近日接修一台神州数码DCFW-1800S-H-V2防火墙,机主描述的故障现象是开机后前面板5个千兆网口接上网线无任何反应,按动"Ctrl"键恢复出厂设置也无效。通电试机网口指示灯不亮,PWR指示灯为绿色;ALM指示灯先呈绿色闪烁,几分钟后熄灭;STA指示灯先是常绿,几分钟后呈绿色闪烁状态。从网上下载说明书查看得知,这些都说明机器工作正常。将电脑网口用直通网线接在机器上任意一网口都无反应,看来确实是所有网络接口都损坏,因为正常的网络设备(如交换机或路由器)在刚通电开机时,所有网络接口指示灯均亮一下再熄灭。

     拆开机器检查发现所有网络接口通过隔离变压器连接到U29 (88E6165 -LG02)。查资料得知88E6165-LG02是MARVELL公司生产的6端口千兆矩阵交换芯片(集成5个物理接口),应用于防火墙设备时的连接关系如图1所示,正常工作时需要3.3V、1.8V和1.0V核心供电。

    用万用表检测这几组外围供电,都正常。用手触摸88E6165-LG02表面烫手,同时为其提供1.0V核心供电的场效应管Q7(PADDA5069 )也发热严重,怀疑88E6165-LG02内部局部漏电。当用酒精涂在芯片表面时,发现EO/4端口上的Link指示灯亮了一下,这进步说明笔者判断正确。考虑到更换芯片会造成某些硬件特性(如MAC地址)改变而使机器无法正常工作,于是又仔细查看88E6165-LG02相关资料,发现其MAC地址等硬件参数均是保存在外挂闪存中或是通过总线向路由芯片获取,即与88E6165-LG02本身无关。从网上买了一块88E6165-LG02,将损坏芯片用风枪吹下(注意88E6165-LG02底部有个小焊盘),再装上新芯片,如图2所示,用放大镜仔细检查引脚无短路后通电试机,发现5个网络接口上的指示灯均亮一下后熄灭,将电脑IP地址设置为“192.168.1.2"后,用网线接到DCFW-1800S-H-V2防火墙E0/0端口,此时Link指示灯亮,ACT指示灯闪烁,在电脑浏览器地址栏中输入“192.168.1.1"后弹出输入“用户名和密码"对话框(神州数码DCFW-1800系列防火墙系统默认E0/0端口IP地址是192.168.1.1,密码和用户名均为admin),输入“admin"后出现WEB管理界面,如图3所示,通过参数配置查看其他网络接口均能正常工作。

     断电后再次开机,发现时间错误,测得BT1(CR1220电池,如图4所示)只有0.36V,更换电池后时间正常。