Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Dépannage du SRX5600

Dépannage du pare-feu SRX5600 avec junos OS CLI

L’interface de ligne de commande (CLI) Junos OS est l’outil principal pour contrôler et dépanner le matériel de pare-feu, Junos OS, les protocoles de routage et la connectivité réseau. Les commandes CLI affichent des informations provenant des tables de routage, des informations spécifiques aux protocoles de routage et des informations sur la connectivité réseau dérivées des utilitaires ping et traceroute.

Vous saisissez des commandes CLI sur un ou plusieurs équipements de gestion externes connectés aux ports du moteur de routage.

Pour plus d’informations sur l’utilisation de la CLI pour résoudre les problèmes liés à Junos OS, consultez le guide de configuration de Junos OS approprié.

Dépannage du pare-feu SRX5600 avec châssis et messages d’alarme d’interface

Lorsque le moteur de routage détecte une condition d’alarme, il allume le voyant d’alarme principal ou mineur sur l’interface de l’engin, le cas échéant. Pour afficher une description plus détaillée de la cause de l’alarme, la show chassis alarms commande CLI :

Il existe deux classes de messages d’alarme :

  • Alarmes de châssis : indiquez un problème avec un composant du châssis tel que le système de refroidissement ou les blocs d’alimentation.

  • Alarmes d’interface : indiquez un problème avec une interface réseau spécifique.

Conditions d’alarme des composants de châssis sur les pare-feu SRX5400, SRX5600 et SRX5800

Le tableau 1 répertorie les alarmes que les composants du châssis peuvent générer sur les pare-feu SRX5400, SRX5600 et SRX5800.

Tableau 1 : Conditions d’alarme des composants du châssis sur les pare-feu SRX5400, SRX5600 et SRX5800

Composant châssis

État de l’alarme

Remède

Gravité de l’alarme

Filtres à air

Changer le filtre à air.

Changer le filtre à air.

Jaune

Médias alternatifs

Le pare-feu démarre à partir d’un autre équipement de démarrage, le disque dur. La carte CompactFlash est généralement l’équipement de démarrage principal. Le moteur de routage démarre à partir du disque dur lorsque l’équipement de démarrage principal échoue.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

Interface d’artisanat

L’interface de l’artisanat a échoué.

Remplacez l’interface d’artisanat défaillante.

Rouge

Cartes d’interface (MPC/IOC/Flex IOC)

Une carte d’interface est hors ligne.

Vérifiez la carte. Retirez et réinsérez la carte. En cas d’échec, remplacez la carte défaillante.

Jaune

Une carte d’interface a échoué.

Remplacez la carte défaillante.

Rouge

Une carte d’interface a été retirée.

Insérez la carte dans un emplacement vide.

Rouge

Défaillance du capteur Volt

Redémarrez la carte spécifiée.

Rouge

Carte de traitement des services (SPC)

Sortie anormale dans les sessions de flux actuelles d’un SPU.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Le capteur thermique numérique (DTS) du SPC atteint un seuil de température élevé ou supérieur.

Vérifiez l’état de tous les plateaux de ventilateur.

Rouge

Les capteurs de température de flux d’air FPC dans SRX5K-SPC3 atteignent un niveau élevé ou dépassent ou dépassent le seuil de température d’incendie.

Vérifiez l’état de tous les plateaux de ventilateur.

Rouge

Capteurs de température de flux d’air FPC dans les échecs de lecture/d’accès SRX5K-SPC3.

Si l’alarme est constamment présente, elle indique un problème matériel.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

SRX5K-SPC3 vérifie les équipements manquants au démarrage et signale les équipements manquants.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Incompatibilité de la version srX5K-SPC3 LTC firm Ware. Les LED sur le panneau avant du châssis indiquent une alarme majeure.

Pour mettre à niveau manuellement la version du firmware LTC :

  1. Déclenchez la commande CLI show chassis alarm pour vérifier quel emplacement FPC déclenche l’alarme LTC FW Version Mismatch .

  2. Émettez la commande CLI show system firmware pour vérifier la version actuelle du firmware LTC, si une nouvelle véritable version du firmware LTC est disponible pour la carte SRX5K-SPC3 et que l’état du firmware est OK.

