SRX5800-Host-Subsystem

Das Host-Subsystem besteht aus einer Routing-Engine, die in einem Switch Control Board (SCB) installiert ist. Das Host-Subsystem stellt die Routing- und Systemverwaltungsfunktionen der Firewall bereit. Sie müssen ein Hostsubsystem auf dem Gerät installieren. Die Komponenten des Host-Subsystems lauten wie folgt:

• Switch-Steuerplatine

  • SRX5K-SCB – von Junos OS Version 9.2 auf 12.3X48

  • SRX5K-SCBE – ab Junos OS Version 12.1X47-D15 und höher

  • SRX5K-SCB3 – ab Junos OS Version 15.1X49-D10 und höher

  • SRX5K-SCB4 – ab Junos OS Version 19.3R1 und höher

    Anmerkung:

    SRX5K-SCB4 wird auf SRX5400-Firewalls nicht unterstützt.

• Routing-Engine

  • SRX5K-RE-13-20 – von Junos OS Version 9.2 auf 12.3X48

  • SRX5K-RE-1800X4 – ab Junos OS Version 12.1X47-D15 und höher

  • SRX5K-RE3-128G – ab Junos OS Version 19.3R1 und höher

Das Host-Subsystem verfügt über drei LEDs, die seinen Status anzeigen. Die LEDs des Host-Subsystems befinden sich in der Mitte der Craft-Schnittstelle.

Das Switch Control Board (SCB) bietet folgende Funktionen:

• Ein- und Ausschalten von IOCs und SPCs

• Steuert die Zeiterfassung, das Zurücksetzen des Systems und das Booten

• Überwacht und steuert Systemfunktionen, einschließlich Lüftergeschwindigkeit, Leistungsstatus der Platine, PDM-Status und -Steuerung sowie die Frontplatte des Systems

• Bietet Verbindungen zu allen IOCs innerhalb des Gehäuses über die in den SCB integrierten Switch-Fabrics

Wenn der SCB Teil eines Host-Subsystems ist, wird die Routing-Engine direkt in einem Steckplatz auf dem SCB installiert (siehe Abbildung 1).

Abbildung 1: SRX5K-SCB

In der SRX5800 Firewall sind zwei SCBs installiert, und Sie können einen dritten SCB für Switch-Fabric-Redundanz installieren.

SCBs werden vertikal in die Vorderseite des Gehäuses eingebaut. Die SCB-Steckplätze befinden sich in der Mitte des Kartenkäfigs und sind mit 0, 1 und 2/6 beschriftet. Wenn Steckplätze leer sind, müssen Sie eine leere Blende installieren.

SCBs, die in den Steckplätzen 0 und 1 installiert sind, bieten nicht redundante Fabric-Verbindungen. Ein in Steckplatz 2/6 installierter SCB sorgt in Verbindung mit SCBs in den Steckplätzen 0 und 1 für redundante Fabrics. Wenn in Steckplatz 2/6 kein SCB installiert ist, müssen Sie eine leere Blende in den Steckplatz einbauen (siehe Tabelle 1).

Ausführliche Informationen zu SCBs, die von der SR5800-Firewall unterstützt werden, finden Sie im SRX5400-, SRX5600- und SRX5800 Firewall-Kartenhandbuch unter www.juniper.net/documentation/.

Das Switch Control Board (SCB) SRX5K-SCB (Abbildung 2) führt die folgenden Funktionen aus:

• Ein- und Ausschalten von E/A-Karten (IOCs) und Services Processing Cards (SPCs)

• Steuert die Zeiterfassung, das Zurücksetzen des Systems und das Booten

• Überwacht und steuert Systemfunktionen, einschließlich Lüftergeschwindigkeit, Leistungsstatus der Platine, PDM-Status und -Steuerung sowie die Frontplatte des Systems

• Bietet Verbindungen zu allen IOCs innerhalb des Gehäuses über die in den SCB integrierten Switch-Fabrics

SRX5400- und SRX5600-Firewalls haben jeweils einen SCB installiert, und Sie können einen zweiten SCB für Redundanz installieren. In der SRX5800 Firewall sind zwei SCBs installiert, und Sie können einen dritten SCB für Switch-Fabric-Redundanz installieren.

