このページで
SRX5400 ホスト サブシステム
SRX5400 ファイアウォール ホスト サブシステムの概要
ホスト サブシステムは、SCB(スイッチ コントロール ボード)にインストールされたルーティング エンジンで構成されています。ホスト サブシステムは、ファイアウォールのルーティング機能とシステム管理機能を提供します。デバイスに 1 つのホスト サブシステムをインストールする必要があります。ホスト サブシステムのコンポーネントは次のとおりです。
スイッチ コントロール ボード
SRX5K-SCB –Junos OS リリース 9.2 から 12.3X48 まで
SRX5K-SCBE–Junos OS リリース 12.1X47-D15 以降
SRX5K-SCB3 – Junos OS リリース 15.1X49-D10 以降
SRX5K-SCB4 –Junos OS リリース 19.3R1 以降
メモ:SRX5K-SCB4は、SRX5400ファイアウォールではサポートされていません。
ルーティング エンジン
SRX5K-RE-13-20 –Junos OS リリース 9.2~12.3X48
SRX5K-RE-1800X4 – Junos OS リリース 12.1X47-D15 以降
SRX5K-RE3-128G –Junos OS リリース 19.3R1 以降
ルーティング エンジンと SCB の組み合わせは、ホスト サブシステム内でのみ設定できます。
SRX5K-RE-13-20 および SRX5K-SCB
SRX5K-RE-1800X4 および SRX5K-SCBE
SRX5K-RE-1800X4 および SRX5K-SCB3
SRX5K-RE-1800X4 および SRX5K-SCB4
SRX5K-RE3-128G および SRX5K-SCB3 または SRX5K-SCB4
ホスト サブシステムには、そのステータスを表示する 3 つの LED があります。ホスト サブシステム LED は、クラフト インターフェイスの中央にあります。
スイッチ コントロール ボード SRX5K-SCB の概要
スイッチ コントロール ボード(SCB)は、以下の機能を提供します。
MPC および SPC の電源をオン/オフ
クロッキング、システム リセット、ブートを制御します。
ファン速度、ボード電源ステータス、PDMステータスおよびコントロール、システムフロントパネルなどのシステム機能を監視および制御します。
SCB に統合されたスイッチ ファブリックを介して、シャーシ内のすべての MPC に相互接続を提供します。
SCB がホスト サブシステムの一部である場合、ルーティング エンジンは SCB のスロットに直接インストールします( 図 1 を参照)。
ホスト サブシステムの一部として、ファイアウォールに 1 つの SCB をインストールする必要があります。
SCB は 、0 とラベル付けされたカード ケージの下部のスロットに水平に取り付けます。空のスロットがある場合は、ブランク パネルを取り付ける必要があります。
ファイアウォールでサポートされる SCB の詳細については、 SRX5400、SRX5600、SRX5800 ファイアウォール カード リファレンス(www.juniper.net/documentation/)を参照してください。
スイッチ コントロール ボード SRX5K-SCB の仕様
SRX5K-SCBスイッチコントロールボード(SCB)(図2)は、以下の機能を実行します。
I/O カード(IOC)と SPC(サービス処理カード)の電源をオン/オフします。
クロッキング、システム リセット、ブートを制御します。
ファン速度、ボード電源ステータス、PDMステータスおよびコントロール、システムフロントパネルなどのシステム機能を監視および制御します。
SCB に統合されたスイッチ ファブリックを介して、シャーシ内のすべての IOC に相互接続を提供します。
SRX5400 および SRX5600 ファイアウォールには、それぞれ 1 つの SCB がインストールされており、冗長化のために 2 つ目の SCB を設置できます。SRX5800ファイアウォールには2つのSCBがインストールされており、3つ目のSCBを設置して、スイッチファブリックの冗長性を確保できます。
ホスト サブシステムは、SCB のフェースプレートのスロットに直接インストールされたルーティング エンジンで構成されています。SCB であるルーティング エンジンがない場合、そのスロットはブランク パネルで覆う必要があります。
各 SCB は、以下のコンポーネントで構成されています。
シャーシ管理イーサネット スイッチ。
各コンポーネントとの低レベルの通信に使用される I2C バス ロジック。
コンポーネント冗長化回線。
すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ。
