Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5800シャーシ

SRX5800ファイアウォールシャーシ

ファイアウォールシャーシは、他のすべてのファイアウォールコンポーネントを収容する剛性の高い板金構造です( 図1図2および図3を参照)。シャーシのサイズは27.75インチです。(70.49 cm)高さ、17.37 インチ(幅44.11cm)、23.0インチ(58.42 cm)奥行き(シャーシ前面取り付けフランジから背面まで)。シャーシは 19 インチで取り付けます。機器ラックまたは Telco オープンフレーム ラック。

シャーシは、標準容量の電源装置で電力を供給する場合は、標準の 800 mm(または奥行き)の密閉型キャビネットに、大容量の電源装置の場合は 1,000 mm(または奥行き)の密閉型キャビネットに設置できます。

標準(48 U)ラック1台に最大3つのファイアウォールを設置できますが、そのラックが合計重量(515 kg(1,134ポンド)を超えることも可能です)。SRX5800ファイアウォールの物理的仕様については 、SRX5800ファイアウォールの物理仕様 を参照してください。

取り付け金具には、シャーシ前面の前面取り付けフランジと、シャーシの中央に取り付けられた 2 つの中央取り付けブラケットがあります。

警告:

安全性および電磁干渉(EMI)要件を満たし、適切な動作を保証するには、電源を接続する前にファイアウォールシャーシを適切に接地する必要があります。手順については、 SRX5800 ファイアウォールの接地 を参照してください。

注意:

ファイアウォールのコンポーネントの取り外しまたは取り付けを行う前に、ESD ストラップを ESD ポイントに取り付け、ストラップのもう一方の端を手首に直接巻き付けます。ESDストラップを使わないと、ファイアウォールが損傷する可能性があります。

図1:フル構成のファイアウォールシャーシTechnical diagram of a high-performance modular router chassis with labeled components such as craft interface, ESD point, card slots, and fan trays.の正面図
図2:フル構成のAC電源によるファイアウォールシャーシTechnical diagram of a server rack showing labeled components: Air exhaust, Power Distribution Module, Air intake, ATS Power supplies, Power supply units, Protective covering.の背面図
図3:フル構成のDC電源によるファイアウォールシャーシTechnical diagram of Siemens SITOP PSU8600 showing components like air exhaust, DC power outlets, modules, protective coating, and COM port.の背面図

SRX5800ファイアウォールの物理仕様

表 1 は、ファイアウォール シャーシの物理仕様をまとめたものです。

表1:物理仕様

形容

価値

シャーシ寸法

高さ

27.75インチ高さ(70.5cm)

17.37インチ(44.1cm)幅

奥行き、標準容量電源使用時

23.0インチ前面取り付けブラケットからシャーシ背面までの奥行き(58.4 cm)

27.8インチ(70.6 cm)ケーブル管理システムを含む総奥行き

奥行き、大容量AC電源使用時

25.5インチ前面取り付けブラケットからシャーシ背面までの奥行き(64.8 cm)

30.3インチ(77.0 cm)ケーブル管理システムを含む総奥行き

奥行き、大容量DC電源使用時

27.8インチ前面取り付けブラケットからシャーシ背面までの奥行き(70.6 cm)

32.6インチ(82.8 cm)ケーブル管理システムを含む総奥行き

ファイアウォールの重量

ミッドプレーン、ファントレイ、エアフィルター、ケーブルマネージャーを搭載したシャーシ:60.4 kg(150ポンド)

最大構成時:182 kg(400 ポンド)

ルーティングエンジン重量

SRX5K-RE-13-20:1.1 kg(2.4 ポンド)

SRX5K-RE-1800X4:1.1 kg(2.4 ポンド)

SCB の重量

SRX5K-SCB:4.4 kg(9.6 ポンド)

SRX5K-SCBE:4.4 kg(9.6 ポンド)

SRK5K-SCB3:4.6 kg(10.14 ポンド)

MPC 重量(2 個の MIC を含む)

5.9 kg(13.1 ポンド)

IOC重量

5.9 kg(13.1 ポンド)

クラフト インターフェイスの重量

0.5 kg(1.1 ポンド)

