DS-3WF01C-2N安装使用手册_V1.0_20160307
DS-3WF01C-2N
2.4GHz 无线传输设备
安装使用手册
DS-3WF01C-2N 安装使用手册
版权所有?杭州海康威视数字技术股份有限公司 2015。保留一切权利。 本手册的任何部分，包括文字、图片、图形等均归属于杭州海康威视数字技术股份有限公司 或其子公司（以下简称“本公司”或“海康威视”）。未经书面许可，任何单位和个人不得以任 何方式摘录、复制、翻译、修改本手册的全部或部分。除非另有约定，本公司不对本手册提 供任何明示或默示的声明或保证。 关于本手册 本手册描述的产品仅供中国大陆地区销售和使用。 本手册作为指导使用。手册中所提供照片、图形、图表和插图等，仅用于解释和说明目的， 与具体产品可能存在差异，请以实物为准。因产品版本升级或其他需要，海康威视可能对本 手册进行更新，如您需要最新版手册，请您登录公司官网查阅（https://www.360docs.net/doc/943152874.html,） 。 海康威视建议您在专业人员的指导下使用本手册。 修订记录 本手册版本于 2016 年 3 月发布。 商标声明 为海康威视的注册商标。本手册涉及的其他商标由其所 有人各自拥有。 责任声明
y 在法律允许的最大范围内，本手册所描述的产品（含其硬件、软件、固件等）均“按照
现状”提供，可能存在瑕疵、错误或故障，海康威视不提供任何形式的明示或默示保 证，包括但不限于适销性、质量满意度、适合特定目的、不侵犯第三方权利等保 证；亦不对使用本手册或使用本公司产品导致的任何特殊、附带、偶然或间接的损 害进行赔偿，包括但不限于商业利润损失、数据或文档丢失产生的损失。
y 若您将产品接入互联网需自担风险，包括但不限于产品可能遭受网络攻击、黑客攻
击、病毒感染等，海康威视不对因此造成的产品工作异常、信息泄露等问题承担责 任，但本公司将及时为您提供产品相关技术支持。
y 使用本产品时，请您严格遵循适用的法律。若本产品被用于侵犯第三方权利或其他不
当用途，海康威视概不承担任何责任。
y 如本手册内容与适用的法律相冲突，则以法律规定为准。
DS-3WF01C-2N 安装使用手册
适应型号 本手册适用于以下产品： 产品型号 产品名称及说明 2.4GHz 无线传输设备，专为电梯无线视频及物联网传输定制的产品。 支持 IEEE802.11?b/g/n 协议，无线最大带宽 300Mbps，最大传输距离 500m，内置 6dBi 微带天线，覆盖角度（水平 65°，垂直 60°） 3 个 10/100?Base‐TX 以太网端口， 48V?POE+或 12V?DC 供电
DS-3WF01C-2N
DS-3WF01C-2N 安装使用手册
符号约定 在本文中可能出现下列标志，它们所代表的含义如下。 符号
警告?
说明 表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中 等伤害。 表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、 设备性能降低或不可预知的结果。 表示是正文的附加信息，是对正文的强调和补充。
注意?
说明?
iii
DS-3WF01C-2N 安装使用手册
目录
目录............................................................................................................................... iv 第 1 章 产品功能概述 .............................................................................................. 1?
1.1 1.2 1.3 1.4 产品介绍 .......................................................................................................................... 1 产品功能 .......................................................................................................................... 1 技术参数 .......................................................................................................................... 2 典型应用 .......................................................................................................................... 3?
第 2 章?
硬件介绍 ...................................................................................................... 5 2.1 硬件简述 .......................................................................................................................... 5 2.2 恢复默认出厂设置 .......................................................................................................... 5 设备安装 ...................................................................................................... 7?
第 3 章?
3.1 设备包装和外观检查....................................................................................................... 7 3.2 安装示意图 ...................................................................................................................... 7 3.3 软件配置 .......................................................................................................................... 7 3.3.1 配置轿厢设备（接入点模式） ........................................................................... 7 3.3.2 配置机房设备（客户端模式） ........................................................................... 9?
附录 1 附录 2 附录 3?
限制物质或元素标识表 ............................................................................ 11 保修服务 .................................................................................................... 12 保修卡 ........................................................................................................ 13?
iv
DS-3WF01C-2N 安装使用手册
第1章 产品功能概述
1.1 产品介绍
DS-3WF01C-2N 无线传输设备是专门针对电梯无线视频及电梯物联网传输而定制 的产品。与传统电梯数据传输方案相比，具备抗干扰强、传输距离远、性价比高、施工 便捷等优势。 电梯环境下有超强的低频动力电源干扰、电机电火花干扰、变频电机干扰、控制信 号干扰等多种几十千赫以下的干扰，DS-3WF01C-2N 无线产品采用 2.4GHz 高频信号传 输， 能够有效回避这些干扰。 同时设备支持扩展频段， 可以避免传统 WIFI 的同频干扰。 使用无线进行传输， 摆脱了传统方案传输距离的限制， 省却了传统方案所采用抗拉 伸专用随行线缆的昂贵费用。由于没有大量的布线工作，施工方式极为便捷，周期大大 缩短，节省了大量的人力资源。 它内置独有的 XTrans 无线技术，该技术结合了业界领先的核心技术，具有传输距 离远，吞吐率高，抗干扰性强的特点。特别适合高清数字视频传输的应用场合。
1.2 产品功能?
z z z z z z z z z z 采用高性能 802.11n?MIMO 芯片，最高速率可达 300Mbps； 支持四种工作模式：接入点，客户端，接入点 AP(WDS)，客户端 Client(WDS)； 独有的天线、射频放大器、低噪声接收器设计，保证远距离视频、语音和数据传输； 产品使用了核心的 XTrans 技术，包括 TDMA，智能速率控制，自动 ACK 超时调整等技 术； 增强 TDMA 技术为扩展的私有协议，能最大限度的利用带宽资源； 领先的无线多媒体优化整形技术， 保证视频及流量传输的稳定性； 并支持端口限速功能， 防止恶意网络带宽侵占； 自动 ACK 超时调整技术，使得设备在电梯运行过程中，能够自动适应传输距离，并确 保最佳的传输效果； 支持 Web 页面及 AC 远程操作管理，安装维护更加便捷； 支持 SNMP?v1/v2c/v3 网络管理协议，适应各种通用网管平台，设备管理更方便； 为用户定制专用的场景和工作模式，方便非无线专业人员使用和装配；?
1
DS-3WF01C-2N 安装使用手册
z z z z
产品多个有线端口及无线端口均支持电梯物联网设备的连接，应用扩展便捷； 支持不同设备间的隔离，使用安全可靠； 支持 DC 及 PoE 两种供电方式，场景适用性更强，使用更灵活； IP41 防护等级及耐高温阻燃外壳，确保电梯井环境下的长期稳定工作；?
