Hillstone山石网科多核安全网关安装手册_3.5R2
Hillstone山石网科基础配置手册5.0
绑定安全域：指定接口的安全域类型。三层接口选择三层安全域，二层接口选择二层安全域；
安全域：选择安全域名称。一般情况下，内网选择trust或l2-trust；外网选择untrust或l2-untrust。
IP配置：为接口配置IP地址相关信息。
管理方式：指定接口的管理方式。在<管理4.点击目的路由列表左上角的『新建』按钮，弹出<目的路由配置>对话框，在该对话框对目的路由进行编辑：
目的地：指定路由条目的目的IP。
子网掩码：指定路由条目的目的IP对应的子网掩码。
下一跳：指定下一跳类型，选中<网关>或<接口>单选按钮。若选择<网关>，需在<网关>文本框中输入网关IP地址。若选择<接口>，需在<接口>下拉菜单中选择接口名称。如果该接口为tunnel的时候，需要在可选栏输入tunnel对端的网关地址。如：下一跳网关指定为122.193.30.97（由运营商提供网关地址）。
命令行：通过CLI使用命令进行恢复
WebUI：通过WebUI清除配置以恢复出厂配置
物理方法：使用设备的CLR按键进行恢复
通过
通过CLI使用命令恢复出厂设置，请按照以下步骤进行操作：
1.在执行模式下，使用unset all命令。
2.根据提示，选择是否保存当前配置：y/n。
3.选择是否重启设备：y/n。
上传许可证文件：选中<上传许可证文件>单选按钮（许可证为纯文本.txt文件），点击『浏览』按钮，并且选中许可证文件；
手动输入：选中<手动输入>单选按钮，然后将许可证字符串内容（包含“license：”及之后内容）输入到对应的文本框。
Hillstone山石网科基础配置手册50
Hillstone山石网科多核安全网关基础配置手册version 5.0目录第1章设备管理 (1)设备管理介绍 (1)终端Console登录 (1)WebUI方式登录 (1)恢复出厂设置 (2)通过CLI方式 (2)通过WebUI方式 (2)通过CLR按键方式 (4)StoneOS版本升级 (4)通过网络迅速升级StoneOS（TFTP） (4)通过WebUI方式升级StoneOS (6)许可证安装 (8)通过CLI方式安装 (8)通过WebUI方式安装 (8)第2章基础上网配置 (10)基础上网配置介绍 (10)接口配置 (10)路由配置 (11)策略配置 (13)源NAT配置 (14)第3章常用功能配置 (16)常用配置介绍 (16)PPPoE配置 (16)DHCP配置 (18)IP-MAC绑定配置 (20)端到端IPsec VPN配置 (22)SCVPN配置 (29)DNAT配置 (36)一对一IP映射 (37)一对一端口映射 (39)多对多端口映射 (42)一对多映射（服务器负载均衡） (45)第4章链路负载均衡 (47)链路负载均衡介绍 (47)基于目的路由的负载均衡 (48)基于源路由的负载均衡 (49)智能链路负载均衡 (49)第5章QoS配置 (52)QoS介绍 (52)IP QoS配置 (52)应用QoS配置 (54)混合QoS配置 (57)QoS白名单配置 (58)第6章网络行为控制 (59)URL过滤（有URL许可证） (59)配置自定义URL库 (62)URL过滤（无URL许可证） (63)网页关键字过滤 (64)网络聊天控制 (68)第7章VPN高级配置 (71)基于USB Key的SCVPN配置 (71)新建PKI信任域 (71)配置SCVPN (76)制作USB Key (77)使用USB Key方式登录SCVPN (79)PnPVPN (81)用户配置 (82)IKE VPN配置 (83)隧道接口配置 (87)路由配置 (88)策略配置 (89)PnPVPN客户端配置 (90)第8章高可靠性 (92)高可靠性介绍 (92)高可靠性配置 (93)关于本手册手册内容本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。
山石网科 StoneOS 虚拟系统 命令行用户指南说明书
