欢迎来到您的新 Cato Socket
本指南解释了如何将 Socket 部署到站点中，以及将站点连接到 Cato Cloud。
您还可以观看 Cato 学院上的以下视频教程：Cato Socket 设置：从开箱到机架准备。
典型站点拓扑
典型的部署场景是 Cato Socket 替换站点现有的防火墙。还有许多其他拓扑和场景也受到支持。
下图显示了一种典型拓扑：一个站点使用两个 X1500 套接字形成高可用性 (HA) 配置并连接到两家不同的 ISP。
条件
在开始部署套接字之前，需要以下项目：
Cato Socket - 您收到的Socket型号
ISP连接 - 通过此互联网连接，Socket与Cato Cloud连接
WAN IP - 动态主机配置协议（DHCP）或静态分配的IP地址
原生范围 - 定向到Socket的局域网范围
DHCP范围 - Socket支持的DHCP分配范围（可选）
网关IP - 网络的网关的IP地址
确保您的网络设备和防火墙满足Cato Socket连接的先决条件和已知限制中列出的要求。
管理员账户入门
如果您已经拥有Cato Networks账户，请跳过并直接在Cato管理应用程序中创建X1600站点（如下面所示）
如果您已经有Cato Networks账户并且已经创建了一个站点，请跳过并直接使用X1600套接字（如下面所示）
在Cato为您的组织开设账户之后，您的账户管理员必须在Cato管理应用程序中注册。此管理访问权限用于创建、配置和分配Socket与适当的站点。
当您的账户管理员收到来自Cato Networks的邀请邮件时，入门程序开始。
设置您的账户密码：
点击激活链接以重定向至浏览器中的密码配置窗口。
设置您的密码。
您将收到第二封电子邮件和一个前往CMA的链接。
部署X1600套接字
这是在站点物理位置部署X1600套接字的高层次概览：
打开套接字并将WAN链接连接到互联网（将X1600套接字连接到Cato云 - 如下）。
在Cato管理应用程序中创建站点（将X1600套接字连接到Cato云 - 如下）。
在Cato管理应用程序中，将X1600套接字分配给相关站点（将套接字分配到站点 - 如下）。
编辑站点并定义局域网网段（配置局域网 - 如下）。
X1600套接字已知限制
USB到LAN适配器兼容性 – 为了通过USB端口连接以太网适配器，必须在将套接字注册到您的Cato账户并完全升级到最新套接字版本后进行连接。否则，过早连接以太网适配器可能会导致互操作性问题。
有关支持的扩展件的更多信息，请参阅支持的插座收发器和USB以太网适配器。
将X1600套接字连接到Cato云
将X1600前面板上的LAN和WAN端口连接到内部网络和ISP。
拆箱Socket。
连接局域网电缆：
如果Socket正在取代防火墙，请断开防火墙的以太网电缆并将电缆连接到Socket的局域网端口。
如果局域网是从未替换的网络设备或现有防火墙路由的，请从该设备的相关端口连接以太网电缆到Socket的局域网端口。
连接WAN电缆：
如果Socket直接连接到ISP路由器，请从ISP设备的端口连接以太网电缆到Socket的端口1（如果您有多个ISP连接，则连接到端口1和端口2）。
在局域网和广域网网络连接后，将电源线连接到后面板的电源输入。
在 Cato 管理应用程序中创建 X1600 站点
在Cato管理应用程序（CMA）中为您要部署新Socket的站点创建一个站点。
要创建一个新的X1600 Socket站点：
登录到CMA。
从导航菜单中，点击网络 > 站点。
点击新建。添加站点面板打开。
配置站点的常规设置：
输入站点名称。
选择站点类型。此选项决定在拓扑窗口中使用哪个图标作为站点。
在连接类型中，选择Socket X1600。
配置站点的物理位置的国家和州。
（可选）自定义时区。该设置用于设置Socket更新维护窗口的时间范围。
在广域网接口设置部分，配置Sockets的设置：
