Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX345-Gehäuse

SRX345 Firewall-Gehäuse – Übersicht

Das SRX345-Firewall-Gehäuse ist eine starre Blechstruktur, in der alle anderen Services Gateway-Komponenten untergebracht sind. Das Gehäuse kann in standardmäßigen 800-mm-Schränken (oder größer) mit einer Größe von 19 Zoll installiert werden. Geräte-Racks oder Telekommunikations-Open-Frame-Racks.

VORSICHT:

Bevor Sie Komponenten eines funktionierenden Services Gateways entfernen oder installieren, befestigen Sie ein ESD-Band (Elektrostatic Discharge) an einem ESD-Punkt und legen Sie das andere Ende des Bandes um Ihr bloßes Handgelenk. Wenn kein ESD-Band verwendet wird, kann das Gerät beschädigt werden.

Das Services Gateway muss während des normalen Betriebs mit Masse verbunden werden. Die Schutzerdungsklemme an der Seite des Gehäuses dient dazu, das Services Gateway mit Masse zu verbinden.

SRX345 Firewall-Frontplatte

Abbildung 1 zeigt die Vorderseite der SRX345-Firewall mit einem einzigen AC- oder DC-Netzteil.

Abbildung 1: Frontplatte der SRX345-Firewall (einzelnes AC- oder DC-Netzteil) SRX345 Firewall (Single AC or DC Power Supply) Front Panel

Abbildung 2 zeigt die Vorderseite der SRX345-Firewall mit zwei AC-Netzteilen.

Abbildung 2: Frontblende der SRX345-Firewall (zwei AC-Netzteile) SRX345 Firewall (Dual AC Power Supplies) Front Panel

Tabelle 1 enthält Details zu den Komponenten der Frontplatte.

Tabelle 1: Komponenten der Frontplatte der Firewall SRX345

Beschriftung

Komponente

Beschreibung

1

Schaltfläche "Reset Config"

Setzt das Services Gateway auf die Rettungskonfiguration oder die werkseitige Standardkonfiguration zurück.

2, 8

Konsolen-Ports

  • Seriell: Verbindet einen Laptop mit dem Services Gateway für die CLI-Verwaltung. Der Port verwendet eine serielle RJ-45-Verbindung und unterstützt den RS-232-Standard (EIA-232).

  • USB: Verbindet einen Laptop über eine USB-Schnittstelle mit dem Services Gateway für die CLI-Verwaltung. Der Anschluss nimmt einen USB-Kabelstecker vom Typ Mini-B auf. Im Lieferumfang des Services Gateway ist ein USB-Kabel mit Mini-B- und Typ-A-USB-Steckern enthalten. Um den Mini-USB-Konsolenanschluss verwenden zu können, müssen Sie einen USB-Treiber von der Seite Downloads unter https://www.juniper.net/support/downloads/?p=junos-srx#sw auf das Verwaltungsgerät herunterladen.

    Um den Treiber für das Windows-Betriebssystem herunterzuladen, wählen Sie 6.5 aus der Dropdown-Liste Version aus.

    Um den Treiber für Mac OS herunterzuladen, wählen Sie 4.10 aus der Dropdown-Liste Version aus.

3

Management-Port

Verwenden Sie den Management-Port (MGMT), um über das Netzwerk eine Verbindung mit dem Gerät herzustellen.

4

Mini-PIM-Steckplätze

Vier Steckplätze für Mini-PIMs. Mini-PIMs können verwendet werden, um LAN- und WAN-Funktionen sowie Konnektivität zu verschiedenen Medientypen bereitzustellen.

Hinweis:

Das Gerät SRX345 mit zwei AC-Netzteilen wird mit manipulationssicheren Etiketten geliefert.

5

ESD-Punkt

Verwenden Sie zur persönlichen Sicherheit während der Arbeit am Services Gateway die ESD-Steckdose, um ein ESD-Erdungsband anzuschließen, um zu verhindern, dass Ihr Körper statische Aufladungen an das Services Gateway sendet.