Das Host-Subsystem besteht aus einer Routing-Engine, die direkt in einen Steckplatz auf der Frontplatte des SCB eingebaut ist. Wenn keine Routing-Engine für einen SCB vorhanden ist, muss der Steckplatz mit einer leeren Blende abgedeckt werden.

Abbildung 2: Switch Control Board SRX5K-SCB

Jeder SCB besteht aus den folgenden Komponenten:

• Ethernet-Switch für das Chassis-Management.

• I2C-Buslogik, die für die Low-Level-Kommunikation mit den einzelnen Komponenten verwendet wird.

• Komponenten-Redundanz-Schaltung.

• Gigabit-Ethernet-Switch, der auf allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist.

• Switch-Fabric: Stellt die Switching-Funktionen für die IOCs bereit.

• Control FPGA: Stellt die PCI-Schnittstelle (Peripheral Component Interconnect) für die Routing-Engine bereit.

• 1000Base-T Ethernet-Controller: Stellt eine 1-Gbit/s-Ethernet-Verbindung zwischen den Routing-Engines bereit.

• Ethernet-Switch: Bietet Verbindungsgeschwindigkeiten von 1 Gbit/s zwischen der Routing-Engine und den IOCs.

• Schaltungen für das Fahrwerksmanagement und die Steuerung.

• Stromkreise für die Routing-Engine und den SCB.

Beschreibung	SCB mit Steckplatz für Routing-Engine Maximaler Durchsatz: 75 Gbit/s pro Steckplatz
Software-Freigabe	Junos OS Version 9.2 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine
Steuerung	Nichts
Unterstützte Slots	SRX5400–Nur untere Steckplätze 0 und 1/0 SRX5600–Nur untere Steckplätze 0 und 1 SRX5800–Nur mittlere Steckplätze 0, 1 und 2/6
Leistungsbedarf	150 W
Gewicht	Ungefähr 4,5 kg (10 lb)
Leds	OK/NICHT BESTANDEN LED, eine zweifarbig: Grün – Der SCB funktioniert normal. Rot: Der SCB ist ausgefallen und funktioniert nicht normal. Aus: Der SCB ist ausgeschaltet. NUR STOFF LED: Grün: Der SCB arbeitet im Nur-Fabric-Modus. Aus: Der SCB arbeitet im Fabric-/Steuerplatinenmodus. STOFF AKTIV LED: Grün: Die Fabric befindet sich im aktiven Modus.
Speicherort der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 3 dargestellt. Abbildung 3: SCB-Seriennummernetikett

Einige wichtige Merkmale des SRX5K-SCBE sind:

• Eine Bandbreite von 120 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und verbesserter Fabric-Leistung durch die Verwendung des Fabric-Chips der nächsten Generation (XF).

• Eine zentralisierte Taktarchitektur, die die Bereinigung und Verteilung von Uhren unterstützt. Das Stratum 3-Uhrenmodul führt die Taktüberwachung, Filterung und Holdover an einem zentralen Gehäusestandort durch.

• Volle Leistung mit Fabric-Redundanz für Linecards mit höherer Kapazität, wie z. B. die SRX5K-MPC.

Die Routing-Engine wird direkt in einen Steckplatz am SRX5K-SCBE installiert, wie in Abbildung 4 dargestellt.

