h3c secpath系列防火墙必须在室内使用,为保证防火墙正常工作和延长使用寿命,安装场所应该满足下列要求。
2.1.1 温度/湿度要求
为保证防火墙正常工作,并延长使用寿命,机房内需维持一定的温度和湿度。若机房内长期湿度过高,易造成绝缘材料绝缘不良甚至漏电,还会发生材料机械性能变化、金属部件锈蚀等现象;若相对湿度过低,绝缘垫片会干缩而引起紧固螺丝松动,在干燥的气候环境下,还容易产生静电,危害防火墙上的cmos电路;温度过高危害更大,因为高温会加速绝缘材料的老化过程,使防火墙的可靠性大大降低,严重影响其使用寿命。
h3c secpath系列防火墙对温度、湿度的要求见下表。
表2-1 机房温度/湿度要求

2.1.2 洁净度要求
灰尘对防火墙的运行安全也是一大危害,因为室内灰尘落在机体上会造成静电吸附,使金属接插件或金属接点接触不良,不但会影响设备寿命,而且容易造成通信故障。当室内相对湿度偏低时,更易产生这种静电吸附。
防火墙对机房的要求为机房无爆炸性、导电性、导磁性及腐蚀性尘埃,灰尘浓度符合下表的要求:
表2-2 机房灰尘含量限值

除灰尘外,h3c secpath系列防火墙的机房对空气中所含的盐、酸、硫化物也有严格的要求,因为这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内对二氧化硫、硫化氢、氨、氯气等有害气体的具体限制值见下表:
表2-3 机房有害气体限值

2.1.3 防静电要求
尽管h3c secpath系列防火墙在防静电方面作了大量的考虑,采取了多种措施,但当静电超过一定限度时,仍会对单板电路乃至防火墙整机产生巨大的破坏作用。
在与防火墙连接的通信网中,静电感应主要来自两个方面:一是室外高压输电线、雷电等外界电场;二是室内环境、地板材料、整机结构等内部系统。因此为防止静电损伤,应做到:
1 设备良好接地。
2 室内防尘。
3 保持适当的温度、湿度条件。
4 接触电路板时,应戴防静电手腕,穿防静电工作服。
5 将拆卸下的电路板面朝上放置在抗静电的工作台上或放入防静电袋中。
6 当观察或转移拆卸了的电路板时,请用手接触电路板的外边缘,避免用手直接触摸电路板上的元器件。
2.1.4 电磁环境要求
防火墙使用中可能的干扰源,无论是来自设备或应用系统外部,还是来自内部,都是以电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合的传导方式对设备产生影响,因此为达到抗干扰的要求,应做到:
1 对供电系统采取有效的防电网干扰措施。
2 防火墙工作地最好不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些。
3 远离强功率无线电发射台、雷达发射台、高频大电流设备。
4 必要时采取电磁屏蔽的方法。
2.1.5 防雷击要求
尽管h3c secpath系列防火墙在防雷击方面作了大量的考虑,也采取了必要措施,但是在雷击强度超过一定范围时,仍然有可能对防火墙造成损害。为达到更好的防雷效果,建议用户:
1 保证机箱的保护地用保护地线与大地保持良好接触。
2 保证电源插座的接地点与大地良好接触。
3 为增强电源的防雷击效果,可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。
2.1.6 检查安装台
对h3c secpath系列防火墙进行安装前要保证以下条件:
1 确认防火墙的入风口及通风口处留有空间,以利于防火墙机箱的散热。
2 确认机柜自身有良好的通风散热系统。
3 确认机柜足够牢固,能够支撑防火墙及其安装附件的重量。
4 确认机柜良好接地。