Entendendo o chassi do firewall SRX4600
O chassi do firewall SRX4600 é uma estrutura metálica de chapa rígida que abriga todos os componentes do firewall.
Especificações físicas do chassi
A Tabela 1 resume as especificações físicas para o chassi do firewall.
Descrição |
Valor |
---|---|
Chassis |
Altura: 1,72 in. (4,36 cm) |
Profundidade
|
|
Largura
|
|
Módulo de ventilador |
Peso: 2,3 lb (1,04 kg) |
Fonte de alimentação AC |
Peso: 3,4 lb (1,54 kg) |
Fonte de alimentação de DC |
Peso: 4,4 lb (1,99 kg) |
Peso do firewall |
Um dispositivo AC pesa aproximadamente 38 lb (17,23 kg) |
Um dispositivo DC pesa aproximadamente 40 lb (18,14 kg) |
|
Fator de forma |
1 U, padrão montável em rack de 19 polegadas. |
Painel frontal do chassi
A Figura 1 mostra o painel frontal do firewall SRX4600.
A Tabela 2 lista e descreve os componentes do painel frontal do firewall.
Número |
Componente (Rótulo no Chassi) |
Descrição |
---|---|---|
1 |
Portas de cluster de chassi (HA) |
Duas portas CTL de controle de cluster de chassi de 1GbE/10GbE (SFP+) e duas portas FAB dedicadas de malha de cluster de chassi de 1GbE/10GbE (SFP+). |
2 |
Portas QSFP28 |
Quatro portas Ethernet QSFP28 de 40/100 Gigabit (quad small form factor pluggable) para tráfego de rede. Por padrão, cada porta é configurada como uma porta Ethernet de 40 Gigabits. |
3 |
Portas SFP+ |
Oito portas Ethernet SFP+ de 1/10 Gigabit para tráfego de rede. Por padrão, cada porta é configurada como uma porta Ethernet de 10 Gigabits. |
4 |
Porta de gerenciamento (MGMT) |
Porta de gerenciamento |
5 |
Porta de console (CON) |
Você pode conectar um laptop ao firewall para gerenciamento de CLI. A porta usa uma conexão serial RJ-45, está configurada como DTE e oferece suporte ao padrão RS-232 (EIA-232). |
6 |
Ssds |
Os dois SSDs são FRUs e são para armazenamento. |
7 |
Tod |
Porta RJ-45 na hora do dia |
8 |
BITS |
Porta BITS RJ-45 |
9 |
Porta GPS de 10MHz |
Clock de saída a 10 Mhz |
PPS |
1 conexão de saída de pulso por segundo (PPS) para mensagens de clocking |
|
10 |
Tomada ESD |
Para segurança pessoal, enquanto trabalha no firewall, use a tomada ESD para conectar uma correia de aterramento ESD para evitar que seu corpo envie cargas estáticas para o firewall. |
11 |
OFFLINE |
Botão OFFLINE |
12 |
REDEFINIR |
Para reiniciar o firewall, pressione e segure o botão RESET por menos de 5 segundos. |
13 |
Porta USB 2.0 |
Uma porta USB 2.0 que aceita um dispositivo de armazenamento USB. |
LEDs de status de chassi e componentes
A Figura 2 mostra o chassi SRX4600 firewall e os LEDs de status dos componentes.
Número |
LED (Rótulo no Chassi) |
Descrição |
---|---|---|
1 |
SSD 0 e SSD 1 |
|
2 |
MST |
|
3 |
HA |
|
4 |
ALM |
|
5 |
ONLINE |
|
6 |
OK/FAIL |
|
LEDs de portas de interface
- LEDs de porta HA
- LEDs de porta de gerenciamento
- LEDs de porta de rede
- Numeração de portas e interfaces
LEDs de porta HA
Cada porta HA tem um LED de atividade de link abaixo ou acima dele. A Figura 3 mostra a localização dos LEDs e a Tabela 4 descreve os LEDs.
1
—
LED de atividade de enlace da porta HA 0 |
2
—
LED de atividade de enlace da porta HA 1 |
LED |
Descrição |
---|---|
LED de atividade de enlace |
|
LEDs de porta de gerenciamento
A porta de gerenciamento tem dois LEDs que indicam a atividade do enlace e o status da porta de gerenciamento.
A Figura 4 mostra a localização dos LEDs na porta de gerenciamento e a Tabela 5 descreve os LEDs.
