SRX5600 电源系统 |瞻博网络

SRX5600 防火墙电源系统概述

防火墙使用交流电源或直流电源。防火墙可配置为两个、三个或四个交流电源，或两个或四个直流电源。电源水平位于机箱后部的插槽 PEM0 到 PEM3 中（从左到右）。电源连接到中板，中板根据防火墙组件的电压要求，将电源产生的不同输出电压分配给防火墙组件。每个电源都由自己的内部冷却系统冷却。

注意：

防火墙不能同时由交流电源和直流电源供电。防火墙在初次开机时检测到的第一种电源类型决定了防火墙允许的电源类型。防火墙禁用所有其他已安装的其他类型的电源。如果在防火墙运行时安装其他类型的电源，则防火墙将禁用电源并生成告警。

冗余电源可热拔除和热插入。从使用非冗余电源配置的防火墙中移除电源时，防火墙可能会关闭，具体取决于您的配置。

根据安装的电源类型及其输入电压，防火墙机箱中的配电可以是共享的，也可以 是分区的。表 1 总结了可用的电源类型、输出容量以及冗余和配电方案。有关详细的电源规格，请参阅 SRX5600 防火墙交流电源规格或 SRX5600 防火墙直流电源规格。

表 1：电源类型摘要
电源类型	输入条件（如果有）	最大输出	冗余	配电
交流标准容量	低线（110 V 输入）	1027 瓦	3+1	共享
交流标准容量	高线（220 V 输入）	1590 瓦	2+2
交流高容量	低线（110 V 输入）	1167 瓦	3+1
交流高容量	高线（220 V 输入）	2050 瓦	2+2
直流标准容量		1600 瓦	2+2（每个区域 1+1）	分区
直流高容量	DIP=0（60 A 输入）	2240 瓦	2+2（每个区域 1+1）
直流高容量	DIP=1（70 A 输入）	2440 瓦	2+2（每个区域 1+1）

注意：

防火墙必须运行 Junos OS 12.1X44-D10 或更高版本，才能使用高容量交流或直流电源。

安装交流电源后，将共享配电。为防火墙机箱中的所有组件提供电源。电源几乎平均分担负载。在低线（110VAC 输入）配置中，需要三个电源来支持防火墙电气要求，您还可以安装一个额外的电源，以便在其他三个电源中的任何一个发生故障时接管。在高线（220VAC 输入）配置中，需要两个电源来支持防火墙电气要求，您还可以安装一个或两个额外的电源，如果其他任何一个电源出现故障，这些电源将接通。在双 PEM 高线配置中，使用插槽 PEM0 和 PEM1 或 PEM2 和 PEM3 。

安装直流电源时，配电是分区的。机箱分为两个区域，编号为 0 和 1。每个区域由一个或两个电源供电。需要两个电源来支持防火墙的电气要求，您还可以安装两个额外的电源，以便在第一个电源发生故障时为每个区域配备一个额外的电源。表2

表 2：SRX5600 防火墙配电（直流电源）
区域	电源	为以下内容供电：
区域 0	PEM0 或 PEM2	底部插槽 0 和 1 用于 SCB 用于 SPC 或接口卡（IOC、Flex IOC 或 MPC）的卡插槽 0 和 1
区域 1	PEM1 或 PEM3	卡插槽 2 到 5，用于 SPC 或接口卡（IOC、Flex IOC 或 MPC）

SRX5600 防火墙交流电源

每个交流电源由一个交流设备入口、一个交流开关、风扇和用于监控电源状态的 LED 组成。图 1 和图 2 显示了电源。对于标准容量电源，每个插座都需要专用交流电源和专用 15 A （250 VAC）断路器。对于高容量电源，每个入口都需要专用的交流电源和专用的 16 A @ 100 VAC 或 16 A @ 200 VAC 断路器，或者根据当地法规的要求。

图 1：标准容量交流电源 Standard-Capacity AC Power Supply

图 2：大容量交流电源 High-Capacity AC Power Supply

注意：

防火墙必须运行 Junos OS 12.1X44-D10 或更高版本，才能使用高容量交流电源。

警告：

防火墙是安装在访问受限位置的可插拔 A 类设备。除了电源线的接地引脚外，机箱上还配有一个单独的保护接地端子（尺寸适合 UNC 1/4-20 接地片）。这个单独的保护接地端子必须永久接地。

