Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Comprendre le châssis du pare-feu SRX4600

Le châssis du pare-feu SRX4600 est une structure rigide en tôle qui abrite tous les composants du pare-feu.

Spécifications physiques du châssis

Le Tableau 1 résume les spécifications physiques du châssis de pare-feu.

Tableau 1 : Spécifications physiques du châssis SRX4600 pare-feu

Description

Valeur

Châssis

Hauteur : 1,72 po. (4,36 cm)

Profondeur

  • 26,50 po. (67,31 cm) (de l’avant vers l’arrière, à l’exception des poignées du ventilateur/bloc d’alimentation)

  • 27,29 po. (69,31 cm) (de l’avant vers l’arrière, y compris les poignées du ventilateur/bloc d’alimentation d’un modèle de pare-feu SRX4600 CA)

  • 29,2 po. (74.168 cm) (de l’avant vers l’arrière, y compris les poignées du ventilateur/bloc d’alimentation d’un modèle de pare-feu SRX4600 DC)

Largeur

  • 17,36 po. (44,09 cm) (sans les supports de montage latéraux)

  • 19.00 po. (48,03 cm) (avec les supports de montage latéraux)

Module de ventilation

Poids : 1,04 kg (2,3 lb)

Alimentation CA

Poids : 1,54 kg (3,4 lb)

Alimentation CC

Poids : 1,99 kg (4,4 lb)

Poids du pare-feu

Un appareil CA pèse environ 17,23 kg (38 lb)

Un appareil CC pèse environ 18,14 kg (40 lb)

Format

1 U, 19 pouces standard, montable en rack.

Panneau avant du châssis

La Figure 1 montre le panneau avant du pare-feu SRX4600.

Figure 1 : face avant du pare-feu Labeled diagram of the front panel of a Juniper Networks SRX4600 showing ports and components like Control Plane, 40G-100G Ports, and SSD Slots. SRX4600

Le Tableau 2 répertorie et décrit les composants du panneau avant du pare-feu.

Tableau 2 : SRX4600 des composants du pare-feu sur le panneau avant

Nombre

Composant (étiquette sur le châssis)

Description

1

Ports de cluster de châssis (HA)

Deux ports CTL de contrôle de cluster de châssis 1GbE/10GbE (SFP+) et deux ports FAB de fabric de cluster de châssis dédiés 1GbE/10GbE (SFP+).

2

Ports QSFP28

Quatre ports 40/100 Gigabit Ethernet QSFP28 (quad small form-factor pluggable) pour le trafic réseau.

Par défaut, chaque port est configuré en tant que port Ethernet 40 Gigabit.

3

Ports SFP+

Huit ports SFP+ 1/10 Gigabit Ethernet pour le trafic réseau.

Par défaut, chaque port est configuré en tant que port Ethernet 10 Gigabit.

4

Port de gestion (MGMT)

Port de gestion

5

Port console (CON)

Vous pouvez connecter un ordinateur portable au pare-feu pour la gestion de l’interface de ligne de commande. Le port utilise une connexion série RJ-45, est configuré en tant que DTE et prend en charge la norme RS-232 (EIA-232).

6

Disques SSD

Les deux SSD sont des FRU et sont destinés au stockage.

7

Tod

Port RJ-45 selon l’heure du jour

8

BRIBES

Port RJ-45 BITS

9

Port GPS 10 MHz

Horloge de sortie à 10 Mhz

PPS

1 connexion de sortie d’impulsion par seconde (PPS) pour les messages de synchronisation

10

Prise ESD

Pour votre sécurité personnelle, lorsque vous travaillez sur le pare-feu, utilisez la prise antistatique pour brancher une sangle de mise à la terre antistatique afin d’empêcher votre corps d’envoyer des charges statiques au pare-feu.

11

HORS-LIGNE

Bouton OFFLINE

12

RÉINITIALISATION

Pour redémarrer à froid le pare-feu, appuyez sur le bouton RESET et maintenez-le enfoncé pendant moins de 5 secondes.

13

Port USB 2.0

Un port USB 2.0 qui accepte un périphérique de stockage USB.

Voyants d’état du châssis et des composants

La figure 2 montre les voyants d’état du châssis et des composants du pare-feu SRX4600.

