SRX5800 Host-Subsystem

Das Host-Subsystem besteht aus einer Routing-Engine, die in einem Switch Control Board (SCB) installiert ist. Das Host-Subsystem stellt die Routing- und Systemverwaltungsfunktionen der Firewall bereit. Sie müssen ein Host-Subsystem auf dem Gerät installieren. Die Komponenten des Host-Subsystems lauten wie folgt:

• Switch-Control Board

  • SRX5K-SCB – von Junos OS Version 9.2 bis 12.3X48

  • SRX5K-SCBE – ab Junos OS Version 12.1X47-D15 und höher

  • SRX5K-SCB3 – ab Junos OS Version 15.1X49-D10 und höher

  • SRX5K-SCB4 – ab Junos OS Version 19.3R1 und höher

    Anmerkung:

    SRX5K-SCB4 wird von SRX5400-Firewalls nicht unterstützt.

• Routing-Engine

  • SRX5K-RE-13-20–von Junos OS Version 9.2 bis 12.3X48

  • SRX5K-RE-1800X4 – ab Junos OS Version 12.1X47-D15 und höher

  • SRX5K-RE3-128G – ab Junos OS Version 19.3R1 und höher

Das Host-Subsystem verfügt über drei LEDs, die seinen Status anzeigen. Die LEDs des Host-Subsystems befinden sich in der Mitte der Craft-Schnittstelle.

Das Switch Control Board (SCB) bietet die folgenden Funktionen:

• Ein- und Ausschalten von IOCs und SPCs

• Steuert die Taktung, das Zurücksetzen des Systems und das Booten

• Überwacht und steuert Systemfunktionen, einschließlich Lüftergeschwindigkeit, Leistungsstatus der Platine, PDM-Status und -Steuerung sowie die Systemvorderseite

• Bietet Verbindungen zu allen IOCs innerhalb des Gehäuses über die in den SCB integrierten Switch-Fabrics

Wenn der SCB Teil eines Host-Subsystems ist, wird die Routing-Engine direkt in einem Steckplatz auf dem SCB installiert (siehe Abbildung 1).

Abbildung 1: SRX5K-SCB

In der SRX5800-Firewall sind zwei SCBs installiert, und Sie können einen dritten SCB für Switch-Fabric-Redundanz installieren.

SCBs werden senkrecht an der Vorderseite des Gehäuses installiert. Die SCB-Steckplätze befinden sich in der Mitte des Kartenkäfigs und sind mit 0, 1 und 2/6 beschriftet. Wenn Steckplätze leer sind, müssen Sie ein leeres Panel installieren.

Die in den Steckplätzen 0 und 1 installierten SCBs bieten nicht redundante Fabric-Verbindungen. Ein in Steckplatz 2/6 installierter SCB bietet in Verbindung mit SCBs in den Steckplätzen 0 und 1 redundante Fabrics. Wenn in Steckplatz 2/6 kein SCB installiert ist, müssen Sie ein leeres Panel in den Steckplatz einbauen (siehe Tabelle 1).

Ausführliche Informationen zu den SCBs, die von der SR5800-Firewall unterstützt werden, finden Sie im Handbuch SRX5400, SRX5600 und SRX5800 Firewall-Karten unter www.juniper.net/documentation/.

Das Switch Control Board (SCB) SRX5K-SCB (Abbildung 2) führt die folgenden Funktionen aus:

• Ein- und Ausschalten von E/A-Karten (IOCs) und Services Processing Cards (SPCs)

• Steuert die Taktung, das Zurücksetzen des Systems und das Booten

• Überwacht und steuert Systemfunktionen, einschließlich Lüftergeschwindigkeit, Leistungsstatus der Platine, PDM-Status und -Steuerung sowie die Systemvorderseite

• Bietet Verbindungen zu allen IOCs innerhalb des Gehäuses über die in den SCB integrierten Switch-Fabrics

SRX5400- und SRX5600-Firewalls haben jeweils einen SCB installiert, und Sie können einen zweiten SCB für Redundanz installieren. In der SRX5800-Firewall sind zwei SCBs installiert, und Sie können einen dritten SCB für Switch-Fabric-Redundanz installieren.

Das Host-Subsystem besteht aus einer Routing-Engine, die direkt in einem Steckplatz auf der Frontplatte des SCB installiert ist. Wenn es keine Routing-Engine gibt, muss der Steckplatz mit einem leeren Bereich abgedeckt werden.

