SRX4600 のトラブルシューティング
SRX4600 ファイアウォールのトラブルシューティング リソース
ファイアウォールをトラブルシューティングするには、シャーシのJunos OS CLI(コマンドラインインターフェイス)とLEDを使用します。
LED—ファイアウォールがアラーム状態を検出すると、フロント パネルのステータス LED が赤色に点灯します。
CLI—CLI は、ハードウェア、Junos OS、ネットワーク接続を制御およびトラブルシューティングするための主要ツールです。CLI を使用して、アラームの詳細を表示します。CLI コマンドは、ping および traceroute ユーティリティから取得したネットワーク接続に関する情報を表示します。CLI を使用して Junos OS をトラブルシューティングする方法については、適切な Junos OS 設定ガイドを参照してください。
JTAC:トラブルシューティングでサポートが必要な場合は、Web または電話で JTAC(ジュニパーネットワークス技術支援センター)にお問い合わせください。ソフトウェアの問題、またはここで説明されていないハードウェア コンポーネントの問題が発生した場合は、JTAC にお問い合わせください。
SRX4600 ファイアウォールのシャーシ コンポーネントアラーム状態
ALM LED を通じてシャーシ アラームを監視できます。ファイアウォールがアラーム状態を検出すると、フロント パネルの ALM LED が輝き、重大度のレベルはメジャー(定常赤)、マイナー(黄色)、メジャーとマイナーの両方(赤い点滅)のいずれかです。アラームの原因の詳細な説明を表示するには、 および show system alarm
コマンドをshow chassis alarms
発行します。
表 1 は、ファイアウォール シャーシ コンポーネントで発生する可能性のあるアラームを示しています。
コンポーネント |
アラーム状態 |
アクション |
アラームの重大度 |
---|---|---|---|
ファン |
少なくとも 1 つのファンに障害が発生しています。 |
|
地中赤(メジャー) |
ファイアウォール シャーシの温度が暖すぎます。 |
|
黄(マイナー)/レッド(メジャー) |
|
ファン モジュールの欠落 |
欠落しているファン モジュールを取り付けます。 |
赤色(メジャー) |
|
ファンオーバースピード |
|
黄色(マイナー) |
|
その速度を下回るファンの回転 |
|
黄色(マイナー) |
|
ファンの障害の妨げ |
ファン モジュールを交換します。 |
黄色(マイナー) |
|
電源 |
電源装置に障害が発生しました。 |
電源装置を交換します。 |
地中赤(メジャー) |
電源装置が存在しません。 |
空のスロットに電源装置を取り付けます。ファイアウォールには、電源装置を 2 台設置する必要があります。 |
||
電源コードは接続されていません。 |
電源コードが正しく接続されていることを確認し、確認します。 |
||
電源ファンの障害。 |
復旧不可能な障害であるため、電源装置を交換します。 |
黄色(マイナー) |
|
電源装置への入力エラー |
|
赤色(メジャー) |
|
電源は、必要以上に電流を引きます。 |
https://www.juniper.net/support/ の Case Manager リンクを使用してサポート ケースを開くか、1-888-314-5822(米国およびカナダ内の通話料無料)または 1-408-745-9500(米国以外)に電話してください。 |
黄色(マイナー) |
|
認識できない電源 |
https://www.juniper.net/support/ の Case Manager リンクを使用してサポート ケースを開くか、1-888-314-5822(米国およびカナダ内の通話料無料)または 1-408-745-9500(米国以外)に電話してください。 |
赤色(メジャー) |
|
電源をオンにしていない。 |
電源装置を電源と接続します。 |
赤色(メジャー) |
|
電源装置内部デバイスの障害。 |
|
赤色(メジャー) |
|
取り付けた AC 電源と DC 電源の混在。 |
すべての電源装置が同じタイプであるかどうかを確認します。 |
黄色(マイナー) |
|
Ssd |
SSD 検出エラー |
|
黄色(マイナー) |
SSD ランタイムの読み取り/書き込み障害 |
|
黄色(マイナー) |
|
SSDファイルシステムが破損しています |
|
黄色(マイナー) |
|
Usb |
USBデバイスが検出されていません |
|
黄色(マイナー) |
SRX4600 ファイアウォール冷却システムのトラブルシューティング
問題
説明
単一のファン モジュールまたはファン モジュールが正常に機能していない。
ソリューション
ファン モジュールをトラブルシューティングするには、次のガイドラインに従ってください。
ファン モジュールの LED と、ファイアウォールのフロント パネルのアラーム LED を確認します。
ファイアウォールのフロント パネルのアラーム LED が点灯している場合は、以下の CLI コマンドを使用して、アラーム状態の送信元に関する情報を取得します
user@host> show chassis alarms
