このページの内容
SRX5800ラインカードおよびモジュール
SRX5400、SRX5600、SRX5800ファイアウォールカードの概要
このガイドで説明されているカードを使用すると、ネットワークのニーズに合わせて SRX5400、SRX5600、または SRX5800ファイアウォールをアップグレードおよびカスタマイズできます。SRX5400、SRX5600、SRX5800ファイアウォールでは、以下のタイプのカードを使用できます。
I/O カード (IOC) は、ファイアウォールへの追加の物理ネットワーク接続を提供します。主な機能は、物理ポートに到着したデータパケットをサービス処理カード(SPC)に配信し、サービス処理後に物理ポートからデータパケットを転送することです。
フレックスIOCには、ファイアウォールに物理ネットワーク接続を追加するポートモジュール用のスロットが2つあります。IOCと同様に、その主な機能は、物理ポートに到着したデータパケットをSPCに配信し、サービス処理後に物理ポートからデータパケットを転送することです。
MPC(モジュラーポートコンセントレータ)のフロントパネルには、MIC(モジュラーインターフェイスカード)と呼ばれる小さなカードを受け入れるスロットがあります。各MICには、1つ以上の物理インターフェイスがあります。MICがインストールされたMPCは、通常のI/Oカード(IOC)と同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。
サービス処理カード(SPC)は、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供します。ファイアウォールを通過するすべてのトラフィックはSPCに渡され、サービス処理が適用されます。
スイッチコントロールボード(SCB)は、IOCとSPCの電源をオンおよびオフします。クロッキングとシステムのリセットを制御します。ブート、監視、システム機能を制御します。各SCBのフロントパネルには、ルーティングエンジン用のスロットがあります。
以下のモジュールは、SRX5400、SRX5600、SRX5800ファイアウォールのカードケージに適合するフォームファクターを持つという意味でのカードではありませんが、このガイドでは、特定のSRX5400、SRX5600、SRX5800ファイアウォールカードに適合する以下のモジュールについても説明します。
ルーティングエンジンは、SCBのスロットに収まり、ルーティングテーブルを維持し、デバイスで使用されるルーティングプロトコルを管理し、デバイスインターフェイスと一部のシャーシコンポーネントを制御し、システム管理とデバイスへのユーザーアクセスのためのインターフェイスを提供します。
ポートモジュールをフレックスIOCのスロットに収め、ファイアウォールに物理ネットワークインターフェイスポートを追加します。
MIC(モジュラーインターフェイスカード)は、MPCのスロットに収まり、ファイアウォールに物理ネットワークインターフェイスポートを追加します。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。
SRX5400、SRX5600、SRX5800ファイアウォールでサポートされているカード
表1は 、SRX5400、SRX5600、SRX5800ファイアウォールでサポートされているカードおよびその他のモジュールを示しています。
カード名とモデル番号 |
サポートされている最も早い Junos OS リリース |
最後にサポートされたJunos OSリリース |
|
|---|---|---|---|
SRX5400 |
SRX5600およびSRX5800 |
SRX5400、SRX5600、SRX5800 |
|
| SPC | |||
未対応 |
9.2 |
12.3X48 |
|
12.1X46-D10 |
12.1X44-D10 |
24.1 |
|
18.2R1-S1 |
18.2R1-S1 |
||
| インターフェイスカード | |||
未対応 |
9.2 |
12.3X48 |
|
未対応 |
9.2 |
12.3X48 |
|
未対応 |
10.2 |
12.3X48 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
15.1X49-D10 |
15.1X49-D10 |
||
15.1X49-D10 |
15.1X49-D10 |
||
19.3R1 |
19.3R1 |
||
19.3R1 |
19.3R1 |
||
| SCB | |||
12.1X46-D10 |
9.2 |
12.3X48 |
|
12.1X47-D15 |
12.1X47-D15 |
||
15.1X49-D10 |
15.1X49-D10 |
||
未対応 |
19.3R1 |
||
| その他のモジュール | |||
未対応 |
10.2 |
||
未対応 |
10.2 |
||
未対応 |
10.2 |
||
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X47-D10 |
12.1X47-D10 |
21.4 |
|
12.1X46-D10 |
9.2 |
12.3X48 |
|
12.1X47-D15 |
12.1X47-D15 |
21.4 |
|
19.3R1 |
19.3R1 |
||
図1 は、SRX5400、SRX5600、SRX5800ファイアウォールのさまざまなインターフェイスカード間の互換性を説明する相互運用性マトリックスです。
SRX5800ファイアウォールカードケージとスロット
カードケージは、カードを取り付けるシャーシの前面にある14個の垂直スロットのセットです。スロットには左から右に番号が付けられています。 表2は 、各スロットに取り付けることができるカードの種類を示しています。
カードケージスロット |
対象カード |
||||
|---|---|---|---|---|---|
SPC |
SPC3 |
IOC、フレックスIOC、またはMPC |
SCB |
IOC3およびIOC4 |
|
0(一番左) |
X |
X |
X |
||
1 |
X |
X |
X |
X |
|
2 |
X |
X |
X |
X |
|
3 |
X |
X |
X |
X |
|
4 |
X |
X |
X |
X |
|
5 |
X |
X |
X |
X |
|
0 |
X |
||||
1 |
X |
||||
2/6 |
X |
X |
X |
X |
X |
7 |
X |
X |
X |
X |
|
8 |
X |
X |
X |
X |
|
9 |
X |
X |
X |
X |
|
10 |
X |
X |
X |
X |
|
11(右端) |
X |
X |
|||
SRX5800ファイアウォールの運用と冷却効率を高めるため、スロット0と11を最後に埋めることをお勧めします。
SRX5800ファイアウォールSPCの説明
サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供するサービス処理ユニット(SPU)があります( 図2を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、サービス処理のためにインターフェイスカードによってSPUにインテリジェントに分散されます。
ファイアウォールには、SPCが1つインストールされている必要があります。
SCB(スイッチ コントロールボード)用に予約されていない任意のスロットにSPCを取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。
図2 は、ファイアウォールでサポートされている典型的なSPCを示しています。
ファイアウォールでサポートされているSPCの詳細については、www.juniper.net/documentation/ にあるSRX5400、SRX5600、およびSRX5800ファイアウォールカードリファレンスを参照してください。
サービス処理カード SRX5K-SPC-2-10-40仕様
SRX5K-SPC-2-10-40サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行する処理能力を提供する2つのサービス処理ユニット(SPU)が含まれています( 図3を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。
ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。
SPCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。
図3 は、ファイアウォールでサポートされている典型的なSPCを示しています。
各SPCは、以下のコンポーネントで構成されています。
グランドプレーンと補強材として機能するSPCカバー。
複数のデバイスを冗長シャーシクラスターに接続するための、2つのSFP(スモールフォームファクタープラガブル)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。
注意:ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。
コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。
ファブリック インターフェイス。
制御情報、ルート情報、統計情報をSPC上のルーティングエンジンとCPUの間で送信できる2つのギガビットイーサネットインターフェイス。
ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。
物理SPCコネクター。
ミッドプレーンコネクタと電源回路。
1.2 GHz CPU、システムコントローラ、および1 GBのSDRAMを含むプロセッササブシステム。
SPCおよびSPUのステータスを示すフェースプレートのLED。
説明 |
2つのSPUを持つSPC |
ソフトウェアリリース |
|
ケーブルとコネクター |
シャーシ クラスタ制御 0 および シャーシ クラスタ制御 1 - シャーシ クラスタ設定の制御リンク用のクラスター ポート。 サポートされているSFPトランシーバ: 1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET) 1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET) 1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET) |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
最大265W |
重量 |
約5.9kg(13ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
ステータス LED、2つの SPU SPU 0 および SPU 1のそれぞれに1つのトリコロール:
サービス LED、2つのSPU( SPU 0 および SPU 1)それぞれに1つのバイカラー:
HA LED、1 つのトリコロール:
注:
HA LED は、SPC に制御リンクがある場合にのみ点灯し、それ以外の場合は消灯します。 SPCから制御リンクを取り外した後でも、 HA LEDが点灯することがあります。両方のノードの電源を入れ直してLEDをオフにします。
リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:
有効にする LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:
|
シリアル番号の場所 |
シリアル番号ラベルの位置は、 図4に示します。
図4:シリアル番号ラベル(IOCは表示、他のカードも類似)
|
サービス処理カード SRX5K-SPC-4-15-320仕様
SRX5K-SPC-4-15-320サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供する4つのサービス処理ユニット(SPU)が含まれています( 図5を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。
ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。
SPCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。
ファイアウォールにSRX5K-SPC-4-15-320 SPCとそれ以前のSRX5K-SPC-2-10-40 SPCが混在している場合、SRX5K-SPC-4-15-320 SPCは、シャーシ内のSPCの中で番号が最も小さいスロットを占める必要があります。この設定により、センターポイント(CP)機能がより高速で高性能なSPCタイプで確実に実行されます。
各SPCは、以下のコンポーネントで構成されています。
グランドプレーンと補強材として機能するSPCカバー。
複数のデバイスを冗長シャーシクラスターに接続するための、2つのSFP(スモールフォームファクタープラガブル)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。
注意:ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。
コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。
ファブリック インターフェイス。
制御情報、ルート情報、統計情報をSPC上のルーティングエンジンとCPUの間で送信できる2つのギガビットイーサネットインターフェイス。
ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。