Abbildung 4: SRX5K-SCBE

Jede SRX5K-SCBE besteht aus den folgenden Komponenten:

• I2C-Buslogik für die Low-Level-Kommunikation mit jeder Komponente

• Komponenten-Redundanz-Schaltung

• Primärer Rollenmechanismus für Control Board/Routing-Engine

• Gigabit-Ethernet-Switch, der auf allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist

• Switch-Fabric zur Bereitstellung der Switching-Funktionen für die MPCs

• 1000BASE-T Ethernet-Controller zur Bereitstellung einer 1-Gbit/s-Ethernet-Verbindung zwischen den Routing-Engines

• Stromkreise für die Routing-Engine und den SRX5K-SCBE

• LEDs: Zeigt den Status des SRX5K-SCBE und der Taktschnittstelle an

Beschreibung	SRX5K-SCBE mit Steckplatz für Routing-Engine Maximaler Durchsatz: 120 Gbit/s pro Steckplatz
Software-Freigabe	Junos OS Version 12.1X47-D15 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400–Nur untere Steckplätze 0 und 1/0 SRX5600–Nur untere Steckplätze 0 und 1 SRX5800 – Nur mittlere Steckplätze 0, 1 und 2/6
Leistungsbedarf	160 W bei 55 °C (131 °F) 130 W bei 40 °C (104 °F) 120 W bei 25 °C (77 °F)
Gewicht	4,4 kg (9,6 lb) mit Routing-Engine
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 5 dargestellt. Abbildung 5: Etikett mit der Seriennummer SRX5K-SCBE

Einige wichtige Attribute des SCB3 sind:

• Unterstützt mit der vorhandenen Midplane- und Fabric-Link-Geschwindigkeit von 8,36 Gbit/s eine Bandbreite von 205 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und 308 Gbit/s pro Steckplatz ohne Redundanz.

• Unterstützt mit der verbesserten Midplane- und Fabric-Link-Geschwindigkeit von 10,2 Gbit/s eine Bandbreite von 249 Gbit/s pro Steckplatz mit redundanter Fabric-Unterstützung und 374 Gbit/s pro Steckplatz ohne Redundanz mit der erweiterten Midplane

• Verbesserte Fabric-Leistung mit dem Fabric-Chip der nächsten Generation (XF2).

• Volle Leistung mit Fabric-Redundanz für Linecards mit höherer Kapazität.

• Unterstützung für MPC-Linecards wie SRX5K-MPC (IOC2), IOC3 (SRX5K-MPC3-40G10G oder SRX5K-MPC3-100G10G) und IOC4 (SRX5K-IOC4-10G oder SRX5K-IOC4-MRAT).

• Zwei 10-Gigabit-Ethernet-SFP+-Ports (Diese Ports sind deaktiviert und für die zukünftige Verwendung reserviert).

Die Routing-Engine wird direkt in einen Steckplatz auf dem SCB3 installiert, wie in Abbildung 6 dargestellt.

Abbildung 6: SRX5K-SCB3

Jeder SRX5K-SCB3 (SCB3) besteht aus den folgenden Komponenten:

• I2C-Buslogik für die Low-Level-Kommunikation mit jeder Komponente

• Komponenten-Redundanz-Schaltung

• Primärer Rollenmechanismus für Control Board/Routing-Engine

• Gigabit-Ethernet-Switch, der auf allen Komponenten mit dem Embedded-CPU-Komplex verbunden ist

• Switch-Fabric zur Bereitstellung der Switching-Funktionen für die MPCs

• Steuerung des FPGAs (Field-Programmable Gate Array) zur Bereitstellung der PCI-Schnittstelle (Peripheral Component Interconnect) für die Routing-Engine

• Schaltungen für Fahrwerksmanagement und -steuerung

• Stromkreise für die Routing-Engine und SCB3

• LEDs zur Statusanzeige des SCB3

Beschreibung	SCB3 mit Steckplatz für Routing-Engine
Software-Freigabe	Junos OS Version 15.1X49-D10 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400–Nur untere Steckplätze 0 und 1/0 SRX5600–Nur untere Steckplätze 0 und 1 SRX5800–Nur mittlere Steckplätze 0, 1 und 2/6
Leistungsbedarf	300 W
Gewicht	4,4 kg (9,6 lb) mit Routing-Engine
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 7 dargestellt. Abbildung 7: Seriennummernetikett SRX5K-SCB3

Einige wichtige Attribute des SCB4 sind:

• Bei der Switch-Steuerplatine SRX5K-SCB4 ist der Modus "Erhöhte Fabric-Bandbreite" der Standardmodus auf den SRX5600- und SRX5800-Firewalls, und die Firewalls verwenden sechs aktive Ebenen ohne Ersatzebenen.

