《中国电信天翼宽带政企网关客户使用手册—a8型号(v1812)》由会员分享，可在线阅读，更多相关《中国电信天翼宽带政企网关客户使用手册—a8型号(v1812)（142页珍藏版）》请在金锄头文库上搜索。
1、尊敬的中国电信天翼宽带客户：天翼宽带政企网关A8是中国电信专门为品牌客户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。本手册包含：l 安全注意事项l 产品介绍l 首次使用和基本连接配置l 配置准备l 快速设置l 网络配置l 上网行为管理l 对象管理l 3G设置l 网络安全l 系统管理l 设备概览l 语音设置l 中国电信专业维护管理服务l 快速故障定位手册版本：A.2如本产品在使用过程中发生任何问
2、题，请致电中国电信客户服务热线10000号。目 录1 安全注意事项12 产品介绍2产品介绍2产品外观和技术规格2前面板2前面板指示灯说明3后面板4技术规格6产品功能63 首次使用和基本连接配置8系统应用环境81、建立网络连接82、开启电源113、上电检查114、建立无线连接114 配置准备15配置前的准备15WEB页面操作按钮说明195 快速设置206 网络配置22基本网络配置22LAN接口设置22上行方式设置24WAN接口设置25双WAN设置34DHCP设置37PON设置38WLAN设置40高级选项43DDNS设置44静态路由45动态路由46NAT设置46端口映射48虚拟域名设置50ALG开
3、关51网络U盘51页面推送53组播设置53端口镜像54组播vlan557 上网行为管理57行为管理策略57URL过滤57应用控制60文件传输过滤62连接数限制67黑/白名单69流量管理70基本设置70QoS策略72带宽策略788 对象管理81用户管理81URL库管理82时间组83证书管理84CA证书84本地证书86应用协议组899 3G设置923G数据卡扩展9210 网络安全94基本设置94ACL访问控制95ARP防攻击97IP/MAC绑定98ARP防攻击98入侵防护设置10011 系统管理101系统管理101基本设置101Web管理101设备重启102恢复安装配置102系统调试10312 设
4、备概览104信息概览104系统概览104接口状态105无线状态1053G状态106PON状态107语音状态107信息统计107DHCP状态108接口统计108在线用户统计10913 语音设置111工作模式设置111SIP用户设置111SIP服务器设置114H248参数设置117数图设置122编解码设置123全局设置123补充业务12914 维护管理服务133业务咨询133零配置快速开通133远程监控值守133现场故障处理133主动维护保障13315 快速故障定位135iv天翼宽带政企网关 A8型号客户使用手册1 安全注意事项在设备的安装和使用中，请注意下列安全事项。遇到雷雨天气时请停止使用设备
5、，并断开电源，拔出电源线和电话线，以免设备遭雷击损坏。请将设备放置于平稳工作台上，并安放在通风、无强光直射的环境中。在存储、运输和使用设备的过程中，必须严格保持干燥。若有液体意外流入机箱，请立即断开电源，并与指定的维修点联系。请使用设备配套的电源适配器等配件。请保持电源插头清洁、干燥，以免引起触电或其它危险；请不要使用已破损或老化的电源线。请勿在无人监管的情况下让儿童使用设备；请勿让儿童玩耍设备及小配件，避免因吞咽等行为产生危险。如有不正常现象出现，如：冒烟、声音异常、有异味等，请立刻停止使用，并断开电源，拔出电源插头。安放设备时请在四周和顶部留出10cm以上的散热空间，并远离热源或裸露的火源
6、，例如电暖器、蜡烛等。请勿在设备以及电源线或电源插头上放置任何物体。请不要拿物体覆盖机箱的通风口。清洁前，请先停止使用设备并切断电源。清洁时，请使用柔软的干布擦拭设备外壳。请勿自行拆卸设备，设备发生故障时请联系指定的维修点。如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这属于正常现象，设备依旧能正常工作。第 138 页2 产品介绍产品介绍天翼宽带政企网关A8型号（以下简称本产品）是专门针对中小企业应用的PON接入企业业务网关系列产品。该产品系列最大的特点就是内置PON接口，采用先进的网络硬件平台和一体化的软件解决方案，为中小企业提供优质、可靠的网络服务。该产品系列集数据、语音、交换、
7、安全、无线 、网管等功能于一体，部署方便，能够为中小企业提供最佳、最简易的信息化解决方案，多功能的设计更能满足中小企业未来发展的多应用需求。A8型号包括A8-B型和A8-C型，两者区别为A8-B不带语音板卡，A8-C带语音板卡，提供8个语音接口。产品外观和技术规格主要介绍产品的前面板、后面板、接口和指示灯说明，以及产品的技术规格。前面板前面板示意图如图21所示。图21 前面板图前面板接口说明如下：表 21 前面板图说明编号名称含义/功能（1）LED用于显示设备的相关状态。（2）PONPON接口，支持PON接入。（3）外网L/内网1以太网上行时，作为上行以太网接口；PON上行时，作为内网口；RJ
