保證人身安全和設(shè)備安全（防雷、防干擾），必須為設(shè)備提供可靠接地。設(shè)備與大地之間的電阻要小于 5 歐姆。一般情況下，機柜會提供一排接地條，機房也會提供接地排，可以將設(shè)備的接地線連接到機柜的接地條或者機房的接地排上。 (1)(2)(3)(4) (1) 接地孔(2) OT 端子(3) 接地螺釘(4) 接地電纜圖 3-6 連接接地線示意圖連接

27、保護地線的方法：(1)取下機箱的接地孔連接螺釘。(2)將隨機附帶的接地線的 OT 端子套在機箱接地螺釘上。(3)將套了 OT 端子的接地孔連接螺釘安裝到接地孔上，并用螺絲刀擰緊。(4)將接地線的另一端與大地連接。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-6方法是：用剝線鉗剝掉約接地線上約 15mm 長絕緣膠皮，然后將露出的金屬絲尾部順時針環(huán)繞在接地柱上，最后用六角螺母將接地線緊固在接地柱上。如果沒有接地排，可以將露出的金屬絲部分直接接地。(1)(2)(3)(4)(5)(1) 六角螺母(2) 接地電纜(3) 接地線剝?nèi)ソ^緣膠皮后露出的金屬絲(4) 接地

28、柱(5) 接地排圖 3-7 連接保護地線到接地排3.5 連接接口線纜連接接口線纜3.5.1 連接配置口連接配置口線纜線纜設(shè)備提供了 RS232 異步串行配置口（Console），通過這個接口您可完成對設(shè)備的配置。Console 口通過配置電纜與終端計算機（PC）串口相連。(1)將配置電纜的 DB-9 孔式插頭接到要對設(shè)備進行配置的終端計算機的串口上。(2)將配置電纜的 RJ45 一端連到設(shè)備的 Console 口上。! 注意：由于 PC 機串口不支持熱插拔，不能在設(shè)備帶電的情況下，將串口插入或者拔出 PC 機。當連接 PC 和設(shè)備時，應(yīng)先安裝配置電纜的 DB9 端到 PC 機，再連接 RJ45

29、 到設(shè)備；在拆下時，先拔出 RJ45 端，再拔下 DB9 端。3.5.2 連接網(wǎng)絡(luò)管理口連接網(wǎng)絡(luò)管理口設(shè)備提供自適應(yīng)的網(wǎng)絡(luò)管理口，用于 Web 管理。該接口使用 5 類或 5 類以上雙絞線連接。建議您使用屏蔽雙絞線，以保證電磁兼容的需要。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 3 章 設(shè)備安裝3-7 說明：設(shè)備隨機不提供雙絞線，請您自備。如果將網(wǎng)絡(luò)管理口直接與終端計算機的網(wǎng)卡相連，必須使用交叉雙絞線。3.5.3 連接業(yè)務(wù)口連接業(yè)務(wù)口推薦使用屏蔽雙絞線，以保證電磁兼容的要求。業(yè)務(wù)口支持自動識別交叉或者直連雙絞線，方便您使用。3.6 連接電源線連接電源線(1)將電源線的一

30、端連接到設(shè)備后面板上的電源接口，另一端插入電源插座，如圖 3-8 所示。圖 3-8 電源線連接示意圖3.7 安裝后檢查安裝后檢查檢查地線是否連接；檢查配置電纜、電源輸入電纜連接關(guān)系是否正確；檢查接口線纜是否都在室內(nèi)走線，無戶外走線現(xiàn)象；若有戶外走線情況，請檢查是否進行了交流電源防雷插排、網(wǎng)口防雷器等的連接。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-1第第 4 章章 設(shè)備啟動設(shè)備啟動及軟件升級及軟件升級4.1 設(shè)備啟動設(shè)備啟動4.1.1 搭建配置環(huán)境搭建配置環(huán)境1. 連接設(shè)備到終端計算機連接設(shè)備到終端計算機如圖 4-1 所示，將配置口電纜的一

31、端（RJ45 端）與設(shè)備的 Console 口相連，另一端（DB9 端）與終端計算機的串口相連。Console線圖 4-1 通過 Console 口進行本地配置示意圖2. 設(shè)置終端計算機的參數(shù)設(shè)置終端計算機的參數(shù)如果使用終端計算機（PC）進行配置，需要在終端計算機上運行終端仿真程序（如 Windows XP 自帶的超級終端等），建立新的連接。下面以終端計算機運行 Windows XP 為例進行介紹。(2)PC 上運行終端仿真程序，建立新的連接，系統(tǒng)會彈出類似圖 4-2 所示的“連接描述”界面。圖 4-2 超級終端連接描述界面(3)在“連接描述”界面中鍵入新連接的名稱，單擊按鈕，系統(tǒng)彈出如圖 4