物理SPCコネクター。
ミッドプレーンコネクタと電源回路。
1.2 GHz CPU、システムコントローラ、および1 GBのSDRAMを含むプロセッササブシステム。
SPCおよびSPUのステータスを示すフェースプレートのLED。
説明 |
4つのSPUを持つSPC |
ソフトウェアリリース |
|
ケーブルとコネクター |
シャーシ クラスタ制御 0 および シャーシ クラスタ制御 1 - シャーシ クラスタ設定の制御リンク用のクラスター ポート。 サポートされているSFPトランシーバ: 1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET) 1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET) 1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET) |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
475 W(標準)、585 W(最大)
注:
|
重量 |
約8.3kg(18ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
ステータス LED、4つのSPUそれぞれに1つのトリコロール SPU 0 〜 SPU 3:
サービス LED、4つのSPUそれぞれに1つのバイカラー SPU 0 〜 SPU 3:
HA LED、1 つのトリコロール:
リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:
有効にする LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図6に示すように配置されています。
図6:シリアル番号ラベル(IOCは表示、他のカードも類似)
|
サービス処理カードSRX5K-SPC3仕様
SRX5K-SPC3サービス処理カード(SPC)には、ファイアウォール、IPsec、IDPなどの統合サービスを実行するための処理能力を提供する2つのサービス処理ユニット(SPU)が含まれています( 図7を参照)。ファイアウォールを通過するすべてのトラフィックはSPUに渡され、サービス処理が適用されます。トラフィックは、I/O カード(IOC)によってサービス処理用のSPUにインテリジェントに分散されます。
ファイアウォールには、少なくとも1つのSPCがインストールされている必要があります。追加のSPCをインストールして、サービスの処理能力を増やすことができます。
SRX5K-SPC3 は、SCB(スイッチ コントロール ボード)用に予約されているスロットや SRX5800 のスロット 11 に取り付けることはできません。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がデバイス内に適切に循環するように、ブランクパネルを取り付ける必要があります。
ファイアウォールに、SRX5K-SPC-2-10-40 SPCとSRX5K-SPC3 SPCを混在させることはできません。 Junos OSリリース18.2R2以降、18.4R1以降では(18.3R1は使用できません)、SRX5K-SPC-4-15-320 SPCとSRX5K-SPC3 SPCを混在させることができます。
各SPCは、以下のコンポーネントで構成されています。
グランドプレーンと補強材として機能するSPCカバー。
複数のデバイスを冗長シャーシクラスターに接続するための、2つの10ギガビットイーサネットSFP+(スモールフォームファクタープラガブルプラス)シャーシクラスター制御ポート。冗長シャーシクラスターの接続と設定の詳細については、 SRXシリーズデバイス向けシャーシクラスターユーザーガイド を参照してください。
注意:ジュニパーネットワークス技術支援センター(JTAC)は、ジュニパーが提供する光モジュールとケーブルを完全にサポートします。ただし、JTACは、認定されていない、またはジュニパーネットワークスが提供していないサードパーティの光モジュールおよびケーブルについてはサポートしていません。サードパーティ製の光モジュールまたはケーブルを使用しているジュニパーデバイスの実行で問題が発生した場合、JTACが確認した問題がサードパーティ製の光モジュールまたはケーブルの使用に関連していないと判断した場合、ホスト関連の問題の診断をJTACがサポートする場合があります。JTACのエンジニアから、サードパーティ製の光モジュールまたはケーブルをチェックし、必要に応じて同等のジュニパー認定コンポーネントと交換するよう依頼するかもしれません。
コヒーレントZRやZR+など、消費電力の高いサードパーティ製光モジュールを使用すると、ホスト機器に熱損傷を与えたり、寿命を縮めたりする可能性があります。サードパーティの光モジュールまたはケーブルの使用によるホスト機器の損傷は、ユーザーの責任です。ジュニパーネットワークスは、そのような使用により生じたいかなる損害についても責任を負いません。
ファブリック インターフェイス
ルーティングエンジンへの制御接続を提供するギガビットイーサネットスイッチ1台。
ボードの電源投入と制御を可能にするSCBからの2つのインターフェース。
物理SPCコネクター
ミッドプレーンコネクタと電源回路。
2.3 GHz CPU、システムコントローラ、および2つの128 GBソリッドステートドライブ(SSD)を含むプロセッササブシステム。
SPCおよびSPUのステータスを示すフェースプレートのLED。
説明 |
256GBメモリのSPUを2つ搭載したSPC。 |
ソフトウェアリリース |
|
ケーブルとコネクター |
シャーシクラスター構成の制御リンク用のHA0およびHA1 SFP+ポート。 サポートされているトランシーバ:
|
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
最大650 W
注:
|
重量 |
約8.3kg(18ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
ステータス LED、SPU 0 および SPU 1ごとに1つのトリコロール:
サービス LED、SPU 0 および SPU 1ごとに1つのトリコロール:
HA LED、1 つのトリコロール:
リンク/ACT LED、2つのポートそれぞれに1つずつ シャー シクラスタ制御0 および シャーシクラスタ制御1:
|
モジュラーポートコンセントレータ(SRX5K-MPC)の仕様
SRX5K-MPC( 図8を参照)は、MICを受け入れる2つのスロットを備えたインターフェイスカードです。これらのMICは、ファイアウォールにイーサネットポートを追加します。MICがインストールされたMPCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートを追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。