SRX5600 防火墙交流电源规格

表 3 列出了交流电源的电气规格。

表 4 列出了交流电源系统的电气规格。

表 3：交流电源电气规格
项目	规格
项目	标准容量	高容量
最大输出功率	1027 W（低线） 1,590 瓦（高线）	1167 W（低线） 2050 W（高线）
交流输入额定电流	14.5 A @ 110 VAC （最大值） 11.0 A @ 200 VAC （最大值）	16 安 @ 110 伏交流电（最大值） 15.1 A @ 200 VAC （最大值）
交流输入电压	工作范围：100 - 240 VAC（标称值）
交流输入线路频率	50 至 60 Hz（标称值）

表 4：交流电源系统规格
项目	正常容量低线（110V）	正常容量高线（220V）	大容量低线（110V）	大容量高线（220V）
冗余	3+1	2+2	3+1	2+2
每个电源的输出功率（最大值）	1027 瓦	1590 瓦	1167 瓦	2050 瓦
每个系统的输出功率（最大值）	3081 瓦	3180 瓦	3501 瓦	4100 瓦

SRX5600 防火墙交流电源 LED 指示灯

每个交流电源面板包含三个指示电源状态的 LED（请参阅表 5）。电源状态也会反映在操作员接口上的两个 LED 中。此外，电源故障会触发操作员接口上的红色报警 LED。

表 5：交流电源 LED
标签	颜色	省/州	描述
交流正常	琥珀色	关闭	交流电源输入电压低于 78 VAC。
交流正常	绿色	开启	交流电源输入电压在 78–264 VAC 范围内。
数据中心正常	绿色	关闭	电源产生的直流电源输出不在正常工作范围内。
数据中心正常	绿色	开启	电源产生的直流电源输出在正常工作范围内。
PS 失败	红色	关闭	电源工作正常。
PS 失败	红色	开启	电源工作不正常，其输出电压超出调节限制。检查 AC OK 和 DC OK LED 以获取更多信息。

SRX5600 防火墙的交流电源线规格

每个交流电源在需要专用交流电源的电源上都有一个交流设备入口。大多数站点通过主导管进行配电，该导管通向框架安装的配电面板，其中一个配电板可以位于装有防火墙的机架顶部。一根交流电源线将每个电源连接到配电盘。

防火墙不附带交流电源线。您必须使用表 6 中所示的型号单独订购电源线。电源线的 C19 电器耦合器端插入 AC 电器入口耦合器，C20 型（直角），如国际电工委员会（IEC）标准 60320 所述。电源线的插头端适合您所在地理位置的标准电源插座。

表 6 提供了规格，图 3 描述了为每个国家或地区提供的交流电源线上的插头。

表 6：交流电源线规格
国家/地区	型号	电气规格	插头类型
澳大利亚	CBL-M-PWR-注册机关-AU	240 VAC，50 Hz 交流电	SAA/3/15
中国	CBL-M-PWR-注册机关-CH	220 伏交流电，50 赫兹交流电	CH2-16P
欧洲（丹麦、意大利、瑞士和英国除外）	CBL-M-PWR-注册机关-欧盟	220 或 230 VAC，50 Hz 交流电	中东欧 7/7
意大利	CBL-M-PWR-注册机关-IT	230 VAC，50 Hz 交流电	CEI 23-16/VII
日本	CBL-压水堆-注册机关-JP15	125 VAC，50 或 60 Hz 交流电	JIS 8303
日本	CBL-M-PWR-注册机关-JP	220 VAC，50 或 60 Hz 交流电	NEMA L6-20P
北美	CBL-PWR-注册机关-US15	125 VAC，60 Hz 交流电	NEMA 5-15P
	CBL-PWR-注册机关-TWLK-US15	125 VAC，60 Hz 交流电	NEMA L5-15P
	CBL-M-PWR-注册机关-美国	250 VAC，60 Hz 交流电	NEMA 6-20
	CBL-M-PWR-注册机关-TWLK-美国	250 VAC，60 Hz 交流电	NEMA L6-20P
英国	CBL-M-PWR-注册机关-英国	240 VAC，50 Hz 交流电	BS89/13

