Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5400 Gehäuse

SRX5400 Firewall-Gehäuse

Das Firewall-Chassis ist eine starre Blechstruktur, in der alle anderen Komponenten untergebracht sind (siehe Abbildung 1, Abbildung 2 und Abbildung 3). Das Gehäuse misst 8,71 Zoll. (22,1 cm) hoch, 17,45 in. 44,3 cm breit und 24,5 Zoll (62,2 cm) tief (von vorne nach hinten am Chassis). Das Gehäuse kann in standardmäßigen 800-mm-Schränken (oder größer) mit 19 Zoll installiert werden. Geräte-Racks oder Open-Frame-Racks für Telekommunikationsunternehmen. Bis zu fünf Firewalls können in einem Standard-Rack (48 HE) installiert werden, wenn das Rack ihr Gesamtgewicht von mehr als 500 kg (1.100 lb) bewältigen kann. Physische Spezifikationen für die SRX5400-Firewall finden Sie unter Physische Spezifikationen der SRX5400-Firewall .

VORSICHT:

Befestigen Sie vor dem Entfernen oder Installieren von Komponenten einer Firewall ein ESD-Band an einem ESD-Punkt und legen Sie das andere Ende des Bands um Ihr bloßes Handgelenk. Wenn kein ESD-Band verwendet wird, kann die Firewall beschädigt werden.

Warnung:

Die Firewall muss während des normalen Betriebs geerdet sein.

Abbildung 1: Vorderansicht eines vollständig konfigurierten Firewall-Gehäuses Front View of a Fully Configured Firewall Chassis
Abbildung 2: Rückansicht eines Wechselstrom-Firewall-Gehäuses Rear View of an AC-Powered Firewall Chassis
Abbildung 3: Rückansicht eines vollständig konfigurierten DC-betriebenen Firewall-Gehäuses Rear View of a Fully Configured DC-Powered Firewall Chassis

Physikalische Spezifikationen der SRX5400-Firewall

Tabelle 1 fasst die physikalischen Spezifikationen des Firewall-Gehäuses zusammen.

Tabelle 1: Physikalische Spezifikationen

Beschreibung

Wert

Abmessungen des Chassis

8,7 Zoll (22,1 cm) hoch

17.45 Zoll (44,3 cm) breit

24,5 Zoll (62,2 cm) tief (von der vorderen Halterung bis zur hinteren Chassisseite)

Gesamttiefe (einschließlich Kabelmanagementsystem): 27,75 Zoll (70,5 cm)

Gewicht der Firewall

Gehäuse mit Midplane, Lüftereinschub, Luftfilter und Kabelmanagementsystem: 23,6 kg

Maximale Konfiguration: 58,1 kg

Gewicht der Routing-Engine

SRX5K-RE-13-20: 1,1 kg

SRX5K-RE-1800X4: 1,1 kg

SCB-Gewicht

SRX5K-SCB: 4,4 kg

SRX5K-SCBE: 4,4 kg

SRX5K-SCB3: 4,6 kg

MPC-Gewicht (mit zwei MICs)

5,9 kg

Gewicht der handwerklichen Schnittstelle

0,5 kg

Gewicht des Lüftereinschubs

1,9 kg

Gewicht des Luftfilters

0,5 kg

Gewicht des Kabelmanagements

0,14 kg

Gewicht des DC-Netzteils mit hoher Kapazität

2,8 kg

Gewicht des AC-Netzteils mit hoher Kapazität

3,0 kg

SRX5400 Firewall Midplane-Beschreibung

Die Mittelebene befindet sich im hinteren Bereich des Gehäuses und bildet die Rückseite des Kartenkäfigs. MPCs, SPCs und SCB werden von der Vorderseite des Gehäuses in die Mittelebene und die Netzteile von der Rückseite des Gehäuses in die Mittelebene installiert. Die Komponenten des Kühlsystems sind ebenfalls mit der Mittelebene verbunden.

Die Mittelebene erfüllt die folgenden Hauptfunktionen:

  • Datenpfad: Datenpakete werden über die Midplane zwischen den MPCs und SPCs über die Fabric-ASICs auf dem SCB übertragen.

  • Stromverteilung: Die Netzteile sind mit der Midplane verbunden, die die Stromversorgung auf alle Firewall-Komponenten verteilt.

  • Signalpfad – Die Mittelebene stellt den Signalpfad zu den MPCs, SCB, SPCs, der Routing-Engine und anderen Systemkomponenten für die Überwachung und Steuerung des Systems bereit.