1.3 技术参数
项目 标准 工作频率 无 天线 线 输出功率 部 接收灵敏度 分 11n:300Mbps 最大传输速率 11g:54Mbps 工作电压 硬 件 部 分 接口 工作温度 存储温度 工作湿度 外形尺寸 工作场景选择 加密方式 网络模式 软 安全机制 件 网络协议 部 TDMA 增强 分 自 动 ACK 支持（自动适应传输距离的变化，使性能始终处于最优状态） timing 调节 管理和日志 NTP，Syslog，Telnet，AC 支持(扩展私有通信协议） TCP/UDP/ARP/ICMP/DHCP/HTTP/NTP IP/MAC 地址过滤，隐藏网络名称，端口隔离 48V PoE 或 12V DC 3×10/100M Base-TX (Cat. 5/5E, RJ-45) 网口 -30℃～+65℃ -40℃～+85℃ 5%～95%RH 不凝结 150*150*31.6mm 轿厢/机房 WPA-PSK/WPA2-PSK 路由/桥接 -72dBm@65Mbps, -97dBm@1Mbps 27dBm（MAX） 内置定向天线：增益 6dbi 水平 65 度，仰角 60 度 参数 IEEE802.11 b/g/n（2T2R 300Mbps） 2400~2500MHz（支持频率扩展，扩展范围：2312-2732MHz）
2
DS-3WF01C-2N 安装使用手册
网页配置管理 Firmware 更新 带宽灵活配置
支持网页配置 支持 Firmware 网页更新 5M/10M/20M/40MHz
1.4 典型应用
产品可应用于电梯井内部监控视频传输， 同时可利用多网口搭载电梯内广告机， 进 行实时内容更新。数据的回传链路可依托现有物业网络或装配室外无线设备实现。
井道无线+现有物业网络方式：
z
NVR
3
DS-3WF01C-2N 安装使用手册
z
全无线实现方式：
4
DS-3WF01C-2N 安装使用手册
第2章 硬件介绍
2.1 硬件简述
DS-3WF01C-2N 的硬件信息如下表所示： 硬件指标 CPU/Baseband Radio Memory 物理接口 Atheros QCA9531 64MB DRAM, 8MB Flash 3 x 10/100M Base-TX (Cat. 5/5E, RJ-45) 网口
2.2 恢复默认出厂设置
当用户忘记 DS-3WF01C-2N 的 IP，无法打开 DS-3WF01C-2N 的网页时，我们选择手 动操作恢复默认出厂设置。设备通电 2 分钟后，按住设备上 Reset 键 5-10 秒后松开， 再等待 2~3 分钟，设备就会恢复默认出厂设置。在此期间，直接连接在 DS-3WF01C-2N 的主机的网口会出现连接和断开的情况。 默认出厂设置参数表 项目 工作模式 IP 地址 用户名 密码 网络名称 隐藏 SSID 轿厢设备 接入点 192.168.1.35 Root Admin Wireless-Bridge 是 机房设备 客户端 192.168.1.36 root admin Wireless-Bridge N/A
5
DS-3WF01C-2N 安装使用手册
信道 加密方式 网络模式
自动 WPA2-PSK 密钥：1234567890abc 网桥模式
自动 WPA2-PSK 密钥：1234567890abc 网桥模式
6
DS-3WF01C-2N 安装使用手册
第3章 设备安装
注意 本节主要介绍安装设备的步骤，为避免设备损坏及引起其它不良后果，请认真阅读本章。?
3.1 设备包装和外观检查
y 使用前请阅读本手册中各项说明，请留意安全使用注意事项。 y 开箱后，依据装箱清单清点箱内设备及辅配件的型号、数量是否正确。 y 检查所有物品是否完好，如有异常情况请立即与本公司或当地办事处联系。
3.2 安装示意图
3.3 软件配置
通过以下步骤配置机房和轿厢的设备，使其能够通信。
3.3.1 配置轿厢设备（接入点模式）
第一步：配置电脑 IP 地址为局域网内未被使用的地址，例如：192.168.1.2；
7
DS-3WF01C-2N 安装使用手册
第二步：使用浏览器登陆设备，DS-3WF01C-2N 轿厢设备默认 IP 地址为 192.168.1.35。用户 名 root，密码 admin；
第三步：登录后点击菜单栏“向导”选项。此步骤中，请设置 LAN IP 为局域网内未被使用 的地址。设置完毕后点击完成使设置生效。
8
DS-3WF01C-2N 安装使用手册
3.3.2 配置机房设备（客户端模式）
第一步：配置电脑 IP 地址为局域网内未被占用的地址，例如：192.168.1.2；
第二步：使用浏览器登陆设备，DS-3WF01C-2N 机房设备默认 IP 地址为 192.168.1.36。用户
9
DS-3WF01C-2N 安装使用手册
名 root，密码 admin；
第三步：登录后点击菜单栏“向导”选项。此步骤中，请设置 LAN IP 为局域网内未被使用 的地址。设置完毕后点击完成使设置生效。
10
DS-3WF01C-2N 安装使用手册
附录1 限制物质或元素标识表
部分名称 机箱 线路板 电源(如果有) 附件(如果有)
说明
《电子信息产品污染控制管理办法》限制物质或元素 六价铬(Cr 多溴联苯 铅(Pb) 汞(Hg) 镉(Cd) Ⅵ) (PBB) × Ο Ο Ο Ο × × × Ο Ο Ο Ο Ο Ο Ο Ο Ο Ο Ο Ο
多溴二苯醚 (PBDE) Ο Ο Ο Ο
y Ο表示限制物质在该部件所有均质材料中的含量均在 SJ/T 11363-2006 标准规定的限量要求以下。 y ×表示限制物质至少在该部件的某一均质材料中的含量超出 SJ/T 11363-2006 标准规定的限量要求。
11
DS-3WF01C-2N 安装使用手册
附录2 保修服务
尊敬的用户： 感谢您选用本产品， 为了您能够充分享有完善的售后服务支持， 请您在购买后认真阅读 本产品保修卡的说明并妥善保存。 1、凭此卡享受保修期内的免费保修及保修期外的优惠性的服务。 2、用户自购买之日起因质量问题免费包换期限为 7 天，保修期 2 年。 3、优先得知新产品的信息或优惠活动的机会。 4、下列情况造成的产品故障不在保修之列：
— 不能出示产品有效保修凭证和有效购物发票或收据 — 使用环境或条件不当，如电源不合、环境温度、湿度、雷击等而导致产品故障； — 由于事故、疏忽、灾害、操作不当或误操作、网络攻击等导致产品故障； — 由非本公司授权机构的维修人员安装、修理、更改或拆卸而造成的故障或损坏； — 产品超出本公司所规定的保修期限。
5、当用户对经销商所提供的技术服务有任何异议时，可以向制造商客户支持服务中心 投诉。 保修卡需经保修单位盖章后方有效。
12
DS-3WF01C-2N 安装使用手册
附录3 保修卡
用户名称： 详细地址： 电话： 传真： E-mail： 产品型号（Model）： 产品编号（S/N）： 生产日期： 年 月 购买日期： 年 月 免费保修： 月 如果您有其他要求，请在下面填写： 邮编：
日 日
经销商： 经销单位：（盖章）
电话：
邮寄地址：杭州市滨江区江晖路 469 号海康科技园 2 号楼 5 楼 海康威视技术服务中心 邮政编码：310052
13
户户通机顶盒安装步骤