8、45，10/100/1000Mbps。（4）以太网口（内网2内网9）内网口，用于连接内网设备RJ45，10/100Mbps。（5）USBUSB接口，符合2.0规范，支持FullSpeed速率。可外接3G模块。（6）控制台连接串口（控制口）PC通过串口线与此口连接，对设备进行配置。（7）恢复短按2 秒以下，设备重启；长按5 秒以上，设备恢复安装配置。前面板指示灯说明前面板指示灯说明如下：表 22 前面板指示灯说明名称颜色状态含义/功能电源指示灯（电源）绿色灯不亮表示系统电源关闭或故障灯常亮表示系统电源接通且工作正常系统状态指示灯（系统）绿色或者红色红灯闪烁表示系统过于繁忙（CPU/内存利用率超限
9、）红灯常亮表示设备系统故障绿灯闪烁表示系统正常，连接已配置但未获IP地址绿灯常亮表示系统正常，连接已配置并获得IP地址灯不亮表示没有配置网络连接因特网连接指示灯（外网G）绿色灯常亮表示网关已经激活灯闪烁表示网关正在激活灯不亮表示网关未激活USB状态指示灯（USB）绿色灯常亮表示USB口已有USB装置插入灯闪烁表示USB口有数据传输灯不亮表示USB口没有USB装置插入光信号状态指示灯（光信号）红色灯闪烁表示接收光功率低于光接收机灵敏度灯不亮表示接收光功率正常无线状态指示灯（WLAN）绿色灯常亮表示无线开启，但无业务流灯闪烁表示无线开启且有业务流灯不亮表示无线功能关闭VPN状态指示灯（VPN）绿色
10、灯常亮表示VPN连接已建立，但无业务流（建立VPN隧道）灯闪烁表示VPN连接有业务流传输灯不亮表示VPN连接未建立（未建立VPN隧道）网管状态指示灯（网管）绿色灯常亮表示网管连接已建立，但无业务流灯闪烁表示网管连接有业务流灯不亮表示网管连接未建立3G状态指示灯（3G）绿色灯不亮表示EVDO连接未建立灯常亮表示EVDO连接已建立，但无业务流灯闪烁表示EVDO连接有业务流后面板后面板示意图如图22所示。图22 后面板图后面板图说明如下：表 23 后面板图说明编号名称含义/功能（1）天线用于发送无线局域网射频信号。为保证信号传输质量，请同时安装两个天线（2）语音接口如配置语音板卡，提供8个FXS接口
11、（语音板卡为选配）（3）语音指示灯（1-8分别对应语音1-语音8接口）绿灯不亮：表示系统未上电或无法注册到软交换机绿灯常亮：表示已成功注册到软交换机，但无业务流绿灯闪烁：表示有业务流传输（4）电源接口交流电源插座，插头类型为国标三相插头，用于连接设备配套的电源适配器（5）开关“”在位电源打开；“”在位电源关闭（6）接地端子用于接地仅A8-C型号支持语音接口和语音指示灯；以上示意图形仅供参考，具体外观请以实物为准。技术规格物理特性和环境要求功耗25W电源A8-B型号：内置15W电源A8-C型号：内置25W电源输入电压：100VAC240VAC；工作频率：50/60Hz工作环境温度-555工作环境
12、相对湿度95%（非凝结）尺寸(LWH)A8-B型号：34021043.5 mmA8-C型号：34024543.5 mm本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。产品功能本产品是中国电信专门为您定制的一款产品，已经为您做了全面的预配置工作，您不再需要进行任何配置，正确连接后即可使用。本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括： 高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。 组建多个内部局域网功能，实现各局域
13、网间安全隔离。通过VLAN功能用户能方便地在网络中快捷地组建宽带网络，而无需改变任何硬件和通信线路。 无线内部组网功能，为您提供灵活方便的接入方式 ，您可以使用支持无线网卡的电脑通过无线网络接入局域网，省去了连接电脑与网络的网线，在您布线受限的条件下更能显出其优越性。您还可针对不同部门设置不同的无线网络名称，设置不同的访问权限和安全机制，例如为来访人员设置专用的无线网络名称。为避免各无线网络之间的相互干扰，提供自动信道选择和手工配置两种方式，默认采用自动信道选择方式。 强大的防火墙功能，支持防DoS攻击、基于URL的内容过滤、基于IP地址、IP地址段或基于用户的访问控制，保证内网安全。例如，您可以设置URL地址，过滤指定网站；设置URL关键字，过滤相关网站。您还可以禁止部分电脑在工作日的9：0017：00访问某些游戏娱乐网站，禁止员工使用QQ/MSN/BT/eDonkey/Skype等软件。 虚拟专用网功能。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网之间建立可信的安全连接，并保证数据的安全传输。本功能支持多种虚拟专网组网形式，提供预共享密钥和数字证书等认证方式来进行虚拟专用网认证，使用符合国家密码管理的有关规定的加密算法，提供基于固定IP地址或域名建立虚拟专网功能。在互联（Site to Site）方式下