Die erweiterte Midplane unterstützt Junos OS Version 15.1X49-D10. Er bietet eine höhere Fabric-Leistung und Signalintegrität pro Steckplatz sowie eine fehlerfreie Hochgeschwindigkeits-Datenübertragung und reduziert das Übersprechen. Die Midplane unterstützt Verbindungsgeschwindigkeiten von bis zu 10 Gbit/s und kann nicht vor Ort ausgetauscht werden.

SRX5400 Firewall Craft – Übersicht über die Benutzeroberfläche

Die Craft-Oberfläche zeigt Ihnen Status- und Fehlerbehebungsinformationen auf einen Blick an und ermöglicht es Ihnen, viele Systemsteuerungsfunktionen auszuführen. Es ist heiß einführbar und heiß entfernbar. Das Craft-Interface befindet sich an der Vorderseite der Firewall über dem oberen Lüfterfach.

Abbildung 4 zeigt die Frontplatte der Craft-Schnittstelle und Tabelle 2 beschreibt die Komponenten auf der Frontplatte.

Abbildung 4: Vorderseite der Craft-Schnittstelle Front panel diagram of the Juniper Networks SRX5400 Services Gateway with labeled components: system status, routing engine, port status, locator, and alarm LEDs; reset button; management ports; slots for MIC and MPC.
Tabelle 2: Vorderseite der Craft-Schnittstelle

Bestandteil

Beschreibung

Referenz

1

Routing-Engine-LEDs

Siehe SRX5400 Firewall Craft-Schnittstelle Host-Subsystem-LEDs

2

Lüfter-LEDs

Siehe SRX5400 Firewall Craft-Lüfter-LEDs für die Benutzeroberfläche

3

PEM-LEDs

Siehe SRX5400 Firewall Craft Interface Stromversorgungs-LEDs

4

Kleine Alarm-LED

Siehe SRX5400 Firewall Craft-Schnittstelle Alarm-LEDs und Alarm-Abschaltung/Lampentest-Taste

5

Große Alarm-LED

6

Alarm-Abschalttaste

7

Alarm-Relais-Kontakte

Siehe SRX5400 Firewall Craft Schnittstelle Alarmrelaiskontakte

8/9

SCB- und MPC-LEDs sowie MPC-Online-/Offline-Tasten

Die Karten-LEDs befinden sich am unteren Rand des Craft-Interfaces und sind mit 0 für den unteren Slot, der für den SCB reserviert ist, und 0 /1, 1 und 2 für die restlichen Slots, beschriftet.

Siehe SRX5400 Firewall Craft Interface Card OK/Fail-LEDs

Siehe SRX5400 Firewall Craft Interface Online-/Offline-Schaltflächen

Anmerkung:

Der SCB muss in der Firewall installiert werden, damit die Craft-Schnittstelle mit Strom versorgt werden kann.

SRX5400 Firewall Craft Schnittstelle Alarm-LEDs und Alarm-Abschaltung/Lampentest-Taste

Zwei große Alarm-LEDs befinden sich oben rechts auf der Craft-Oberfläche. Die runde rote LED leuchtet auf, um einen größeren Alarmzustand anzuzeigen, der zu einem Herunterfahren des Systems führen kann. Die dreieckige gelbe LED leuchtet auf, um einen weniger schwerwiegenden kleinen Alarmzustand anzuzeigen, der überwacht oder gewartet werden muss. Beide LEDs können gleichzeitig leuchten. Ein Zustand, der eine LED zum Aufleuchten bringt, aktiviert auch den entsprechenden Alarmrelaiskontakt an der Fahrzeugschnittstelle.

Um die Haupt- und Nebenalarme zu deaktivieren, drücken Sie die Taste ACO/LT (für "Alarm Cutoff/Lampentest"), die sich rechts neben den Alarm-LEDs befindet. Durch das Deaktivieren eines Alarms werden beide LEDs ausgeschaltet und das Gerät deaktiviert, das an den entsprechenden Alarmrelaiskontakt auf der Fahrzeugschnittstelle angeschlossen ist.

In Tabelle 3 werden die Alarm-LEDs und die Alarm-Abschalttaste ausführlicher beschrieben.

Tabelle 3: Alarm-LEDs und Alarmabschaltung/Lampentesttaste

Form

Etikett

Farbe

Zustand

Beschreibung

Großer Alarm

Rot

Stetig weiter

Kritische Alarm-LED – Zeigt einen kritischen Zustand an, der dazu führen kann, dass das Gerät nicht mehr funktioniert. Mögliche Ursachen sind der Ausbau von Komponenten, Ausfall oder Überhitzung.

Kleiner Alarm

Gelb

Stetig weiter

Warn-Alarm-LED: Weist auf einen schwerwiegenden, aber nicht schwerwiegenden Fehler hin, z. B. eine Wartungswarnung oder einen deutlichen Anstieg der Komponententemperatur.