Abbildung 2: Switch Control Board SRX5K-SCB

Jede SCB besteht aus den folgenden Komponenten:

• Ethernet-Switch für das Gehäusemanagement.

• I2C-Buslogik, die für die Low-Level-Kommunikation mit den einzelnen Komponenten verwendet wird.

• Komponentenredundanzschaltung.

• Gigabit-Ethernet-Switch, der auf allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist.

• Switch-Fabric: Stellt die Switching-Funktionen für die IOCs bereit.

• Steuerungs-FPGA: Stellt die PCI-Schnittstelle (Peripheral Component Interconnect) für die Routing-Engine bereit.

• 1000Base-T-Ethernet-Controller: Stellt eine 1-Gbit/s-Ethernet-Verbindung zwischen den Routing-Engines bereit.

• Ethernet-Switch: Bietet Verbindungsgeschwindigkeiten von 1 Gbit/s zwischen der Routing-Engine und den IOCs.

• Schaltkreise für die Verwaltung und Steuerung von Fahrwerken.

• Stromkreise für die Routing-Engine und SCB.

Beschreibung	SCB mit Steckplatz für Routing-Engine Maximaler Durchsatz: 75 Gbit/s pro Steckplatz
Softwareversion	Junos OS Version 9.2 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400 – Nur untere Steckplätze 0 und 1/0 SRX5600 – Nur die unteren Steckplätze 0 und 1 SRX5800 – nur in der Mitte der Steckplätze 0, 1 und 2/6
Energiebedarf	150 W
Gewicht	Ca. 4,5 kg
Leds	OK/NICHT BESTANDEN LED, einfarbig: Grün: Der SCB funktioniert normal. Rot: Der SCB ist ausgefallen und funktioniert nicht normal. Aus: Der SCB ist ausgeschaltet. NUR FABRIC LED: Grün: Der SCB arbeitet im reinen Fabric-Modus. Aus: Der SCB arbeitet im Fabric-/Control-Board-Modus. FABRIC AKTIV LED: Grün: Die Fabric befindet sich im aktiven Modus.
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 3 dargestellt. Abbildung 3: SCB-Seriennummernetikett

Einige wichtige Merkmale der SRX5K-SCBE sind:

• Eine Bandbreite von 120 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und verbesserter Fabric-Leistung durch die Verwendung des Fabric-Chips der nächsten Generation (XF).

• Eine zentralisierte Taktarchitektur, die die Bereinigung und Verteilung von Uhren unterstützt. Das Stratum 3-Uhrenmodul führt die Überwachung, Filterung und Aufrechterhaltung der Uhr an einem zentralen Gehäusestandort durch.

• Volle Leistung mit Fabric-Redundanz für Linecards mit höherer Kapazität wie die SRX5K-MPC.

Die Routing-Engine wird direkt in einen Steckplatz des SRX5K-SCBE installiert (siehe Abbildung 4).

Abbildung 4: SRX5K-SCBE

Jedes SRX5K-SCBE besteht aus den folgenden Komponenten:

• I2C-Buslogik für Low-Level-Kommunikation mit den einzelnen Komponenten

• Komponentenredundanzschaltungen

• Mechanismus der primären Rolle des Control Board/der Routing-Engine

• Gigabit-Ethernet-Switch, der an allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist

• Switch-Fabric zur Bereitstellung der Schaltfunktionen für die MPCs

• 1000BASE-T Ethernet-Controller zur Bereitstellung einer 1-Gbit/s-Ethernet-Verbindung zwischen den Routing-Engines

• Stromkreise für die Routing-Engine und das SRX5K-SCBE

• LEDs: Zeigt den Status des SRX5K-SCBE und der Taktschnittstelle an

Beschreibung	SRX5K-SCBE mit Steckplatz für Routing-Engine Maximaler Durchsatz: 120 Gbit/s pro Steckplatz
Softwareversion	Junos OS Version 12.1X47-D15 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400 – Nur untere Steckplätze 0 und 1/0 SRX5600 – Nur die unteren Steckplätze 0 und 1 SRX5800 – nur in der Mitte der Steckplätze 0, 1 und 2/6
Leistungsbedarf	160 W bei 55 °C 130 W bei 40 °C 120 W bei 25 °C
Gewicht	4,4 kg (9,6 lb) mit Routing-Engine
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 5 dargestellt. Abbildung 5: SRX5K-SCBE-Seriennummernetikett

Einige wichtige Eigenschaften des SCB3 sind:

• Mit der vorhandenen Midplane- und Fabric-Link-Geschwindigkeit von 8,36 Gbit/s, unterstützt eine Bandbreite von 205 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und 308 Gbit/s pro Steckplatz ohne Redundanz.

