- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-附录
本章节下载： 02-附录 (842.32 KB)
目 录
H3C SecCenter CSAP-S安全威胁发现与运营管理平台标准版主机、H3C SecCenter CSAP-C安全威胁发现与运营管理平台主机和H3C SecCenter CSAP-SA综合日志审计平台主机的外观类似，下图以CSAP-S为例。
表A-1 外形尺寸和重量规格
|
项目 |
说明 |
|
尺寸（宽×深×高） |
· 不含安全面板：445.4mm×748mm×87.5mm · 含安全面板：445.4mm×769mm×87.5mm |
|
最大重量 |
· CSAP-SA：27.33Kg · CSAP-S、CSAP-C：32.65Kg |
介绍前面板上的组件、指示灯含义和接口用途。
图A-2 CSAP-SA前面板
表A-2 CSAP-SA前面板说明
|
编号 |
说明 |
|
1 |
USB 3.0接口 |
|
2 |
支持8LFF硬盘 |
图A-3 CSAP-S/CSAP-C前面板
图A-4 CSAP-S/CSAP-C前面板说明
|
编号 |
说明 |
|
1 |
USB 3.0接口 |
|
2 |
支持12LFF硬盘 |
|
编号 |
说明 |
状态 |
|
1 |
Health指示灯 |
· 绿灯常亮：系统状态正常 · 绿灯闪烁（4Hz）：HDM正在初始化 · 橙灯闪烁（0.5Hz）：系统出现预告警 · 橙灯闪烁（1Hz）：系统出现一般性告警 · 红灯闪烁（1Hz）：系统出现严重错误告警 |
|
2 |
以太网接口指示灯 |
· 绿灯常亮：网口链路已经连通 · 绿灯闪烁（1Hz）：网口正在接收或发送数据 · 灯灭：网口链路没有连通 |
|
3 |
开机/待机按钮和系统电源指示灯 |
· 绿灯常亮：系统已启动 · 绿灯闪烁（1Hz）：系统正在开机 · 橙灯常亮：系统处于待机状态 · 灯灭：未通电 |
|
4 |
UID按钮/指示灯 |
· 蓝灯常亮：UID指示灯被激活。UID指示灯可通过以下任意方法被激活 ¡ UID按钮被按下 ¡ 通过HDM开启UID指示灯 · 蓝灯闪烁： ¡ 1Hz：系统正在被HDM远程管理或固件升级 ¡ 4Hz：HDM正在重启（长按UID按钮/指示灯8秒可重启HDM） · 灯灭：UID指示灯未被激活 |
|
· 如果Health指示灯显示系统出现问题，请通过HDM查看系统运行状态。 |
||
表A-4 前面板接口
|
接口名称 |
类型 |
用途 |
|
USB接口 |
USB 3.0 |
用于连接USB设备，以下情况下需要使用该接口： · 连接U盘 · 连接USB键盘或鼠标 · 安装操作系统时，连接USB光驱 |
介绍后面板上的组件、指示灯含义和接口用途。
表A-5 后面板组件说明
|
说明 |
|
|
1 |
PCIe slot 1～slot 3接口（从上到下，对应CPU 1） |
|
2 |
PCIe slot 4～slot 6接口（从上到下，对应CPU 2）（仅CSAP-S/CSAP-C支持） |
|
3 |
PCIe slot 7～slot 8接口（从上到下，对应CPU 2）（均不支持） |
|
4 |
电源模块2 |
|
5 |
电源模块1 |
|
6 |
BIOS串口 |
|
7 |
VGA接口 |
|
8 |
USB 3.0接口（2个） |
|
9 |
HDM专用网络接口（1Gb/s，RJ45，缺省IP地址：192.168.1.2/24） |
|
10 |
1个4GE电口的mLOM网卡 |
图A-7 后面板指示灯
表A-6 后面板指示灯说明
|
编号 |
说明 |
状态 |
|
1 |
UID指示灯 |
· 蓝灯常亮：UID指示灯被激活。UID指示灯可通过以下方法之一被激活 ¡ UID按钮被按下 ¡ 通过HDM开启UID指示灯 · 蓝灯闪烁： ¡ 1Hz：系统正在被HDM远程管理或固件升级 ¡ 4Hz：HDM正在重启（长按UID按钮/指示灯8秒可重启HDM） · 灯灭：UID指示灯未激活 |
