存储介质和路由引擎 （Junos OS）

系统内存

从 Junos OS 9.0 版开始，所有路由平台都需要每个路由引擎至少 512 MB 的系统内存。2007 年 12 月 7 日之前交付的所有 M7i 和 M10i 路由器都有 256 MB 的内存。在安装 Junos OS 9.0 或更高版本之前，这些路由器需要升级系统内存。要确定系统上当前安装的内存量，请在命令行界面 （CLI） 中使用命令 show chassis routing-engine 。

有关升级 M7i 或 M10i 路由器的更多信息，请参阅客户支持中心 JTAC 技术公告 PSN-2007-10-001： https://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2007-10-001&actionBtn=Search。

ACX2000 路由器配备 2 GB 内存，ACX1000路由器配备 1 GB 内存。

存储介质

除 ACX 系列、MX80 路由器和 MX104 路由器外，M Series、MX 系列、PTX 系列、T Series、TX Matrix 和 TX Matrix Plus 路由器使用以下介质存储设备：

• CompactFlash 卡 — CompactFlash 卡通常是大多数路由器的主存储设备。

  注意：

  使用 RE-400 的 M7i 和 M10i 路由器在出厂时不会安装 CompactFlash 卡。在这种情况下，硬盘是主要且唯一的启动设备。配备 RE-400 的 M7i 和 M10i 路由器可以升级为包含 CompactFlash 卡。

• 硬盘或固态硬盘 — 对于大多数路由器，硬盘或固态硬盘是辅助启动设备。当路由器上未安装 CompactFlash 卡时，硬盘或固态驱动器将成为主启动设备。硬盘或固态驱动器还用于存储系统日志文件和诊断转储文件。

• 紧急启动设备 — 根据路由器的不同，紧急启动设备可以是 PC 卡、USB 存储设备或 LS-120 软盘。

在 MX80 路由器上，内部 NAND 闪存设备（先是 DA0，然后是 DA1）充当主启动设备和辅助启动设备。

在 ACX 系列路由器上，内部 NAND 闪存设备（首先是 da0s1，然后是 da0s2）充当主启动设备和辅助启动设备。

紧急启动设备可用于恢复 Junos OS 损坏的路由平台。将紧急启动设备连接到路由器时，路由器会先尝试从该设备启动，然后再从 CompactFlash 卡、固态驱动器 （SSD） 或硬盘启动。

在 ACX 系列路由器上，紧急启动设备是 USB 存储设备。

在 MX104 路由器上，安装在内部 eUSB 卡上的内部 NAND 闪存设备 （da0） 充当主启动和存储设备。在 MX104 路由器上，紧急启动设备是一个 USB 存储设备，可插入前板上的某个 USB 端口。

从紧急启动设备启动时，路由器会在控制台界面上请求启动确认。如果输入是，紧急启动设备会重新分区主启动设备，并将 Junos OS 重新加载到主启动设备上。加载完成后，路由平台会请求您移除紧急启动设备并重新启动系统。重新启动完成后，您必须先执行路由器的初始配置，然后才能在网络上使用它。

注意：

对于具有 RE-MX-X6、RE-MX-X8 和 RE-PTX-X8 路由引擎的路由器，一组两个 64 GB SSD 可用于存储和冗余。有关详细信息，请参阅 具有 VM 主机支持的路由引擎的突出功能 部分中的存储分区和冗余主题。

SRX 系列防火墙概述

图 2 显示了 SRX345 防火墙的前面板。

图 3 显示了SRX1500防火墙的示例。

下表列出并描述了防火墙的前面板组件。

表 2：SRX1600 前面板上的组件

标注	组件（机箱上的标签）	描述
1	以太网端口	16 个 10/100/1000 BASE-T 端口（PIC 0 端口）
2	SFP28 端口	2 个 1/10/25 GbE SFP28 MACsec 端口用于网络流量（PIC 1 端口）
3	SFP+ 端口	4 个 1/10 GbE SFP+ MACsec 端口用于网络流量（PIC 2 端口）
4	机箱群集端口 （HA）	两个支持 MACsec 的 1 GbE SFP 机箱群集控制 CTL 端口
5	管理端口 （MGMT）	1 GbE RJ-45 端口
6	USB 端口	一个 USB 3.0 Type A 端口，用于接收 USB 存储设备
7	机箱 LED 指示灯	指示组件和系统状态以及故障排除信息，一目了然。
8	电源按钮	电源按钮
9	拉片	包含设备的 CLEI 代码和序列号
10	重置	复位按钮。要重置系统，请按住 RESET 按钮约 250 毫秒。
11	控制台端口 （CON）	您可以将笔记本电脑连接到SRX1600以管理 CLI。端口采用RJ-45串行连接，支持RS-232（EIA-232）标准。
12	声明代码	您可以使用二维码将设备声明并载入 Juniper Security Director。

