Socket X1500 部署指南

欢迎使用您的新 Cato Socket

本指南解释了如何将套接字部署到站点并将站点连接到 Cato Cloud。

您还可以观看以下视频教程：Cato 套接字设置：从开箱到机架准备

典型站点拓扑

典型的部署场景是 Cato 套接字替换站点的现有防火墙。另有许多其他拓扑和场景也受到支持。

下图显示了一种典型拓扑：一个站点使用两个 X1500 套接字形成高可用性 (HA) 配置并连接到两家不同的 ISP。

Prerequisites

开始部署套接字之前需要以下项目：

Cato Socket - 发给您的套接字型号
ISP 连接 - 套接字通过其连接到 Cato Cloud 的网络连接
WAN IP - DHCP 或静态分配的 IP 地址
原生范围 - 直接指向套接字的局域网范围
DHCP 范围 - 套接字支持的 DHCP 分配范围 (可选)
网关 IP - 网络的网关 IP 地址
确保您的网络设备和防火墙符合Cato 套接字连接的先决条件和已知限制中列出的要求。

管理员账户入门

在 Cato 为您的组织开设账户后，您的账户管理员必须进入 Cato 管理应用程序（CMA）。此管理访问权限用于创建、配置和将套接字分配到适当的站点。

您的账户管理员将收到来自 Cato Networks 的邀请电子邮件，以开始入门流程。

如果您已有CMA账户，请跳过到部署X1500 Socket。

设置您的帐户密码：

点击激活链接以在浏览器中重定向到密码配置窗口。
设置您的密码。
您将收到第二封电子邮件和 CMA 的链接。

部署 X1500 Socket

这是在站点的物理位置部署 X1500 套接字的步骤概要：

打开Socket并将WAN链接连接到互联网 (将X1500 Socket连接到Cato云)。
在CMA中创建站点(在CMA中创建站点)。
在CMA中，将X1500 Socket分配给相关站点 (将Socket分配给站点)。
编辑站点并定义LAN段 (配置局域网)。

连接 X1500 套接字到 Cato Cloud

将 X1500 后面板上的 LAN 和 WAN 端口连接到内部网络以及 ISP。

这些说明适用于所有 X1500 套接字型号。

注意：部署Socket会暂时中断站点的互联网连接。

开箱套接字。
连接 LAN 电缆：
- 如果套接字替换防火墙，请从防火墙上断开以太网电缆，并将电缆连接到套接字的端口 1（有些 X1500 套接字将此端口标记为 LAN1）。
- 如果 LAN 从网络设备或现有的未替换防火墙中路由，请将以太网电缆从该设备的相关端口连接到套接字的端口 1。
连接 WAN 电缆：
- 如果套接字直接连接到 ISP 路由器，请将以太网电缆从 ISP 设备连接到套接字的端口 3（如果您有多个 ISP 连接，则连接到端口 3 和端口 4）。
- 有些 X1500 套接字将这些端口标记为 WAN1 和 WAN2。
在连接 LAN 和 WAN 网络后，连接电源。

在 CMA 中创建站点

在 Cato 管理应用程序 (CMA) 中为您部署新套接字的站点创建一个站点。

要创建新的 X1500 套接字站点：

登录 CMA。
从导航菜单中点击网络 > 站点。
点击新建。添加站点 面板打开。
配置站点的常规设置：
1. 输入 站点名称。
2. 选择站点类型。此选项决定在拓扑窗口中使用的站点图标。
3. 在连接类型中选择 Socket X1500。
4. 为站点的物理位置配置国家和州。
5. （可选）自定义 时间区。此设置用于为套接字更新维护窗口设定时间框架。
在 WAN 接口设置 部分中，为套接字配置设置：
1. 如果站点使用链接进行次要 ISP 连接，请选择 启用 WAN2。
  重要: 如果您正在将单个 ISP 连接到 WAN2，请选择该选项以防止首次连接至 Cato Cloud 时发生连接丢失。
2. 输入WAN1 带宽和WAN2 带宽的数值（以 Mbps 为单位），分别用于下行和上行。
  注意：您的 WAN1 和 WAN2 链路的上行和下行带宽是根据 ISP 带宽和从 Cato 购买的许可证进行设置。
3. 如有必要，重复上一步以设置WAN2 带宽。
在 局域网接口设置 部分中，为站点配置局域网 原生范围。
注意： 您不能使用 /31 或 /32 CIDR 块。