图 3：交流插头类型 AC Plug Types

警告：

防火墙的交流电源线仅可用于防火墙，不得用于任何其他用途。

警告：

为满足安全和电磁干扰（EMI）要求并确保正常运行，必须在连接电源之前将防火墙机箱正确接地。有关说明，请参阅将 SRX5600 防火墙接地。

注意：

电源线和电缆不得阻挡设备组件的检修，也不得覆盖在人们可能绊倒的地方。

注意：

在北美，交流电源线长度不得超过 4.5 米（约 14.75 英尺），以符合美国国家电气规范（NEC）第 400-8 条（NFPA 75、5-2.2）和第 210-52 条，以及加拿大电气规范（CEC）第 4-010（3）条。表 6 中列出的电线符合要求。

SRX5600 防火墙的交流电源断路器要求

每个交流电源在需要专用交流电源的电源上都有一个交流设备入口。建议为每个交流电源使用额定电流至少为 15 A （250 VAC）的客户站点断路器，或者根据当地法规的要求使用断路器。这样，您就可以在任何配置下运行防火墙，而无需升级电力基础架构。

SRX5600 防火墙直流电源

每个直流电源由一个直流输入（–48 VDC 和回流）、一个 40 A （–48 VDC）断路器、一个风扇和用于监控电源状态的 LED 组成。提供两种不同的直流电源类型。图 4 和图 5 显示了电源。每个直流电源都有一个直流输入（–48 VDC 和返回），需要专用设施断路器。

对于高容量电源，建议您为每个馈电配置 60 A 或 70 A，具体取决于所选的 DIP 开关设置。

图 4：标准容量直流电源 Standard-Capacity DC Power Supply

图 5：高容量直流电源面板 High-Capacity DC Power Supply Faceplate

注意：

防火墙必须运行 Junos OS 12.1X44-D10 或更高版本，才能使用高容量直流电源。

SRX5600 防火墙直流电源规格

表 7 列出了直流电源电气规格。表 8 列出了直流电源系统规格。

表 7：直流电源电气规格
项目	规格
	标准容量	高容量
	标准容量	DIP=0（60 A 输入）	DIP=1（70 A 输入）
最大输出功率	1600 瓦	2240 瓦	2440 瓦
直流输入电压	最小值：–40.5 VDC 标称值：–48 VDC 工作电压范围：–40.5 至 –72 VDC
直流输入额定电流	33.3 A @ –48 V 标称工作电压	50 A @ –48 V 标称工作电压	54.2 A @ –48 V 标称工作电压
内部辅助保护器	40 安	无	无

表 8：直流电源系统规格
项目	规格
	标准容量	高容量
	标准容量	DIP=0（60 W 输入）	DIP=1（70 W 输入）
冗余	2+2	2+2	2+2
每个电源的输出功率（最大值）	1600 瓦	2240 瓦	2440 瓦
每个系统的输出功率（最大值）	3200 瓦	4480 瓦	4880 瓦

SRX5600 防火墙直流电源 LED 指示

每个 DC 电源面板包含三个 LED，用于指示电源状态（请参阅表 9）。此外，电源故障会触发操作员接口上的红色报警 LED。

注意：

必须存在 SCB 才能让 PWR OK LED 继续。

表 9：直流电源 LED
标签	颜色	省/州	描述
压水堆正常	绿色	关闭	电源无法正常工作。检查 INPUT OK LED 以获取更多信息。
	绿色	开启	电源工作正常。
	琥珀色	开启	主输出电压超出范围（下限：37.5 V 至 39.5 V;上限：72.5 V 至 76 V）。
BRKR 开启	绿色绿色	关闭	直流电源断路器已关闭。
BRKR 开启	绿色绿色	开启	存在直流电源输入，且直流电源断路器已打开。
输入确定	绿色	关闭	不存在到 PEM 的直流输入。
	绿色	开启	存在直流输入并以正确的极性连接。
	琥珀色	开启	存在直流输入，但不在有效工作范围内或以反极性连接。

SRX5600 防火墙的直流电源线规格

表 10 总结了您必须提供的电源线规格。

表 10：直流电源线规格
电缆类型	数量	规格
电源	每个电源配备四根 6-AWG （13.3 mm²）电缆	最低 60°C 电线，或根据当地法规的要求

注意：

必须确保电源连接保持正确的极性。电源电缆可能标有（+）和（–）以指示其极性。直流电源线没有标准颜色编码。站点上外部直流电源使用的颜色编码决定了连接到每个电源端子螺柱的电源线上引线的颜色编码。

