SRX5600-Gehäuse

Das Firewall-Gehäuse ist eine starre Blechstruktur, in der alle anderen Komponenten untergebracht sind (siehe Abbildung 1, Abbildung 2 und Abbildung 3). Das Gehäuse misst 14,0 in. (35,6 cm) hoch, 17,45 in. (44,3 cm) breit und 24,5 zoll. (62,2 cm) tief (von vorne nach hinten). Das Gehäuse installiert in standard 800 mm (oder größer) geschlossenen Schränken, 19 Zoll. Geräte racks oder Telekommunikations-Open-Frame-Racks. Bis zu fünf Firewalls können in einem Standard-Rack (48 HE) installiert werden, wenn das Rack das kombinierte Gewicht von mehr als 500 kg bewältigen kann. In den physischen Spezifikationen der Firewall SRX5600 finden Sie physische Spezifikationen für die Firewall SRX5600.

Abbildung 1: Vorderansicht eines vollständig konfigurierten Firewall-Gehäuses

Abbildung 2: Rückansicht eines vollständig konfigurierten AC-gestützten Firewall-Gehäuses

Abbildung 3: Rückansicht eines vollständig konfigurierten DC-gestützten Firewall-Gehäuses

Tabelle 1 fasst die physischen Spezifikationen für das Firewall-Gehäuse zusammen.

Die Mittelebene befindet sich an der Rückseite des Gehäuses und bildet die Rückseite des Kartenkäfigs (siehe Abbildung 4). IOCs, Flex IOCs, SPCs und SCBs werden von der Vorderseite des Gehäuses in die Midplane installiert, und die Netzteile werden von der Rückseite des Gehäuses in die Mittelebene installiert. Die Komponenten des Kühlsystems verbinden sich auch mit der Mittelebene.

Die Mittelebene führt die folgenden hauptfunktionen aus:

• Datenpfad: Datenpakete werden über die Midplane zwischen IOCs und SPCs über die Fabric-ASICs auf den SCBs übertragen.

• Stromversorgung: Die Netzteile sind mit der Midplane verbunden, die den Strom an alle Firewall-Komponenten verteilt.

• Signalpfad: Die Midplane stellt den Signalpfad zu ioCs, SCBs, SPCs, Routing-Engine und anderen Systemkomponenten zur Überwachung und Steuerung des Systems bereit.

Die erweiterte Midplane unterstützt Junos OS Version 15.1X49-D10. Er bietet eine höhere Leistung pro Steckplatz und Signalintegrität sowie eine fehlerfreie Hochgeschwindigkeitsdatenübertragung und reduziert Cross-Talk. Die Midplane unterstützt Verbindungsgeschwindigkeiten von bis zu 10 Gbit/s und ist nicht vor Ort austauschbar.

Abbildung 4: Midplane

Das Kabelmanagementsystem (siehe Abbildung 5 und Abbildung 6) besteht aus Kunststoffteilern, die sich auf der linken und rechten Seite jedes IOC-Steckplatzes befinden. Das Kabelmanagementsystem ermöglicht es Ihnen, die Kabel außerhalb der Firewall und von den IOCs weg zu leiten.

Abbildung 5: Kabelmanager

Abbildung 6: Kabelmanagementsystem auf dem Gerät installiert

Die Craft-Schnittstelle zeigt Ihnen Status- und Fehlerbehebungsinformationen auf einen Blick und ermöglicht Ihnen die Ausführung zahlreicher Systemsteuerungsfunktionen. Es ist im Hot-Insert- und Hot-Remov-fähig. Die Craft-Schnittstelle befindet sich auf der Vorderseite der Firewall über dem oberen Lüftereinschub. Siehe Abbildung 7.

Abbildung 7: Vorderseite der Craft-Schnittstelle

Rechts oben auf der Craft-Schnittstelle befinden sich zwei große Alarm-LEDs. Die kreisförmigen roten LED-Lichter zeigen einen kritischen Zustand an, der zu einer Abschaltung des Systems führen kann. Die dreieckigen gelben LED-Leuchten, um einen weniger schweren Zustand anzuzeigen, der überwacht oder gewartet werden muss. Beide LEDs können gleichzeitig beleuchtet werden. Eine Bedingung, die eine LED zum Leuchten bringt, aktiviert auch den entsprechenden Alarm-Relay-Kontakt auf der Craft Interface.

Um die roten und gelben Alarme zu deaktivieren, drücken Sie die Taste mit der Bezeichnung ACO/LT (für "Alarm-Cutoff/Lampentest"), die sich rechts neben den Alarm-LEDs befindet. Durch die Deaktivierung eines Alarms werden beide LEDs ausgeschaltet und das Gerät deaktiviert, das an den entsprechenden Alarm-Relay-Kontakt auf der Craft Interface angeschlossen ist.

Tabelle 2 beschreibt die Alarm-LEDs und die Alarm-Cutoff-Taste im Detail.

Tabelle 2: Alarm-LEDs und Alarm Cutoff/Lampentestknopf

Form	Farbe	Staat	Beschreibung
	Rot	Kontinuierlich auf	Kritische Alarm-LED– Zeigt einen kritischen Zustand an, der dazu führen kann, dass das Gerät nicht mehr funktioniert. Mögliche Ursachen sind das Entfernen von Komponenten, Fehler oder Überhitzung.
	Gelb	Kontinuierlich auf	Warnalarm-LED– Zeigt einen schwerwiegenden, aber nicht wirklichen Fehlerzustand an, z. B. eine Wartungswarnung oder eine signifikante Erhöhung der Komponententemperatur.
	–	–	Alarm-Cutoff/Lampentesttaste – Deaktiviert rote und gelbe Alarme. Bewirkt, dass alle LEDs auf der Craft-Schnittstelle leuchten (zum Testen), wenn sie gedrückt und gehalten werden.

