防火墻培訓(xùn)膠片-硬件結(jié)構(gòu)

1、2007.08HUAWEI TECHNOLOGIES Co., LHUAWEI Confidential Security Level: 內(nèi)部公開E1000E培訓(xùn)膠片培訓(xùn)膠片 硬件結(jié)構(gòu)硬件結(jié)構(gòu)網(wǎng)絡(luò)安全產(chǎn)品族網(wǎng)絡(luò)安全產(chǎn)品族HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 2匯報(bào)提綱匯報(bào)提綱p整機(jī)硬件描述整機(jī)硬件描述p主板硬件描述主板硬件描述HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 3整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊

2、風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 4整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)正面正面l E1000E采用基于多核的硬件平臺(tái)，為用戶提供了集高轉(zhuǎn)發(fā)率、高加密性能、高端口采用基于多核的硬件平臺(tái)，為用戶提供了集高轉(zhuǎn)發(fā)率、高加密性能、高端口密度于一體的產(chǎn)品級(jí)安全防護(hù)解決方案密度于一體的產(chǎn)品級(jí)安全防護(hù)解決方案l E1000E外觀外觀正面正面HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 5整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)背面背面l E1000E支持支持AC

3、、DC電源工作電源工作l 電源可以采用直流和交流混用，但容易導(dǎo)致型號(hào)不一致，電源是公司定制的，但公司也有很多其他產(chǎn)品在使用該電源l E1000E外觀外觀背面背面HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 6整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)內(nèi)部結(jié)構(gòu)內(nèi)部結(jié)構(gòu)l E1000E為1U盒式設(shè)備，外型尺寸：436*44.4*560mm ，重量約為：10Kgl 第一個(gè)支持多核處理器的硬件平臺(tái)，CPU為8核32線程處理器XLR532l 雙電源模塊，風(fēng)扇框可插拔插插 卡卡風(fēng)風(fēng)扇模扇模塊塊機(jī)機(jī) 箱箱雙雙電電源模源模塊塊主主 板板接口1接口2接口3接口4核2核

4、3接口卡加速卡核4核6核5核7核0核1HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 7整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)前面板示意圖前面板示意圖l 擴(kuò)展接口區(qū)支持2GE高速插卡、4FE低速插卡l 固定接口區(qū)包括4個(gè)GE接口、4個(gè)光口任選，一個(gè)配置串口，兩個(gè)USB接口l 面板指示燈包括GE網(wǎng)口Link/Active燈（GE電口采用帶燈的RJ45座、GE光口Link/Active共用一燈），電源狀態(tài)燈、系統(tǒng)運(yùn)行燈、系統(tǒng)告警燈擴(kuò)擴(kuò)展接展接口區(qū)口區(qū)固定接固定接口區(qū)口區(qū)面板指面板指示燈示燈HUAWEI TECHNOLOGIES Co., Ltd.HUA

5、WEI Confidential Page 8整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)交流供電交流供電l 交流電源供電l 輸入電壓 90Vac264Vac（典型值220Vac）；l 輸出電壓12V ；最大輸入電流2A電源插座電電源開關(guān)源開關(guān)電源開關(guān)電電源插座源插座電電源源指示燈指示燈電源指示燈HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 9整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)直流供電直流供電l 直流電源供電l 輸入電壓 -36Vdc-75Vdc（典型值-48Vdc）；l 輸出電壓12V ；最大輸入電流4A電源插座電電源插座源插座電源指示燈電電源源指示燈指示燈電

6、源開關(guān)HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 10整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 11邏輯組網(wǎng)邏輯組網(wǎng)FWE1MPUA主板E1000E硬件系統(tǒng)邏輯框圖電電 源源風(fēng)扇模塊SUP1E4FE/SUP1E2GE接口卡SUP1PXCB轉(zhuǎn)接板SUP1E4FE/SUP1E2GE接口卡HUAWEI TECHNOLOGIES Co., Lt

7、d.HUAWEI Confidential Page 12邏輯組網(wǎng)邏輯組網(wǎng)HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 13邏輯組網(wǎng)邏輯組網(wǎng)HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 14整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 15雙電源模塊雙電源模塊l PSC100-AP