  3. S’il existe une nouvelle version du firmware LTC, émettez la commande request system firmware upgrade pic fpc-slot x pic-slot x tag x CLI pour mettre à niveau le firmware LTC sur la carte SRX5K-SPC3.

  4. La commande show system firmware CLI pour confirmer l’état du firmware LTC SRX5K-SPC3 est UPGRADED SUCCESSFULLY.

  5. Redémarrer le pare-feu.

Rouge

Défauts de mémoire : pannes DIMM et erreurs ECC.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Panne de batterie de l’horloge en temps réel.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Les SSD sur le SRX5K-SPC3 manquants ou en lecture/écriture sur SSD sont défaillants ou le système de fichiers SSD corrompu.

Remplacez le SSD.

Ou

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Défauts FPGA de démarrage OPMC

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Défauts du capteur de tension

À partir de la CLI, utilisez la commande restart chassis-control pour redémarrer le pare-feu.

Si le SPC n’est toujours pas en ligne, retirez et insérez-le.

Rouge

Plateaux de ventilation

Un plateau de ventilation a été retiré du châssis.

Installez le plateau de ventilation manquant.

Rouge

Le plateau de ventilateur ne fonctionne pas ou a échoué.

Remplacez le plateau du ventilateur.

Rouge

Un ventilateur du châssis ne tourne pas ou tourne en dessous de la vitesse requise.

Remplacez le plateau du ventilateur.

Rouge

Un plateau de ventilation de capacité de refroidissement plus élevée est requis lorsqu’un MPC ou des SPC haute densité sont installés sur le châssis.

Passez à un plateau de ventilation haute capacité.

Jaune

Plateau de ventilation sous tension.

Placez à nouveau le plateau de ventilation. Si le problème persiste, ouvrez un dossier d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Mauvais plateau de ventilation installé.

Vérifiez et insérez le tiroir de ventilation approprié.

Rouge

Dans le pare-feu SRX5800, mélange de plateaux de ventilation.

Insérez les plateaux de ventilation appropriés.

Rouge

Dans le pare-feu SRX5800, un tiroir de ventilation incorrect est installé sur le dessus.

Vérifiez et insérez le tiroir de ventilation approprié.

Rouge

Sous-système hôte

Un sous-système hôte a été supprimé.

Insérez un sous-système hôte dans un emplacement vide.

Jaune

Un sous-système hôte a échoué.

Remplacez le sous-système d’hôte défaillant.

Rouge

Alimentations

Un bloc d’alimentation a été retiré du châssis.

Insérez l’alimentation dans un emplacement vide.

Jaune

Un bloc d’alimentation a une température élevée.

Remplacez l’alimentation défaillante ou le module d’entrée d’alimentation.

Rouge

Une entrée d’alimentation a échoué.

Vérifiez la connexion d’entrée du bloc d’alimentation.

Rouge

Une sortie d’alimentation a échoué.

Vérifiez la connexion de sortie de l’alimentation.

Rouge

Un bloc d’alimentation a échoué.

Remplacez l’alimentation défaillante.

Rouge

Configuration d’alimentation CA non valide.

Lorsque deux blocs d’alimentation CA sont installés, insérez un bloc d’alimentation dans un emplacement numéroté et l’autre dans un emplacement à numéroté pair.

Rouge

Configuration d’alimentation CC non valide.

Lorsque deux blocs d’alimentation CC sont installés, insérez un bloc d’alimentation dans un emplacement numéroté et l’autre dans un emplacement pair.

Rouge

Mélange d’alimentations CA et CC.

Ne mélangez pas les alimentations CA et CC. Pour l’alimentation CC, retirez le bloc d’alimentation CA. Pour l’alimentation CA, retirez le bloc d’alimentation CC.

Rouge

Pas assez d’alimentations.

Installez un bloc d’alimentation supplémentaire.

Rouge

Moteur de routage

Erreurs de cadrage excessives sur le port de la console.

Une alarme d’erreur de cadrage excessive est déclenchée lorsque le seuil d’erreur de cadrage par défaut de 20 erreurs par seconde sur un port série est dépassé.

Cela peut être dû à un câble de port de console série défectueux connecté à l’équipement.

Remplacez le câble série connecté à l’équipement.

Si le câble est remplacé et qu’aucune erreur de cadrage excessive n’est détectée dans les 5 minutes suivant la dernière erreur de cadrage détectée, l’alarme est automatiquement déclenchée.