スイッチ ファブリック—IOC にスイッチング機能を提供します。
制御 FPGA — ペリフェラル コンポーネント相互接続(PCI)インターフェイスをルーティング エンジンに提供します。
1000Base-T イーサネット コントローラ:ルーティング エンジン間に 1 Gbps イーサネット リンクを提供します。
イーサネット スイッチ—ルーティング エンジンと IOC 間に 1 Gbps のリンク速度を提供します。
シャーシ管理および制御用の回線。
ルーティング エンジンと SCB の電源回線。
説明 |
|
ソフトウェア リリース |
|
ケーブルとコネクター |
ルーティング エンジン用スロット |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
150 W |
重量 |
約 4.5 kg(10 ポンド) |
Led |
OK/FAIL LED、1 つの 2 色:
ファブリックのみ Led:
ファブリックアクティブ Led:
|
シリアル番号の場所 |
シリアル番号のラベルは 、図3に示されています。
図 3:SCB シリアル番号ラベル
|
スイッチ コントロール ボード SRX5K-SCBE の概要
SRX5000シリーズ拡張スイッチコントロールボード(SRX5K-SCBE)は、大容量トラフィックのサポートを必要とするハイエンドのセキュリティ市場に対応します。SRX5K-SCBEは、より高いインターフェイス密度(スロットと容量スケール)と改善されたサービスを提供します。
SRX5K-SCBE の主な特長は次のとおりです。
冗長ファブリックをサポートし、次世代ファブリック(XF)チップを使用してファブリック パフォーマンスを向上させ、スロットあたり 120 Gbps の帯域幅を実現します。
クロックのクリーンアップと配信をサポートする集中型クロッキング アーキテクチャ。Stratum 3 クロック モジュールは、一元化されたシャーシの場所でクロック監視、フィルタリング、ホールドオーバーを実行します。
SRX5K-MPC などのより大容量のライン カードを実現する、ファブリックの冗長性を備えたフル パフォーマンス。
ルーティング エンジンは、 図 4 に示すように、SRX5K-SCBE のスロットに直接インストールします。
スイッチ コントロール ボード SRX5K-SCBE の仕様
各 SRX5K-SCBE は、以下のコンポーネントで構成されています。
各コンポーネントと低レベルの通信を行う I2C バス ロジック
コンポーネント冗長回路
コントロール ボード/ルーティング エンジンのプライマリロール メカニズム
すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ
MPCにスイッチング機能を提供するスイッチファブリック
ルーティング エンジン間に 1 Gbps イーサネット リンクを提供する 1000BASE-T イーサネット コントローラ
ルーティング エンジンと SRX5K-SCBE の電源回路
LED:SRX5K-SCBE およびクロッキング インターフェイスのステータスを提供
説明 |
|
ソフトウェア リリース | Junos OS リリース 12.1X47-D15 以降 |
ケーブルとコネクター | ルーティング エンジン用スロット |
コントロール | なし |
サポートされているスロット |
|
電力要件 |
|
重量 | 4.4 kg(9.6 ポンド)(ルーティング エンジン付き) |
シリアル番号の場所 | シリアル番号のラベルは 、図5に示されています。
図 5:SRX5K-SCBE シリアル番号ラベル
|
SRX5K-SCBE LED
表 1 は、SRX5K-SCBE LED とその状態を示しています。
ラベル | カラー | の状態 | の説明 |
---|---|---|---|
ファブリックアクティブ |
緑 |
点灯 |
ファブリックはアクティブモードです。 |
ファブリックのみ |
緑 |
点灯 |
SRX5K-SCBE はファブリックのみのモードで動作します。 |
なし |
オフ |
SRX5K-SCBEは、ファブリック/コントロールボードモードで動作します。 |
|
OK/FAIL |
緑 |
点灯 |
SRX5K-SCBE はオンラインです。 |
赤 |
点灯 |
SRX5K-SCBE に障害が発生しました。 |
|
なし |
オフ |
SRX5K-SCBE はオフラインです。 |
スイッチ コントロール ボード SRX5K-SCB3 の概要
SRX5K-SCB3(SCB3)は、大容量トラフィック、より高いインターフェイス密度(スロットと容量スケール)、サービスの改善のサポートを必要とするハイエンドのセキュリティ市場に対応しています。SCB3は、SRX5400、SRX5600、SRX5800ファイアウォールでサポートされています。
SCB3 は標準ミッドプレーンと拡張ミッドプレーンをサポートします。