• Im Modus "Redundante Fabric" verwenden die SRX5600- und SRX5800-Firewalls vier aktive Ebenen und verfügen über zwei Ersatzebenen.

• SRX5K-SCB4 mit einer Fabric-Link-Geschwindigkeit von 19 Gbit/s ermöglicht:

  • 480 Gbit/s Durchsatz pro Steckplatz mit verbesserter Midplane- und Fabric-Redundanz

  • 720 Gbit/s Durchsatz pro Steckplatz mit erweiterter Midplane und ohne Fabric-Redundanz

• Zwei 10-Gigabit-Ethernet-SFP+-Ports (Diese Ports sind deaktiviert und für die zukünftige Verwendung reserviert).

Der Modus "Erhöhte Fabric-Bandbreite" ist der Standard-Fabric-Modus von SCB4. In diesem Modus müssen Sie zwei SCB4 in SRX5600 und drei SCB4 in SRX5800 Firewalls/Chassis-Clustern installieren.

Sie können den Fabric-Modus von SCB4 mithilfe der CLI vom Modus "Erhöhte Fabric-Bandbreite" in den Modus "Redundanter Fabric" ändern. Wenn Sie den Fabric-Modus von SCB4 in den redundanten Fabric-Modus ändern, müssen Sie zwei SCB4 in SRX5600 installieren, und Sie können entweder zwei oder drei SCB4 in SRX5800 Firewalls installieren.

Wenn Sie ein Upgrade von SCB3 (der redundante Fabric-Modus ist der Standard-Fabric-Modus in SCB2 und SCB3) auf SCB4 durchführen und nur zwei SCB4 installieren, müssen Sie über Junos OS 19.3R1 oder höher verfügen und den Standard-Fabric-Modus von SCB4s mithilfe der CLI in den redundanten Fabric-Modus ändern.

Sie können den Fabric-Modus ändern, indem Sie eine der beiden folgenden Methoden ausführen:

1. Verwenden des CLI-Befehls request chassis fabric mode <increased-bandwidth|redundant-fabric>

2. Speichern Sie die Änderung in der Konfigurationsdatei

Die Routing-Engine wird direkt in einen Steckplatz auf dem SCB4 installiert, wie in Abbildung 8 dargestellt.

Abbildung 8: SRX5K-SCB4

SRX5K-SCB4 (SCB4) besteht aus den folgenden Komponenten:

• LEDs, die den Status des SCB4 anzeigen.

• Schaltungen für das Fahrwerksmanagement und die Steuerung.

• Stromkreise für die Routing-Engine und SCB4.

Beschreibung	SCB4 mit Steckplatz für Routing-Engines SRX5K-RE-1800X4 und SRX5K-RE3-128G
Software-Freigabe	Junos OS Version 19.3R1 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine
Steuerung	Nichts
Unterstützte Steckplätze	SRX5400–Nicht unterstützt SRX5600–Nur untere Steckplätze 0 und 1 SRX5800–Nur mittlere Steckplätze 0, 1 und 2/6
Leistungsbedarf	Bei unterschiedlichen Temperaturen: 55° C: 425 W 40° C: 400 W 25° C: 385 W
Kühlbedarf	Für eine effiziente und zuverlässige Stromversorgung und Kühlung müssen Sie Netzteile und Lüftereinschübe der SRX-Serie mit hoher Kapazität in das Gehäuse der SRX-Serie einbauen.
Gewicht und Abmessungen	Gewicht: 6,2 kg (13,6 lb) Breite: 39,87 cm (15,7 Zoll) Tiefe: 53,85 cm (21,2 Zoll) Höhe: 3,05 cm
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 9 dargestellt. Abbildung 9: Seriennummernetikett SRX5K-SCB4

Die Routing-Engine ist eine Intel-basierte PC-Plattform, auf der Junos OS ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Sie müssen mindestens eine Routing-Engine in der Firewall installieren. Sie können eine zweite Routing-Engine installieren, wenn auf beiden Routing-Modulen Junos OS Version 10.0 oder höher ausgeführt wird.

