Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5600シャーシ

SRX5600ファイアウォールシャーシ

ファイアウォールシャーシは、他のすべてのコンポーネントを収容する剛性の高い板金構造です( 図1図2および図3を参照)。シャーシのサイズは14.0インチです。(35.6 cm)高さ、17.45インチ(幅44.3cm)、24.5インチ(シャーシの前面から背面まで)奥行き62.2 cm)。シャーシは、標準の 800 mm(またはそれ以上)の 19 インチの密閉型キャビネットに取り付けます。機器ラック、または Telco オープンフレームラック。標準(48 U)ラック1台に最大5つのファイアウォールを取り付けることができます。そのラックが合計重量(500 kg(1100ポンド)を超える)に対応できる場合です。SRX5600ファイアウォールの物理的仕様については 、SRX5600ファイアウォールの物理仕様 を参照してください。

注意:

ファイアウォールのコンポーネントの取り外しまたは取り付けを行う前に、ESD ストラップを ESD ポイントに取り付け、ストラップのもう一方の端を手首に直接巻き付けます。ESDストラップを使わないと、ファイアウォールが損傷する可能性があります。

警告:

ファイアウォールは、通常の動作中はアースに接続する必要があります。

図1:フル構成のファイアウォールシャーシ Technical diagram of telecommunications equipment rack showing eject point, craft interface panel, front-mounting flanges, SPC, SCB, SCE, RE, and air intake.正面図
図2:フル構成のAC電源によるファイアウォールシャーシRear View of a Fully Configured AC-Powered Firewall Chassisの背面図
図 3:フル構成の DC 電源によるファイアウォール シャーシの背面 Rear View of a Fully Configured DC-Powered Firewall Chassis

SRX5600ファイアウォールの物理仕様

表 1 は、ファイアウォール シャーシの物理仕様をまとめたものです。

表1:物理仕様

形容

価値

シャーシ寸法

14.0インチ高さ35.6cm(高さ35.6cm)

17.45インチ(44.3cm)幅

24.5インチ奥行き(62.2 cm)(前面取り付けブラケットからシャーシ背面まで)

総奥行き(ケーブル管理システムを含む):27.75 インチ(70.5 cm)

ファイアウォールの重量

ミッドプレーン、ファントレイ、エアフィルター、およびケーブル管理システムを搭載したシャーシ:29.7 kg(65.5 ポンド)

最大構成時:100 kg(220 ポンド)

ルーティングエンジン重量

SRX5K-RE-13-20:1.1 kg(2.4 ポンド)

SRX5K-RE-1800X4:1.1 kg(2.4 ポンド)

SCB の重量

SRX5K-SCB:4.4 kg(9.6 ポンド)

SRX5K-SCBE:4.4 kg(9.6 ポンド)

SRX5K-SCB3:4.6 kg(10.14 ポンド)

MPC 重量(2 個の MIC を含む)

5.9 kg(13.1 ポンド)

IOC重量

5.9 kg(13.1 ポンド)

クラフト インターフェイスの重量

0.5 kg(1.1 ポンド)

ファントレイ重量

1.9 kg(4.2 ポンド)

エアフィルター重量

0.5 kg(1.0 ポンド)

ケーブル管理重量

0.14 kg(0.3 ポンド)

標準容量のDC電源重量(SRX5K-SCBおよびSRX5K-RE-13-20を搭載したデバイスでのみサポート)

1.7 kg(3.8 ポンド)

大容量DC電源の重量

2.8 kg(6.2 ポンド)

標準容量 AC 電源の重量(SRX5K-SCB および SRX5K-RE-13-20 を搭載したデバイスでのみサポート)

2.3 kg(5.0 ポンド)

大容量 AC 電源の重量

3.0 kg(6.6 ポンド)

SRX5600ファイアウォールミッドプレーンの説明

ミッドプレーンはシャーシの背面に位置し、カードケージの背面を形成します( 図4を参照)。IOC、フレックスIOC、SPC、SBC、および SCB はシャーシの前面からミッドプレーンに取り付けられ、電源装置はシャーシの背面からミッドプレーンに取り付けられます。冷却システムのコンポーネントもミッドプレーンに接続します。

ミッドプレーンは、次の主要な機能を実行します。

  • データ パス—データ パケットは、SCB 上のファブリック ASIC を介して、IOC と SPC 間のミッドプレーンを介して転送されます。

  • 配電:電源はミッドプレーンに接続されており、ミッドプレーンはすべてのファイアウォールコンポーネントに電力を供給します。

  • 信号経路—ミッドプレーンは、IOC、SCB、SPC、ルーティングエンジン、およびその他のシステムコンポーネントに信号経路を提供し、システムを監視および制御します。

拡張ミッドプレーンは、Junos OSリリース15.1X49-D10をサポートします。スロットあたりのファブリック性能とシグナルインテグリティを向上させ、エラーのない高速データ転送を実現し、クロストークを低減します。ミッドプレーンは最大10 Gbpsのリンク速度をサポートしており、フィールド交換はできません。

図4:ミッドプレーン Technical diagram of a network equipment chassis showing a modular router or switch with labeled Midplane connecting front-facing modules to the backplane.

