Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5600 シャーシ

SRX5600ファイアウォールシャーシ

ファイアウォール シャーシは、他のすべてのコンポーネントを収容する柔軟性に乏しいシート メタル構造です( 図 1図 2図 3 を参照)。シャーシの計測値は 14.0 インチです。(高さ 35.6 cm)、17.45 インチ。幅 44.3 cm(24.5 インチ)、24.5 インチ。(奥行き 62.2 cm)(シャーシの前面から背面まで)。シャーシは、標準の 800 mm(またはそれ以上)の密閉されたキャビネット、19 インチに取り付けられています。Telcoオープンフレームラックなどですラックの重量を 500 kg(1100 ポンド)を超えて処理できる場合、1 つの標準(48 U)ラックに最大 5 つのファイアウォールを設置できます。 SRX5600ファイアウォールの物理仕様 については、 SRX5600ファイアウォール物理仕様を参照してください。

注意:

ファイアウォールのコンポーネントの取り外しまたは取り付け前に、ESD ストラップを ESD ポイントに取り付け、ストラップのもう片方の端を手首に巻き付けます。ESDストラップを使用しないと、ファイアウォールが損傷する可能性があります。

警告:

通常の運用時には、ファイアウォールをアースに接続する必要があります。

図 1:完全に構成されたファイアウォール シャーシ Front View of a Fully Configured Firewall Chassisの正面図
図 2:完全に構成された AC 電源を搭載したファイアウォール シャーシ Rear View of a Fully Configured AC-Powered Firewall Chassisの背面
図 3:完全に構成された DC 電源を使用したファイアウォール シャーシ Rear View of a Fully Configured DC-Powered Firewall Chassisの背面

SRX5600ファイアウォールの物理仕様

表 1 は、ファイアウォール シャーシの物理仕様をまとめたものです。

表 1:物理仕様

説明

シャーシの寸法

14.0インチ高さ 35.6 cm(35.6 cm)

17.45インチ(44.3 cm)幅

24.5インチ(62.2 cm)深さ(前面取り付けブラケットからシャーシ背面まで)

総奥行き(ケーブル管理システムを含む):27.75 インチ。(70.5 cm)

ファイアウォールの重量

ミッドプレーン、ファン トレイ、エア フィルター、ケーブル管理システムを搭載したシャーシ:29.7 kg(65.5 ポンド)

最大構成時:100 kg(220 ポンド)

ルーティング エンジンの重量

SRX5K-RE-13-20:1.1 kg(2.4 ポンド)

SRX5K-RE-1800X4:1.1 kg(2.4 ポンド)

SCB 重量

SRX5K-SCB:4.4 kg(9.6 ポンド)

SRX5K-SCBE:4.4 kg(9.6 ポンド)

SRX5K-SCB3:4.6 kg(10.14 ポンド)

MPC 重量(2 個の MIC あり)

5.9 kg(13.1 ポンド)

IOC 重量

5.9 kg(13.1 ポンド)

クラフト インターフェイスの重量

0.5 kg(1.1 ポンド)

ファン トレイ重量

1.9 kg(4.2 ポンド)

エア フィルター重量

0.5 kg(1.0 ポンド)

ケーブル管理重量

0.14 kg(0.3 ポンド)

標準容量 DC 電源重量(SRX5K-SCB および SRX5K-RE-13-20 搭載デバイスでのみサポート)

1.7 kg(3.8 ポンド)

大容量 DC 電源の重量

2.8 kg(6.2 ポンド)

標準容量 AC 電源重量(SRX5K-SCB および SRX5K-RE-13-20 のデバイスでのみサポート)

2.3 kg(5.0 ポンド)

大容量 AC 電源重量

3.0 kg(6.6 ポンド)

SRX5600 ファイアウォールミッドプレーンの説明

ミッドプレーンはシャーシの背面に向かって配置され、カード ケージの背面を形成します( 図 4 を参照)。IOC、Flex IOC、SPC、SCB はシャーシ前面からミッドプレーンに取り付け、電源装置はシャーシ背面からミッドプレーンに取り付けます。冷却システム コンポーネントもミッドプレーンに接続します。

ミッドプレーンは、以下の主要な機能を実行します。

  • データパス-データパケットは、SCB上のファブリックASICを介して、IOCとSPC間のミッドプレーン間で転送されます。

  • 電力分散:電源はミッドプレーンに接続され、すべてのファイアウォール コンポーネントに電力を供給します。

  • 信号パス:ミッドプレーンは、IOC、SCB、SPC、ルーティングエンジン、およびその他のシステムコンポーネントへの信号パスを提供し、システムを監視および制御します。

拡張ミッドプレーンは、Junos OS リリース 15.1X49-D10 をサポートします。スロット単位のファブリックパフォーマンスとシグナルインテグリティを高め、エラーのない高速データ転送を実現し、クロストークを軽減します。ミッドプレーンは最大 10 Gbps のリンク 速度をサポートし、フィールド交換は不可能です。