ACO/LT

Alarmabschalt-/Lampentesttaste: Deaktiviert Haupt- und Nebenalarme. Bewirkt, dass alle LEDs auf dem Craft-Interface aufleuchten (zum Testen), wenn sie gedrückt und gehalten werden.

SRX5400 Firewall Craft Interface-Host-Subsystem-LEDs

Das Host-Subsystem verfügt über drei LEDs, die sich oben links auf der Benutzeroberfläche befinden und seinen Status anzeigen. Die LEDs mit der Bezeichnung RE0 zeigen den Status der Routing-Engine und der SCB in Steckplatz 0 an. Die LEDs mit der Bezeichnung RE1 sind deaktiviert und haben keine Funktion. Tabelle 4 beschreibt die Funktionen der Host-Subsystem-LEDs.

Tabelle 4: Host-Subsystem-LEDs

Etikett

Farbe

Zustand

Beschreibung

MEISTER

Grün

Stetig weiter

Der Host fungiert als primärer Server.

ONLINE

Grün

Stetig weiter

Der Host ist online und funktioniert normal.

OFFLINE

Rot

Stetig weiter

Der Host ist installiert, aber die Routing-Engine ist offline.

Aus

Der Host ist nicht installiert.

SRX5400 Firewall Craft Interface Stromversorgungs-LEDs

Jedes Netzteil verfügt über zwei LEDs auf der Craft-Schnittstelle, die seinen Status anzeigen. Die LEDs, die mit 0 bis 3 beschriftet sind, befinden sich in der Mitte des Craft-Interfaces neben dem PEM-Label . Tabelle 5 beschreibt die Funktionen der Stromversorgungs-LEDs auf der Craft-Schnittstelle.

Tabelle 5: Stromversorgungs-LEDs auf der Craft-Schnittstelle

Etikett

Farbe

Zustand

Beschreibung

PEM

Grün

Stetig weiter

Die Stromversorgung funktioniert normal.

Rot

Stetig weiter

Die Stromversorgung ist ausgefallen oder die Stromversorgung ist ausgefallen.

SRX5400 Firewall Craft Interface Card OK/Fail"-LEDs

Jeder Steckplatz im Kartenkäfig verfügt über ein LED-Paar auf der Craft-Schnittstelle, die den Status der darin installierten Karte anzeigen. Die Karten-LEDs befinden sich am unteren Rand des Craft-Interfaces und sind mit 0 für den unteren Slot, der für den SCB reserviert ist, und 0 /1, 1 und 2 für die restlichen Slots, beschriftet. Tabelle 6 beschreibt die Funktionen der OK - und Fail-LEDs .

Tabelle 6: LEDs für OK/Fehler der Karte

Etikett

Farbe

Zustand

Beschreibung

OKAY

Grün

Stetig weiter

Die Karte funktioniert normal.

Blinken

Die Karte wird online oder offline übertragen.

Aus

Die Karte ist nicht online.

FEHLER

Rot

Stetig weiter

Die Karte ist fehlgeschlagen.

SRX5400 Firewall Craft Interface – Lüfter-LEDs

Die LEDs des Lüfterfachs befinden sich in der Mitte der Craft-Schnittstelle. Tabelle 7 beschreibt die Funktionen der Lüftereinschub-LEDs.

Tabelle 7: Lüfter-LEDs

Etikett

Farbe

Zustand

Beschreibung

OKAY

Grün

Stetig weiter

Das Lüfterfach funktioniert normal.

FEHLER

Rot

Stetig weiter

Das Lüfterfach ist ausgefallen.

SRX5400 Firewall Craft Interface Online-/Offline-Schaltflächen

Das Craft-Interface hat eine Reihe von Online/Offline-Schaltflächen am unteren Rand. Jede Taste entspricht einem Steckplatz im Kartenkäfig. Die Online-/Offline-Tasten werden nur für Steckplätze unterstützt, die MPC-Schnittstellenkarten enthalten. Sie können MPCs in Steckplätzen installieren:

  • SRX5400–Beliebiger Steckplatz außer unterem Steckplatz 0

  • SRX5600 – Alle Steckplätze außer den unteren Steckplätzen 0 oder 1

  • SRX5800 – Jeder Steckplatz außer den mittleren Steckplätzen 0 oder 1

Anmerkung:

Die Online-/Offline-Schaltflächen werden für das Entfernen und Ersetzen von SPCs oder SCB nicht unterstützt.