Eine zweite Routing-Engine ist erforderlich, wenn Sie die in Junos OS Version 10.0 und höher verfügbare Funktion zur Steuerung von Dual-Chassis-Clustern verwenden. Die zweite Routing-Engine führt nicht alle Funktionen einer Routing-Engine aus und verbessert weder die Ausfallsicherheit noch die Redundanz. Die zweite Routing-Engine und das Switch Control Board (SCB), in dem sie installiert ist, bilden kein Host-Subsystem. Die einzige Funktion der zweiten Routing-Engine besteht darin, die Hardwareinfrastruktur zu aktivieren, die den Port Chassis Cluster Control 1 auf der Services Processing Card (SPC) aktiviert, die für Chassis-Cluster-Steuerverbindungen verwendet wird.

Wenn Sie nur eine Routing-Engine in der Firewall installieren, müssen Sie diese in den Steckplatz an der Vorderseite von SCB0 installieren. Wenn Sie eine zweite Routing-Engine installieren, um die Dual-Chassis-Cluster-Control-Link-Funktion zu verwenden, installieren Sie sie im Steckplatz an der Vorderseite des SCB1 (siehe Abbildung 10).

Ein USB-Anschluss der Routing-Engine nimmt eine USB-Speicherkarte auf, über die Sie Junos OS laden können.

Abbildung 10: Routing-Engine SRX5K-RE-13-20

Ausführliche Informationen zu den von der Firewall unterstützten Routingmodulen finden Sie in den SRX5400, SRX5600 und SRX5800 Firewall Card Reference unter www.juniper.net/documentation/.

Die Routing-Engine SRX5K-RE-13-20 (Abbildung 11) ist eine Intel-basierte PC-Plattform, auf der das Betriebssystem Junos (Junos OS) ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Abbildung 11: Routing-Engine

Sie müssen mindestens eine Routing-Engine in der Firewall installieren. Sie können eine zweite Routing-Engine installieren, wenn auf beiden Routing-Modulen Junos OS Version 10.0 oder höher ausgeführt wird. Eine zweite Routing-Engine ist erforderlich, wenn Sie die in Junos OS Version 10.0 und höher verfügbare Funktion zur Steuerung von Dual-Chassis-Clustern verwenden. Die zweite Routing-Engine führt nicht alle Funktionen einer Routing-Engine aus und verbessert weder die Ausfallsicherheit noch die Redundanz. Die zweite Routing-Engine und das Switch Control Board (SCB), in dem sie installiert ist, bilden kein Host-Subsystem. Die einzige Funktion der zweiten Routing-Engine besteht darin, die Hardwareinfrastruktur zu aktivieren, die die Chassis-Cluster-Steuerung 1-Port auf der Services Processing Card (SPC) ermöglicht, die für Chassis-Cluster-Steuerverbindungen verwendet wird. Wenn Sie nur eine Routing-Engine in der Firewall installieren, müssen Sie diese in den Steckplatz an der Vorderseite von SCB0 installieren. Wenn Sie eine zweite Routing-Engine installieren, um die Dual-Chassis-Cluster-Control-Link-Funktion zu nutzen, installieren Sie sie in dem Steckplatz an der Vorderseite des SCB1.

Die Routing-Engine besteht aus den folgenden Komponenten:

• CPU: Führt Junos OS aus, um die Routing-Tabellen und Routing-Protokolle der Firewall zu verwalten. Es verfügt über einen Prozessor der Pentium-Klasse.