図 4:ミッドプレーン Midplane

SRX5600 ファイアウォール ケーブル マネージャーの説明

ケーブル管理システム( 図5 および 図6を参照)は、各IOCスロットの左右に配置されたプラスチック製の分周器で構成されています。ケーブル管理システムでは、ケーブルをファイアウォールの外にルーティングし、IOC から離します。

図 5:ケーブル マネージャー Cable Manager
図 6:デバイス Cable Management System Installed on the Deviceに設置されたケーブル管理システム

SRX5600 ファイアウォール クラフト インターフェイスの概要

クラフト インターフェイスは、ステータスとトラブルシューティング情報を一目で示し、多くのシステム 制御機能を実行できます。これは、ホットインサート可能で、ホットリムーブ可能です。クラフト インターフェイスは、ファイアウォールの前面にある上のファン トレイの上にあります。 図 7 を参照してください。

図 7:クラフト インターフェイス Front Panel of the Craft Interfaceのフロント パネル
メモ:

クラフト インターフェイスが電力を得るために、少なくとも 1 つの SCB をファイアウォールにインストールする必要があります。

SRX5600ファイアウォールクラフトインターフェイスアラームLEDとアラームカットオフ/ランプテストボタン

クラフト インターフェイスの右上には、2 つの大きなアラーム LED があります。円形の赤色の LED が点灯し、システムのシャットダウンにつながる重大な状態を示します。三角形の黄色い LED が点灯し、監視やメンテナンスが必要な重大な状態が減っていることを示します。両方の LED を同時に点灯させることができます。LED をライトにする条件により、クラフト インターフェイス上の対応するアラーム リレー コンタクトもアクティブになります。

赤と黄色のアラームを無効にするには、 ACO/LT のラベルが付いたボタン(アラームの遮断/ランプテスト用)を押します。これはアラーム LED の右側にあります。アラームを無効化すると、両方の LED がオフになり、クラフト インターフェイス上の対応するアラーム リレーコンタクトに接続されたデバイスが非アクティブになります。

表 2 は、アラーム LED とアラームの遮断ボタンについて、より詳細に説明しています。

表 2:アラーム LED とアラーム カットオフ/ランプ テスト ボタン

形状

状態

説明

点灯

重大なアラーム LED—デバイスの機能停止を引き起こす可能性のある重大な状態を示します。原因としては、コンポーネントの取り外し、故障、過熱などが考えられます。

黄色

点灯

警告アラームLED—メンテナンスアラートやコンポーネント温度の大幅な上昇など、重大だが致命的ではないエラー状態を示します。

アラーム 遮断/ランプ テスト ボタン — 赤と黄色のアラームを無効化します。クラフト インターフェイス上のすべての LED を押し、保持したときに(テスト用に)ライトにします。

SRX5600 ファイアウォール クラフト インターフェイス ホスト サブシステム LED

ホスト サブシステムには、クラフト インターフェイスの中央に状態を示す 3 つの LED があります。 RE0 とラベル付けされた LED は、スロット 0 のルーティング エンジンと SCB のステータスを示しています。

RE1 とラベル付けされた LED は、スロット 1 のルーティング エンジンと SCB のステータスを示しています。表 3 は、ホスト サブシステム LED の機能を示しています。

表 3:ホスト サブシステム LED

ラベル

状態

説明

マスター

点灯

ホストはマスターとして機能しています。

オンライン

点灯

ホストはオンラインで、正常に機能しています。

オフライン

点灯

ホストはインストールされていますが、ルーティング エンジンはオフラインです。

オフ

ホストがインストールされていません。

SRX5600 ファイアウォール クラフト インターフェイス電源 LED

各電源装置のクラフト インターフェイスには、そのステータスを示す 2 つの LED があります。 0 ~ 3のラベルが付いたLEDは、 PEM ラベルの横にあるクラフトインターフェイスの中央付近にあります。 表 4 は、クラフト インターフェイス上の電源装置 LED の機能を示しています。

表 4:クラフト インターフェイス上の電源 LED

ラベル

状態

説明

Pem

点灯

電源装置は正常に機能しています。

点灯

電源に障害が発生しているか、入力に障害が発生しました。

SRX5600 ファイアウォール クラフト インターフェイス カード OK/障害 LED

カード ケージ内の各スロットには、クラフト インターフェイスに 1 組の LED があり、そのカードに取り付けられているカードのステータスを示します。カード LED は、クラフト インターフェイスの最下部の端に位置し、 SCB 用に予約されたスロットには 0 と 1 、残りのスロットには 0 ~ 5 のラベルが付けられています。