|
2 |
以太网接口连接状态指示灯 |
· 绿色常亮：网口链路已经连通 · 灯灭：网口链路没有连通 |
|
3 |
以太网接口数据传输状态指示灯 |
· 绿色闪烁（1Hz）：网口正在接收或发送数据 · 灯灭：网口没有接收或发送数据 |
|
4 |
电源模块1状态指示灯 |
· 绿灯常亮：电源模块工作正常 · 绿灯闪烁（1Hz）：电源模块输入正常，系统处于待机状态未上电 · 绿灯闪烁（0.33Hz）：电源模块处于备用电源模式，无功率输出 · 橙灯常亮： ¡ 电源模块出现严重故障 ¡ 该电源模块无输入，另一个电源模块输入正常 · 橙灯闪烁（1Hz）：电源模块出现告警 · 灯灭：电源模块无输入，存在以下一种或两种情况： ¡ 电源线缆连接故障 ¡ 外部供电系统断电 |
|
5 |
电源模块2状态指示灯 |
|
类型 |
用途 |
|
|
HDM专用网络接口 |
RJ45 |
用于登录HDM管理界面，进行设备管理 |
|
USB接口 |
USB 3.0 |
用于连接USB设备，以下情况下需要使用该接口： · 连接U盘 · 连接USB键盘或鼠标 · 安装操作系统时，连接USB光驱 |
|
VGA接口 |
DB15 |
用于连接显示终端，如显示器或KVM设备 |
|
BIOS串口 |
DB9 |
· 设备网络故障，远程连接设备失败时，可通过连接设备的BIOS串口，登录设备进行故障定位 · 用于加密狗、短信猫等应用 |
|
电源接口 |
标准单相电源接头 |
用于连接电源模块和外部供电系统，为设备供电 |
介绍设备主板布局和主板上的组件含义。
图A-8 主板布局
表A-8 主板布局说明
|
说明 |
|
|
1 |
TPM/TCM插槽 |
|
2 |
Mezz存储控制卡插槽 |
|
3 |
系统电池 |
|
4 |
系统维护开关1 |
|
5 |
系统维护开关2 |
|
6 |
系统维护开关3 |
|
7 |
PCIe Riser卡插槽1（从属CPU 1） |
|
8 |
mLOM网卡插槽（缺省配置1个4GE电口的mLOM网卡） |
|
9 |
网卡NCSI功能接口 |
|
10 |
Mini-SAS接口（x8 SATA接口） |
|
11 |
前面板I/O接口 |
|
12 |
SATA接口，支持光驱 |
|
13 |
诊断面板接口（暂不支持） |
|
14 |
前部硬盘背板电源接口1 |
|
15 |
内置USB 3.0接口（2个） |
|
16 |
前部硬盘背板AUX接口2或后部硬盘背板AUX接口 |
|
开箱检测模块接口、前部VGA和USB 2.0接口 |
|
|
18 |
前部硬盘背板电源接口2、SATA M.2 SSD卡电源接口 |
|
19 |
前部硬盘背板AUX接口1 |
|
20 |
后部硬盘背板电源接口 |
|
21 |
NVMe VROC模块接口（暂不支持） |
|
22 |
PCIe Riser卡插槽3（从属CPU 2） |
|
23 |
双SD卡扩展模块插槽 |
|
24 |
PCIe Riser卡插槽2（从属CPU 2） |
通过系统维护开关，可解决以下问题，具体请参见表A-9。系统维护开关的具体位置请参见A.4.1 主板布局。
· 忘记HDM登录用户名或密码，无法登录HDM。
· 忘记BIOS密码，无法进入BIOS。
· 需要恢复BIOS缺省设置。
|
名称 |
系统维护开关 |
注意事项 |
|
系统维护开关1 |
· 跳针1、2短接（缺省） = 登录HDM时，输入用户名和密码 · 跳针2、3短接 = 登录HDM时，输入缺省用户名和缺省密码 |
跳针2、3短接后，可永久通过缺省用户名和缺省密码登录HDM。建议完成操作后，重新将跳针1、2短接。 |
|
系统维护开关2 |
· 跳针1、2短接（缺省） = 正常启动设备 · 跳针2、3短接 = 启动设备时清除BIOS的所有密码 |
跳针2、3短接后，设备开机过程中BIOS密码被清除。此时请根据BIOS界面提示，关机并重新将跳针1、2短接后，再开机，即可无BIOS密码启动设备。 |