户户通机顶盒安装步骤 西峰方位角：南偏西25.10 、仰角：45.82 1 机顶盒未通电状态下，在机顶盒上安装SIM 卡和智能卡； 2 安装好机顶盒的天线，用AV 线连接机顶盒与电视机，将机顶盒与卫星接收器连接好； 3 打开电视机和机顶盒，通过遥控器设置机顶盒。点击遥控器【菜单】按钮，选择【系统设置】，输入密码“ 9999”进入设置； 4 进入【网络连接设置】项，将IP 设置为“ 114.251.156.067 ”，端口设置为“4 567”确认后保存（个别机顶盒端口设置框内如果要求输入五位数字，请在“4 5 67”前面用“ 0”补足，例如：04567）； 5 退出菜单，调试卫星接收器得到测试信号（彩条信号，频道号一般为999）； 6 待电视机屏幕上出现黄色提示页面，显示基站信息（5 行）后，根据屏幕提示，点击遥控器上对应颜色（红色或橙色）按钮进行保存；身份证号码622801 7 等待一段时间后（不同厂商机顶盒会有差异，约30 秒），屏幕上会出现黄色提示页面，显示“智能卡未授权，若安装请按确认键，取消请按返回键”字样，请按遥控器上【确认】按钮； 8 再次等待一段时间（不同厂商机顶盒会有差异，约30 秒），屏幕上出现黄色页面显示“发送成功”；（若显示“发送失败” 则需将机顶盒断电，拔掉电源线，重新安装SIM 卡完成3-7 的安装操作） 9 在收到“发送成功”提示信息后，屏幕右上角会显示“安装过程中，请稍后... ” 字样，约30 秒后屏幕上出现电视节目视频画面； 10 右上角“安装过程中，请稍后... ”在持续一段时间后会自动消失，而后屏幕中间出现黄色提示页面显示“安装成功”随即消失，用户正常接受电视节目。安装过程全部完成；（已添加的节目包，包括57 套卫星电视节目）安装注意事项 1，直播设备必须安装在授权区域。2，安装之前一定要核对用户资料，机卡，确认已上报直播卫星管理中心。3，安装时一定要锁定中央一台，网络端口号设置正确，信号质量锁定45%以上。 4，开机前一定要装上移动卡，避免机器内置的基站信息与智能卡激活，产生开卡成功后5-10 天（位置信息改变，）。 5,基站信息要保证达到50%以上，如果达不到，就在GPR天线上缠绕螺旋状天线，以增加信号。 6，凡申请移机的用户，要电话告知不要再开机，等待安装队上门安装重新授权， 开机前一定要装入移动卡，避免出现内置的基站信息与智能卡激活，产生开卡成功后5-10 天（位置信息改变，）。 户户通安装常见问题以及解决方法 一．001 信号中断原因：天线锅未安装好或未接信号线检测方法：点击遥控器左下角F1 快捷键，选择信号检测，按两下，查看信号强度和质量，质量一般要达到30%以上。 二．E02 智能卡通讯失败 解决方法：检查卡槽是否插入智能卡或是否正确插入智能卡
Fortigate防火墙安全配置规范
Fortigate防火墙安全配置规范
1.概述 1.1. 目的 本规范明确了Fortigate防火墙安全配置方面的基本要求。为了提高Fortigate防火墙的安全性而提出的。 1.2. 范围 本标准适用于 XXXX使用的Fortigate 60防火墙的整体安全配置，针对不同型号详细的配置操作可以和产品用户手册中的相关内容相对应。
2.设备基本设置 2.1. 配置设备名称 制定一个全网统一的名称规范，以便管理。 2.2. 配置设备时钟 建议采用NTP server同步全网设备时钟。如果没有时钟服务器，则手工设置，注意做HA的两台设备的时钟要一致。 2.3. 设置Admin口令 缺省情况下，admin的口令为空，需要设置一个口令。密码长度不少于8个字符，且密码复杂。 2.4. 设置LCD口令 从设备前面板的LCD可以设置各接口IP地址、设备模式等。需要设置口令，只允许管理员修改。密码长度不少于8个字符，且密码复杂。 2.5. 用户管理 用户管理部分实现的是对使用防火墙某些功能的需认证用户（如需用户认证激活的防火墙策略、IPSEC扩展认证等）的管理，注意和防火墙管理员用于区分。用户可以直接在fortigate上添加，或者使用RADIUS、LDAP服务器上的用户数据库实现用户身份认证。 单个用户需要归并为用户组，防火墙策略、IPSEC扩展认证都是和用户组关联的。 2.6. 设备管理权限设置 为每个设备接口设置访问权限，如下表所示：
接口名称允许的访问方式 Port1 Ping/HTTPS/SSH Port2 Ping/HTTPS/SSH Port3 Ping/HTTPS/SSH Port4 HA心跳线，不提供管理方式 Port5 （保留） Port6 （保留） 且只允许内网的可信主机管理Fortinet设备。 2.7. 管理会话超时 管理会话空闲超时不要太长，缺省5分钟是合适的。 2.8. SNMP设置 设置SNMP Community值和TrapHost的IP。监控接口状态及接口流量、监控CPU/Memory等系统资源使用情况。 2.9. 系统日志设置 系统日志是了解设备运行情况、网络流量的最原始的数据，系统日志功能是设备有效管理维护的基础。在启用日志功能前首先要做日志配置，包括日志保存的位 置（fortigate内存、syslog服务器等）、需要激活日志功能的安全模块等。如下图 所示：
户户通安装调试指南
“户户通”安装指南 （注：必须开户后进行） 一、设备安装 1、组装天线和安装高频头。 2、接线。 3、调整天线仰角及方位角。 （仰角：刻度≈前面准备工作查询的天线仰角-22°，如天线上刻度已修正偏馈角则用查询到的角度； 方位角：正南偏西） 二、参数设置 1、按遥控器上的“菜单”键，进入“主菜单”界面，选“系统设置”。
2、输入密码“9999”。 3、在“系统设置”界面中选择“安装与信号检测”（默认已经选择），按遥控器的“确认”键两次。站在卫星天线的后面，让卫星天线的正面从正南向卫星方向慢慢转动的（建议转动的速度慢于手表秒针的速度）。转动的过程中要时刻盯着电视机上卫星接收机调试界面中“信号强度”和“信号质量”变化情况指示信号变为绿色的时候停止动作，说明已经初步找准卫星并锁住卫星信号。 4、网络连接设置。
IP设置：114.251.156.067，端口设置:4567或04567。 5、区域编码设置为本地身份证号前六位。 6、关闭机顶盒电源，插入移动电话卡和智能卡，再开机。 7、选择系统设置中“基站信息”，按确认。 8、等待卫星机自动搜索移动基站信息，根据基站信号强度，会自动列出基站信息。
9、等待基站信息弹出，电视上出现扫描到的基站信息，点橙色按钮”存储确认”。 10、在频道画面弹出“智能卡未开卡，是否安装，选确认进行安装，选返回播放免费节目”对话框，按“确认”键开通并安装。 11、稍后自动弹出信息框提示“发送成功”，退出菜单后，画面右上角提示“安装过程中，请等待…”，2-3分钟后画面会自动弹出“安装成功”，如为弹出此信息，请在耐心等待10分钟左右。 12、稍后自动播放节目，授权完成。 田家河村制作
fortigate 简易设置手册
fortigate 简易设置手册 一、更加语言设置： 1、首先把PC的网卡IP修改成192.168.1.*的网段地址，在IE中输入： https://192.168.1.99进入设置界面，如下图： 2、进入设置界面后，点击红框标注的位置（系统管理→状态→管理员设置）， 进入如下图：在红框标注的位置进行语言选择。 二、工作模式的设置：
Fortigate防火墙可以工作在以下几种模式：路由/NAT模式、透明模式； 要修改工作模式可在下图标注处进行更改，然后设置相应的IP地址和掩码等。 三、网络接口的设置： 在系统管理→点击网络，就出现如下图所示，在下图所指的各个接口，您可以自已定义各个接口IP地址。 点击编辑按钮，进入如下图所示： 在下图地址模式中，在LAN口上根据自已需要进行IP地址的设置，接着在管理访问中指定管理访问方式。
在WAN口上，如果是采用路由/NAT模式可有两种方式： 1、采用静态IP的方式：如下图： 在红框标注的地方，选中自定义，输入ISP商给你的IP地址、网关、掩码。 在管理访问的红框中，指定您要通过哪种方式进行远程管理。 如果你从ISP商获得多个IP的话，你可以在如下图中输入进去。 在如下图红框标注的地方，输入IP地址和掩码以及管理访问方式，点击ADD 即可。
注: 采用静态IP地址的方式，一定要加一条静态路由，否则就不能上网。如下图：
2、如采用ADSL拨号的方式，如下图： 当你选中PPOE就会出现如下图所示的界面： 在红框标注的地址模式中，输入ADSL用户和口令，同时勾选上‘从服务器上重新获得网关‘和改变内部DNS。 在管理访问方式中根据自已的需要，选中相应的管理方式，对于MTU值一般情况下都采用默认值就行了.
户户通安装使用手册
目录第一章单模接收设施 (2) 一、安装准备工作 (2) 二、天线安装及对星 (3) 三、开卡安装 (4) 第二章双模接收设施 (7) 一、双模接收设施介绍 (7) 二、地面接收天线安装与信号检测 (7) 三、地面数字电视节目手动搜索 (8) 四、地面接收天线调试 (8) 第三章接收设施安装调试相关资料 (9) 一、卫星接收天线的几个角度 (9) 二、开户安装提示信息表 (9) 三、加密卡提示信息表 (11) 四、机顶盒提示信息表 (11) 五、位置锁定模块提示信息表 (12) 第四章机顶盒和遥控器功能操作 (14) 一、收听收看节目 (14) 二、机顶盒其他功能 (15) 三、机顶盒扩展功能 (15) 四、遥控器 (17)
第一章单模接收设施 一、安装准备工作 1、接收设施组成 单模接收设施由卫星接收天线、高频头（又称一体化下变频器）、机顶盒、连接电缆、GPRS通信天线等组成。