• DRAM: Bietet Speicher für die Routing- und Weiterleitungstabellen sowie für andere Routing-Engine-Prozesse.

• USB-Anschluss: Bietet eine Schnittstelle für Wechselmedien, über die Sie Junos OS manuell installieren können. Junos unterstützt USB Version 1.0.

• Interne Flash-Festplatte: Bietet primären Speicher für Software-Images, Konfigurationsdateien und Mikrocode. Bei der Festplatte handelt es sich um einen festen Compact Flash, auf den von außerhalb der Firewall nicht zugegriffen werden kann.

• Festplatte: Bietet sekundären Speicher für Protokolldateien, Speicherabbilder und einen Neustart des Systems, wenn die interne Compact-Flash-Festplatte ausfällt.

• HDD-LED – Zeigt die Festplattenaktivität für das Festplattenlaufwerk an.

• Management-Ports – Jede Routing-Engine verfügt über einen 10/100-Mbit/s-Ethernet-Port für die Verbindung mit einem Verwaltungsnetzwerk und zwei asynchrone serielle Ports – einen für die Verbindung mit einer Konsole und einen für die Verbindung mit einem Modem oder einem anderen Zusatzgerät. Die Schnittstellenports sind mit AUX, CONSOLE und ETHERNET beschriftet.

• EEPROM: Speichert die Seriennummer der Routing-Engine.

• Extraktor-Clips: Wird zum Einfügen und Extrahieren der Routing-Engine verwendet.

• Unverlierbare Schrauben: Sichert die Routing-Engine.

Die Routing-Engine bootet von den Speichermedien in dieser Reihenfolge: das USB-Gerät (falls vorhanden), dann die interne Flash-Disk, dann die Festplatte, dann das LAN.

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls
Software-Freigabe	Junos OS Version 9.2 und höher Junos OS Version 10.0 und höher erforderlich, um eine zweite Routing-Engine zu installieren
Kabel und Steckverbinder	AUX: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einem Laptop, einem Modem oder einem anderen Zusatzgerät. CONSOLE: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management.
Steuerung	RESET-Taste : Startet die Routing-Engine neu, wenn sie gedrückt wird ONLINE/OFFLINE Schaltfläche: Wird in der aktuellen Version nicht unterstützt
Unterstützte Slots	Steckplatz für die Frontplatte in einem SCB, der eingebaut ist in: SRX5400: Unterer Schlitz 0 SRX5600: Untere Schlitze 0 oder 1 SRX5800: Mittelschlitze 0 oder 1 Anmerkung: Die Routing-Engine des Firewall-Hostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Chassis-Cluster-Konfigurationen.
Leistungsbedarf	90 W
Gewicht	Ca. 1,1 kg (2,4 lb)
Leds	HDD (Festplatte ) LED: Grün blinkend: Die Festplatte der Routing-Engine funktioniert normal. MEISTER LED: Blau: Die Routing-Engine ist primär. Anmerkung: Die SRX5400-, SRX5600- und SRX5800-Firewalls unterstützen keine sekundäre oder Backup-Routing-Engine, daher sollte die MASTER-LED immer leuchten. OK/NICHT BESTANDEN LED, eine zweifarbig: Aus: Die Routing-Engine funktioniert normal. Rot: Die Routing-Engine ist ausgefallen und funktioniert nicht normal. ONLINE LED: Grün blinkend: Die Routing-Engine geht online. Leuchtet grün: Die Routing-Engine funktioniert normal.
Speicherort der Seriennummer	Das Etikett mit der Seriennummer befindet sich auf der rechten Seite der Oberseite der Routing-Engine, wie in Abbildung 12 dargestellt Abbildung 12: Seriennummernetikett SRX5K-RE-13-20

Die erweiterte Routing-Engine ist eine Intel-basierte PC-Plattform, auf der Junos OS ausgeführt wird. Softwareprozesse, die auf der Routing-Engine ausgeführt werden, verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen, steuern einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit. Die Routing-Engine muss direkt im SRX5K-SCBE installiert werden. Ein USB-Anschluss der Routing-Engine nimmt ein USB-Speichergerät auf, über das Sie Junos OS laden können. Abbildung 13 zeigt die Routing-Engine.