VORSICHT:

Während der Passage des Datenverkehrs durch die Firewall, insbesondere wenn das Gerät als Teil eines Hochverfügbarkeitsclusters konfiguriert ist, wird dringend empfohlen, keine der Online-/Offline-Schaltflächen zu drücken.

So schalten Sie eine MPC mit den Online/Offline-Schaltflächen offline:

  1. Halte die Online/Offline-Taste der entsprechenden Karte auf Slot 1 auf dem Craft-Interface gedrückt. Die grüne OK/FAIL-LED neben der Taste beginnt zu blinken. Halten Sie die Taste gedrückt, bis sowohl die LED der Taste als auch die LED der MPC erloschen sind.

  2. Geben Sie den CLI-Befehl show chassis fpc ein, um den Status der installierten MPCs zu überprüfen. Wie in der Beispielausgabe gezeigt, zeigt der Wert Offline in der Spalte mit der Bezeichnung Status an, dass die MPC in Steckplatz 1 jetzt offline ist:

    Eine MPC kann auch per CLI-Befehl offline geschaltet werden:

So schalten Sie eine MPC mit den Online/Offline-Schaltflächen wieder online:

  1. Halte die Online/Offline-Taste der entsprechenden Karte auf Slot 1 auf dem Craft-Interface gedrückt. Die grüne OK/FAIL-LED neben der Taste und die LED der MPC beginnt zu blinken. Halten Sie die Taste gedrückt, bis sowohl die LED der Taste als auch die LED der MPC grün und dauerhaft leuchten.

  2. Geben Sie den CLI-Befehl show chassis fpc ein, um den Status der installierten MPCs zu überprüfen. Wie in der Beispielausgabe gezeigt, zeigt der Wert Online in der Spalte mit der Bezeichnung Status an, dass die MPC in Steckplatz 1 normal funktioniert:

    Überprüfen Sie, ob die MPC offline ist:

    Die Befehlsausgabe zeigt an, dass die MPC offline ist.

    Schalten Sie die MPC zum ersten Mal online, indem Sie den folgenden CLI-Befehl verwenden:

    Vergewissern Sie sich, dass die MPC online ist:

    Die Befehlsausgabe zeigt an, dass die MPC online ist.

    Vergewissern Sie sich, dass die MPC im Gehäuse online ist:

SRX5400 Firewall Craft Schnittstelle Alarmrelaiskontakte

Die Craft-Schnittstelle verfügt über zwei Alarmrelaiskontakte zum Anschluss des Gerätes an externe Alarmgeräte (siehe Abbildung 5). Wann immer eine Systembedingung entweder den Haupt- oder Nebenalarm auf der Fahrzeugschnittstelle auslöst, werden auch die Alarmrelaiskontakte aktiviert. Die Alarmrelaiskontakte befinden sich oben rechts auf der Craft-Schnittstelle.

Abbildung 5: Alarmrelaiskontakte Alarm Relay Contacts

Die Alarmrelaiskontakte bestehen aus zwei Steckersätzen, jeweils einem Satz für die beiden Alarme (Haupt- und Nebenalarm). Für jede Alarmfarbe gibt es drei Anschlüsse. Tabelle 8 beschreibt die Funktionen der Konnektoren.

Tabelle 8: Kontaktfunktionen des Alarmrelais

Kontakt-Label

Name des Kontakts

Funktion

NC

Normalerweise geschlossen

Verbindet das Alarmrelais mit einem externen Alarmmeldegerät, das aktiviert wird, wenn der Stromkreis zwischen C und NC geschlossen wird.

C

Aktueller Eingang

Verbindet das Alarmrelais mit der Stromquelle für das externe Alarmmeldegerät.

NEIN

Normalerweise geöffnet

Verbindet das Alarmrelais mit einem externen Alarmmeldegerät, das aktiviert wird, wenn der Stromkreis zwischen C und NC unterbrochen ist.

Tabelle 9 zeigt die elektrischen Spezifikationen für die Alarmrelaiskontakte.

Tabelle 9: Elektrische Spezifikationen des Alarmrelaiskontakts

Aktueller Typ

WECHSELSTROM

GLEICHSTROM

Maximale Spannung

250

30

Maximaler Strom

8 A

Abbildung 6 zeigt einen Beispielschaltplan für ein einfaches Alarmmeldegerät. In diesem Fall handelt es sich bei dem Gerät um eine 12-Volt-Glühbirne, die aufleuchtet, wenn das Gerät auf einen Zustand trifft, der die Hauptalarm-LED und die Relaiskontakte aktiviert. Über die Alarmrelaiskontakte können auch andere Geräte wie Glocken oder Summer aktiviert werden.

Abbildung 6: Beispiel für ein Alarmmeldegerät Example Alarm Reporting Device