Version5.5R8Copyright2020Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this document is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hill-stone Networks.Hillstone Networks本文档禁止用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州高新区科技城景润路181号邮编：100192邮编：215000联系我们：/about/contact_Hillstone.html关于本手册本手册介绍山石网科的产品系统的使用方法。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：*************************山石网科https://TWNO:TW-CUG-UNI-VSY-5.5R8-CN-V1.0-11/11/2020目录目录1关于本手册1手册约定1内容约定1CLI约定1命令行接口（CLI）2CLI介绍2命令模式和提示符2执行模式2全局配置模式2子模块配置模式3CLI命令模式切换3命令行错误信息提示3命令行的输入4命令行的缩写形式4自动列出命令关键字4自动补齐命令关键字4命令行的编辑4查看历史命令4快捷键5过滤CLI输出信息5分页显示CLI输出信息6设置终端属性7设置连接超时时间7重定向输出7诊断命令8虚拟系统9 VSYS对象9根VSYS和非根VSYS9管理员10 VRouter、VSwitch、安全域和接口12共享VRouter12共享VSwitch13共享域13共享接口13创建接口13配置VSYS13创建非根VSYS14配置非根VSYS的描述信息14创建VSYS Profile14设置资源配额15设置日志的缓存配额17配置URL过滤18配置入侵防御19配置病毒过滤19配置边界流量过滤20配置QoS20启用/禁用CPU资源配额21绑定Profile到VSYS21进入非根VSYS22配置共享属性22导入/导出物理接口23分配逻辑接口23绑定监测对象23监测指定VSYS状态24回退配置信息（非根VSYS）24退出配置回滚模式25配置退出配置回滚模式的动作26配置VSYS日志功能26配置跨VSYS转发功能27开启跨VSYS转发功能27配置Simple-Switch27创建Simple-Switch27绑定二层安全域到Simple-Switch28创建VWANIF接口28创建VPort接口29配置VWANIF接口29分配VWANIF接口29显示跨VSYS转发功能信息29显示VWANIF接口配置信息30显示VWANIF接口IPv6配置信息30显示VSYS信息30显示VSYS Profile信息30 VSYS配置举例30例1：VSYS在三层流量转发中的应用（通过单一VSYS）31组网需求31配置步骤31例2：VSYS在三层流量转发中的应用（通过共享VRouter）33组网需求33配置步骤34例3：VSYS在二层流量转发中的应用（通过共享VSwitch）37组网需求37配置步骤38例4：跨VSYS的流量转发（通过Simple-Switch）42组网需求42配置步骤43关于本手册手册约定为方便用户阅读与理解，本手册遵循以下约定：内容约定本手册内容约定如下：l提示：为用户提供相关参考信息。
hillstone配置手册(335)