。CLI 出力に 1 つのファン障害のみがリストされ、もう一方のファンが正常に機能している場合、ファンに障害が発生している可能性が最も高く、ファン トレイを交換する必要があります。
ファンモジュールの近くに手を置いて、ファンがシャーシから空気を押し出しているかどうかを確認します。
ファン トレイを取り外すと、マイナー アラームまたはメジャー アラームが発生します。
以下の条件により、ファンは自動的にフルスピードで動作し、指定されたアラームがトリガーされます。
ファンに障害が発生した(メジャー アラーム)。
ファイアウォールの温度が「温度ウォーム」しきい値(マイナー アラーム)を超えています。
ファイアウォールの温度が最大(「温度ホット」)のしきい値(メジャー アラームおよび電源の自動シャットダウン)を超えています。
SRX4600 ファイアウォール電源システムのトラブルシューティング
問題
説明
電源システムが正常に機能していない。
ソリューション
各電源フェースプレートの LED を確認します。AC または DC 電源が正しく取り付けられ、正常に機能している場合、LED は点灯します。
電源 LED の詳細については、 SRX4600 電源システムを参照してください。
CLI show chassis environment pem コマンドを使用して、取り付けた電源のステータスを確認します。以下に示す出力は一例です。
user@host> show chassis environment pem PEM 0 status: State Online Airflow Front to Back Temperature OK 45 degrees C / 113 degrees F Temperature OK 39 degrees C / 102 degrees F Temperature OK 28 degrees C / 82 degrees F Firmware version 04.10 Fan 0 9232 RPM DC Output Voltage(V) Current(A) Power(W) Load(%) 12.00 16 192 6 PEM 1 status: State Online Airflow Front to Back Temperature OK 42 degrees C / 107 degrees F Temperature OK 35 degrees C / 95 degrees F Temperature OK 26 degrees C / 78 degrees F Firmware version 04.10 Fan 0 8896 RPM DC Output Voltage(V) Current(A) Power(W) Load(%) 12.00 18 216 7
電源装置が正常に機能していない場合は、以下のタスクを実行して診断し、問題を修正します。
red-alarm 状態が発生した場合、 コマンドを show chassis alarms 使用して問題の原因を特定します。
メモ:システム温度が赤アラームのしきい値を超えた場合、Junos OS はすべての電源をシャットダウンし、ステータスが表示されなくなります。
また、Junos OS は、その他の理由で電源装置の 1 つをシャットダウンすることもできます。この場合、残りの電源はファイアウォールに電力を供給し、CLI または J-Web インターフェイスを使用してシステム ステータスを表示できます。
メモ:デバイスの温度が赤アラームしきい値を超えた場合、ファイアウォールは自動的にシャットダウンします。
AC 入力スイッチ(—)または DC サーキット ブレーカー(|)がオンの位置にあり、電源装置が電力を受信していることを確認します。
ソースサーキットブレーカーの定格電流が適切であることを確認します。各電源は、別の電源サーキット ブレーカーに接続する必要があります。
電源からファイアウォールへの AC 電源コードまたは DC 電源ケーブルが損傷していないか確認します。絶縁材が割れているか壊れている場合、すぐにコードかケーブルを取り替えて下さい。
新しい電源コードまたは電源ケーブルを使用して、電源装置を別の電源と接続します。電源装置の状態 LED が電源装置が正常に機能していないことを示す場合、電源装置が問題の原因となります。 SRX4600 ファイアウォール AC 電源の交換または SRX4600 ファイアウォール DC 電源 の交換に関する説明に記載されているように、電源装置をスペアと 交換します。
電源 LED の状態を確認して、電源装置が正しく機能していることを確認します。詳細については、 SRX4600電源システムを参照してください。
問題の原因を特定できない場合、またはファイアウォールのトラブルシューティング時に追加のサポートが必要な場合は、Case Manager リンク( https://www.juniper.net/support/ )を使用してサポート ケースを開くか、1-888-314-JTAC(米国内)または 1-408-745-9500 にお電話ください。
SRX4600 ファイアウォールの RESET ボタンの使用
SRX4600 ファイアウォールをコールド リブートするには、 RESET ボタンを 5 秒未満押し続けます。
RESET ボタンを 5 秒間長押ししないでください。