UnityOne IPS产品ZPHA设备配置案例

                          UnityOne IPS产品ZPHA设备配置案例

一、前言

ZPHA零电源保护设备是一层外接设备，当在设备失去电源时，所有流量通过ZPHA设备而旁路IPS设备，从而保证网络流量的正常传输。

二层回退的高可靠性功能允许设备在内部发生故障的同时，保证网络流量的连同性，但是二层回退功能也需要电源给设备供电。

ZPHA设备是附加的外设设备，并非IPS内置功能，该设备有20个RJ45接口，分为5组，每组4个接口，可以连接5个网段。这些接口通过开关连接在一起，当接收到电源时，接口开放，如果失去电源，接口关闭。各个接口作为一个整体通过USB线从IPS设备接收电源。一旦IPS设备电源意外断开或者松动脱落，ZPHA同时也失去电源，ZPHA设备内部开关关闭，各接口关闭，流量旁路通过ZPHA设备，保证正常业务流量连通，此时流量未经检查，不能保证网络流量数据的安全性。

二、配置图形

                                    图⒈ ZPHA设备物理连接部署图示 

                                             图⒉ ZPHA设备工作原理图示

三、操作步骤

1、  将USB线插入IPS设备USB口，另一端与ZPHA设备相连接；

2、   在ZPHA上选取一组端口，从左到右分别可以看作为1-4接口，1、4口分别接内网和外网

网口之间无对应关系；

3、   接口2、3连接IPS设备的A网口和B网口，网口之间无对应关系。

四、注意事项

1、  ZPHA设备不能同时应用到两个或者两个以上的IPS设备，因为ZPHA设备具备一个单独的USB线连接一个单独的IPS设备，但一个ZPHA设备可以保护多个网段；

2、  如果网络不通，请检查ZPHA设备所连接的网络设备与IPS网口之间的协商是否成功。