|
系统维护开关3 |
· 跳针1、2短接（缺省） = 正常启动设备 · 跳针2、3短接 = 恢复BIOS缺省设置 |
跳针2、3短接30秒以上，BIOS即可恢复为缺省设置。此时请重新将跳针1、2短接，正常启动设备。 |
介绍设备所有机型硬盘编号和硬盘指示灯含义。
硬盘编号用于指示硬盘位置。
图A-9 前部8LFF硬盘编号
图A-10 前部12LFF硬盘编号
图A-11 前部12LFF+后部2SFF硬盘编号
图A-12 硬盘指示灯
|
(1):硬盘Fault/UID指示灯 |
(2):硬盘Present/Active指示灯 |
表A-10 硬盘指示灯说明
|
硬盘Fault/UID指示灯（橙色/蓝色） |
硬盘Present/Active指示灯（绿色） |
说明 |
|
常亮/闪烁（4Hz） |
硬盘预告性故障报警，请立即更换硬盘 |
|
|
橙色灯常亮 |
常亮/闪烁（4Hz） |
硬盘出现故障，请立即更换硬盘 |
|
蓝色灯常亮 |
常亮/闪烁（4Hz） |
硬盘状态正常，且被阵列管理工具选中 |
|
灯灭 |
闪烁（4Hz） |
硬盘在位，有数据读写操作或正在进行阵列迁移/重建 |
|
灯灭 |
常亮 |
硬盘在位，但没有数据读写操作 |
|
灯灭 |
灯灭 |
硬盘未安装到位 |
|
型号 |
主频（GHz） |
功率（W） |
核数 |
L3 CACHE（MB） |
UPI个数及速率（GT/s） |
|
4110 |
2.1 |
85 |
8c |
11 |
2 x9.6 |
|
说明： · CSAP-S缺省2颗4110CPU · CSAP-C缺省2颗4110CPU · CSAP-SA缺省1颗4110CPU |
|||||
表B-2 设备DIMM规格
|
型号 |
类型 |
RANK |
容量 |
等效速率 |
|
DDR4-16G-1Rx4-R |
RDIMM |
1R |
16GB |
2666MHz |
|
DDR4-32G-2Rx4-R |
RDIMM |
2R |
32GB |
2666MHz |
|
说明： · CSAP-S缺省128GB（4*32GB） · CSAP-C缺省96GB（6*16GB） · CSAP-SA缺省32GB（2*16GB） |
||||
表B-3 设备HDD硬盘规格
|
型号 |
容量 |
接口类型 |
接口速率 |
转速 |
尺寸 |
|
HDD-1T-SATA-6G-LFF |
1TB |
SATA |
6G |
7.2K |
LFF |
|
HDD-2T-SATA-6G-LFF |
2TB |
SATA |
6G |
7.2K |
LFF |
|
HDD-4T-SATA-6G-LFF |
4TB |
SATA |
6G |
7.2K |
LFF |
|
HDD-600G-SAS-12G-LFF |
600GB |
SAS |
12G |
10K |
LFF |
|
HDD-600G-SAS-12G-SFF |
600GB |
SAS |
12G |
10K |
SFF |
|
说明： · CSAP-S缺省2个HDD-600G-SAS-12G-SFF，2个HDD-4T-SATA-6G-LFF · CSAP-C缺省2个HDD-600G-SAS-12G-SFF，2个HDD-4T-SATA-6G-LFF · CSAP-SA缺省3个HDD-4T-SATA-6G-LFF |
|||||
表B-4 设备SSD硬盘规格
|
型号 |
容量 |
接口类型 |
接口速率 |
尺寸 |
|
SSD-240G-SATA-6G-LFF-i |
240GB |
SATA |
6G |
LFF |
|
SSD-480G-SATA-6G-LFF |
480GB |
SATA |
6G |
LFF |
|
说明：CSAP-S、CSAP-C、CSAP-SA缺省没有配置SSD硬盘，请用户根据需要自行选购 |
||||
表B-5 设备网卡规格
|
型号 |
网口数量 |
网口连接器类型 |
网口传输速率 |
数据通道总线 |
