国海证券深信服上网行为管理S5000-AC安装调试报告
（1）安装场所准备
要求 温度/湿度环境要求 输入电压要求 抗干扰要求 具体内容 标准工作在温度0~ 45 ℃,湿度5~90%， 非冷凝。 110—230V 远离强功率无线电发射台、雷达发射 台、高频大电流设备。 良好的接地系统是设备稳定可靠运行 的基础。建议接地电阻值宜小于5 欧姆。 通风散热、牢固承重、接地良好。 具体数值请参考产品硬件参数文档。 接地要求 机架要求 供电要求 （2）注意事项
注意事项 具体内容 1：仔细检查在您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。 用电注意事项 2：在安装前，要知道设备所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。 3：请不要将设备放置在潮湿的地方，也不要让液体进入机箱内。 工具准备注意 安装前需提前准备好紧固工具、钳工工具。（螺丝刀、水晶头压线钳等） 3.2、设备安装
设备搬移 在移动设备前一定要拔掉所有电源线 和外部电缆。 国海证券深信服上网行为管理S5000-AC安装调试报告
1：用户并不具备标准机柜情况下，可将设备安装在干净的工作台上。并保证保证安装工作台足够牢固，足以承担设备及电缆的重量，设备四周留出10cm设备上架 散热空间。 2：不可在设备上放置重物。 3：在机器上架安装过程中，注意同一机柜中其它设备，避免在安装过程中碰掉其他设备的电源，网线接口等。 设备耳片安装 设备安装托盘，可视情况不安装耳片。其他情况建议安装耳片来固定设备。 线缆必须贴标签注明 1：电源线标签：内容为电缆对端位置信息，填写标签所在电缆侧对端设备、控制柜、分线盒或插座的位置信息。 标签 2：信号线标签：标签两面内容分别标识电缆两端所连端口的位置信息。 3：粘贴标签之前先在整版标签纸上填写或打印好标签内容，然后揭下、粘贴在电缆或标识牌线扣上。 3.3、设备安装检查
检查事项 具体操作 1：网络设备是否安放牢固。 2：所有通信电缆、光纤以及电源线和上电前检查 地线连接正确。 3：供电电压是否与网络设备的要求一致。 设备上电 1：打开网络设备供电电源开关。 2：打开网络设备电源开关。 国海证券深信服上网行为管理S5000-AC安装调试报告
1：网络设备上电以后，通风系统工作，应该可以听到风扇旋转的声音，网络设上电后检查 备的通风孔有空气排出。 2：查看设备面板上的系统各种指示灯是否正常。 4、各营业部现有网络环境的基本配置规范 4.1、目的
通过基本配置，能保证SINFOR 设备上架后客户网络的正常运转，AC 的各种策略可以实现，客户的各种业务系统均能正常运行。为了不改变客户现有网络拓扑，深信服S5000-AC采用网桥的模式部署。AC相对于交换机平滑部署到客户的网络。
4.2用户现有网络环境及部署方式
通过电话与用户沟通，获取用户办公网络环境信息。大致分为以下三种情况
4.2.1、网络状况一：单网段、pc网关设置在路由器上 4.2.1.1、网络拓扑及部署方式
Adsl或者光纤线路进来连接到一个小路由交换机，然后接到东软防火墙，防火墙再连接到交换机。整个网络只有一个网段，网关设置在出口的路由器上。防火墙和交换机线路之间没有开启truck模式。设备部署在防火墙与交换机之间。
国海证券深信服上网行为管理S5000-AC安装调试报告
4.2.1.2、接线规则
1、AC 设备WAN 口接防火墙的LAN 口，AC 设备LAN 口接内部局域网交换机。
2、网线连接设备任意网口的时候，要听到“咔”的一声，表示网线和设备已经连接好。
3、网线与设备的接口连接后，设备的Link 灯常亮，Act 灯闪烁，表示接口正常工作。
4.2.1.3、基本配置规范
1、通过默认IP 登录设备，设备接口默认的IP 地址为： LAN: 10.251.251.251/24、LAN 口子接口：128.127.125.252/29
DMZ: 10.252.252.252/24、WAN: 10.250.250.250/24（建议使用DMZ口登陆，用户名：admin，密码为：Admin）
2、配置AC 设备为网桥模式。
1) 配置AC 网桥IP，网桥IP 和PC在同一网段，网关指向路由器（跟pc
国海证券深信服上网行为管理S5000-AC安装调试报告
的网关一样），并正确配置DNS 服务器地址。
2) 如果设备不需穿透VLAN，则禁用VLAN 功能。（本项目均不涉及到vlan 此处禁用即可）
4.2.1.4、配置步骤
第一步：登陆WEBUI配置界面，系统配置---网关模式配置，弹出如下窗口：
第二步：点击<开始配置>，弹出如下窗口：
第三步：选择<网桥模式>，点击<下一步>，弹出如下窗口：