Jaune

Erreur de lecture ou d’écriture du disque dur.

Reformat du disque dur et installer l’image de démarrage. En cas d’échec, remplacez le moteur de routage défaillant.

Jaune

Erreur de lecture ou d’écriture de la carte CompactFlash.

Reformat CompactFlash carte et installer une image amorçable. En cas d’échec, remplacez le moteur de routage défaillant.

Jaune

Système démarré à partir du moteur de routage de sauvegarde par défaut. Si vous avez changé manuellement de rôle principal, ignorez cette condition d’alarme.

Installez l’image de démarrage sur le moteur de routage principal par défaut. En cas d’échec, remplacez le moteur de routage défaillant.

Jaune

Système démarré à partir du disque dur.

Installez l’image amorçable sur la carte CompactFlash. En cas d’échec, remplacez le moteur de routage défaillant.

Jaune

Carte CompactFlash manquante dans la liste de démarrage.

Remplacez le moteur de routage défaillant.

Rouge

Disque dur manquant dans la liste de démarrage.

Remplacez le moteur de routage défaillant.

Rouge

Le moteur de routage n’a pas pu démarrer.

Remplacez le moteur de routage défaillant.

Rouge

L’interface de gestion Ethernet (fxp0 ou em0) du moteur de routage est en panne.

  • Vérifiez la connexion du câble d’interface.

  • Redémarrez le système.

  • Si l’alarme revient, ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez le 1-888-314-5822 (sans frais, États-Unis et Canada) ou le 1-408-745-9500 (depuis l’extérieur des États-Unis)

Rouge

Carte de contrôle du système (SCB)

Un SCB a été supprimé.

Insérez le SCB dans un emplacement vide.

Jaune

Une alarme de capteur de température SCB a échoué.

Remplacez le SCB défaillant.

Jaune

Un SCB a échoué.

Remplacez le SCB défaillant.

Rouge

Un débit SCB a diminué.

  • Vérifiez le résumé du plan de structure si les 4 plans de structure sont en ligne.

  • Cette alarme pourrait être déclenchée avant que tous les plans de structure ne soient mis en place. Il sera dégagé une fois qu’au moins 4 avions seront en place.

  • Si tous les avions sont en marche et continuent de voir des alarmes, soulever un cas en utilisant le lien gestionnaire de cas à https://www.juniper.net/support/ ou appeler le 1-888-314-5822 (sans frais, États-Unis et Canada) ou le 1-408-745-9500 (depuis l’extérieur des États-Unis)

Jaune

Température

La température du châssis a dépassé 55 degrés C (131 degrés F), les ventilateurs ont été allumés à toute vitesse et un ou plusieurs ventilateurs ont échoué.

  • Vérifiez la température ambiante.

  • Vérifiez le filtre à air et remplacez-le.

  • Vérifiez la circulation de l’air.

  • Vérifiez le ventilateur.

Jaune

La température du châssis a dépassé 65 degrés C (149 degrés F), et les ventilateurs ont été allumés à toute vitesse.

  • Vérifiez la température ambiante.

  • Vérifiez le filtre à air et remplacez-le.

  • Vérifiez la circulation de l’air.

  • Vérifiez le ventilateur.

Jaune

La température du châssis a dépassé 65 degrés C (149 degrés F) et un ventilateur a échoué. Si cette condition persiste pendant plus de 4 minutes, le pare-feu s’arrête.

  • Vérifiez la température ambiante.

  • Vérifiez le filtre à air et remplacez-le.

  • Vérifiez la circulation de l’air.

  • Vérifiez le ventilateur.

Rouge

La température du châssis a dépassé 75 degrés C (167 degrés F). Si cette condition persiste pendant plus de 4 minutes, le pare-feu s’arrête.

  • Vérifiez la température ambiante.

  • Vérifiez le filtre à air et remplacez-le.

  • Vérifiez la circulation de l’air.

  • Vérifiez le ventilateur.

Rouge

Le capteur de température a échoué.

  • Vérifiez les conditions environnementales et les alarmes sur d’autres équipements.

  • Assurez-vous que les facteurs environnementaux (tels que l’air chaud soufflant autour de l’équipement) n’affectent pas le capteur de température.