如果站点使用链路进行次要ISP连接，请选择启用WAN2。
重要：如果您正在连接单个ISP到WAN2，请选择此选项以防止初次连接到Cato Cloud时的连接丢失。
输入WAN1带宽和WAN2带宽的值（以Mbps为单位），用于下行和上行。
注意：您的WAN1和WAN2链接的上行和下行带宽根据ISP带宽和从Cato购买的许可证进行设置。
如有必要，重复上一步以设置WAN2带宽。
在局域网接口设置部分中，为站点配置局域网原生范围。
您不能使用/31或/32 CIDR块。
将Socket分配给站点
一旦Socket上线运行，它会自动连接到Cato Cloud中的一个最佳PoP，并检查是否有新的Socket固件版本可用。
注意：如果Socket检测到新版本的固件可用，它会自动进行升级，并且CMA显示检测到新Socket通知。
当Socket拥有最新的固件时，CMA会显示激活新Socket的通知，并发送电子邮件到激活新Socket邮件列表。然后，您可以激活并将Socket分配到相关站点。
要激活Socket并将其分配到一个站点：
点击通知图标
。在列表中找到激活新Socket通知并点击接受。
在将Cato Socket分配到站点窗口中，在选择分配Socket的站点选择该新Socket的站点并点击确定。
在监控 > 拓扑屏幕中，站点显示为已连接。
配置局域网
在创建站点后，配置局域网的网络设置。
配置站点的局域网设置：
从导航菜单中，点击网络 > 站点并选择新的Socket站点。
从导航菜单中，点击站点配置 > 网络。
展开局域网接口。
查看站点的本地IP和DCHP设置。
有关配置站点设置的更多信息，请参见网络范围文章。
与 X1600 Socket 合作
X1600 Socket 概览
本节描述了 X1600 Socket 面板上的组件。
前面板组件
这是 X1600 Socket 前面板上的 LED 指示灯：
图标 | 说明 |
|---|---|
| Socket LED
|
| 网络连接 LED
|
后面板组件
以下是 X1600 套接字的后面板组件：
名称 | 描述 | LED 描述 |
|---|---|---|
控制台 | 由支持人员用于排查 Socket 问题。支持 RS-232 电缆或任何微型 USB 电缆。 |
|
1 | 1 Gbps 铜缆或 1 Gbps 光纤用于 WAN 流量
|
|
2 | 1 Gbps 铜缆或 1 Gbps 光纤
|
|
3 和 4 | 10 Gbps 光纤
|
|
5 - 8 | 2.5 Gpbs 铜端口 默认情况下，端口 8 是 MGMT 端口 支持自动协商 |
|
12 VDC | 电源输入 | 不适用 |
侧面板组件
以下是 X1600 套接字的后面板组件：
名称 | 说明 |
|---|---|
USB1 | USB 3.0 端口 |
USB2 | USB 3.0 端口 |
重置 F/D | 复位按钮 - 重启Socket
|
电源 | 电源按钮 - 控制 Socket 的开启和关闭
（将来会添加额外功能） |
为WAN分配静态IP（可选）
如果您的互联网服务提供商要求，您可以为X1600 Socket的WAN接口设置一个静态IP。
为 WAN 接口设置静态 IP：
在浏览器中，输入URL https://[你的Cato Socket的IP地址]。例如：https://10.0.0.15
如果这是一个从未连接过的新Socket，请将您的计算机连接到端口8（默认MGMT端口），然后在浏览器中键入以下URL：https://169.254.100.1
输入您的登录凭据。
如果这是您第一次登录窗口，请使用以下凭据：
用户名 = 管理员
密码 = admin
然后，您需要将这些凭据更改为您自己的。
连续六次登录失败后，您的账户将至少被锁定30分钟。
在Cato Socket配置窗口中，点击网络设置并点击静态地址。
在IP地址中，输入静态IP地址。如果需要，请修改其他静态地址参数。
