Wartung der SRX4600 SSD
Ersetzen einer SRX4600 Firewall-SSD
In diesem Thema wird erläutert, wie Sie ein Solid-State-Drive (SSD) ersetzen, wenn RAID (Redundant Array of Independent Disks) auf Ihrer SRX4600 Firewall nicht konfiguriert ist.
Bei den beiden in der SRX4600 Firewall installierten SSDs handelt es sich um vor Ort austauschbare Einheiten (FRUs). Sie müssen die SRX4600 Firewall ausschalten, um eine SSD von der Firewall zu ersetzen.
Wenn Sie eine defekte SSD durch eine neue SSD ersetzen, auf der kein Junos OS installiert ist, oder wenn Sie das beschädigte Junos OS-Image auf der SSD neu installieren müssen, sollten Sie ein USB-Flash-Laufwerk verwenden, um das Junos OS zu installieren.
Entfernen einer SSD aus einer SRX4600 Firewall
Stellen Sie sicher, dass Sie die folgenden Geräte zur Verfügung haben:
Erdungsband für elektrostatische Entladung (ESD)
Eine antistatische Tasche oder eine antistatische Matte
SSD als Ersatz
Sie müssen die SRX4600 Firewall ausschalten, um eine SSD aus der Firewall zu entfernen.
Informationen zum Entfernen einer SSD finden Sie unter (Abbildung 1):
- Befestigen Sie ein ESD-Erdungsband an Ihrem bloßen Handgelenk und verbinden Sie es mit einem der ESD-Punkte am Gehäuse.
- Legen Sie den antistatischen Beutel oder die antistatische Matte auf eine ebene, stabile Oberfläche.
- Legen Sie Ihren Daumen auf den SSD-Griff und drücken Sie mit einem Finger auf die Lasche unter dem SSD-Griff, um die SSD aus ihrem Steckplatz zu entriegeln.
- Ziehen Sie die SSD fest, um sie aus ihrem Steckplatz zu schieben.
- Legen Sie die SSD in die antistatische Tasche oder auf die antistatische Matte, die auf einer ebenen, stabilen Oberfläche liegt.

Installieren einer SSD in einer SRX4600 Firewall
Stellen Sie sicher, dass Sie die folgenden Geräte zur Verfügung haben:
ESD-Erdungsband
Sie müssen die SRX4600 Firewall ausschalten, um eine SSD in der Firewall zu installieren.
Informationen zum Installieren einer SSD finden Sie unter (Abbildung 2):
- Befestigen Sie ein ESD-Erdungsband an Ihrem bloßen Handgelenk und verbinden Sie es mit einem der ESD-Punkte am Gehäuse.
- Halten Sie die SSD am Griff fest und schieben Sie sie vorsichtig in ihren Steckplatz, bis die Lasche unter dem Griff im SSD-Steckplatz einrastet.
- Befolgen Sie das Verfahren unter Erstellen eines bootfähigen USB-Flash-Laufwerks, um Junos OS auf einer SRX4600 Firewall zu installieren, wenn auf der neuen SSD kein Junos OS installiert ist.

Erstellen eines bootfähigen USB-Flash-Laufwerks zur Installation von Junos OS auf einer SRX4600 Firewall
Wenn Junos OS auf der SRX4600 Firewall beschädigt ist oder Sie ein Solid-State-Laufwerk (SSD) ersetzen, auf dem kein Junos OS installiert ist, können Sie ein bootfähiges USB-Flash-Laufwerk verwenden, um Junos OS auf der SSD zu installieren.
Dieses Thema enthält Informationen zum Erstellen eines bootfähigen USB-Flash-Laufwerks und zum Installieren des Junos OS-Images auf einer SRX4600-Firewall.
- Erstellen eines bootfähigen USB-Flash-Laufwerks
- Installieren von Junos OS auf SRX4600 Firewall mithilfe eines bootfähigen USB-Flash-Laufwerks
Erstellen eines bootfähigen USB-Flash-Laufwerks
Sie können ein bootfähiges Laufwerk mit einem der unten aufgeführten Verfahren erstellen:
Bevor Sie ein bootfähiges USB-Flash-Laufwerk erstellen, müssen Sie über die folgenden Elemente verfügen:
3 GB (oder größer) USB-Stick (formatiert mit einem FAT 32 Dateisystem)
Junos OS-Image-Datei
Beispiel für das Installationsmedium:
junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img.gz
Hinweis:Da das Junos OS-Image für das USB-Flash-Laufwerk in .gz komprimierten Format vorliegt, müssen Sie die Datei dekomprimieren, bevor Sie sie auf das USB-Flash-Laufwerk schreiben.