  • Si l’alarme revient, ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Rouge

Alarmes du moteur de routage de secours

Pour les pare-feu équipés de moteurs de routage principal et de secours, un moteur de routage principal peut générer des alarmes pour les événements qui se produisent sur un moteur de routage de secours. Le tableau 2 répertorie les alarmes de châssis générées pour un moteur de routage de secours.

Note:

Étant donné que la défaillance se produit sur le moteur de routage de secours, la gravité des alarmes pour certains événements (comme les défaillances d’interface Ethernet) est jaune au lieu du rouge.

Note:

Pour plus d’informations sur la configuration des moteurs de routage redondants, consultez la bibliothèque de haute disponibilité Junos OS pour les équipements de routage.

Tableau 2 : Alarmes du moteur de routage de secours

Composant châssis

État de l’alarme

Remède

Gravité de l’alarme

Médias alternatifs

Le moteur de routage de secours démarre à partir d’un autre équipement de démarrage, le disque dur. La carte CompactFlash est généralement l’équipement de démarrage principal. Le moteur de routage démarre à partir du disque dur lorsque l’équipement de démarrage principal échoue.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

Équipement de démarrage

L’équipement de démarrage (CompactFlash ou disque dur) est manquant dans la liste de démarrage du moteur de routage de secours.

Remplacez le moteur de routage de secours qui a échoué.

Rouge

Ethernet

L’interface de gestion Ethernet (fxp0 ou em0) du moteur de routage de secours est en panne.

  • Vérifiez la connexion du câble d’interface.

  • Redémarrez le système.

  • Si l’alarme revient, ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou composez le 1-888-314-5822 (sans frais, États-Unis et Canada) ou le 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

FRU hors ligne

Le moteur de routage de secours a cessé de communiquer avec le moteur de routage principal.

Ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

Disque dur

Erreur de lecture ou d’écriture du disque dur sur le moteur de routage de secours.

Reformat du disque dur et installer l’image de démarrage. En cas d’échec, remplacez le moteur de routage de secours défaillant.

Jaune

Mémoire multibit ECC

Le moteur de routage de secours signale une erreur ECC multibit.

  • Redémarrez le système à l’aide du bouton de réinitialisation de la carte sur le moteur de routage de secours.

  • Si l’alarme revient, ouvrez un cas d’assistance à l’aide du lien gestionnaire de cas à https://www.juniper.net/support/ ou appelez 1-888-314-5822 (sans frais, États-Unis et Canada) ou 1-408-745-9500 (depuis l’extérieur des États-Unis).

Jaune

Dépannage du pare-feu SRX5600 avec les contacts relais d’alarme

L’interface de l’engin dispose de deux contacts relais d’alarme pour connecter le pare-feu aux équipements d’alarme externes. Chaque fois qu’une condition du système déclenche l’alarme majeure ou mineure sur l’interface de l’engin, les contacts du relais d’alarme sont également activés. Les contacts du relais d’alarme sont situés en haut à droite de l’interface de l’engin.

Dépannage du pare-feu SRX5600 avec les LEDs d’interface craft

L’interface d’artisanat est le panneau situé à l’avant du pare-feu situé au-dessus de la cage de carte qui contient des LED et des boutons qui vous permettent de dépanner l’équipement.

Les LEDs sur l’interface d’artisanat comprennent les éléments suivants :

  • LED d’alarme : une grande LED circulaire rouge et une grande LED triangulaire jaune, situées en haut à droite de l’interface du vaisseau, indiquent deux niveaux de conditions d’alarme. Les LED rouge circulaires s’allument pour indiquer une condition critique pouvant entraîner l’arrêt du système. Les LED jaunes triangulaires indiquent une condition moins grave nécessitant une surveillance ou une maintenance. Les deux LEDs peuvent être allumés simultanément. Une condition qui déclenche l’éclairage d’une led d’alarme active également le contact du relais d’alarme correspondant sur l’interface de l’engin.

  • LEDs de sous-système hôte : trois LEDs, MASTER, ONLINE et OFFLINE, indiquent l’état du sous-système hôte. Une LED MASTER verte indique que l’hôte fonctionne comme principal. Le voyant EN LIGNE indique que l’hôte est en ligne. Le VOYANT HORS LIGNE indique que l’hôte est hors ligne. Les LED du sous-système hôte sont situées à gauche de l’interface de l’artisanat et sont étiquetées RE0 et RE1.