6

Steckbare 1-GbE-Ports (SFP) mit kleinem Formfaktor

Acht 1-GbE-MACsec-fähige SFP-Ports für den Netzwerkverkehr.

7

1-GbE-Ethernet-Ports

Acht LAN-Ports (0/0 bis 0/7), die MACsec-fähig sind.

Die Ports weisen die folgenden Merkmale auf:

  • Verwenden Sie einen RJ-45-Anschluss

  • Betrieb im Vollduplex- und Halbduplex-Modus

  • Automatische Aushandlung unterstützen

Die Gigabit-Ethernet-Ports können für Folgendes verwendet werden:

  • Funktion als Front-End-Netzwerkports

  • Bereitstellung von LAN- und WAN-Konnektivität für Hubs, Switches, lokale Server und Workstations

  • Eingehende Datenpakete an das Services Gateway weiterleiten

  • Ausgehende Datenpakete vom Services Gateway empfangen

9

USB-Anschluss

Das Services Gateway verfügt über einen USB-Anschluss, der ein USB-Speichergerät aufnehmen kann.

10

Leds

Zeigen Sie den Komponenten- und Systemstatus auf einen Blick an.

11

Ein-/Ausschalter

Verwenden Sie die Ein-/Aus-Taste, um das Services Gateway ein- oder auszuschalten.

Chassis-Status-LEDs

Abbildung 3 zeigt die LEDs auf der Vorderseite.

Abbildung 3: LEDs an der Vorderseite der SRX345-Firewall SRX345 Firewall Front Panel LEDs

Tabelle 2 listet die LEDs an der Vorderseite auf.

Tabelle 2: LEDs an der Vorderseite der SRX345-Firewall

Komponente

Beschreibung

ALARM

  • Durchgehend gelb (unkritischer Alarm)

  • Durchgehend rot (kritischer Alarm)

  • Aus (keine Alarme)

STAT

  • Durchgehend grün (normaler Betrieb)

  • Durchgehend gelb (beim Booten)

  • Durchgehend rot (Fehler erkannt)

PWR

  • Durchgehend grün (Empfangsleistung)

  • Leuchtet gelb (Ausschaltung ausgelöst)

  • Aus (kein Strom)

HA

  • Durchgehend grün (alle HA-Links sind verfügbar)

  • Durchgehend gelb (einige HA-Links sind nicht verfügbar)

  • Durchgehend rot (HA-Links sind nicht funktionsfähig)

  • Aus (HA ist deaktiviert)

mPIM1 , mPIM2, mPIM3 und mPIM4

  • Leuchtet grün (Mini-PIM funktioniert normal)

  • Durchgehend rot (Mini-PIM-Hardwarefehler)

  • Aus (Mini-PIM ist nicht vorhanden oder Mini-PIM wird vom Gerät nicht erkannt)

Management-Port-LEDs

Der Management-Port verfügt über zwei LEDs, die die Verbindungsaktivität und den Status des Management-Ports anzeigen.

Tabelle 3 beschreibt die LEDs.

Tabelle 3: Management-Port-LEDs

LED

Beschreibung

Link (LED links)

  • Durchgehend grün: Es gibt eine Link-Aktivität.

  • Aus: Es wurde keine Verbindung hergestellt.

Aktivität (LED rechts)

  • Grün blinkend: Der Link ist aktiv.

  • Aus: Es gibt keine Link-Aktivität.

Netzwerk-Port-LEDs

Die SFP- und Ethernet-Ports verfügen über zwei Status-LEDs, LINK und ACT, die sich über dem Port befinden.

Tabelle 4: Netzwerkport-LEDs

LED

Beschreibung

LINK (LED links)

  • Durchgehend grün: Es gibt eine Link-Aktivität.

  • Aus: Es wurde keine Verbindung hergestellt.