ファイアウォールには、少なくとも1つのインターフェイスカードをインストールする必要があります。インターフェイスカードには、使用可能なIOC、フレックスIOC、またはMPCのいずれかのタイプがあります。追加できるMICは1つだけです。または、同じタイプまたは異なるタイプの MIC を 2 つ追加することもできます。
SCB(スイッチコントロールボード)用に予約されていないどのスロットにもMPCをインストールできます。
SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。MPCのスロットがMICで占有されていない場合は、空のMICスロットにブランクパネルを取り付けてシールドし、冷却空気がMPC内を適切に循環できるようにする必要があります。
SRX5K-MPCをSRX5600またはSRX5800ファイアウォールにインストールする場合:
CLIコマンドを使用して
session-distribution-modeが明示的に設定されていない場合は、次の手順に従います。user@host set security forwarding-process application-services session-distribution-modeSRX5K-MPCは、既存のSRX5K-MPCまたは非MPCがインストールされている場合でも、自動的にハッシュベースモードにデフォルト設定されます。
session-distribution-modeをnormalに設定することはできません。session-distribution-modeが明示的にnormalするように設定されていて、MICがデバイスにインストールされている場合、SRX5K-MPCはオフラインのままになり、ファイアウォールはメジャーアラームを生成し、トラブルシューティングのためにイベントを記録します。CLIコマンドを使用して、session-distribution-modeを明示的に設定する必要があります。user@host set security forwarding-process application-services session-distribution-mode hash-based
SRX5K-MPCをSRX5400ファイアウォールにインストールする場合、 session-distribution-mode は hash-based モードが設定されているかデフォルトとして設定されている場合にのみ機能します。通常モードはサポートされていません。
セッションモードからハッシュモード(SRX5K-MPCまたは非MPCの場合)に移行すると、PPS(スループット)で9%の低下が見られますが、CPS(接続数/秒)とセッション容量の数値ではパフォーマンスの低下は見られません。
CLIコマンドの詳細については、 www.juniper.net/documentation/ にあるJunos OSドキュメントを参照してください。
説明 |
|
ソフトウェアリリース |
Junos OSリリース12.1X46-D10 |
ケーブルとコネクター |
2 つのMIC用スロット |
コントロール |
MICスロット 0 と 1用にそれぞれ1つのイジェクターノブ。イジェクターノブを引いて、隣接するMICを取り外し、部分的にイジェクトします。 |
サポートされているスロット |
|
電力要件 |
該当するトランシーバーを含めて、2つのMICを備えたMPCで最大570W。
注:
|
重量 |
MICなしの約4.5kg(10ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
|
シリアル番号の場所 |
シリアル番号のラベルは黄色で、カードの反対側にあります。 |
20x1GE SFPインターフェイスを備えたMIC(SRX-MIC-20GE-SFP)
MIC(モジュラーインターフェイスカード)とMPC(モジュラーポートコンセントレータ)を使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加します。
SRX-MIC-20GE-SFP MIC (図9を参照)をSRX-5K MPCにインストールすることで、20の1ギガビットイーサネットSFP(スモールフォームファクタープラガブル)イーサネットポートを追加できます。
説明 |
|
ソフトウェアリリース |
Junos OSリリース12.1X47-D10 |
ケーブルとコネクター |
20 SFPギガビットイーサネットトランシーバ用ソケット。 サポートされているSFPトランシーバ: 1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET) 1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET) 1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET) |
重量 |
約0.54kg(1.2ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色、SFPポートごとに1つ:
|
ポートとインターフェイスの番号設定 |
各 MPC は最大 2 つの MIC を受け入れます。SRX-MIC-20GE-SFPは、SFPを搭載した20ポートのギガビットイーサネットMICです。 MICの各ポートは、CLI内の一意のインターフェイス名に対応しています。 インターフェイス名の構文では、ハイフン(
図10は、SRX5400、SRX5600、またはSRX5800ファイアウォールのスロット
図10:SRX-MIC-20GE-SFPインターフェイスポートマッピング
SRX-MIC-20GE-SFP MICには、CLIの番号が
2つのMICの論理PIC( user@host> show chassis hardware
node1:
--------------------------------------------------------------------------
Slot 1 Online SRX5k SPC II
PIC 0 Online SPU Cp
PIC 1 Online SPU Flow
PIC 2 Online SPU Flow
PIC 3 Online SPU Flow
Slot 2 Online SRX5k IOC II
PIC 0 Online 10x 1GE(LAN) SFP
PIC 1 Online 10x 1GE(LAN) SFP
PIC 2 Online 10x 1GE(LAN) SFP
PIC 3 Online 10x 1GE(LAN) SFP
{primary:node1}