  • LED d’alimentation : deux LEDs (PEM) indiquent l’état de chaque bloc d’alimentation. Le vert indique que l’alimentation fonctionne normalement. Le rouge indique que l’alimentation ne fonctionne pas normalement. Les LED d’alimentation sont situées dans l’interface de l’engin de centre et sont étiquetées de 0 à 3.

  • Cartes OK/Fail LEDs : deux LEDs, OK et FAIL, indiquent l’état de la carte dans chaque emplacement de la cage de carte. Le vert indique ok et le rouge indique une défaillance. Les LEDs ok/fail de la carte sont situés le long du bas de l’interface du vaisseau et sont étiquetés de 0 à 5.

  • LED SCB : deux LEDs, OK et FAIL, indiquent l’état de chaque SCB. Le vert indique ok et le rouge indique une défaillance. Les LED SCB sont situées au centre de l’interface d’artisanat, en bas, et sont étiquetées 0 et 1.

  • LED de ventilateur : deux LEDs indiquent l’état du ventilateur. Le vert indique OK et le rouge indique ÉCHEC. Les LED de ventilateur sont situées en haut à gauche de l’interface de l’engin.

Dépannage du pare-feu SRX5600 avec les LED de composants

Les LED suivantes sont situées sur divers composants de pare-feu et affichent l’état de ces composants :

  • LED de carte : une LED étiquetée OK/FAIL sur chaque carte de la cage de carte indique le statut de la carte.

  • MIC et MODULE DE PORT LED : une LED étiquetée OK/FAIL sur chaque MIC installé dans un MPC, et chaque module de port installé dans un IOC Flex indique l’état du MIC ou du module de port.

  • LEDs SCB : trois LEDs, étiquetés FABRIC ACTIVE, FABRIC ONLY et OK/FAIL , sur chaque façade SCB indiquent l’état du SCB. Si aucune LED n’est allumée, le moteur de routage maître peut encore démarrer ou le SCB ne reçoit pas d’alimentation.

  • LEDs du moteur de routage : quatre LEDs étiquetés MASTER, HDD, ONLINE et FAIL sur la plate-forme du moteur de routage indiquent l’état du moteur de routage et du disque dur.

  • LED d’alimentation : trois ou quatre LEDs sur chaque face de l’alimentation indiquent l’état de cette alimentation.

Dépannage du système de refroidissement du pare-feu SRX5600

Problème

Description

Les ventilateurs d’un plateau de ventilation ne fonctionnent pas normalement.

Solution

Suivez ces consignes pour dépanner les ventilateurs :

  • Vérifiez les LED de ventilateur et les LEDs d’alarme sur l’interface de l’engin.

  • Si le voyant d’alarme principal sur l’interface de l’engin s’allume, utilisez la CLI pour obtenir des informations sur la source d’une condition d’alarme : user@host> show chassis alarms.

    Si la sortie CLI ne répertorie qu’une défaillance du ventilateur et que les autres ventilateurs fonctionnent normalement, le ventilateur est probablement défectueux et vous devez remplacer le plateau du ventilateur.

  • Placez votre main près des sorties d’échappement sur le côté du châssis pour déterminer si les ventilateurs poussent de l’air hors du châssis.

  • Si le plateau du ventilateur est retiré, une alarme mineure et une alarme majeure se produisent.

  • Les conditions suivantes entraînent automatiquement le fonctionnement des ventilateurs à toute vitesse et déclenchent également l’alarme indiquée :

    • Un ventilateur tombe en panne (alarme majeure).

    • La température du pare-feu dépasse le seuil de « température chaude » (alarme mineure).

    • La température du pare-feu dépasse le seuil maximal (« température chaude ») (alarme majeure et arrêt automatique des blocs d’alimentation).

Dépannage des cartes d’interface de pare-feu SRX5600

Problème

Description

Les cartes d’interface (IOC, IOC Flex ou MPC) ne fonctionnent pas normalement.

Solution

  • Surveillez la LED verte étiquetée OK sur l’interface du vaisseau correspondant à l’emplacement dès qu’une carte d’interface est assise dans un pare-feu opérationnel.

