排查SRX5800

备份路由引擎报警

对于具有主路由引擎和备份路由引擎的防火墙，主路由引擎可以为备份路由引擎上发生的事件生成告警。 表 2 列出了为备份路由引擎生成的机箱报警。

问题

解决 方案

请遵循以下准则对风扇进行故障排除：

• 检查控制面板上的风扇 LED 和报警 LED。

• 如果控制面板上的主要报警 LED 亮起，请使用 CLI 获取有关报警条件来源的信息： user@host> show chassis alarms。

  如果 CLI 输出仅列出一个风扇故障，而其他风扇工作正常，则风扇很可能出现故障，您必须更换风扇托盘。

• 将手放在机箱侧面的排气口附近，以确定风扇是否将空气排出机箱。

• 如果卸下风扇托架，则会发生次要警报和主要警报。

• 以下情况会自动导致风扇全速运行并触发指示的警报：

  • 风扇故障（主要报警）。

  • 防火墙温度超过“温度升高”阈值（次要警报）。

  • 防火墙的温度超过最大（“温度过热”）阈值（主要报警和电源自动关闭）。

问题

解决 方案

• 一旦接口卡安装在操作防火墙中，请立即监控与插槽对应的控制面板上标记为 “确定” 的绿色 LED。

  路由引擎在两种情况下下载接口卡的软件：路由引擎启动 Junos OS 时接口卡存在，接口卡通过 CLI 或前面板上的按钮安装并联机请求。然后接口卡运行诊断程序，在此期间 OK LED 闪烁。当接口卡联机且工作正常时， OK LED 呈绿色常亮。

• 确保接口卡已正确固定在中板上。检查每个弹出器手柄是否已顺时针旋转且是否拧紧。

• 检查接口卡上的 “正常/失败 ”指示灯以及控制面板上插槽的 “正常 ”和 “失败 ”指示灯。当接口卡联机且工作正常时， OK LED 呈绿色常亮。

• 发出 CLI show chassis fpc 命令以检查已安装接口卡的状态。如示例输出所示，标记为“状态”的列中的值“联机”表示接口卡工作正常：

  有关更详细的输出，请添加 detail 选项。以下示例未指定插槽编号，该插槽编号是可选的：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ 中的 Junos OS 系统基础知识和服务命令参考。

问题

解决 方案

• 通过查看位于端口模块面板上的 LED，检查端口模块上每个端口的状态。

• 通过发出 show chassis fpc pic-status CLI 命令检查端口模块的状态。Flex IOC 中的端口模块插槽编号为 0 到 1：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ 中的 Junos OS 系统基础知识和服务命令参考。

问题

解决 方案

• 确保 SPC 正确安装在背板中。检查每个弹出器手柄是否已顺时针旋转且是否拧紧。

• 发出 CLI show chassis fpc 命令以检查已安装 SPC 的状态。如示例输出所示，标记为“状态”的列中的值“联机”表示 SPC 运行正常：

  有关更详细的输出，请添加 detail 选项。以下示例未指定插槽编号，该插槽编号是可选的：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ 中的 Junos OS 系统基础知识和服务命令参考。

问题

解决 方案

• 检查每个电源面板上的 LED。

  • 如果交流电源安装正确且工作正常， AC OK 和 DC OK LED 将稳定亮起，并且 PS FAIL LED 不会亮起。

  • 如果直流电源安装正确且工作正常， PWR 正常、 断路器接通和 输入正常 LED 将稳定亮起。

• 发出 CLI show chassis environment pem 命令以检查已安装电源的状态。如示例输出所示，标记为“状态”的行中的值“联机”表示每个电源运行正常：

如果电源工作不正常，请执行以下步骤诊断并更正问题：

• 如果发生重大报警情况，请发出 show chassis alarms 命令以确定问题的根源。

• 检查交流输入开关 （—） 或直流断路器 （|） 是否处于打开位置，以及电源是否正在通电。

• 验证源极断路器是否具有正确的额定电流。每个电源必须连接到单独的电源断路器。

• 验证从电源到防火墙的交流电源线或直流电源线是否未损坏。如果绝缘层破裂或损坏，请立即更换电源线或电缆。

• 使用新的电源线将电源连接到其他电源。如果电源状态 LED 指示电源运行不正常，则电源是问题的根源。用备用电源更换电源。

• 如果所有电源都出现故障，则系统温度可能已超过阈值，从而导致系统关闭。

  注意：

  如果系统温度超过阈值，Junos OS 将关闭所有电源，不显示任何状态。

  Junos OS 也可以出于其他原因关闭其中一个电源。在这种情况下，其余电源为防火墙供电，您仍可通过 CLI 或显示器查看系统状态。

  要在因过热情况而关闭后重新启动高容量 AC 电源：

  1. 将电源上的电源开关移至关闭 （o） 位置。

  2. 关闭交流线路进入配电模块 （PDM） 区域的电源。

  3. 等待电源指示灯熄灭，等待电源内的风扇关闭。这最多可能需要 10 秒。

     谨慎：

     如果 LED 仍然亮起且风扇仍在运行，请勿尝试打开电源。否则，防火墙将不会重新启动。

  4. 打开交流线路进入配电模块 （PDM） 区域的位置的电源。

  5. 将电源上的电源开关移至打开 （|） 位置。

  6. 验证电源面板上的 LED 是否正确亮起。

  7. 发出 CLI show chassis environment pem 命令并验证“状态为” ONLINE 和“温度 OK”。

  要在因过热情况而关闭后重新启动高容量 DC 电源：

  1. 关闭 DC 配电盘上的断路器以断开机箱和电源的电源。

  2. 打开配电面板上的断路器以打开机箱和电源。

     注意：

     电源上的电源开关不是外部或内部直流电路的一部分，因此在重新启动机箱时不需要关闭。

每个高容量交流或直流电源在两个唯一的交流或直流插座中接受两个交流或直流馈电。可以使用一个供电运行，但电源输出会降低。DIP 开关必须根据电源存在的交流或直流馈电数量进行设置。

图1：交流电源输入模式开关

• 位置 – 0 表示仅提供一个交流或直流馈电。

• 位置 – 1 表示提供两个交流或直流馈电。

以下示例显示了基于预期并连接到 PEM 的交流或直流输入馈电数量，DIP 开关位置应是多少：

1. 发出 CLI show chassis power 命令并检查连接了多少源。

   下面的示例输出是带有交流电源的机箱的输出：

   命令 show chassis power 的输出显示;在 PEM 0 上，需要连接两个交流输入馈电，连接两个交流输入馈电;在 PEM 1 上，需要连接一个交流输入馈电，连接两个交流输入馈电。

2. show chassis alarms发出命令以查看是否有任何活动报警以及 PEM DIP 交换机的位置。

   命令 show chassis alarms 输出显示 PEM 1 上的一个活动报警，DIP 开关的位置为 0。

   在此示例输出中，PEM 1 上有一个报警，因为只需要一个交流馈电，但 PEM 1 与两个交流馈电连接，并且 DIP 开关位置为 0。

3. 将 PEM 1 DIP 开关位置更改为 1。这应该会清除警报。

   注意：

   更改 DIP 交换机位置不会影响流量。但是，始终建议在维护时段内执行此操作。

4. 发出 CLI show chassis power 命令并检查输出以查看 PEM 1 上的预期馈电数是否与连接的馈电数相同。

   命令 show chassis power 的输出显示 PEM 1 上的预期馈电数与连接的馈电数相同。

5. 发出 CLI show chassis alarms 命令以检查警报是否已删除。

   命令 show chassis alarms 输出不显示活动警报。