SCB3 の主な特性には、以下の特長があります。
既存のミッドプレーンとファブリックリンク速度が8.36Gbpsの場合、冗長ファブリックをサポートし、スロットあたり205 Gbpsの帯域幅をサポートし、冗長化なしでスロットあたり308 Gbpsをサポートします。
拡張ミッドプレーンおよびファブリック リンク速度 10.2 Gbps で、冗長構成のファブリック をサポートし、スロットあたり 249 Gbps の帯域幅をサポートし、拡張ミッドプレーンでは冗長化なしでスロットあたり 374 Gbps をサポートします。
次世代ファブリック(XF2)チップにより、ファブリックパフォーマンスが向上しました。
ファブリックの冗長性を備えたフルパフォーマンスで、大容量のラインカードを実現します。
SRX5K-MPC(IOC2)やIOC3(SRX5K-MPC3-40G10GまたはSRX5K-MPC3-100G10G)などのMPCラインカードのみをサポートします。
2 つの 10 ギガビット イーサネット SFP+ ポート(これらのポートは無効化されており、将来の使用に備えた予約済み)。
ルーティング エンジンは、 図 6 に示すように、SCB3 のスロットに直接インストールします。
スイッチ コントロール ボード SRX5K-SCB3 の仕様
各 SRX5K-SCB3(SCB3)は、以下のコンポーネントで構成されています。
各コンポーネントと低レベルの通信を行う I2C バス ロジック
コンポーネント冗長回路
コントロール ボード/ルーティング エンジンのプライマリロール メカニズム
すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ
MPCにスイッチング機能を提供するスイッチファブリック
フィールドプログラマブルゲートアレイ(FPGA)を制御し、ペリフェラルコンポーネントインターコネクト(PCI)インターフェイスをルーティングエンジンに提供
シャーシ管理および制御用の回路
ルーティング エンジンと SCB3 の電源回路
SCB3のステータスを提供するLED
説明 | ルーティング エンジン用スロットを備えた SCB3 |
ソフトウェア リリース | Junos OS リリース 15.1X49-D10 以降 |
ケーブルとコネクター | ルーティング エンジン用スロット |
コントロール | なし |
サポートされているスロット |
|
電力要件 | 300 W |
重量 | 4.4 kg(9.6 ポンド)(ルーティング エンジン付き) |
シリアル番号の場所 | シリアル番号のラベルは 、図7に示されています。
図 7:SRX5K-SCB3 シリアル番号ラベル
|
SRX5K-SCB3 LED
表 2 は、SCB3 LED とその状態を示しています。
ラベル |
色 |
状態 |
説明 |
---|---|---|---|
ファブリックアクティブ |
緑 |
点灯 |
ファブリックはアクティブモードです。 |
OK/FAIL |
緑 |
点灯 |
SCB3 はオンラインです。 |
赤 |
点灯 |
SCB3 が失敗しました。 |
|
– |
オフ |
SCB3 はオフラインです。 |
|
リンク |
緑 |
点灯 |
ポートが有効で、リンクが確立されています。 |
– |
オフ |
ポートが無効になっているか、リンクが確立されていません。 |
ルーティング エンジン SRX5K-RE-13-20 の概要
ルーティング エンジンは、Junos OS を実行するインテルベースの PC プラットフォームです。ルーティング エンジンで実行されるソフトウェア プロセスは、ルーティング テーブルの維持、デバイスで使用されるルーティング プロトコルの管理、デバイス インターフェイスの制御、一部のシャーシ コンポーネントの制御、デバイスへのシステム管理とユーザー アクセス用のインターフェイスを提供します( 図 8 を参照)。
ルーティング エンジンの USB ポートは、Junos OS の読み込みを可能にする USB メモリ カードを受け入れます。
ファイアウォールでサポートされるルーティング エンジンの詳細については、www.juniper.net/documentation/ の SRX5400、SRX5600、SRX5800 ファイアウォール カード リファレンスを参照してください。
ルーティング エンジン SRX5K-RE-13-20 の仕様
SRX5K-RE-13-20 ルーティング エンジン(図 9)は、Junos OS(Junos OS)を実行する Intel ベースの PC プラットフォームです。ルーティング エンジンで実行されるソフトウェア プロセスは、ルーティング テーブルを維持し、デバイスで使用されるルーティング プロトコルを管理し、デバイス インターフェイスを制御し、一部のシャーシ コンポーネントを制御し、デバイスへのシステム管理とユーザー アクセスのためのインターフェイスを提供します。