Wenn Sie ein bootfähiges USB-Flash-Laufwerk erstellen, wird der Inhalt des USB-Flash-Laufwerks gelöscht.
- Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem SRX-High-End-Gerät
- Erstellen eines bootfähigen USB-Flash-Laufwerks mit einer SRX4600 Firewall
- Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem Windows-Gerät
- Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem MAC OS X-Gerät
Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem SRX-High-End-Gerät
So erstellen Sie ein bootfähiges USB-Flash-Laufwerk mit einem SRX-High-End-Gerät:
Stellen Sie über eine Konsole eine Verbindung zu einem beliebigen SRX High-End-Gerät her, das über genügend Speicherplatz (ca. 3 GB) verfügt.
-
Kopieren Sie das Junos OS-Image in das Verzeichnis /var/tmp des SRX-High-End-Geräts.
Im folgenden Beispiel wird das Junos-Installationsmedium auf eine SRX5800 Firewall kopiert:
user@srx5800% cd /var/tmp/ user@srx5800% ls -lrt *srxhe* -rw-r--r-- 1 root wheel 2147483648 Jan 8 16:56 junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img
Stecken Sie einen USB-Stick in den USB-Port des SRX High-End-Geräts und prüfen Sie, ob der USB-Stick erkannt wird.
Zum Beispiel:
user@srx5800% umass0: Generic Mass Storage, rev 2.00/1.00, addr 3 da0 at umass-sim0 bus 0 target 0 lun 0 da0: Generic Flash Disk 8.07 Removable Direct Access SCSI-4 device da0: 40.000MB/s transfers da0: 15200MB (31129600 512 byte sectors: 255H 63S/T 1937C)
Konfigurieren Sie das USB-Flash-Laufwerk mit den
dd
folgenden Befehlen als Boot-Diskette:Um zu überprüfen, ob das System das USB-Flash-Laufwerk lesen und schreiben kann, löschen Sie die Anfangssektoren des USB-Flash-Laufwerks mit dem Befehl
dd if=/dev/zero of=/dev/<Device Name> count=<n>
. Zum Beispiel: Gerätename= der Gerätename, der dem USB-Flsh-Laufwerk (da0) zugewiesen wurde, und n = Anzahl der Blöcke.user@srx5800% dd if=/dev/zero of=/dev/da0 count=20 20+0 records in 20+0 records out 10240 bytes transferred in 0.016966 secs (603556 bytes/sec)
Kopieren Sie das Image des Installationsmediums mit dem Befehl
dd if=<LOCATION>/<junos-install-media> of=/dev/<Device Name> bs=<n>m
. Beispiel: LOCATION = Lokal, wo das Junos OS-Image gespeichert ist (/var/tmp/), junos-install-media = Junos OS-Installationsmedien-Image, Device Name = der Gerätename des USB-FLSH-Laufwerks (da0), bs = Blockgröße und n = Anzahl der Blöcke.user@srx5800% dd if=/var/tmp/junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img of=/dev/da0 bs=16m 128+0 records in 128+0 records out 2147483648 bytes transferred in 271.689162 secs (7904193 bytes/sec)
Entfernen Sie das USB-Flash-Laufwerk.
user@srx5800% umass0: at uhub1 port 1 (addr 3) disconnected (da0:umass-sim0:0:0:0): lost device (da0:umass-sim0:0:0:0): removing device entry umass0: detached
Das USB-Flash-Laufwerk kann nun als bootfähiger Datenträger verwendet werden.
Erstellen eines bootfähigen USB-Flash-Laufwerks mit einer SRX4600 Firewall
So erstellen Sie ein bootfähiges USB-Flash-Laufwerk mit einer SRX4600-Firewall:
-
Stellen Sie über eine Konsole eine Verbindung zu einer beliebigen SRX4600-Firewall her, die über genügend Speicherplatz (ca. 3 GB) verfügt, und melden Sie sich mit Root-Anmeldedaten an.
-
Kopieren Sie das Junos OS-Installationsimage in das Verzeichnis /var/tmp der SRX4600 Firewall.