2、安装位置选择 安装服务队伍应确定机顶盒的摆放位置，检查机顶盒位置是否有移动基站信号，然后进行卫星天线的选址。卫星接收天线安装选址条件如下： 天线口面的正前方无阻挡物； 避开微波塔、电信塔、高压输电线路； 避开风口较大的地方； 天线安装应充分考虑避雷要求，在避雷针防护范围之内，如下图所示。建议低于周围建筑物高度，可装于庭院，最好不要安装于屋顶（屋顶有避雷装置除外）； 卫星天线至机顶盒之间的连接电缆应尽可能短。 3、机顶盒安装 将电话卡（安装电话时使用）或定位管理卡（不安装电话时使用）插入定位模块，合上机顶盒盖子，插入与机顶盒、用户匹配的加密卡。连接示意图如下。 二、天线安装及对星 1、卫星天线结构 直播卫星信号接收使用Ku 波段卫星天线。按馈源在反射面的位置，可分为前馈和后馈,按馈源相对于反射面中轴线的位置，可分为偏馈式和正馈式天线。此次使用均为偏馈式天线。 偏馈式天线（前馈）结构示意图如下： 在接收卫星信号时，需要调整天线的仰角和方位角，仰角和方位角与接收点的经度和纬度都有关系。中星9号在各地的方位角/仰角可登录卫星直播中心网站查询，其中方位角为正值代表南偏西的度数，方位角为负值代表南偏东的度数。实际调整的偏馈天线的盘面仰角要比附件二的仰角小，相差一个偏馈角大小，具体看每个厂家的说明书。在实际对星中，不知道偏馈角大小的情况下，可近似认为高频头馈源拉杆与水平地面的角度即为仰角。 卫星接收天线的仰角、方位角和偏馈角的基本概念见第三章第一部分卫星接收天线的几个角度。 馈源夹具 俯仰支架 馈源拉杆 反射面 背架
户户通机顶盒安装步骤
户户通机顶盒安装步骤 西峰方位角：南偏西、仰角： 1机顶盒未通电状态下，在机顶盒上安装S I M卡和智能卡； 2 安装好机顶盒的天线，用AV线连接机顶盒与电视机，将机顶盒与卫星接收器连接好； 3 打开电视机和机顶盒，通过遥控器设置机顶盒。点击遥控器【菜单】按钮，选择【系统设置】，输入密码“9999”进入设置；“0”补足，例如：04567）； 5 退出菜单，调试卫星接收器得到测试信号（彩条信号，频道号一般为999）； 6 待电视机屏幕上出现黄色提示页面，显示基站信息（5行）后，根据屏幕提示，点击遥控器上对应颜色（红色或橙色）按钮进行保存；身份证号码6201 7 等待一段时间后（不同厂商机顶盒会有差异，约30秒），屏幕上会出现黄色提示页面，显示“智能卡未授权，若安装请按确认键，取消请按返回键”字样，请按遥控器上【确认】按钮； 8 再次等待一段时间（不同厂商机顶盒会有差异，约30秒），屏幕上出现黄色页面显示“发送成功”；（若显示“发送失败”则需将机顶盒断电，拔掉电源线，重新安装S I M卡完成3-7的安装操作）9 在收到“发送成功”提示信息后，屏幕右上角会显示“安装过程中，请稍后...”字样，约30秒后屏幕上出现电视节目视频画面； 10 右上角“安装过程中，请稍后...”在持续一段时间后会自动消失，而后屏幕中间出现黄色提示页面显示“安装成功”随即消失，用户正常接受电视节目。安装过程全部完成；（已添加的节目包，包括57套卫星电视节目） 安装注意事项 1，直播设备必须安装在授权区域。 2，安装之前一定要核对用户资料，机卡，确认已上报直播卫星管理中心。3，安装时一定要锁定中央一台，网络端口号设置正确，信号质量锁定45%以上。
飞塔防火墙fortigate的show命令显示相关配置
飞塔防火墙fortigate的show命令显示相关配置，而使用get命令显示实时状态 show full-configuration显示当前完全配置 show system global 查看主机名，管理端口 显示结果如下 config system global set admin-sport 10443 set admintimeout 480 set hostname "VPN-FT3016-02" set language simch set optimize antivirus set sslvpn-sport 443 set timezone 55 end show system interface 查看接口配置 显示结果如下 edit "internal" set vdom "root" set ip 88.140.194.4 255.255.255.240 set allowaccess ping https ssh snmp http telnet set dns-query recursive set type physical next get system inter physical查看物理接口状态，，如果不加physical参数可以显示逻辑vpn接口的状态 ==[port1] mode: static ip: 218.94.115.50 255.255.255.248 status: up speed: 100Mbps Duplex: Full ==[port2] mode: static ip: 88.2.192.52 255.255.255.240 status: up speed: 1000Mbps Duplex: Full show router static 查看默认路由的配置 显示结果如下 config router static edit 1 set device "wan1" set gateway 27.151.120.X
户户通安装服务手册
目录 第一章单模接收设施 (2) 一、安装准备工作 (2) 二、天线安装及对星 (4) 三、开卡安装 (7) 第二章双模接收设施 (11) 一、双模接收设施介绍 (11) 二、地面接收天线安装与信号检测 (12) 三、地面数字电视节目手动搜索 (15) 四、地面接收天线调试 (15) 第三章接收设施安装调试相关资料 (16) 一、卫星接收天线的几个角度 (16) 二、开户安装提示信息表 (17) 三、加密卡提示信息表 (19) 四、机顶盒提示信息表 (19) 五、位置锁定模块提示信息表 (20) 第四章机顶盒和遥控器功能操作 (22) 一、收听收看节目 (22) 二、机顶盒其他功能 (24) 三、机顶盒扩展功能 (25) 四、遥控器 (27) https://www.360docs.net/doc/943152874.html,/s/blog_499bda790100hdm2.html
第一章单模接收设施 一、安装准备工作 1、接收设施组成 单模接收设施由卫星接收天线、高频头（又称一体化下变频器）、机顶盒、连接电缆、GPRS 通信天线等组成。 GPRS通信天线 卫星接收天线高频头机顶盒电视机 接收设施设备图如下： 卫星接收天线连接电缆 高频头机顶盒
加密卡GPRS通信天线 2、安装位置选择 安装服务队伍应确定机顶盒的摆放位置，检查机顶盒位置是否有移动基站信号，然后进行卫星天线的选址。卫星接收天线安装选址条件如下： 天线口面的正前方无阻挡物； 避开微波塔、电信塔、高压输电线路； 避开风口较大的地方； 天线安装应充分考虑避雷要求，在避雷针防护范围之内，如下图所示。建议低于周围建筑物高度，可装于庭院，最好不要安装于屋顶（屋顶有避雷装置除外）； 卫星天线至机顶盒之间的连接电缆应尽可能短。
Fortigate60安装手册
