NetScreen-500技术概述.PPTVIP

NetScreen-500 技术概述 June 11, 2001 NetScreen-500 风扇模块 热插拔 没有风扇盖, 用户可以向外拔出大约1/2inch，等待他们停止运转。 2.6.0r1 具有的缺陷—在关闭后需要花两分钟或更长的时间来恢复 在 2.6.0r2中改正了这一缺陷 4个风扇中需要2个来冷却系统 这要取决于流量, 但系统能够在在没有任何风扇运转的情况下持续工作两个小时。 电源模块 电源负载可由两个工作模块来分担 不能同时使用 1 个AC 和1个 DC电源模块 Rev B2 电源模块虽然已经发行，但是它的生产质量还存在一些缺陷 Rev C 是这种电源模块的改进版本 一个有缺陷的电源模块的症状表现在运行一段时间后不能继续工作 解决方法: 等待其自动恢复或关闭两个电源然后再开启它们。 LCD 和 LEDs 安装向导中包含了有关它们的所有的细节 这里补充以下几点, LCD是可用性很高，可编程的 “set lcd key” 将锁住所有的按键. 信息仍然保留显示于屏幕上，但你已经不能再对它们进行任何编程。 “unset lcd display” 将关闭LCD屏幕。 接口模块 不能热插拔 能够兼容 (有的是10/100 而有的是 GBIC端口) 双端口卡上左端的接口在一般情况下是不被击活的 起初的60个产品（ ScreenOS 2.6 不支持）有滞销货。后来的产品已被改进为“ScreenOS 2.6 不支持第二个接口”。 ScreenOS 2.6不支持右下方的接口模块。 今年的目标是使ScreenOS 2.6 支持所有的接口和接口模板。 接口模块（续） 确保接口模块被恰当地安装—许多用户不能理解怎样去安装这些接口卡 必须把所有的螺丝钉按顺序拧紧 它们并没有贴上Untrust, DMZ, 和 Trust 的标签—用户必须自己为它们加上 左上 = Untrust 右上 = Trust 左下 = DMZ 右下 = Empty Untrust 和 Trust 接口一定要组装起来才能使设备工作 其它接口/硬件 两个 HA 接口都是可用的 第二个HA 接口能用于第二种功能 (仅用于心跳侦测） 2.6.0r1: 第二种功能不能实现 2.6.0r2: 第二种功能在快速模式下不能实现 Management port 能使流量不外泻 PCMCIA 卡支持 type II 和 type III 卡 用 440 MB SanDisk 卡测试 不能象NS-1000那样从PC卡导入系统 ScreenOS ScreenOS 2.6.0 基于 NS-100 代码, 但增加了虚拟系统 具有和其它产品不同的代码分支，所以在应用中不能解决所有的问题。 在技术上不支持Global Manager 和Global Pro ，但同样能一起工作 欢迎那些试图让它们一起工作的用户向我们反映 ScreenOS 2.6.0r2 解决了以下问题： 风扇 地址簿 可以设置VSYS 密钥 HA的第二功能 (某些情况下实现了) ScreenOS （续） 存在的缺陷 Global Pro/Global Manager HA的第二种功能 大量用户登陆的WebUI 系统架构 产品主要特性 700 Mbps 防火墙 (实际上达到 750+) 250 Mbps VPN (3DES, SHA-1) 10,000 IPSec 通道 250,000 并发会话 20,000 条策略 流量管理 (仅用于根管理层, 不能用于 VSYS) 支持Websense(URL地址过滤软件) (与 NS-1000不同) 6 ? 年的MTBF(平均故障间隔时间) NetScreen Confidential * NetScreen Confidential * LCD Interface Module Bays Hot Swappable AC or DC Power Supplies Fan Module Dual HA Management Modem Console 4 Power supply Power supply Fan Tray 4 Fans Console LCD LEDs CPU Management bus Controller/ Bridge GigaScreen ASIC Memory Flash Card 10/100 MAC 10/100 MAC 10/100 MAC 10/100 Mgmt HA1 HA2 Power Plane Board Traffic Interface Module 1 Traffic Interface Module 3 Modem 2 (GBIC, Dual MT-RJ, 10/100 or Dual 10/100) Secu