将套接字分配到站点

套接字一旦启动，它会自动连接到 Cato Cloud 的最佳 PoP，并检查是否有新的套接字固件版本可用。

注意：如果Socket检测到固件的新版本可用，它会自动执行升级，CMA会显示 检测到新Socket通知。

当套接字具有最新固件时，CMA 会显示 激活新套接字通知并发送电子邮件到激活新套接字邮件列表。您接着可以激活并将套接字分配到相关站点。

要激活套接字并将其分配到站点：

点击通知图标。
在列表中找到 激活新套接字通知并点击接受。
在 将 Cato 套接字分配到站点窗口内，在 选择要分配套接字的站点中，选择新套接字对应的站点并点击确定。
该站点在 监控 > 拓扑 屏幕中显示为已连接。

配置局域网

创建站点之后，配置局域网的网络设置。

为站点配置局域网设置：

从导航菜单中点击 网络 > 站点 并选择新的套接字站点。
从导航菜单中点击 站点配置 > 网络。
展开局域网接口。
查看站点的 本地 IP 和 DCHP 设置。

有关配置站点设置的详细信息，请查看Cato Networks 知识库中的网络范围文章。

使用您的 X1500 套接字

识别 X1500 套接字型号

2022 年，Cato 推出了 X1500 套接字的第二款硬件型号。这款硬件型号被称为 X1500B。

2026 年，Cato 推出了第三款硬件型号，称为 X1500C。

每个硬件型号有不同的后面板并使用不同的固件镜像。

有关识别您拥有的 X1500 和 X1500B 型号，请查阅Cato 套接字重新配置概览。 X1500C 的识别特征是后面板上的 USB Type-C 控制台端口。

X1500 套接字概述

以下是 X1500 套接字的后面板组件：

项目	描述
1	电源输入
2	LAN 端口（部分型号标记为 LAN1 和 LAN2）
3	用于互联网连接的 WAN 端口（部分型号标记为 WAN1 和 WAN2）
4	串行控制台端口（不在 CMA 中显示）

X1500C 套接字的链路谈判限制

X1500C Socket 仅支持自动协商模式进行链路协商。无法手动配置 X1500C 接口的自定义速度或双工设置。

确保互联网连接通过支持所需速度设置的设备接口连接。如果连接的 ISP 设备需要固定速度或双工设置，请联系您的 ISP 以通过自动协商重新配置接口。

连接蜂窝调制解调器

您可以将套接字连接到蜂窝调制解调器以获得互联网连接。请务必使用蜂窝调制解调器手册作为参考指南。

根据制造商说明安装 SIM 卡。
将蜂窝调制解调器连接到电源，并验证蜂窝信号强度LED指示网络连接。
使用网线，将您的PC连接到蜂窝调制解调器的局域网端口。
在您的PC上，打开提示，并运行以下命令：

ping google.com
- 如果 ping 成功（请参见以下示例），您已连接到互联网。
- Pinging google.com [172.217.22.78] 使用 32 字节数据：
  回应来自 172.217.22.78: 字节=32 时间=81ms TTL=90
  回应来自 172.217.22.78: 字节=32 时间=79ms TTL=90
  回应来自 172.217.22.78: 字节=32 时间=79ms TTL=90
  回应来自 172.217.22.78: 字节=32 时间=87ms TTL=90
  Ping统计信息 172.217.22.78:
  包：已发送 = 4, 已接收 = 4, 丢失 = 0 (0% 损耗),
  大约往返时间（毫秒）:
  最小 = 79ms, 最大 = 87ms, 平均 = 81ms
- If the ping fails (see the following example), contact your cellular modem vendor/distributor for support.
- Ping 请求找不到主机 google.com……。