user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up ge-2/0/0 up up ge-2/0/1 up down ge-2/0/2 up down ge-2/0/3 up down ge-2/0/4 up down ge-2/0/5 up up ge-2/0/6 up down ge-2/0/7 up down ge-2/0/8 up up ge-2/0/9 up up ge-2/1/0 up down ge-2/1/1 up up ge-2/1/2 up down ge-2/1/3 up down ge-2/1/4 up up ge-2/1/5 up down ge-2/1/6 up down ge-2/1/7 up down ge-2/1/8 up up ge-2/1/9 up up ge-2/2/0 up down ge-2/2/1 up down ge-2/2/2 up down ge-2/2/3 up down ge-2/2/4 up down ge-2/2/5 up down ge-2/2/6 up down ge-2/2/7 up down ge-2/2/8 up down ge-2/2/9 up down ge-2/3/0 up down ge-2/3/1 up down ge-2/3/2 up down ge-2/3/3 up down ge-2/3/4 up down ge-2/3/5 up down ge-2/3/6 up down ge-2/3/7 up down ge-2/3/8 up down ge-2/3/9 up down |
シリアル番号の場所 |
シリアル番号のラベルは黄色で、 図11に示すように配置されています。
図11:SRX-MIC-20GE-SFPシリアルナンバーラベル
注:
メザニンカードのシリアル番号は参照用にのみ表示されており、いかなる目的にも使用されることはありません。 |
10x10GE SFP+インターフェイスを備えたMIC(SRX-MIC-10XG-SFPP)
MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-10XG-SFPP( 図12を参照)をMPCにインストールすることで、10ギガビットイーサネットSFP+ポートを10個追加できます。
説明 |
|
ソフトウェアリリース |
Junos OSリリース12.1X46-D10 |
ケーブルとコネクター |
10 Gbps SFP+ トランシーバ用ソケット サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。 |
サポートされているスロット |
SRX5K-MPCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色:
|
ポートとインターフェイスの番号設定 |
MICの各ポートは、CLI内の一意のインターフェイス名に対応しています。 インターフェイス名の構文では、ハイフン(
図13は、SRX-MIC-10XG-SFPP MICを、SRX5400、SRX5600、またはSRX5800ファイアウォールのスロット
図13:SRX-MIC-10XG-SFPPポートおよびインターフェイスの番号付け
SRX-MIC-10XG-SFPP MICには1つの論理PICが含まれており、MPCの最初のスロットに挿入するとCLIに番号が
2つのMICの論理PIC( user@host> show chassis fpc pic-status Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 10GE SFP+ PIC 2 Online 10x 10GE SFP+
user@host> show interfaces terse
Interface Admin Link Proto Local Remote
gr-0/0/0 up up
ip-0/0/0 up up
lt-0/0/0 up up
xe-2/0/0 up up
xe-2/0/1 up up
xe-2/0/2 up up
xe-2/0/2.0 up up inet 131.131.131.2/24
inet6 1300::2/64
fe80::224:dcff:fe20:b94c/64
multiservice
xe-2/0/3 up up
xe-2/0/4 up up
xe-2/0/5 up up
xe-2/0/6 up up
xe-2/0/6.0 up up inet 141.141.141.1/24
inet6 1400::1/64
fe80::224:dcff:fe20:b950/64
multiservice
xe-2/0/7 up down
xe-2/0/8 up down
xe-2/0/9 up down
xe-2/2/0 up down
xe-2/2/1 up down
xe-2/2/2 up down
xe-2/2/3 up down
xe-2/2/4 up down
xe-2/2/5 up down
xe-2/2/6 up down
xe-2/2/7 up down
xe-2/2/8 up down
xe-2/2/9 up down
|
シリアル番号の場所 |
シリアル番号のラベルは黄色で、 図14に示すように配置されています。
図14:SRX-MIC-10XG-SFPPシリアルナンバーラベル
|
1x100GE CFPインターフェイス付きMIC(SRX-MIC-1X100G-CFP)
MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-1X100G-CFP( 図15を参照)をMPCにインストールすることで、100ギガビットイーサネットCFPポートを1つ追加できます。
説明 |
|
ソフトウェアリリース |
Junos OSリリース12.1X46-D10 |
ケーブルとコネクター |
100ギガビットCFPトランシーバ用ソケット1個。 サポートされているCFPトランシーバ:
|
サポートされているスロット |
SRX5K-MPCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色:
|
シリアル番号の場所 |
シリアル番号のラベルは黄色で、 図16に示すように配置されています。
図16:SRX-MIC-1X100G-CFPシリアル番号ラベル
|
2x40GE QSFP+インターフェイスを備えたMIC(SRX-MIC-2X40G-QSFP)
MICとMPCを使用して、ネットワークの特定のニーズに合わせて、さまざまな組み合わせのイーサネットインターフェイスをファイアウォールに追加できます。SRX-MIC-2X40G-QSFP( 図17を参照)をMPCにインストールすることで、2つの40ギガビットクアッドスモールフォームファクタープラガブル(QSFP+)イーサネットポートを追加できます。
説明 |
|
ソフトウェアリリース |
Junos OSリリース12.1X46-D10 |
ケーブルとコネクター |
2つのQSFP+ 40ギガビットイーサネット光ファイバートランシーバ用ソケット。 サポートされているQSFP+トランシーバ: 40GBASE-SR4(モデル番号SRX-QSFP-40G-SR4) 40GBASE-LR4(モデル番号SRX-QSFP-40G-LR4) |
