前言
概述
本指南详细介绍了CX220 FC交换模块的产品特性、安装、拆卸和配置的方法。
读者对象
- 技术支持工程师
- 安装调测工程师
- 现场维护工程师
- 系统维护工程师
符号约定
在本文中可能出现下列标志，它们所代表的含义如下。
符号 |
说明 |
|---|---|
|
用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。 |
|
用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。 |
|
用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。 |
|
用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。 “注意”不涉及人身伤害。 |
|
用于突出重要/关键信息、最佳实践和小窍门等。 “说明”不是安全警示信息，不涉及人身、设备及环境伤害。 |
安全约定
- 密码配置约定
- 配置密码时请尽量选择密文模式(cipher)。为充分保证设备安全，请用户不要关闭密码复杂度检查功能，并定期修改密码。
- 配置密文模式的密码时，请不要以“%^%#”作为起始和结束符。因为缺省情况下用字符“%^%#”为起始和结束符的是合法密文（本设备可以解密的密文），配置文件会显示与用户配置相同的密文密码。当设备上使用命令set master-key设置了系统根密钥后，请不要以“%@%#”作为起始和结束符，因为此时用字符“%@%#”为起始和结束符的是合法密文。
- 配置密文密码时，不同特性的密文密码不能互相使用。例如AAA特性生成的密文密码不能用于配置其他特性的密文密码。
- 加密算法约定
目前设备采用的加密算法包括3DES、AES、RSA、SHA1、SHA2和MD5。3DES、RSA和AES加密算法是可逆的，SHA1、SHA2和MD5加密算法是不可逆的。DES/3DES/RSA(1024位以下)/MD5(数字签名场景和口令加密)/SHA1(数字签名场景)加密算法安全性低，存在安全风险。在协议支持的加密算法选择范围内，建议使用更安全的加密算法，比如AES/RSA(2048位以上)/SHA2/HMAC-SHA2。具体采用哪种加密算法请根据场景而定：对于管理员类型的密码，必须采用不可逆加密算法，推荐使用安全性更高的SHA2。
- 个人数据约定
您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用户的某些个人数据，因此您有义务根据所适用国家的法律制定必要的用户隐私政策并采取足够的措施以确保用户的个人数据受到充分的保护。
- 本文档中出现的“镜像端口、端口镜像、流镜像、镜像”等相关词汇仅限于为了描述该产品进行检测通信传输中的故障和错误的目的而使用，不涉及采集、处理任何个人数据或任何用户通信内容。
修改记录
文档版本 |
发布日期 |
修改说明 |
|---|---|---|
08 |
2018-09-20 |
第八次正式发布。 |
07 |
2018-03-30 |
第七次正式发布。 |
06 |
2017-03-27 |
第六次正式发布。文档内容更新如下： 外观中增加面板的“产品类型”说明。 |
05 |
2016-08-31 |
第五次正式发布。文档内容更新如下： 修改通过通过CLI收集FC交换平面日志章节。 |
04 |
2016-03-31 |
第四次正式发布。文档内容更新如下：
|
03 |
2015-10-19 |
第三次正式发布。 |
02 |
2015-07-17 |
第二次正式发布。文档内容更新如下： 技术参数中新增吞吐量说明。 |
01 |
2015-03-20 |
第一次正式发布。 |
上一页