ファイアウォールには、少なくとも1つのルーティングエンジンをインストールする必要があります。両方のルーティング エンジンが Junos OS リリース 10.0 以降を実行している場合、2 番目のルーティング エンジンをインストールできます。Junos OSリリース10.0以降で利用可能なデュアルシャーシクラスタ制御リンク機能を使用している場合、2つ目のルーティングエンジンが必要です。2番目のルーティングエンジンは、ルーティングエンジンのすべての機能を実行するわけではありません。また、耐障害性や冗長性を向上させるものではありません。2番目のルーティングエンジンと設置されているスイッチコントロールボード(SCB)は、ホストサブシステムを構成しません。2番目のルーティングエンジンの唯一の機能は、シャーシクラスタ制御リンクに使用されるサービス処理カード(SPC)でシャーシクラスタ制御1ポートを有効にするハードウェアインフラストラクチャを有効にすることです。ファイアウォールにルーティング エンジンを 1 つだけ設置する場合は、SCB0 の前面パネルのスロットにルーティング エンジンをインストールする必要があります。2 台目のルーティング エンジンを設置してデュアル シャーシ クラスタ制御リンク機能を使用する場合、SCB1 のフロント パネルのスロットに設置します。
ルーティング エンジンは、以下のコンポーネントで構成されています。
CPU—Junos OSを実行して、ファイアウォールのルーティングテーブルとルーティングプロトコルを維持します。Pentiumクラスのプロセッサを搭載しています。
DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。
USBポート—Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junosは、USBバージョン1.0をサポートしています。
内部フラッシュ ディスク - ソフトウェア イメージ、設定ファイル、マイクロコード用のプライマリ ストレージを提供します。ディスクは固定コンパクトフラッシュであり、ファイアウォールの外部からアクセスできません。
ハード ディスク — 内部コンパクト フラッシュ ディスクに障害が発生した場合、ログ ファイル、メモリ ダンプ、システムの再起動のためのセカンダリ ストレージを提供します。
HDD LED—ハード ディスク ドライブのディスク アクティビティを示します。
管理ポート-各ルーティングエンジンには、管理ネットワークに接続するための10/100-Mbpsイーサネットポートが1つ、非同期シリアルポートが2個あります。1つはコンソールに接続するためのポートで、もう1つはモデムやその他の補助デバイスに接続するためのポートです。インターフェイスポートは 、AUX、 コンソール、イーサネットとラベル付け されています。
EEPROM—ルーティング エンジンのシリアル番号を保存します。
抽出クリップ — ルーティング エンジンの挿入と抽出に使用されます。
キャプティブ ねじ:ルーティング エンジンを所定の位置に固定します。
ルーティング エンジンは、USB デバイス(存在する場合)、内部フラッシュ ディスク、次にハード ディスク、次に LAN の順にストレージ メディアから起動します。
ルーティング エンジン コンポーネント(DRAM の量など)の具体的な情報については、 コマンドを show chassis routing-engine
発行します。
説明 |
SRX5400、SRX5600、SRX5800 ファイアウォール用ルーティング エンジン |
ソフトウェア リリース |
|
ケーブルとコネクター |
AUX—ルーティング エンジンを、RJ-45 コネクター付きケーブルを介してラップトップ、モデム、または他の補助デバイスに接続します。 コンソール:RJ-45 コネクター付きケーブルを介して、ルーティング エンジンをシステム コンソールに接続します。 イーサネット—アウトオブバンド管理のために、イーサネット接続を介してルーティングエンジンを管理LAN(またはイーサネット接続に接続するその他のデバイス)に接続します。 |
コントロール |
|
サポートされているスロット |
に取り付けられている SCB のフロント パネル スロット:
メモ:
ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット 1 のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。 |
電力要件 |
90 W |
重量 |
約 1.1 kg(2.4 ポンド) |
Led |
Hdd Led:
マスター Led:
メモ:
SRX5400、SRX5600、SRX5800ファイアウォールは、セカンダリまたはバックアップのルーティングエンジンをサポートしていないので、 MASTER LEDは常に点灯する必要があります。 OK/FAIL LED、1 つの 2 色:
オンライン Led:
|
シリアル番号の場所 |
シリアル番号ラベルは、図10に示すように、ルーティングエンジンの上部右側にあります。
図 10:SRX5K-RE-13-20 シリアル番号ラベル
|
ルーティング エンジン SRX5K-RE-1800X4 の概要
拡張ルーティング エンジンは、Junos OS を実行するインテルベースの PC プラットフォームです。ルーティング エンジン上で実行されるソフトウェア プロセスは、ルーティング テーブルを維持し、デバイスで使用されるルーティング プロトコルを管理し、デバイス インターフェイスを制御し、一部のシャーシ コンポーネントを制御し、デバイスへのシステム管理とユーザー アクセスのためのインターフェイスを提供します。ルーティング エンジンは、SRX5K-SCBE に直接インストールする必要があります。ルーティング エンジンの USB ポートは、Junos OS の読み込みを可能にする USB メモリ デバイスを受け入れます。 図 11 は、ルーティング エンジンを示しています。
ルーティング エンジン上の 3 つのポートは、システム管理者が Junos OS CLI コマンドを発行してファイアウォールを管理できる 1 つ以上の外部デバイスに接続します。
ポートは次のように機能します。
AUX-ルーティングエンジンを、RJ-45コネクター付きのシリアルケーブルを介して、ラップトップ、モデム、またはその他の補助デバイスに接続します。
コンソール - RJ-45 コネクター付きシリアル ケーブルを通して、ルーティング エンジンをシステム コンソールに接続します。
イーサネット- イーサネット接続を介してルーティングエンジンを管理LAN(またはイーサネット接続に接続するその他のデバイス)に接続し、帯域外管理を行います。このポートでは、自動センシング RJ-45 コネクターを使用して 10/100/1000 Mbps 接続をサポートします。ポートの下部にある 2 つの小さな LED は使用中の接続を示しています。LED は黄色または緑色で 10/100/1000 Mbps の接続を示し、トラフィックがポートを通過する場合は LED が緑色に点灯します。
ルーティング エンジン上のソリッドステート ドライブ(SSD)スロットは、ログ ファイル用、コア ファイル生成用、Compact Imap カードに障害が発生した場合にシステムを再起動するためのセカンダリ ストレージを提供します。現在、SRX5K-RE-1800X4 は 1 つの 128-GB SSD のみをサポートしています。
SRX5K-RE-1800X4ルーティングエンジンブートシーケンス
ファイアウォールには、以下の場所にあるルーティング エンジンに事前にインストールされた Junos OS のコピーが 3 部付属しています。
ルーティングエンジンのコンパクトフラッシュカード上
ルーティング エンジンの SSD 上
ルーティング エンジン フェースプレートのスロットに挿入可能な USB フラッシュ ドライブ上
ルーティングエンジンは、USBデバイス(存在する場合)、コンパクトフラッシュカード、SSD(ソリッドステートドライブ)、LANの順にストレージメディアから起動します。通常、ファイアウォールはコンパクトフラッシュカード上のソフトウェアのコピーから起動します。
ルーティング エンジン SRX5K-RE-1800X4 の仕様
各ルーティング エンジンは、以下のコンポーネントで構成されています。
CPU—Junos OSを実行して、ルーティングテーブルとルーティングプロトコルを維持します。
DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。
USBポート—Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junos OSは、USBバージョン1.0および2.0をサポートしています。
コンパクトフラッシュカード:ソフトウェアイメージ、設定ファイル、マイクロコード用のプライマリストレージを提供します。コンパクトフラッシュカードは固定されており、デバイスの外部からアクセスできません。
ソリッドステートドライブ(SSD)—ログファイル、コアファイルの生成、Compact Dockerカードに障害が発生した場合にシステムを再起動するためのセカンダリストレージを提供します。
インターフェイス ポート — AUX、 コンソール、 イーサネット ポートにより、管理デバイスへのアクセスが提供されます。各ルーティング エンジンには、管理ネットワーク接続用に 10/100/1000-Mbps イーサネット ポートが 1 個、非同期シリアル ポートが 2 個あります。1 つはコンソールに接続するためのポートで、もう 1 つはモデムまたはその他の補助デバイスに接続するためのポートです。