表 5、OK LED と 障害 LED の機能を示しています。

表 5:カード OK/障害 LED

ラベル

状態

説明

わかりました

点灯

カードは正常に機能しています。

点滅

カードがオンラインまたはオフラインで切り替えています。

オフ

カードはオンラインではありません。

失敗

点灯

カードに障害が発生しました。

SRX5600 ファイアウォール クラフト インターフェイス ファン LED

各ファン LED は、クラフト インターフェイスの左上にあります。 表 6 は、ファン LED の機能を示しています。

表 6:ファン LED

ラベル

状態

説明

わかりました

点灯

ファン トレイは正常に機能しています。

失敗

点灯

ファン トレイに障害が発生しました。

SRX5600ファイアウォールクラフトインターフェイスオンラインボタン

クラフト インターフェイスの下のエッジには、オンライン/オフライン ボタンの行があります。各ボタンは、カード ケージ内の 1 つのスロットに対応します。オンライン/オフラインボタンは、MPCインターフェイスカードを含むスロットでのみサポートされています。MPCをスロットにインストールできます。

  • SRX5400 – 下のスロットを除く任意のスロット 0

  • SRX5600 – 下のスロットを除く任意のスロット 0 または 1

  • SRX5800 – センター スロット 0 または 1 を除く任意スロット

メモ:

オンライン/オフライン ボタンは、SPC または SCB の取り外しおよび置換にはサポートされていません。

注意:

トラフィックがファイアウォールを通過する間、特にデバイスが高可用性(HA)クラスターの一部として構成されている場合は、オンライン/オフライン ボタンは一切押しないことを強くお勧めします。

[オンライン/オフライン]ボタンを使用してMPCをオフラインにするには:

  1. クラフト インターフェイスのスロット 1 で、対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横にある緑色の OK/FAIL LED が点滅し始めます。ボタンの LED と MPC の LED の両方がオフになるまで押し続けます。

  2. CLI show chassis fpc コマンドを発行して、インストールされている MPC のステータスを確認します。サンプル出力に示すように、[状態] の列の [オフライン] の値は、スロット 1 の MPC がオフラインになったことを示しています。

    MPC は、CLI コマンドを使用してオフラインにすることもできます。

[オンライン/オフライン] ボタンを使用して MPC をオンラインに戻す方法:

  1. クラフト インターフェイスのスロット 1 で、対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横にある緑色の OK/FAIL LED が点灯し、MPC の LED が点滅し始めます。ボタンの LED と MPC の LED の両方が緑色で安定するまで押し続けます。

  2. CLI show chassis fpc コマンドを発行して、インストールされている MPC のステータスを確認します。サンプル出力に示すように、[状態]の列の値オンラインは、スロット1のMPCが正常に機能していることを示しています。

    MPCがオフラインであることを確認します。

    コマンド出力は、MPCがオフラインであることを示しています。

    以下の CLI コマンドを使用して、MPC を初めてオンラインにします。

    MPCがオンラインであることを確認します。

    コマンド出力は、MPCがオンラインであることを示しています。

    シャーシ内の MPC がオンラインであることを確認します。

SRX5600ファイアウォールクラフトインターフェイスアラームリレー連絡先

クラフト インターフェイスには、デバイスを外部アラーム デバイスに接続するための 2 つのアラーム リレー端子があります( 図 8 を参照)。システム条件がクラフト インターフェイスでメジャー アラームまたはマイナー アラームのいずれかをトリガーするたびに、アラームリレーの連絡先もアクティブになります。アラームリレーの連絡先は、クラフト インターフェイスの右上にあります。

図 8:アラームリレーの連絡先 Alarm Relay Contacts

アラームリレー端子は、2つのコネクタセットで構成され、2つのアラーム(メジャーおよびマイナー)ごとに1セットです。アラームカラーごとに3つのコネクタがあります。 表 7 は、コネクターの機能を示しています。

表 7:アラーム リレーの接触機能

接触ラベル

連絡先名

関数

Nc

通常閉

C と NC 間の回線が閉じられたときにアクティブ化する外部アラーム報告デバイスにアラーム リレーを接続します。

C

現在の

外部アラーム報告デバイスの現在のソースにアラーム リレーを接続します。

いいえ

ノーマルオープン

C と NC 間の回線が開いているときにアクティブ化する外部アラーム報告デバイスにアラーム リレーを接続します。

表8 は、アラームリレー接点の電気仕様を示しています。

表 8:アラーム リレーの連絡先の電気仕様

現在のタイプ

Ac

Dc

最大電圧

250

30

最大電流

8 A

図 9 は、シンプルなアラーム報告デバイスの配線図の例を示しています。この場合、デバイスは、主要なアラーム LED とリレー連絡先をアクティブにする条件に遭遇したときに点灯する 12 ボルトの電球です。アラームリレー接点は、ベルやブザーなどの他のデバイスのアクティブ化にも使用できます。

図 9:アラーム報告デバイス Example Alarm Reporting Deviceの例