8、SC100-A AC/DC是輸入電壓范圍寬，90VAC264VAC輸入能正常工作，單路12V輸出的電源電源具有輸入過欠壓保護(hù)、短路保護(hù)、過流保護(hù)、輸出過壓保護(hù)、過溫保護(hù)等功能。整個(gè)電源嚴(yán)格按安規(guī)要求設(shè)計(jì)，符合信息技術(shù)設(shè)備安全標(biāo)準(zhǔn)要求l PSC100-DPSC100-D DC/DC是輸入電壓范圍寬，-36VDC-75VDC輸入能正常工作，單路12V輸出的電源電源具有輸入過欠壓保護(hù)、短路保護(hù)、過流保護(hù)、輸出過壓保護(hù)、過溫保護(hù)等功能。整個(gè)電源嚴(yán)格按安規(guī)要求設(shè)計(jì)，符合信息技術(shù)設(shè)備安全標(biāo)準(zhǔn)要求HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 16

9、整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 17風(fēng)扇模塊風(fēng)扇模塊l 風(fēng)扇控制風(fēng)扇控制l 設(shè)計(jì)上使用10個(gè)風(fēng)扇器件 ，風(fēng)扇控制信號(hào)由單板的CPLD器件輸出，輸入到風(fēng)扇監(jiān)控部分，實(shí)現(xiàn)全速、半速兩檔l 風(fēng)扇檢測風(fēng)扇檢測l 風(fēng)扇告警信號(hào)采用聚合方式，風(fēng)扇框作為一個(gè)整體進(jìn)行監(jiān)控，只要有一個(gè)風(fēng)扇出現(xiàn)問題，則輸出告警信號(hào)HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential

10、 Page 18整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 19主板模塊主板模塊l E1000E是一個(gè)1U的盒式設(shè)備l FWE1MPUA為1U硬件平臺(tái)的主板，處于盒式設(shè)備核心系統(tǒng)的核心地位，通過固定的業(yè)務(wù)接口和外接模塊，完成所有業(yè)務(wù)處理功能l 茶色部分主板部分，其各個(gè)模塊分布僅為示意，不代表布局情況HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Pag

11、e 20整機(jī)硬件描述整機(jī)硬件描述整機(jī)外觀結(jié)構(gòu)整機(jī)外觀結(jié)構(gòu)邏輯組網(wǎng)邏輯組網(wǎng)雙電源模塊雙電源模塊風(fēng)扇模塊風(fēng)扇模塊主板模塊主板模塊插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 21插卡模塊插卡模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 22插卡模塊插卡模塊E1000E支持4FE接口卡，其接口屬性為：屬性屬性描述描述連接器類型連接器類型RJ-45連接器數(shù)量連接器數(shù)量4電纜類型電纜類型標(biāo)準(zhǔn)以太網(wǎng)線標(biāo)準(zhǔn)以太網(wǎng)線 工作方式工作方式全雙工全雙工/半雙工半雙工10/1

12、00Mbit/s自適應(yīng)自適應(yīng)支持幀格式支持幀格式Ethernet_IIEthernet_SNAP支持網(wǎng)絡(luò)協(xié)議支持網(wǎng)絡(luò)協(xié)議TCP/IPHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 23插卡模塊插卡模塊l4FE卡 面板和指示燈說明指示燈狀態(tài)及含義LINK燈滅表示鏈路沒有連通，燈亮表示鏈路已經(jīng)連通。ACT燈滅表示沒有數(shù)據(jù)收發(fā)，燈閃爍表示有數(shù)據(jù)收發(fā)。HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 24插卡模塊插卡模塊l 2GE2GE卡卡l 提供光/電接口，在光纖/電纜極高的可靠性和

13、傳輸質(zhì)量的保證下可順利完成統(tǒng)一安全網(wǎng)關(guān)與局域網(wǎng)通信的任務(wù)l GE光口和GE電口相同的地方是二者均是物理層接口，不同的地方是二者所用的傳輸介質(zhì)不同，前者使用光纖，后者使用雙絞線l 應(yīng)用場合完全取決于客戶現(xiàn)場的組網(wǎng)環(huán)境，也就是機(jī)房內(nèi)網(wǎng)絡(luò)互聯(lián)采用的介質(zhì)項(xiàng)目項(xiàng)目描述描述雙工模式雙工模式全全/半雙工半雙工速率速率光口：光口：1000Mbit/s電口：電口：10/100/1000Mbit/s符合標(biāo)準(zhǔn)符合標(biāo)準(zhǔn)IEEE 802.3u支持幀格式支持幀格式Ethernet_II、Ethernet_SNAP支持網(wǎng)絡(luò)協(xié)議支持網(wǎng)絡(luò)協(xié)議TCP/IPHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI C