    Le moteur de routage télécharge le logiciel de la carte d’interface sur celui-ci dans deux conditions : la carte d’interface est présente lorsque le moteur de routage démarre Junos OS, et la carte d’interface est installée et demandée en ligne via la CLI ou le bouton poussoir sur le panneau avant. La carte d’interface exécute ensuite des diagnostics, pendant lesquels le voyant OK clignote. Lorsque la carte d’interface est en ligne et qu’elle fonctionne normalement, la LED OK s’allume régulièrement au vert.

  • Assurez-vous que la carte d’interface est correctement assise dans le fond de panier. Vérifiez que chaque poignée d’éjection a été tournée dans le sens des aiguilles d’une montre et qu’elle est serrée.

  • Vérifiez le voyant OK/FAIL sur la carte d’interface et les LEDs OK et FAIL pour l’emplacement sur l’interface de l’engin. Lorsque la carte d’interface est en ligne et qu’elle fonctionne normalement, la LED OK s’allume régulièrement au vert.

  • Émettez la commande CLI show chassis fpc pour vérifier l’état des cartes d’interface installées. Comme indiqué dans l’exemple de sortie, la valeur Online dans la colonne étiquetée State indique que la carte d’interface fonctionne normalement :

    Pour obtenir des résultats plus détaillés, ajoutez l’option detail . L’exemple suivant ne spécifie pas de numéro d’emplacement, ce qui est facultatif :

    Pour obtenir une description plus détaillée du résultat de la commande, reportez-vous à La référence des commandes et des services de Base du système Junos OS sur www.juniper.net/documentation/.

Dépannage des MIC et des modules de port du pare-feu SRX5600

Problème

Description

Les MIC ou les modules de port ne fonctionnent pas normalement.

Solution

  • Vérifiez l’état de chaque port sur un module de port en regardant la LED située sur la face du module de port.

  • Vérifiez l’état d’un module de port en envoyant la show chassis fpc pic-status commande CLI. Les emplacements de module de port dans le Flex IOC sont numérotés de 0 à 1 :

    Pour une description plus détaillée de la sortie de la commande, voir Bases du système d’exploitation Junos OS et Référence des commandes de services sur www.juniper.net/documentation/.

Dépannage des SPC de pare-feu SRX5600

Problème

Description

Une carte de traitement des services (SPC) ne fonctionne pas normalement.

Solution

  • Assurez-vous que le SPC est correctement assis dans le fond de panier. Vérifiez que chaque poignée d’éjection a été tournée dans le sens des aiguilles d’une montre et qu’elle est serrée.

  • Émettez la commande CLI show chassis fpc pour vérifier l’état des SPC installés. Comme indiqué dans la sortie de l’exemple, la valeur Online dans la colonne étiquetée State indique que le SPC fonctionne normalement :

    Pour obtenir des résultats plus détaillés, ajoutez l’option detail . L’exemple suivant ne spécifie pas de numéro d’emplacement, ce qui est facultatif :

    Pour une description plus détaillée de la sortie de la commande, consultez La base du système d’exploitation Junos OS et la référence des commandes des services sur www.juniper.net/documentation/.

Dépannage du système d’alimentation du pare-feu SRX5600

Problème

Description

Le système d’alimentation ne fonctionne pas normalement.

Solution

  • Vérifiez les LEDs sur chaque face de chaque bloc d’alimentation.

    • Si un bloc d’alimentation CA est correctement installé et fonctionne normalement, les VOYANTs OK CA et CC OK s’allument régulièrement et le voyant d’échec de l’alimentation n’est pas allumé.

    • Si un bloc d’alimentation CC est correctement installé et fonctionne normalement, les voyants PWR OK, BREAKER ON et INPUT OK LEDs s’allument régulièrement.

  • Émettez la commande CLI show chassis environment pem pour vérifier l’état des blocs d’alimentation installés. Comme indiqué dans l’exemple de sortie, la valeur Online dans les lignes étiquetées State indique que chaque bloc d’alimentation fonctionne normalement :

Si un bloc d’alimentation ne fonctionne pas normalement, effectuez les étapes suivantes pour diagnostiquer et corriger le problème :

  • En cas d’alarme majeure, demandez la show chassis alarms commande pour déterminer la source du problème.

  • Vérifiez que le commutateur d’entrée CA () ou le disjoncteur CC (|) est en position de marche et que le bloc d’alimentation est alimenté.