サポートされているスロット |
SRX5K-MPCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色、QSFP+ ポートごとに 1 つ:
|
シリアル番号の場所 |
シリアル番号のラベルは黄色で、通常は 図18に示すように配置されています。
図18:SRX-MIC-2X40G-QSFPシリアル番号ラベル
|
SRX5K-MPC3-40G10Gの仕様
SRX5K-MPC3-40G10G(IOC3)は、10ギガビットイーサネットと40ギガビットイーサネットインターフェイスを提供するインターフェイスカードで、240Gbpsのラインレートを提供するパケット転送エンジンを備えています。このインターフェイス カードは、SRX5400、SRX5600、SRX5800 ファイアウォールでサポートされています。 図19を参照してください。
これらのカードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。
インターフェイスカードのすべてのポートには、リンクステータスを報告するためのデュアルカラーLEDがあります。
インターフェイス カードは、ホットプラグ可能な光モジュールもサポートしています。
SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
Junos OSリリース15.1X49-D10以降 |
サポートされているスロット |
|
ケーブルとコネクター |
40Gbpsおよび10Gbps SFP+トランシーバー用ソケット サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。 |
電力要件 |
標準:9.68 A @ 48 V(460 W) 異なる温度で:
|
重量 |
9.52kg(21ポンド) |
ハードウェア機能 |
|
ソフトウェア機能 |
注:
一度に、以下のPICの組み合わせのうち1つだけオンにすることができます。
以下の無効なPICの組み合わせのいずれかを設定すると、シャーシはPIC0とPIC1の組み合わせをオンラインに設定します。
|
LED |
OK/FAIL LED、1 つのバイカラー:
10ギガビットイーサネットLINK LED、ポートごとに緑色に1つ:
40ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図20に示すように配置されています。
図20:SRX5K-MPC3-40G10Gシリアル番号ラベル
|
SRX5K-MPC3-100G10Gの仕様
SRX5K-MPC3-100G10G(IOC3)は、100ギガビットイーサネットと10ギガビットイーサネットインターフェイスを提供するインターフェイスカードで、240Gbpsのラインレートを提供するパケット転送エンジンを備えています。このインターフェイス カードは、SRX5400、SRX5600、SRX5800 ファイアウォールでサポートされています。 図21を参照してください。
これらのカードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。
インターフェイスカードのすべてのポートには、リンクステータスを報告するためのデュアルカラーLEDがあります。
インターフェイス カードは、ホットプラグ可能な光モジュールもサポートしています。
SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
Junos OSリリース15.1X49-D10以降 |
サポートされているスロット |
|
ケーブルとコネクター |
100Gbpsおよび10Gbps SFP+トランシーバー用ソケット サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。 |
電力要件 |
異なる温度で:
|
重量 |
9.52kg(21ポンド) |
ハードウェア機能 |
ポートには次のようにラベル付けされています。
|
ソフトウェア機能 |
|
LED |
OK/FAIL LED、1 つのバイカラー:
10ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:
100ギガビットイーサネットLINK LED、ポートごとに1つのバイカラー:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図22に示すように配置されています。
図22:SRX5K-MPC3-100G10Gシリアル番号ラベル
|
SRX5K-IOC4-10Gの仕様
SRX5K-IOC4-10Gは、400Gbpsのラインレートを提供するパケット転送エンジンを搭載した固定設定インターフェイスカードです。このインターフェイスカードは、SRX5400、SRX5600、SRX5800ファイアウォールへの帯域幅とサービスの拡張性を提供します。 図23を参照してください。
SRX5K-IOC4-10Gカードは、プラグインモジュラーインターフェイスカード(MIC)をサポートしていません。
SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
Junos OSリリース19.3R1以降 |
サポートされているスロット |
|
ケーブルとコネクター |
サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。 |
電力要件 |
異なる温度で:
|
重量 |
7.7 kg(17 ポンド) |
ハードウェア機能 |
|
ソフトウェア機能 |
|
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、ポートごとに緑色に1つ:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図24に示すように配置されています。
図24:SRX5K-IOC4-10Gシリアル番号ラベル
|
SRX5K-IOC4-MRATの仕様
SRX5K-IOC4-MRATは、最大480Gbps(PICスロットあたり240Gbps)のラインレートを提供するパケット転送エンジンを搭載した固定設定インターフェイスカードです。このインターフェイスカードは、SRX5400、SRX5600、SRX5800ファイアウォールへの帯域幅とサービスの拡張性を提供します。 図25を参照してください。
SRX5K-IOC4-MRAT カードは、プラグイン モジュラー インターフェイス カード(MIC)をサポートしていません。
SRX5400、SRX5600、または SRX5800 ファイアウォール カード ケージのスロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランク パネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