Abbildung 13: Routing-Engine SRX5K-RE-1800X4

Drei Ports der Routing-Engine stellen eine Verbindung zu einem oder mehreren externen Geräten her, auf denen Systemadministratoren Junos OS CLI-Befehle zum Verwalten der Firewall ausgeben können.

Die Ports funktionieren wie folgt:

• AUX–Verbindet die Routing-Engine über ein serielles Kabel mit einem RJ-45-Anschluss mit einem Laptop, Modem oder einem anderen Zusatzgerät.

• CONSOLE–Verbindet die Routing-Engine über ein serielles Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole.

• ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management. Der Port verwendet einen RJ-45-Anschluss mit automatischer Erkennung, um Verbindungen mit 10/100/1000 Mbit/s zu unterstützen. Zwei kleine LEDs an der Unterseite des Ports zeigen die verwendete Verbindung an: Die LED blinkt gelb oder grün für eine 10/100/1000-Mbit/s-Verbindung, und die LED leuchtet hellgrün, wenn Datenverkehr durch den Port fließt.

Die SSD-Steckplätze (Solid-State-Drive) an der Routing-Engine bieten sekundären Speicher für Protokolldateien, zum Generieren von Core-Dateien und zum Neustarten des Systems, wenn die CompactFlash-Karte ausfällt. Derzeit unterstützt SRX5K-RE-1800X4 nur eine 128-GB-SSD.

Jede Routing-Engine besteht aus den folgenden Komponenten:

• CPU: Führt Junos OS aus, um die Routing-Tabellen und Routing-Protokolle zu verwalten.

• DRAM: Bietet Speicher für die Routing- und Weiterleitungstabellen sowie für andere Routing-Engine-Prozesse.

• USB-Anschluss: Bietet eine Schnittstelle für Wechselmedien, über die Sie das Junos OS manuell installieren können. Junos OS unterstützt die USB-Versionen 1.0 und 2.0.

• CompactFlash-Karte: Bietet primären Speicher für Software-Images, Konfigurationsdateien und Mikrocode. Die CompactFlash-Karte ist fest installiert und von außerhalb des Geräts nicht zugänglich.

• Solid-State-Laufwerk (SSD) – Bietet sekundären Speicher für Protokolldateien, zum Generieren von Core-Dateien und zum Neustarten des Systems, wenn die CompactFlash-Karte ausfällt.

• Schnittstellenports: Die AUX-, CONSOLE- und ETHERNET-Ports ermöglichen den Zugriff auf Verwaltungsgeräte. Jede Routing-Engine verfügt über einen 10/100/1000-Mbit/s-Ethernet-Port für die Verbindung mit einem Verwaltungsnetzwerk und zwei asynchrone serielle Ports – einen für die Verbindung mit einer Konsole und einen für die Verbindung mit einem Modem oder einem anderen Zusatzgerät.

• EEPROM: Speichert die Seriennummer der Routing-Engine.

• Reset-Taste: Startet die Routing-Engine neu, wenn sie gedrückt wird.

• Online/Offline-Taste: Schaltet die Routing-Engine online oder offline, wenn sie gedrückt wird.

• Extraktor-Clips: Fügt die Routing-Engine ein und extrahiert sie.

• Unverlierbare Schrauben: Sichert die Routing-Engine.