点击更新。
通过PPPoE连接Socket（可选）
如果您的互联网服务提供商要求，您可以为X1600 Socket的WAN接口定义一个PPPoE连接。
为 WAN 接口定义 PPPoE 连接：
在浏览器中，输入URL https://[你的Cato Socket的IP地址]。例如：https://10.0.0.15
如果这是一个从未连接过的新Socket，请将您的计算机连接到端口8（默认MGMT端口），然后在浏览器中键入以下URL：https://169.254.100.1
输入您的登录凭据。
如果这是您第一次登录窗口，请使用以下凭据：
用户名 = 管理员
密码 = 管理员
然后，您需要将这些凭据更改为您自己的。
连续六次登录失败后，您的账户将至少被锁定30分钟。
在Cato Socket配置窗口中，点击网络设置并点击PPPoE。
在PPP账户（用户）名称、PPP账户保密（密码）和确认密码字段中，输入您的ISP提供的信息。如果需要，请根据您的ISP的指示修改其他PPPoE字段。
点击 更新。
安装 X1600 套接字 - 机架式
要将 X1600 套接字安装在服务器机架中：
将 X1600 Socket 插入机架安装支架，方向如图所示。
将 X1600 Socket 上的安装孔与机架安装支架上的孔对齐。
将螺丝插入一个安装孔并拧紧。不要过度拧紧。
将剩余的螺丝插入安装孔并拧紧。不要过度拧紧。
右侧视图
左侧视图
安装USB电缆，在机架安装支架的USB 3.0 Micro B连接处与X1600 Socket的USB 3.0 Type A连接处之间。
使用300mm电缆扎带将电缆固定在位，穿过机架安装支架上的电缆扎带支架并剪掉多余的部分。
在机架安装支架的PSU支撑柱下方，放置两根300mm电缆扎带。
如图所示，将PSU置于支撑柱上，电缆方向如图所示。
使用电缆扎带将PSU固定到机架安装支架，并剪掉多余部分。将电源线拧入 X1600 Socket。
在机架安装支架中，如图所示穿过五个99mm电缆扎带。
将PSU电缆捆绑起来，并按图所示绕过机架安装支架。
用电缆扎带将PSU电缆固定住。如有必要，将多余的电缆松弛部分捆绑，并用剩余的99mm电缆扎带固定。剪掉多余部分。
安装 X1600 套接字 - 壁挂式
安装支架可以安装在两个不同的位置。它们可以从单元件中伸出至“舷外”位置，或为了更清爽的外观，可以在单元件后方的“舷内”位置安装，如下所示。
舷外位置 - 支架可以在将单元安装到墙上之前安装
舷内位置 - 必须先将支架安装到墙上，然后再将单元安装到墙上
注意：X1600 的气流是通过后面板（端口所在）进入，通过套接字的两侧排出。确保这些区域没有被阻塞或妨碍，以便Socket的正确冷却和通风。
要将 X1600 Socket 安装在墙上：
使用两个电缆扎带将电源安装到电源安装支架上，如下所示。
对于舷外位置，遵循以下步骤：
使用M4 x 30mm螺丝将支架固定到单元上。
在墙上标记四个用于安装的孔。
有关安装孔之间距离的更多信息，请参见X1600 壁挂参考图。
如有需要，在标记位置将四个塑料自攻干墙锚固定到墙上。
使用四颗 M3.5x38mm 螺钉将设备安装到墙上。
继续下面的步骤 4。
针对入站位置，请遵循以下步骤：
在墙上标记四个安装孔的位置。
有关安装孔之间距离的更多信息，请参见X1600 壁挂参考图。
如有需要，在标记位置将四个塑料自攻干墙锚固定到墙上。
使用四颗 M3.5x38mm 螺钉将安装支架固定到墙上。
使用 M4 x 30mm 螺钉将 X1600 连接器安装到安装支架上。
继续下面的步骤 4。
使用四颗 M3.5x38mm 螺钉将电源安装到 X1600 套接字旁的墙上，并将电源线插入设备。
连接所需的电缆（以太网、控制台、USB）。
将电源线插头连接到设备上的 12 VDC 输入，并拧紧锁环。
将电源线插入适当接地的插座。
X1600 壁挂参考图
这些图纸仅供参考，以便标记安装孔。
外部位置
内部位置