ファントレイ重量

1.9 kg(4.2 ポンド)

エアフィルター重量

0.5 kg(1.0 ポンド)

ケーブル管理重量

0.14 kg(0.3 ポンド)

標準容量のDC電源重量(SRX5K-SCBおよびSRX5K-RE-13-20を搭載したデバイスでのみサポート)

1.7 kg(3.8 ポンド)

大容量DC電源の重量

5.5 kg(12.0 ポンド)

標準容量 AC 電源の重量(SRX5K-SCB および SRX5K-RE-13-20 を搭載したデバイスでのみサポート)

2.3 kg(5.0 ポンド)

大容量 AC 電源の重量

5.5 kg(12.0 ポンド)

手記:

特定のカード、ルーティング エンジン、またはポート モジュールの重量については、www.juniper.net/documentation/SRX5400、SRX5600、SRX5800 ファイアウォール カード ガイドを参照してください。

SRX5800ファイアウォールミッドプレーンの説明

ミッドプレーンはシャーシの背面に位置し、カードケージの背面を形成します( 図4を参照)。IOC、SPC、および SCB はシャーシの前面からミッドプレーンに取り付けられ、電源はシャーシの背面からミッドプレーンに取り付けられます。冷却システムのコンポーネントもミッドプレーンに接続します。

ミッドプレーンは、次の主要な機能を実行します。

  • データ パス—データ パケットは、SCB 上のファブリック ASIC を介して、IOC と SPC 間のミッドプレーンを介して転送されます。

  • 配電:電源はミッドプレーンに接続されており、ミッドプレーンはすべてのファイアウォールコンポーネントに電力を供給します。

  • 信号経路—ミッドプレーンは、IOC、SCB、SPC、ルーティングエンジン、およびその他のシステムコンポーネントに信号経路を提供し、システムを監視および制御します。

拡張ミッドプレーンは、Junos OSリリース15.1X49-D10をサポートします。スロットあたりのファブリック性能とシグナルインテグリティを向上させ、エラーのない高速データ転送を実現し、クロストークを低減します。ミッドプレーンは最大10 Gbpsのリンク速度をサポートしており、フィールド交換はできません。

図4:ミッドプレーン Technical diagram of a network equipment chassis, highlighting the midplane connecting line cards and rear components.

SRX5800 ファイアウォール ケーブル マネージャーの説明

ケーブル管理システム( 図 5 を参照)は、カード ケージの下にあるトレイで、各カードのケーブルを固定するための 14 個の仕切りが並んでいます。ケーブル管理トレイの機能により、ケーブル ストリップやその他のタイでケーブルを静かに固定できます。ケーブルを所定の位置に固定するには、タイをケーブルアンカーに通し、タイを固定します。

ケーブル管理システムを外側に引き上げて、メンテナンス位置にロックできます。これにより、下部ファントレイとエアフィルターにアクセスできます。

図 5:ケーブル管理システム Cable Management System

SRX5800 ファイアウォール クラフト インターフェイスの概要

クラフト インターフェイスは、ステータスとトラブルシューティング情報を一目で確認でき、多くのシステム制御機能を実行できます( 図 6 を参照)。ホットインサート可能で、ホットリムーブ可能です。クラフト インターフェイスは、上部ファン トレイの上のファイアウォールの前面にあります。

図 6:クラフト インターフェイス Diagram of a network device front panel showing FEM, Fan, and Routing Engines LEDs, alarm LEDs, cutoff button, alarm relay contacts, and IOC/SPC controls.のフロント パネル
手記:

クラフト インターフェイスは、カード ケージの中央にあるSCBスロット0、1、2にインストールされたSCBから電力を引き出します。クラフト インターフェイスに電力を供給するには、少なくとも 1 つの SCB をファイアウォールにインストールする必要があります。

SRX5800ファイアウォール クラフト インターフェイス アラームLEDとアラームカットオフ/ランプテストボタン

2つの大きなアラームLEDは、クラフトインターフェイスの右上にあります。丸い赤色のLEDが点灯し、システムのシャットダウンにつながる可能性のある重大な状態を示します。三角形の黄色のLEDが点灯して、監視または保守が必要なそれほど深刻でない状態を示します。両方のLEDを同時に点灯させることができます。LEDが点灯する状態は、クラフトインターフェイス上の対応するアラームリレー接点もアクティブにします。