尺寸 |
|
NSQM1SCXGT4A |
4 |
RJ45 |
10/100/1000Mbit/s |
PCIe2.0 x4 |
LP卡 |
|
NSQM1SCXTG2A |
2 |
SFP+ |
10Gbit/s |
PCIe2.0 x8 |
LP卡 |
|
说明：CSAP-S、CSAP-C、CSAP-SA设备不随机发货PCIe网卡，请用户根据需要自行选购 |
|||||
表B-6 设备风扇规格
|
风扇直径 |
额定转速 |
最大风量 |
|
60mm，单转子 |
16500RPM |
76.16CFM |
|
说明： · CSAP-S缺省6个风扇 · CSAP-C缺省6个风扇 · CSAP-SA缺省4个风扇 |
||
表B-7 设备电源模块规格
|
项目 |
800W电源模块 |
550W电源模块 |
|
|
型号 |
PSR800-12A-A |
PSR550-12A-A |
|
|
额定输入电压范围 |
1）100～240V AC；50/60Hz；10A插座 2）192～288V DC（240V高压直流） |
1）100～240V AC；50/60Hz；10A插座 2）192～288V DC（240V高压直流） |
|
|
额定输入电流 |
10.0A Max @ 100～240V AC |
8.0A Max @ 100～240V AC |
|
|
4.0A Max @ 240V DC |
2.75A Max @ 240V DC |
||
|
最大额定输出功率 |
800W |
550W |
|
|
效率@50%负载 |
94%，符合铂金级别 |
94%，符合铂金级别 |
|
|
环境温度要求 |
工作温度 |
0°C～50°C |
0°C～50°C |
|
贮藏温度 |
-40°C～70°C |
-40°C～70°C |
|
|
工作湿度 |
5%～90% |
5%～90% |
|
|
最高海拔 |
5000m |
5000m |
|
|
是否冗余 |
1+1冗余 |
1+1冗余 |
|
|
热插拔 |
支持 |
支持 |
|
|
是否支持冷备份 |
是 |
是 |
|
|
说明： · CSAP-S、CSAP-C缺省1个800W电源模块，CSAP-SA缺省1个550W电源模块 · 仅在设备配置了两块同型号电源模块的情况下支持1+1冗余和热插拔 |
|||
软件界面可能会不定期更新，请以产品实际显示界面为准。
介绍设备使用过程中的常用软件操作。
介绍如何进入BIOS。
BIOS的缺省密码如表C-1所示。
表C-1 BIOS缺省数据
|
名称 |
缺省值 |
|
开机密码 |
无 |
|
管理员密码 |
无 |
|
用户密码 |
无 |
设备重启前，请确保所有数据已提前保存，否则会导致数据丢失。
(1) 在设备上连接鼠标、键盘和显示终端或启动HDM Web界面的远程控制台。
(2) 启动或重启设备。
通过远程控制台启动或重启设备的方法如下：
· 通过远程控制台启动设备。
单击界面上方的[Power/Power On]菜单项或
按钮，即可启动设备。
· 通过远程控制台重启设备。
单击界面上方的[Power/Force System Reset]菜单项，即可重启设备。
(3) （可选）如果在启动过程中出现输入密码对话框，如图C-1所示，请在对话框中输入管理员密码或用户密码。
如果您忘记了管理员密码或用户密码，请将设备下电，然后将系统维护开关2设置为ON。重启设备时，系统将清除BIOS的管理员密码和用户密码。关于系统维护开关请参见“01-正文”中的“2.5 主控板”章节。
图C-1 输入管理员密码或用户密码
(4) 进入图C-2所示BIOS启动界面后，按Del或Esc。
图C-2 BIOS启动界面
(5) 进入图C-3所示BIOS Setup界面。
介绍如何登录HDM Web界面。
将设备连接到网络后，请通过HDM管理IP地址（HDM专用网络接口）登录HDM Web界面。缺省HDM管理IP地址请参见C.2.1 HDM缺省数据。如果您忘记了修改后的HDM管理IP地址，可通过BIOS启动界面查看，详细内容请参见C.2.2 获取HDM管理IP地址。