服务热线：400 828 6655Hillstone山石网科多核安全网关高级功能配置手册V 5.0版本一．链路负载均衡 (3)**基于目的路由的流量负载 (4)**基于源路由的流量负载 (6)**基于策略路由的流量负载 (7)**智能链路负载均衡 (9)二．流量控制QOS配置10**配置IP Q O S (10)**配置应用Q O S (14)**配置混合Q O S (16)**配置Q O S白名单 (18)三．NBC网络行为控制配置19**URL过滤(有URL许可证) (20)**URL过滤（无URL库许可证） (25)**网页关键字过滤 (28)**网络聊天控制 (33)四．VPN高级配置37**基于USB-KEY的SCVPN配置 (35)**P N P-VPN (48)五．高可靠性HA配置63一．链路负载均衡当防火墙有多条链路接入，同时需要对内网的流量根据源地址，目的地址或者服务进行流量的负载分摊时，需要进行负载均衡的配置，以便保证流量的负载分担；在配置源地址，目的地址的负载均衡时，可以实现冗余，当某一条路由失效时，可以保证正常的流量转发。
配置多链路负载均衡前，先保证接口，snat和策略都配置正确。
1.确认接口的地址和掩码都配置正确，其中掩码的位数一定和运行商确认：2.两条源地址转换，使内网的流量可以分别nat成对应公网出口地址池的地址，去访问互联网：3.确认流量穿越防火墙时，防火墙策略允许（源和目的地址以及服务可以根据具体情况作相应修改）：**基于目的路由的流量负载例：e0/1口接入10M电信，e0/2接入20M网通；实现所有访问公网的流量按1：2的比例分别从e0/1口和e0/2口转发出去。
即当设备总共转发3数值的流量时，e0/1转发1数值；e0/2口转发2数值。
Web页面配置如下：1．网络-〉路由-〉新建 :2．创建一条默认路由权值为2，即可得到配置如下：如此即可实现流量从e0/1转发和从e0/2转发的比是10：20即流量的1：2负载。
Hillstone山石网科防火墙日常运维操作手册
目录一、设备基础管理 (1)1.1设备登录 (1)1.1.1 通过CLI管理设备 (1)1.1.2 通过WebUI管理设备 (2)1.2管理员帐号及权限设置 (4)1.2.1 新增管理员 (4)1.2.1 修改管理员密码 (5)1.3 License安装 (6)1.4设备软件升级 (7)1.5设备配置备份与恢复 (9)1.5.1 备份设备配置 (9)1.5.2 恢复设备配置 (12)1.6系统诊断工具的使用 (14)二、对象配置 (16)2.1 配置地址薄 (16)2.2 配置服务簿 (17)三、网络配置 (21)3.1 配置安全域 (21)3.2 配置接口 (22)3.3 配置路由 (23)3.4 配置DNS (24)四、防火墙配置 (26)4.1 配置防火墙策略 (26)4.1.1 新增防火墙安全策略 (26)4.1.2 编辑防火墙安全策略 (27)4.2 配置NAT (28)4.2.1 配置源NAT (28)4.2.2 配置目的NAT (31)4.3 防火墙配置举例 (35)五、QOS配置 (44)5.1 配置IP QOS (45)5.2 配置应用QOS (46)六、常用日志配置 (48)一、设备基础管理1.1设备登录安全网关支持本地与远程两种环境配置方法，可以通过CLI 和WebUI 两种方式进行配置。
CLI同时支持Console、telnet、SSH等主流通信管理协议。
1.1.1 通过CLI管理设备通过Console 口配置安全网关时需要在计算机上运行终端仿真程序（系统的超级终端、SecureCRT等）建立与安全网关的连接，并按如下表所示设置参数（与连接Cisco设备的参数一致）：通过telnet或者SSH管理设备时，需要在相应接口下启用telnet或SSH 管理服务，然后允许相应网段的IP管理设备（可信主机）。
对接口启用telnet或SSH管理服务的方法如下：首先在网络—>网络连接模式下的页面下方勾选指定接口，点击图示为的编辑按钮，然后在弹出的接口配置窗口中对接口启用相应的管理服务，最后确认即可：1.1.2 通过WebUI管理设备WebUI同时支持http和https两种访问方式，首次登录设备可通过默认接口ethernet0/0 （默认IP 地址192.168.1.1/24，该接口的所有管理服务默认均已被启用）来进行，登录方法为：1. 将管理PC 的IP 地址设置为与192.168.1.1/24 同网段的IP 地址，并且用网线将管理PC与安全网关的ethernet0/0 接口进行连接。
Hillstone山石网科基础配置手册.