赤と黄色のアラームを無効にするには、アラームLEDの右側にある ACO/LT (「アラームカットオフ/ランプテスト」用)というラベルの付いたボタンを押します。アラームを非アクティブ化すると、両方のLEDがオフになり、クラフトインターフェイス上の対応するアラームリレー接点に接続されたデバイスが非アクティブになります。

表 2 では、アラーム LED とアラーム カットオフ ボタンについて詳しく説明しています。

表2:アラームLEDとアラームカットオフ/ランプテストボタン

状態

形容

赤い

着実にオン

重大アラーム LED:デバイスの機能を停止する可能性がある重大な状態を示します。考えられる原因には、コンポーネントの取り外し、故障、または過熱が含まれます。

黄色

着実にオン

警告アラーム LED:メンテナンス アラートやコンポーネント温度の大幅な上昇など、重大ではあるが致命的ではないエラー状態を示します。

アラーム カットオフ/ランプ テスト ボタン:赤と黄色のアラームを無効にします。押し続けると、クラフト インターフェイス上のすべてのLEDが点灯します(テスト用)。

SRX5800 ファイアウォール クラフト インターフェイス ホスト サブシステム LED

ホスト サブシステムには、クラフト インターフェイスの中央に、そのステータスを示す 3 つの LED があります。 RE0 とラベル付けされたLEDは 、スロット0 のルーティングエンジンとSCBのステータスを示します。

RE1とラベル付けされたLEDは、スロット1のルーティングエンジンとSCBのステータスを示します。表 3 は、ホスト サブシステムの LED の機能を示しています。

表 3:ホスト サブシステムの LED

ラベル

状態

形容

主人

着実にオン

ホストはマスターとして機能しています。

オンライン

着実にオン

ホストはオンラインであり、正常に機能しています。

オフライン

赤い

着実にオン

ホストはインストールされているが、ルーティングエンジンはオフラインである。

オフ

ホストがインストールされていません。

SRX5800 ファイアウォール クラフト インターフェイス電源 LED

各電源には、そのステータスを示す 2 つの LED がクラフト インターフェイスにあります。 0 から 3 のラベルが付いた LED は、 PEM ラベルの隣のクラフト インターフェイスの中央近くにあります。 表 4 は、クラフト インターフェイス上の電源 LED の機能を示しています。

表 4:クラフト インターフェイスの電源 LED

ラベル

状態

形容

PEMの

着実にオン

電源は正常に機能しています。

赤い

着実にオン

電源装置に障害が発生したか、電源入力に障害が発生しました。

SRX5800 ファイアウォール クラフト インターフェイス カード OK/障害 LED

カード ケージの各スロットには、クラフト インターフェイス上に、取り付けられたカードのステータスを示す一対の LED があります。カードLEDは、クラフトインターフェイスの下端に沿って配置され、以下のラベルが付けられています。

  • 左側の 0 から 5

  • SCB 用に予約された 2 つのセンター スロットの 0 と 1

  • 右側の2/6および711

表 5 に、 OK LED と Fail LED の機能を示します。

表5:カードOK/フェイルLED

ラベル

状態

形容

わかりました

着実にオン

カードは正常に機能しています。

点滅

カードはオンラインまたはオフラインに移行しています。

オフ

カードがオンラインではありません。

失敗する

赤い

着実にオン

カードに障害が発生しました。

SRX5800 ファイアウォール クラフト インターフェイス ファン LED

各ファンLEDは、クラフトインターフェイスの左上にあります。 表 6 は、ファン LED の機能を示しています。

表 6:ファン LED

ラベル

状態

形容

わかりました

着実にオン

ファントレイは正常に機能しています。

失敗する

赤い

着実にオン

ファン トレイに障害が発生しました。

SRX5800 ファイアウォール クラフト インターフェイスのオンライン ボタン

クラフト インターフェイスには、下端に沿ってオンライン/オフライン ボタンの列があります。各ボタンは、カードケージの1つのスロットに対応しています。オンライン/オフライン ボタンは、MPC インターフェイス カードを搭載したスロットでのみサポートされています。MPCはスロットに取り付けることができます。