SRX5600 ファイアウォール ケーブル マネージャーの説明

ケーブル管理システム( 図 5図 6 を参照)は、各 IOC スロットの左側と右側にあるプラスチック製の仕切りで構成されています。ケーブル管理システムでは、ファイアウォールの外側にケーブルを配線し、IOC から離すことができます。

図 5:ケーブル マネージャー Cable Manager
図 6:デバイス Cable Management System Installed on the Deviceにインストールされているケーブル管理システム

SRX5600 ファイアウォール クラフト インターフェイスの概要

クラフト インターフェイスは、ステータスとトラブルシューティング情報を一目で確認でき、多くのシステム制御機能を実行できます。ホットインサート可能で、ホットリムーブ可能です。クラフト インターフェイスは、上部ファン トレイの上のファイアウォールの前面にあります。 図 7 を参照してください。

図 7:クラフト インターフェイス Diagram of network device panel showing Routing Engine, Fan, PEM, SCB/RE, IOC, SPC, Yellow and Red Alarm LEDs, Alarm Cutoff Button, and Alarm Relay Contacts.のフロント パネル
手記:

クラフト インターフェイスに電力を供給するには、少なくとも 1 つの SCB をファイアウォールにインストールする必要があります。

SRX5600ファイアウォール クラフト インターフェイス アラームLEDとアラームカットオフ/ランプテストボタン

2つの大きなアラームLEDは、クラフトインターフェイスの右上にあります。丸い赤色のLEDが点灯し、システムのシャットダウンにつながる可能性のある重大な状態を示します。三角形の黄色のLEDが点灯して、監視または保守が必要なそれほど深刻でない状態を示します。両方のLEDを同時に点灯させることができます。LEDが点灯する状態は、クラフトインターフェイス上の対応するアラームリレー接点もアクティブにします。

赤と黄色のアラームを無効にするには、アラームLEDの右側にある ACO/LT (「アラームカットオフ/ランプテスト」用)というラベルの付いたボタンを押します。アラームを非アクティブ化すると、両方のLEDがオフになり、クラフトインターフェイス上の対応するアラームリレー接点に接続されたデバイスが非アクティブになります。

表 2 では、アラーム LED とアラーム カットオフ ボタンについて詳しく説明しています。

表2:アラームLEDとアラームカットオフ/ランプテストボタン

状態

形容

赤い

着実にオン

重大アラーム LED:デバイスの機能を停止する可能性がある重大な状態を示します。考えられる原因には、コンポーネントの取り外し、故障、または過熱が含まれます。

黄色

着実にオン

警告アラーム LED:メンテナンス アラートやコンポーネント温度の大幅な上昇など、重大ではあるが致命的ではないエラー状態を示します。

アラーム カットオフ/ランプ テスト ボタン:赤と黄色のアラームを無効にします。押し続けると、クラフト インターフェイス上のすべてのLEDが点灯します(テスト用)。

SRX5600 ファイアウォール クラフト インターフェイス ホスト サブシステム LED

ホスト サブシステムには、クラフト インターフェイスの中央に、そのステータスを示す 3 つの LED があります。 RE0 とラベル付けされたLEDは 、スロット0 のルーティングエンジンとSCBのステータスを示します。

RE1とラベル付けされたLEDは、スロット1のルーティングエンジンとSCBのステータスを示します。表 3 は、ホスト サブシステムの LED の機能を示しています。

表 3:ホスト サブシステムの LED

ラベル

状態

形容

主人

着実にオン

ホストはマスターとして機能しています。

オンライン

着実にオン

ホストはオンラインであり、正常に機能しています。

オフライン

赤い

着実にオン

ホストはインストールされているが、ルーティングエンジンはオフラインである。

オフ

ホストがインストールされていません。

SRX5600 ファイアウォール クラフト インターフェイスの電源 LED

各電源には、そのステータスを示す 2 つの LED がクラフト インターフェイスにあります。 0 から 3 のラベルが付いた LED は、 PEM ラベルの隣のクラフト インターフェイスの中央近くにあります。 表 4 は、クラフト インターフェイス上の電源 LED の機能を示しています。

表 4:クラフト インターフェイスの電源 LED

ラベル

状態

形容

PEMの

着実にオン

電源は正常に機能しています。

赤い

着実にオン

電源装置に障害が発生したか、電源入力に障害が発生しました。

SRX5600 ファイアウォール クラフト インターフェイス カード OK/失敗 LED

カード ケージの各スロットには、クラフト インターフェイス上に、取り付けられたカードのステータスを示す一対の LED があります。カードLEDは、クラフト インターフェイスの下端に沿って配置され、SCB用に予約されたスロットには 01 、残りのスロットには 0 から 5 のラベルが付けられています。

