前 言

加密算法声明

使用加密算法时，DES/3DES/RSA(1024位以下)/MD5(数字签名场景和口令加密)/SHA1(数字签名场景)加密算法安全性低，存在安全风险，在协议支持的加密算法选择范围内，建议使用更安全的加密算法，比如AES/RSA(2048位以上)/SHA2/HMAC-SHA2。

密码配置声明

• 当密码加密方式为cipher时，输入以%^%#......%^%#为起始和结束符的合法密文（本设备可以解密的密文）时，在设备上查看配置文件时显示的是和配置相同的密文，请不要采用该方式直接配置密码。

• 为保证设备安全，请定期修改密码。

个人数据声明

您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用户的某些个人数据，因此您有义务根据所适用国家的法律制定必要的用户隐私政策并采取足够的措施以确保用户的个人数据受到充分的保护。

特性声明

• NetStream功能，出于对网络流量的统计管理，可能涉及对最终用户的通信内容分析，建议您在所适用法律法规允许的目的和范围内方可启用相应的功能。在采集、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。
• 镜像功能，可能基于运维目的需要对某些最终用户的通信内容进行分析，建议您在所适用法律法规允许的目的和范围内方可启用相应的功能。在采集、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。
• 报文头获取功能，出于检测通信传输中的故障和错误的目的，可能涉及采集或存储个人用户某些通信内容。本公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在采集、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。

可靠性设计声明

对于网络规划和站点设计，必须严格遵守可靠性设计原则，具备设备级和方案级保护。设备级保护包括双网双平面，双机、跨板双链路的规划原则，避免出现单点，单链路故障。方案级指FRR、VRRP等快速收敛保护机制。

本手册仅作为使用指导，其内容依据实验室设备信息编写。手册提供的内容具有一般性的指导意义，并不确保涵盖所有使用场景。因版本升级、设备型号不同、板卡限制不同、配置文件不同等原因，可能造成手册中提供的内容与用户使用的设备界面不一致。请以用户设备界面的信息为准，本手册不再针对前述情况造成的差异一一说明。

本手册中提供的最大值是设备在实验室特定场景（例如被测试设备上只有某种类型的单板，或者只配置了某一种协议）达到的最大值。在现实网络中，由于设备硬件配置不同、承载的业务不同等原因可能会使设备测试出的最大值与手册中提供的数据不一致。

本手册中出现的接口编号仅作示例，并不代表设备上实际具有此编号的接口，实际使用中请以设备上存在的接口编号为准。

本手册中的硬件照片仅供参考，具体请以发货的硬件实物为准。