32、-3 所示的界面圖，在“連接時使用”下拉列表框中選擇連接使用的串口。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-2圖 4-3 超級終端連接使用串口設(shè)置(4)設(shè)置串口參數(shù)。在圖 4-5 中的串口屬性設(shè)置對話框中設(shè)置串口的缺省屬性，如表 4-1 所示。表 4-1 設(shè)置串接口屬性屬性屬性設(shè)定值設(shè)定值波特率9600bps(默認值)數(shù)據(jù)位8奇偶校驗位無停止位1數(shù)據(jù)流控制無 說明：可以通過點擊按鈕來恢復缺省屬性。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-3圖 4-5 串口參數(shù)設(shè)置(5)串口參數(shù)設(shè)置完成

33、后，單擊按鈕，系統(tǒng)進入如圖 4-6 所示的超級終端窗口。圖 4-6 超級終端窗口(6)在配置超級終端屬性。在超級終端中選擇文件/屬性/設(shè)置一項，進入圖 4-7 所示的屬性設(shè)置窗口。選擇終端仿真類型為 VT100 或自動檢測，點擊按鈕，返回超級終端窗口。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-4圖 4-7 終端類型設(shè)置4.1.2 設(shè)備上電設(shè)備上電1. 上電前檢查上電前檢查設(shè)備上電之前應(yīng)進行如下檢查：電源線和地線連接是否正確。供電電壓是否符合設(shè)備的要求。配置電纜連接是否正常，串口參數(shù)設(shè)置是否正確。! 注意：上電之前，要確認設(shè)備供電電源開關(guān)的位

34、置，以便在發(fā)生事故時，能夠及時切斷供電電源。2. 設(shè)備上電設(shè)備上電打開設(shè)備電源開關(guān)。3. 上電后檢查上電后檢查設(shè)備上電后，要進行如下檢查：通風系統(tǒng)是否正常工作。檢查方法：設(shè)備開機啟動后，應(yīng)該可以聽到風扇旋轉(zhuǎn)的聲音，把手放通風孔附近，可以感覺到空氣的流動。DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-5前面板上的指示燈顯示是否正常。檢查方法：設(shè)備開機啟動后，請檢查各指示燈是否顯示正常。終端計算機顯示是否正常。檢查方法：設(shè)備開機啟動后，可在終端計算機上直接看到啟動界面。啟動（即自檢）結(jié)束后將提示您鍵入回車，當出現(xiàn)命令行提示符“”時即可進行配置了。4

35、.1.3 啟動過程啟動過程加電啟動設(shè)備，PC 終端上將顯示設(shè)備的自檢信息。自檢結(jié)束后提示輸入系統(tǒng)密碼。輸入正確的系統(tǒng)密碼后，進入設(shè)備的命令行接口。 說明：設(shè)備顯示信息有一些區(qū)別，請以設(shè)備的實際情況為準。DPtech IPS2000-ME-N 設(shè)備啟動顯示信息：System start booting.Booting Basic ConBoot.* * ConBoot, basic Version 1.07 * *Copyright (c) 2007-2009 Hangzhou Dptech Technologies Co.,Ltd.SoftFusing XLS408.DonePower On

36、reset config = 0 x0000000000F4093BBIST All Go Status = 0 x0000000000000002BIST CPU Go Status = 0 x0000000000000000BIST DEVICE Go Status = 0 x0000000000000000Compiled Date:Compiled on Mon, 08 Jun 2009 19:56:46 +0800Type CTRL+F to enter board setup 0Board Major 1, Board Minor 0Configured ICS I2C Slave

37、 DeviceRunning DRAM matsDRAM mats PassedPress Ctrl+E to enter Basic boot menu.Booting Normal Extend ConBoot.*DPtech IPS2000-ME-N 入侵防御系統(tǒng) 安裝手冊第 4 章 設(shè)備啟動及軟件升級4-6* * ConBoot, extend Version 1.07 * *Copyright (c) 2007-2009 Hangzhou Dptech Technologies Co.,Ltd.Compiled Date: Compiled on Mon, 08 Jun 2009 1

38、9:57:14 +0800Detected CPU Rev A1 Revision ID 0 x1Detected CPU XLS408 CPU ID 0 x88Processor Info XLS408 (Revision = A1) (iobase = 0 xbef00000) Bridge Device Mask: fff0f91fPower on reset config: f4093bInitializing message ring for cpu_0Unknown board major ver 0, board minor ver 0 detected. Assuming AT

39、X_I and overriding it to ATX-1Running On Board ATX_IMemory Type :DDRII Capacity of DDRII Memory:1024MBDetermined CPU frequency = 1000.049988MhzCPU Frequency = 1000.000000MHz, mips_counter_frequency = 0 x3b9aca00Total Available Ram = 0 x7f00000, Total Heap Size = 0 x7d52800, stackbase = 0 x881f7fc0 smp_init Master cpu id = 0, boot1_cpu_online_map = ffEnabling Unaligned Access on XLS revisionsDetected 1 online CPU(s), map = 0 x1All cpus successfully startedLoaded FAT filesys mo