EEPROM—ルーティング エンジンのシリアル番号を保存します。
リセット ボタン —押されたときにルーティング エンジンを再起動します。
オンライン/オフライン ボタン — 押されたときにルーティング エンジンをオンラインまたはオフラインにします。
抽出クリップ — ルーティング エンジンを挿入および抽出します。
キャプティブ ねじ:ルーティング エンジンを所定の位置に固定します。
説明 | SRX5400、SRX5600、SRX5800 ファイアウォール用ルーティング エンジン |
ソフトウェア リリース | Junos OS リリース 12.1X47-D15 以降 |
ケーブルとコネクター | ルーティング エンジン用スロット
|
コントロール | RESET ボタン – 押されたときにルーティング エンジンを再起動します。 |
サポートされているスロット | に取り付けられている SCB のフロント パネル スロット:
メモ:
ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット1のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。 |
電力要件 | 90 W |
重量 | 1.1 kg(2.4 ポンド) |
シリアル番号の場所 | シリアル番号のラベルは、 図12に示されています。
図 12:SRX5K-RE-1800X4 シリアル番号ラベル
|
SRX5K-RE-1800X4 LED
各ルーティング エンジンの状態を示す LED は 4 個あります。 「MASTER、 ストレージ、 オンライン、 OK/FAIL」とラベル付けされた LED は、ルーティング エンジンのフェースプレートに直接配置されます。 表 3 は、ルーティング エンジン LED とその状態を示しています。
ラベル | カラー | の状態 | の説明 |
---|---|---|---|
マスター |
青 |
点灯 |
ルーティング エンジンがプライマリーです。 |
ストレージ |
緑 |
点滅 |
SSD またはコンパクトフラッシュ カード上のアクティビティを示します。 |
オンライン |
緑 |
点滅 |
ルーティング エンジンはオンラインで変化しています。 |
なし |
点灯 |
ルーティング エンジンは正常に機能しています。 |
|
OK/FAIL |
赤 |
点灯 |
ルーティング エンジンに障害が発生しました。 |
ルーティング エンジン SRX5K-RE3-128G の仕様
ルーティングエンジンは、ルーティングテーブルを維持し、デバイスで使用されるルーティングプロトコルを管理し、デバイスインターフェイスを制御し、一部のシャーシコンポーネントを制御し、デバイスへのシステム管理とユーザーアクセス用のインターフェイスを提供します。
図 13 は、SRX5K-RE3-128G ルーティング エンジンを示しています。
1
—
取り出し器クリップ |
6
—
オンライン/オフライン ボタン |
2
—
補助ポート(AUX) |
7
—
SSD LED—DISK1 および DISK2 |
3
—
コンソール ポート(コンソール) |
8
—
USB ポート — USB1 および USB2 |
4
—
管理ポート(MGMT) |
9
—
リセット ボタン |
5
—
ルーティング エンジンの状態 LED-オンライン、 OK/FAIL、 MASTER |
10
—
SSD カード スロット カバー |
説明 | Intelの Haswell-EP CPUと6コア、128GB DDR4メモリをベースにした、SRX5400、SRX5600、SRX5800ファイアウォール用ルーティングエンジン。SRX シリーズ 5000 シリーズ シャーシの仮想化機能に加え、コントロール プレーンのパフォーマンスと拡張性が向上しています。 |
ソフトウェア リリース | Junos OS リリース 19.3R1 以降 |
ケーブルとコネクター | ルーティング エンジン用スロット
|
コントロール | RESET ボタン – 押されたときにルーティング エンジンを再起動します。 |
サポートされているスロット | に取り付けられている SCB のフロント パネル スロット:
メモ:
ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット1のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。
メモ:
SRX5600またはSRX5800ファイアウォールのシャーシクラスター構成では、SRX5K-RE-1800X4とSRX5K-RE3-128Gルーティングエンジンを組み合わせた場合、デュアルコントロールリンク機能はサポートされません。デュアルコントロールリンクをサポートするには、2つのSRX5K-RE3-128Gをインストールする必要があります。 |
