多业务安全网关XMG

信锐技术自主研发的信锐锐灵系列多元化、高性能的多业务安全网关设备,集无线控制器、认证服务器、内网终端状态可视化分析系统、流量控制系统、VPN系统、防火墙系统等多种业务于一体。
XMG3.1.0 R1及以下版本
多业务安全网关XMG 文档 安装手册 XMG-3320-PWR安装手册
{{sendMatomoQuery("多业务安全网关XMG","XMG-3320-PWR安装手册")}}

XMG-3320-PWR安装手册

更新时间:2024-06-07

1安装指南

本部分主要介绍了 XMG-3320-PWR 构成与硬件安装。硬件安装正确之后,您可以进行配置和调试。

1.1环境要求

 

XMG-3320-PWR 设备可在如下的环境下使用。

电源输入电压: 100V~240V  (外置电源)

电源输出电压: 53.5V/2.24A  (外置电源)

温度:045

湿度:590%

PoE 口 总输出小于 100W

 

为保证系统能长期稳定的运行,应保证电源有良好的接地措施、防尘措施、保持使用环 境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求,产品的安放、使用和 报废应遵照国家相关法律、法规要求进行。

 

1.2电源

XMG-3320-PWR 系列产品使用外置电源,在您接通电源之前,请保证您的电源有良好 的接地措施。

 

警告:

此网关为 A 级产品,在生活环境中,该产品可能会造成无线电干扰。在这种 情况下,可能需要用户对干扰采取切实可行的措施。

1.3 产品外观/指示灯

 

 1- 1 信锐 XMG-3320-PWR 正面图

 1-2 信锐 XMG-3320-PWR 接口图

 

XMG-3300 网关上有相应的指示灯来指示各种相应的状态。主板的指示灯由两部分组成, 一部分是 1 个千兆端口指示灯、 电源灯和系统灯,一部分是 8 个千兆 PoE  电口指示灯组成  的端口指示灯,每个端口对应指示灯。

指示灯

状态

含义

端口指示灯

绿色常亮

表示端口速率为 1000M

绿色闪烁

表示端口速率为 1000M ,并且有数据在传输

橙色常亮

PoE 供电正常

橙色灯灭

PoE 停止供电

绿色灯灭

表示端口未连接

 

另一部分是系统指示灯,位于前面板左侧,用来指示系统工作状态:

面板标记

状态

含义

PWR

绿色常亮

电源工作正常

电源关闭或者故障

SYS

绿色闪烁

系统初始化中

绿色常亮

系统启动完成,正常工作中

系统异常

SFP

绿色常亮

表示端口速率为 1000M

绿色闪烁

表示端口速率为 1000M ,并且有数据在传输

灯灭

表示端口未连接

 

1.4安装准备

1.4.1安全注意事项

XMG-3320-PWR  套件所支持的路由器为室内型,必须在室内使用,为保证路由器设备 长期处于良好的运行状态,保证设备能正常工作及延长使用寿命,必须使系统处于规定的运行环境之中。

 

为了避免对人和设备造成伤害,请在安装设备之前仔细阅读本书的安全建议。请在专业的工程人员指导下安装设备,以下安全建议并不涉及所有可能出现的危险情况。

1.4.1.1安装选址

选址不宜在温度高、有害气体、易燃易爆、易受电磁干扰(大型雷达站、发射电台、变电站)及电压不稳的环境中;应避开经常有大震动或强噪声且远离各种污染源的地方。

安装地应该干燥,避免安装在直接雨淋、易被溅水、易积水、渗水、滴漏、结露等地方。 

在进行工程设计时,应根据通信网络规划和通信设备的技术要求,综合考虑水文、地质、地震、电力、交通等因素,选择符合通信设备工程环境设计要求的地址。

 

1.4.1.2  温度、湿度要求

设备工作的温度、湿度要求如下:

项目

参数范围

工作温度

0℃~45℃

存储温度

-40℃~70℃

工作湿度

5%~95%(非凝结)

存储湿度

5%~95%(非凝结)

1.4.2安装工具

进行室内型网关设备的安装以及调试工作,在进行到不同的阶段需要准备不同的工具与仪表。请事先自行准备做好工具和仪表,以免在工作现场延误时间。(本司不提供以下工具, 请用户自备)

工具类型

具体工具

通用工具

一字螺丝刀、十字螺钉刀、套筒、剪钳、钢卷尺、记号笔、冲击 

专用工具

剥线钳、压线钳、绝缘胶带、测线仪

辅助工具

调试用计算机

 

1.4.3物料准备

安装时,里面包含塑料膨胀管、螺钉,此设备可以壁挂安装也可以放装;关联产品需要自行准备。

 

壁挂安装时涉及到的工程物料如下:

名称

明细

安装螺丝

普通螺丝、塑料膨胀管、膨胀螺钉

关联产品如下:

名称

明细

网线

根据项目情况决定

水晶头

根据项目情况决定

 