• Mit der verbesserten Midplane- und Fabric-Link-Geschwindigkeit von 10,2 Gbit/s, unterstützt eine Bandbreite von 249 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und 374 Gbit/s pro Steckplatz ohne Redundanz mit der erweiterten Midplane

• Verbesserte Fabric-Performance mit dem Fabric-Chip der nächsten Generation (XF2).

• Volle Leistung mit Fabric-Redundanz für Linecards mit höherer Kapazität.

• Unterstützung für MPC-Linecards wie SRX5K-MPC (IOC2), IOC3 (SRX5K-MPC3-40G10G oder SRX5K-MPC3-100G10G) und IOC4 (SRX5K-IOC4-10G oder SRX5K-IOC4-MRAT).

• Zwei 10-Gigabit-Ethernet-SFP+-Ports (Diese Ports sind deaktiviert und für die zukünftige Verwendung reserviert).

Die Routing-Engine wird direkt in einen Steckplatz des SCB3 eingebaut, wie in Abbildung 6 dargestellt.

Abbildung 6: SRX5K-SCB3

Jedes SRX5K-SCB3 (SCB3) besteht aus den folgenden Komponenten:

• I2C-Buslogik für Low-Level-Kommunikation mit den einzelnen Komponenten

• Komponentenredundanzschaltungen

• Mechanismus der primären Rolle des Control Board/der Routing-Engine

• Gigabit-Ethernet-Switch, der an allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist

• Switch-Fabric zur Bereitstellung der Schaltfunktionen für die MPCs

• Control Field-Programmable Gate Array (FPGA) zur Bereitstellung der PCI-Schnittstelle (Peripheral Component Interconnect) für die Routing-Engine

• Schaltkreise für Chassis-Management und -Steuerung

• Stromkreise für die Routing-Engine und SCB3

• LEDs zur Anzeige des Status des SCB3

Beschreibung	SCB3 mit Steckplatz für Routing-Engine
Softwareversion	Junos OS Version 15.1X49-D10 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400–Nur untere Steckplätze 0 und 1/0 SRX5600 – Nur die unteren Steckplätze 0 und 1 SRX5800 – nur in der Mitte der Steckplätze 0, 1 und 2/6
Leistungsbedarf	300 W
Gewicht	4,4 kg (9,6 lb) mit Routing-Engine
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 7 dargestellt. Abbildung 7: Etikett mit der Seriennummer des SRX5K-SCB3

Einige wichtige Eigenschaften des SCB4 sind:

• Mit dem SRX5K-SCB4 Switch Control Board ist der Modus "Erhöhte Fabric-Bandbreite" der Standardmodus auf den SRX5600- und SRX5800-Firewalls, und die Firewalls verwenden sechs aktive Ebenen ohne Ersatzebenen.

• Im Modus "Redundante Fabric" verwenden die Firewalls SRX5600 und SRX5800 vier aktive Ebenen und verfügen über zwei Ersatzebenen.

• Die SRX5K-SCB4 mit einer Fabric-Link-Geschwindigkeit von 19 Gbit/s ermöglicht:

  • 480 Gbit/s Durchsatz pro Steckplatz mit verbesserter Midplane- und Fabric-Redundanz

  • 720 Gbit/s Durchsatz pro Steckplatz mit erweiterter Midplane und ohne Fabric-Redundanz

• Zwei 10-Gigabit-Ethernet-SFP+-Ports (Diese Ports sind deaktiviert und für die zukünftige Verwendung reserviert).

Der Modus "Erhöhte Fabric-Bandbreite" ist der Standard-Fabric-Modus von SCB4. In diesem Modus müssen Sie zwei SCB4s in SRX5600 und drei SCB4s in SRX5800 Firewalls/Chassis-Clustern installieren.

Sie können den Fabric-Modus von SCB4 mithilfe der CLI vom Modus "Erhöhte Fabric-Bandbreite" in den Modus "Redundante Fabric" ändern. Wenn Sie den Fabric-Modus von SCB4 in den Modus "Redundant Fabric" ändern, müssen Sie zwei SCB4s in SRX5600 installieren, und Sie können entweder zwei oder drei SCB4s in SRX5800 Firewalls installieren.