Hillstone山石网科多核安全网关基础配置手册version 5.0目录第1章设备管理 (1)设备管理介绍 (1)终端Console登录 (1)WebUI方式登录 (1)恢复出厂设置 (2)通过CLI方式 (2)通过WebUI方式 (2)通过CLR按键方式 (4)StoneOS版本升级 (4)通过网络迅速升级StoneOS（TFTP） (4)通过WebUI方式升级StoneOS (6)许可证安装 (8)通过CLI方式安装 (8)通过WebUI方式安装 (8)第2章基础上网配置 (10)基础上网配置介绍 (10)接口配置 (10)路由配置 (11)策略配置 (13)源NAT配置 (14)第3章常用功能配置 (16)常用配置介绍 (16)PPPoE配置 (16)DHCP配置 (18)IP-MAC绑定配置 (20)端到端IPsec VPN配置 (22)SCVPN配置 (29)DNAT配置 (36)一对一IP映射 (37)一对一端口映射 (39)多对多端口映射 (41)一对多映射（服务器负载均衡） (44)第4章链路负载均衡 (46)链路负载均衡介绍 (46)基于目的路由的负载均衡 (47)基于源路由的负载均衡 (48)智能链路负载均衡 (48)第5章QoS配置 (51)QoS介绍 (51)IP QoS配置 (51)应用QoS配置 (53)混合QoS配置 (56)QoS白名单配置 (57)第6章网络行为控制 (58)URL过滤（有URL许可证） (58)配置自定义URL库 (61)URL过滤（无URL许可证） (62)网页关键字过滤 (63)网络聊天控制 (67)第7章VPN高级配置 (70)基于USB Key的SCVPN配置 (70)新建PKI信任域 (70)配置SCVPN (75)制作USB Key (76)使用USB Key方式登录SCVPN (78)PnPVPN (80)用户配置 (81)IKE VPN配置 (82)隧道接口配置 (86)路由配置 (87)策略配置 (88)PnPVPN客户端配置 (89)第8章高可靠性 (91)高可靠性介绍 (91)高可靠性配置 (92)关于本手册手册内容本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。
Hillstone安全网关基础配置手册v4.0
服务热线：400 828 6655Hillstone山石网科多核安全网关基础配置手册V 4.0版本目录一．设备管理 (1)1.1终端CONSOLE登录 (1)1.2网页W EB UI登录 (1)1.3恢复出厂设置 (2)1.4设备软件S TONE-OS升级 (4)1.5许可证安装 (7)二．基础上网配置 (8)2.1接口配置 (8)2.2路由配置 (10)2.3策略配置 (11)2.4源地址转换配置 (12)三．常用功能配置 (13)3.1PPP O E拨号配置 (13)3.2动态地址分配DHCP配置 (15)3.3I P-M AC地址绑定配置 (17)3.4端到端I PSEC VPN配置 (19)3.5远程接入SCVPN配置 (26)3.6目的地址转换DNAT配置 (34)3.6.1一对一IP映射 (34)3.6.2一对一端口映射 (38)3.6.3多对多端口映射 (43)3.6.4一对多映射（服务器负载均衡） (49)一．设备管理安全网关支持本地与远程两种环境配置方法，可以通过CLI 和WebUI 两种方式进行配置。
CLI同时支持Console、telnet、SSH等主流通信管理协议。
1.1 终端console登录通过Console 口配置安全网关时需要在计算机上运行终端仿真程序（系统的超级终端、SecureCRT等）建立与安全网关的连接，并按如下表所示设置参数（与连接Cisco设备的参数一致）：1.2网页WebUI登录WebUI同时支持http和https两种访问方式，首次登录设备可通过默认接口ethernet0/0来进行，登录方法为：1. 将管理 PC 的IP 地址设置为与192.168.1.1/24 同网段的IP 地址，并且用网线将管理PC与安全网关的ethernet0/0 接口进行连接。
2. 在管理 PC 的Web 浏览器中访问地址http://192.168.1.1 并按回车键。
