在此页面上

SRX5800防火墙接地和电源连接所需的工具和部件
接地SRX5800防火墙
将电源连接到交流供电的SRX5800防火墙
将电源连接到具有高容量第二代电源的SRX5800防火墙
打开交流供电的SRX5800防火墙
使用第二代高压通用（HVAC/HVDC）电源将电源连接到SRX5800防火墙
将电源连接到直流供电的SRX5800防火墙
打开直流供电的SRX5800防火墙
关闭SRX5800防火墙电源

将SRX5800连接到电源

SRX5800防火墙接地和电源连接所需的工具和部件

若要将防火墙接地并为其供电，需要以下工具和部件：

十字（+）螺丝刀，编号 1 和 2
2.5 毫米平头（–）螺丝刀
7/16 英寸六角头外置驱动套筒扳手或螺母起子，扭矩范围在 23 lb-in 之间。（2.6 牛米）和 25 磅英寸。（2.8 Nm）拧紧扭矩，用于将螺母拧紧到直流供电防火墙上每个电源上的端子螺柱。
线切割机
静电放电（ESD）接地腕带

接地SRX5800防火墙

警告：

为满足安全和电磁干扰（EMI）要求并确保正常运行，在连接电源之前，必须将防火墙机箱正确接地。您必须将 SRX8500 设备安装在访问受限的位置，并确保机箱始终正确接地。SRX5800设备在机箱上提供了一个双孔保护接地端子。参见图 1。在任何情况下，都要使用此接地连接将机箱接地。对于交流供电的系统，还必须使用交流电源线中的接地线以及双孔接地接线片连接。经过测试的系统具有双孔保护接地端子，满足或超过所有适用的EMC法规要求。

通过将接地电缆接地，然后使用两个螺钉将其连接到机箱接地点之一，可以将防火墙接地。您必须提供接地电缆（电缆接线片随防火墙一起提供）。

验证有执照的电工是否已将防火墙随附的电缆接线片连接到接地电缆。
将 ESD 接地带连接到裸露的手腕上，然后将腕带连接到经批准的现场 ESD 接地点。请参阅适用于您站点的说明。
在进行接地连接之前，请确保所有接地表面清洁并使其光亮。
将接地电缆连接到正确的接地。
从现场 ESD 接地点拆下 ESD 接地带。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
将接地电缆接线片放在两个接地点之一上。正确的一对尺寸适合 UNC 1/4-20 螺钉和 1/4 英寸。分体式垫圈，在配件盒中提供。左对的尺寸为 M6 公制螺钉。如果要使用公制大小的接地点，则必须提供适当的螺钉和剖分垫圈。
将接地电缆接线片固定到接地点，首先使用垫圈，然后用螺钉固定，如图 1 所示。

图1：连接接地电缆
敷好接地电缆，并确认它不会接触或阻止对防火墙组件的访问，并且它不会悬垂在人们可能绊倒的地方。

将电源连接到交流供电的SRX5800防火墙

警告：

为满足安全和电磁干扰（EMI）要求并确保正常运行，在连接电源之前，必须将防火墙机箱正确接地。有关说明，请参阅将 SRX5800 防火墙接地。

谨慎：

不要在同一防火墙内混用交流和直流电源。可能会损坏防火墙。

通过将电源线从交流电源连接到位于电源上方机箱上的交流设备插座，可以将交流电源连接到设备。如果防火墙由高容量电源供电，则还会将 AC 馈电连接到位于电源本身上的 AC 设备插座。防火墙未提供电源线;您必须单独订购。

要将交流电源线连接到防火墙（请参阅图 2 和图 3）：

找到或获取将用于防火墙的电源线。电源线必须具有适合您所在地理位置的插头。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
将机箱上每个电源上方的交流输入开关移至关闭（O）位置。如果防火墙配备了高容量 AC 电源，则还必须将每个电源上的 AC 输入开关移动到关闭（O）位置。
对于每个已安装的 AC 电源，将电源线连接到电源正上方机箱上的设备插座。
如果防火墙配备了高容量 AC 电源，则还必须将电源线连接到位于每个电源上的设备插座。
将电源线插头插入外部交流电源插座。