F o r t i g a t e3.0M R4中文配置向导 目录 介绍(关于这篇文章介绍)-------------------------------------------------------------------------------------3 Fortigate 60防火墙介绍---------------------------------------------------------------------------------------4其他systex安全产品---------------------------------------------------------------------------------------4 SOHU&中小型网络拓扑结构-------------------------------------------------------------------------------5注：文中的IP地址以实际操作时配置的地址为准。不必照搬。 准备工作 1.修改自己电脑IP 2.进入防火墙界面 3.修改防火墙密码(以及忘记密码如何操作) 4. 配置防火墙的内网IP地址----------------------------------------------------------------------------------9目的:把防火墙的IP修改成自己想要的IP 配置局域网共享上网----------------------------------------------------------------------------------------10目的:使局域网的PC都能通过防火墙连接到Internet 设置ADSL用户名和密码拨号上网 设置固定IP上网 设置动态分配IP上网 配置双WAN共享上网---------------------------------------------------------------------------------------14目的:使用2根宽带线路连接到Internet 设置WAN2 设置WAN2 ADSL用户名和密码拨号上网 设置WAN2 固定IP上网 设置WAN2动态分配IP上网 配置特定人员从指定WAN口上网------------------------------------------------------------------------17目的:使特定人员从指定的WAN口上网 设置步骤 配置WEB服务器映射---------------------------------------------------------------------------------------19目的 设置虚拟服务器 设置地址映射 设置开放端口 配置过滤---------------------------------------------------------------------------------------------------------26目的 设置URL(网站地址)过滤
户户通安装使用手册()
目录 一、安装准备工作 ............................................................................................................................................................ 二、天线安装及对星 ........................................................................................................................................................ 三、开卡安装 .................................................................................................................................................................... 第二章双模接收设施............................................ 一、双模接收设施介绍 .................................................................................................................................................... 二、地面接收天线安装与信号检测................................................................................................................................. 三、地面数字电视节目手动搜索..................................................................................................................................... 四、地面接收天线调试 .................................................................................................................................................... 第三章接收设施安装调试相关资料................................ 一、卫星接收天线的几个角度......................................................................................................................................... 二、开户安装提示信息表 ................................................................................................................................................ 三、加密卡提示信息表 .................................................................................................................................................... 四、机顶盒提示信息表 .................................................................................................................................................... 五、位置锁定模块提示信息表......................................................................................................................................... 第四章机顶盒和遥控器功能操作.................................. 一、收听收看节目 ............................................................................................................................................................ 二、机顶盒其他功能 ........................................................................................................................................................ 三、机顶盒扩展功能 ........................................................................................................................................................ 四、遥控器 ........................................................................................................................................................................