HDM的缺省管理IP地址和用户信息如表C-2所示。
表C-2 HDM缺省数据
|
名称 |
缺省值 |
|
管理IP地址 |
· HDM专用网络接口的IP地址：192.168.1.2/24 |
|
用户名、密码和域名 |
· 用户名：admin · 密码：Password@_ · 域名：参见机箱盖左下角的标签 |
如果您忘记了修改后的HDM管理IP地址，可通过BIOS启动界面（图C-2）查看：
· HDM Shared IPv4：表示HDM共享网络接口。
· HDM Dedicated IPv4：表示HDM专用网络接口。
若要在BIOS启动界面查看HDM管理IP地址，请确保BIOS下的Boot > Quiet Boot选项处于Disabled状态。
HDM提供了友好的GUI，您可通过以下步骤登录HDM Web界面。
(1) 在浏览器中输入HDM管理IP地址（格式为https://HDM_ip_address，本文以通过Internet Explorer浏览器访问https://192.168.50.85为例），回车后进入安全证书确认界面，如图C-4所示。缺省HDM管理IP地址请参见C.2.1 HDM缺省数据。
(2) 单击<继续浏览此网站（不推荐）>链接，进入HDM Web登录界面，如图C-5所示。
图C-5 HDM Web登录界面
(3) （可选）单击界面右下方“选择语言”链接，选择HDM界面语言。HDM支持简体中文和英语两种界面语言。
(4) 在登录框中输入用户名和密码后，单击<登录>按钮，进入HDM Web界面首页。HDM缺省用户名为admin，缺省密码为Password@_。
如果在日常维护或故障处理过程中遇到难以解决的问题，请联系技术支持。
为方便处理故障，建议在联系技术支持前，收集设备的以下信息：
· 日志信息和传感器信息
¡ 日志信息。收集以下日志信息：
- 事件日志
- HDM日志中的审计日志和更新日志
- SDS日志
¡ 传感器信息
登录HDM Web界面，查看系统中所有传感器的信息。
· 产品序列号
· 产品型号和名称
· 错误信息截图和描述
· 安装的第三方软件
· 操作系统类型及版本
为方便处理故障，需准备以下可能用到的工具。
· T-25、T-15和T-10 Torx星型螺丝刀
· 一字螺丝刀
· 浮动螺母安装条
· 斜口钳
· 万用表
· 接口线缆（如网线）
· 显示终端（如PC）
· 防静电腕带/防静电手套/防静电服
表E-1 术语
|
解释 |
||
|
B |
||
|
BIOS |
BIOS是一组固化到设备主板一个ROM芯片中的程序，保存着计算机最重要的基本输入输出程序、开机后自检程序和系统自启动程序，为计算机提供最底层、最直接的硬件设置和控制。 |
|
|
C |
||
|
CPLD |
CPLD是一种能根据需要自行构造逻辑功能的数字集成电路。 |
|
|
H |
||
|
HDM |
HDM是实现设备管理的控制单元。通过HDM可以实现简化设备配置过程、查看设备组件信息、监控设备运行状况以及远程控制设备等功能。 |
|
|
K |
||
|
KVM设备 |
KVM设备是一款物理设备，通过KVM设备能够实现用一套键盘、显示器、鼠标来监控和管理多台设备。 |
|
|
R |
||
|
RAID |
RAID是一种将多块独立的物理硬盘按照不同的方式组合起来形成一个硬盘阵列，从而提供比单个硬盘更高的存储性能和数据安全性的技术。 |
|
|
热插拔 |
某部件支持热插拔，表示在设备运行过程中，可直接拆卸或安装该部件，而无需将设备下电，此操作不会对正在运行的系统造成影响。 |
|
|
冗余 |
支持冗余，即指当某一部件（比如风扇）发生故障时，系统能自动调用备用部件替代该故障部件。 |
|
|
U |
IEC 60297-1规范中对机柜和机箱垂直高度的计量单位。1U=44.45mm。 |
|
表F-1 缩略语
|
缩略语 |
英文解释 |
中文解释 |