Kopieren Sie das Installationsmedium mithilfe der Anweisung auf den Hypervisor
scp
Beispiel:
root@SRX4600:~ # scp -JU __juniper_private4__ /var/tmp/junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img root@192.168.1.1:/var/tmp
-
Stecken Sie ein USB-Flash-Laufwerk in den USB-Anschluss SRX4600 Firewall.
Geben Sie den Hypervisor mit dem Befehl
vhclient -s
ein und überprüfen Sie das Image unter /var/tmp/root@ SRX4600:~ # vhclient -s Last login: Sat Feb 3 01:32:07 UTC 2018 from summit1ru-vpnqa05 on pts/0 You have new mail. root@ SRX4600:/var/tmp# ls -lrt *usb* -rw-r--r-- 1 root root 2147483648 Feb 3 01:31 junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img
Überprüfen Sie, ob das USB-Flash-Laufwerk erkannt wird.
root@ SRX4600:/var/tmp# lsscsi [4:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sda [5:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sdb [6:0:0:0] disk USB DISK 2.0 PMAP /dev/sdc
Der Name des USB-Flash-Laufwerks lautet sdc
Konfigurieren Sie das USB-Flash-Laufwerk mit den
dd
folgenden Befehlen als Boot-Diskette:Um zu überprüfen, ob das System das USB-Flash-Laufwerk lesen und schreiben kann, löschen Sie die Anfangssektoren des USB-Flash-Laufwerks mit dem Befehl
dd if=/dev/zero of=/dev/<Device Name> count=<n>
. Zum Beispiel: Gerätename = der Gerätename des USB-Flsh-Laufwerks (sdc) und n = Anzahl der Blöcke.root@ SRX4600-node -node: /var/tmp# dd if=/dev/zero of=/dev/sdc count=20 20+0 records in 20+0 records out 10240 bytes (10 kB) copied, 0.0156234 s, 655 kB/s
Kopieren Sie das Image des Installationsmediums mit dem Befehl
dd if=<LOCATION>/<junos-install-media> of=/dev/<Device Name> bs=<n>m
. Beispiel: LOCATION = Lokal, wo das Junos OS-Image gespeichert ist (/var/tmp/), junos-install-media = Junos OS-Installationsmedien-Image, Device Name = der Knotenname des USB-FLSH-Laufwerks (da0), bs = Blockgröße und n = Anzahl der Blöcke.root@ SRX4600-node: /var/tmp# dd if=junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img of=/dev/sdc bs=16M 128+0 records in 128+0 records out 2147483648 bytes (2.1 GB) copied, 618.131 s, 3.5 MB/s
Beenden Sie den Hypervisor.
root@ SRX4600-node:/var/tmp# exit logout rlogin: connection closed root@ SRX4600:~ #
Entfernen Sie das USB-Flash-Laufwerk.
Das USB-Flash-Laufwerk kann nun als bootfähiger Datenträger verwendet werden.
Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem Windows-Gerät
So erstellen Sie ein bootfähiges USB-Flash-Laufwerk mit einem Windows-Gerät:
Installieren Sie Win32 Disk Imager auf Ihrem Laptop oder Computer. Sie können es von https://sourceforge.net/projects/win32diskimager/ herunterladen.
Laden Sie das erforderliche Junos OS-Image von der Seite "Downloads" in das Verzeichnis "Dokumente " Ihres Laptops oder Computers herunter.
Stecken Sie ein USB-Flash-Laufwerk in den USB-Anschluss Ihres Laptops oder Computers.
Öffnen Sie die win32diskimager-Anwendung, und geben Sie im Feld Imagedatei den Pfad zum Verzeichnis Dokumente ein, oder klicken Sie auf das Ordnersymbol, um zum Verzeichnis Dokumente zu navigieren und das Medienimage installieren auszuwählen.
Wählen Sie unter Gerät das USB-Flash-Laufwerk aus und klicken Sie auf Schreiben und Bestätigen.
Im Feld "Fortschritt" wird der Fortschritt angezeigt. Entfernen Sie das USB-Flash-Laufwerk, sobald der Vorgang abgeschlossen ist.
Das USB-Flash-Laufwerk kann nun als bootfähiger Datenträger verwendet werden.