Junos OSリリース19.3R1以降 |
サポートされているスロット |
|
ケーブルとコネクター |
サポートされているトランシーバーについては、 ハードウェア互換性ツール を参照してください。 |
電力要件 |
異なる温度で:
|
重量 |
7.12 kg(15.7 ポンド) |
ハードウェア機能 |
|
ソフトウェア機能 |
|
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、ポートごとに緑色に1個(QSFP+ケージごとに4個):
|
シリアル番号の場所 |
シリアル番号ラベルは 、図26に示すように配置されています。
図26:SRX5K-IOC4-MRATシリアル番号ラベル
|
SRX5800ファイアウォールインターフェイスカードの説明
インターフェイスカードは、ファイアウォールをデータネットワークに接続するために使用する物理インターフェイスをサポートするカードです。インターフェイスカードには3つのタイプがあります。
I/O カード(IOC)には、カードのフロント パネルに固定インターフェイス ポートがあります。
フレックス I/O カード(フレックス IOC)のフロント パネルには、ポート モジュールと呼ばれる小さなカードを受け入れるスロットがあります。各ポートモジュールには、2つ以上の物理インターフェイスがあります。ポートモジュールがインストールされたフレックスIOCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。
MPC(モジュラーポートコンセントレータ)のフロントパネルには、MIC(モジュラーインターフェイスカード)と呼ばれる小さなカードを受け入れるスロットがあります。各MICには、1つ以上の物理インターフェイスがあります。MICがインストールされたMPCは、通常のI/Oカード(IOC)と同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。MPCおよびMICは、形状と機能がフレックスIOCやポートモジュールと類似しています。ただし、この2つではフォームファクターが異なるため、MPCにポートモジュールを取り付けたり、フレックスIOCにMICを取り付けたりすることはできません。
すべてのインターフェイスカードタイプについて、カードアセンブリはパケット転送とイーサネットインターフェイスを1つのボードに組み合わせています。インターフェイスカードは、電源およびSCB(スイッチコントロールボード)とインターフェイスします。
SCB用に予約されていないどのスロットにもインターフェイスカードを取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。
図27 は、ファイアウォールでサポートされている典型的なIOCを示しています。
図28 は、2つの典型的なポートモジュールがインストールされたフレックスIOCを示しています。
を備えたフレックスIOC
図29 はMPCを示しています。
ファイアウォールでサポートされているインターフェイスカード、ポートモジュール、MICの詳細については、www.juniper.net/documentation/ のSRX5400、SRX5600、およびSRX5800ファイアウォールカードリファレンスを参照してください。
I/OカードSRX5K-40GE-SFP仕様
SRX5K-40GE-SFP I/Oカード(IOC)は、イーサネット密度に合わせて最適化されており、40ギガビットイーサネットポートをサポートします( 図30を参照)。IOCアセンブリは、パケット転送とイーサネットインターフェイスを1つのボードに組み合わせ、4つの10Gbpsパケット転送エンジンを備えています。各パケット転送エンジンは、レイヤー3処理用のIチップ1個とレイヤー2ネットワークプロセッサー1個で構成されています。IOCは、電源およびスイッチコントロールボード(SCB)とインターフェイスします。
ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。
IOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
40ギガビットイーサネットSFPポート サポートされているSFPトランシーバ: 1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET) 1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET) 1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET) 1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET) |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
312 W(標準)、365 W(最大) |
重量 |
約5.9kg(13ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図31に示すように配置されています。
図31:シリアル番号ラベル(IOC表示、他のカードも類似)
|
I/OカードSRX5K-4XGE-XFP仕様
SRX5K-4XGE-XFP I/Oカード(IOC)は、4つの10ギガビットイーサネットポートをサポートします( 図32を参照)。IOCアセンブリは、パケット転送とイーサネットインターフェイスを1つのボードに組み合わせ、4つの10Gbpsパケット転送エンジンを備えています。各パケット転送エンジンは、レイヤー3処理用のIチップ1個とレイヤー2ネットワークプロセッサー1個で構成されています。IOCは、電源およびスイッチコントロールボード(SCB)とインターフェイスします。
ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。
IOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにもインストールできます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
4つの10Gbps XFPポート サポートされているXFPトランシーバ: 10GBASE-ER(モデル番号SRX-XFP-10GE-ERおよびSRX-XFP-10GE-ER-ET) 10GBASE-LR(モデル番号SRX-XFP-10GE-LRおよびSRX-XFP-10GE-LR-ET 10GBASE-SR(モデル番号SRX-XFP-10GE-SRおよびSRX-XFP-10GE-SR-ET) |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
312 W(標準)、365 W(最大) |
