以下是工程在实际维修工作中,总结的以海信“红狐”FW3010PF防火墙为例,这个防火墙采用的是北京立华工控机主板EM-561,PIII450MHZ的CPU,128MB的金士顿内存,IDE口的64M D0M(电子硬盘模组DiskOnModu1)。如果在这种防火墙在启动产生故障,我们可以采取以下步骤和方法进行判断:
(1) 工控机系统出了故障,要从电源、CPU和主板、内存、硬盘等几个方面进行全面的分析。硬件方面,为了区别故障在负载上还是在电源本身,可以将电源拆卸下来,在Ps—ON信号线(绿色)与地线之间接入一只100~150fl的电阻,使该信号变为低电平。如果电源可以工作,说明故障在负载上,否则故障在电源自身。
(2) 主板,CPU
在确定电源正常的情况下,当按下电源开关时,工控机的电源指示灯,风扇也都没有转动,先检查线路有没有问题,如果线路正常,那有可能是主板出了问题,可以用电表测一下。如果测试没有问题,那就是CPU出现了问题,更换后进行测试。
(3) 内存、DOM
如果工控机系统的喇叭发出长音警报声,通常就是内存的问题了。没有报警声,又不能启动,可能就是DOM 的故障了。
仅有这些步骤和判断方法是不够的,因为工控机防火墙与微机的最大区别除了高可靠性外,显著的特点是无键盘、无鼠标、无显示器、无光驱,但是防火墙使用主板和普通的微机主板是类似的。
为此,我们特别注意以下两点:
(1) 为防火墙安装输入输出设备
输入输出设备是防火墙与人交流的接口,在故障的排除判断中是必须的。特别是显示器,是系统运行状况反馈的唯一设备,通过它我们可以看清防火墙自检报错信息。而键盘又是我们命令防火墙执行相应程序和设置的通道。
图1 立华工控机主板EM-561示意图
图1中,KM1与键盘插座接口的连接线路焊接示意如图2所示:
图2 外接键盘插座接口电路
图1中,VGA1与D型15显示器插座接口的连接线路焊接示意如图3所示:
图3 外接VGA显示器插座接口电路
(2) BIOS设置问题
BIOS设置程序是被固化到计算机主板上的ROM芯片中的一组程序,CMOS主要用于存储BIOS设置程序所设置的参数与数据,但是工控机主板在安装多功能卡或其他插卡时很容易造成CMOS放电而引起CMOS储存的设备信息丢失。外界干扰、反复开关电源、电池自然放电等原因,都可能造成CMOS掉电或被改写而失去CMOS配置信息。因此,我们必须了解控机系统故障或者诊断系统问题。
BIOS的基本设置,通过使用BIOS设置程序可以排除工在STANDARD CMOS SETUP中的HALT ON项是用来设置系统自检遇到错误的停机模式,如果发生以上错误,那么系统将会停止启动,并给出错误提示。普通微机的HALT ON项的设置确省值是:ALLERRORS,当BIOS检测到任何错误时将停机;但是工控机在进行故障排除或者联机调试时可以使用上述的设置,正常工作状态下工控机的HALT ON必须是ALL BUT DISK/KEY:除了磁盘驱动器和键盘外的错误,系统检测到任何错误都将停机。