  • Vérifiez que le disjoncteur source a le niveau de courant approprié. Chaque bloc d’alimentation doit être connecté à un disjoncteur source distinct.

  • Vérifiez que le câble d’alimentation CA ou CC de la source d’alimentation au pare-feu ne sont pas endommagés. Si l’isolant est fissuré ou cassé, remplacez immédiatement le câble ou le câble.

  • Connectez l’alimentation à une autre source d’alimentation à l’aide d’un nouveau câble d’alimentation ou de nouveaux câbles d’alimentation. Si les LEDs d’état d’alimentation indiquent que l’alimentation ne fonctionne pas normalement, c’est l’alimentation qui est à l’origine du problème. Remplacez le bloc d’alimentation par un bloc d’alimentation de rechange.

  • Si toutes les alimentations ont échoué, la température du système peut avoir dépassé le seuil, ce qui a entraîné l’arrêt du système.

    Note:

    Si la température du système dépasse le seuil, Junos OS arrête toutes les alimentations pour qu’aucun état ne soit affiché.

    Junos OS peut également arrêter l’une des alimentations pour d’autres raisons. Dans ce cas, les blocs d’alimentation restants alimentent le pare-feu et vous pouvez toujours afficher l’état du système via la CLI ou l’affichage.

    Pour redémarrer un bloc d’alimentation CA haute capacité après une panne due à une situation de sur température :

    1. Déplacez le commutateur d’alimentation sur le bloc d’alimentation en position d’arrêt (o).

    2. Couper l’alimentation électrique à l’emplacement de la ligne CA dans la zone du module de distribution d’alimentation (PDM).

    3. Attendez que les LED d’alimentation s’évanouissent et que les ventilateurs à l’intérieur de l’alimentation s’arrêtent. Cela peut prendre jusqu’à 10 secondes.

      ATTENTION:

      Ne tentez pas d’allumer le bloc d’alimentation si la LED est encore allumée et que le ventilateur fonctionne toujours. Si c’est le cas, le pare-feu ne redémarrera pas.

    4. Allumez l’alimentation à l’emplacement de la ligne CA dans la zone du module de distribution d’alimentation (PDM).

    5. Déplacez le commutateur d’alimentation du bloc d’alimentation vers la position on (|).

    6. Vérifiez que les LEDs de la face de l’alimentation sont correctement allumés.

    7. Émettez la commande CLI show chassis environment pem et vérifiez que l’état est ONLINE et que la température est OK.

    Pour redémarrer un bloc d’alimentation CC haute capacité après une panne due à une situation de sur température :

    1. Débranchez le ou les disjoncteur(s) du panneau de distribution CC pour couper l’alimentation du châssis et des blocs d’alimentation.

    2. Allumez le ou les disjoncteur(s) du panneau de distribution pour alimenter le châssis et les blocs d’alimentation.

      Note:

      Le commutateur d’alimentation des blocs d’alimentation ne fait pas partie des circuits CC extérieurs ou intérieurs et n’a donc pas besoin d’être éteint lors du redémarrage du châssis.

Note:

Si la puissance de sortie n’est pas correctement équilibrée dans la même zone sur un pare-feu avec un module d’alimentation CA ou CC haute capacité, connectez deux flux et remplacez le commutateur DIP par 1 pour augmenter la tension sur le module d’alimentation.

Chaque bloc d’alimentation CA ou CC haute capacité accepte deux alimentations CA ou CC dans deux récipients CA ou CC uniques. Il est possible de fonctionner avec un seul flux, mais la sortie de l’alimentation est réduite. Le commutateur DIP doit être réglé en fonction du nombre de flux CA ou CC présents pour l’alimentation.

Figure 1 : commutateur de mode d’entrée d’alimentation CC DC Power Input Mode Switch
  • Position – 0 indique qu’un seul flux CA ou CC est fourni.

  • Position : 1 indique que deux flux CA ou CC sont fournis.

L’exemple suivant illustre la position du commutateur DIP en fonction du nombre de flux d’entrée CA ou CC attendus et connectés au PEM :

  1. Émettez la commande CLI show chassis power et vérifiez le nombre de flux connectés.

    L’exemple ci-dessous est la sortie d’un châssis avec alimentation CA :

    La sortie de la show chassis power commande montre que : sur PEM 0, un flux d’entrée CA est attendu et un flux d’entrée CA est connecté et sur PEM 1 un flux d’entrée CA est attendu et deux flux d’entrée CA sont connectés.