户户通施工方案
省户户通技术指导 第一章编制说明 1.1到2020年底,全省行政村基本实现村内道路硬化“户户通”,打通道路硬化“最后一米”,方便群众便捷出行,打造农村宜居环境,是山东省打造乡村振兴齐鲁样板的重要组成内容,对改善农村居民生产生活特别是出行条件具有极其重要的意义。 1.2 为指导服务全省“户户通”村内道路硬化工程,确保实施效果,根据有关技术规范、标准,结合全省村内道路建设调研成果及全省经济实际情况,按照经济适用、因地制宜的原则,编制本施工组织设计。 1.3本施工组织设计适用于行政村生活区范围以内、农村公路路网以外的村内干道(通村组道路)及巷道(入户道路),主要解决此类道路不平整、晴天扬尘、雨天泥泞等问题;属于农村公路路网范围以内的村内主干道按照《乡村道路工程技术规范》及《小交通量农村公路工程技术标准》执行。其中,主干道是指将村庄内各条道路与村庄入口连接起来的道路,以交通功能为主;干道(通村组道路)是指庄内集中居住各区域与村主干道的连接道路,以集散功能为主;巷道(入户道路)是指连接村民住宅与村庄主干道、干道的道路。 1.4村内道路硬化应以村庄整体发展规划为基础,结合县域及乡镇道路交通规划的统一部署,与城乡一体化发展战略和乡村振兴战略相结。 第二章实施原则 2.1 满足功能,技术适用。应根据使用要求及气候、水文、地质等自然条件,在满足出行及交通使用要求前提下,密切结合当地筑路材料和实践经验,遵循方便施工、利于养护、节约投资的原则,选择适合的路面硬化形式。 2.2 因地制宜,经济合理。结合地域特点、经济条件、地产资源和当地经验,就地取材,选用经济适用、群众可接受的硬化方式,同时保护、节约和合理利用能源资源,节约使用土地。 2.3 生态环保,协调发展。村内道路硬化必须重视环境保护,与当地扶贫开发,山、水、林、田综合治理,小城镇建设等相结合,坚持可持续发展战略。 2.4 文化传承,彰显特色。突出生态和特色,注重保护历史文化遗产,鼓励釆用地域元素进行道路硬化,促进道路形态与自然环境相得益彰。 第三章路基、垫层及基层
户户通 现场安装指导及维修
户户通现场安装指导及维修 1．网上开户成功后，剩下的就是现场的安装了，提前准备好螺丝刀（拆卸机顶盒所需），一张移动的开通了GPRS功能的手机卡（定位所需）以及与这台机器配套的智能卡。 2．螺丝拆卸完毕后，打开盖子，安装好手机卡（方向要对，安装成功后如不需要开通电话功能可把手机卡取出）以及智能卡。装上卡后先不着急把机顶盒盖子装上。 3．连接好所有的AV线，接好天线，把中九锅的信号调出，信号质量越高越好。信号线要插在机顶盒的卫星信号接口上（左边），并列在一起的二个接口为地面无线信号接口。（如单模机就只有一个信号端口的） 4．准备就绪后，开机，会进行搜索，耐心等待。 5．搜索完毕后，会显示搜索到57套卫星电视节目和18卫星广播节目，然后点确认。 6.等会马上会显示出基站的信息，按遥控的橙色键存储确认。 7，存储好后，按遥控器上的菜单键，进入主菜单，选择系统设置，输入密码9999进入系
统设置，进入后，遥控选择网络连接设置，输入正确的网络IP：114,251,156,067 和网络端口：04567 （如只有4位，则是4567），然后存储，退出。做好后，关闭机顶盒，然后马上再开启。 8，过会后，会再次弹出基站信息，按橙色键进行存储。进行等候。 9，过会，会提示智能卡未开卡，是否安装。点击确认进行安装，进行等候。 10.如果发送成功，屏幕会显示发送成功，然后马上进行安装，请稍等 11，安装成功后，就能正常收看电视节目了，说明机器已经开户成功。 注：1在安装过程中，显示（E06）智能卡未授权，请联系客服乃正常程序，请耐心等候。（等候时间与信号强度有关） 2 如果提示了发送失败，可能的原因 1 IP地址和端口号设置错误 2 GPRS模块的天线没接好 3 SIM卡欠费或则没卡通GRPS 4前端服务器未打开或者网络不通 维修户户通 一：开机后，没有弹出基站列表。 1、查看是否插卡，卡通讯是否正常。 2、进入系统设置——CA信息，查看智能卡开卡状态是否为未开卡，L: 后面的数据是否为全0。 3、查看模块是否工作正常，是否有“位置锁定模块异常”的提示框。 4、刷机解决 位置锁定模块异常1——表示模块损坏。此时需要换模块，并重新给模块序列化。 位置锁定模块异常2——表示签名失败，此时需要EEPROM,重新给模块序列化。 位置锁定模块异常3——表示CA卡里的IMEI号与模块本身的IMEI号不匹配。 位置锁定模块异常4——表示模块升级时同步不上，或者升级失败。 二：弹出基站列表后，按红键存储，没有弹出“智能卡未开卡，是否安装”的提示框 1、查看是否接好信号线，当前频道是否是卫星节目。 2、查看菜单上的时间是否正确。 3、进入系统设置——CA信息，查看智能卡开卡状态是否为未开卡，L: 后面的数据是否为全0。 三：弹出“智能卡未开卡，是否安装”的提示框后，按确认键，之后没有弹出“发送成功”或者“发送失败”的提示框。 发送数据时，如果发送成功了，会立即提示“发送成功”。如果发送不成功，会一直尝试发送，直到发送次数达到30次。30次发送都失败之后会提示“发送失败”，从开始发送到出现“发送失败”提示框的时间，跟不同厂家的模块、周边网络环境、前端服务器都有关系，时间不固定，最长时间为30分钟左右。如果长时间看不到“发送成功”的提示框，其实就可以重启机顶盒，重新走开卡流程了。
中九户户通简易安装方法
中星九号户户通卫星接收机 简易安装方法一 1.取出一台机器、一张卡，并记下机器STB ID号码、CA ID号码以及智能加密卡 号码，连同购买人姓名、现居住地址及身份证号码报给经销商开卡。 2.先用一代机调出中星9号卫星信号，确保信号足够好。 3.取出已报开的机器，先不要插手机卡、智能卡，不要接卫星天线、定位小天线，接 好电视机后开机，等搜索完毕后立即按菜单键进入主菜单（必须立即按菜单键，否则会自动跳出自动扫描基站界面，不利于后续操作）--→光标移至系统设置按确认---光标移至网络连接设置按确认--→设置网络IP数据和网络端口设置，设完后按确认并退出主菜单，立即关机，拨掉电源线。 4.折开机器上盖，把移动手机卡（必须经咨询10086确认已开通GPRS功能的手机卡） 装入机器中的手机模块中并插入已报开智能加密卡，然后安装好随机配备的定位小天线。 5.准备就绪后，接卫星天线、电视机视频线、电源线，确认连接好后开机。 6.开机后，等自动搜索完毕后立即按菜单键进入主菜单（必须立即按菜单键，否则会自 动跳出自动扫描基站界面，不利于后续操作）--→光标移至系统设置，按确认--→输入密码9999--→光标移至基站信息，按确认搜索基站信息，搜索完后会自动出现5行基站信息。 7.确认基站信息强度良好后，按退出键，等待一分钟左右会弹出信息框（基站信息+‘重 新扫描’+‘存储确认），按红色键保存。 8.稍后会弹出信息框提示“智能卡未授权，是否进行安装”，立即按确认键（注意：必 须立即按确认键，不需移光标，否则此界面一会就会自动消失）。