Wenn Sie ein Upgrade von SCB3 (der redundante Fabric-Modus ist der Standard-Fabric-Modus in SCB2 und SCB3) auf SCB4 durchführen und nur zwei SCB4 installieren, müssen Sie über Junos OS 19.3 R1 oder höher verfügen und den Standard-Fabric-Modus von SCB4s mithilfe der CLI in den redundanten Fabric-Modus ändern.

Sie können den Fabric-Modus ändern, indem Sie eine der beiden folgenden Methoden ausführen:

1. Verwenden des CLI-Befehls request chassis fabric mode <increased-bandwidth|redundant-fabric>

2. Speichern Sie die Änderung in der Konfigurationsdatei

Die Routing-Engine wird direkt in einen Steckplatz des SCB4 eingebaut, wie in Abbildung 8 dargestellt.

Abbildung 8: SRX5K-SCB4

SRX5K-SCB4 (SCB4) besteht aus den folgenden Komponenten:

• LEDs, um den Status des SCB4 anzuzeigen.

• Schaltkreise für die Verwaltung und Steuerung von Fahrwerken.

• Stromkreise für die Routing-Engine und SCB4.

Beschreibung	SCB4 mit Steckplatz für SRX5K-RE-1800X4 und SRX5K-RE3-128G Routing-Engines
Softwareversion	Junos OS Version 19.3R1 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400 – Nicht unterstützt SRX5600 – Nur die unteren Steckplätze 0 und 1 SRX5800 – nur in der Mitte der Steckplätze 0, 1 und 2/6
Leistungsbedarf	Bei unterschiedlichen Temperaturen: 55 °C: 425 W 40° C: 400 W 25° C: 385 W
Kühlbedarf	Für eine effiziente und zuverlässige Stromversorgung und Kühlung müssen Sie die Hochleistungsnetzteile und Lüftereinschübe der SRX-Serie in das Gehäuse der SRX-Serie einbauen.
Gewicht und Abmessungen	Gewicht: 6,2 kg Breite: 39,87 cm Tiefe: 53,85 cm Höhe: 3,05 cm
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 9 dargestellt. Abbildung 9: Etikett mit der Seriennummer des SRX5K-SCB4

Die Routing-Engine ist eine Intel-basierte PC-Plattform, auf der Junos OS ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Sie müssen mindestens eine Routing-Engine in der Firewall installieren. Sie können eine zweite Routing-Engine installieren, wenn auf beiden Routing-Engines Junos OS Version 10.0 oder höher ausgeführt wird.

Eine zweite Routing-Engine ist erforderlich, wenn Sie die Dual-Chassis-Cluster-Steuerverbindungsfunktion verwenden, die in Junos OS Version 10.0 und höher verfügbar ist. Die zweite Routing-Engine führt nicht alle Funktionen einer Routing-Engine aus und verbessert weder die Ausfallsicherheit noch die Redundanz. Die zweite Routing-Engine und das Switch Control Board (SCB), in dem sie installiert ist, stellen kein Host-Subsystem dar. Die einzige Funktion der zweiten Routing-Engine besteht darin, die Hardwareinfrastruktur zu aktivieren, die den Port Chassis Cluster Control 1 auf der Services Processing Card (SPC) aktiviert, die für die Steuerverbindungen von Gehäuseclustern verwendet wird.

Wenn Sie nur eine Routing-Engine in der Firewall installieren, müssen Sie sie in den Steckplatz an der Vorderseite von SCB0 einbauen. Wenn Sie eine zweite Routing-Engine installieren, um die Dual-Chassis-Cluster-Steuerverbindungsfunktion zu verwenden, installieren Sie sie in den Steckplatz an der Vorderseite von SCB1 (siehe Abbildung 10).

Ein USB-Anschluss der Routing-Engine akzeptiert eine USB-Speicherkarte, mit der Sie Junos OS laden können.

Abbildung 10: Routing-Engine SRX5K-RE-13-20

Ausführliche Informationen zu den von der Firewall unterstützten Routing-Engines finden Sie in der Referenz zu SRX5400-, SRX5600- und SRX5800-Firewallkarten unter www.juniper.net/documentation/.