出现的登录页面如下图所示：1.3 恢复出厂设置1．CLI命令行操作a.输入：Unset allb.根据提示，选择是否保存当前配置：y/nc.选择是否重启：y/nd.系统重启后即恢复到出厂设置。
Hillstone Security Management安装手册
Hillstone Security Management安装手册Hillstone山石网科HSM-IM0110-2.2.2.31C-01前言内容简介感谢您选用Hillstone山石网科的网络安全产品。
本手册为Hillstone Security Management的安装手册，能够帮助用户正确安装Hillstone Security Management。
本手册的内容包括：• 1 产品介绍• 2 服务器的安装与升级•3客户端的安装与卸载• 4 配置Hillstone Security Management代理手册约定为方便用户阅读与理解，本手册遵循如下约定：•警告：表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。
因此操作者必须严格遵守正确的操作规程。
•注意：表示在安装和使用安全网关过程中需要注意的操作。
该操作不正确，可能影响安全网关的正常使用。
•说明：为用户提供有助于理解内容的说明信息。
内容目录1产品介绍 (2)1.1简介 (2)1.2HSM代理 (2)1.3HSM服务器 (2)1.4HSM客户端 (2)2服务器的安装与升级 (3)2.1服务器安装环境说明 (3)2.2安装HSM Server软件 (3)2.2.1管理HSM Server (5)2.2.2HSM Server配置 (6)2.2.3卸载HSM Server (7)2.3安装HSM Backup Server (8)2.3.1配置HSM Backup Server (9)2.3.2卸载HSM Backup Server (10)3客户端的安装与卸载 (11)3.1介绍 (11)3.2安装HSM客户端 (11)3.3卸载HSM客户端 (11)4代理的配置 (13)4.1介绍 (13)4.2配置SA/SG设备的HSM代理 (13)4.3配置SR设备的HSM代理 (14)1 产品介绍1.1 简介Hillstone Security Management TM（简称为HSM）是Hillstone山石网科自主研发的集中网络安全管理系统，能够对网络中的多台Hillstone安全设备进行集中控制和管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Hillstone山石网科多核安全网关安装手册Hillstone山石网科SG-6000-IM0609-3.5R2C-01前言内容简介感谢您选用Hillstone Networks的网络安全产品。
本手册为Hillstone山石网科多核安全网关的安装手册，能够帮助用户正确安装Hillstone山石网科多核安全网关。
本手册的内容包括：•第1章产品介绍•第2章安全网关安装前的准备工作•第3章安全网关的安装•第4章安全网关的启动和配置•第5章安全网关的硬件维护•第6章常见故障处理手册约定为方便用户阅读与理解，本手册遵循如下约定：•警告：表示如果该项操作不正确，可能会给安全网关或安全网关操作者带来极大危险。
因此操作者必须严格遵守正确的操作规程。
•注意：表示在安装和使用安全网关过程中需要注意的操作。
该操作不正确，可能影响安全网关的正常使用。
•说明：为用户提供有助于理解内容的说明信息。
内容目录第1章产品介绍 (1)简介 (1)SG-6000系列多核安全网关的特点 (1)创新的多核Plus TM网络安全构 (1)强健的实时操作系统Hillstone (1)主机硬件介绍 (1)前面板介绍 (1)后面板介绍 (4)指示灯含义 (4)系统参数 (6)端口属性 (7)CLR按键 (9)电源 (10)第2章安全网关安装前的准备工作 (11)介绍 (11)洁净度要求 (11)防静电要求 (11)电磁环境要求 (11)接地要求 (11)检查安装台 (12)其它安全注意事项 (12)检查安全网关及其附件 (12)安装设备、工具和电缆 (12)第3章安全网关的安装 (13)安装前说明 (13)将安全网关安装在工作台上 (13)将安全网关安装到标准机柜中 (14)线缆连接 (14)连接地线 (15)连接配置电缆 (15)连接以太网电缆或光纤 (15)连接电源线 (16)安装完成后的检查 (16)第4章安全网关的启动和配置 (17)介绍 (17)搭建配置环境 (17)搭建配置口（CON口）的配置环境 (17)搭建WebUI配置环境 (18)搭建Telnet和SSH配置环境 (18)安全网关的基本配置 (18)第5章安全网关的硬件维护 (20)介绍 (20)电源模块的安装与拆卸 (20)风扇盘的安装与拆卸 (20)第6章常见故障处理 (22)介绍 (22)口令丢失情况下的处理 (22)电源系统故障处理 (22)配置系统故障处理 (22)插图目录图1-1：SG-6000-X5100前面板示意图 (2)图1-2：SG-6000-G6100前面板示意图 (2)图1-3：SG-6000-G3100前面板示意图 (3)图1-4：SG-6000-M3100前面板示意图 (3)图1-5：SG-6000-M2100前面板示意图 (3)图1-6：SG-6000-X5100/SG-6000-G6100后面板示意图 (4)图1-7：SG-6000-G3100后面板示意图 (4)图1-8：SG-6000-M3100后面板示意图 (4)图1-9：SG-6000-M2100后面板示意图 (4)图3-1：脚垫安装示意图 (13)图3-2：挂耳安装示意图 (14)图3-3：机柜安装示意图 (14)图4-1：配置口（CON口）配置环境 (17)图4-2：设置终端通讯参数 (18)表格目录表1-1：SG-6000-X5100前面板标识说明 (2)表1-2：SG-6000-G6100前面板标识说明 (2)表1-3：SG-6000-G3100前面板标识说明 (3)表1-4：SG-6000-M3100前面板标识说明 (3)表1-5：SG-6000-M2100前面板标识说明 (3)表1-6：Hillstone山石网科多核安全网关前面板指示灯含义 (5)表1-7：Hillstone山石网科多核安全网关系统参数 (7)表1-8：配置口属性 (7)表1-9：辅助口属性 (7)表1-10：USB Host接口属性 (8)表1-11：千兆电口属性 (8)表1-12：SFP接口属性 (8)表1-13：SFP光接口模块属性 (9)表1-14：SFP-T电接口模块属性 (9)表1-15：XFP接口属性 (9)表1-16：XFP光接口模块属性 (9)表2-1：机房灰尘浓度范围表 (11)第1章产品介绍简介Hillstone SG-6000系列多核安全网关是Hillstone山石网科自主开发、拥有知识产权的新一代安全网关。
Hillstone山石网科采用创新的多核Plus TM网络安全架构，将多核网络专用处理器、高性能ASIC 处理器和高速交换总线完美地集成在一起，并使用全面优化的专用实时操作系统，在性能稳定性和可扩展性上提供了新的业界标准，在特定性能指标上有了质的飞跃。
Hillstone SG-6000系列多核安全网关是专门为电信运营商、金融机构、政府机关、大中型企业及高校等机构设计的高性能网关，可为网络提供访问控制、数据加密保护、远程安全接入、应用带宽管理、网络防病毒、抗DDoS/DoS攻击等安全服务。
目前，SG-6000系列产品的型号有SG-6000-X5100、SG-6000-G6100、SG-6000-G3100、SG-6000-M3100和SG-6000-M2100。
SG-6000系列多核安全网关的特点本节介绍SG-6000系列多核安全网关的主要特点。
创新的多核Plus TM网络安全构Hillstone山石网科多核安全网关采用业界先进的多核Plus TM网络安全架构，该架构使用自主开发的StoneOS无缝整合多核CPU、自主开发的专用安全芯片StoneASIC TM和高速内部交换总线，使得安全网关在安全处理的性能上有了质的飞跃。
强健的实时操作系统Hillstone山石网科多核安全网关采用自主开发的64位实时并行操作系统StoneOS，具有强大的并行处理能力和模块化的结构设计，易于集成和扩展更多的安全功能。
通过对新一代多核处理器的全面优化和安全加固，极大的提高了系统处理效率、稳定性和安全性。
模块化和并行多任务的处理机制为Hillstone山石网科新一代的网络安全系统提供了极大的扩展能力，包括支持更多核处理器和集成更多的安全功能。
主机硬件介绍Hillstone山石网科多核安全网关按照19英寸标准机柜的尺寸设计，可以安装在标准机柜中使用，也可以放在工作台上使用。
