Dépannage du SRX345
Présentation des ressources de dépannage du pare-feu SRX345
Pour dépanner une passerelle de services, vous utilisez l’interface de ligne de commande (CLI) et les LEDs de Junos OS sur les composants :
LED : lorsque la passerelle de services détecte une condition d’alarme, le voyant d’alarme sur les interfaces s’allume en rouge ou en jaune.
CLI : la CLI est l’outil principal de contrôle et de dépannage du matériel, de Junos OS et de la connectivité réseau. Utilisez la CLI pour afficher plus d’informations sur les alarmes. Les commandes CLI affichent des informations sur la connectivité réseau dérivées des utilitaires ping et traceroute. Pour plus d’informations sur l’utilisation de la CLI pour résoudre les problèmes liés à Junos OS, consultez le guide de configuration de Junos OS approprié.
JTAC : si vous avez besoin d’aide lors du dépannage, vous pouvez contacter le Centre d’assistance technique (JTAC) de Juniper Networks en utilisant le Web ou par téléphone. Si vous rencontrez des problèmes logiciels ou des composants matériels non abordés ici, contactez le JTAC.
Dépannage des messages d’alarme de châssis et d’interface sur le pare-feu SRX345
Lorsque la passerelle de services détecte une condition d’alarme, le voyant d’alarme sur le panneau avant devient rouge ou orange, le cas échéant. Pour afficher une description plus détaillée de la cause de l’alarme, la commande CLI.show chassis alarms
Le tableau 1 décrit les alarmes pouvant se produire pour un composant de châssis de pare-feu SRX345.
Composant |
Conditions d’alarme |
Action |
Gravité de l’alarme |
---|---|---|---|
Support de démarrage |
La passerelle de services démarre à partir d’un autre équipement de démarrage. |
|
Ambre (mineur) |
Composants matériels de la passerelle de services |
La température du châssis de la passerelle de services ou le châssis est trop chaud |
Vérifiez la température ambiante. Consultez les spécifications environnementales de la passerelle de services SRX345. |
Ambre (mineur) |
La température de la passerelle de services est trop élevée, soit en raison d’une surchauffe interne, soit parce que la température maximale recommandée dans la pièce a été dépassée. |
La passerelle de services s’arrête automatiquement en 4 minutes. |
Rouge (majeur) |
|
Mini-PIM |
Un mini-PIM a échoué. |
|
Rouge (majeur) |
Dépannage du système d’alimentation sur le pare-feu SRX345
Les LEDs de la passerelle de services vous permettent de déterminer les performances et le fonctionnement. Le VOYANT PWR, situé sur le panneau avant de la passerelle de services, indique les différents paramètres par rapport au système d’alimentation.
Le tableau 2 décrit les différents paramètres d’état des LED PWR et leurs actions correctives.
Statut des LED |
Sens |
Cause possible et mesures correctives |
---|---|---|
Vert |
L’équipement reçoit de l’énergie. |
Indication normale. Aucune action n’est nécessaire. |
Amber |
Indique que le bouton d’alimentation a été pressé et rapidement relâché. |
Indication normale. Aucune action n’est nécessaire. |
Hors tension |
Indique que l’équipement ne reçoit pas d’alimentation. |
|
Le pare-feu SRX345 avec alimentation ca double fournit une alarme système qui vous avertit en cas de panne d’une des alimentations. Vous pouvez afficher les messages de cette alarme en publiant la commande ou show chassis alarms
en show system alarms
mode opérationnel.
Les exemples de sorties et show chassis alarms
de commandes show system alarms
suivants affichent le message d’alarme du système qui s’affiche en cas de panne de l’une des alimentations.
user@host> show system alarms 3 alarms currently active Alarm time Class Description 2017-08-29 05:48:43 UTC Major PEM 0 Output Failure 2017-08-28 04:07:21 UTC Minor Autorecovery information needs to be saved 2017-08-28 04:07:16 UTC Minor Rescue configuration is not set
user@host> show chassis alarms 1 alarms currently active Alarm time Class Description 2017-08-29 05:48:43 UTC Major PEM 0 Output Failure
À l’aide du bouton RESET CONFIG
Si une configuration échoue ou refuse l’accès de gestion à la passerelle de services, vous pouvez utiliser le bouton RESET CONFIG pour restaurer l’équipement à la configuration d’usine par défaut ou une configuration de sauvetage. Par exemple, si quelqu’un valide par inadvertance une configuration qui refuse l’accès de la gestion à une passerelle de services, vous pouvez supprimer la configuration non valide et la remplacer par une configuration de sauvetage en appuyant sur le bouton RESET CONFIG.
Le bouton RESET CONFIG est encastré pour éviter qu’il ne soit appuyé accidentellement.
La configuration de sauvetage est une configuration valide et validée auparavant. Vous devez avoir précédemment défini la configuration de sauvetage via l’interface J-Web ou la CLI. Pour appuyer sur le bouton RESET CONFIG, insérez une petite sonde (telle qu’un trombone redressé) dans le trou d’épingle sur le panneau avant.
Par défaut, en appuyant et en relâchant rapidement le bouton RESET CONFIG, charge et valide la configuration de sauvetage via l’interface J-Web ou la CLI. Le voyant d’état est orange massif pendant cette période.
Par défaut, en maintenant le bouton RESET CONFIG enfoncé pendant 15 secondes ou plus ( jusqu’à ce que le voyant d’état soit orange - supprime toutes les configurations de l’équipement, y compris les configurations de sauvegarde et de sauvetage, puis charge et valide la configuration d’usine.
La réinitialisation de la configuration n’entraîne pas de redémarrage automatique. Ainsi, les modifications de configuration qui nécessitent un redémarrage, telles que les configurations de commutation Ethernet, ne prennent pas effet après la réinitialisation de la configuration. En conséquence, la connectivité à l’équipement peut être perdue. Pour que la configuration prenne effet, mettre l’équipement hors tension après avoir réinitialisé la configuration.
Modification du comportement du bouton RESET CONFIG
Vous pouvez modifier le fonctionnement par défaut du bouton RESET CONFIG en limitant la façon dont le bouton réinitialise la passerelle de services :
Pour empêcher le bouton RESET CONFIG de régler l’équipement sur la configuration d’usine par défaut et de supprimer toutes les autres configurations :
admin@host# set chassis config-button no-clear
Vous pouvez toujours appuyer et relâcher rapidement le bouton pour le réinitialiser à la configuration de sauvetage.
Pour éviter que le bouton RESET CONFIG ne configure l’équipement sur la configuration de sauvetage :
admin@host# set chassis config-button no-rescue
Vous pouvez toujours appuyer sur le bouton pendant 15 secondes ou plus pour réinitialiser la passerelle à la configuration d’usine par défaut.
Pour désactiver le bouton et empêcher la réinitialisation de l’équipement vers la configuration d’usine par défaut ou de sauvetage :
admin@host# set chassis config-button no-clear no-rescue
L’option no-clear
empêche le bouton RESET CONFIG de supprimer toutes les configurations sur la passerelle de services. Cette no-rescue
option empêche le bouton RESET CONFIG de charger la configuration de sauvetage.
Pour renvoyer la fonction du bouton RESET CONFIG à son comportement par défaut, supprimez l’instruction config-button
de la configuration de l’équipement.