ACT (LED rechts)

  • Grün blinkend: Auf der 1G-Verbindung ist aktiv.

  • Aus: Es gibt keine Link-Aktivität.

SRX345 Firewall-Rückseite

Abbildung 4 und Abbildung 5 zeigen die Rückseite der SRX345-Firewall mit einem bzw. zwei AC-Netzteilen.

Abbildung 4: Firewall-Rückseite SRX345 (einzelnes Netzteil) SRX345 Firewall Back Panel (Single AC Power Supply)
Abbildung 5: Rückseite der SRX345-Firewall (zwei AC-Netzteile) SRX345 Firewall Back Panel (Dual AC Power Supplies)

Abbildung 6 zeigt die Rückseite der SRX345-Firewall mit einem DC-Netzteil.

Abbildung 6: Firewall-Rückseite SRX345 (DC-Netzteil) SRX345 Firewall Back Panel (DC Power Supply)

Tabelle 5 listet die Komponenten auf der Rückseite auf.

Tabelle 5: Komponenten der SRX345-Firewall-Rückseite

Beschriftung

Komponente

Beschreibung

1

SSD-Steckplatz

SSD-Speichergerätesteckplatz für optionales Protokollierungsgerät.

2

Fans

Hält alle Services Gateway-Komponenten innerhalb eines akzeptablen Temperaturbereichs.

3

Stromversorgungseingang

Verbindet das Services Gateway mit der Wechselstromversorgung.

In Tabelle 6 werden die LEDs an den AC-Netzteilen für die SRX345-Firewall mit zwei AC-Netzteilen beschrieben.

Tabelle 6: SRX345-Firewall (mit zwei AC-Netzteilen) LEDs auf der Rückseite

LED-Farbe

Beschreibung

Grün

Empfangende Leistung

Aus

Kein Strom

Übersicht über Firewall-Schnittstellenmodule SRX345

Mini-Physical Interface Modules (Mini-PIMs) sind vor Ort austauschbare Netzwerkschnittstellenkarten (NICs), die von den Service-Gateways der SRX300-Reihe unterstützt werden. Sie können Mini-PIMs einfach in die vorderen Steckplätze des Services Gateway-Gehäuses einsetzen oder entfernen. Die Mini-PIMs stellen physische Verbindungen zu einem LAN oder WAN her. Die Mini-PIMs empfangen eingehende Pakete aus dem Netzwerk und übertragen ausgehende Pakete an das Netzwerk. Während dieses Prozesses führen sie Framing und Line-Speed-Signalisierung für den Mediumtyp durch.

VORSICHT:

Die Mini-PIMs sind nicht Hot-Swap-fähig. Sie müssen das Services Gateway ausschalten, bevor Sie Mini-PIMs entfernen oder installieren.

Die folgenden Mini-PIMs werden von der SRX345-Firewall unterstützt:

  • Serielles Mini-Physical-Interface-Modul mit 1 Port (SRX-MP-1SERIAL-R)

  • Mini-Physikalisches Schnittstellenmodul T1/E1 mit 1 Port (SRX-MP-1T1E1-R)

  • Mini-Physikalisches Schnittstellenmodul VDSL2 mit 1 Port (Anhang A) (SRX-MP-1VDSL2-R)

  • LTE Mini-Physical Interface Module (SRX-MP-LTE-AE und SRX-MP-LTE-AA)

  • Mini-physisches WLAN-Schnittstellenmodul (SRX-MP-WLAN-US, SRX-MP-WLAN-IL und SRX-MP-WLAN-WW)

Hinweis:

Gigabit-Backplane Physical Interface Modules (GPIMs) werden von der SRX345-Firewall nicht unterstützt.

Weitere Informationen zu den Mini-PIMs finden Sie in der Referenz zu den High-Memory-Gateway-Schnittstellenmodulen der SRX300-Serie und SRX550.