注意：
每个电源必须连接到专用交流馈电和专用客户场地断路器。我们建议您使用 15 A （250 VAC）的最小值，或按照当地法规的要求使用。
适当地敷好电源线。确认电源线不会阻塞排气和对防火墙组件的访问，也不会悬垂在人们可能绊倒的地方。
对其余电源重复步骤 3 到步骤 7 。

图 2：将交流电源连接到防火墙（标准容量电源） Connecting AC Power to the Firewall (Standard-Capacity Power Supplies)

图 3：将交流电源连接到防火墙（高容量电源） Connecting AC Power to the Firewall (High-Capacity Power Supplies)

将电源连接到具有高容量第二代电源的SRX5800防火墙

此过程至少需要两根交流标称 220 VAC 20 安培电源线。

要安装具有高容量第二代交流（MX960-PSM-5K-AC）电源的 SRX5800 防火墙并打开其电源，请使用以下过程。

验证电源上的电源开关是否处于关闭（O）位置。
确保空电源插槽下方的释放拉杆已逆时针锁定（请参阅图 4）。

图 4：安装了高容量第二代交流电源SRX5800防火墙

如有必要，将释放杆中的弹簧加载锁定销从机箱上拉出，然后逆时针旋转释放杆，直到其停止。松开释放杆中的锁定销。确保针脚固定在机箱中相应的孔内。
在电源上，将金属盖旋转到远离输入模式开关的位置以露出开关。

如果计划连接一个馈电，请将输入模式开关移动到位置 0，如果计划连接两个馈电，请将输入模式开关移动到位置 1（请参阅图 5）。

图 5：SRX5800 大容量第二代交流电源输入模式交换机 SRX5800 High-Capacity Second-Generation AC Power Input Mode Switch

—

1 （如果连接两个源）

阿拉伯数字

—

0 （如果连接一个源）

谨慎：

请勿使用铅笔，因为碎片会折断并损坏电源。

用双手将电源直接滑入机箱，直到电源完全固定在机箱插槽中。电源面板将突出到机箱之外。

金属外壳上由释放拉杆控制的小卡舌必须位于电源底部相应插槽的内部（请参阅图 4）。此卡舌用于在卸下电源之前将机箱插槽中的电源向下拉。
在用一只手用力推动电源面板上的手柄的同时，用另一只手将释放杆中的弹簧加载锁定销从机箱上拉开，然后顺时针转动释放拉杆，直到其停止。
松开释放杆中的锁定销。确保针脚固定在机箱中相应的孔内。
确保机箱盖已安装在机箱上的配电设备上。
确保接地电缆已连接，请参阅。
找到适合您所在地理位置的插头类型的电源线（请参阅）。
将电源线直接插入机箱中电源上的相应设备插座。如果在双供电模式下使用电源，请将第二根电源线插入电源上的插座。

使用螺丝刀拧紧固定器上的螺钉，以防止交流电源线丢失。参见图 6。

注意：
每个电源必须连接到专用交流馈电和专用客户场地断路器。

注意：
要使用全容量的大容量第二代交流电源，您必须将它们切换到两个馈电模式，每个电源使用两根电源线。参见图 6。

图 6：连接了一个高容量第二代交流馈电的SRX5800

图 7：连接了第二代高容量交流馈电的SRX5800
适当地敷好电源线。验证电源线不会阻塞排气和对路由器组件的访问，并且它们不会悬垂在人们可能绊倒的地方。
将电源上方的交流输入开关移至打开（—）位置。参见图 8。这是您必须打开的唯一开关。

