SRX5600 のトラブルシューティング

ルーティング エンジンのバックアップ アラーム

プライマリおよびバックアップのルーティングエンジンを搭載したファイアウォールの場合、プライマリルーティングエンジンは、バックアップルーティングエンジンで発生するイベントのアラームを生成できます。 表 2 は、バックアップ ルーティング エンジンで生成されたシャーシ アラームを示しています。

問題

ソリューション

ファンをトラブルシューティングするには、次のガイドラインに従ってください。

• クラフト インターフェイス上のファン LED とアラーム LED を確認します。

• クラフト インターフェイス上のメジャー アラーム LED が点灯する場合、CLI を使用してアラーム状態の送信元に関する情報を取得します user@host> show chassis alarms。

  CLI 出力に 1 つのファン障害のみがリストされ、もう一方のファンが正常に機能している場合、ファンに障害が発生している可能性が最も高く、ファン トレイを交換する必要があります。

• ファンがシャーシから空気を押し出しているかどうかを確認するために、シャーシ側面の排気口の近くに手を置きます。

• ファン トレイを取り外すと、マイナー アラームとメジャー アラームが発生します。

• 以下の条件により、ファンは自動的にフルスピードで動作し、指定されたアラームがトリガーされます。

  • ファンに障害が発生した(メジャー アラーム)。

  • ファイアウォールの温度が「温度ウォーム」しきい値(マイナー アラーム)を超えています。

  • ファイアウォールの温度が最大(「温度ホット」)のしきい値(メジャー アラームおよび電源の自動シャットダウン)を超えています。

問題

ソリューション

• インターフェイス カードがオペレーティング ファイアウォールに収まり次第、スロットに対応するクラフト インターフェイスで 「OK」 と表示された緑色の LED を監視します。

  ルーティングエンジンは、ルーティングエンジンがJunos OSを起動したときにインターフェイスカードが存在し、インターフェイスカードがインストールされ、フロントパネルのCLIまたはプッシュボタンを介してオンラインで要求されるという2つの条件で、インターフェイスカードのソフトウェアをダウンロードします。そして、インターフェイスカードは診断を実行し、 OK LEDが点滅します。インターフェイス カードがオンラインで正常に機能している場合、 OK LED は緑色に点灯します。

• インターフェイス カードがミッドプレーンに正しく取り付されていることを確認します。各イジェクター ハンドルが時計方向に回され、タイトであることを確認します。

• インターフェイス カードの OK/FAIL LED と、クラフト インターフェイスのスロットの OK / FAIL LED を確認します。インターフェイス カードがオンラインで正常に機能している場合、 OK LED は緑色に点灯します。

• CLI show chassis fpc コマンドを発行して、インストールされているインターフェイス カードのステータスを確認します。サンプル出力に示すように、[状態]の列の値 Online は、インターフェイス カードが正常に機能していることを示しています。

  より詳細な出力を行う場合は、 オプションを追加します detail 。次の例では、スロット番号は指定していません。これはオプションです。

  コマンドからの出力の詳細については、 www.juniper.net/documentation/ の『Junos OS System Basics and Services Command Reference』を参照してください。

問題

ソリューション

• ポート モジュールのフェースプレートにある LED を見て、ポート モジュールの各ポートのステータスを確認します。

• CLI コマンドを発行して、ポート モジュールのステータスを show chassis fpc pic-status 確認します。フレックス IOC のポート モジュール スロットには、 0 ~ 1 の番号が付けられています。

  コマンドからの出力の詳細については、 www.juniper.net/documentation/ の『Junos OS System Basics and Services Command Reference』を参照してください。

問題

ソリューション

• SPC がミッドプレーンに正しく取り付されていることを確認します。各イジェクター ハンドルが時計方向に回され、タイトであることを確認します。

• CLI show chassis fpc コマンドを発行して、インストールされている SPC のステータスを確認します。サンプル出力に示すように、[状態]の列の値 Online は、SPC が正常に機能していることを示しています。

  より詳細な出力を行う場合は、 オプションを追加します detail 。次の例では、スロット番号は指定していません。これはオプションです。

  コマンドからの出力の詳細については、 www.juniper.net/documentation/ の『Junos OS System Basics and Services Command Reference』を参照してください。

問題

ソリューション

• 各電源フェースプレートの LED を確認します。

  • AC 電源が正常に取り付けられ、正常に機能している場合は、 AC OK LED と DC OK LED が点灯し、 PS FAIL LED は点灯しません。

  • DC 電源が正常に取り付けられ、正常に機能している場合は、 PWR OK、 ブレーカーオン、 入力 OK LED が点灯します。

• CLI show chassis environment pem コマンドを発行して、取り付けた電源のステータスを確認します。サンプル出力に示すように、状態とラベル付けされた行の値 Online は、各電源装置が正常に機能していることを示しています。

