Présentation du châssis du pare-feu SRX4600

Spécifications physiques du châssis

Le Tableau 1 récapitule les spécifications physiques du châssis du pare-feu.

Tableau 1 : spécifications physiques du châssis du pare-feu SRX4600
Description	Valeur
Châssis	Hauteur : 1,72 po. (4,36 cm)
	Profondeur 26,50 po. (67,31 cm) (de l’avant vers l’arrière, à l’exception des poignées du ventilateur/bloc d’alimentation) 27,29 po. (69,31 cm) (de l’avant vers l’arrière, y compris les poignées du ventilateur/bloc d’alimentation d’un modèle SRX4600 Firewall AC) 29,2 po. (74,168 cm) (de l’avant vers l’arrière, y compris les poignées du ventilateur/bloc d’alimentation d’un modèle SRX4600 Firewall DC)
	Largeur 17.36 po. (44,09 cm) (sans les supports de montage latéraux) 19.00 po. (48,03 cm) (avec les supports de montage latéraux)
Module de ventilation	Poids : 1,04 kg (2,3 lb)
Alimentation CA	Poids : 1,54 kg (3,4 lb)
Alimentation CC	Poids : 1,99 kg (4,4 lb)
Poids du pare-feu	Un appareil CA pèse environ 17,23 kg (38 lb)
Poids du pare-feu	Un appareil CC pèse environ 18,14 kg (40 lb)
Format	1 U, 19 pouces standard, montable en rack.

Panneau avant du châssis

La Figure 1 montre le panneau avant du pare-feu SRX4600.

Figure 1 : panneau avant du pare-feu Front Panel of the SRX4600 Firewall

SRX4600

Le Tableau 2 répertorie et décrit les composants du panneau avant du pare-feu.

Tableau 2 : SRX4600 composants du pare-feu sur le panneau avant
Nombre	Composant (étiquette sur le châssis)	Description
1	Ports de cluster de châssis (HA)	Deux ports CTL de contrôle de cluster de châssis 1GbE/10GbE (SFP+) et deux ports FAB de cluster de châssis dédiés 1GbE/10GbE (SFP+).
2	Ports QSFP28	Quatre ports Ethernet QSFP28 40/100 Gigabit pour le trafic réseau. Par défaut, chaque port est configuré en tant que port Ethernet 40 Gigabit.
3	Ports SFP+	Huit ports SFP+ Ethernet 1/10 Gigabit pour le trafic réseau. Par défaut, chaque port est configuré en tant que port Ethernet 10 Gigabit.
4	Port de gestion (MGMT)	Port de gestion
5	Port console (CON)	Vous pouvez connecter un ordinateur portable au pare-feu pour la gestion CLI. Le port utilise une connexion série RJ-45, est configuré en tant que DTE et prend en charge la norme RS-232 (EIA-232).
6	Ssd	Les deux SSD sont des FRU et ils sont destinés au stockage.
7	Tod	Port RJ-45 selon l’heure du jour
8	BITS	Port RJ-45 BITS
9	Port GPS 10 MHz	Horloge de sortie à 10 Mhz
9	PPS	1 connexion de sortie d’impulsion par seconde (PPS) pour les messages de pointage
10	Prise ESD	Pour votre sécurité, lorsque vous travaillez sur le pare-feu, utilisez la prise antistatique pour brancher une sangle de mise à la terre antistatique afin d’empêcher votre corps d’envoyer des charges statiques au pare-feu.
11	HORS-LIGNE	Bouton OFFLINE
12	RÉINITIALISER	Pour redémarrer à froid le pare-feu, appuyez sur le bouton RESET et maintenez-le enfoncé pendant moins de 5 secondes.
13	Port USB 2.0	Un port USB 2.0 qui accepte un périphérique de stockage USB.

Voyants d’état du châssis et des composants

La Figure 2 montre les voyants d’état du châssis et des composants du pare-feu SRX4600.

Figure 2 : voyants d’état du châssis et des composants du pare-feu SRX4600 SRX4600 Firewall Chassis and Component Status LEDs

Tableau 3 : voyants d’état du châssis et des composants du pare-feu SRX4600
Nombre	LED (étiquette sur le châssis)	Description
1	SSD 0 et SSD 1	Vert, clignotant : le SSD est actif et est en cours d’accès. Amber, blip—Le bit de localisation SSD est défini. Orange, clignotant : le SSD a un problème. Désactivé : le SSD est actif, mais n’est pas accessible.
2	MST (en anglais seulement)	Blue (Bleu) : le voyant MASTER reste bleu tant que le pare-feu est branché à une source d’alimentation.
3	HA	Vert : la haute disponibilité fonctionne correctement. Rouge : HA a quelques problèmes. Off (Off) : le cluster n’est pas défini.
4	ALM	Rouge : alarme majeure Ambre - Alarme mineure Rouge, clignotant : alarmes majeures et mineures Désactivé : pas d’alarme
5	ONLINE	Vert, clignotant : démarrage initial du FPC. Vert fixe : FPC0 et FPC1 sont tous deux en ligne. Orange : FPC0 ou FPC1 est hors ligne. Désactivé : le pare-feu est éteint ou arrêté.
6	OK/ÉCHEC	Vert : aucun problème avec l’alimentation du système. Orange : panne de courant ou problème avec l’un des blocs d’alimentation.

Voyants du port HA

Chaque port HA est doté d’un voyant d’activité de liaison situé en dessous ou au-dessus. La Figure 3 montre l’emplacement des voyants et le Tableau 4 décrit les voyants.

