在安装并连接 DataPower® XC10
Appliance 硬件后,您就作好了初始化和配置设备的准备。
开始之前
要执行初始配置,必须使用串行连接。必须在 ASCII 终端或运行终端仿真软件的 PC 与设备上的串口之间建立串行连接。如果您正在使用 PC
作为串行控制台,那么必须使用 Windows 或 Linux 的基于 PC 的串行通信程序。可以使用一台专用的硬件设备(例如,VT100 型控制台),或者是一台正在运行仿真器的 PC(例如,超级终端或小型计算机)。使用提供的串行电缆或 PL-2303 USB 转串口电缆与设备建立连接。
要点: 如果您在使用 PL-2303 USB 转串口电缆,在继续之前,请下载并安装该电缆的驱动程序。
在定义基本配置前,请收集下列信息:
- 对于 MGMT0 管理端口,您必须有 1 千兆位的网络连接。
- 决定对您的数据网格使用 1 千兆位还是 10 千兆位的以太网端口。您必须使用左边的以太网模块(1 千兆位端口)或右边的以太网模块(10 千兆位端口)。
- 用于设备管理访问的以太网接口 (MGMT) 的 IP 地址和子网掩码。
- 支持以太网接口子网的缺省网关(路由器)的 IP 地址。
- 域名系统 (DNS) 服务器的 IP 地址。
- 邮件服务器信息(用于设置电子邮件通知)。有关更多信息,请参阅管理 IBM WebSphere DataPower XC10 Appliance 电子邮件传递。
- 用于在集合体的设备之间启用通信的网络时间协议 (NTP) 服务器信息。
关于此任务
使用此任务以首次初始化
DataPower XC10
Appliance。首次登录设备的过程与以后的登录过程稍有不同。
警告:
- 请查看 xcadmin 密码中有关保存 xcadmin 用户标识和密码的重要信息。
- 不要尝试实际打开设备的外壳。打开外壳会触发安全性故障并且设备将不再工作。您必须运行 device clear-intrusion
命令来复原设备。
- 请不要忘记将设备附带的串行电缆放在何处。您需要此电缆才能对设备进行初始设置,并且以后进行问题确定时也可能需要此电缆。特地设计此电缆以用于此设备。其他串行电缆可能不适合于此设备。
执行初始的基本固件配置。此配置是将 WebSphere® DataPower XC10 Appliance 添加到环境中所需要的最低配置。
过程
- 初始化设备。 使用下列过程:
- 使用设备附带的串行电缆或 USB 转串口电缆将串行控制台连接至设备。 必须将该电缆连接至设备前面的 CONSOLE 连接器并使 ASCII 终端或运行终端仿真软件的 PC 处于运行状态,以便可以在设备启动时看到来自它的消息。使用 9600 波特 8N1(每个字符 8 位,无奇偶位,1 个停止位)来配置仿真软件,并且不进行流量控制。建议串行控制台上使用的终端仿真为 VT100。
- 确保已打开设备电源。 如果未打开设备电源,请按电源按钮。电源按钮在设备的正面。等待几秒钟以便设备进行引导。当设备已打开电源时:
- 设备正面的绿色电源指示灯变亮,并且风扇开始转动。
- 串行控制台中将显示登录提示。对于初始设备配置,请使用以下用户标识和缺省密码登录:xcadmin/xcadmin。
- 接受 WebSphere DataPower XC10 Appliance 许可协议。 首次使用时,在继续之前,必须接受许可协议。在每个许可提示处输入接受、拒绝或重新阅读。
- 配置 MGMT 以太网端口。 以“无类域间路由”(CIDR) 格式提供 IP 地址。
- 配置 MGMT 以太网端口的缺省网关。
- 为数据网格配置以太网端口。 指定您是全部使用 1 千兆位端口还是全部使用 10 千兆位端口。为适用端口配置 CIDR 地址。
- 配置域名系统 (DNS) 服务器。 为 DNS 服务器指定有效 IP 地址。
- 更新设备固件。 要下载或更新 WebSphere DataPower XC10 Appliance 固件,必须具有设备管理许可权。不必将设备连接至外部因特网也可以检索固件更新。有关下载或更新固件的更多信息,请参阅更新固件。
- 如果在新的设备上首次安装固件,那么必须在设备上运行
clear-all 命令。在固件升级所导致的重新启动完成之后,请完成下列步骤:
- 以 xcadmin 用户身份与设备建立连接。 有关更多信息,请参阅使用命令行界面对设备执行操作。
- 运行 clear-all 命令。
Console> clear-all
Force Stopped all XC-10 processes
Deleting configuration data and logs
Deleting grid data
警告:
在运行
clear-all 命令之前,请不要运行任何其他命令。运行其他命令会导致设备配置出现问题。
- 在运行 clear-all 命令之后,可以使用
start-progress 命令来监视重新启动过程的完成百分比。当
start-progress 命令显示
STARTED 响应时,您可以登录用户界面。
警告:
在运行
clear-all 命令时,请不要运行任何其他命令。仅应使用 start-progress
命令来监视进度。
- 要保护配置,请更改 xcadmin 用户的密码。 缺省密码为 xcadmin。可以使用以下命令来更改该密码:
user password <old_password> <new_password>
- 验证配置。 使用用户界面与 Web 浏览器来验证配置。
注意: 验证过程假定以太网接口的主机名是 myXC10.ibm.com。
要通过浏览器访问用户界面,请使用以下过程:
- 打开 Web 浏览器。 在已连接至网络的 PC 中打开 Web 浏览器。
- 输入 URL。 在地址栏中输入设备初始化期间定义的 URL。例如:https://myXC10.ibm.com。
注: 请使用 https 协议而不是 http 协议。
- 登录设备。 使用本地 XCADMIN 帐户和密码登录设备。 您输入的密码采用明文格式,因此不会显示出来。
- 单击登录。
如果显示了欢迎页面,那么已成功认证本地 XCADMIN 帐户。
- 完成配置。
结果
WebSphere DataPower XC10 Appliance 的初始设置已完成。
下一步做什么
在
用户界面中配置设备设置。这些设置包括用户和用户组、安全性、电子邮件传递、域名系统 (DNS)
服务器以及日期和时间设置。
有关更多信息,请参阅配置设备。