  • SRX5400 - 最下部のスロット 0 を除くすべてのスロット

  • SRX5600 - 最下部スロット 0 または 1 を除く任意のスロット

  • SRX5800 - センター スロット 0 または 1 を除く任意のスロット

手記:

オンライン/オフライン ボタンは、SPC または SCB の取り外しと交換ではサポートされていません。

注意:

トラフィックがファイアウォールを通過している間、特にデバイスが高可用性(HA)クラスターの一部として構成されている場合は、オンライン/オフラインボタンを押さないことを強くお勧めします。

[Online]/[Offline] ボタンを使用して MPC をオフラインにするには:

  1. クラフト インターフェイス上のスロット 1 で対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横の緑色の OK/FAIL LED が点滅し始めます。ボタンのLEDとMPCのLEDの両方が消灯するまで押し続けます。

  2. CLI show chassis fpc コマンドを発行して、インストールされている MPC のステータスを確認します。サンプル出力に示されているように、[State] というラベルの付いた列の [Offline] という値は、スロット 1 の MPC が現在オフラインであることを示しています。

    MPC は、CLI コマンドを使用してオフラインにすることもできます。

オンライン/オフライン ボタンを使用して MPC をオンラインに戻すには:

  1. クラフト インターフェイス上のスロット 1 で対応するカードのオンライン/オフライン ボタンを押し続けます。ボタンの横にある緑色の OK/FAIL LED と MPC の LED が点滅し始めます。ボタンのLEDとMPCのLEDの両方が緑色で点灯するまで押し続けます。

  2. CLI show chassis fpc コマンドを発行し、インストールされている MPC のステータスを確認します。サンプル出力に示されているように、[State] というラベルの付いた列の値は Online であり、スロット 1 の MPC が正常に機能していることを示しています。

    MPCがオフラインかどうかを確認します。

    コマンド出力は、MPC がオフラインであることを示しています。

    次のCLIコマンドを使用して、初めてMPCをオンラインにします。

    MPCがオンラインであることを確認します。

    コマンドの出力は、MPC がオンラインであることを示しています。

    シャーシのMPCがオンラインであることを確認します。

SRX5800ファイアウォール クラフト インターフェイス アラーム リレー連絡先

クラフト インターフェイスには、デバイスを外部アラーム デバイスに接続するための 2 つのアラーム リレー接点があります( 図 7 参照)。システム状態により、クラフト インターフェイスでメジャーまたはマイナー アラームがトリガーされるたびに、アラーム リレーの連絡先もアクティブになります。アラーム リレーの連絡先は、クラフト インターフェイスの右上にあります。

図 7:アラーム リレーの接点 Alarm Relay Contacts

アラームリレーの接点は、2つのアラーム(メジャーとマイナー)それぞれに1セットずつ、計2セットのコネクタで構成されています。アラームの色ごとに、3つのコネクタがあります。 表 7 に、コネクタの機能を示します。

表 7:アラーム リレーの接点機能

連絡先ラベル

連絡先名

機能

ノースカロライナ州

ノーマルクローズ

アラームリレーを、C と NC 間の回路が閉じたときに作動する外部アラーム報告デバイスに接続します。

C

電流

アラームリレーを外部アラーム報告デバイスの電流源に接続します。

いいえ

ノーマルオープン

アラームリレーを、C と NC 間の回路が開いているときに作動する外部アラーム報告デバイスに接続します。

表 8 に、アラーム リレー接点の電気的仕様を示します。

表 8:アラーム リレー接点の電気的仕様

現在のタイプ

交流

直流

最大電圧

250

30

最大電流

8A

図 8 は、単純なアラーム報告デバイスの配線図の例を示しています。この場合、デバイスは 12 ボルトの電球であり、メジャー アラーム LED とリレー接点をアクティブにする状態に達したときに点灯します。アラームリレーの接点は、ベルやブザーなどの他のデバイスをアクティブにするためにも使用できます。

図 8:アラーム報告デバイスのExample Alarm Reporting Device