Die SRX5K-RE-13-20-Routing-Engine (Abbildung 11) ist eine Intel-basierte PC-Plattform, auf der das Betriebssystem Junos (Junos OS) ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Abbildung 11: Routing-Engine

Sie müssen mindestens eine Routing-Engine in der Firewall installieren. Sie können eine zweite Routing-Engine installieren, wenn auf beiden Routing-Engines Junos OS Version 10.0 oder höher ausgeführt wird. Eine zweite Routing-Engine ist erforderlich, wenn Sie die Dual-Chassis-Cluster-Steuerverbindungsfunktion verwenden, die in Junos OS Version 10.0 und höher verfügbar ist. Die zweite Routing-Engine führt nicht alle Funktionen einer Routing-Engine aus und verbessert weder die Ausfallsicherheit noch die Redundanz. Die zweite Routing-Engine und das Switch Control Board (SCB), in dem sie installiert ist, stellen kein Host-Subsystem dar. Die einzige Funktion der zweiten Routing-Engine besteht darin, die Hardwareinfrastruktur zu aktivieren, die die Gehäuse-Cluster-Steuerung 1-Port auf der Services Processing Card (SPC) ermöglicht, die für die Steuerverbindungen von Gehäuse-Clustern verwendet wird. Wenn Sie nur eine Routing-Engine in der Firewall installieren, müssen Sie sie in den Steckplatz an der Vorderseite von SCB0 einbauen. Wenn Sie eine zweite Routing-Engine installieren, um die Dual-Chassis-Cluster-Steuerverbindungsfunktion zu verwenden, installieren Sie sie in den Steckplatz an der Vorderseite von SCB1.

Die Routing-Engine besteht aus den folgenden Komponenten:

• CPU: Führt Junos OS aus, um die Routing-Tabellen und Routing-Protokolle der Firewall zu verwalten. Es verfügt über einen Prozessor der Pentium-Klasse.

• DRAM: Stellt Speicher für die Routing- und Weiterleitungstabellen sowie für andere Routing-Engine-Prozesse bereit.

• USB-Anschluss: Bietet eine Wechselmedienschnittstelle, über die Sie Junos OS manuell installieren können. Junos unterstützt USB Version 1.0.

• Interne Flash-Disk: Bietet primären Speicher für Software-Images, Konfigurationsdateien und Mikrocode. Bei der Festplatte handelt es sich um einen festen Compact-Flash-Speicher, auf den von außerhalb der Firewall nicht zugegriffen werden kann.

• Festplatte: Bietet sekundären Speicher für Protokolldateien, Speicherabbilder und einen Neustart des Systems, wenn die interne Compact-Flash-Festplatte ausfällt.

• HDD-LED – Zeigt die Festplattenaktivität für das Festplattenlaufwerk an.

• Management-Ports: Jede Routing-Engine verfügt über einen 10/100-Mbit/s-Ethernet-Port für die Verbindung mit einem Verwaltungsnetzwerk und zwei asynchrone serielle Ports: einen für die Verbindung mit einer Konsole und einen für die Verbindung mit einem Modem oder einem anderen Zusatzgerät. Die Schnittstellenports sind mit AUX, CONSOLE und ETHERNET beschriftet.

• EEPROM – Speichert die Seriennummer der Routing-Engine.

• Extraktor-Clips: Wird zum Einfügen und Extrahieren der Routing-Engine verwendet.

• Unverlierbare Schrauben: Fixiert die Routing-Engine.

Die Routing-Engine startet vom Speichermedium in dieser Reihenfolge: das USB-Gerät (falls vorhanden), dann die interne Flash-Disk, dann die Festplatte, dann das LAN.