确认后请等待，稍后会弹出信息框提示发送成功，画面右上角提示“安装正在进行，请等待”，此时千万不要断电。（在没有提示发送成功或发送失败之前请耐心等待，不要关机）机顶盒安装步骤二 1机顶盒未通电状态下，在机顶盒上安装SIM卡和智能卡 ； 2 安装好机顶盒的天线，用AV线连接机顶盒与电视机，将机顶盒与卫星接收器连接好； 3 打开电视机和机顶盒，通过遥控器设置机顶盒。点击遥控器【菜单】按钮，选择【系统设置】，输入密码“9999”进入设置；
中星9号定位户户通节目表及安装方法
中星9号户户通节目表 频道号节目名称加密方式频道号节目名称加密方式001 CCTV-1 综合NDS 211 安徽卫视NDS 002 CCTV-2 财经NDS 221 福建东南卫视NDS 003 CCTV-3 综艺NDS 231 江西卫视NDS 004 CCTV-4 中文国际NDS 241 山东卫视NDS 005 CCTV-5 体育NDS 251 河南卫视NDS 006 CCTV-6 电影NDS 261 湖北卫视NDS 007 CCTV-7 军事农业NDS 271 湖南卫视NDS 008 CCTV-8 电视剧NDS 281 广东卫视NDS 009 CCTV-9 记录NDS 291 广西卫视NDS 010 CCTV-10 科教NDS 311 重庆卫视NDS 011 CCTV-11 戏曲NDS 321 四川卫视NDS 012 CCTV-12 社会与法NDS 331 贵州卫视NDS 013 CCTV-13 新闻NDS 341 云南卫视NDS 014 CCTV-14 少儿NDS 351 西藏卫视NDS 015 CCTV-15 音乐NDS 361 陕西卫视NDS 016 CCTV-NEWS NDS 371 甘肃卫视NDS 051 中国教育NDS 381 青海卫视NDS 101 北京卫视NDS 391 宁夏卫视NDS 111 天津卫视NDS 401 新疆卫视NDS 121 河北卫视NDS 402 兵团卫视NDS 131 山西卫视NDS 451 陕西农林NDS 141 内蒙古卫视NDS 481 西藏藏语NDS 151 辽宁卫视NDS 482 四川康巴藏语NDS 161 吉林卫视NDS 483 青海安多藏语NDS 171 黑龙江卫视NDS 484 新疆维语NDS 181 上海东方卫视NDS 485 新疆哈语NDS 191 江苏卫视NDS 486 内蒙古蒙语NDS 201 浙江卫视NDS 487 吉林延边朝鲜语NDS 999 电视测试频道免费
安装服务流程
安装服务流程 一.安装预约 1/安装咨询：第一时间与客户联系确认上门安装时间，咨询客户安装细节 2/图纸复核：安装工程师现场勘测，进行综合考察，确认现场情况，确保安装设计能够完美实施 3/货物清点拆包：根据客户提供的送货明细清单对现场产品件数清点以及按各安装地点分货，拆包货物需小心谨慎。 4/现场安装：组装时注意墙面保护，客户，设计师，工程监理，安装工程师四方参与，为您的装修保驾护航。 5/自检验收：安装完成后，现场自检并处理细节问题，清理现场卫生，客户验收，并针对客户提出的问题及时予以处理、调节，现场不能处理的作详细记录，让客户验收确认，现场拍照传至客服人员处留存。 二.柜体安装标准: 1.柜体组装的配件要连接到位,柜体结构牢固,背板与柜体插槽之间衔接紧密,组装后柜体 正面基准面误差小于2mm. 2.下柜组装侧板与固定层板要安装牢固紧密，上柜与下柜之间基准面一致，整组柜体平面高度应在同一水平线上。 三．五金安装标准： 1.铰链安装螺丝帽不能突出或歪斜，同一件门板上两个以上的铰链的底座或绞杯垂直度必 须在一条直线上。 2.导轨安装螺丝帽不能突出或歪斜，左右导轨安装与柜体正面进深一致，且同在一水平线 上；抽屉或拉篮，裤架，格子架旋转收缩镜在抽拉时顺滑自然，手感无明显阻滞现象，来回出入不会产生异常声响。 3.挂件，衣通，领带盒，酒驾安装，所在安装位置应尊重用户使用习惯，安装后要稳固安 全，左右平衡在同一水平线上。 四．门板安装标准： 1.推拉门上下高度保持一致，推拉顺畅，自然平稳无异常声音，上下轨道定位准确与顶部，侧板边缘对齐，靠侧板处无明显缝位 2.门板安装稳固，开启灵活顺畅，旋转触感无折动与响声，拉手与铰链开孔位置无蹦缺口现象。 3.门板与阻尼器接触自然，关上门板与阻尼器接触时，有平稳收缩性。 4.拉手安装工整对称，整体门板线条平直，门板之间缝位小于2mm,上下缝位小于3mm. 5.门板/抽面的表面无刮花擦伤情况，整体门板/抽面颜色无明显色差。 五．收口条安装标准： 1.收口板裁切尺寸精准，裁切后的边缘与墙体之间缝隙紧密且上下一致。 2.收口板件裁切后边缘要细腻，无明显的崩口或弧线，玻璃胶打后要干净整洁，胶口的痕迹要宽窄一致。 六．清洁安装标准：
飞塔配置安装使用手册
飞塔配置安装使用手册 FortiGuard产品家族 fortinet 的产品家族涵盖了完备的网络安全解决方案包括邮件，日志，报告，网络管理，安全性管理以及fortigate 统一安全性威胁管理系统的既有软件也有硬件设备的产品。 更多fortinet产品信息，详见https://www.360docs.net/doc/943152874.html,/products. FortiGuard服务订制 fortiguard 服务定制是全球fortinet安全专家团队建立,更新并管理的安全服务。fortinet安全专家们确保最新的攻击在对您的资源损害或感染终端用户使用设备之前就能够被检测到并阻止。fortiguard服务均以最新的安全技术构建，以最低的运行成本考虑设计。 fortiguard 服务订制包括： 1、fortiguard 反病毒服务 2、fortiguard 入侵防护（ips）服务 3、fortiguard 网页过滤服务 4、fortiguard 垃圾邮件过滤服务 5、fortiguard premier伙伴服务 并可获得在线病毒扫描与病毒信息查看服务。 FortiClient forticlient 主机安全软件为使用微软操作系统的桌面与便携电脑用户提供了安全的网络环境。forticlient的功能包括： 1、建立与远程网络的vpn连接 2、病毒实时防护 3、防止修改windows注册表 4、病毒扫描 forticlient还提供了无人值守的安装模式，管理员能够有效的将预先配置的forticlient分配到几个用户的计算机。 FortiMail