1.5   产品安装

1.5.1安装流程

安装流程需要注意事项:

 

施工前,需要获取工勘图纸。

施工安装时,需要根据工勘图纸上的位置进行安装。

安装前对该位置进行安装前检查,当检查到该点位不适合安装时,可适当进行移动,与 原来工勘图纸上的位置偏差不能超过 0.5 米。

记录网关设备的 MAC 地址与位置对应关系(MAC 地址标识在网关设备背面例如,MAC D4-68-BA-00-00-01 对应在酒店过道 8302 房前),便于后续查找使用。

 

1.5.2安装前检查

安装位置尽量隐蔽,不妨碍用户的日常工作和生活。

严禁在积水、渗水、滴漏、结露等环境下安装,并需避免线缆凝水、渗水而造成水滴沿着线缆流入设备。

 

注意事项:

 

为保证设备正常工作和延长使用寿命,请遵从以下的注意事项:

请将设备安装在室内并且放置于通风处。

请避免将设备放置于高温环境。

请将设备远离高压电缆。

请将设备远离强雷暴、强电场环境。

请将设备保持清洁,防止灰尘污染。

请将设备固定牢固。

 

 

1.5.3 设备安装

路由器 XMG-3320-PWR 尺寸图:

 

 1-3 XMG-3320-PWR 尺寸图

 

 

 1-4 XMG-3320-PWR 壁挂安装螺丝尺寸图(单位 mm

1.5.3.1 壁挂方式安装

如果需要将设备采用壁挂方式安装在墙面,需要使用壁挂安装支架、膨胀螺管和螺钉。

 

第一步,粘贴纸。在需要安装设备的墙面上贴定位贴纸,如下图。

 

 1-5  钻孔定位贴纸

 

第二步,打孔。钻两个直径 6mm 的孔,所钻的孔与网关上的孔成对应关系,两个孔的 间距为 140.00mm ,如下图所示。

 

 1-6 墙面钻孔示意图

 

第三步,固定膨胀螺管。在墙面上钻好的孔中插入膨胀螺管, 用锤子敲打膨胀螺管  到将膨胀螺管全部敲入墙面,如下图所示。

 

 

 

 1-7  固定膨胀螺管示意图

 

第四步,将螺丝插入膨胀螺管,如下图所示。

 

 

 1-8  壁挂支架安装示意图

 

第五步,安装网关。将网关背面的挂孔对准螺丝位置,如下左图所示,用力向下压设备, 如下右图所示,通过挂钉和网关上的挂孔将网关固定住

 

 

 

 

 1-9  设备安装示意图

 

第六步,用电源线连接网关到单相两孔插座与中性出口或多功能计算机专业的插座

 

1.5.3.2放装方式安装

不要将网关摆放在任何类型的金属表面上,请选择一个无障碍物并且能提供良好接收效 果的地方放置网关。同时确保表面是平的,且不容易被碰到。

 

 

1.6 设备供电及状态检查

信锐室内型路由器支持通过交流 100~240V 50/60Hz 的外部高能效电源供电。

 

设备上电之后,如果设备正常,正面板的 SYS 灯先是不亮的,过 2 分钟左右,变为常 亮。

 

 

1.7 XMG-3320-PWR 连接到网络

 XMG-3320-PWR  WAN 口连接以太网电缆或 xDSL Modem/Cable Modem  以便路 由器通过以太网口上行接入到网络当中。

 

网线布放与绑扎的基本工艺:

 

设备网线选用超五类网线(当网线超过 80 米时,建议首选 6 类线,最长不能超过 100 ),两端均为标准 RJ-45 水晶头。

设备端网线安装完成后,应进行适当固定,最大限度减少 RJ-45 连接的受力,以保证可 靠稳定的连接。

网线布放的规格、路由、截面和位置应预先设计好,线缆排列必须整齐,外皮无损伤

网线转弯应均匀圆滑,转弯的最小弯曲半径应大于 60mm。不得损伤导线绝缘层。网线 的布放须便于维护和将来扩容。

网线布放后必须绑扎,绑扎后的网线应互相紧密靠拢、顺直、尽量不交叉,外观平直整

齐,线扣间距均匀,松紧适度,并在必要的地方留有余量。

网线绑扎要求做到整齐、清晰和美观,一般按类分组。

网线绑扎后应互相紧密靠拢,外观顺直整齐。绑扎成束的电缆转弯时,应尽量采用大弯 曲半径以免在线缆转弯处用力过大造成内芯断芯。

 

 

2   XMG-3320-PWR 控制台的使用

2.1登录 WebUI 配置界面

XMG-3320-PWR 使用的是 HTTPS 协议的标准端口登录。如果初始登录从任一 LAN   登录,那么登录的 URL 为:https://192.168.68.1 ,浏览器上输入该 URL 敲回车后,会出现如 下登录界面:

   