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls
Softwareversion	Junos OS Version 9.2 und höher Junos OS Version 10.0 und höher erfordert die Installation einer zweiten Routing-Engine
Kabel und Steckverbinder	AUX: Verbindet die Routing-Engine über ein RJ-45-Kabel mit einem Laptop, einem Modem oder einem anderen Zusatzgerät mit einem Laptop, einem Modem. CONSOLE – Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen ist) für Out-of-Band-Management.
Steuerung	RESET-Taste : Startet die Routing-Engine neu, wenn sie gedrückt wird ONLINE/OFFLINE Schaltfläche: In der aktuellen Version nicht unterstützt
Unterstützte Steckplätze	Frontplattensteckplatz in einem SCB installiert in: SRX5400: Unterer Steckplatz 0 SRX5600: Untere Steckplätze 0 oder 1 SRX5800: Mittelsteckplätze 0 oder 1 Anmerkung: Die Routing-Engine des Firewallhostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Gehäuse-Cluster-Konfigurationen.
Energiebedarf	90 W
Gewicht	Ca. 1,1 kg
Leds	HDD LED: Grün blinkend: Die Festplatte der Routing-Engine funktioniert normal. MEISTER LED: Blau: Die Routing-Engine ist primär. Anmerkung: Die Firewalls SRX5400, SRX5600 und SRX5800 unterstützen keine sekundären oder Backup-Routing-Engine, daher sollte die MASTER-LED immer leuchten. OK/NICHT BESTANDEN LED, einfarbig: Aus: Die Routing-Engine funktioniert normal. Rot: Die Routing-Engine ist ausgefallen und funktioniert nicht normal. ONLINE LED: Grün blinkend: Die Routing-Engine ist online. Dauerhaft grün: Die Routing-Engine funktioniert normal.
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich auf der rechten Seite oben in der Routing-Engine, wie in Abbildung 12 dargestellt Abbildung 12: SRX5K-RE-13-20 – Seriennummern-Etikett

Die erweiterte Routing-Engine ist eine Intel-basierte PC-Plattform, auf der Junos OS ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit. Die Routing-Engine muss direkt in der SRX5K-SCBE installiert werden. Ein USB-Anschluss der Routing-Engine akzeptiert ein USB-Speichergerät, mit dem Sie Junos OS laden können. Abbildung 13 zeigt die Routing-Engine.

Abbildung 13: SRX5K-RE-1800X4 Routing-Engine

Drei Ports auf der Routing-Engine sind mit einem oder mehreren externen Geräten verbunden, auf denen Systemadministratoren Junos OS CLI-Befehle zur Verwaltung der Firewall erteilen können.

Die Ports funktionieren folgendermaßen:

• AUX: Verbindet die Routing-Engine über ein serielles Kabel mit einem RJ-45-Anschluss mit einem Laptop, Modem oder einem anderen Zusatzgerät.

• KONSOLE: Verbindet die Routing-Engine über ein serielles Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole.

• ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management. Der Port verwendet einen RJ-45-Anschluss mit Autosensing, um Verbindungen mit 10/100/1000 Mbit/s zu unterstützen. Zwei kleine LEDs an der Unterseite des Ports zeigen die verwendete Verbindung an: Die LED blinkt gelb oder grün für eine 10/100/1000 Mbit/s-Verbindung, und die LED leuchtet hellgrün, wenn der Verkehr durch den Port fließt.

Die Steckplätze für Solid-State-Laufwerke (SSD) auf der Routing-Engine bieten sekundären Speicher für Protokolldateien, zum Generieren von Kerndateien und für den Neustart des Systems, wenn die CompactFlash-Karte ausfällt. Derzeit unterstützt die SRX5K-RE-1800X4 nur eine 128-GB-SSD.

Jede Routing-Engine besteht aus den folgenden Komponenten:

• CPU: Führt Junos OS aus, um die Routing-Tabellen und Routing-Protokolle zu verwalten.

• DRAM: Stellt Speicher für die Routing- und Weiterleitungstabellen sowie für andere Routing-Engine-Prozesse bereit.

• USB-Anschluss: Bietet eine Wechselmedienschnittstelle, über die Sie das Junos OS manuell installieren können. Junos OS unterstützt USB Version 1.0 und 2.0.

• CompactFlash-Karte: Bietet primären Speicher für Software-Images, Konfigurationsdateien und Mikrocode. Die CompactFlash-Karte ist fest montiert und kann von außerhalb des Geräts nicht zugänglich sein.

• Solid-State-Laufwerk (SSD): Bietet sekundären Speicher für Protokolldateien, zum Generieren von Kerndateien und für den Neustart des Systems, wenn die CompactFlash-Karte ausfällt.

• Schnittstellenports: Die AUX-, CONSOLE- und ETHERNET-Ports ermöglichen den Zugriff auf Verwaltungsgeräte. Jede Routing-Engine verfügt über einen 10/100/1000-Mbit/s-Ethernet-Port für die Verbindung mit einem Verwaltungsnetzwerk und zwei asynchrone serielle Ports, einen für die Verbindung mit einer Konsole und einen für die Verbindung mit einem Modem oder einem anderen Hilfsgerät.