電源装置が正常に機能していない場合は、次の手順を実行して診断し、問題を修正します。

• メジャーアラーム状態が発生した場合、 コマンドを show chassis alarms 発行して問題の原因を判断します。

• AC 入力スイッチ(—)または DC サーキット ブレーカー(|)がオンの位置にあり、電源装置が電力を受信していることを確認します。

• ソースサーキットブレーカーの定格電流が適切であることを確認します。各電源は、別の電源サーキット ブレーカーに接続する必要があります。

• 電源からファイアウォールへの AC 電源コードまたは DC 電源ケーブルが損傷していないか確認します。絶縁材が割れているか壊れている場合、すぐにコードかケーブルを取り替えて下さい。

• 新しい電源コードまたは電源ケーブルを使用して、電源装置を別の電源と接続します。電源装置の状態 LED が電源装置が正常に動作していないと示されている場合、電源装置が問題の原因となります。電源装置をスペアと交換します。

• すべての電源に障害が発生した場合、システム温度がしきい値を超えてシステムがシャットダウンされた可能性があります。

  メモ：

  システム温度がしきい値を超えた場合、Junos OS はすべての電源をシャットダウンし、ステータスは表示されません。

  また、Junos OS は、その他の理由で電源装置の 1 つをシャットダウンすることもできます。この場合、残りの電源はファイアウォールに電力を供給し、CLI またはディスプレイを通じてシステムステータスを表示することができます。

  過熱状態のためにシャット ダウンした後に大容量 AC 電源を再起動するには、次の手順に示します。

  1. 電源スイッチをオフ(o)の位置に移動します。

  2. AC 線が PDM(電源分散モジュール)エリアに入る場所まで、電源をオフにします。

  3. 電源装置の LED が消えるのを待ち、電源装置内部のファンがシャットダウンされるまで待ちます。これには最大10秒かかる場合があります。

     注意：

     LED が引き続き点灯し、ファンが動作している場合は、電源装置の電源を入れようとしないでください。その場合、ファイアウォールは再起動されません。

  4. AC 線が PDM(電源分散モジュール)エリアに入る場所に電力を入れます。

  5. 電源装置の電源スイッチをオン(|)の位置に移動します。

  6. 電源フェースプレートの LED が正しく点灯していることを確認します。

  7. CLI show chassis environment pem コマンドを発行し、状態が で、温度が ONLINE であることを OK確認します。

  過熱状態のためにシャット ダウンした後に大容量 DC 電源を再起動するには、次の手順に示します。

  1. DC ディストリビューション パネルのサーキット ブレーカーをオフにして、シャーシと電源に対する電力を取り外します。

  2. ディストリビューション パネルのサーキット ブレーカーのスイッチをオンにして、シャーシと電源を強化します。

     メモ：

     電源装置の電源スイッチは外部または内部 DC 回路の一部でないため、シャーシを再起動する際にスイッチをオフにする必要はありません。

各大容量ACまたはDC電源は、2つの固有のACまたはDCレセプタクルで2つのACまたはDCフィードを受け入れます。1つのフィードで動作することは可能ですが、電源出力が低下しています。DIP スイッチは、電源装置に存在する AC または DC フィードの数に応じて設定する必要があります。

図 1:DC 電源入力モード スイッチ

• 位置 – 0 は、AC または DC フィードが 1 つだけ提供されていることを示します。

• 位置 – 1 は、 2 つの AC または DC フィードが提供されていることを示します。

次の例では、予測され PEM に接続された AC または DC 入力フィードの数に基づいて、DIP スイッチの位置を示しています。

1. CLI show chassis power コマンドを発行し、接続されているフィードの数を確認します。

   以下に示すサンプルは、AC 電源を搭載したシャーシの出力です。

   コマンドの show chassis power 出力は、 PEM 0では1つのAC入力フィードが予想され、1つのAC入力フィードが接続され、PEM 1では1つのAC入力フィードが予想され、2つのAC入力フィードが接続されていることを示しています。

2. コマンドを show chassis alarms 発行して、アクティブなアラームと PEM DIP スイッチの位置を確認します。

   コマンドの出力には、 show chassis alarms PEM 1 の 1 つのアクティブなアラームと、DIP スイッチの位置が 0 と表示されます。

   この例の出力では、1つのACフィードのみが必要であるが、PEM 1が2つのACフィードで接続され、DIPスイッチの位置が0であるため、PEM 1にアラームが発生しています。

3. PEM 1 DIP スイッチの位置を 1 に変更します。これはアラームをクリアする必要があります。

   メモ：

   DIP スイッチの位置を変更しても、トラフィックには影響しません。ただし、メンテナンス時間には必ずそうすることをお勧めします。

4. CLI show chassis power コマンドを発行し、出力をチェックして、PEM 1に予想されるフィード数が接続されたフィードと同じであるかどうかを確認します。

   コマンドの show chassis power 出力では、PEM 1で予想されるフィード数が、接続されているフィードと同じであることが示されています。

5. CLI show chassis alarms コマンドを発行して、アラームが削除されたかどうかを確認します。

   コマンドの出力には、 show chassis alarms アクティブなアラームがないことを示しています。