Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5400 ホスト サブシステム

SRX5400 ファイアウォール ホスト サブシステムの概要

ホスト サブシステムは、SCB(スイッチ コントロール ボード)にインストールされたルーティング エンジンで構成されています。ホスト サブシステムは、ファイアウォールのルーティング機能とシステム管理機能を提供します。デバイスに 1 つのホスト サブシステムをインストールする必要があります。ホスト サブシステムのコンポーネントは次のとおりです。

  • スイッチ コントロール ボード

    • SRX5K-SCB –Junos OS リリース 9.2 から 12.3X48 まで

    • SRX5K-SCBE–Junos OS リリース 12.1X47-D15 以降

    • SRX5K-SCB3 – Junos OS リリース 15.1X49-D10 以降

    • SRX5K-SCB4 –Junos OS リリース 19.3R1 以降

      メモ:

      SRX5K-SCB4は、SRX5400ファイアウォールではサポートされていません。

  • ルーティング エンジン

    • SRX5K-RE-13-20 –Junos OS リリース 9.2~12.3X48

    • SRX5K-RE-1800X4 – Junos OS リリース 12.1X47-D15 以降

    • SRX5K-RE3-128G –Junos OS リリース 19.3R1 以降

メモ:

ルーティング エンジンと SCB の組み合わせは、ホスト サブシステム内でのみ設定できます。

  • SRX5K-RE-13-20 および SRX5K-SCB

  • SRX5K-RE-1800X4 および SRX5K-SCBE

  • SRX5K-RE-1800X4 および SRX5K-SCB3

  • SRX5K-RE-1800X4 および SRX5K-SCB4

  • SRX5K-RE3-128G および SRX5K-SCB3 または SRX5K-SCB4

ホスト サブシステムには、そのステータスを表示する 3 つの LED があります。ホスト サブシステム LED は、クラフト インターフェイスの中央にあります。

スイッチ コントロール ボード SRX5K-SCB の概要

スイッチ コントロール ボード(SCB)は、以下の機能を提供します。

  • MPC および SPC の電源をオン/オフ

  • クロッキング、システム リセット、ブートを制御します。

  • ファン速度、ボード電源ステータス、PDMステータスおよびコントロール、システムフロントパネルなどのシステム機能を監視および制御します。

  • SCB に統合されたスイッチ ファブリックを介して、シャーシ内のすべての MPC に相互接続を提供します。

SCB がホスト サブシステムの一部である場合、ルーティング エンジンは SCB のスロットに直接インストールします( 図 1 を参照)。

図 1:SRX5K-SCB SRX5K-SCB

ホスト サブシステムの一部として、ファイアウォールに 1 つの SCB をインストールする必要があります。

SCB は 、0 とラベル付けされたカード ケージの下部のスロットに水平に取り付けます。空のスロットがある場合は、ブランク パネルを取り付ける必要があります。

ファイアウォールでサポートされる SCB の詳細については、 SRX5400、SRX5600、SRX5800 ファイアウォール カード リファレンス(www.juniper.net/documentation/)を参照してください。

スイッチ コントロール ボード SRX5K-SCB の仕様

SRX5K-SCBスイッチコントロールボード(SCB)(図2)は、以下の機能を実行します。

  • I/O カード(IOC)と SPC(サービス処理カード)の電源をオン/オフします。

  • クロッキング、システム リセット、ブートを制御します。

  • ファン速度、ボード電源ステータス、PDMステータスおよびコントロール、システムフロントパネルなどのシステム機能を監視および制御します。

  • SCB に統合されたスイッチ ファブリックを介して、シャーシ内のすべての IOC に相互接続を提供します。

SRX5400 および SRX5600 ファイアウォールには、それぞれ 1 つの SCB がインストールされており、冗長化のために 2 つ目の SCB を設置できます。SRX5800ファイアウォールには2つのSCBがインストールされており、3つ目のSCBを設置して、スイッチファブリックの冗長性を確保できます。

ホスト サブシステムは、SCB のフェースプレートのスロットに直接インストールされたルーティング エンジンで構成されています。SCB であるルーティング エンジンがない場合、そのスロットはブランク パネルで覆う必要があります。