图 8：采用高容量第二代交流电源输入开关的SRX5800

如果电源安装正确且工作正常，则 IN1 正常、 IN2 正常（仅限双供电模式）直流正常 LED 指示灯将稳定亮起，并且 PS FAIL LED 不亮。参见表1。

表 1：高容量第二代 AC 电源 DIP 开关位置和 LED 行为
连接的输入	拨码开关位置	发光二极管
连接的输入	拨码开关位置	INP0 OK	INP1 确定	直流正常	PS 失败
INP0 已连接，INP1 已断开连接	0（1 个输入）	绿	关闭	绿	关闭
INP0 已断开连接，INP1 已连接	0（1 个输入）	关闭	绿	绿	关闭
INP0 已连接，INP1 已连接	0（1 个输入）	绿	绿	绿	关闭
INP0 已连接，INP1 已断开连接	1（2 个输入）	绿	关闭	关闭	红
INP0 已断开连接，INP1 已连接	1（2 个输入）	关闭	绿	关闭	红
INP0 已连接，INP1 已连接	1（2 个输入）	绿	绿	绿	关闭

重复步骤 1-12，根据需要在另一个插槽中安装电源。

打开交流供电的SRX5800防火墙

要打开交流防火墙电源：

验证电源是否已完全插入机箱。
验证每根交流电源线是否已牢固地插入其设备插座。
验证外部管理设备是否已连接到其中一个路由引擎端口（AUX、控制台或以太网）。
打开外部管理设备的电源。
打开专用客户站点断路器。请遵循您场地的 ESD 和安全说明。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
将机箱中每个电源上方的交流开关切换到打开（—）位置。
如果防火墙安装了高容量电源，则还必须将每个电源顶部的交流开关移动到打开（|）位置。
验证每个已安装电源的以下指示灯指示：
- 对于标准容量 AC 电源，请验证 AC OK 和 DC OK LED 是否稳定亮起，并且 PS FAIL LED 是否未亮起。
- 对于高容量交流电源，请验证 DC OK LED 是否稳定亮起，并且 PS FAIL LED 未亮起。此外，如果上部交流馈电（位于电源上方的机箱上）已连接并接收电源，则 AC-1 OK LED 应稳定呈绿色亮起;如果下部交流馈电（在电源本身上）已连接并接收电源，则 AC-2 OK LED 应稳定呈绿色亮起。
注意：
电源通电后，状态指示灯（例如电源上的状态 LED 和 show chassis 命令显示屏）最多可能需要 60 秒才能指示电源工作正常。忽略前 60 秒内出现的错误指示器。

如果任何状态 LED 指示电源工作不正常，请重复安装和布线过程。
在连接到路由引擎的外部管理设备上，监控启动过程以验证系统是否已正确启动。

注意：
如果在打开电源时系统完全关闭电源，则路由引擎将在电源完成其启动序列时启动。通常，防火墙从 CompactFlash 卡上的 Junos OS 映像启动。

打开电源电源后，请至少等待 60 秒，然后再将其关闭。

使用第二代高压通用（HVAC/HVDC）电源将电源连接到SRX5800防火墙

要安装高压第二代通用（HVAC/HVDC）电源并为其供电，请使用以下过程。

验证电源上的电源开关是否处于关闭（O）位置。
确保空电源插槽下方的释放拉杆已逆时针锁定（请参阅图 9）。

图 9：安装了第二代高压通用（HVAC 或 HVDC）的SRX5800防火墙

如有必要，将释放杆中的弹簧加载锁定销从机箱上拉出，然后逆时针旋转释放杆，直到其停止。松开释放杆中的锁定销。确保针脚固定在机箱中相应的孔内。
在电源上，将金属盖旋转到远离输入模式开关的位置以露出开关。
用双手将电源直接滑入机箱，直到电源完全固定在机箱插槽中。电源面板突出到机箱之外。

