Dépannage du SRX300

Présentation des ressources de dépannage du pare-feu SRX300

Pour dépanner une passerelle de services, vous utilisez l’interface de ligne de commande (CLI) et les LEDs de Junos OS sur les composants :

LED : lorsque la passerelle de services détecte une condition d’alarme, le voyant d’alarme sur les interfaces s’allume en rouge ou en jaune.
CLI : la CLI est l’outil principal de contrôle et de dépannage du matériel, de Junos OS et de la connectivité réseau. Utilisez la CLI pour afficher plus d’informations sur les alarmes. Les commandes CLI affichent des informations sur la connectivité réseau dérivées des utilitaires ping et traceroute. Pour plus d’informations sur l’utilisation de la CLI pour résoudre les problèmes liés à Junos OS, consultez le guide de configuration de Junos OS approprié.
JTAC : si vous avez besoin d’aide lors du dépannage, vous pouvez contacter le Centre d’assistance technique (JTAC) de Juniper Networks en utilisant le Web ou par téléphone. Si vous rencontrez des problèmes logiciels ou des composants matériels non abordés ici, contactez le JTAC.

Dépannage des messages d’alarme de châssis et d’interface sur le pare-feu SRX300

Lorsque la passerelle de services détecte une condition d’alarme, le voyant d’alarme sur le panneau avant devient rouge ou orange, le cas échéant. Pour afficher une description plus détaillée de la cause de l’alarme, la commande CLI.show chassis alarms

Le tableau 1 décrit les alarmes pouvant se produire pour un composant de châssis de pare-feu SRX300.

Tableau 1 : Conditions d’alarme et mesures correctives du châssis du pare-feu SRX300
Composant	Conditions d’alarme	Action	Gravité de l’alarme
Support de démarrage	La passerelle de services démarre à partir d’un autre équipement de démarrage.	Si la mémoire flash interne tombe en panne au démarrage, la passerelle de services démarre automatiquement à partir de l’autre équipement de démarrage (périphérique de stockage USB). Note: Si vous avez configuré votre passerelle de services pour qu’elle démarre à partir d’un autre équipement de démarrage, ignorez cette condition d’alarme. Reformatez la mémoire flash interne et installez une image amorçable. (Voir le guide d’installation et de mise à niveau et le guide de surveillance et de dépannage du réseau) Si vous n’avez pas configuré la passerelle de services pour qu’elle démarre à partir d’un autre équipement de démarrage, contactez le JTAC.	Ambre (mineur)
Composants matériels de la passerelle de services	La température du châssis de la passerelle de services ou le châssis est trop chaud	Vérifiez la température ambiante. Consultez les spécifications environnementales de la passerelle de services SRX300.	Ambre (mineur)
Composants matériels de la passerelle de services	La température de la passerelle de services est trop élevée, soit en raison d’une surchauffe interne, soit parce que la température maximale recommandée dans la pièce a été dépassée.	La passerelle de services s’arrête automatiquement en 4 minutes.	Rouge (majeur)

Dépannage du système d’alimentation sur la passerelle de services SRX300

Les LEDs de la passerelle de services vous permettent de déterminer les performances et le fonctionnement. Le VOYANT PWR, situé sur le panneau avant de la passerelle de services, indique les différents paramètres par rapport au système d’alimentation.

Le tableau 2 décrit les différents paramètres d’état des LED PWR et leurs actions correctives.

Tableau 2 : État du voyant d’alimentation de la passerelle de services
Statut des LED	Sens	Cause possible et mesures correctives
Vert	L’équipement reçoit de l’énergie.	Indication normale. Aucune action n’est nécessaire.
Amber	Indique que le bouton d’alimentation a été pressé et rapidement relâché.	Indication normale. Aucune action n’est nécessaire.
Hors tension	Indique que l’équipement ne reçoit pas d’alimentation.	Vérifiez que le câble d’alimentation CA de la source d’alimentation à l’équipement n’est pas endommagé. Si l’isolant est fissuré ou cassé, remplacez immédiatement le câble ou le câble. Assurez-vous que la prise que vous branchez est en état de fonctionnement. Assurez-vous que l’équipement a une tension d’entrée CA comprise entre 100 et 240 VCA. Si vous n’arrivez pas à déterminer la cause du problème ou si vous avez besoin d’une assistance supplémentaire, contactez le JTAC.

À l’aide du bouton RESET CONFIG

Si une configuration échoue ou refuse l’accès de gestion à la passerelle de services, vous pouvez utiliser le bouton RESET CONFIG pour restaurer l’équipement à la configuration d’usine par défaut ou une configuration de sauvetage. Par exemple, si quelqu’un valide par inadvertance une configuration qui refuse l’accès de la gestion à une passerelle de services, vous pouvez supprimer la configuration non valide et la remplacer par une configuration de sauvetage en appuyant sur le bouton RESET CONFIG.

Note:

Le bouton RESET CONFIG est encastré pour éviter qu’il ne soit appuyé accidentellement.

La configuration de sauvetage est une configuration valide et validée auparavant. Vous devez avoir précédemment défini la configuration de sauvetage via l’interface J-Web ou la CLI. Pour appuyer sur le bouton RESET CONFIG, insérez une petite sonde (telle qu’un trombone redressé) dans le trou d’épingle sur le panneau avant.

Par défaut, en appuyant et en relâchant rapidement le bouton RESET CONFIG, charge et valide la configuration de sauvetage via l’interface J-Web ou la CLI. Le voyant d’état est orange massif pendant cette période.
Par défaut, en maintenant le bouton RESET CONFIG enfoncé pendant 15 secondes ou plus ( jusqu’à ce que le voyant d’état soit orange - supprime toutes les configurations de l’équipement, y compris les configurations de sauvegarde et de sauvetage, puis charge et valide la configuration d’usine.

Note:

La réinitialisation de la configuration n’entraîne pas de redémarrage automatique. Ainsi, les modifications de configuration qui nécessitent un redémarrage, telles que les configurations de commutation Ethernet, ne prennent pas effet après la réinitialisation de la configuration. En conséquence, la connectivité à l’équipement peut être perdue. Pour que la configuration prenne effet, mettre l’équipement hors tension après avoir réinitialisé la configuration.

Modification du comportement du bouton RESET CONFIG

Vous pouvez modifier le fonctionnement par défaut du bouton RESET CONFIG en limitant la façon dont le bouton réinitialise la passerelle de services :

Pour empêcher le bouton RESET CONFIG de régler l’équipement sur la configuration d’usine par défaut et de supprimer toutes les autres configurations :

admin@host# set chassis config-button no-clear

Vous pouvez toujours appuyer et relâcher rapidement le bouton pour le réinitialiser à la configuration de sauvetage.
Pour éviter que le bouton RESET CONFIG ne configure l’équipement sur la configuration de sauvetage :

admin@host# set chassis config-button no-rescue

Vous pouvez toujours appuyer sur le bouton pendant 15 secondes ou plus pour réinitialiser la passerelle à la configuration d’usine par défaut.
Pour désactiver le bouton et empêcher la réinitialisation de l’équipement vers la configuration d’usine par défaut ou de sauvetage :

admin@host# set chassis config-button no-clear no-rescue

L’option no-clear empêche le bouton RESET CONFIG de supprimer toutes les configurations sur la passerelle de services. Cette no-rescue option empêche le bouton RESET CONFIG de charger la configuration de sauvetage.

Pour renvoyer la fonction du bouton RESET CONFIG à son comportement par défaut, supprimez l’instruction config-button de la configuration de l’équipement.

SUR CETTE PAGE