1
—
LED de atividade de enlace |
2
—
Status LED |
LED |
Descrição |
---|---|
LED de atividade de enlace |
|
Velocidade |
|
LEDs de porta de rede
Cada porta QSFP28 tem um LED de atividade de link acima dele e cada porta SFP+ tem um LED de atividade de link localizado acima ou abaixo dele. A Figura 5 mostra a localização dos LEDs e a Tabela 6 descreve os LEDs.
1
—
LED de atividade de enlace da porta QSFP28 0 |
3
—
LED de atividade de enlace da porta SFP+ 1 |
2
—
LED de atividade de enlace da porta SFP+ 0 |
LED |
Descrição |
---|---|
LED de atividade de enlace |
|
Numeração de portas e interfaces
Cada porta no firewall corresponde a um nome de interface exclusivo na CLI. As quatro portas de cluster chassi (HA) (referidas como portas PIC 0 de FPC 0), quatro Ethernet QSFP28 de 40/100 Gigabit (plugável com fator de forma quad pequeno) portas (referidas como portas PIC 0 de FPC 1) e oito portas Ethernet SFP+ de 1/10 Gigabit (referidas como portas PIC 1 do FPC 1). A Figura 6 mostra a numeração da porta da interface SRX4600.
Na sintaxe de um nome de interface, um hífen (-
) separa o tipo de mídia do número de slot FPC (representado como um FPC
no CLI). O número de slot do FPC corresponde ao primeiro número da interface. O segundo número na interface corresponde ao número PIC. O último número na interface corresponde ao número de porta no PIC. Slashes (/
) separam o número do FPC do número PIC e do número da porta:
type-fpc/pic/port
type— Tipo de mídia, que identifica o dispositivo de rede. Por exemplo:
ge — interface Ethernet Gigabit
então — interface SONET/SDH
xe — interface Ethernet de 10 Gigabits
Para obter uma lista completa de tipos de mídia, veja a visão geral de nomenclatura de interfaces.
fpc— número do FPC, 0 ou 1.
pic— número pic, 0 ou 1.
port— Número da porta.
A capacidade máxima de um firewall SRX4600 é de 400 Gbps, que não pode ser subscrito em excesso. Em SRX4600, as portas de rede estão disponíveis em dois grupos (chamados de PICs), com restrições em torno do número e tipo de portas que podem ser configuradas sem a subscrição excessiva.
A Tabela 7 lista as diferentes configurações de porta que você pode ter em SRX4600.
Opções de interface |
PIC0 |
PIC1 |
||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|
1/0/0 |
1/0/1 |
1/0/2 |
1/0/3 |
1/1/0 |
1/1/1 |
1/1/2 |
1/1/3 |
1/1/4 |
1/1/5 |
1/1/6 |
1/1/7 |
|
1 |
4x10G Ou 1x40G |
4x10G Ou 1x40G |
4x10G Ou 1x40G |
4x10G Ou 1x40G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
2 |
100G |
100G |
4x10G Ou 1x40G |
4x10G Ou 1x40G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
1G Ou 10G |
3 |
100G |
100G |
100G |
100G |
- |
- |
- |
- |
- |
- |
- |
- |
Para obter informações sobre configurações de portas e selebilidade de taxa, veja SRX4600 visão geral da velocidade da porta e entenda o chassi do firewall SRX4600.
Painel traseiro do chassi
A Figura 7 mostra o painel traseiro do firewall SRX4600 com fontes de alimentação CA.
1
—
Módulos de ventilador |
2
—
Fontes de alimentação AC |
A Figura 8 mostra o painel traseiro do firewall SRX4600 com fontes de alimentação dc.
1
—
Módulos de ventilador |
2
—
Fontes de alimentação de DC |
A Tabela 8 lista e descreve os componentes do painel traseiro do firewall.
Componente |
Descrição |
---|---|
Módulos de ventilador |
Cinco módulos de ventilador de saída de ar (AFO) (redundância de 4+1). Cinco módulos de ventilador para resfriar o firewall e seus componentes. Quatro módulos de ventilador são necessários para o fluxo de ar adequado em todos os componentes internos do chassi. O quinto módulo de ventilador oferece redundância. |
PSUs (unidades de fonte de alimentação) |
Dois slots de fonte de alimentação. Duas unidades de fonte de alimentação de 1600W AC ou duas de 1100W DC (redundância de 1+1) são fornecidas com o firewall. |