14、onfidential Page 25插卡模塊插卡模塊l2GE卡 面板和指示燈說明指示燈狀態(tài)及含義LINK燈滅表示鏈路沒有連通，燈亮表示鏈路已經(jīng)連通。ACT燈滅表示沒有數(shù)據(jù)收發(fā)，燈閃爍表示有數(shù)據(jù)收發(fā)，閃爍頻率越快表示數(shù)據(jù)收發(fā)越快。HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 26匯報(bào)提綱匯報(bào)提綱p整機(jī)硬件描述整機(jī)硬件描述p主板硬件描述主板硬件描述HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 27主板硬件描述主板硬件描述主板功能描述主板功能描述功能模塊劃分功能模塊劃分主板結(jié)

15、構(gòu)描述主板結(jié)構(gòu)描述HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 28主板功能描述主板功能描述l 該主板為1U硬件平臺(tái)的主板，可用于多個(gè)安全產(chǎn)品開發(fā)使用l 主板滿足以下要求：l 1GHz XLR532處理器1顆l 支持2個(gè)DIMM方式的 ECC DDR2 SDRAM，DDR2 SDRAM的時(shí)鐘為266333MHz，容量為256MB4GB；l 4個(gè)10/100/1000M Ethernet（光口或電口可選）；l 1條8bit HT Bus，通過外掛1片AMD8131，提供2路PCI-X接口；l 具有1個(gè)背板接口，采用PCIX接口連接，使

16、用1個(gè)2mm連接器l 具有1個(gè)插卡接口，采用PCIX接口連接，使用1個(gè)2mm連接器；l 64MB的FLASH，用于存儲(chǔ)主機(jī)軟件；l 提供1個(gè)CF卡接口，板內(nèi)部接CF卡，用于存儲(chǔ)病毒庫等數(shù)據(jù)；l 一個(gè)RS232串口；l 提供實(shí)時(shí)時(shí)鐘、溫度監(jiān)控、風(fēng)扇控制、主板電壓監(jiān)控、主板信息存儲(chǔ)等資源。l 提供8bit/256KByte的NVRAM，實(shí)現(xiàn)對(duì)關(guān)鍵數(shù)據(jù)的保存HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 29主板硬件描述主板硬件描述主板功能描述主板功能描述功能模塊劃分功能模塊劃分主板結(jié)構(gòu)描述主板結(jié)構(gòu)描述HUAWEI TECHNOLOGIES

17、 Co., Ltd.HUAWEI Confidential Page 30功能模塊劃分功能模塊劃分l 主板從總體結(jié)構(gòu)上可以劃分為l SOC模塊（包括XLR532、DDR2 DIMM、CPLD）l 4GE模塊l DEVICE模塊（包括FLASH、NVRAM、CF、USB）l SMBus模塊l 時(shí)鐘模塊l 調(diào)試及JTAG模塊l 風(fēng)扇監(jiān)控模塊l 復(fù)位模塊l 串口模塊l 電源模塊HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 31主板硬件描述主板硬件描述主板功能描述主板功能描述功能模塊劃分功能模塊劃分主板結(jié)構(gòu)描述主板結(jié)構(gòu)描述HUAWEI TE

18、CHNOLOGIES Co., Ltd.HUAWEI Confidential Page 32主板結(jié)構(gòu)描述主板結(jié)構(gòu)描述-劃分框圖劃分框圖HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 33主板結(jié)構(gòu)描述主板結(jié)構(gòu)描述-邏輯框圖邏輯框圖HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 34主板結(jié)構(gòu)描述主板結(jié)構(gòu)描述-電源模塊介紹電源模塊介紹l 根據(jù)各路電壓功率和時(shí)序要求，單板電源方案設(shè)計(jì)如下HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 35主板結(jié)構(gòu)描述主