Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5800ラインカードおよびモジュール

SRX5400、SRX5600、SRX5800ファイアウォールカードの概要

このガイドで説明されているカードを使用すると、ネットワークのニーズに合わせて SRX5400、SRX5600、または SRX5800ファイアウォールをアップグレードおよびカスタマイズできます。SRX5400、SRX5600、SRX5800ファイアウォールでは、以下のタイプのカードを使用できます。

  • I/O カード (IOC) は、ファイアウォールへの追加の物理ネットワーク接続を提供します。主な機能は、物理ポートに到着したデータパケットをサービス処理カード(SPC)に配信し、サービス処理後に物理ポートからデータパケットを転送することです。

  • フレックスIOCには、ファイアウォールに物理ネットワーク接続を追加するポートモジュール用のスロットが2つあります。IOCと同様に、その主な機能は、物理ポートに到着したデータパケットをSPCに配信し、サービス処理後に物理ポートからデータパケットを転送することです。

  • MPC(モジュラーポートコンセントレータ)のフロントパネルには、MIC(モジュラーインターフェイスカード)と呼ばれる小さなカードを受け入れるスロットがあります。各MICには、1つ以上の物理インターフェイスがあります。MICがインストールされたMPCは、通常のI/Oカード(IOC)と同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。

  • サービス処理カード(SPC)は、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供します。ファイアウォールを通過するすべてのトラフィックはSPCに渡され、サービス処理が適用されます。

  • スイッチコントロールボード(SCB)は、IOCとSPCの電源をオンおよびオフします。クロッキングとシステムのリセットを制御します。ブート、監視、システム機能を制御します。各SCBのフロントパネルには、ルーティングエンジン用のスロットがあります。

以下のモジュールは、SRX5400、SRX5600、SRX5800ファイアウォールのカードケージに適合するフォームファクターを持つという意味でのカードではありませんが、このガイドでは、特定のSRX5400、SRX5600、SRX5800ファイアウォールカードに適合する以下のモジュールについても説明します。

  • ルーティングエンジンは、SCBのスロットに収まり、ルーティングテーブルを維持し、デバイスで使用されるルーティングプロトコルを管理し、デバイスインターフェイスと一部のシャーシコンポーネントを制御し、システム管理とデバイスへのユーザーアクセスのためのインターフェイスを提供します。

  • ポートモジュールをフレックスIOCのスロットに収め、ファイアウォールに物理ネットワークインターフェイスポートを追加します。

  • MIC(モジュラーインターフェイスカード)は、MPCのスロットに収まり、ファイアウォールに物理ネットワークインターフェイスポートを追加します。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。

SRX5400、SRX5600、SRX5800ファイアウォールでサポートされているカード

表1は 、SRX5400、SRX5600、SRX5800ファイアウォールでサポートされているカードおよびその他のモジュールを示しています。

表1:SRX5400、SRX5600、SRX5800ファイアウォールでサポートされているカード

カード名とモデル番号

サポートされている最も早い Junos OS リリース

最後にサポートされたJunos OSリリース

SRX5400

SRX5600およびSRX5800

SRX5400、SRX5600、SRX5800

SPC

サービス処理カード SRX5K-SPC-2-10-40仕様

未対応

9.2

12.3X48

サービス処理カード SRX5K-SPC-4-15-320仕様

12.1X46-D10

12.1X44-D10

24.1

サービス処理カードSRX5K-SPC3仕様

18.2R1-S1

18.2R1-S1

 
インターフェイスカード

I/OカードSRX5K-40GE-SFP仕様

未対応

9.2

12.3X48

I/OカードSRX5K-4XGE-XFP仕様

未対応

9.2

12.3X48

フレックス I/O カード(SRX5K-FPC-IOC)の仕様

未対応

10.2

12.3X48

モジュラーポートコンセントレータ(SRX5K-MPC)の仕様

12.1X46-D10

12.1X46-D10

21.4

SRX5K-MPC3-40G10Gの仕様

15.1X49-D10

15.1X49-D10

 

SRX5K-MPC3-100G10Gの仕様

15.1X49-D10

15.1X49-D10

 

SRX5K-IOC4-10Gの仕様

19.3R1

19.3R1

 

SRX5K-IOC4-MRATの仕様

19.3R1

19.3R1

 
SCB

スイッチコントロールボード SRX5K-SCBの仕様

12.1X46-D10

9.2

12.3X48

スイッチコントロールボード SRX5K-SCBE仕様

12.1X47-D15

12.1X47-D15

 

スイッチコントロールボード SRX5K-SCB3の仕様

15.1X49-D10

15.1X49-D10

 

スイッチコントロールボードSRX5K-SCB4仕様

未対応

19.3R1

 
その他のモジュール

フレックスI/OカードポートモジュールSRX-IOC-16GE-SFP仕様

未対応

10.2

 

フレックスI/Oカードポートモジュール SRX-IOC-16GE-TX仕様

未対応

10.2

 

フレックスI/OカードポートモジュールSRX-IOC-4XGE-XFP仕様

未対応

10.2

 

1x100GE CFPインターフェイス付きMIC(SRX-MIC-1X100G-CFP)

12.1X46-D10

12.1X46-D10

21.4

2x40GE QSFP+インターフェイスを備えたMIC(SRX-MIC-2X40G-QSFP)

12.1X46-D10

12.1X46-D10

21.4

10x10GE SFP+インターフェイスを備えたMIC(SRX-MIC-10XG-SFPP)

12.1X46-D10

12.1X46-D10

21.4

20x1GE SFPインターフェイスを備えたMIC(SRX-MIC-20GE-SFP)

12.1X47-D10

12.1X47-D10

21.4

ルーティングエンジンSRX5K-RE-13-20仕様

12.1X46-D10

9.2

12.3X48

ルーティングエンジンSRX5K-RE-1800X4仕様

12.1X47-D15

12.1X47-D15

21.4

ルーティングエンジン SRX5K-RE3-128Gの仕様

19.3R1

19.3R1

 

図1 は、SRX5400、SRX5600、SRX5800ファイアウォールのさまざまなインターフェイスカード間の互換性を説明する相互運用性マトリックスです。

図1:SRX5400、SRX5600、SRX5800ファイアウォールの相互運用性マトリックス Interoperability Matrix for SRX5400, SRX5600, and SRX5800 Firewalls

SRX5800ファイアウォールカードケージとスロット

カードケージは、カードを取り付けるシャーシの前面にある14個の垂直スロットのセットです。スロットには左から右に番号が付けられています。 表2は 、各スロットに取り付けることができるカードの種類を示しています。

表2:SRX5800ファイアウォールカードケージスロット

カードケージスロット

対象カード

SPC

SPC3

IOC、フレックスIOC、またはMPC

SCB

IOC3およびIOC4

0(一番左)

X

X

X

   

1

X

X

X

 

X

2

X

X

X

 

X

3

X

X

X

 

X

4

X

X

X

 

X

5

X

X

X

 

X

0

     

X

 

1

     

X

 

2/6

X

X

X

X

X

7

X

X

X

 

X

8

X

X

X

 

X

9

X

X

X

 

X

10

X

X

X

 

X

11(右端)

X

 

X

   
注:

SRX5800ファイアウォールの運用と冷却効率を高めるため、スロット0と11を最後に埋めることをお勧めします。

SRX5800ファイアウォールSPCの説明

サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供するサービス処理ユニット(SPU)があります( 図2を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、サービス処理のためにインターフェイスカードによってSPUにインテリジェントに分散されます。

ファイアウォールには、SPCが1つインストールされている必要があります。

SCB(スイッチ コントロールボード)用に予約されていない任意のスロットにSPCを取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。

図2 は、ファイアウォールでサポートされている典型的なSPCを示しています。

図2:典型的なSPC Typical SPC

ファイアウォールでサポートされているSPCの詳細については、www.juniper.net/documentation/ にあるSRX5400、SRX5600、およびSRX5800ファイアウォールカードリファレンスを参照してください。

サービス処理カード SRX5K-SPC-2-10-40仕様

SRX5K-SPC-2-10-40サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行する処理能力を提供する2つのサービス処理ユニット(SPU)が含まれています( 図3を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。

ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。

SPCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。

図3 は、ファイアウォールでサポートされている典型的なSPCを示しています。

図3:サービス処理カードSRX5K-SPC-2-10-40 Services Processing Card SRX5K-SPC-2-10-40

各SPCは、以下のコンポーネントで構成されています。

  • グランドプレーンと補強材として機能するSPCカバー。

  • 複数のデバイスを冗長シャーシクラスターに接続するための、2つのSFP(スモールフォームファクタープラガブル)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。

    注意:

    ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。

    コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。

  • ファブリック インターフェイス。

  • 制御情報、ルート情報、統計情報をSPC上のルーティングエンジンとCPUの間で送信できる2つのギガビットイーサネットインターフェイス。

  • ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。

  • 物理SPCコネクター。

  • ミッドプレーンコネクタと電源回路。

  • 1.2 GHz CPU、システムコントローラ、および1 GBのSDRAMを含むプロセッササブシステム。

  • SPCおよびSPUのステータスを示すフェースプレートのLED。

説明

2つのSPUを持つSPC

ソフトウェアリリース

  • Junos OSリリース9.2以降

ケーブルとコネクター

シャーシ クラスタ制御 0 および シャーシ クラスタ制御 1 - シャーシ クラスタ設定の制御リンク用のクラスター ポート。

サポートされているSFPトランシーバ:

1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET)

1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET)

1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET)

コントロール

なし

サポートされているスロット

  • SRX5600 - SCB/RE用に予約された最下部スロット 0 または 1 を除くすべてのスロット。

  • SRX5800 - SCB/RE用に予約されている中央または中央のスロット 0 または 1 を除くすべてのスロット。

電力要件

最大265W

重量

約5.9kg(13ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–SPCは正常に動作しています。

  • 赤 - SPCに障害が発生し、正常に動作していません。

  • オフ - SPCの電源がオフになっています。

ステータス LED、2つの SPU SPU 0 および SPU 1のそれぞれに1つのトリコロール:

  • 緑 - SPUは正常に動作しています。

  • オレンジ - SPUを初期化中です。

  • 赤 - SPUにエラーまたは障害が発生しました。

  • オフ - SPUはオフラインです。4つのSPUがすべてオフラインの場合は、シャーシからSPCを取り外しても問題ありません。

サービス LED、2つのSPU( SPU 0 および SPU 1)それぞれに1つのバイカラー:

  • グリーン–サービスが許容可能な負荷でSPU上で実行されています。

  • オレンジ - SPUのサービスが過負荷になっています。

  • オフ:サービスがSPUで実行されていません。

HA LED、1 つのトリコロール:

注:

HA LED は、SPC に制御リンクがある場合にのみ点灯し、それ以外の場合は消灯します。

SPCから制御リンクを取り外した後でも、 HA LEDが点灯することがあります。両方のノードの電源を入れ直してLEDをオフにします。

  • 緑(太字)–クラスタリングは正常に動作しています。すべてのクラスターメンバーと監視対象リンクが利用可能であり、エラー状態は検出されません。

  • 緑(点滅)–ノード間のデータ転送。

  • 赤 - クラスタリングに重大なアラームが存在します。クラスターメンバーが欠落しているか到達できないか、または他のノードがクラスターの一部ではなくなっているのは、制御リンクもしくはファブリックリンク障害の反応として、デュアルメンバーシップと検出回復プロセスによって無効化されたためです。

  • オレンジ – すべてのクラスターメンバーは存在しますが、エラー状態によりクラスターのパフォーマンスと耐障害性が損なわれています。帯域幅が減少すると、パケットがドロップしたり、単一障害点が存在する可能性があるため、耐障害性が低下する可能性があります。このエラー状態は、以下の原因で発生する可能性があります。

    • インターフェイス監視エラーの原因となるシャーシ クラスター リンクの損失。

    • SPUまたはNPUのエラー。

    • SPU監視またはコールド同期監視プロセスの障害。

    • シャーシクラスターのIP監視エラー。

リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:

  • 緑(ちらつき)–シャーシクラスター制御ポートリンクがアクティブです。

  • オフ–リンクなし。

有効にする LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:

  • 緑 - シャーシクラスター制御ポートが有効です。

  • オフ:シャーシクラスター制御ポートが無効です。

シリアル番号の場所

シリアル番号ラベルの位置は、 図4に示します。

図4:シリアル番号ラベル(IOCは表示、他のカードも類似) Serial Number Label (IOC Shown, Other Cards Similar)

サービス処理カード SRX5K-SPC-4-15-320仕様

SRX5K-SPC-4-15-320サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供する4つのサービス処理ユニット(SPU)が含まれています( 図5を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。

ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。

SPCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。

ファイアウォールにSRX5K-SPC-4-15-320 SPCとそれ以前のSRX5K-SPC-2-10-40 SPCが混在している場合、SRX5K-SPC-4-15-320 SPCは、シャーシ内のSPCの中で番号が最も小さいスロットを占める必要があります。この設定により、センターポイント(CP)機能がより高速で高性能なSPCタイプで確実に実行されます。

図5:サービス処理カードSRX5K-SPC-4-15-320 Services Processing Card SRX5K-SPC-4-15-320

各SPCは、以下のコンポーネントで構成されています。

  • グランドプレーンと補強材として機能するSPCカバー。

  • 複数のデバイスを冗長シャーシクラスターに接続するための、2つのSFP(スモールフォームファクタープラガブル)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。

    注意:

    ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。

    コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。

  • ファブリック インターフェイス。

  • 制御情報、ルート情報、統計情報をSPC上のルーティングエンジンとCPUの間で送信できる2つのギガビットイーサネットインターフェイス。

  • ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。

  • 物理SPCコネクター。

  • ミッドプレーンコネクタと電源回路。

  • 1.2 GHz CPU、システムコントローラ、および1 GBのSDRAMを含むプロセッササブシステム。

  • SPCおよびSPUのステータスを示すフェースプレートのLED。

説明

4つのSPUを持つSPC

ソフトウェアリリース

  • Junos OSリリース12.1X44-D10以降

ケーブルとコネクター

シャーシ クラスタ制御 0 および シャーシ クラスタ制御 1 - シャーシ クラスタ設定の制御リンク用のクラスター ポート。

サポートされているSFPトランシーバ:

1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET)

1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET)

1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET)

コントロール

なし

サポートされているスロット

  • SRX5400 - SCB/RE用に予約されている最下段のスロット 0 を除くすべてのスロット。

  • SRX5600 - SCB/RE用に予約された最下部スロット 0 または 1 を除くすべてのスロット。

  • SRX5800 - SCB/RE用に予約されている中央または中央のスロット 0 または 1 を除くすべてのスロット。

電力要件

475 W(標準)、585 W(最大)

注:
  • SRX5600およびSRX5800ファイアウォールで、SRX5K-SPC-4-15-320 SPCを設置して使用するには、ファイアウォールに大容量電源(ACまたはDC)と大容量ファントレイがインストールされている必要があります。大容量の電源とファントレイが設置されていない場合、ファイアウォールがSRX5K-SPC-4-15-320 SPCを認識すると、アラーム条件を記録します。

  • AC電源を搭載したSRX5600ファイアウォールでは、ハイライン(220V)入力電源を使用して、デバイスがSRX5K-SPC-4-15-320 SPCをサポートするのに十分な電力を確保することを推奨します。

重量

約8.3kg(18ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–SPCは正常に動作しています。

  • 赤 - SPCに障害が発生し、正常に動作していません。

  • オフ - SPCの電源がオフになっています。

ステータス LED、4つのSPUそれぞれに1つのトリコロール SPU 0SPU 3:

  • 緑 - SPUは正常に動作しています。

  • オレンジ - SPUを初期化中です。

  • 赤 - SPUにエラーまたは障害が発生しました。

  • オフ - SPUはオフラインです。4つのSPUがすべてオフラインの場合は、シャーシからSPCを取り外しても問題ありません。

サービス LED、4つのSPUそれぞれに1つのバイカラー SPU 0SPU 3:

  • グリーン–サービスが許容可能な負荷でSPU上で実行されています。

  • オレンジ - SPUのサービスが過負荷になっています。

  • オフ:サービスがSPUで実行されていません。

HA LED、1 つのトリコロール:

  • グリーン - クラスタリングは正常に動作しています。すべてのクラスターメンバーと監視対象リンクが利用可能であり、エラー状態は検出されません。

  • 赤 - クラスタリングに重大なアラームが存在します。クラスターメンバーが欠落しているか到達できないか、または他のノードがクラスターの一部ではなくなっている。これは、制御リンクまたはファブリックリンクの障害に対応して、デュアルメンバーシップと検出の回復プロセスによって無効化されたためです。

  • オレンジ – すべてのクラスターメンバーは存在しますが、エラー状態によりクラスターのパフォーマンスと耐障害性が損なわれています。帯域幅が減少すると、パケットがドロップしたり、単一障害点が存在する可能性があるため、耐障害性が低下する可能性があります。このエラー状態は、以下の原因で発生する可能性があります。

    • インターフェイス監視エラーの原因となるシャーシ クラスター リンクの損失。

    • SPUまたはNPUのエラー。

    • SPU監視またはコールド同期監視プロセスの障害。

    • シャーシクラスターのIP監視エラー。

  • オフ - ノードがクラスタリング用に設定されていないか、制御リンクまたはファブリック リンク障害に反応して、デュアル メンバーシップおよび検出回復プロセスによって無効化されています。

リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:

  • 緑 - シャーシクラスター制御ポートリンクがアクティブです。

  • オフ–リンクなし。

有効にする LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:

  • 緑 - シャーシクラスター制御ポートが有効です。

  • オフ:シャーシクラスター制御ポートが無効です。

シリアル番号の場所

シリアル番号ラベルは 、図6に示すように配置されています。

図6:シリアル番号ラベル(IOCは表示、他のカードも類似) Serial Number Label (IOC Shown, Other Cards Similar)

サービス処理カードSRX5K-SPC3仕様

SRX5K-SPC3サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供する2つのサービス処理ユニット(SPU)が含まれています( 図7を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。

ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。

SRX5K-SPC3 は、SCB(スイッチ コントロール ボード)用に予約されているスロットや SRX5800 のスロット 11 に取り付けることはできません。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。

注:

ファイアウォールに、SRX5K-SPC-2-10-40 SPCとSRX5K-SPC3 SPCを混在させることはできません。 Junos OSリリース18.2R2以降、18.4R1以降では(18.3R1は使用できません)、SRX5K-SPC-4-15-320 SPCとSRX5K-SPC3 SPCを混在させることができます。

図7:サービス処理カードSRX5K-SPC3 Services Processing Card SRX5K-SPC3

各SPCは、以下のコンポーネントで構成されています。

  • グランドプレーンと補強材として機能するSPCカバー。

  • 複数のデバイスを冗長シャーシクラスターに接続するための、2つの10ギガビットイーサネットSFP+(スモールフォームファクタープラガブルプラス)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。

    注意:

    ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。

    コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。

  • ファブリック インターフェイス

  • ルーティングエンジンへの制御接続を提供するギガビットイーサネットスイッチ1台。

  • ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。

  • 物理SPCコネクター

  • ミッドプレーンコネクタと電源回路。

  • 2.3 GHz CPU、システムコントローラ、および2つの128 GBソリッドステートドライブ(SSD)を含むプロセッササブシステム。

  • SPCおよびSPUのステータスを示すフェースプレートのLED。

説明

256GBメモリのSPUを2つ搭載したSPC。

ソフトウェアリリース

  • Junos OSリリース18.2R1-S1

ケーブルとコネクター

シャーシクラスター構成の制御リンク用のHA0およびHA1 SFP+ポート。

サポートされているトランシーバ:

  • 10GBASE–LR:トランシーバモデル番号SRX-SFP-10GE-LR

  • 10GBASE–SR:トランシーバモデル番号SRX-SFP-10GE-SR

コントロール

なし

サポートされているスロット

  • SRX5400 - SCB/RE用に予約されている最下段のスロット 0 を除くすべてのスロット。

  • SRX5600 - SCB/RE用に予約された最下部スロット 0 または 1 を除くすべてのスロット。

  • SRX5800 - スロット11を除くすべてのスロット、およびSCB/RE用に予約された中央または中央のスロット0または1。

電力要件

最大650 W

注:
  • SRX5600およびSRX5800ファイアウォールで、SRX5K-SPC3 SPCを設置して使用するには、ファイアウォールに大容量電源(ACまたはDC)と大容量ファントレイがインストールされている必要があります。大容量の電源とファントレイが設置されていない場合、ファイアウォールがSRX5K-SPC3 SPCを認識すると、アラーム条件を記録します。

  • AC電源を搭載したSRX5600ファイアウォールでは、高ライン(220v)入力電源を使用して、デバイスがSRX5K-SPCをサポートするのに十分な電力を確保することを推奨します。

重量

約8.3kg(18ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–SPCは正常に動作しています。

  • 赤 - SPCに障害が発生し、正常に動作していません。

  • オフ - SPCの電源がオフになっています。

ステータス LED、SPU 0 および SPU 1ごとに1つのトリコロール:

  • オフ - SPUはオフラインです。

  • オレンジの点滅 – SPUが初期化中です。

  • 緑 - SPUの初期化が完了し、正常に動作しています。

  • 赤 - SPUにエラーまたは障害が発生しました。

サービス LED、SPU 0 および SPU 1ごとに1つのトリコロール:

  • オフ - SPUはオフラインです。

  • 赤く点滅 - SPUの初期化が完了しました。

  • オレンジの点滅 – サービスがSPUで初期化されています。

  • グリーン–サービスが許容可能な負荷でSPU上で実行されています。

  • 赤く点灯 - サービスでエラーまたは障害が発生しました。

HA LED、1 つのトリコロール:

  • グリーン - クラスタリングは正常に動作しています。すべてのクラスターメンバーと監視対象リンクが利用可能であり、エラー状態は検出されません。

  • 赤 - クラスタリングに重大なアラームが存在します。クラスターメンバーが欠落しているか到達できないか、または他のノードがクラスターの一部ではなくなっている。これは、制御リンクまたはファブリックリンクの障害に対応して、デュアルメンバーシップと検出の回復プロセスによって無効化されたためです。

  • オレンジ – すべてのクラスターメンバーは存在しますが、エラー状態によりクラスターのパフォーマンスと耐障害性が損なわれています。帯域幅が減少すると、パケットがドロップしたり、単一障害点が存在する可能性があるため、耐障害性が低下する可能性があります。このエラー状態は、以下の原因で発生する可能性があります。

    • インターフェイス監視エラーの原因となるシャーシ クラスター リンクの損失。

    • SPUまたはNPUのエラー。

    • SPU監視またはコールド同期監視プロセスの障害。

    • シャーシクラスターのIP監視エラー。

  • オフ - ノードがクラスタリング用に設定されていないか、制御リンクまたはファブリック リンク障害に反応して、デュアル メンバーシップおよび検出回復プロセスによって無効化されています。

リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:

  • 緑 - シャーシクラスター制御ポートリンクがアクティブです。

  • オフ–リンクなし。

モジュラーポートコンセントレータ(SRX5K-MPC)の仕様

SRX5K-MPC( 図8を参照)は、MICを受け入れる2つのスロットを備えたインターフェイスカードです。これらのMICは、ファイアウォールにイーサネットポートを追加します。MICがインストールされたMPCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートを追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。

ファイアウォールには、少なくとも1つのインターフェイスカードをインストールする必要があります。インターフェイスカードには、使用可能なIOC、フレックスIOC、またはMPCのいずれかのタイプがあります。追加できるMICは1つだけです。または、同じタイプまたは異なるタイプの MIC を 2 つ追加することもできます。

SCB(スイッチコントロールボード)用に予約されていないどのスロットにもMPCをインストールできます。

SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。MPCのスロットがMICで占有されていない場合は、空のMICスロットにブランクパネルを取り付けてシールドし、冷却空気がMPC内を適切に循環できるようにする必要があります。

図8:SRX5K-MPC SRX5K-MPC
注:

SRX5K-MPCをSRX5600またはSRX5800ファイアウォールにインストールする場合:

  • CLIコマンドを使用して session-distribution-mode が明示的に設定されていない場合は、次の手順に従います。

    user@host set security forwarding-process application-services session-distribution-mode

    SRX5K-MPCは、既存のSRX5K-MPCまたは非MPCがインストールされている場合でも、自動的にハッシュベースモードにデフォルト設定されます。 session-distribution-modenormalに設定することはできません。

  • session-distribution-modeが明示的にnormalするように設定されていて、MICがデバイスにインストールされている場合、SRX5K-MPCはオフラインのままになり、ファイアウォールはメジャーアラームを生成し、トラブルシューティングのためにイベントを記録します。CLIコマンドを使用して、session-distribution-modeを明示的に設定する必要があります。

    user@host set security forwarding-process application-services session-distribution-mode hash-based

SRX5K-MPCをSRX5400ファイアウォールにインストールする場合、 session-distribution-modehash-based モードが設定されているかデフォルトとして設定されている場合にのみ機能します。通常モードはサポートされていません。

セッションモードからハッシュモード(SRX5K-MPCまたは非MPCの場合)に移行すると、PPS(スループット)で9%の低下が見られますが、CPS(接続数/秒)とセッション容量の数値ではパフォーマンスの低下は見られません。

CLIコマンドの詳細については、 www.juniper.net/documentation/ にあるJunos OSドキュメントを参照してください。

説明

  • MPC、2 MIC 用スロット付き

  • 最大スループット:

    スロットあたり75Gbps(Junos OSリリース12.1X46-D10以降から)

    スロットあたり120Gbps(Junos OSリリース12.1X47-D15以降)