図 2:スイッチ コントロール ボード SRX5K-SCB Switch Control Board SRX5K-SCB

各 SCB は、以下のコンポーネントで構成されています。

  • シャーシ管理イーサネット スイッチ。

  • 各コンポーネントとの低レベルの通信に使用される I2C バス ロジック。

  • コンポーネント冗長化回線。

  • すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ。

  • スイッチ ファブリック—IOC にスイッチング機能を提供します。

  • 制御 FPGA — ペリフェラル コンポーネント相互接続(PCI)インターフェイスをルーティング エンジンに提供します。

  • 1000Base-T イーサネット コントローラ:ルーティング エンジン間に 1 Gbps イーサネット リンクを提供します。

  • イーサネット スイッチ—ルーティング エンジンと IOC 間に 1 Gbps のリンク速度を提供します。

  • シャーシ管理および制御用の回線。

  • ルーティング エンジンと SCB の電源回線。

説明

  • ルーティングエンジン用スロットを備えたSCB

  • 最大スループット:スロット当たり 75 Gbps

ソフトウェア リリース

  • Junos OS リリース 9.2 以降

ケーブルとコネクター

ルーティング エンジン用スロット

コントロール

なし

サポートされているスロット

  • SRX5400 – ボトム スロット 0 および 1/0 のみ

  • SRX5600 – ボトム スロット 0 および 1 のみ

  • SRX5800 – センター スロット 012/6 のみ

電力要件

150 W

重量

約 4.5 kg(10 ポンド)

Led

OK/FAIL LED、1 つの 2 色:

  • 環境への取り組み:SCB は正常に動作しています。

  • 赤色:SCB に障害が発生し、正常に動作していません。

  • オフ -SCB の電源が切断されています。

ファブリックのみ Led:

  • 緑-SCBはファブリックのみのモードで動作しています。

  • オフ-SCBはファブリック/コントロールボードモードで動作しています。

ファブリックアクティブ Led:

  • 緑 - ファブリックはアクティブモードです。

シリアル番号の場所

シリアル番号のラベルは 、図3に示されています。

図 3:SCB シリアル番号ラベル SCB Serial Number Label

スイッチ コントロール ボード SRX5K-SCBE の概要

SRX5000シリーズ拡張スイッチコントロールボード(SRX5K-SCBE)は、大容量トラフィックのサポートを必要とするハイエンドのセキュリティ市場に対応します。SRX5K-SCBEは、より高いインターフェイス密度(スロットと容量スケール)と改善されたサービスを提供します。

SRX5K-SCBE の主な特長は次のとおりです。

  • 冗長ファブリックをサポートし、次世代ファブリック(XF)チップを使用してファブリック パフォーマンスを向上させ、スロットあたり 120 Gbps の帯域幅を実現します。

  • クロックのクリーンアップと配信をサポートする集中型クロッキング アーキテクチャ。Stratum 3 クロック モジュールは、一元化されたシャーシの場所でクロック監視、フィルタリング、ホールドオーバーを実行します。

  • SRX5K-MPC などのより大容量のライン カードを実現する、ファブリックの冗長性を備えたフル パフォーマンス。

ルーティング エンジンは、 図 4 に示すように、SRX5K-SCBE のスロットに直接インストールします。

図 4:SRX5K-SCBE SRX5K-SCBE

スイッチ コントロール ボード SRX5K-SCBE の仕様

各 SRX5K-SCBE は、以下のコンポーネントで構成されています。

  • 各コンポーネントと低レベルの通信を行う I2C バス ロジック

  • コンポーネント冗長回路

  • コントロール ボード/ルーティング エンジンのプライマリロール メカニズム

  • すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ

  • MPCにスイッチング機能を提供するスイッチファブリック

  • ルーティング エンジン間に 1 Gbps イーサネット リンクを提供する 1000BASE-T イーサネット コントローラ

  • ルーティング エンジンと SRX5K-SCBE の電源回路

  • LED:SRX5K-SCBE およびクロッキング インターフェイスのステータスを提供

説明
  • ルーティングエンジン用スロット付きSRX5K-SCBE

  • 最大スループット:スロット当たり 120 Gbps

ソフトウェア リリース

Junos OS リリース 12.1X47-D15 以降

ケーブルとコネクター

ルーティング エンジン用スロット

コントロール

なし

サポートされているスロット
  • SRX5400 – ボトム スロット 0 および 1/0 のみ

  • SRX5600 – ボトム スロット 0 および 1 のみ

  • SRX5800 – センター スロット 012/6 のみ

電力要件
  • 55°C(131°F)で160 W

  • 40°C(104°F)で130 W

  • 25°C(77°F)で120 W

重量

4.4 kg(9.6 ポンド)(ルーティング エンジン付き)