Erstellen eines bootfähigen USB-Flash-Laufwerks mit einem MAC OS X-Gerät
So erstellen Sie ein bootfähiges USB-Flash-Laufwerk mit einem MAC OS X-Gerät:
Kopieren Sie das Installationsmedium (.img-Format) mit der Anweisung
scp
in das Verzeichnis /var/tmp/ des MAC OS X-Geräts .Führen Sie den
diskutil list
Befehl aus, um die Liste der Geräte auf dem MAC OS X-Gerät abzurufen.Stecken Sie den USB-Stick in den USB-Anschluss des MAC OS X-Geräts.
Führen Sie den
diskutil list
Befehl erneut aus, um den Geräteknoten zu ermitteln, der dem USB-Flash-Laufwerk zugewiesen ist (z. B. /dev/disk2).Führen Sie den
diskutil unmountDisk /dev/diskN
Befehl aus (ersetzen Sie N durch die Datenträgernummer des letzten Befehls - im vorherigen Beispiel wäre N 2)sudo ausführen dd if=/var/tmp/junos-install-media-usb-srxhe-x86-64-17.4R1-S1.9.img of=/dev/rdiskN bs=1m
Hinweis:Verwenden
/dev/rdisk
anstelle kann/dev/disk
schneller sein.Hinweis:Wenn der Fehler
dd: Invalid number '1m'
angezeigt wird, verwendenGNU dd
Sie . Verwenden Sie den gleichen Befehl, aber ersetzen Siebs=1m
ihn durchbs=1M
.Hinweis:Wenn der Fehler
dd: /dev/diskN: Resource busy
angezeigt wird, stellen Sie sicher, dass der Datenträger nicht verwendet wird. Starten Sie die 'Disk Utility.app' und hängen Sie das USB-Flash-Laufwerk aus (werfen Sie es nicht aus).Führen Sie den Befehl
diskutil eject /dev/diskN
aus.
Installieren von Junos OS auf SRX4600 Firewall mithilfe eines bootfähigen USB-Flash-Laufwerks
Bevor Sie Junos OS mit einem bootfähigen USB-Flash-Laufwerk installieren, müssen Sie zunächst die Schritte unter Erstellen eines bootfähigen USB-Flash-Laufwerks ausführen.
-
Stecken Sie das USB-Flash-Laufwerk in den USB-Anschluss der SRX4600 Firewall.
-
Stellen Sie über eine Konsole eine Verbindung zur SRX4600 Firewall her.
-
Schalten Sie die SRX4600 Firewall aus (aus/ein) und
Press Esc for boot options
. Wählen Sie aus und drücken Sie
Boot Manager
die Eingabetaste.Wählen Sie auf der
Boot Option Menu
USB-Flash-Laufwerk aus und drücken Sie die Eingabetaste.Wählen Sie
“Install Juniper Linux with secure boot support”
aus und drücken Sie dieGRUB Menu
Eingabetaste.-
Sobald Sie dazu aufgefordert
“Remove the USB and press [Entre] key to Reboot...”
werden, entfernen Sie das USB-Flash-Laufwerk und drücken Sie die Eingabetaste. SRX4600 Firewall wird mit neuer Software neu gestartet.
Kopieren von Dateien von oder in eine SRX4600 Firewall mit einem USB-Flash-Laufwerk
In diesem Thema wird erläutert, wie Sie Dateien mithilfe eines USB-Flashlaufwerks von oder auf eine SRX4600 Firewall kopieren.
- Kopieren von Dateien von einer SRX4600 Firewall mit einem USB-Flash-Laufwerk
- Kopieren von Dateien auf eine SRX4600 Firewall mithilfe eines USB-Flash-Laufwerks
Kopieren von Dateien von einer SRX4600 Firewall mit einem USB-Flash-Laufwerk
In diesem Verfahren wird erläutert, wie Sie Dateien von einer SRX4600 Firewall auf ein USB-Flash-Laufwerk kopieren.
-
Stellen Sie über eine Konsole eine Verbindung zur SRX4600 Firewall her und melden Sie sich mit Root-Anmeldedaten an.
Stecken Sie das USB-Flash-Laufwerk (formatiert mit dem FAT32-Dateisystem) in den SRX4600 USB-Anschluss.