ソフトウェアリリース

Junos OSリリース12.1X46-D10

ケーブルとコネクター

2 つのMIC用スロット

コントロール

MICスロット 01用にそれぞれ1つのイジェクターノブ。イジェクターノブを引いて、隣接するMICを取り外し、部分的にイジェクトします。

サポートされているスロット

  • SRX5400 - 下部スロット 0 を除くすべてのスロット

  • SRX5600 - 下部スロット 0 または 1 を除くすべてのスロット

  • SRX5800 - 中央スロット 0 または 1 を除くすべてのスロット

電力要件

該当するトランシーバーを含めて、2つのMICを備えたMPCで最大570W。

注:
  • SRX5600ファイアウォールとSRX5800ファイアウォールにSRX5K-MPCをインストールして使用するには、ファイアウォールに大容量電源(ACまたはDC)と大容量ファントレイがインストールされている必要があります。SRX5400ファイアウォールの全モデルには、すでに大容量サプライが搭載されています。大容量の電源とファントレイが設置されていない場合、ファイアウォールはSRX5K-MPCを認識するとアラーム条件を記録します。

  • AC電源を搭載したSRX5400およびSRX5600ファイアウォールでは、デバイスがSRX5K-MPCをサポートするのに十分な電力を確保するために、ハイライン(220V)の入力電源を使用することを推奨します。

重量

MICなしの約4.5kg(10ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑 – MPCは通常動作しています。

  • 緑の点滅 – MPCがオンラインまたはオフラインに移行しています。

  • 赤 – MPC に障害が発生し、正常に動作していません。

  • オフ - MPCの電源がオフになっています。

シリアル番号の場所

シリアル番号のラベルは黄色で、カードの反対側にあります。

20x1GE SFPインターフェイスを備えたMIC(SRX-MIC-20GE-SFP)

MIC(モジュラーインターフェイスカード)とMPC(モジュラーポートコンセントレータ)を使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加します。

SRX-MIC-20GE-SFP MIC (図9を参照)をSRX-5K MPCにインストールすることで、20の1ギガビットイーサネットSFP(スモールフォームファクタープラガブル)イーサネットポートを追加できます。

図9:SRX-MIC-20GE-SFP SRX-MIC-20GE-SFP

説明

  • MIC と 20 個の 1 ギガビット イーサネット SFP イーサネット ポート

  • SRX-5K-MPCの2つのスロットのいずれかに適合

  • 最大20Gbpsの全二重トラフィックをサポート

  • 設定可能な最大 MTU:9192 バイト

  • 最大スループット:20Gbps

ソフトウェアリリース

Junos OSリリース12.1X47-D10

ケーブルとコネクター

20 SFPギガビットイーサネットトランシーバ用ソケット。

サポートされているSFPトランシーバ:

1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET)

1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET)

1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET)

重量

約0.54kg(1.2ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • グリーン – MICは通常どおり動作しています。

  • 赤-MICに障害が発生しました。

  • オフ - MIC の電源がオフです。

リンク LED、単色、SFPポートごとに1つ:

  • 緑–リンクはアクティブです。

  • オフ–リンクは非アクティブです。

ポートとインターフェイスの番号設定

各 MPC は最大 2 つの MIC を受け入れます。SRX-MIC-20GE-SFPは、SFPを搭載した20ポートのギガビットイーサネットMICです。

MICの各ポートは、CLI内の一意のインターフェイス名に対応しています。

インターフェイス名の構文では、ハイフン(-)によってメディアタイプと MPC 番号(CLIでは FPC として表されます)が区別されます。MPCスロット番号は、インターフェイスの最初の番号に対応します。インターフェイスの 2 番目の番号は、論理 PIC 番号に対応します。インターフェイスの最後の番号は、MICのポート番号と一致します。スラッシュ(/)は、MPC番号と論理PIC番号およびポート番号を分離します。

type-fpc/pic/port

  • type—ネットワークデバイスを識別するメディアタイプ。次に例を示します。

    • ge—ギガビットイーサネットインターフェイス

    • so—SONET/SDHインターフェイス

    • xe—10ギガビットイーサネットインターフェイス

    メディアタイプの全リストについては、「 インターフェイス名の概要」を参照してください。

  • fpc—MPCがSRX5400、SRX5600、またはSRX5800ファイアウォールにインストールされているスロット。

  • picMIC上の2つの論理PICで、最初のスロットに取り付けるときは0または1、2番目のスロットに取り付けるときは2または3の番号が付けられます。

  • port—ポート番号。

図10は、SRX5400、SRX5600、またはSRX5800ファイアウォールのスロット2にあるMPCのスロット0にインストールされたSRX-MIC-20GE-SFP MICを示しています。

図10:SRX-MIC-20GE-SFPインターフェイスポートマッピング SRX-MIC-20GE-SFP Interface Port Mapping

SRX-MIC-20GE-SFP MICには、CLIの番号が PIC 0 から PIC 1 までの2つの論理PICが含まれています。各論理PICには、 0 から 9までの番号が付けられた10個のポートが含まれています。

show chassis fpc pic-statusコマンド出力のサンプル出力には、スロット2のMPCのスロットに挿入されたSFP搭載の20ポートギガビットイーサネットMICが2台表示されています。

2つのMICの論理PIC( 10x 1GE(LAN) SFP )は、 PIC 0PIC 1PIC 2PIC 3として表示されます。

user@host> show chassis hardware
node1:
--------------------------------------------------------------------------
Slot 1   Online       SRX5k SPC II
  PIC 0  Online       SPU Cp
  PIC 1  Online       SPU Flow
  PIC 2  Online       SPU Flow
  PIC 3  Online       SPU Flow
Slot 2   Online       SRX5k IOC II
  PIC 0  Online       10x 1GE(LAN) SFP
  PIC 1  Online       10x 1GE(LAN) SFP
  PIC 2  Online       10x 1GE(LAN) SFP
  PIC 3  Online       10x 1GE(LAN) SFP

{primary:node1}

show interfaces terseコマンド出力は、2つのMICにあるすべてのポートに対応するギガビットイーサネットインターフェイスを表示します。

user@host> show interfaces terse

Interface               Admin Link Proto    Local                 Remote
gr-0/0/0                up    up
ip-0/0/0                up    up
lt-0/0/0                up    up
ge-2/0/0                up    up
ge-2/0/1                up    down
ge-2/0/2                up    down
ge-2/0/3                up    down
ge-2/0/4                up    down
ge-2/0/5                up    up
ge-2/0/6                up    down
ge-2/0/7                up    down
ge-2/0/8                up    up
ge-2/0/9                up    up
ge-2/1/0                up    down
ge-2/1/1                up    up
ge-2/1/2                up    down
ge-2/1/3                up    down
ge-2/1/4                up    up
ge-2/1/5                up    down
ge-2/1/6                up    down
ge-2/1/7                up    down
ge-2/1/8                up    up
ge-2/1/9                up    up
ge-2/2/0                up    down
ge-2/2/1                up    down
ge-2/2/2                up    down
ge-2/2/3                up    down
ge-2/2/4                up    down
ge-2/2/5                up    down
ge-2/2/6                up    down
ge-2/2/7                up    down
ge-2/2/8                up    down
ge-2/2/9                up    down
ge-2/3/0                up    down
ge-2/3/1                up    down
ge-2/3/2                up    down
ge-2/3/3                up    down
ge-2/3/4                up    down
ge-2/3/5                up    down
ge-2/3/6                up    down
ge-2/3/7                up    down
ge-2/3/8                up    down
ge-2/3/9                up    down

シリアル番号の場所

シリアル番号のラベルは黄色で、 図11に示すように配置されています。

図11:SRX-MIC-20GE-SFPシリアルナンバーラベル SRX-MIC-20GE-SFP Serial Number Label
注:

メザニンカードのシリアル番号は参照用にのみ表示されており、いかなる目的にも使用されることはありません。

10x10GE SFP+インターフェイスを備えたMIC(SRX-MIC-10XG-SFPP)

MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-10XG-SFPP( 図12を参照)をMPCにインストールすることで、10ギガビットイーサネットSFP+ポートを10個追加できます。

図12:SRX-MIC-10XG SFPP SRX-MIC-10XG SFPP

説明

  • MIC と 10 個の SFP+ 10 ギガビット イーサネット ポート

  • MPCに適合

  • 最大100 Gbpsの全二重トラフィックをサポート

  • 設定可能な最大 MTU:9192 バイト

  • 最大スループット:100 Gbps

ソフトウェアリリース

Junos OSリリース12.1X46-D10

ケーブルとコネクター

10 Gbps SFP+ トランシーバ用ソケット

サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。

サポートされているスロット

SRX5K-MPCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑—MICは通常どおり動作しています。

  • 赤—MICに障害が発生し、正常に動作していません。

  • オフ - MIC の電源がオフになっています。

リンク LED、単色:

  • 緑 - リンクはアクティブです。

  • オフ–リンクなし。

ポートとインターフェイスの番号設定

MICの各ポートは、CLI内の一意のインターフェイス名に対応しています。

インターフェイス名の構文では、ハイフン(-)によってメディアタイプと MPC 番号(CLIでは FPC として表されます)が区別されます。MPCスロット番号は、インターフェイスの最初の番号に対応します。インターフェイスの 2 番目の番号は、論理 PIC 番号に対応します。インターフェイスの最後の番号は、MICのポート番号と一致します。スラッシュ(/)は、MPC番号と論理PIC番号およびポート番号を分離します。

type-fpc/pic/port

  • type—ネットワークデバイスを識別するメディアタイプ。次に例を示します。

    • ge—ギガビットイーサネットインターフェイス

    • so—SONET/SDHインターフェイス

    • xe—10ギガビットイーサネットインターフェイス

    メディアタイプの全リストについては、「 インターフェイス名の概要」を参照してください。

  • fpc—MPCがSRX5400、SRX5600、またはSRX5800ファイアウォールにインストールされているスロット。

  • picMICの論理PIC。最初のスロットに取り付ける場合は0、2番目のスロットに取り付ける場合は2に番号が付けられます。

  • port—ポート番号。

図13は、SRX-MIC-10XG-SFPP MICを、SRX5400、SRX5600、またはSRX5800ファイアウォールのスロット2、MPCのスロット0にインストールした場合のポートとインターフェイスの番号を示しています。

図13:SRX-MIC-10XG-SFPPポートおよびインターフェイスの番号付け SRX-MIC-10XG-SFPP Port and Interface Numbering

SRX-MIC-10XG-SFPP MICには1つの論理PICが含まれており、MPCの最初のスロットに挿入するとCLIに番号が PIC 0 、MPCの2番目のスロットに挿入すると PIC 2 番号が付けられます。各論理PICには、 0 から 9までの番号が付けられた10個のポートが含まれています。

show chassis fpc pic-statusコマンドのサンプル出力には、スロット2のMPCのスロットに挿入されたSFP+搭載の10ポート10ギガビットイーサネットMICが2台表示されています。

2つのMICの論理PIC( 10x 10GE SFP+ )は、 PIC 0PIC 2として表示されます。

user@host> show chassis fpc pic-status

Slot 1   Online       SRX5k SPC II
  PIC 0  Online       SPU Cp
  PIC 1  Online       SPU Flow
  PIC 2  Online       SPU Flow
  PIC 3  Online       SPU Flow
Slot 2   Online       SRX5k IOC II
  PIC 0  Online       10x 10GE SFP+
  PIC 2  Online       10x 10GE SFP+

show interfaces terseコマンド出力は、各MICにある10個のポートに対応する10ギガビットイーサネットインターフェイスを表示します。

user@host> show interfaces terse

Interface               Admin Link Proto    Local                 Remote
gr-0/0/0                up    up
ip-0/0/0                up    up
lt-0/0/0                up    up
xe-2/0/0                up    up
xe-2/0/1                up    up
xe-2/0/2                up    up
xe-2/0/2.0              up    up   inet     131.131.131.2/24
                                   inet6    1300::2/64
                                            fe80::224:dcff:fe20:b94c/64
                                   multiservice
xe-2/0/3                up    up
xe-2/0/4                up    up
xe-2/0/5                up    up
xe-2/0/6                up    up
xe-2/0/6.0              up    up   inet     141.141.141.1/24
                                   inet6    1400::1/64
                                            fe80::224:dcff:fe20:b950/64
                                   multiservice
xe-2/0/7                up    down
xe-2/0/8                up    down
xe-2/0/9                up    down
xe-2/2/0                up    down
xe-2/2/1                up    down
xe-2/2/2                up    down
xe-2/2/3                up    down
xe-2/2/4                up    down
xe-2/2/5                up    down
xe-2/2/6                up    down
xe-2/2/7                up    down
xe-2/2/8                up    down
xe-2/2/9                up    down

シリアル番号の場所

シリアル番号のラベルは黄色で、 図14に示すように配置されています。

図14:SRX-MIC-10XG-SFPPシリアルナンバーラベル SRX-MIC-10XG-SFPP Serial Number Label

1x100GE CFPインターフェイス付きMIC(SRX-MIC-1X100G-CFP)

MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-1X100G-CFP( 図15を参照)をMPCにインストールすることで、100ギガビットイーサネットCFPポートを1つ追加できます。

図15: SRX-MIC-1X100G-CFP SRX-MIC-1X100G-CFP

説明

  • CFP 100ギガビットイーサネットポート1個を備えたMIC

  • MPCに適合

  • 最大100 Gbpsの全二重トラフィックをサポート

  • 設定可能な最大 MTU:9192 バイト

  • 最大スループット:100 Gbps

ソフトウェアリリース

Junos OSリリース12.1X46-D10

ケーブルとコネクター

100ギガビットCFPトランシーバ用ソケット1個。

サポートされているCFPトランシーバ:

  • 100GBASE-LR4(型番:SRX-CFP-100G-LR4)

  • 100GBASE-SR10(モデル番号:SRX-CFP-100G-SR10)

サポートされているスロット

SRX5K-MPCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑—MICは通常どおり動作しています。

  • 赤—MICに障害が発生し、正常に動作していません。

  • オフ - MIC の電源がオフになっています。

リンク LED、単色:

  • 緑 - リンクはアクティブです。

  • オフ–リンクなし。

シリアル番号の場所

シリアル番号のラベルは黄色で、 図16に示すように配置されています。

図16:SRX-MIC-1X100G-CFPシリアル番号ラベル SRX-MIC-1X100G-CFP Serial Number Label

2x40GE QSFP+インターフェイスを備えたMIC(SRX-MIC-2X40G-QSFP)

MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-2X40G-QSFP( 図17を参照)をMPCにインストールすることで、2つの40ギガビットクアッドスモールフォームファクタープラガブル(QSFP+)イーサネットポートを追加できます。

図17: SRX-MIC-2X40G QSFP SRX-MIC-2X40G QSFP

説明

  • MIC、QSFP+ イーサネット ポート x 2

  • MPCに適合

  • 最大80Gbpsの全二重トラフィックをサポート

  • 設定可能な最大 MTU:9192 バイト

  • 最大ススループット:80 Gbps

ソフトウェアリリース

Junos OSリリース12.1X46-D10

ケーブルとコネクター

2つのQSFP+ 40ギガビットイーサネット光ファイバートランシーバ用ソケット。

サポートされているQSFP+トランシーバ:

40GBASE-SR4(モデル番号SRX-QSFP-40G-SR4)

40GBASE-LR4(モデル番号SRX-QSFP-40G-LR4)

サポートされているスロット

SRX5K-MPCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑—MICは通常どおり動作しています。

  • 赤—MICに障害が発生し、正常に動作していません。

  • オフ - MIC の電源がオフになっています。

リンク LED、単色、QSFP+ ポートごとに 1 つ:

  • 緑 - リンクはアクティブです。

  • オフ–リンクなし。

シリアル番号の場所

シリアル番号のラベルは黄色で、通常は 図18に示すように配置されています。

図18:SRX-MIC-2X40G-QSFPシリアル番号ラベル SRX-MIC-2X40G-QSFP Serial Number Label

SRX5K-MPC3-40G10Gの仕様

SRX5K-MPC3-40G10G(IOC3)は、10ギガビットイーサネットと40ギガビットイーサネットインターフェイスを提供するインターフェイスカードで、240Gbpsのラインレートを提供するパケット転送エンジンを備えています。このインターフェイス カードは、SRX5400、SRX5600、SRX5800 ファイアウォールでサポートされています。 図19を参照してください。

注:

これらのカードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。

インターフェイスカードのすべてのポートには、リンクステータスを報告するためのデュアルカラーLEDがあります。

インターフェイス カードは、ホットプラグ可能な光モジュールもサポートしています。

図19:SRX5K-MPC3-40G10G SRX5K-MPC3-40G10G

SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。

説明

  • 6 個の 40 ギガビット イーサネット ポートと 24 個の 10 ギガビット イーサネット ポートを備えた固定構成 MPC

  • 最大スループット:240Gbps

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

Junos OSリリース15.1X49-D10以降

サポートされているスロット

  • SRX5400 – SCB/RE用に予約されている最下段のスロット 0 を除くすべてのスロット。

  • SRX5600 – SCB/RE用に予約されている下部スロット 0 または 1 を除くすべてのスロット。

  • SRX5800 – SCB/RE用に予約されている中央のスロット 01および2/6 とスロット 0 (一番左)と 11 (一番右)を除くすべてのスロット。

    注:

    SCBがまだ取り付けられていない場合は、2/6スロットを使用してインターフェイスカードを取り付けることができます。

ケーブルとコネクター

40Gbpsおよび10Gbps SFP+トランシーバー用ソケット

サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。

電力要件

標準:9.68 A @ 48 V(460 W)

異なる温度で:

  • 55°C:607W

  • 40°C:541W

  • 25°C:511W

重量

9.52kg(21ポンド)

ハードウェア機能

  • 最大240Gbpsのラインレートスループット

  • スロットあたり最大32,000のキューをサポート

  • ポート単位で10.3125GbpsのLAN-PHYモード

  • ポートには次のようにラベル付けされています。

    • 10ギガビットイーサネットポート:0/0〜0/11、および1/0〜1/11

    • 40ギガビットイーサネットポート:2/0〜2/2、3/0〜3/2

ソフトウェア機能

  • 光学式診断および関連するアラーム

  • 2 つのパケット転送エンジン、PFE0 と PFE1。PFE0は、PIC0とPIC2をホストします。PFE1は、PIC1とPIC3をホストします。

  • 10ギガビットイーサネットポートあたりの設定可能なLAN-PHYモードオプション

  • インテリジェントなオーバーサブスクリプションサービス

注:

一度に、以下のPICの組み合わせのうち1つだけオンにすることができます。

  • PIC0およびPIC1

  • PIC0およびPIC3

  • PIC2およびPIC1

  • PIC2およびPIC3

以下の無効なPICの組み合わせのいずれかを設定すると、シャーシはPIC0とPIC1の組み合わせをオンラインに設定します。

  • PIC0およびPIC2

  • PIC1およびPIC3

LED

OK/FAIL LED、1 つのバイカラー:

  • 緑に点灯—MPCは正常に機能しています。

  • 緑の点滅—MPCがオンラインまたはオフラインに移行しています。

  • 赤—MPCに障害が発生しました。

10ギガビットイーサネットLINK LED、ポートごとに緑色に1つ:

  • 緑—リンクがアップしています。

  • オフ:リンクがダウンしているか無効です。

40ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:

  • 緑—リンクがアップしています。

  • オレンジ—リンクは無効です。

  • オフ:リンクがダウンしています。

シリアル番号の場所

シリアル番号ラベルは 、図20に示すように配置されています。

図20:SRX5K-MPC3-40G10Gシリアル番号ラベル SRX5K-MPC3-40G10G Serial Number Label

SRX5K-MPC3-100G10Gの仕様

SRX5K-MPC3-100G10G(IOC3)は、100ギガビットイーサネットと10ギガビットイーサネットインターフェイスを提供するインターフェイスカードで、240Gbpsのラインレートを提供するパケット転送エンジンを備えています。このインターフェイス カードは、SRX5400、SRX5600、SRX5800 ファイアウォールでサポートされています。 図21を参照してください。

注:

これらのカードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。

インターフェイスカードのすべてのポートには、リンクステータスを報告するためのデュアルカラーLEDがあります。

インターフェイス カードは、ホットプラグ可能な光モジュールもサポートしています。

図21:SRX5K-MPC3-100G10G SRX5K-MPC3-100G10G

SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。

説明

  • 2 つの 100 ギガビット イーサネット ポートと 4 つの 10 ギガビット イーサネット ポートを備えた固定構成 MPC

  • 最大スループット:240Gbps

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

Junos OSリリース15.1X49-D10以降

サポートされているスロット

  • SRX5400 – SCB/RE用に予約されている最下段のスロット 0 を除くすべてのスロット。

  • SRX5600 – SCB/RE用に予約されている下部スロット 0 または 1 を除くすべてのスロット。

  • SRX5800 – SCB/RE用に予約されている中央のスロット 01および2/6 とスロット 0 (一番左)と 11 (一番右)を除くすべてのスロット。

    注:

    SCBがまだ取り付けられていない場合は、2/6スロットを使用してインターフェイスカードを取り付けることができます。

ケーブルとコネクター

100Gbpsおよび10Gbps SFP+トランシーバー用ソケット

サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。

電力要件

  • 標準:10.52 A @ 48 V(505 W)

異なる温度で:

  • 55°C:607W

  • 40°C:541W

  • 25°C:511W

重量

9.52kg(21ポンド)

ハードウェア機能

  • 最大240Gbpsのラインレートスループット

  • スロットあたり最大32,000のキューをサポート

  • ポート単位で10.3125GbpsのLAN-PHYモード

ポートには次のようにラベル付けされています。

  • 10ギガビットイーサネットポート:0/0、0/1、2/0、2/1

  • 100ギガビットイーサネットポート:1/0および3/0

ソフトウェア機能

  • 10ギガビットイーサネットポートあたりの設定可能なLAN-PHYモードオプション

  • 光学式診断および関連するアラーム

  • インテリジェントなオーバーサブスクリプションサービス

LED

OK/FAIL LED、1 つのバイカラー:

  • 緑に点灯—MPCは正常に機能しています。

  • 緑の点滅—MPCがオンラインまたはオフラインに移行しています。

  • 赤—MPCに障害が発生しました。

10ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:

  • 緑—リンクがアップしています。

  • オレンジ—リンクは無効です。

  • オフ:リンクがダウンしているか無効です。

100ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:

  • 緑—リンクがアップしています。

  • オレンジ—リンクは無効です。

  • オフ:リンクがダウンしています。

シリアル番号の場所

シリアル番号ラベルは 、図22に示すように配置されています。

図22:SRX5K-MPC3-100G10Gシリアル番号ラベル SRX5K-MPC3-100G10G Serial Number Label

SRX5K-IOC4-10Gの仕様

SRX5K-IOC4-10Gは、400Gbpsのラインレートを提供するパケット転送エンジンを搭載した固定設定インターフェイスカードです。このインターフェイスカードは、SRX5400、SRX5600、SRX5800ファイアウォールへの帯域幅とサービスの拡張性を提供します。 図23を参照してください。

注:

SRX5K-IOC4-10Gカードは、プラグインモジュラーインターフェイスカード(MIC)をサポートしていません。

図23:SRX5K-IOC4-10G SRX5K-IOC4-10G

SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。

説明

  • 40種類の10Gbpsポート速度を備えた固定構成IOC

  • 最大ススループット:400 Gbps

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

Junos OSリリース19.3R1以降

サポートされているスロット

  • SRX5400—SCB/RE用に予約された下部スロット 0 および 1/0を除くすべてのスロット。

    注:

    スロット 1/0 は両用スロットです。SCBがまだインストールされていない場合は、SRX5K-IOC4-10Gをスロット 1/0 にインストールできます。

  • SRX5600—SCB/RE用に予約された下部スロット 01を除くすべてのスロット。

  • SRX5800—SCB/RE用に予約された中央のスロット 012/6、およびスロット 0 (左端)と 11 (右端)を除くすべてのスロット。

    注:

    スロット 2/6 は両用スロットです。SCBがまだインストールされていない場合は、SRX5K-IOC4-10Gをスロット 2/6 にインストールできます。

ケーブルとコネクター

サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。

電力要件

  • 標準:405 W

異なる温度で:

  • 55°C(131°F):500 W

  • 40°C(104°F):465W

  • 25°C(75°F):430W

重量

7.7 kg(17 ポンド)

ハードウェア機能

  • 帯域幅、加入者、サービスの拡張性を高めるJunos Trioチップセット

  • 40 個の 10 ギガビット イーサネット ポート。ポートはSFP+トランシーバーをサポートしています。

  • 大容量の電源と大容量のファントレイが必要です。

  • ポートには、次のようにラベル付けされています(図23を参照)。

    • 0/00/9

    • 0/100/19

    • 1/0 から 1/9

    • 1/101/19

ソフトウェア機能

  • アプリケーションセキュリティ

  • アプリケーション層ゲートウェイ(ALG)

  • 攻撃検知と防御

  • サービスクラス(CoS)

  • 等価コストマルチパス(ECMP)ロードバランシング

  • GPRS トンネリング プロトコル(GTP)

  • 高可用性(シャーシクラスター)

  • 侵入検出および防止(IDP)

  • IPsec VPN

  • レイヤー2透過透過モード

  • 論理システム

  • ネットワークアドレス変換(NAT)

  • ルーティングプロトコル(BFD、BGP、IGMP、IS-IS、MLD、マルチキャスト、OSPF、PIM、RIP、SCTP)

  • SSLプロキシー

  • テナントシステム

  • コンテンツセキュリティ

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯—IOCは正常に機能しています。

  • 黄色—IOCに失敗しました。

リンク LED、ポートごとに緑色に1つ:

  • 緑に点灯:リンクがアップしています。

  • オフ:リンクがダウンしているか無効です。

シリアル番号の場所

シリアル番号ラベルは 、図24に示すように配置されています。

図24:SRX5K-IOC4-10Gシリアル番号ラベルSRX5K-IOC4-10G Serial Number Label

SRX5K-IOC4-MRATの仕様

SRX5K-IOC4-MRATは、最大480Gbps(PICスロットあたり240Gbps)のラインレートを提供するパケット転送エンジンを搭載した固定設定インターフェイスカードです。このインターフェイスカードは、SRX5400、SRX5600、SRX5800ファイアウォールへの帯域幅とサービスの拡張性を提供します。 図25を参照してください。

注:

SRX5K-IOC4-MRAT カードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。

図25:SRX5K-IOC4-MRAT SRX5K-IOC4-MRAT

SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。

説明

  • 10Gbps、40Gbps、および100Gbpsのポート速度を備えた固定構成IOC

  • 最大スループット:最大480Gbps(PICスロットあたり240Gbps)

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

Junos OSリリース19.3R1以降

サポートされているスロット

  • SRX5400—SCB/RE用に予約された下部スロット 0 および 1/0を除くすべてのスロット。

    注:

    スロット 1/0 は両用スロットです。SCBがまだインストールされていない場合は、SRX5K-IOC4-MRATをスロット 1/0 にインストールできます。

  • SRX5600—SCB/RE用に予約された下部スロット 01を除くすべてのスロット。

  • SRX5800—SCB/RE用に予約された中央のスロット 012/6、およびスロット 0 (左端)と 11 (右端)を除くすべてのスロット。

    注:

    スロット 2/6 は両用スロットです。SCBがスロット2/6にまだインストールされていない場合は、SRX5K-IOC4-MRATをスロット 2/6 にインストールできます。

ケーブルとコネクター

サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。

電力要件

異なる温度で:

  • 55°C(131°F):545W

  • 40°C(104°F):465W

  • 25°C(75°F):430W

重量

7.12 kg(15.7 ポンド)

ハードウェア機能

  • 帯域幅、加入者、サービスの拡張性を高めるJunos Trioチップセット

  • ブレークアウトケーブルを使用して、40ギガビットイーサネットポートまたは10ギガビットイーサネットポートX4として設定できる12ギガビットイーサネットポート。これらのポートは、クアッド スモール フォーム ファクター プラガブル プラス(QSFP+)トランシーバをサポートします。

  • 12ポートのうち4ポートは100ギガビットイーサネットポートとして設定できます。ポート番号 0/20/51/21/5 は、4つの100ギガビットイーサネットポートです。

  • 0/0から0/5とラベル付けされた6つのポートのグループごとの総容量が240Gbpsを超えない限り、ポート速度の異なる組み合わせを設定することができます。同様に、1/0から1/5とラベル付けされた他の6つのポートのグループあたりの総容量は、240Gbpsを超えてはなりません。

  • 大容量の電源と大容量のファントレイが必要です。

  • ポートには、次のようにラベル付けされています( 図25を参照)。

    • 10ギガビットイーサネットまたは40ギガビットイーサネットポート:

      0/00/10/2 100G0/30/40/5 100G1/01/11/2 100G1/31/4および1/5 100G

    • 100ギガビットイーサネットポート:

      0/2 100G0/5 100G1/2 100G1/5 100G

    注:

    100Gとマークされたポートのみが、QSFP28トランシーバーを使用して100ギガビットイーサネット速度をサポートします。

ソフトウェア機能

  • アプリケーションセキュリティ

  • アプリケーション層ゲートウェイ(ALG)

  • 攻撃検知と防御

  • サービスクラス(CoS)

  • 等価コストマルチパス(ECMP)ロードバランシング

  • GPRS トンネリング プロトコル(GTP)

  • 高可用性(シャーシクラスター)

  • 侵入検出および防止(IDP)

  • IPsec VPN

  • レイヤー2透過透過モード

  • 論理システム

  • ネットワークアドレス変換(NAT)

  • ルーティングプロトコル(BFD、BGP、IGMP、IS-IS、MLD、マルチキャスト、OSPF、PIM、RIP、SCTP)

  • SSLプロキシー

  • テナントシステム

  • コンテンツセキュリティ

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯—IOCは正常に機能しています。

  • 黄色—IOCに失敗しました。

リンク LED、ポートごとに緑色に1個(QSFP+ケージごとに4個):

  • 緑に点灯:リンクがアップしています。

  • オフ:リンクがダウンしているか無効です。

シリアル番号の場所

シリアル番号ラベルは 、図26に示すように配置されています。

図26:SRX5K-IOC4-MRATシリアル番号ラベルSRX5K-IOC4-MRAT Serial Number Label

SRX5800ファイアウォールインターフェイスカードの説明

インターフェイスカードは、ファイアウォールをデータネットワークに接続するために使用する物理インターフェイスをサポートするカードです。インターフェイスカードには3つのタイプがあります。

  • I/O カード(IOC)には、カードのフロント パネルに固定インターフェイス ポートがあります。

  • フレックス I/O カード(フレックス IOC)のフロント パネルには、ポート モジュールと呼ばれる小さなカードを受け入れるスロットがあります。各ポートモジュールには、2つ以上の物理インターフェイスがあります。ポートモジュールがインストールされたフレックスIOCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。

  • MPC(モジュラーポートコンセントレータ)のフロントパネルには、MIC(モジュラーインターフェイスカード)と呼ばれる小さなカードを受け入れるスロットがあります。各MICには、1つ以上の物理インターフェイスがあります。MICがインストールされたMPCは、通常のI/Oカード(IOC)と同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。

すべてのインターフェイスカードタイプについて、カードアセンブリはパケット転送とイーサネットインターフェイスを1つのボードに組み合わせています。インターフェイスカードは、電源およびSCB(スイッチコントロールボード)とインターフェイスします。

SCB用に予約されていないどのスロットにもインターフェイスカードを取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。

図27 は、ファイアウォールでサポートされている典型的なIOCを示しています。

図27:標準IOCの Typical IOCs

図28 は、2つの典型的なポートモジュールがインストールされたフレックスIOCを示しています。

図28:ポートモジュールFlex IOC with Port Modulesを備えたフレックスIOC

図29 はMPCを示しています。

図29:SRX5K-MPC SRX5K-MPC

ファイアウォールでサポートされているインターフェイスカード、ポートモジュール、MICの詳細については、www.juniper.net/documentation/SRX5400、SRX5600、およびSRX5800ファイアウォールカードリファレンスを参照してください。

I/OカードSRX5K-40GE-SFP仕様

SRX5K-40GE-SFP I/Oカード(IOC)は、イーサネット密度に合わせて最適化されており、40ギガビットイーサネットポートをサポートします( 図30を参照)。IOCアセンブリは、パケット転送とイーサネットインターフェイスを1つのボードに組み合わせ、4つの10Gbpsパケット転送エンジンを備えています。各パケット転送エンジンは、レイヤー3処理用のIチップ1個とレイヤー2ネットワークプロセッサー1個で構成されています。IOCは、電源およびスイッチコントロールボード(SCB)とインターフェイスします。

ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。

IOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。

図30:IOC SRX5K-40GE-SFP IOC SRX5K-40GE-SFP

説明

  • 40ギガビットイーサネットSFPポート搭載I/Oカード

  • 設定可能な最大 MTU:9192 バイト

  • 最大スループット:40 Gbps

ソフトウェアリリース

  • Junos OSリリース9.2以降

ケーブルとコネクター

40ギガビットイーサネットSFPポート

サポートされているSFPトランシーバ:

1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET)

1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET)

1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET)

1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET)

コントロール

なし

サポートされているスロット

  • SRX5600 - 下部スロット 0 または 1 を除くすべてのスロット

  • SRX5800 - 中央スロット01または2/6を除くすべてのスロット

電力要件

312 W(標準)、365 W(最大)

重量

約5.9kg(13ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯:IOCは通常どおり動作しています。

  • 赤 – IOC に障害が発生し、正常に動作していません。

  • オフ - IOCの電源がオフになっています。

シリアル番号の場所

シリアル番号ラベルは 、図31に示すように配置されています。

図31:シリアル番号ラベル(IOC表示、他のカードも類似) Serial Number Label (IOC Shown, Other Cards Similar)

I/OカードSRX5K-4XGE-XFP仕様

SRX5K-4XGE-XFP I/Oカード(IOC)は、4つの10ギガビットイーサネットポートをサポートします( 図32を参照)。IOCアセンブリは、パケット転送とイーサネットインターフェイスを1つのボードに組み合わせ、4つの10Gbpsパケット転送エンジンを備えています。各パケット転送エンジンは、レイヤー3処理用のIチップ1個とレイヤー2ネットワークプロセッサー1個で構成されています。IOCは、電源およびスイッチコントロールボード(SCB)とインターフェイスします。

ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。

IOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。

図32:IOC SRX5K-4XGE-XFP IOC SRX5K-4XGE-XFP

説明

  • 10ギガビットイーサネットXFPポート4個を備えたI/Oカード

  • 設定可能な最大 MTU:9192 バイト

  • 最大スループット:40 Gbps

ソフトウェアリリース

  • Junos OSリリース9.2以降

ケーブルとコネクター

4つの10Gbps XFPポート

サポートされているXFPトランシーバ:

10GBASE-ER(モデル番号SRX-XFP-10GE-ERおよびSRX-XFP-10GE-ER-ET)

10GBASE-LR(モデル番号SRX-XFP-10GE-LRおよびSRX-XFP-10GE-LR-ET

10GBASE-SR(モデル番号SRX-XFP-10GE-SRおよびSRX-XFP-10GE-SR-ET)

コントロール

なし

サポートされているスロット

  • SRX5600 - 下部スロット 0 または 1 を除くすべてのスロット

  • SRX5800 – 中央のスロット 012 を除くすべてのスロット

電力要件

312 W(標準)、365 W(最大)

重量

約5.9kg(13ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯:IOCは通常どおり動作しています。

  • 赤 – IOC に障害が発生し、正常に動作していません。

  • オフ - IOCの電源がオフになっています。

シリアル番号の場所

シリアル番号ラベルの位置は 、図33に示します。

図33:SRX5K-4XGE-XFPシリアルナンバーラベルSRX5K-4XGE-XFP Serial Number Label

フレックス I/O カード(SRX5K-FPC-IOC)の仕様

SRX5K-FPC-IOCフレックスI/Oカード(フレックスIOC)(図34)は、ファイアウォールにイーサネットポートを追加するポートモジュールを受け入れる2つのスロットを備えたIOCです。ポートモジュールがインストールされたフレックスIOCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。

各フレックス IOC には、1.2 GHz CPU、システム コントローラ、1 GB SDRAM、およびそれぞれ最大スループット 10 Gbps の 2 つのパケット転送エンジンを含むプロセッサ サブシステムがあります。

ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。

フレックスIOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにも取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。

図34:標準ポートモジュールFlex IOC with Typical Port Modulesを備えたフレックスIOC

説明

  • フレックスIOC、2ポートモジュール用スロット付き

  • 最大ススループット:10Gbps(PFEあたり)

ソフトウェアリリース

  • Junos OSリリース9.5R1以降

ケーブルとコネクター

2ポートモジュール用スロット

コントロール

なし

サポートされているスロット

  • SRX5600 - 下部スロット 0 または 1 を除くすべてのスロット

  • SRX5800 - 中央スロット01または2/6を除くすべてのスロット

電力要件

通常312W、最大365W(ポートモジュールを含む)

重量

約4.5 kg(10 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–フレックスIOCは通常どおり動作しています。

  • 赤 - フレックスIOCに障害が発生し、正常に動作していません。

  • オフ - フレックスIOCの電源がオフになっています。

シリアル番号の場所

シリアル番号ラベルは 、図35に示すように配置されています。

図35:シリアル番号ラベル(IOC表示、他のカードも類似) Serial Number Label (IOC Shown, Other Cards Similar)

フレックスI/OカードポートモジュールSRX-IOC-16GE-SFP仕様

ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-16GE-SFPポートモジュール(図36)をフレックスIOCに取り付けて、16の10/100/1000イーサネットSFPポートを追加します。

図36:フレックスIOCポートモジュールSRX-IOC-16GE-SFP Flex IOC Port Module SRX-IOC-16GE-SFP

説明

  • 16ギガビットイーサネットSFPポートを備えたポートモジュール

  • 最大スループット:10Gbps

  • オーバーサブスクリプション比率:1.6:1

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

  • Junos OSリリース9.5R1以降

ケーブルとコネクター

16ギガビットイーサネットSFPポート

サポートされているSFPトランシーバ:

1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET)

1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET)

1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET)

1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET)

コントロール

オンライン ボタン–ポートモジュールのフロントパネルにある ONLINE ボタンで、ポートモジュールをオンラインとオフラインに切り替えることができます

サポートされているスロット

SRX5K-FPC-IOCフレックスIOCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–ポートモジュールは正常に動作しています。

  • 赤 - ポートモジュールに障害が発生し、正常に動作していません。

  • オフ - ポートモジュールの電源がオフになっています。

リンク LED、単色、ポートごとに1つ:

  • 緑に点灯–リンクはアクティブです。

  • オフ–リンクなし。

TX/RX LED、単色、ポートごとに1つ:

  • 緑の点滅:ポートがデータを受信または送信しています。

  • オフ - アクティビティなし。

シリアル番号の場所

シリアル番号ラベルは 、図37に示すように配置されています。

図37:ポートモジュールSRX-IOC-16GE-SFPシリアル番号ラベル Port Module SRX-IOC-16GE-SFP Serial Number Label

フレックスI/Oカードポートモジュール SRX-IOC-16GE-TX仕様

ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-16GE-TXポートモジュール(図38)をフレックスIOCに取り付けて、16個の10/100/1000イーサネットRJ-45銅線ポートを追加します。

図38:フレックスIOCポートモジュールSRX-IOC-16GE-TX Flex IOC Port Module SRX-IOC-16GE-TX

説明

  • 16個の10/100/1000イーサネットRJ45ポートを備えたポートモジュール

  • 最大スループット:10Gbps

  • オーバーサブスクリプション比率:1.6:1

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

  • Junos OSリリース9.5R1以降

ケーブルとコネクター

RJ-45 1Gbpsポート16個

コントロール

オンライン ボタン–ポートモジュールのフロントパネルにある オンラインボタン は、ポートモジュールをオンラインとオフラインに切り替えます。

サポートされているスロット

SRX5K-FPC-IOCフレックスIOCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–ポートモジュールは正常に動作しています。

  • 赤 - ポートモジュールに障害が発生し、正常に動作していません。

  • オフ - ポートモジュールの電源がオフになっています。

リンク LED、単色、ポートごとに1つ:

  • 緑に点灯–リンクはアクティブです。

  • オフ–リンクなし。

TX/RX LED、単色、ポートごとに1つ:

  • 緑の点滅 - ポートがデータを受信または送信しています。

  • オフ - アクティビティなし。

シリアル番号の場所

シリアル番号ラベルの位置は 、図39に示します。

図39:ポートモジュールSRX-IOC-16GE-TXシリアルナンバーラベル Port Module SRX-IOC-16GE-TX Serial Number Label

フレックスI/OカードポートモジュールSRX-IOC-4XGE-XFP仕様

ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-4XGE-XFPポートモジュール(図40)をフレックスIOCに取り付けて、4つの10ギガビットイーサネットXFPポートを追加します。

図40: IOCポートモジュールSRX-IOC-4XGE-XFPフレックス Flex IOC Port Module SRX-IOC-4XGE-XFP

説明

  • 10ギガビットイーサネットXFPポート4個を備えたポートモジュール

  • 最大スループット:10Gbps

  • オーバーサブスクリプション比率:4:1

  • 設定可能な最大 MTU:9192 バイト

ソフトウェアリリース

  • Junos OSリリース9.5R1以降

ケーブルとコネクター

4 XFP イーサネット ポート

サポートされているXFPトランシーバ:

10GBASE-ER(モデル番号SRX-XFP-10GE-ERおよびSRX-XFP-10GE-ER-ET)

10GBASE-LR(モデル番号SRX-XFP-10GE-LRおよびSRX-XFP-10GE-LR-ET

10GBASE-SR(モデル番号SRX-XFP-10GE-SRおよびSRX-XFP-10GE-SR-ET)

コントロール

オンライン ボタン–ポートモジュールのフロントパネルにある ONLINE ボタンで、ポートモジュールをオンラインとオフラインに切り替えることができます

サポートされているスロット

SRX5K-FPC-IOCフレックスIOCのいずれかのスロット

重量

0.7 kg(約 1.6 ポンド)

LED

OK/失敗 LED、1 つのバイカラー:

  • 緑に点灯–ポートモジュールは正常に動作しています。

  • 赤 - ポートモジュールに障害が発生し、正常に動作していません。

  • オフ - ポートモジュールの電源がオフになっています。

リンク LED、単色、ポートごとに1つ:

  • 緑に点灯–リンクはアクティブです。

  • オフ–リンクなし。

シリアル番号の場所

シリアル番号ラベルは 、図41に示すように配置されています。

図41:ポートモジュールSRX-IOC-4XGE-XFPシリアル番号ラベル Port Module SRX-IOC-4XGE-XFP Serial Number Label