表 5 に、 OK LED と Fail LED の機能を示します。

表5:カードOK/フェイルLED

ラベル

状態

形容

わかりました

着実にオン

カードは正常に機能しています。

点滅

カードはオンラインまたはオフラインに移行しています。

オフ

カードがオンラインではありません。

失敗する

赤い

着実にオン

カードに障害が発生しました。

SRX5600 ファイアウォール クラフト インターフェイス ファン LED

各ファンLEDは、クラフトインターフェイスの左上にあります。 表 6 は、ファン LED の機能を示しています。

表 6:ファン LED

ラベル

状態

形容

わかりました

着実にオン

ファントレイは正常に機能しています。

失敗する

赤い

着実にオン

ファン トレイに障害が発生しました。

SRX5600ファイアウォール クラフト インターフェイスのオンライン ボタン

クラフト インターフェイスには、下端に沿ってオンライン/オフライン ボタンの列があります。各ボタンは、カードケージの1つのスロットに対応しています。オンライン/オフライン ボタンは、MPC インターフェイス カードを搭載したスロットでのみサポートされています。MPCはスロットに取り付けることができます。

  • SRX5400 - 最下部のスロット 0 を除くすべてのスロット

  • SRX5600 - 最下部スロット 0 または 1 を除く任意のスロット

  • SRX5800 - センター スロット 0 または 1 を除く任意のスロット

手記:

オンライン/オフライン ボタンは、SPC または SCB の取り外しと交換ではサポートされていません。

注意:

トラフィックがファイアウォールを通過している間、特にデバイスが高可用性(HA)クラスターの一部として構成されている場合は、オンライン/オフラインボタンを押さないことを強くお勧めします。

[Online]/[Offline] ボタンを使用して MPC をオフラインにするには:

  1. クラフト インターフェイス上のスロット 1 で対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横の緑色の OK/FAIL LED が点滅し始めます。ボタンのLEDとMPCのLEDの両方が消灯するまで押し続けます。

  2. CLI show chassis fpc コマンドを発行して、インストールされている MPC のステータスを確認します。サンプル出力に示されているように、[State] というラベルの付いた列の [Offline] という値は、スロット 1 の MPC が現在オフラインであることを示しています。

    MPC は、CLI コマンドを使用してオフラインにすることもできます。

オンライン/オフライン ボタンを使用して MPC をオンラインに戻すには:

  1. クラフト インターフェイス上のスロット 1 で対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横にある緑色の OK/FAIL LED と MPC の LED が点滅し始めます。ボタンのLEDとMPCのLEDの両方が緑色で点灯するまで押し続けます。

  2. CLI show chassis fpc コマンドを発行し、インストールされている MPC のステータスを確認します。サンプル出力に示されているように、[State] というラベルの付いた列の値は Online であり、スロット 1 の MPC が正常に機能していることを示しています。

    MPCがオフラインかどうかを確認します。

    コマンド出力は、MPC がオフラインであることを示しています。

    次のCLIコマンドを使用して、初めてMPCをオンラインにします。

    MPCがオンラインであることを確認します。

    コマンドの出力は、MPC がオンラインであることを示しています。

    シャーシのMPCがオンラインであることを確認します。

SRX5600ファイアウォール クラフト インターフェイス アラーム リレー連絡先

クラフト インターフェイスには、デバイスを外部アラーム デバイスに接続するための 2 つのアラーム リレー接点があります( 図 8 参照)。システム状態により、クラフト インターフェイスでメジャーまたはマイナー アラームがトリガーされるたびに、アラーム リレーの連絡先もアクティブになります。アラーム リレーの連絡先は、クラフト インターフェイスの右上にあります。

図 8:アラーム リレーの接点 Alarm Relay Contacts

アラームリレーの接点は、2つのアラーム(メジャーとマイナー)それぞれに1セットずつ、計2セットのコネクタで構成されています。アラームの色ごとに、3つのコネクタがあります。 表 7 に、コネクタの機能を示します。

表 7:アラーム リレーの接点機能

連絡先ラベル

連絡先名

機能

ノースカロライナ州

ノーマルクローズ

アラームリレーを、C と NC 間の回路が閉じたときに作動する外部アラーム報告デバイスに接続します。

C

電流

アラームリレーを外部アラーム報告デバイスの電流源に接続します。

いいえ

ノーマルオープン

アラームリレーを、C と NC 間の回路が開いているときに作動する外部アラーム報告デバイスに接続します。

表 8 に、アラーム リレー接点の電気的仕様を示します。

表 8:アラーム リレー接点の電気的仕様

現在のタイプ

交流

直流

最大電圧

250

30

最大電流

8A

図 9 に、単純なアラーム報告デバイスの配線図例を示します。この場合、デバイスは 12 ボルトの電球であり、メジャー アラーム LED とリレー接点をアクティブにする状態に達したときに点灯します。アラームリレーの接点は、ベルやブザーなどの他のデバイスをアクティブにするためにも使用できます。

図 9:アラーム報告デバイスのExample Alarm Reporting Device