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls
Software-Freigabe	Junos OS Version 12.1X47-D15 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine AUX–Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einem Laptop, einem Modem oder einem anderen Zusatzgerät. CONSOLE: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. ETHERNET: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management.
Steuerung	RESET-Taste: Startet die Routing-Engine neu, wenn sie gedrückt wird.
Unterstützte Steckplätze	Steckplatz für die Frontplatte in einem SCB, der eingebaut ist in: SRX5400: Unterer Schlitz 0 SRX5600: Untere Schlitze 0 oder 1 SRX5800: Mittelschlitze 0 oder 1 Anmerkung: Die Routing-Engine des Firewall-Hostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Chassis-Cluster-Konfigurationen.
Leistungsbedarf	90 W
Gewicht	1,1 kg (2,4 lb)
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 14 dargestellt. Abbildung 14: Seriennummernetikett SRX5K-RE-1800X4

Die Routing-Engine verwaltet die Routing-Tabellen, verwaltet die auf dem Gerät verwendeten Routing-Protokolle, steuert die Geräteschnittstellen, steuert einige Gehäusekomponenten und stellt die Schnittstellen für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

Abbildung 15 zeigt die Routing-Engine SRX5K-RE3-128G.

Abbildung 15: Vorderansicht der Routing-Engine SRX5K-RE3-128G

1 — Extraktor-Clips	6 — Schaltfläche ONLINE/OFFLINE
arabische Ziffer — AUX-Anschluss (AUX)	7 — SSD-LEDs – DISK1 und DISK2
3 — Konsolenport (CONSOLE)	8 — USB-Anschlüsse – USB1 und USB2
4 — Management-Port (MGMT)	9 — RESET-Taste
5 — Status-LEDs der Routing-Engine: ONLINE, OK/FAIL und MASTER	10 — Abdeckung des SSD-Kartensteckplatzes

Beschreibung	Routing-Engine für SRX5400-, SRX5600- und SRX5800-Firewalls, basierend auf Intels Haswell-EP-CPU mit 6 Kernen und 128 GB DDR4-Speicher. Es bietet eine verbesserte Leistung und Skalierbarkeit der Steuerungsebene sowie Virtualisierungsfunktionen in den Gehäusen der SRX-Serie 5000.
Software-Freigabe	Junos OS Version 19.3R1 und höher
Kabel und Steckverbinder	Steckplatz für Routing-Engine AUX–Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einem Laptop, einem Modem oder einem anderen Zusatzgerät. CONSOLE: Verbindet die Routing-Engine über ein Kabel mit einem RJ-45-Anschluss mit einer Systemkonsole. MGMT: Verbindet die Routing-Engine über eine Ethernet-Verbindung mit einem Management-LAN (oder einem anderen Gerät, das an eine Ethernet-Verbindung angeschlossen wird) für Out-of-Band-Management.
Steuerung	RESET-Taste : Startet die Routing-Engine neu, wenn sie gedrückt wird.
Unterstützte Steckplätze	Steckplatz für die Frontplatte in einem SCB, der eingebaut ist in: SRX5400: Unterer Schlitz 0 SRX5600: Untere Schlitze 0 oder 1 SRX5800: Mittelschlitze 0 oder 1 Anmerkung: Die Routing-Engine des Firewall-Hostsubsystems muss im SCB in Steckplatz 0 installiert sein. Eine Routing-Engine, die in einem SCB in Steckplatz 1 installiert ist, ermöglicht nur duale Steuerverbindungen in Chassis-Cluster-Konfigurationen. Anmerkung: In den Gehäuse-Clusterkonfigurationen von SRX5600 oder SRX5800 Firewalls wird die Dual-Control-Link-Funktionalität nicht unterstützt, wenn Sie SRX5K-RE-1800X4 und SRX5K-RE3-128G-Routing-Engines mischen. Um Dual-Control-Links zu unterstützen, müssen zwei SRX5K-RE3-128G installiert werden.
Leistungsbedarf	110 W
Gewicht	1,22 kg (2,69 lb)
Position der Seriennummer	Das Etikett mit der Seriennummer befindet sich wie in Abbildung 16 dargestellt. Abbildung 16: Seriennummernetikett SRX5K-RE3-128G

• SRX5K-RE3-128G Routing-Engine-Komponenten
• SRX5K-RE3-128G Routing-Engine-LEDs
• Boot-Sequenz der Routing-Engine SRX5K-RE3-128G