Das Host-Subsystem verfügt über drei LEDs, die sich in der Mitte der Craft-Schnittstelle befinden und ihren Status anzeigen. Die MIT RE0 gekennzeichneten LEDs zeigen den Status der Routing-Engine und der SCB in Steckplatz 0 .

Die MIT RE1 gekennzeichneten LEDs zeigen den Status der Routing-Engine und der SCB in Steckplatz 1 an. Tabelle 3 beschreibt die Funktionen der Host-Subsystem-LEDs.

Jedes Netzteil verfügt über zwei LEDs auf der Craft-Schnittstelle, die den Status anzeigen. Die MIT 0 bis 3 gekennzeichneten LEDs befinden sich in der Mitte des Craft-Interface neben dem PEM-Label . Tabelle 4 beschreibt die Funktionen der Netzteil-LEDs auf der Craft-Schnittstelle.

Jeder Steckplatz im Kartenkäfig verfügt über ein PAAR LEDs auf der Craft-Schnittstelle, das den Status der darin installierten Karte anzeigt. Die Karten-LEDs befinden sich an der unteren Kante der Craft-Schnittstelle und sind für die für SCBs reservierten Steckplätze 0 und 1 und für die verbleibenden Steckplätze 0 bis 5 gekennzeichnet.

Tabelle 5 beschreibt die Funktionen der OK- und Fail-LEDs.

Jede Lüfter-LED befindet sich oben links auf der Craft-Schnittstelle. Tabelle 6 beschreibt die Funktionen der Lüfter-LEDs.

Die Craft-Schnittstelle hat eine Reihe von Online/Offline-Schaltflächen entlang der Unteren Kante. Jede Taste entspricht einem Steckplatz im Kartenkäfig. Die Online/Offline-Schaltflächen werden nur für Steckplätze unterstützt, die MPC-Schnittstellenkarten enthalten. Sie können MPCs in Steckplätzen installieren:

• SRX5400 – Jeder Steckplatz außer Untersteckplatz 0

• SRX5600– Jeder Steckplatz außer Untersteckplätzen 0 oder 1

• SRX5800 – Jeder Steckplatz außer Center-Steckplätzen 0 oder 1

So schalten Sie ein MPC über die Online/Offline-Schaltflächen offline:

1. Halten Sie die Online/Offline-Taste der entsprechenden Karte auf Steckplatz 1 auf der Craft-Schnittstelle gedrückt. Die grüne OK/FAIL-LED neben der Schaltfläche beginnt zu blinken. Halten Sie so lange gedrückt, bis sowohl die LED des Knopfes als auch die LED des MPC ausgeschaltet sind.

2. Geben Sie den CLI-Befehl show chassis fpc aus, um den Status der installierten MPCs zu überprüfen. Wie in der Beispielausgabe gezeigt, gibt der Wert Offline in der Spalte mit der Bezeichnung State an, dass das MPC im Steckplatz 1 jetzt offline ist:

   Ein MPC kann auch offline über den CLI-Befehl genommen werden:

So bringen Sie ein MPC über die Online/Offline-Schaltflächen wieder online:

1. Halten Sie die Online/Offline-Taste der entsprechenden Karte auf Steckplatz 1 auf der Craft-Schnittstelle gedrückt. Die grüne OK/FAIL-LED neben dem Knopf und die LED des MPC beginnt zu blinken. Halten Sie die Taste so lange gedrückt, bis sowohl die LED der Taste als auch die LED des MPC grün und stabil sind.

2. Geben Sie den CLI-Befehl show chassis fpc aus, um den Status der installierten MPCs zu überprüfen. Wie in der Beispielausgabe gezeigt, zeigt der Wert Online in der Spalte "Status " an, dass das MPC im Steckplatz 1 normal funktioniert:

   Überprüfen Sie, ob das MPC offline ist:

   Die Befehlsausgabe zeigt an, dass das MPC offline ist.

   Bringen Sie das MPC zum ersten Mal online, indem Sie den folgenden CLI-Befehl verwenden:

   Stellen Sie sicher, dass das MPC online ist:

   Die Befehlsausgabe zeigt an, dass das MPC online ist.

   Bestätigen Sie, dass das MPC im Gehäuse online ist:

Die Craft-Schnittstelle verfügt über zwei Alarm-Relay-Kontakte für die Verbindung des Geräts mit externen Alarmgeräten (siehe Abbildung 8). Wenn ein Systemzustand entweder den größeren oder kleineren Alarm auf der Craft-Schnittstelle auslöst, werden auch die Alarm-Relay-Kontakte aktiviert. Die Alarm-Relay-Kontakte befinden sich rechts oben auf der Craft-Schnittstelle.

Abbildung 8: Kontakte mit Alarm-Relay

Die Alarm-Relay-Kontakte bestehen aus zwei Anschlüssen, einen Satz für jeden der beiden Alarme (major und Minor). Für jede Alarmfarbe gibt es drei Anschlüsse. Tabelle 7 beschreibt die Funktionen der Konnektoren.

Tabelle 8 zeigt die elektrischen Spezifikationen für die Alarmrelais-Kontakte.

Abbildung 9 zeigt ein Beispieldiagramm für ein einfaches Alarmmeldegerät. In diesem Fall handelt es sich bei dem Gerät um eine 12-Volt-Glühbirne, die erleuchtet, wenn das Gerät auf eine Bedingung trifft, die die Hauptalarm-LED und die Relais-Kontakte aktiviert. Die Alarm-Relay-Kontakte können auch verwendet werden, um andere Geräte wie Klingeln oder Buzzer zu aktivieren.

Abbildung 9: Beispiel-Alarmmeldegerät