注意：

BASE-T PIC 0 端口（ge-0/0/0 到 ge-0/0/15）支持自动协商。SFP28 PIC 1 端口（et-0/1/0 到 et-0/1/1）不支持 SFP-T 或自动协商。SFP+ PIC 2 端口（xe-0/2/0 到 xe-0/2/3）支持 1 GbE SFP-T，但不支持自动协商。

下表列出并描述了防火墙的前面板组件。

表 3：SRX2300 前面板上的组件，SRX4120

标注	组件（机箱上的标签）	描述
1	以太网端口	8 个 1/2.5/5/10 千兆以太网 MACsec 端口用于网络流量（PIC 0 端口）
2	SFP+ 端口	8 个 1/10 千兆以太网 SFP+ MACsec 端口用于网络流量（PIC 1 端口）
3	SFP28 端口	4 个 1/10/25 千兆以太网 SFP28 MACsec 端口用于网络流量（PIC 2 个端口）
4	QSFP28	两个 40/100 千兆以太网 QSFP28 MACsec 端口用于网络流量（PIC 3 端口）
5	机箱群集端口 （HA）	两个 1 千兆以太网 SFP 机箱群集控制 CTL 端口，支持 MACsec
6	管理端口 （MGMT）	1 千兆以太网 RJ-45 端口
7	USB 端口	一个 USB 3.0 Type A 端口，可接受 USB 存储设备。
8	机箱 LED 指示灯	指示组件和系统状态以及故障排除信息，一目了然。
9	电源按钮	电源按钮
10	拉片	包含设备的 CLEI 代码和序列号。
11	重置	复位按钮。要重置系统，请按住 RESET 按钮约 250 毫秒。
12	控制台端口 （CON）	您可以将笔记本电脑连接到SRX2300，SRX4120用于 CLI 管理。端口采用RJ-45串行连接，支持RS-232（EIA-232）标准。
13	声明代码	您可以使用二维码将设备声明并载入 Juniper Security Director。

注意：

BASE-T PIC 0 端口（mge-0/0/0 到 mge-0/0/7）支持自动协商。SFP+ PIC 1 端口（xe-0/1/0 到 xe-0/1/7）支持 1 GbE SFP-T，但不支持自动协商。SFP28 PIC 2 端口（et-0/2/0 到 et-0/2/3）和 QSFP28 PIC 3 端口（et-0/3/0 到 et-0/3/1）不支持 SFP-T 或自动协商。

图 6 显示了SRX4200防火墙的示例。

图 8 显示了一个SRX4600防火墙的示例。

下表列出并描述了防火墙的前面板组件。

表 4：SRX4300前面板上的组件

标注	组件（机箱上的标签）	描述
1	以太网端口	8 个 1/2.5/5/10 千兆以太网 MACsec 端口，用于网络流量。
2	SFP+ 端口	8 个 1/10 千兆以太网 SFP+ MACsec 端口，用于传输网络流量。
3	SFP28 端口	4 个 1/10/25 千兆以太网 SFP28 MACsec 端口，用于传输网络流量。
4	机箱群集端口 （HA）	两个 1 千兆以太网 SFP 机箱群集控制 CTL 端口，支持 MACsec
5	管理端口 （MGMT）	1 千兆以太网 RJ-45 端口
6	USB 端口	一个 USB 3.0 Type A 端口，可接受 USB 存储设备。
7	机箱 LED 指示灯	指示组件和系统状态以及故障排除信息，一目了然。
8	电源按钮	电源按钮
9	拉片	包含设备的 CLEI 代码和序列号。
10	重置	复位按钮。要重置系统，请按住 RESET 按钮约 250 毫秒。
11	控制台端口 （CON）	您可以将笔记本电脑连接到SRX4300以进行 CLI 管理。端口采用RJ-45串行连接，支持RS-232（EIA-232）标准。
12	QSFP28 端口	6 个 4 个 10/4x25/2 个 50/40/100 千兆以太网 QSFP28 MACsec 端口，用于传输网络流量。
13	声明代码	您可以使用二维码将设备声明并载入 Juniper Security Director。