Figure 3 : voyants du HA Port LEDs

port HA

1

—

LED d’activité de liaison du port HA 0

2

—

LED d’activité de liaison du port HA 1

Tableau 4 : voyants du port HA
LED	Description
LED d’activité de liaison	Vert fixe : un lien est établi. Off (Non) : aucun lien n’a été établi.

Voyants du port de gestion

Le port de gestion est doté de deux voyants qui indiquent l’activité de la liaison et l’état du port de gestion.

La Figure 4 montre l’emplacement des voyants sur le port de gestion et le Tableau 5 décrit les voyants.

Figure 4 : voyants du port de Management Port LEDs

gestion

1

—

LED d’activité de liaison

2

—

LED d’état

Tableau 5 : voyants du port de gestion
LED	Description
LED d’activité de liaison	Vert fixe : un lien est établi, mais il n’y a pas d’activité sur le lien. Vert clignotant : il y a une activité de lien. Off (Non) : aucun lien n’a été établi.
Vitesse	Vert fixe : la liaison 100 Mbits/s est établie. Orange fixe : la liaison 1000 Mbit/s est établie. Off (Non) : aucun lien n’a été établi.

Voyants de port réseau

Chaque port QSFP28 a un voyant d’activité de liaison au-dessus de lui et chaque port SFP+ a un voyant d’activité de liaison situé au-dessus ou en dessous. La Figure 5 montre l’emplacement des voyants et le Tableau 6 décrit les voyants.

Figure 5 : voyants du Network Port LEDs

port réseau

1 — LED d’activité de liaison du port QSFP28 0	3 — LED d’activité de liaison du port SFP+ 1
2 — LED d’activité de liaison du port SFP+ 0

Tableau 6 : voyants des ports réseau
LED	Description
LED d’activité de liaison	Vert fixe : il y a une activité de lien. Off (Non) : aucun lien n’a été établi.

Numérotation des ports et des interfaces

Chaque port du pare-feu correspond à un nom d’interface unique dans l’interface de ligne de commande. Les quatre ports de cluster de châssis (HA) (appelés ports PIC 0 du FPC 0), les quatre ports Ethernet QSFP28 40/100 gigabit (quatre ports enfichables de petite taille) (les ports PIC 0 du FPC 1) et les huit ports SFP+ Ethernet 1/10 Gigabit (les ports PIC 1 du FPC 1). La Figure 6 illustre la numérotation des ports d’interface SRX4600.

Dans la syntaxe d’un nom d’interface, un trait d’union () sépare le type de support du- numéro d’emplacement FPC (représenté par un FPC dans l’interface de ligne de commande). Le numéro d’emplacement FPC correspond au premier chiffre de l’interface. Le deuxième chiffre de l’interface correspond au numéro PIC. Le dernier numéro de l’interface correspond au numéro de port sur le PIC. Les barres obliques (/) séparent le numéro FPC du numéro PIC et du numéro de port :

type-fpc/pic/port

type: type de média, qui identifie le périphérique réseau. Par exemple :
- ge : interface Gigabit Ethernet
- so : interface SONET/SDH
- xe : interface Ethernet 10 Gigabit
Pour obtenir la liste complète des types de médias, reportez-vous à la section Présentation de la dénomination des interfaces.
fpc— Numéro FPC, 0 ou 1.
pic—Numéro PIC, 0 ou 1.
port—Numéro de port.

Figure 6 : numérotation des ports de l’interface SRX4600 Interface Port Numbering

SRX4600

La capacité maximale d’un pare-feu SRX4600 est de 400 Gbit/s, ce qui ne peut pas être sursouscrit. En SRX4600, les ports réseau sont disponibles en deux groupes (appelés PIC), avec des restrictions quant au nombre et au type de ports pouvant être configurés sans surabonnement.

Le Tableau 7 répertorie les différentes configurations de ports que vous pouvez avoir sur SRX4600.

Tableau 7 : configurations des ports de pare-feu SRX4600
Options d’interface	PIC0				PIC1
Options d’interface	1/0/0	1/0/1	1/0/2	1/0/3	1/1/0	1/1/1	1/1/2	1/1/3	1/1/4	1/1/5	1/1/6	1/1/7
1	4 x 10G Ou 1 x 40G	4 x 10G Ou 1 x 40G	4 x 10G Ou 1 x 40G	4 x 10G Ou 1 x 40G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G
2	De 100 grammes	De 100 grammes	4 x 10G Ou 1 x 40G	4 x 10G Ou 1 x 40G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G	1G Ou Le 10G
3	De 100 grammes	De 100 grammes	De 100 grammes	De 100 grammes	-	-	-	-	-	-	-	-

Pour plus d’informations sur les configurations de ports et la possibilité de sélectionner le débit, reportez-vous à Présentation de la vitesse des ports SRX4600 et Présentation du châssis du pare-feu SRX4600.

Panneau arrière du châssis

La Figure 7 montre le panneau arrière du pare-feu SRX4600 avec le bloc d’alimentation CA.

Figure 7 : panneau arrière du pare-feu SRX4600 avec blocs d’alimentation Rear Panel of the SRX4600 Firewall with AC Power Supplies

CA

1

—

Modules de ventilation

2

—

Alimentations CA

La Figure 8 montre le panneau arrière du pare-feu SRX4600 avec des blocs d’alimentation CC.

Figure 8 : panneau arrière du pare-feu SRX4600 avec blocs d’alimentation Rear Panel of the SRX4600 Firewall with DC Power Supplies

CC

1

—