電力要件 | 110 W |
重量 | 1.22 kg(2.69 ポンド) |
シリアル番号の場所 | シリアル番号のラベルは 、図14に示されています。
図 14:SRX5K-RE3-128G シリアル番号ラベル
|
SRX5K-RE3-128Gルーティングエンジンコンポーネント
各ルーティング エンジンは、以下のコンポーネントで構成されています。
CPU—Junos OSを実行して、ルーティングテーブルとルーティングプロトコルを維持します。
EEPROM—ルーティング エンジンのシリアル番号を保存します。
DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。
ルーティング エンジンとスイッチ コントロール ボード間の 1 つの 10 ギガビット イーサネット インターフェイス。
抽出クリップ—ルーティング エンジンを保護するロック システムを制御します。
インターフェイス ポート — AUX、 コンソール、 および MGMT ポートは、管理デバイスへのアクセスを提供します。各ルーティング エンジンには、管理ネットワーク接続用に 10/100/1000-Mbps イーサネット ポートが 1 個、非同期シリアル ポートが 2 個あります。1 つはコンソールに接続するためのポートで、もう 1 つはモデムまたはその他の補助デバイスに接続するためのポートです。
メモ:制御インターフェイス名は、ルーティングエンジンによって異なります。
RE2の場合、制御インターフェイスは と
em1
としてem0
表示されます。RE3 の場合、制御インターフェイスは および
igb0
とixlv0
表示されます。
詳細については、 シャーシ クラスタ インターフェイスの表示を参照してください。
状態 LED—表 4 は、 オンライン LED、 OK/FAIL、 マスター LED、 DISK1、 DISK2 LED の機能を示しています。
オンライン/オフライン ボタン — 押されたときにルーティング エンジンをオンラインまたはオフラインにします。
メモ:[オンライン/オフライン] ボタンを 4 秒以上押す必要があります。
USB1 および USB2 ポート:Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junos OSは、USBバージョン3.0、2.0、1.1をサポートしています。
RESET ボタン—押されたときにルーティング エンジンを再起動します。
SSD1 (プライマリ)および SSD2 (セカンダリ)ソリッドステート ドライブ(SSD):ソフトウェア イメージ、構成ファイル、マイクロコード、ログ ファイル、メモリ ダンプ用のストレージを提供する 200 GB の各スリム ソリッド ステート ドライブ 2 個。プライマリ SSD1 からのブートに失敗した場合、 SSD2 からルーティングエンジンが再起動します。
キャプティブ ねじ:ルーティング エンジンを固定します。
SRX5K-RE3-128G ルーティング エンジン LED
各ルーティング エンジンの状態を示す LED は 4 個あります。 「オンライン、 OK/FAIL、 MASTER、 DISK1、 DISK2」とラベル付けされた LED は、ルーティング エンジンのフェースプレートに直接配置されます。 表 4 は、ルーティング エンジン LED とその状態を示しています。
ラベル |
色 |
状態 |
説明 |
---|---|---|---|
オンライン |
緑
|
ゆっくりと点滅 |
ルーティングエンジンはBIOSとホストOSを起動中です。 |
急速に点滅 |
ルーティング エンジンは、Junos OS の起動中です。 |
||
- |
オフ |
ルーティングエンジンがオンラインではない、または正常に機能していない。 |
|
OK/FAIL |
緑 |
点灯 |
ルーティング エンジンが強化されています。 |
黄色 |
点灯 |
ルーティング エンジンが電源をオンにしていないのは、障害を示します。 |
|
マスター |
青 |
点灯 |
このルーティング エンジンは、プライマリ ルーティング エンジンです。 |
ディスク1 |
緑 |
点滅 |
ディスク・アクティビティーの存在を示します。 |
- |
オフ |
ディスク・アクティビティーはありません。 |
|
DISK2 |
緑
|
点滅 |
ディスク・アクティビティーの存在を示します。 |
- |
オフ |
ディスク・アクティビティーはありません。 |
SRX5K-RE3-128Gルーティングエンジンブートシーケンス
SRX5K-RE3-128G ルーティング エンジンで起動すると、このシーケンス(USB デバイス、SSD1、SSD2、LAN)に従います。SSD1はプライマリブートデバイスです。ブート シーケンスが SSD1 と SSD2 について 2 回試行されます。