华为usg6000系列防火墙硬盘使用指南.docVIP

华为USG6000系列防火墙 V100R001、V500R001 硬盘使用指导 文档版本：01 发布日期：2016-02-14 版权所有 ? 华为技术有限公司2016。保留一切权利。 本文档提及的所有商标或注册商标，由各自的所有人拥有。 基本概念 Part 1 操作与维护 Part 2 目 录 常用命令 Part 3 注意事项 Part 4 基本概念 Part 1 操作与维护 Part 2 目 录 常用命令 Part 3 注意事项 Part 4 为什么要引入硬盘？硬盘有什么作用？ 在引入硬盘以前，防火墙的日志主要存储在设备内存中，设备重启后日志就丢失了。 另外，CF卡中保留了一些关键的日志（如接口Up/Down），可以通过查看诊断信息来查看。 随着网络的发展，企业对可视化管理的要求越来越高。提供多维度排行和趋势、形象直观的报表是 最基本的需求，而海量日志数据的存储是提供丰富报表的基础。 简单点说，硬盘主要就是用来存储日志和报表的。 除了防火墙本地存储日志，您也可以选择把日志输出到第三方的日 志服务器上去，华为也提供了eSight/LogCenter产品。当然，这需 要更多的资金来购买服务器和日志管理软件。 第4页 哪些功能依赖于硬盘？ 依赖于硬盘的功能主要包括日志、报表和Smart Policy。这个依赖关系最直观地体现就是，在不支 持硬盘或者没有安装硬盘的防火墙上，以下界面不可见。 ?流量日志 ?威胁日志 ?URL日志 ?内容日志 ?操作日志 ?系统日志 ?用户活动日志 ?策略命中日志 ?邮件过滤日志 ?审计日志 ?报表定制 ?报表订阅 ?流量报表 ?威胁报表 ?URL报表 ?策略命中报表 ?文件过滤报表 ?内容过滤报表 ?流量地图 ?威胁地图 ?策略冗余分析 ?策略命中分析 ?应用风险调优 第5页 1、流量报表中，基于带宽策略的流量报表不依赖于硬盘。 2、USG6650、USG6660、USG6670、USG6680和防火墙插卡支持除审计日志外的少量日志和报表 （含流量地图、威胁地图），界面可见，但是不支持导出日志和报表，也不支持报表定制和报表订阅。 哪些设备支持硬盘？ 1U和3U设备都支持硬盘；桌面型设备和防火墙插卡没有扩展槽位，不支持硬盘。 1U设备仅支持单硬盘；3U设备支持双硬盘，两块硬盘组成RAID1磁盘阵列。 所有1U和3U设备都不标配硬盘，需要自行选购。 桌面型 1U设备 3U设备 防火墙插卡 USG6310 USG6320 USG6510- SJJ USG6306 USG6308 USG6330 USG6350 USG6360 USG6370 USG6380 USG6390 USG6507 USG6530 USG6550 USG6570 USG6620 USG6630 USG6650 USG6660 USG6670 USG6680 ET1D2FW00S00 ET1D2FW00S01 ET1D2FW00S02 CE-FWA 不支持硬盘 支持单硬盘 支持双硬盘 不支持硬盘 第6页 1、3U设备的双硬盘必须组成RAID1磁盘阵列。RAID1通过硬盘数据镜像实现数据的冗余，提高读取 性能和数据安全性。 2、USG6000 V100R001C00版本默认以HDD0为主盘自动构建RAID1；后续版本需要手动设置主盘。 硬盘长什么样子？ 硬盘单元 硬盘组合 SM-HDD-SAS300G-A SM-HDD-SAS300G-B 第7页 硬盘组合SM-HDD-SAS300G-B由硬盘插卡和硬盘单元SM-HDD- SAS300G-A组成。SAS表示硬盘单元的接口类型为SAS，300G表示存 储空间大小。请务必采购华为公司提供的硬盘，否则无法识别。 两种硬盘有什么区别？ 硬盘单元SM-HDD-SAS300G-A适用于3U设备，安装在设备主控板SPUA上的HDD0和HDD1槽 位上。硬盘组合SM-HDD-SAS300G-B适用于1U设备，安装在设备的HDD4槽位上。 完整的对比请看下表。 1U设备 3U设备 USG6306 USG6308 USG6330 USG6350 USG6360 USG6370 USG6380 USG6390 USG6507 USG6530 USG6550 USG6570 USG6620 USG6630 USG6650 USG6660 USG6670 USG6680 硬盘组合SM-HDD-SAS300G-B 硬盘单元 SM-HDD-SAS300G-A 硬盘组合、硬盘插卡不支持热插拔 硬盘单元支持热替换 支持热替换 单硬盘 双硬盘，RAID1 安装在HDD4槽位 安装在主控板SPUA上HDD0和HDD1槽位 热替换，即在防 火墙设备不断电 的情况下更换故 障硬盘。 第8页 300G硬盘可以存储多长时间的日志？ 硬