金属外壳上由释放拉杆控制的小卡舌必须位于电源底部相应插槽的内部。此卡舌用于在卸下电源之前将机箱插槽中的电源向下拉。
在用一只手用力推动电源面板上的手柄的同时，用另一只手将释放杆中的弹簧加载锁定销从机箱上拉开，然后顺时针转动释放拉杆，直到其停止。
松开释放杆中的锁定销。确保针脚固定在机箱中相应的孔内。
确保盖子安装在高压第二代通用（HVAC 或 HVDC）电源上机箱上的配电单元上。
确保接地电缆已连接，
找到适合您地理位置的插头类型的电源线。
将电源线直接插入机箱中电源上的相应设备插座。

注意：
每个电源必须连接到专用电源馈电和专用客户现场断路器。

图 10：连接了一个高压第二代（HVAC 或 HVDC）馈电SRX5800防火墙
适当地敷好电源线。验证电源线不会阻塞排气和对路由器组件的访问，并且它们不会悬垂在人们可能绊倒的地方。
将电源上方的输入开关移至打开（—）位置。

图 11：第二代高压（HVAC 或 HVDC）MX960 交流电源输入模式开关
如果电源安装正确且工作正常，则 INP OK、DC OK LED 将稳定亮起，并且 PS FAIL LED 不会亮起。
重复步骤 1-12，根据需要在插槽 1、2 和 3 中安装电源。

将电源连接到直流供电的SRX5800防火墙

警告：

在执行 DC 电源过程之前，请确保 DC 电路没有电源。为确保所有电源均已关闭，请在为 DC 电路提供服务的面板上找到断路器，将断路器切换到关闭位置，然后将断路器的开关手柄用胶带固定在关闭位置。

警告：

为满足安全和电磁干扰（EMI）要求并确保正常运行，在连接电源之前，必须将防火墙机箱正确接地。有关说明，请参阅将 SRX5800 防火墙接地。

谨慎：

不要在同一防火墙内混用交流和直流电源。可能会损坏防火墙。

通过将外部 DC 电源的电源线连接到电源面板上的端子螺柱，可以将 DC 电源连接到防火墙。您必须提供电源线（电缆接线片随防火墙一起提供）。

要将 DC 电源电缆连接到防火墙：

关闭专用的客户现场断路器。确保直流电源电缆引线两端的电压为 0 V，并且在安装过程中电缆引线不可能变为活动状态。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
将电源面板上的 DC 断路器移至关闭（O）位置。
取下保护面板上端子螺栓的透明塑料盖。
在连接到电源之前，验证 DC 电源线是否已正确标记。在典型的配电方案中，回路连接到电池厂的机箱接地，您可以使用万用表验证 –48V 和 RTN DC 电缆到机箱接地的电阻：
- 到机箱接地的电阻非常大的电缆（表示开路）为 –48V。
- 到机箱接地的电阻非常低（表示闭合电路）的电缆是 RTN。
谨慎：

必须确保电源连接保持正确的极性。电源电缆可能标记为（+）和（–）以指示其极性。直流电源线没有标准的颜色编码。现场外部 DC 电源使用的颜色编码决定了连接到每个电源上的端子螺柱的电源线上引线的颜色编码。
在电源线周围安装热缩管绝缘层。
要安装热缩管：
1. 将管子滑过电缆中连接到接线片套管的部分。确保管子覆盖电线的末端和连接到它的接线片的枪管。
2. 用热风枪收缩管道。确保均匀加热管道的所有侧面，使其在电缆周围紧紧收缩。
图 12 显示了安装热缩管的步骤。