Rufen Sie den Hypervisor auf, indem Sie den
vhclient –s
Befehl verwenden.root@srx4600:/var/tmp # vhclient -s Last login: Wed Nov 1 16:49:41 UTC 2017 from srx4600 on pts/0 You have new mail. root@srx4600-node:~#
Überprüfen Sie mit dem
lsscsi
Befehl, ob der USB-Stick erkannt wird.root@srx4600-node:~# lsscsi [4:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sda [5:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sdb [6:0:0:0] disk UFD 3.0 Silicon-Power8G 1100 /dev/sdc
Montieren Sie den USB-Stick.
root@srx4600-node:~# mkdir /var/tmp/usb root@srx4600-node:~# mount /dev/sdc1 /var/tmp/usb
Kehren Sie mit dem
exit
Befehl zur Junos-Eingabeaufforderung zurück.root@srx4600-node:~# exit root@srx4600:/var/tmp #
Verwenden Sie den Befehl
ls -lrt
, um die Dateien aufzulisten, die sich unter /var/tmp befinden.root@srx4600:/var/tmp # ls -lrt -rw-r--r-- 1 root wheel 1226057800 Nov 1 14:20 File1.txt
File1.txt ist die Datei, die sich in /var/tmp befindet
Kopieren Sie die gewünschte Datei auf den USB-Stick, wie im folgenden Beispiel gezeigt.
Im folgenden Beispiel wird File1.txt auf den USB-Stick kopiert:
root@srx4600:/var/tmp # scp -JU __juniper_private4__ File1.txt root@192.168.1.1:/var/tmp/usb/ File1.txt 100% 1169MB 30.0MB/s 00:39 root@srx4600:/var/tmp #
Kehren Sie zum Hypervisor zurück.
root@srx4600:/var/tmp # vhclient -s Last login: Wed Nov 1 16:56:32 UTC 2017 from srx4600 on pts/0 You have new mail. root@srx4600-node:~#
Trennen Sie das USB-Flash-Laufwerk und beenden Sie den Hypervisor.
root@srx4600-node:~# umount /var/tmp/usb root@srx4600-node:~# exit root@srx4600-node:~#
Entfernen Sie den USB-Stick.
Kopieren von Dateien auf eine SRX4600 Firewall mithilfe eines USB-Flash-Laufwerks
In diesem Verfahren wird erläutert, wie Sie Dateien von einem USB-Flash-Laufwerk in den Ordner /var/tmp/ der SRX4600 Firewall kopieren.
-
Stellen Sie über eine Konsole eine Verbindung zur SRX4600 Firewall her und melden Sie sich mit Root-Anmeldedaten an.
Stecken Sie das USB-Flash-Laufwerk (formatiert mit dem FAT32-Dateisystem) in den SRX4600 USB-Anschluss.
Rufen Sie den Hypervisor auf, indem Sie den
vhclient –s
Befehl verwenden.root@srx4600:/var/tmp # vhclient -s Last login: Wed Nov 1 16:49:41 UTC 2017 from srx4600 on pts/0 You have new mail. root@srx4600-node:~#
Überprüfen Sie mit dem
lsscsi
Befehl, ob der USB-Stick erkannt wird.root@srx4600-node:~# lsscsi [4:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sda [5:0:0:0] disk ATA TS960GV8MD1YTJM O122 /dev/sdb [6:0:0:0] disk UFD 3.0 Silicon-Power8G 1100 /dev/sdc
Montieren Sie den USB-Stick.
root@srx4600-node:~# mkdir /var/tmp/usb root@srx4600-node:~# mount /dev/sdc1 /var/tmp/usb
Kehren Sie mit dem
exit
Befehl zur Junos-Eingabeaufforderung zurück.root@srx4600-node:~# exit root@srx4600:/var/tmp #
-
Kopieren Sie die erforderliche Datei vom USB-Flash-Laufwerk in SRX4600 Firewall, wie im folgenden Beispiel gezeigt.
Im folgenden Beispiel wird File2.txt in den Ordner /var/tmp/ der SRX4600 Firewall kopiert:
root@srx4600:/var/tmp # scp -JU __juniper_private4__ root@192.168.1.1:/var/tmp/usb/File2.txt /var/tmp/
Kehren Sie zum Hypervisor zurück.
root@srx4600:/var/tmp # vhclient -s Last login: Wed Nov 1 16:56:32 UTC 2017 from srx4600 on pts/0 You have new mail. root@srx4600-node:~#
Trennen Sie das USB-Flash-Laufwerk und beenden Sie den Hypervisor.
root@srx4600-node:~# umount /var/tmp/usb root@srx4600-node:~# exit root@srx4600-node:~#
Entfernen Sie den USB-Stick.