  2. Émettez la show chassis alarms commande pour voir s’il y a des alarmes actives et la position du commutateur DIP PEM.

    La sortie de la show chassis alarms commande affiche une alarme active sur PEM 1 et la position du commutateur DIP comme 0.

    Dans cet exemple de sortie, il y a une alarme sur PEM 1 car il n’y a besoin que d’un flux CA, mais le PEM 1 est connecté à deux flux CA et la position du commutateur DIP est 0.

  3. Changez la position du commutateur DIP PEM 1 sur 1. Cela devrait permettre d’alerter.

    Note:

    Changer la position du commutateur DIP n’a pas d’impact sur le trafic. Toutefois, il est toujours recommandé de le faire dans une fenêtre de maintenance.

  4. Émettez la commande CLI show chassis power et vérifiez la sortie pour voir si le nombre de flux attendus sur PEM 1 est le même que celui des flux connectés.

    La sortie de la show chassis power commande montre que le nombre de flux attendus sur PEM 1 est le même que celui des flux connectés.

  5. Déclenchez la commande CLI show chassis alarms pour vérifier si l’alarme est retirée.

    La sortie de la commande n’affiche show chassis alarms aucune alarme active.

Comportement des pare-feu SRX5400, SRX5600 et SRX5800 lorsque les pare-feu SRX5K-SCBE et SRX5K-RE-1800X4 dans un cluster de châssis échouent

Il est important de comprendre le comportement des pare-feu SRX5400, SRX5600 et SRX5800 lorsque la carte de contrôle des commutateurs (SRX5K-SCBE) et le moteur de routage (SRX5K-RE-1800X4) dans le cluster de châssis tombent en panne.

Note:

Cette procédure s’applique également à SCB3, sauf que la redondance SCB3 est prise en charge.

Note:

Nous vous recommandons fortement d’effectuer l’ISHU pendant une période de maintenance, ou pendant le trafic le plus faible possible, car le nœud secondaire n’est pas disponible pour le moment.

Note:

Les MODÈLES SRX5K-SCBE et SRX5K-RE-1800X4 ne sont pas permutables à chaud.

Note:

Quatre plans de structure doivent être actifs à tout moment dans un cluster de châssis. Si moins de quatre plans de structure sont actifs, le groupe de redondance (RG1+) basculera vers le nœud secondaire.

Le tableau 3 présente les exigences minimales du plan de structure pour le SCB.

Tableau 3 : Comportement attendu de l’équipement et exigences minimales du plan srX5K-SCBE et du plan de structure

Plate-forme

Nombre de SRX5K-SCB

Plans actifs

Plans redondants

Comportement attendu après la suppression du SCB et du moteur de routage

SRX5400

1

4 (virtuel)

0 (virtuel)

Si le SCB du nœud principal échoue, l’équipement passe au nœud secondaire lorsque le nœud principal s’éteint.

SRX5600

2

4 (virtuel)

4 (virtuel)

Si le SCB actif du nœud principal échoue, le comportement de l’équipement ne change pas car le SCB redondant devient actif à condition que les quatre plans de structure soient en bon état.

Si le deuxième SCB du nœud principal échoue, l’équipement bascule vers le nœud secondaire lorsque le nœud principal s’éteint.

SRX5800

3

4

2

Cet équipement prend en charge un SCB pour deux plans de structure, offrant ainsi une redondance de trois SCB. Si le SCB actif échoue, le comportement de l’équipement ne change pas, car les deux SCB restants répondent à l’exigence d’avoir quatre plans de structure.

Si le deuxième SCB échoue également, aucun plan de rechange n’est disponible dans le châssis déclenchant la redondance entre châssis. Par conséquent, RG1+ basculera sur le nœud secondaire.

Note:

Dans les pare-feu SRX5600 et SRX5800, le basculement n’a pas lieu lorsque le moteur de routage secondaire de l’emplacement 1 tombe en panne, tandis que le SCB de l’emplacement 1 est inactif.

Pour obtenir des informations détaillées sur le cluster de châssis, consultez le Guide de l’utilisateur des clusters de châssis pour les équipements SRX Series à www.juniper.net/documentation/.