注意：

BASE-T PIC 0 端口（mge-0/0/0 到 mge-0/0/7）支持自动协商。SFP+ PIC 1 端口（xe-0/1/0 到 xe-0/1/7）支持 1 GbE SFP-T，但不支持自动协商。SFP28 PIC 2 端口（et-0/2/0 到 et-0/2/3）和 QSFP28 PIC 3 端口（et-0/3/0 到 et-0/3/5）不支持 SFP-T 或自动协商。

下表列出并描述了防火墙的前面板组件。

表 5：SRX4700 前面板上的组件

标注	组件（机箱上的标签）	描述
1	QSFP56-DD 端口	两个 400 千兆以太网 QSFP56-DD MACsec 端口用于网络流量。
2	QSFP28 端口	10 个 100 千兆位以太网 QSFP28 MACsec 端口用于网络流量。
3	SFP56 端口	16 个 50 千兆以太网 SFP56 MACsec 端口用于网络流量。
4	机箱群集端口 （HA）	两个 1 千兆以太网 SFP 机箱群集控制 CTL 端口，支持 MACsec
5	管理端口 （MGMT）	1 千兆以太网 RJ-45 端口
6	USB 端口	一个 USB 3.0 Type A 端口，可接受 USB 存储设备。
7	机箱 LED 指示灯	指示组件和系统状态以及故障排除信息，一目了然。
8	拉出式信息选项卡	包含序列号。
9	固态硬盘	2 个 1TB M.2 SSD 或 1 个 1TB M.2 SSD + 1x2TB M.2 SSD
10	重置	复位按钮。要重置系统，请按住 RESET 按钮约 250 毫秒。
11	电源按钮	电源按钮
12	控制台端口 （CON）	您可以将笔记本电脑连接到SRX4700以进行 CLI 管理。端口采用RJ-45串行连接，支持RS-232（EIA-232）标准。

图 10 显示了SRX5800防火墙路由引擎的示例。

系统内存

对于不同的 SRX 系列防火墙，使用新版 Junos OS 升级设备所需的可用磁盘空间量可能因版本而异。检查要安装的 Junos OS 软件版本，以确定可用磁盘空间要求。

要确定 SRX 系列防火墙上的可用磁盘空间量，请发出 show system storage detail 命令。命令输出显示有关设备文件系统中可用磁盘空间量的统计信息。

存储介质

SRX300、SRX320、SRX340 和 SRX345 防火墙可以从以下存储介质启动（按优先级顺序）：

• 安装在内部 eUSB 卡上的内部 NAND 闪存设备（默认;始终存在）

• USB 存储盘（备用）

• 外部 SSD（SRX340 和 SRX345 设备）

SRX380 防火墙可以从以下存储介质启动（按优先级顺序）：

• 内置 SSD（默认;始终存在）

• USB 存储盘（备用）

SRX1500防火墙使用以下介质存储设备：

• 内置 eSATA 闪存盘（默认;始终存在）

• 固态硬盘

SRX1400防火墙、SRX3400防火墙、SRX3600防火墙、SRX5400防火墙、SRX5600防火墙和SRX5800防火墙使用以下介质存储设备：

• 路由引擎中的 CompactFlash 卡

• 路由引擎中的硬盘

  注意：

  您还可以使用存储在插入路由引擎面板的 USB 闪存驱动器上的 Junos OS 映像。

SRX4100 和 SRX4200 防火墙包括以下存储介质：

• 内置 eSATA 闪存盘（默认;始终存在）

• 固态硬盘

SRX4600 防火墙包括以下存储介质：

• 内置 eSATA 闪存盘（默认;始终存在）

• 固态硬盘

表 6 指定了 SRX 系列防火墙使用的存储介质名称。存储介质设备名称显示为防火墙启动。

表 6：存储介质名称

装置	内置 CompactFlash 卡	USB 存储介质设备
SRX 系列防火墙	DA0	DA1

要查看系统上当前可用的存储介质，请使用 CLI show system storage 命令。