NOKIA防火墙运维手册v1.1 - 图文

NOKIA IP1260 Firewall

运维管理手册

第1章

第2章

第3章

第4章

内部版本号v1.1

2008年9月29日

目 录

系统概述 日常维护 日常维护 日常维护

NOKIA Firewall NOKIA IPSO CheckPoint NGX R61 SmartCenter Server

第5章 DMZ Switch日常维护

前言

本手册包含NOKIA Firewall IP1260防火墙设备本身的维护管理操作及相关规定，涵盖NOKIA IPSO4.1硬件平台及CheckPoint NGX R61防火墙平台，不涉及具体的应用及配置操作。

第1章 NOKIA Firewall系统概述

NOKIA IP1260防火墙系统承载着我司B2B、B2C、邮件等互联网业务系统的安全防护工作，其网络拓扑如下图所示

WAN电信移动WAN SwitchVRRPNOKIA Firewall-01NOKIA Firewall-02DMZLANDMZ Switch_RootCisco65-02DMZ Switch01Mail GatewaySmartCenterCisco65-01DMZ Switch01 防火墙设备从逻辑上将网络划分为Internet区域、DMZ区域、内网区域，安全等级从Internet—DMZ—LAN递增，其中DMZ、LAN都为我司内部网络，通过NOKIA IP1260防火墙设备实现上述各区域间的安全访问控制。

NOKIA IP1260防火墙系统由两部分组成：NOKIA IPSO 路由操作系统和其上运行的CheckPoint NGX R61 Firewall系统。IPSO是NOKIA公司开发的一套硬件操作系统，与Cisco IOS、华为VRP网络操作系统类似，负责NOKIA设备CPU、硬盘等硬件管理，提供对各种网络协议的支持。Checkpoint NGX是安装在NOKIA设备上实现防火墙功能的一套软件平台。在系统部署上包含两台安装Checkpoint的NOKIA防火墙设备，一台Checkpoint SmartCenter负责策略配置下发及日志收集。

第2章 NOKIA IPSO日常维护

NOKIA IPSO可通过命令行模式和Web进行配置管理，由于Web方式较为直观，信息更为丰富，在日常运维中推荐使用该模式。 设备的正常运行需要查看如下几项关键信息： 1． 系统概况

通过https的方式登录NOKIA管理界面，在home页面下查看设备型号、系统版本、内存容量、已安装的CheckPoint软件包等基本信息。

WEB Server

2．

电源、风扇、扩展槽信息

选择目录树下的Monitor?Hardware Monitoring，在System Status下查看风扇、电源、温度、电压详细信息，在Slot Status下查看扩展槽信息，绿灯代表硬件正常

3． CPU、HD、Memory及系统健康状态

选择目录树下的Monitor?System Utilization，分别查看CPU、内存、硬盘利用率、硬盘分区、系统进程的详细信息

CPU&Memory

本文来源：https://www.bwwdw.com/article/1r4d.html