F100-C-A上的sd卡是做什么用的

sd卡槽可以插入 SD 卡，外存日志；

usb也是一样的，外部存储，也能有u盘传文件到防火墙中

# F100‑C‑A Micro‑SD 卡、USB 接口作用

>
> 型号区分：**F100‑C‑A1/A2 带 Micro‑SD 卡槽；A3/A5 无 SD 卡槽，只有双 USB 口**H3C；SD 卡最大支持 500G TF (Micro‑SD) 卡，250G 可以正常识别使用H3C。

## Micro‑SD 卡（sd0:）作用

✅可以当做本地扩展存储，类似硬盘，**可以存储本地日志（流量日志、威胁 IPS/AV 审计日志）**，设备内置 Flash 容量很小，不适合存大量业务日志，SD 卡用来扩容本地存储。

1. **本地持久化存储日志**
- 系统默认日志存在内存缓冲区，重启丢失；Flash 容量很小，不能存大量日志。插入 SD 卡后，可以把**日志文件、审计、IPS 威胁日志存储到 sd0:/ 路径下**，重启日志不丢失H3C。
- ⚠️**不会自动写 SD 卡！必须在 Web/CLI 手动修改日志存储路径指向 sd0，才会往 SD 卡写日志，插上卡不配置不会生效**。
2. **存放版本 IPE、特征库文件**：Flash 空间不足时，可以从 SD 卡读取 IPE 升级、存放大的 AV/URL 特征库文件H3C。
3. **存放配置、诊断信息备份文件**，做本地备份。

>
> 注意：SD 卡**不能用来启动系统**，系统启动依旧使用设备内置 Flash，只是扩展数据存储，不要把 IPE 放到 SD 卡指望设备从 SD 启动。

### CLI 查看 SD 卡是否识别

```
dir sd0:
```

### 修改日志存储到 SD 卡示例

```
info-center logfile sd0:/logfile
```

Web 路径：【系统】‑【日志设置】‑【存储空间设置】，存储介质选择 SD 卡，配置保存周期、空间上限。

## 防火墙面板 USB 接口（host 模式）用途（F100‑C‑A3/A5 是 2 个 USB 口，部分型号 1 个）H3C

USB 识别盘符：`usb0:`、`usb1:`，U 盘必须**FAT32 单分区，无加密**，NTFS 无法识别。

1. **版本升级**：Flash 空间不足时，把 IPE 放到 U 盘，直接从 usb0 拷贝版本到 flash，解决 Flash 空间不够无法升级的场景。

```
copy usb0:/xxx.ipe flash:/
```

2. **配置备份 / 恢复**：把 running‑config、startup‑cfg 导出备份到 U 盘；也可以从 U 盘导入配置恢复。
3. **日志、诊断信息导出**：Web 界面一键导出日志、诊断信息保存到 U 盘，适合故障现场排障。**USB 不支持持续实时写入日志，只支持导出备份，不能当做长期日志盘**。
4. **外接 4G‑LTE USB 上网模块**，部分版本支持 USB 4G dongle 做备份外网链路H3C。
5. 不支持 USB 键盘鼠标。

## SD 卡与 U 盘关键区别

1. SD 卡：支持**持续长期存储日志**，可以作为日志持久化存储介质；
2. U 盘：仅适合运维导出、升级，**不适合长期持续写入日志**，Comware V7 防火墙不支持把业务日志持续落盘写到 USB 盘，只能手动导出。

## 重要建议

1. 就算配置 SD 卡本地存日志，**生产环境仍然强烈建议配置 syslog 外发日志到专门日志服务器**；SD 卡损坏、卡满会丢失本地日志。
2. SD 卡会循环覆盖旧日志，需要在存储空间设置中配置保存周期、磁盘满处理动作。
3. SD 卡属于 TF 卡，工业环境尽量选工业级 TF 卡，普通消费级 SD 卡长期频繁写日志寿命损耗较大。