Figure 2 : voyants d’état du châssis et des Juniper Networks SRX4600 rear panel showing SSD slots, MST and HA LEDs, ALM LED, reset button, status LEDs, management ports, and network interface slots. composants du pare-feu SRX4600
Tableau 3 : voyants d’état du châssis et des composants du pare-feu SRX4600

Nombre

LED (étiquette sur le châssis)

Description

1

SSD 0 et SSD 1

  • Vert, clignotant : le SSD est actif et est en cours d’accès.

  • Ambre, blip—Le bit de localisation SSD est défini.

  • Orange, clignotant : le SSD a un problème.

  • Désactivé : le SSD est actif, mais n’est pas accessible.

2

MST (en anglais seulement)

  • Bleu : le voyant MASTER reste bleu tant que le pare-feu est sous tension.

3

HA

  • Vert : la haute disponibilité fonctionne correctement.

  • Rouge : la haute disponibilité présente quelques problèmes.

  • Désactivé : le cluster n’est pas défini.

4

ALM

  • Rouge : alarme majeure

  • Ambre : alarme mineure

  • Rouge clignotant : alarmes majeures et mineures

  • Désactivé : pas d’alarme

5

EN LIGNE

  • Vert, clignotant : démarrage initial du FPC.

  • Vert fixe : FPC0 et FPC1 sont tous deux en ligne.

  • Orange : FPC0 ou FPC1 est hors ligne.

  • Désactivé : le pare-feu est éteint ou arrêté.

6

OK/ÉCHEC

  • Vert : aucun problème d’alimentation du système.

  • Orange : panne de courant ou problème avec l’un des blocs d’alimentation.

LED des ports d’interface

LED du port HA

Chaque port HA a un voyant d’activité de liaison en dessous ou au-dessus de lui. La figure 3 montre l’emplacement des voyants et le tableau 4 les décrit.

Figure 3 : voyants du Front panel of a Juniper Networks device with CTL and FAB sections, HA 0/0 and 40G/100G 1/0 ports, and hexagonal ventilation pattern. port HA
1
—

LED d’activité de liaison du port HA 0

deux
—

LED d’activité de liaison du port HA 1

Tableau 4 : voyants des ports HA

LED

Description

LED d’activité de liaison

  • Vert fixe : un lien est établi.

  • Désactivé : aucun lien n’a été établi.

Voyants du port de gestion

Le port de gestion est doté de deux voyants qui indiquent l’activité de la liaison et l’état du port de gestion.

La Figure 4 montre l’emplacement des voyants sur le port de gestion et le Tableau 5 décrit les voyants.

Figure 4 : voyants du port de Rear panel of Juniper Networks SRX4600 Services Gateway showing management, console, USB ports, SSD slots, HA, ToD, BITS, timing ports, and status indicators. gestion
1
—

LED d’activité de liaison
deux
—

LED d’état
Tableau 5 : voyants du port de gestion

LED

Description

LED d’activité de liaison

  • Vert fixe : un lien est établi, mais il n’y a aucune activité sur le lien.

  • Vert clignotant : il y a une activité de lien.

  • Désactivé : aucun lien n’a été établi.

Vitesse

  • Vert fixe : une liaison 100 Mbit/s est établie.

  • Orange fixe : une liaison 1000 Mbit/s est établie.

  • Désactivé : aucun lien n’a été établi.

Voyants des ports réseau

Au-dessus de chaque port QSFP28, un voyant d’activité de liaison est placé au-dessus et un voyant d’activité de liaison est situé au-dessus ou en dessous de chaque port SFP+. La Figure 5 montre l’emplacement des voyants et le Tableau 6 les décrit.

Figure 5 : voyants des Juniper Networks device front panel layout with 40G/100G, 10G, CTL, FAB, and HA ports labeled. ports réseau
1
—

LED d’activité de liaison du port QSFP28 0

3
—

LED d’activité de liaison du port SFP+ 1

deux
—

LED d’activité de liaison du port SFP+ 0

 
Tableau 6 : voyants des ports réseau

LED

Description

LED d’activité de liaison

  • Vert fixe : il y a une activité de lien.

  • Désactivé : aucun lien n’a été établi.

Numérotation des ports et des interfaces

Chaque port du pare-feu correspond à un nom d’interface unique dans l’interface de ligne de commande. Les quatre ports de cluster de châssis (HA) (appelés ports PIC 0 de FPC 0), quatre ports Ethernet QSFP28 40/100 Gigabit (ports quadruples enfichables de petite forme) (appelés ports PIC 0 de FPC 1) et huit ports SFP+ 1/10 Gigabit Ethernet (ports PIC 1 de FPC 1). La Figure 6 illustre la numérotation des ports de l’interface SRX4600.