前面板介绍SG-6000-X5100安全网关前面板有1个千兆电口、12个SFP接口、2个XFP接口、2个USB接口、1个配置口、1个辅助口、1个CLR按键、状态指示灯以及风扇盘。
图1-1为SG-6000-X5100的前面板示意图：图1-1：SG-6000-X5100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 6 PS1：电源PS1指示灯11 USB0-USB1：USB接口2 STA：状态指示灯7 FAN：风扇指示灯12 e0/0：千兆电口3 ALM：警告指示灯8 CLR：CLR按键13 e0/1-e0/12：SFP接口4 HA：高可用状态指示灯9 CON：配置口14 xe0/13-xe0/14：XFP接口5 PS0：电源PS0指示灯10 AUX：辅助口15 风扇盘表1-1：SG-6000-X5100前面板标识说明SG-6000-G6100安全网关前面板有1个千兆电口、12个SFP接口、2个USB接口、1个配置口、1个辅助口、1个CLR按键、状态指示灯以及风扇盘。
图1-2为SG-6000-G6100的前面板示意图：图1-2：SG-6000-G6100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 6 PS1：电源PS1指示灯11 USB0-USB1：USB接口2 STA：状态指示灯7 FAN：风扇指示灯12 e0/0：千兆电口3 ALM：警告指示灯8 CLR：CLR按键13 e0/1-e0/12：SFP接口4 HA：高可用状态指示灯9 CON：配置口14 风扇盘5 PS0：电源PS0指示灯10 AUX：辅助口表1-2：SG-6000-G6100前面板标识说明SG-6000-G3100安全网关前面板布局相同，有6个千兆电口、6个千兆Combo口（SFP口+电口）、2个USB接口、1个配置口、1个辅助口、1个CLR按键以及状态指示灯。
图1-3为SG-6000-G3100的前面板示意图：图1-3：SG-6000-G3100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 5 PS0：电源PS0指示灯9 AUX：辅助口2 STA：状态指示灯 6 PS1：电源PS1指示灯10 USB0-USB1：USB接口3 ALM：警告指示灯7 CLR：CLR按键11 e0/0-e0/5：千兆电口4 HA：高可用状态指示灯8 CON：配置口12 e0/6-e0/11：Combo口表1-3：SG-6000-G3100前面板标识说明SG-6000-M3100安全网关前面板有8个千兆电口、1个USB接口、1个配置口、1个CLR按键以及状态指示灯。
图1-4为SG-6000-M3100的前面板示意图：图1-4：SG-6000-M3100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 4 HA：高可用状态指示灯7 USB：USB接口2 ALM：警告指示灯 5 CLR：CLR按键8 e0/0-e0/7：千兆电口3 STA：状态指示灯 6 CON：配置口表1-4：SG-6000-M3100前面板标识说明SG-6000-M2100安全网关前面板有5个千兆电口、1个配置口、1个CLR按键、1个USB接口以及状态指示灯。
图1-5为SG-6000-M2100的前面板示意图：图1-5：SG-6000-M2100前面板示意图序号 标识及说明 序号 标识及说明 序号标识及说明1 PWR：电源指示灯 4 VPN：VPN状态指示灯7 USB：USB接口2 STA：状态指示灯 5 CLR：CLR按键8 e0/0-e0/4：千兆电口3 ALM：警告指示灯 6 CON：配置口表1-5：SG-6000-M2100前面板标识说明后面板介绍SG-6000-X5100和SG-6000-G6100安全网关后面板布局相同，采用双电源供电。
后面板有2个电源插座及开关、接地保护螺丝以及出风孔。
图1-6为SG-6000-X5100和SG-6000-G6100的后面板示意图：图1-6：SG-6000-X5100/SG-6000-G6100后面板示意图SG-6000-G3100安全网关采用双电源供电。
后面板有2个开关、2个插座、接地保护螺丝以及出风孔。