SRX5600 防火墙的直流电源电缆接线片规格

防火墙随附的附件盒包括连接到每个电源端子螺柱的电缆接线片（请参阅图 6）。

图 6：直流电源线接线片 DC Power Cable Lug

注意：

在开始安装防火墙之前，有执照的电工必须将电缆接线片连接到您提供的接地电缆和电源电缆上。电缆接线片连接不正确可能会损坏防火墙。

警告：

防火墙是安装在访问受限位置的可插拔 A 类设备。机箱上提供了一个单独的保护接地端子 [公制 -M6 和英制 - 1/4-20 螺钉）接地片]。这个单独的保护接地端子必须永久接地。

SRX5600 防火墙的直流电源断路器要求

每个直流电源都有一个直流输入（–48 VDC 和返回），需要专用设施断路器。我们建议为每个直流电源使用额定电流至少为 40 A （–48 VDC）的客户站点断路器，或者根据当地法规的要求使用断路器。这样，您就可以在任何配置下运行防火墙，而无需升级电力基础架构。

如果您计划以低于最大配置的配置运行直流供电的防火墙，并且未配置 40 A （–48 VDC）断路器，建议您为每个直流电源配置断路器，其额定电流至少为系统在 –48 VDC 下消耗的连续电流的 125%，或者根据当地法规的要求。

用于 SRX5600 防火墙的直流电源布线

图 7 显示了典型的直流电源布线布置。

图 7：到防火墙

Schematic diagram of a DC power supply system for an SRX5600 device showing AC to DC conversion, battery backup, plant controls, DC power distribution, grounding, and device connections.

的典型 DC 电源布线

插槽 PEM0 和 PEM1 中的直流电源必须由源 A 派生的专用电源供电，插槽 PEM2 和 PEM3 中的直流电源必须由源 B 派生的专用电源供电。此配置为系统提供通常部署的 A/B 源冗余。

注意：

必须确保电源连接保持正确的极性。电源电缆可能标有（+）和（–）以指示其极性。直流电源线没有标准颜色编码。站点上外部直流电源使用的颜色编码决定了连接到每个电源端子螺柱的电源线上引线的颜色编码。

警告：

对于现场布线连接，只能使用铜导体。

注意：

电源线和电缆不得阻挡设备组件的检修，也不得覆盖在人们可能绊倒的地方。

SRX5600 防火墙机箱接地点规格

警告：

为满足安全和电磁干扰（EMI）要求并确保正常运行，必须在连接电源之前将防火墙机箱正确接地。有关说明，请参阅将 SRX5600 防火墙接地。

注意：

在开始安装防火墙之前，有执照的电工必须将电缆接线片连接到您提供的接地和电源线上。电缆接线片连接不正确可能会损坏防火墙。

防火墙机箱在后面板的右上角有一个接地点。接地点由两个间隔为 0.625 英寸的螺纹孔组成。（15.86 毫米）相距（图 8）。接地点孔适合 UNC 1/4–20 螺钉。防火墙随附的附件盒包括连接到接地电缆的电缆接线片和两个 UNC 1/4–20 螺钉，用于将接地电缆固定到防火墙接地点。

您必须将 SRX5600 安装在访问受限的位置，并确保机箱始终正确接地。SRX5600 的机箱上有一个双孔保护性接地端子。见图 8。无论电源配置如何，我们都建议使用此保护性接地端子作为机箱接地的首选方法。但是，如果有其他接地方法可用，您也可以使用这些方法。例如，您可以使用交流电源线中的接地线，也可以使用直流电源上的接地端子或接线片。该经过测试的系统具有两孔保护接地端子，符合或超过所有适用的 EMC 法规要求。

图 8：SRX5600 防火墙接地点 SRX5600 Firewall Grounding Point

要将防火墙接地，您必须将接地电缆连接到地，然后使用提供的两颗螺钉将其连接到机箱接地点。

注意：

当您将交流供电防火墙的电源插入接地的交流电源插座时，将为其提供额外的接地。

SRX5600 防火墙接地电缆接线片规格

防火墙随附的附件盒包括连接到接地电缆的电缆接线片（请参阅图 9）和两颗用于将接地电缆固定到接地点的 UNC 1/4–20 螺钉。

图 9：接地电缆接线片 Grounding Cable Lug

注意：