• EEPROM – Speichert die Seriennummer der Routing-Engine.

• Schaltfläche Zurücksetzen: Startet die Routing-Engine neu, wenn sie gedrückt wird.

• Schaltfläche "Online/Offline": Schaltet die Routing-Engine online oder offline, wenn sie gedrückt wird.

• Extractor clips: Fügt die Routing-Engine ein und extrahiert sie.

• Unverlierbare Schrauben: Fixiert die Routing-Engine.

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls
Softwareversion	Junos OS Version 12.1X47-D15 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine AUX: Verbindet die Routing-Engine über ein RJ-45-Kabel mit einem Laptop, einem Modem oder einem anderen Zusatzgerät mit einem Laptop, einem Modem. KONSOLE: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management.
Steuerung	RESET-Taste: Startet die Routing-Engine neu, wenn sie gedrückt wird.
Unterstützte Steckplätze	Frontplattensteckplatz in einem SCB installiert in: SRX5400: Unterer Steckplatz 0 SRX5600: Untere Steckplätze 0 oder 1 SRX5800: Mittelsteckplätze 0 oder 1 Anmerkung: Die Routing-Engine des Firewallhostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Gehäuse-Cluster-Konfigurationen.
Leistungsbedarf	90 W
Gewicht	1,1 kg
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 14 dargestellt. Abbildung 14: SRX5K-RE-1800X4 – Seriennummern-Etikett

Die Routing-Engine verwaltet die Routing-Tabellen, verwaltet die auf dem Gerät verwendeten Routing-Protokolle, steuert die Geräteschnittstellen, steuert einige Gehäusekomponenten und stellt die Schnittstellen für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Abbildung 15 zeigt die Routing-Engine SRX5K-RE3-128G.

Abbildung 15: Vorderansicht der SRX5K-RE3-128G-Routing-Engine

1 — Extraktor-Clips	6 — ONLINE/OFFLINE-Schaltfläche
arabische Ziffer — AUX-Anschluss (AUX)	7 — SSD-LEDs – DISK1 und DISK2
3 — Konsolen-Port (CONSOLE)	8 — USB-Anschlüsse – USB1 und USB2
4 — Management-Port (MGMT)	9 — RESET-Taste
5 — Status-LEDs der Routing-Engine – ONLINE, OK/FAIL und MASTER	10 — Abdeckung des SSD-Kartensteckplatzes

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls, basierend auf Intels Haswell-EP-CPU mit 6 Kernen und 128 GB DDR4-Speicher. Es bietet eine verbesserte Leistung und Skalierbarkeit der Steuerungsebene sowie Virtualisierungsfunktionen in den Gehäusen der SRX-Serie 5000.
Softwareversion	Junos OS Version 19.3R1 und höher
Kabel und Steckverbinder	Steckplatz für die Routing-Engine AUX: Verbindet die Routing-Engine über ein RJ-45-Kabel mit einem Laptop, einem Modem oder einem anderen Zusatzgerät mit einem Laptop, einem Modem. KONSOLE: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. MGMT: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management.
Steuerung	RESET-Taste : Startet die Routing-Engine neu, wenn sie gedrückt wird.
Unterstützte Steckplätze	Frontplattensteckplatz in einem SCB installiert in: SRX5400: Unterer Steckplatz 0 SRX5600: Untere Steckplätze 0 oder 1 SRX5800: Mittelsteckplätze 0 oder 1 Anmerkung: Die Routing-Engine des Firewallhostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Gehäuse-Cluster-Konfigurationen. Anmerkung: In den Gehäuse-Cluster-Konfigurationen von SRX5600 oder SRX5800 Firewalls wird die Funktionalität der dualen Steuerverbindungen nicht unterstützt, wenn Sie SRX5K-RE-1800X4- und SRX5K-RE3-128G-Routing-Engines kombinieren. Um duale Steuerverbindungen zu unterstützen, müssen zwei SRX5K-RE3-128G installiert werden.
Leistungsbedarf	110 W
Gewicht	1,22 kg
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 16 dargestellt. Abbildung 16: SRX5K-RE3-128G Seriennummern-Etikett

• Komponenten der SRX5K-RE3-128G Routing-Engine
• SRX5K-RE3-128G Routing-Engine-LEDs
• Startsequenz der SRX5K-RE3-128G Routing-Engine