Dans la syntaxe d’un nom d’interface, un trait d’union () sépare le type de support du- numéro de emplacement FPC (représenté par un FPC dans l’interface de ligne de commande). Le numéro d’emplacement FPC correspond au premier chiffre de l’interface. Le deuxième numéro dans l’interface correspond au numéro PIC. Le dernier numéro de l’interface correspond au numéro de port sur le PIC. Les barres obliques (/) séparent le numéro FPC du numéro PIC et du numéro de port :

type-fpc/pic/port

  • type: type de support, qui identifie le périphérique réseau. Par exemple:

    • ge : interface Gigabit Ethernet

    • so : interface SONET/SDH

    • xe : interface 10 Gigabit Ethernet

    Pour obtenir la liste complète des types de médias, reportez-vous à la section Présentation de la dénomination des interfaces.

  • fpc—Numéro FPC, 0 ou 1.

  • pic—Numéro PIC, 0 ou 1.

  • port: numéro de port.

Figure 6 : numérotation des ports de l’interface Front panel of Juniper Networks SRX4600 with labeled 10-Gigabit and 40-Gigabit Ethernet ports, management and timing ports, SSD storage, and status indicators. SRX4600

La capacité maximale d’un pare-feu SRX4600 est de 400 Gbit/s, ce qui ne peut pas être sursouscrit. En SRX4600, les ports réseau sont répartis en deux groupes (appelés PIC), avec des restrictions quant au nombre et au type de ports pouvant être configurés sans surabonnement.

Le Tableau 7 répertorie les différentes configurations de ports que vous pouvez avoir sur SRX4600.

Tableau 7 : configurations des ports de pare-feu SRX4600

Options d’interface

PIC0

PIC1

1/0/0

1/0/1

1/0/2

1/0/3

1/1/0

1/1/1

1/1/2

1/1/3

1/1/4

1/1/5

1/1/6

1/1/7

1

4 x 10G

ou

1 x 40G

4 x 10G

ou

1 x 40G

4 x 10G

ou

1 x 40G

4 x 10G

ou

1 x 40G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

2

100G (en anglais)

100G (en anglais)

4 x 10G

ou

1 x 40G

4 x 10G

ou

1 x 40G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

1G

ou

Le 10G

3

100G (en anglais)

100G (en anglais)

100G (en anglais)

100G (en anglais)

-

-

-

-

-

-

-

-

Pour plus d’informations sur les configurations de ports et la possibilité de sélectionner le débit, reportez-vous à Présentation de la vitesse des ports SRX4600 et Présentation du châssis de pare-feu SRX4600.

Panneau arrière du châssis

La Figure 7 montre le panneau arrière du pare-feu SRX4600 avec les blocs d’alimentation CA.

Figure 7 : panneau arrière du pare-feu SRX4600 avec blocs d’alimentation Diagram of a server cooling system with two sections: Section 1 has five numbered fans labeled AIR OUT; Section 2 has smaller fans and a power connector. CA
1
—

Modules de ventilation
deux
—

Alimentations CA

La Figure 8 montre le panneau arrière du pare-feu SRX4600 avec des blocs d’alimentation CC.

Figure 8 : panneau arrière du pare-feu SRX4600 avec blocs d’alimentation Technical diagram of a server cooling system with two sections. Section 1: cooling fans labeled AIR OUT. Section 2: additional cooling components. CC
1
—

Modules de ventilation
deux
—

Alimentations CC

Le Tableau 8 répertorie et décrit les composants du panneau arrière du pare-feu.

Tableau 8 : SRX4600 composants du pare-feu sur le panneau arrière

Composant

Description

Modules de ventilation

Cinq modules de ventilation de sortie d’air (AFO) (redondance 4+1).

Cinq modules de ventilation pour le refroidissement du pare-feu et de ses composants. Quatre modules de ventilation sont nécessaires pour assurer une bonne circulation de l’air à travers les composants internes du châssis. Le cinquième module de ventilation assure la redondance.

PSU (unités d’alimentation)

Deux emplacements d’alimentation. Deux blocs d’alimentation 1600W AC ou deux 1100W DC (redondance 1+1) sont fournis avec le pare-feu.