重量 |
約5.9kg(13ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
|
シリアル番号の場所 |
シリアル番号ラベルの位置は 、図33に示します。
図33:SRX5K-4XGE-XFPシリアルナンバーラベル
|
フレックス I/O カード(SRX5K-FPC-IOC)の仕様
SRX5K-FPC-IOCフレックスI/Oカード(フレックスIOC)(図34)は、ファイアウォールにイーサネットポートを追加するポートモジュールを受け入れる2つのスロットを備えたIOCです。ポートモジュールがインストールされたフレックスIOCは通常のIOCと同じように機能しますが、ファイアウォールにさまざまなタイプのイーサネットポートをより柔軟に追加できます。
各フレックス IOC には、1.2 GHz CPU、システム コントローラ、1 GB SDRAM、およびそれぞれ最大スループット 10 Gbps の 2 つのパケット転送エンジンを含むプロセッサ サブシステムがあります。
ファイアウォールには少なくとも 1 つの IOC をインストールする必要があります。IOCは、使用可能なIOCまたはフレックスIOCタイプのいずれかにすることができます。
フレックスIOCは、SCB(スイッチコントロールボード)用に予約されていないどのスロットにも取り付けることができます。スロットがカードで占有されていない場合は、空のスロットをシールドし、冷却空気がファイアウォール内を適切に循環するように、ブランクパネルを取り付ける必要があります。
を備えたフレックスIOC
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
2ポートモジュール用スロット |
コントロール |
なし |
サポートされているスロット |
|
電力要件 |
通常312W、最大365W(ポートモジュールを含む) |
重量 |
約4.5 kg(10 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図35に示すように配置されています。
図35:シリアル番号ラベル(IOC表示、他のカードも類似)
|
フレックスI/OカードポートモジュールSRX-IOC-16GE-SFP仕様
ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-16GE-SFPポートモジュール(図36)をフレックスIOCに取り付けて、16の10/100/1000イーサネットSFPポートを追加します。
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
16ギガビットイーサネットSFPポート サポートされているSFPトランシーバ: 1000BASE-LH(モデル番号 SRX-SFP-1GE-LH、SRX-SFP-1GE-LH-ET) 1000BASE-LX(モデル番号SRX-SFP-1GE-LX、SRX-SFP-1GE-LX-ET) 1000BASE-SX(モデル番号SRX-SFP-1GE-SX、SRX-SFP-1GE-SX-ET) 1000BASE-T(モデル番号SRX-SFP-1GE-T、SRX-SFP-1GE-T-ET) |
コントロール |
オンライン ボタン–ポートモジュールのフロントパネルにある ONLINE ボタンで、ポートモジュールをオンラインとオフラインに切り替えることができます |
サポートされているスロット |
SRX5K-FPC-IOCフレックスIOCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色、ポートごとに1つ:
TX/RX LED、単色、ポートごとに1つ:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図37に示すように配置されています。
図37:ポートモジュールSRX-IOC-16GE-SFPシリアル番号ラベル
|
フレックスI/Oカードポートモジュール SRX-IOC-16GE-TX仕様
ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-16GE-TXポートモジュール(図38)をフレックスIOCに取り付けて、16個の10/100/1000イーサネットRJ-45銅線ポートを追加します。
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
RJ-45 1Gbpsポート16個 |
コントロール |
オンライン ボタン–ポートモジュールのフロントパネルにある オンラインボタン は、ポートモジュールをオンラインとオフラインに切り替えます。 |
サポートされているスロット |
SRX5K-FPC-IOCフレックスIOCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色、ポートごとに1つ:
TX/RX LED、単色、ポートごとに1つ:
|
シリアル番号の場所 |
シリアル番号ラベルの位置は 、図39に示します。
図39:ポートモジュールSRX-IOC-16GE-TXシリアルナンバーラベル
|
フレックスI/OカードポートモジュールSRX-IOC-4XGE-XFP仕様
ポートモジュールとフレックスI/Oカード(フレックスIOC)を使用して、ネットワークの特定のニーズに合わせて、スモールフォームファクタープラガブルトランシーバー(SFP)、10ギガビットSFPトランシーバー(XFP)、銅線ポートのさまざまな組み合わせをファイアウォールに追加します。SRX-IOC-4XGE-XFPポートモジュール(図40)をフレックスIOCに取り付けて、4つの10ギガビットイーサネットXFPポートを追加します。
説明 |
|
ソフトウェアリリース |
|
ケーブルとコネクター |
4 XFP イーサネット ポート サポートされているXFPトランシーバ: 10GBASE-ER(モデル番号SRX-XFP-10GE-ERおよびSRX-XFP-10GE-ER-ET) 10GBASE-LR(モデル番号SRX-XFP-10GE-LRおよびSRX-XFP-10GE-LR-ET 10GBASE-SR(モデル番号SRX-XFP-10GE-SRおよびSRX-XFP-10GE-SR-ET) |
コントロール |
オンライン ボタン–ポートモジュールのフロントパネルにある ONLINE ボタンで、ポートモジュールをオンラインとオフラインに切り替えることができます |
サポートされているスロット |
SRX5K-FPC-IOCフレックスIOCのいずれかのスロット |
重量 |
0.7 kg(約 1.6 ポンド) |
LED |
OK/失敗 LED、1 つのバイカラー:
リンク LED、単色、ポートごとに1つ:
|
シリアル番号の場所 |
シリアル番号ラベルは 、図41に示すように配置されています。
図41:ポートモジュールSRX-IOC-4XGE-XFPシリアル番号ラベル
|













