1、引言

    由于計算機網絡和信息的快速發展，人們對信息安全的依賴性使信息安全產業蓬勃發展。在信息安全產業中防火墻不僅是重要的安全產品且占據著重要的地位Ⅲ ，長期以來在國內的信息安全市場上，防火墻多是基于Intel X86系列架構的產品，又被稱為工控機防火墻，具有開發、設計門檻低，技術成熟等優點。隨著網絡通信的發展，通信與安全融合的發展趨勢越來越明顯，通信領域的NP技術成為大家關注的焦點。由于種種原因，國產防火墻的產品還是以工控機防火墻為主，另外我國政府的政策和對國產防火墻產品的采購要求，使國內防火墻市場占有量大半為國產品牌所占據，本文中涉及的防火墻主要指國產工控機防火墻。
   
    2、故障處理

    我們以海信“紅狐”FW3010PF防火墻為例，這個防火墻采用的是北京立華工控機主板EM-561，PIII450MHZ的CPU，128MB的金士頓內存，IDE口的64M D0M(電子硬盤模組DiskOnModu1)。如果在這種防火墻在啟動產生故障，我們可以采取以下步驟和方法進行判斷；
   
    (1) 工控機系統出了故障，要從電源、CPU和主板、內存、硬盤等幾個方面進行全面的分析。硬件方面，為了區別故障在負載上還是在電源本身，可以將電源拆卸下來，在Ps—ON信號線(綠色)與地線之間接入一只100~150fl的電阻，使該信號變為低電平。如果電源可以工作，說明故障在負載上，否則故障在電源自身。
   
    (2) 主板，CPU
    在確定電源正常的情況下，當按下電源開關時，工控機的電源指示燈，風扇也都沒有轉動，先檢查線路有沒有問題，如果線路正常，那有可能是主板出了問題，可以用電表測一下。如果測試沒有問題，那就是CPU出現了問題，更換后進行測試。
   
    (3) 內存、DOM
   
    如果工控機系統的喇叭發出長音警報聲，通常就是內存的問題了。沒有報警聲，又不能啟動，可能就是DOM 的故障了。
   
    僅有這些步驟和判斷方法是不夠的，因為工控機防火墻與微機的最大區別除了高可靠性外，顯著的特點是無鍵盤、無鼠標、無顯示器、無光驅，但是防火墻使用主板和普通的微機主板是類似的。

    為此，我們特別注意以下兩點：
   
    (1) 為防火墻安裝輸入輸出設備
   
    輸入輸出設備是防火墻與人交流的接口，在故障的排除判斷中是必須的。特別是顯示器，是系統運行狀況反饋的唯一設備，通過它我們可以看清防火墻自檢報錯信息。而鍵盤又是我們命令防火墻執行相應程序和設置的通道。

圖1 立華工控機主板EM-561示意圖

    圖1中，KM1與鍵盤插座接口的連接線路焊接示意如圖2所示：

圖2 外接鍵盤插座接口電路

    圖1中，VGA1與D型15顯示器插座接口的連接線路焊接示意如圖3所示：

圖3 外接VGA顯示器插座接口電路

    (2) BIOS設置問題

    BIOS設置程序是被固化到計算機主板上的ROM芯片中的一組程序，CMOS主要用于存儲BIOS設置程序所設置的參數與數據，但是工控機主板在安裝多功能卡或其他插卡時很容易造成CMOS放電而引起CMOS儲存的設備信息丟失。外界干擾、反復開關電源、電池自然放電等原因，都可能造成CMOS掉電或被改寫而失去CMOS配置信息。因此，我們必須了解控機系統故障或者診斷系統問題。
   
    BIOS的基本設置，通過使用BIOS設置程序可以排除工在STANDARD CMOS SETUP中的HALT ON項是用來設置系統自檢遇到錯誤的停機模式，如果發生以上錯誤，那么系統將會停止啟動，并給出錯誤提示。普通微機的HALT ON項的設置確省值是：ALLERRORS，當BIOS檢測到任何錯誤時將停機；但是工控機在進行故障排除或者聯機調試時可以使用上述的設置，正常工作狀態下工控機的HALT ON必須是ALL BUT DISK／KEY：除了磁盤驅動器和鍵盤外的錯誤，系統檢測到任何錯誤都將停機。
   
    3、小結

    國產的工控機防火墻方正、華為、清華得實、清華紫光、方正、聯想、海信、西安交大等品牌的產品，使用上述的步驟和方法以及電路連接圖，將顯示器和鍵盤接出來，防火墻和顯示器同時打開電源，就可以輕松地解決啟動中的硬件故障判斷問題。當然在故障的判斷中，更要注意BIOS設置問題，這樣以來，工控機防火墻設備硬件的維護，不再是困難的維修工作了。