如果ping成功：使用网线，将套接字连接到蜂窝调制解调器的局域网端口。
根据需要使用 CMA 配置和监控连接。

为 WAN 分配静态 IP（可选）

如果您的 ISP 要求，您可以为 WAN 接口设置静态 IP。

为 WAN 接口设置静态 IP：

在浏览器中输入网址 https://[您的 Cato 套接字的 IP 地址]。例如：https://10.0.0.15

如果这是一个未曾连接的新套接字，将您的电脑连接到 MGMT 端口（对于 X1500 套接字型号，使用端口 2（有时标记为 LAN2）），然后在您的浏览器中输入以下网址：https://169.254.100.1

输入您的登录凭据。
- 如果这是您首次登录窗口，请使用以下凭据：
- 用户名 = admin
- 密码 = admin
- 之后您需要将这些凭据修改为您自己的。
- 连续六次登录失败后，您将至少被锁定账户 30 分钟。
在 Cato 套接字配置窗口中，点击 网络设置 并点击 静态地址。
在 IP 地址 中输入静态 IP 地址。如有需要，修改其他静态地址参数。
点击更新。

通过 PPPoE 连接套接字（可选）

如果您的 ISP 要求，您可以为 WAN 接口定义 PPPoE 连接。

为 WAN 接口定义 PPPoE 连接：

在浏览器中输入网址 https://[你的 Cato 套接字的 IP 地址]。例如：https://10.0.0.15

如果这是一个未曾连接的新套接字，将您的电脑连接到 MGMT 端口（对于 X1500 套接字型号，使用端口 2（有时标记为 LAN2）），然后在您的浏览器中输入以下网址：https://169.254.100.1

输入您的登录凭据。
- 如果这是您第一次登录到窗口，请使用以下凭证：
- 用户名 = 管理员
- 密码 = 管理员
- 然后，您需要将这些凭证更改为您的个人信息。
- 连续六次登录失败后，您的账户将至少锁定30分钟。
在 Cato Socket 配置窗口中，点击网络设置并点击 PPPoE。
在 PPP 账户 (用户) 名称、PPP 账户保密 (密码)和 确认密码字段中，输入您从 ISP 处提供的信息。如需修改，请根据 ISP 的指示修改其他 PPPoE 字段。
点击更新。

X1500 Socket电气规范

本文展示了Cato X1500系列Socket型号的功耗详细信息和规范。

X1500 BTU/HR 详细信息

Socket型号	空闲	满载
X1500	16	41
X1500B 和 X1500C	12.3	14.5

常规描述

本规范定义了24瓦特切换模式AC到DC适配器的输入、输出特性和性能要求。

X1500系列Socket型号的电气规范

输入要求
- 输入电压和频率正常电压
- 正常电压 100-240VAC 电压变化范围 90-264 VAC
- 正常频率 50-60Hz
- 频率变化范围 47Hz 到 63 Hz
- 输入电流
- 在100-240VAC正常电压下，无负载到满载情况下，交流输入电流不得超过0.6A 最大值。
- 冲击电流
- 在240VAC操作时，浪涌电流必须限制在50A。浪涌电流是在环境温度25°C时测量的，测试温度在断电条件下稳定直到达到环境温度。
- 功耗
- 在100-240VAC正常电压下，无负载情况下功耗不得超过0.075W。
输入保护
- 输入电流保护
- 应在输入连接器附近的输入线侧安装一个额定值为2.0A的保险丝，以保护电源。
输出要求
- 输出电压 - 电流和纹波在任何线路和负载变化以及环境条件的组合下，输出应保持在以下定义的公差范围内：
  - 输入正常电压：100 - 240VAC
  - 输出额定电压 - 12VDC
  - 输出调节 +/- 5%
  - 最小负载(A) 0
  - 最大负载(A) 0
  - 纹波(m Vp-p) 200
  - 输出功率(w) 24
- 注释
  - 输出电压应在输出连接器处测量。
  - 纹波测量应使用至少20 MHz带宽的示波器进行。输出应在连接器处绕过0.1uF陶瓷盘电容器和10uF电解电容器，以模拟系统在25°C温度下的负载。
- 短路保护和过电流保护
  - 电源必须受到保护，以免在输出意外短路或过电流保护(2.2-3.0)A时遭受长时间的损坏，并在故障排除时自动恢复。