fortimail安全信息平台针对邮件流量提供了强大且灵活的启发式扫描与报告功能。fortimail 单元在检测与屏蔽恶意附件例如dcc（distributed checksum clearinghouse）与bayesian扫描方面具有可靠的高性能。在fortinet卓越的fortios 与fortiasic技术的支持下，fortimail反病毒技术深入扩展到全部的内容检测功能，能够检测到最新的邮件威胁。 FortiAnalyzer fortianalyzer tm 为网络管理员提供了有关网络防护与安全性的信息，避免网络受到攻击与漏洞威胁。fortianalyzer具有以下功能： 1、从fortigate与syslog设备收集并存储日志。 2、创建日志用于收集日志数据。 3、扫描与报告漏洞。 4、存储fortigate设备隔离的文件。 fortianalyzer也可以配置作为网络分析器用来在使用了防火墙的网络区域捕捉实时的网络流量。您也可以将fortianalyzer用作存储设备，用户可以访问并共享存储在fortianalyzer 硬盘的报告与日志。 FortiReporter fortireporter安全性分析软件生成简洁明的报告并可以从任何的fortigate设备收集日志。fortireporter可以暴露网络滥用情况，管理带宽，监控网络使用情况，并确保员工能够较好的使用公司的网络。fortireporter还允许it管理员能够识别并对攻击作出响应，包括在安全威胁发生之前先发性的确定保护网络安全的方法。 FortiBridge fortibridge产品是设计应用于当停电或是fortigate系统故障时，提供给企业用户持续的网络流量。fortibridge绕过fortigate设备，确保网络能够继续进行流量处理。fortibridge产品使用简单，部署方便；您可以设置在电源或者fortigate系统故障发生的时fortibridge设备所应采取的操作。 FortiManager fortimanager系统设计用来满足负责在许多分散的fortigate安装区域建立与维护安全策略的大型企业（包括管理安全服务的提供商）的需要。拥有该系统，您可以配置多个fortigate 并监控其状态。您还能够查看fortigate设备的实时与历史日志，包括管理fortigate更新的固件镜像。fortimanager 系统注重操作的简便性包括与其他第三方系统简易的整合。 关于FortiGate设备 fortigate-60系列以及fortigate-100a设备是应用于小型企业级别的（包括远程工作用户），集基于网络的反病毒、内容过滤、防火墙、vpn以及基于网络的入侵检测与防护为一体的fortigate 系统模块。fortigate-60系列以及fortigate-100a设备支持高可靠性（ha）性能。
Fortinet防火墙设备维护手册
第1章第2章2.1 2.2 2.2.1 2.2.2 2.2.3 2.3 2.4 第3章3.1 3.2 录 FORTINET 配置步骤配置步骤...... 2 FORTINET 防火墙日常操作和维护命令 (29) 防火墙配置......29 防火墙日常检查 (29) 防火墙的会话表：（系统管理－状态－会话）......29 检查防火墙的CPU、内存和网络的使用率......31 其他检查 (31) 异常处理……31 使用中技巧……32 FORTGATE 防火墙配置维护及升级步骤…… 33 FORTIGATE 防火墙配置维护......33 FORTIGATE 防火墙版本升级 (33) 第1章Fortinet 配置步骤章 1.1.1.1 Fortigate 防火墙基本配置 Fortigate 防火墙可以通过“命令行”或“WEB 界面”进行配置。本手册主要介绍后者的配置方法。首先设定基本管理IP 地址，缺省的基本管理地址为P1 口192.168.1.99，P2 口192.168.100.99。但是由于P1 口和P2 口都是光纤接口，因此需要使用Console 口和命令行进行初始配置，为了配置方便起见，建议将P5 口配置一个管理地址，由于P5 口是铜缆以太端口，可以直接用笔记本和交叉线连接访问。之后通过https 方式登陆到防火墙Internal 接口，就可以访问到配置界面 1. 系统管理”菜单 1.1 “状态”子菜单1.1.1 “状态”界面 “状态”菜单显示防火墙设备当前的重要系统信息，包括系统的运行时间、版本号、OS 产品序列号、端口IP 地址和状态以及系统资源情况。如果CPU 或内存的占用率持续超过80%，则往往意味着有异常的网络流量（病毒或网络攻击）存在。 1.1.2 “会话”显示界面 Fortigate 是基于“状态检测”的防火墙，系统会保持所有的当前网络“会话”（sessions）。这个界面方便网络管理者了解当前的网络使用状况。通过对“源/目的IP”和“源/目的端口”的过滤，可以了解更特定的会话信息。例如，下图是对源IP 为10.3.1.1 的会话的过滤显示 通过“过滤器”显示会话，常常有助于发现异常的网络流量。1.2 “网络”子菜单1.2.1 网络接口 如上图，“接口”显示了防火墙设备的所有物理接口和VLAN 接口（如果有的话），显示IP 地址、访问选项和接口状态。“访问选项”表示可以使用哪种方式通过此接口访问防火墙。例如：对于“PORT1”，我们可以以“HTTPS，TELNET”访问，并且可以PING 这个端口。点击最右边的“编辑”图标，可以更改端口的配置。 如上图，“地址模式”有三类： a.如果使用静态IP 地址，选择“自定义”；b.如果由DHCP 服务器分配IP，选择“DHCP”；c.如果这个接口连接一个xDSL 设备，则选择“PPPoE”。在“管理访问”的选项中选择所希望的管理方式。最后点击OK，使配置生效。 “区”是指可以把多个接口放在一个区里，针对一个区的防火墙策略配置在属于这个区的所有接口上都生效。在本项目中，没有使用“区”。1.2.2 DNS 如上图，在这里配置防火墙本身使用的DNS 服务器，此DNS 与内部网络中PC 和SERVER 上指定的DNS 没有关系。 1.3 DHCP 如上图，所有的防火墙端口都会显示出来。端口可以1）不提供DHCP 服务；2）作为DHCP 服务器；3）提供DHCP 中继服务。在本例中，External 端口为所有的IPSEC VPN 拨