シリアル番号の場所

シリアル番号のラベルは 、図5に示されています。

図 5:SRX5K-SCBE シリアル番号ラベル SRX5K-SCBE Serial Number Label

SRX5K-SCBE LED

表 1 は、SRX5K-SCBE LED とその状態を示しています。

表 1:SRX5K-SCBE LED
ラベル カラー の状態 の説明

ファブリックアクティブ

点灯

ファブリックはアクティブモードです。

ファブリックのみ

点灯

SRX5K-SCBE はファブリックのみのモードで動作します。

なし

オフ

SRX5K-SCBEは、ファブリック/コントロールボードモードで動作します。

OK/FAIL

点灯

SRX5K-SCBE はオンラインです。

点灯

SRX5K-SCBE に障害が発生しました。

なし

オフ

SRX5K-SCBE はオフラインです。

スイッチ コントロール ボード SRX5K-SCB3 の概要

SRX5K-SCB3(SCB3)は、大容量トラフィック、より高いインターフェイス密度(スロットと容量スケール)、サービスの改善のサポートを必要とするハイエンドのセキュリティ市場に対応しています。SCB3は、SRX5400、SRX5600、SRX5800ファイアウォールでサポートされています。

SCB3 は標準ミッドプレーンと拡張ミッドプレーンをサポートします。

SCB3 の主な特性には、以下の特長があります。

  • 既存のミッドプレーンとファブリックリンク速度が8.36Gbpsの場合、冗長ファブリックをサポートし、スロットあたり205 Gbpsの帯域幅をサポートし、冗長化なしでスロットあたり308 Gbpsをサポートします。

  • 拡張ミッドプレーンおよびファブリック リンク速度 10.2 Gbps で、冗長構成のファブリック をサポートし、スロットあたり 249 Gbps の帯域幅をサポートし、拡張ミッドプレーンでは冗長化なしでスロットあたり 374 Gbps をサポートします。

  • 次世代ファブリック(XF2)チップにより、ファブリックパフォーマンスが向上しました。

  • ファブリックの冗長性を備えたフルパフォーマンスで、大容量のラインカードを実現します。

  • SRX5K-MPC(IOC2)やIOC3(SRX5K-MPC3-40G10GまたはSRX5K-MPC3-100G10G)などのMPCラインカードのみをサポートします。

  • 2 つの 10 ギガビット イーサネット SFP+ ポート(これらのポートは無効化されており、将来の使用に備えた予約済み)。

ルーティング エンジンは、 図 6 に示すように、SCB3 のスロットに直接インストールします。

図 6:SRX5K-SCB3 SRX5K-SCB3

スイッチ コントロール ボード SRX5K-SCB3 の仕様

各 SRX5K-SCB3(SCB3)は、以下のコンポーネントで構成されています。

  • 各コンポーネントと低レベルの通信を行う I2C バス ロジック

  • コンポーネント冗長回路

  • コントロール ボード/ルーティング エンジンのプライマリロール メカニズム

  • すべてのコンポーネントに埋め込まれた CPU コンプレックスに接続されたギガビット イーサネット スイッチ

  • MPCにスイッチング機能を提供するスイッチファブリック

  • フィールドプログラマブルゲートアレイ(FPGA)を制御し、ペリフェラルコンポーネントインターコネクト(PCI)インターフェイスをルーティングエンジンに提供

  • シャーシ管理および制御用の回路

  • ルーティング エンジンと SCB3 の電源回路

  • SCB3のステータスを提供するLED

説明

ルーティング エンジン用スロットを備えた SCB3

ソフトウェア リリース

Junos OS リリース 15.1X49-D10 以降

ケーブルとコネクター

ルーティング エンジン用スロット

コントロール

なし

サポートされているスロット
  • SRX5400 – ボトム スロット 0 および 1/0 のみ

  • SRX5600 – ボトム スロット 0 および 1 のみ

  • SRX5800 – センター スロット 012/6 のみ

電力要件

300 W

重量

4.4 kg(9.6 ポンド)(ルーティング エンジン付き)