|
B |
||
|
BIOS |
Basic Input Output System |
基本输入输出系统 |
|
C |
||
|
CD |
Compact Disk |
光盘 |
|
CPLD |
Complex Programmable Logic Device |
复杂可编程逻辑器件 |
|
CPU |
Central Processing Unit |
中央处理器 |
|
D |
||
|
DIMM |
Dual Inline Memory Module |
双列直插内存模块 |
|
DVD |
Digital Versatile Disc |
数字多功能光盘 |
|
F |
||
|
FLOM |
安装到主板上FLOM卡插槽的一种网卡 |
|
|
G |
||
|
GPU |
Graphics Processing Unit |
图形处理单元 |
|
GUI |
Graphical User Interface |
图形用户界面 |
|
H |
||
|
HBA |
Host Bus Adapter |
主机总线适配器 |
|
HDD |
Hard Disk Drive |
机械硬盘 |
|
HDM |
H3C Device Management |
H3C设备管理 |
|
I |
||
|
IDC |
Internet Data Center |
互联网数据中心 |
|
K |
||
|
KVM |
Keyboard、Video、Mouse |
键盘、显示器、鼠标 |
|
L |
||
|
LFF |
Large Form Factor |
3.5英寸封装 |
|
LRDIMM |
Load Reduced Dual Inline Memory Module |
低负载双列直插内存模块 |
|
P |
||
|
PCIe |
Peripheral Component Interconnect Express |
外设部件互连 |
|
POST |
Power-on Self Test |
开机自检 |
|
R |
||
|
Redundant Arrays of Independent Disks |
独立磁盘冗余阵列 |
|
|
RAS |
Reliability，Availability，Serviceability |
可靠性、可用性和可服务性 |
|
RDIMM |
Registered Dual Inline Memory Module |
|
|
S |
||
|
SAS |
Serial Attached Small Computer System Interface |
串行连接小型计算机系统接口 |
|
SATA |
Serial ATA |
串行ATA |
|
SD |
Secure Digital |
安全数字 |
|
SDDC |
Single Device Data Correction |
单设备数据纠正 |
|
SDS |
Secure Diagnosis System |
安全诊断系统 |
|
SFF |
Small Form Factor |
2.5英寸封装 |
|
SSD |
Solid State Drive |
固态硬盘 |
|
T |
||
|
TCM |
Trusted Cryptography Module |
可信密码模块 |
|
TPM |
Trusted Platform Module |
可信平台模块 |
|
U |
||
|
UEFI |
Unified Extensible Firmware Interface |
统一的可扩展固件接口 |
|
UID |
Unit Identification |
设备标识 |
|
UPS |
Uninterruptible Power Supply |
不间断电源 |
|
USB |
Universal Serial Bus |
通用串行总线 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