注意：
不要使管道过热。
图 12：如何安装热缩管
从端子螺柱上拆下螺母和垫圈。（使用 7/16 英寸螺母起子或套筒扳手。）
将每个电源线接线片固定到端子螺柱上，首先使用分体式垫圈，然后使用螺母（参见图 13）。在 23 磅英寸之间涂抹。（2.6 牛米）和 25 磅英寸。（2.8 Nm）到每个螺母的扭矩。（使用 7/16 英寸螺母起子或套筒扳手。）
1. 将每个正极（+）直流电源电缆接线片固定到 RTN （返回）端子。
2. 将每个负极（–）直流电源电缆接线片固定到 –48V （输入）端子。
插槽 PEM0 和 PEM1 中的 DC 电源必须由派生自馈电 A 的专用电源供电，插槽 PEM2 和 PEM3 中的直流电源必须由派生自馈电 B 的专用电源供电。此配置为系统提供通常部署的 A/B 源冗余。
对于标准容量 DC 电源，请按如下方式将每根 DC 电源电缆固定到其应力消除支架上：
1. 拧松电源面板下边缘电缆约束上的外加螺钉。
2. 将正极和负极 DC 电源线穿过电缆约束的左侧和右侧。
3. 拧紧电缆约束外加螺钉，将电源线固定到位。
更换面板上端子螺柱上的透明塑料盖。
验证电源线是否正确连接，它们没有接触或阻止对防火墙组件的访问，并且它们没有悬垂在人们可能绊倒的地方。
对其余电源重复步骤3至11。

图 13：将直流电源连接到防火墙（标准容量 SHown，高容量类似） Connecting DC Power to the Firewall (Standard-Capacity SHown, High-Capacity Similar)

打开直流供电的SRX5800防火墙

要打开 DC 供电的防火墙的电源：

验证外部管理设备是否已连接到其中一个路由引擎端口（AUX、控制台或以太网）。
打开外部管理设备的电源。
验证电源是否已完全插入机箱。
验证源电源线是否已连接到相应的端子：源极（+）源极电缆连接到返回端子（标记为 RTN），负极（–）源电缆连接到输入端子（标记为 –48V）。
打开客户专用场地断路器，为 DC 电源线供电。按照您网站的程序操作。
检查 “输入正常 ”指示灯是否呈绿色常亮，以验证是否通电。
如果没有电源：
- 验证保险丝是否正确安装，然后打开电池配电保险丝板或保险丝托架上的断路器。
- 用电源端子上的仪表检查电压是否正确，以确保电压电平和极性正确。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
将 DC 电源上的 DC 断路器移至打开（|）位置。
验证指示灯上的断路器是否稳定呈绿色亮起。
验证 PWR OK LED 是否稳定呈绿色亮起，表示电源已正确安装且工作正常。

注意：
电源通电后，状态指示灯（例如电源上的状态 LED 和 show chassis 命令显示屏）最多可能需要 60 秒才能指示电源工作正常。忽略前 60 秒内出现的错误指示器。

如果任何状态 LED 指示电源工作不正常，请重复安装和布线过程。
在连接到路由引擎的外部管理设备上，监控启动过程以验证系统是否已正确启动。

注意：
如果在打开电源时系统完全关闭电源，则路由引擎将在电源完成其启动序列时启动。通常，防火墙从 CompactFlash 卡上的 Junos OS 映像启动。

打开电源后，请等待至少 60 秒，然后再将其关闭。

关闭SRX5800防火墙电源

注意：

关闭电源后，请等待至少 60 秒，然后再重新打开电源。

要关闭防火墙电源：

在连接到路由引擎的外部管理设备上，发出 request system halt 操作模式命令。该命令会彻底关闭路由引擎，因此保留其状态信息。
等待控制台上出现一条消息，确认操作系统已停止。

有关命令的详细信息，请参阅 www.juniper.net/documentation/ 中的 Junos OS 系统基础知识和服务命令参考。
将 ESD 接地腕带连接到裸露的手腕，然后将腕带连接到机箱上的一个 ESD 点。
关闭电源：
- 对于交流供电的防火墙，请将机箱上每个交流电源上方的交流输入开关移至关闭（O）位置。如果防火墙配备了高容量 AC 电源，则还必须将每个电源上的 AC 输入开关移动到关闭（O）位置。
- 对于 DC 供电的防火墙，请将每个 DC 电源面板上的 DC 断路器移动到关闭（O）位置。