シリアル番号の場所

シリアル番号のラベルは 、図7に示されています。

図 7:SRX5K-SCB3 シリアル番号ラベル SRX5K-SCB3 Serial Number Label

SRX5K-SCB3 LED

表 2 は、SCB3 LED とその状態を示しています。

表 2:SRX5K-SCB3 LED

ラベル

状態

説明

ファブリックアクティブ

点灯

ファブリックはアクティブモードです。

OK/FAIL

点灯

SCB3 はオンラインです。

点灯

SCB3 が失敗しました。

オフ

SCB3 はオフラインです。

リンク

点灯

ポートが有効で、リンクが確立されています。

オフ

ポートが無効になっているか、リンクが確立されていません。

ルーティング エンジン SRX5K-RE-13-20 の概要

ルーティング エンジンは、Junos OS を実行するインテルベースの PC プラットフォームです。ルーティング エンジンで実行されるソフトウェア プロセスは、ルーティング テーブルの維持、デバイスで使用されるルーティング プロトコルの管理、デバイス インターフェイスの制御、一部のシャーシ コンポーネントの制御、デバイスへのシステム管理とユーザー アクセス用のインターフェイスを提供します( 図 8 を参照)。

ルーティング エンジンの USB ポートは、Junos OS の読み込みを可能にする USB メモリ カードを受け入れます。

図 8:SRX5K-RE-13-20 ルーティング エンジン SRX5K-RE-13-20 Routing Engine

ファイアウォールでサポートされるルーティング エンジンの詳細については、www.juniper.net/documentation/SRX5400、SRX5600、SRX5800 ファイアウォール カード リファレンスを参照してください

ルーティング エンジン SRX5K-RE-13-20 の仕様

SRX5K-RE-13-20 ルーティング エンジン(図 9)は、Junos OS(Junos OS)を実行する Intel ベースの PC プラットフォームです。ルーティング エンジンで実行されるソフトウェア プロセスは、ルーティング テーブルを維持し、デバイスで使用されるルーティング プロトコルを管理し、デバイス インターフェイスを制御し、一部のシャーシ コンポーネントを制御し、デバイスへのシステム管理とユーザー アクセスのためのインターフェイスを提供します。

図 9:ルーティング エンジン Routing Engine

ファイアウォールには、少なくとも1つのルーティングエンジンをインストールする必要があります。両方のルーティング エンジンが Junos OS リリース 10.0 以降を実行している場合、2 番目のルーティング エンジンをインストールできます。Junos OSリリース10.0以降で利用可能なデュアルシャーシクラスタ制御リンク機能を使用している場合、2つ目のルーティングエンジンが必要です。2番目のルーティングエンジンは、ルーティングエンジンのすべての機能を実行するわけではありません。また、耐障害性や冗長性を向上させるものではありません。2番目のルーティングエンジンと設置されているスイッチコントロールボード(SCB)は、ホストサブシステムを構成しません。2番目のルーティングエンジンの唯一の機能は、シャーシクラスタ制御リンクに使用されるサービス処理カード(SPC)でシャーシクラスタ制御1ポートを有効にするハードウェアインフラストラクチャを有効にすることです。ファイアウォールにルーティング エンジンを 1 つだけ設置する場合は、SCB0 の前面パネルのスロットにルーティング エンジンをインストールする必要があります。2 台目のルーティング エンジンを設置してデュアル シャーシ クラスタ制御リンク機能を使用する場合、SCB1 のフロント パネルのスロットに設置します。

ルーティング エンジンは、以下のコンポーネントで構成されています。

  • CPU—Junos OSを実行して、ファイアウォールのルーティングテーブルとルーティングプロトコルを維持します。Pentiumクラスのプロセッサを搭載しています。

  • DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。

  • USBポート—Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junosは、USBバージョン1.0をサポートしています。

  • 内部フラッシュ ディスク - ソフトウェア イメージ、設定ファイル、マイクロコード用のプライマリ ストレージを提供します。ディスクは固定コンパクトフラッシュであり、ファイアウォールの外部からアクセスできません。

  • ハード ディスク — 内部コンパクト フラッシュ ディスクに障害が発生した場合、ログ ファイル、メモリ ダンプ、システムの再起動のためのセカンダリ ストレージを提供します。