在密码框输入密码,点击登录按钮即可登录 XMG-3320-PWR 行配置,出厂情况下的默认密码为 admin 。登录后已开局网关界面如下。(若网关未开局,请参考 5.3 章节完成开局)

 

 

3  XAP 介绍

3.1外观

『电源口』:12V DC 的直流电源,配备电源适配器,接 110~230V 电压范围

Console 』:控制口,用于厂商研发工程师和测试工程师调试用

LAN』:以太网 LAN 口,接入网络中,网口工作模式默认 TRUNK 模式,且 Native Vlan  1 ,是 XAP 唯一的以太网口,出厂默认时 XAP 会自动从 LAN  口发出 DHCP 请求获取 IP 地址上网。

 

下面是无线 XMG 产品 XAP-3110 ,外观效果图与实际拍摄图。

 

下面是 XAP-3520 外观效果图与实际拍摄图。

 

 

3.2部署

XAP         XMG-3320-PWR           会 自    XMG-3320-PWR ,并自动上线。

 

 

4  常见部署模式

本章列举常见的几种环境中 XMG-3320-PWR 的部署方式拓扑,包括网关模式部署和远 程部署等,具体配置细节在下章讲解

 

4.1网关模式

 

 

XMG-3320-PWR 当出口路由器进行拨号上网,下联一个二层交换机,可对内网有线和  无线设备进行统一认证管理。在一个 XAP 下面可以建立多个无线 VLAN 环境,且无线终端  所属 VLAN 与有线终端 VLAN 间可以完全无缝对接。上图中无线 SSID  sundray,属于vlan1

4.2 旁路模式

 

 

网路中已存在出口路由器,XMG-3320-PWR 旁路部署在二层交换机上,对 XAP 进行配 置管理。

 

 

5   部署案例

5.1案例需求

酒店场景,需要满足住店用户移动上网需求;为满足该需求,在现有的有线网络基础上 进行一个无线的延伸的需求越来越强烈。

需要保证原有有线网络不变,同时保证连接无线正常上网。创建一个 SSID  sundray

客户现有有线拓扑如下:

 

 

只需将出口路由器替换为 XMG-3320-PWR,即可实现对内网的所有无线 XAP 进行集中 管控和认证。

 

 

5.2部署方案

 

XMG-3320-PWR

WAN 口为 PPPoE 拨号口;LAN1  口为 Trunk Native VLAN1, 允许 VLAN1-4092 通过, 地址为:192.168.68. 1/24 ,作为出口网关设备;

 

XAP:

XAP 通过 POE 交换机接入到客户原有有线网络中,保证跟 XMG-3320-PWR 在同一二 层即可自动激活上线。

 

5.3  具体配置

XMG-3320-PWR 在初始配置 时有两种配置方式  一种是传 的通过网线连接到 XMG-3320-PWR  LAN 口上登录设备进行配置;另外一种则是通过微信小程序对设备进行 设置,下面我们分别进行介绍。

 

在配置之前,先将 XMG-3320-PWR 以及 XAP 等设备上架,接好网线,并且设备上电后再进行开局配置。

 

5.3.1 WEB 开局

1  电脑通过网线连接到 XMG-3320-PWR 的任一 LAN 口上, 电脑连上 LAN 会自动获   192.168.68.0/24      LAN      IP   192.168.68. 1/24   可 以   XMG-3320-PWR        SSIDSSID @Sundray   https://192.168.68.1 登录设备可看到如下修改密码页面,修改完密码点击“确定 ”后,即可 进行下一步操作;

 

2 、【网络拓扑】选择为“ 网关出口模式 ”,然后点击下一步;

 

3 、【上网方式】选择为“宽带拨号(PPPoE ”,填写上运营商提供的宽带账号、密 码进行拨号,然后点击下一步;

 

4 、【无线网络设置】根据实际情况看是否开启访客网络,如不需要开启关闭即可,并 点击设置员工网络信号,可自行配置无线名称和密码。更改完毕后点击下一步;

 

5 、【网络优化】根据实际情况看是否开启流控、网络防护等功能,如不需要开启关闭 即可。更改完毕后点击下一步;

 

6 、【配置完成】可看到一些基础的配置信息,确认无误后点击“开始体验 ”;

 

7 、确认“开始体验 ”后,会弹出如下关闭管理 SSID 的提示,点击“确定 ”即可;

 

8 、以上配置完之后即完成初始化的开局配置,如需进行其他配置更改,可参考用户手 册进行操作。

 

5.3.2 “小信云联 ”小程序开局

1 、确保手机可以连通外网,使用微信扫描如下小程序二维码,使用“小信云联 ”微信 小程序,进行小程序开局配置;

 

 

2 、用户进入“小信云联 ”小程序后,可选择“我是用户 ”选项对本地网络进行简单便 捷的管理

 

3 、选择“ 自主本地设备开局与管理 ”,通过连接设备无线网络, 自主完成设备开局与 管理,按照提示进行操作即可。