  • HDD LED—ハード ディスク ドライブのディスク アクティビティを示します。

  • 管理ポート-各ルーティングエンジンには、管理ネットワークに接続するための10/100-Mbpsイーサネットポートが1つ、非同期シリアルポートが2個あります。1つはコンソールに接続するためのポートで、もう1つはモデムやその他の補助デバイスに接続するためのポートです。インターフェイスポートは 、AUXコンソール、イーサネットとラベル付け されています

  • EEPROM—ルーティング エンジンのシリアル番号を保存します。

  • 抽出クリップ — ルーティング エンジンの挿入と抽出に使用されます。

  • キャプティブ ねじ:ルーティング エンジンを所定の位置に固定します。

ルーティング エンジンは、USB デバイス(存在する場合)、内部フラッシュ ディスク、次にハード ディスク、次に LAN の順にストレージ メディアから起動します。

メモ:

ルーティング エンジン コンポーネント(DRAM の量など)の具体的な情報については、 コマンドを show chassis routing-engine 発行します。

説明

SRX5400、SRX5600、SRX5800 ファイアウォール用ルーティング エンジン

ソフトウェア リリース

  • Junos OS リリース 9.2 以降

  • 2 番目のルーティング エンジンをインストールするには、Junos OS リリース 10.0 以降が必要

ケーブルとコネクター

AUX—ルーティング エンジンを、RJ-45 コネクター付きケーブルを介してラップトップ、モデム、または他の補助デバイスに接続します。

コンソール:RJ-45 コネクター付きケーブルを介して、ルーティング エンジンをシステム コンソールに接続します。

イーサネット—アウトオブバンド管理のために、イーサネット接続を介してルーティングエンジンを管理LAN(またはイーサネット接続に接続するその他のデバイス)に接続します。

コントロール

  • RESET ボタン—押されたときにルーティング エンジンを再起動します。

  • オンライン/オフライン ボタン — 現在のリリースではサポートされていません。

サポートされているスロット

に取り付けられている SCB のフロント パネル スロット:

  • SRX5400:ボトム スロット 0

  • SRX5600:ボトム スロット 0 または 1

  • SRX5800:センター スロット 0 または 1

メモ:

ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット 1 のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。

電力要件

90 W

重量

約 1.1 kg(2.4 ポンド)

Led

Hdd Led:

  • 緑色に点滅 - ルーティング エンジン ハード ディスクが正常に機能しています。

マスター Led:

  • 青色 - ルーティングエンジンはプライマリです。

メモ:

SRX5400、SRX5600、SRX5800ファイアウォールは、セカンダリまたはバックアップのルーティングエンジンをサポートしていないので、 MASTER LEDは常に点灯する必要があります。

OK/FAIL LED、1 つの 2 色:

  • オフ-ルーティングエンジンは正常に動作しています。

  • 赤色 - ルーティングエンジンに障害が発生し、正常に動作していません。

オンライン Led:

  • 緑色に点滅 - ルーティング エンジンがオンラインになります。

  • 緑点灯 -ルーティング エンジンは正常に機能しています。

シリアル番号の場所

シリアル番号ラベルは、図10に示すように、ルーティングエンジンの上部右側にあります。

図 10:SRX5K-RE-13-20 シリアル番号ラベル SRX5K-RE-13-20 Serial Number Label

ルーティング エンジン SRX5K-RE-1800X4 の概要

拡張ルーティング エンジンは、Junos OS を実行するインテルベースの PC プラットフォームです。ルーティング エンジン上で実行されるソフトウェア プロセスは、ルーティング テーブルを維持し、デバイスで使用されるルーティング プロトコルを管理し、デバイス インターフェイスを制御し、一部のシャーシ コンポーネントを制御し、デバイスへのシステム管理とユーザー アクセスのためのインターフェイスを提供します。ルーティング エンジンは、SRX5K-SCBE に直接インストールする必要があります。ルーティング エンジンの USB ポートは、Junos OS の読み込みを可能にする USB メモリ デバイスを受け入れます。 図 11 は、ルーティング エンジンを示しています。

図 11:SRX5K-RE-1800X4 ルーティング エンジン SRX5K-RE-1800X4 Routing Engine

ルーティング エンジン上の 3 つのポートは、システム管理者が Junos OS CLI コマンドを発行してファイアウォールを管理できる 1 つ以上の外部デバイスに接続します。

ポートは次のように機能します。

  • AUX-ルーティングエンジンを、RJ-45コネクター付きのシリアルケーブルを介して、ラップトップ、モデム、またはその他の補助デバイスに接続します。

  • コンソール - RJ-45 コネクター付きシリアル ケーブルを通して、ルーティング エンジンをシステム コンソールに接続します。

  • イーサネット- イーサネット接続を介してルーティングエンジンを管理LAN(またはイーサネット接続に接続するその他のデバイス)に接続し、帯域外管理を行います。このポートでは、自動センシング RJ-45 コネクターを使用して 10/100/1000 Mbps 接続をサポートします。ポートの下部にある 2 つの小さな LED は使用中の接続を示しています。LED は黄色または緑色で 10/100/1000 Mbps の接続を示し、トラフィックがポートを通過する場合は LED が緑色に点灯します。

ルーティング エンジン上のソリッドステート ドライブ(SSD)スロットは、ログ ファイル用、コア ファイル生成用、Compact Imap カードに障害が発生した場合にシステムを再起動するためのセカンダリ ストレージを提供します。現在、SRX5K-RE-1800X4 は 1 つの 128-GB SSD のみをサポートしています。

SRX5K-RE-1800X4ルーティングエンジンブートシーケンス

ファイアウォールには、以下の場所にあるルーティング エンジンに事前にインストールされた Junos OS のコピーが 3 部付属しています。

  • ルーティングエンジンのコンパクトフラッシュカード上

  • ルーティング エンジンの SSD 上

  • ルーティング エンジン フェースプレートのスロットに挿入可能な USB フラッシュ ドライブ上

ルーティングエンジンは、USBデバイス(存在する場合)、コンパクトフラッシュカード、SSD(ソリッドステートドライブ)、LANの順にストレージメディアから起動します。通常、ファイアウォールはコンパクトフラッシュカード上のソフトウェアのコピーから起動します。

ルーティング エンジン SRX5K-RE-1800X4 の仕様

各ルーティング エンジンは、以下のコンポーネントで構成されています。

  • CPU—Junos OSを実行して、ルーティングテーブルとルーティングプロトコルを維持します。

  • DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。

  • USBポート—Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junos OSは、USBバージョン1.0および2.0をサポートしています。

  • コンパクトフラッシュカード:ソフトウェアイメージ、設定ファイル、マイクロコード用のプライマリストレージを提供します。コンパクトフラッシュカードは固定されており、デバイスの外部からアクセスできません。

  • ソリッドステートドライブ(SSD)—ログファイル、コアファイルの生成、Compact Dockerカードに障害が発生した場合にシステムを再起動するためのセカンダリストレージを提供します。

  • インターフェイス ポート — AUXコンソールイーサネット ポートにより、管理デバイスへのアクセスが提供されます。各ルーティング エンジンには、管理ネットワーク接続用に 10/100/1000-Mbps イーサネット ポートが 1 個、非同期シリアル ポートが 2 個あります。1 つはコンソールに接続するためのポートで、もう 1 つはモデムまたはその他の補助デバイスに接続するためのポートです。

  • EEPROM—ルーティング エンジンのシリアル番号を保存します。

  • リセット ボタン —押されたときにルーティング エンジンを再起動します。

  • オンライン/オフライン ボタン — 押されたときにルーティング エンジンをオンラインまたはオフラインにします。

  • 抽出クリップ — ルーティング エンジンを挿入および抽出します。

  • キャプティブ ねじ:ルーティング エンジンを所定の位置に固定します。

説明

SRX5400、SRX5600、SRX5800 ファイアウォール用ルーティング エンジン

ソフトウェア リリース

Junos OS リリース 12.1X47-D15 以降

ケーブルとコネクター

ルーティング エンジン用スロット

  • AUX-ルーティングエンジンを、RJ-45コネクター付きケーブルを介してラップトップ、モデム、または他の補助デバイスに接続します。

  • コンソール- RJ-45 コネクター付きケーブルを介して、ルーティング エンジンをシステム コンソールに接続します。

  • イーサネット- イーサネット接続を介してルーティングエンジンを管理LAN(またはイーサネット接続に接続するその他のデバイス)に接続し、帯域外管理を行います。

コントロール

RESET ボタン – 押されたときにルーティング エンジンを再起動します。

サポートされているスロット

に取り付けられている SCB のフロント パネル スロット:

  • SRX5400:ボトム スロット 0

  • SRX5600:ボトム スロット 0 または 1

  • SRX5800:センター スロット 0 または 1

メモ:

ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット1のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。

電力要件

90 W

重量

1.1 kg(2.4 ポンド)

シリアル番号の場所

シリアル番号のラベルは、 図12に示されています。

図 12:SRX5K-RE-1800X4 シリアル番号ラベル SRX5K-RE-1800X4 Serial Number Label

SRX5K-RE-1800X4 LED

各ルーティング エンジンの状態を示す LED は 4 個あります。 「MASTERストレージオンラインOK/FAIL」とラベル付けされた LED は、ルーティング エンジンのフェースプレートに直接配置されます。 表 3 は、ルーティング エンジン LED とその状態を示しています。

表 3:SRX5K-RE-1800X4 LED
ラベル カラー の状態 の説明

マスター

点灯

ルーティング エンジンがプライマリーです。

ストレージ

点滅

SSD またはコンパクトフラッシュ カード上のアクティビティを示します。

オンライン

点滅

ルーティング エンジンはオンラインで変化しています。

なし

点灯

ルーティング エンジンは正常に機能しています。

OK/FAIL

点灯

ルーティング エンジンに障害が発生しました。

ルーティング エンジン SRX5K-RE3-128G の仕様

ルーティングエンジンは、ルーティングテーブルを維持し、デバイスで使用されるルーティングプロトコルを管理し、デバイスインターフェイスを制御し、一部のシャーシコンポーネントを制御し、デバイスへのシステム管理とユーザーアクセス用のインターフェイスを提供します。

図 13 は、SRX5K-RE3-128G ルーティング エンジンを示しています。

図 13:SRX5K-RE3-128G ルーティング エンジン正面 SRX5K-RE3-128G Routing Engine Front View
1

取り出し器クリップ

6

オンライン/オフライン ボタン

2

補助ポート(AUX)

7

SSD LED—DISK1 および DISK2

3

コンソール ポート(コンソール)

8

USB ポート — USB1 および USB2

4

管理ポート(MGMT)

9

リセット ボタン

5

ルーティング エンジンの状態 LED-オンラインOK/FAILMASTER

10

SSD カード スロット カバー

説明

Intelの Haswell-EP CPUと6コア、128GB DDR4メモリをベースにした、SRX5400、SRX5600、SRX5800ファイアウォール用ルーティングエンジン。SRX シリーズ 5000 シリーズ シャーシの仮想化機能に加え、コントロール プレーンのパフォーマンスと拡張性が向上しています。

ソフトウェア リリース

Junos OS リリース 19.3R1 以降

ケーブルとコネクター

ルーティング エンジン用スロット

  • AUX-ルーティングエンジンを、RJ-45コネクター付きケーブルを介してラップトップ、モデム、または他の補助デバイスに接続します。

  • コンソール- RJ-45 コネクター付きケーブルを介して、ルーティング エンジンをシステム コンソールに接続します。

  • MGMT-アウトオブバンド管理のために、イーサネット接続を介して管理LAN(またはイーサネット接続に接続する他のデバイス)を介してルーティングエンジンを接続します。

コントロール

RESET ボタン – 押されたときにルーティング エンジンを再起動します。

サポートされているスロット

に取り付けられている SCB のフロント パネル スロット:

  • SRX5400:ボトム スロット 0

  • SRX5600:ボトム スロット 0 または 1

  • SRX5800:センター スロット 0 または 1

メモ:

ファイアウォール ホスト サブシステム ルーティング エンジンは、スロット 0 の SCB にインストールする必要があります。スロット1のSCBに設置されたルーティングエンジンは、シャーシクラスタ設定のデュアルコントロールリンクのみを有効にします。

メモ:

SRX5600またはSRX5800ファイアウォールのシャーシクラスター構成では、SRX5K-RE-1800X4とSRX5K-RE3-128Gルーティングエンジンを組み合わせた場合、デュアルコントロールリンク機能はサポートされません。デュアルコントロールリンクをサポートするには、2つのSRX5K-RE3-128Gをインストールする必要があります。

電力要件

110 W

重量

1.22 kg(2.69 ポンド)

シリアル番号の場所

シリアル番号のラベルは 、図14に示されています。

図 14:SRX5K-RE3-128G シリアル番号ラベル SRX5K-RE3-128G Serial Number Label

SRX5K-RE3-128Gルーティングエンジンコンポーネント

各ルーティング エンジンは、以下のコンポーネントで構成されています。

  • CPU—Junos OSを実行して、ルーティングテーブルとルーティングプロトコルを維持します。

  • EEPROM—ルーティング エンジンのシリアル番号を保存します。

  • DRAM—ルーティングテーブルと転送テーブル、およびその他のルーティングエンジンプロセスにストレージを提供します。

  • ルーティング エンジンとスイッチ コントロール ボード間の 1 つの 10 ギガビット イーサネット インターフェイス。

  • 抽出クリップ—ルーティング エンジンを保護するロック システムを制御します。

  • インターフェイス ポート — AUXコンソールおよび MGMT ポートは、管理デバイスへのアクセスを提供します。各ルーティング エンジンには、管理ネットワーク接続用に 10/100/1000-Mbps イーサネット ポートが 1 個、非同期シリアル ポートが 2 個あります。1 つはコンソールに接続するためのポートで、もう 1 つはモデムまたはその他の補助デバイスに接続するためのポートです。

    メモ:

    制御インターフェイス名は、ルーティングエンジンによって異なります。

    • RE2の場合、制御インターフェイスは と em1としてem0表示されます。

    • RE3 の場合、制御インターフェイスは および igb0ixlv0 表示されます。

    詳細については、 シャーシ クラスタ インターフェイスの表示を参照してください

  • 状態 LED—表 4 は、 オンライン LED、 OK/FAILマスター LED、 DISK1DISK2 LED の機能を示しています。

  • オンライン/オフライン ボタン — 押されたときにルーティング エンジンをオンラインまたはオフラインにします。

    メモ:

    [オンライン/オフライン] ボタンを 4 秒以上押す必要があります。

  • USB1 および USB2 ポート:Junos OSを手動でインストールできるリムーバブルメディアインターフェイスを提供します。Junos OSは、USBバージョン3.0、2.0、1.1をサポートしています。

  • RESET ボタン—押されたときにルーティング エンジンを再起動します。

  • SSD1 (プライマリ)および SSD2 (セカンダリ)ソリッドステート ドライブ(SSD):ソフトウェア イメージ、構成ファイル、マイクロコード、ログ ファイル、メモリ ダンプ用のストレージを提供する 200 GB の各スリム ソリッド ステート ドライブ 2 個。プライマリ SSD1 からのブートに失敗した場合、 SSD2 からルーティングエンジンが再起動します。

  • キャプティブ ねじ:ルーティング エンジンを固定します。

SRX5K-RE3-128G ルーティング エンジン LED

各ルーティング エンジンの状態を示す LED は 4 個あります。 「オンラインOK/FAILMASTERDISK1DISK2」とラベル付けされた LED は、ルーティング エンジンのフェースプレートに直接配置されます。 表 4 は、ルーティング エンジン LED とその状態を示しています。

表 4:SRX5K-RE3-128G ルーティング エンジン LED

ラベル

状態

説明

オンライン

ゆっくりと点滅

ルーティングエンジンはBIOSとホストOSを起動中です。

急速に点滅

ルーティング エンジンは、Junos OS の起動中です。

-

オフ

ルーティングエンジンがオンラインではない、または正常に機能していない。

OK/FAIL

点灯

ルーティング エンジンが強化されています。

黄色

点灯

ルーティング エンジンが電源をオンにしていないのは、障害を示します。

マスター

点灯

このルーティング エンジンは、プライマリ ルーティング エンジンです。

ディスク1

点滅

ディスク・アクティビティーの存在を示します。

-

オフ

ディスク・アクティビティーはありません。

DISK2

点滅

ディスク・アクティビティーの存在を示します。

-

オフ

ディスク・アクティビティーはありません。

SRX5K-RE3-128Gルーティングエンジンブートシーケンス

SRX5K-RE3-128G ルーティング エンジンで起動すると、このシーケンス(USB デバイス、SSD1、SSD2、LAN)に従います。SSD1はプライマリブートデバイスです。ブート シーケンスが SSD1 と SSD2 について 2 回試行されます。