Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

SRX5800のトラブルシューティング

Junos OS CLI を使用した SRX5800 ファイアウォールのトラブルシューティング

Junos OS コマンドライン インターフェイス(CLI)は、ファイアウォール ハードウェア、Junos OS、ルーティング プロトコル、ネットワーク接続を制御およびトラブルシューティングするための主要なツールです。CLI コマンドは、ルーティング テーブルの情報、ルーティング プロトコルに固有の情報、ping ユーティリティと traceroute ユーティリティから派生したネットワーク接続に関する情報を表示します。

ルーティング エンジンのポートに接続された 1 つ以上の外部管理デバイスで CLI コマンドを入力します。

CLI を使用した Junos OS のトラブルシューティングについては、該当する Junos OS 設定ガイドを参照してください。

シャーシおよびインターフェイスのアラームメッセージによるSRX5800ファイアウォールのトラブルシューティング

ルーティング エンジンは、アラーム状態を検知すると、クラフト インターフェイスのメジャーまたはマイナーアラーム LED を適宜点灯させます。アラーム原因の詳細な説明を表示するには、CLI コマンドを発行します show chassis alarms 。

アラーム メッセージには 2 つのクラスがあります。

  • シャーシアラーム—冷却システムや電源などのシャーシコンポーネントに問題があることを示します。

  • インターフェイスアラーム—特定のネットワークインターフェイスに問題があることを示します。

SRX5400、SRX5600、および SRX5800 ファイアウォールのシャーシ コンポーネントのアラーム条件

表 1 に、シャーシ コンポーネントが SRX5400、SRX5600、および SRX5800 ファイアウォールで生成できるアラームを示します。

表1: SRX5400、SRX5600、およびSRX5800ファイアウォールのシャーシコンポーネントのアラーム条件

シャーシコンポーネント

アラーム条件

救済

アラームの重大度
エアフィルター

エアフィルターを交換してください。

エアフィルターを交換してください。

黄色
代替メディア

ファイアウォールは、代替ブートデバイスであるハードディスクから起動します。コンパクトフラッシュ カードは、通常、プライマリ ブート デバイスです。ルーティング エンジンは、プライマリ ブート デバイスに障害が発生した場合、ハード ディスクからブートします。

https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースを開くか 、 1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色
クラフトインターフェース

クラフト インターフェイスに障害が発生しました。

障害が発生したクラフトインターフェイスを交換します。

赤
インターフェイス カード(MPC/IOC/フレックス IOC)

インターフェイス カードがオフラインです。

カードを確認してください。カードを取り外して、再度挿入します。これが失敗した場合は、障害が発生したカードを交換します。

黄色

インターフェイス カードに障害が発生しました。

障害が発生したカードを交換してください。

赤

インターフェイス カードが取り外されました。

空のスロットにカードを挿入します。

赤

ボルトセンサーの故障

指定したカードを再起動します。

赤
サービス処理カード(SPC)

SPU の現在のフロー セッションの異常な終了。

https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースを開くか 、 1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

SPCのCPUデジタル温度センサー(DTS)が高または過熱しきい値に達しました。

すべてのファントレイのステータスを確認します。

赤

SRX5K-SPC3のFPC気流温度センサーは、高温またはそれ以上に達するか、火災温度しきい値を超えています。

すべてのファントレイのステータスを確認します。

赤

SRX5K-SPC3 の FPC エアフロー温度センサーの読み取り/アクセス障害。

アラームが一貫して存在する場合は、ハードウェアの問題を示しています。

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色

SRX5K-SPC3 は、ブート中に見つからないデバイスをチェックし、レポートを作成します。

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

SRX5K-SPC3 LTCファームウェアのバージョンが一致しません。シャーシの前面パネルにある LED は、メジャー アラームを示します。

LTCファームウェアバージョンを手動でアップグレードするには:

  1. CLI show chassis alarm コマンドを発行して、アラームが発生し LTC FW Version Mismatch ている FPC スロットを確認します。

  2. CLI show system firmware コマンドを発行して、SRX5K-SPC3 カードで LTC ファームウェアの新しいバージョンが利用可能で、ファームウェアのステータス OKが であるかどうか、現在の LTCファームウェアのバージョンを確認します。

  3. LTCファームウェアの新しいバージョンがある場合は、CLIコマンド request system firmware upgrade pic fpc-slot x pic-slot x tag x を発行して、SRX5K-SPC3カードのLTCファームウェアをアップグレードします。

  4. CLI コマンド show system firmware を発行して、SRX5K-SPC3 LTC ファームウェアのステータスが UPGRADED SUCCESSFULLYであることを確認します。

  5. ファイアウォールを再起動します。

赤

メモリ障害:DIMM障害およびECCエラー。

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

リアルタイムクロックのバッテリ障害。

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

SRX5K-SPC3のSSDが見つからないか、SSDへの読み取り/書き込みに障害がないか、SSDファイルシステムが破損しています。

SSDを交換してください。

または

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

OPMC ブート FPGA の障害

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

電圧センサーの障害

CLI から コマンドを使用して restart chassis-control ファイアウォールを再起動します。

それでもSPCがオンラインにならない場合は、SPCを取り外して再度挿入します。

赤
ファントレイ

シャーシからファン トレイが取り外されている。

不足しているファントレイを取り付けます。

赤

ファントレイが機能していないか、障害が発生しています。

ファントレイを交換してください。

赤

シャーシ内の 1 つのファンが回転していないか、必要な速度以下で回転しています。

ファントレイを交換してください。

赤

シャーシに MPC または高密度 SPC を取り付ける場合は、より高い冷却能力のファン トレイが必要です。

大容量のファントレイにアップグレードします。

黄色

ファン トレイの電圧が不足しています。

ファントレイを取り付け直します。それでも問題が解決しない場合は、Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

間違ったファントレイが取り付けられています。

適切なファントレイを確認して、挿入します。

赤

SRX5800ファイアウォールでは、ファントレイを混在させます。

適切なファントレイを挿入します。

赤

SRX5800ファイアウォールで、間違ったファントレイが上部に取り付けられています。

適切なファントレイを確認して、挿入します。

赤
ホスト サブシステム

ホスト・サブシステムが削除されました。

ホスト サブシステムを空のスロットに挿入します。

黄色

ホスト・サブシステムに障害が発生しました。

障害が発生したホスト・サブシステムを取り替えます。

赤
電源

電源装置がシャーシから取り外されている。

空のスロットに電源を挿入します。

黄色

電源は高温です。

障害が発生した電源装置または電源エントリー モジュールを交換します。

赤

電源機構の入力に障害が発生しました。

電源入力の接続を確認してください。

赤

電源機構の出力に障害が発生しました。

電源出力接続を確認してください。

赤

電源装置に障害が発生しました。

障害が発生した電源装置を交換します。

赤

AC 電源の設定が無効です。

AC 電源モジュールが 2 台取り付けられている場合は、1 台の電源装置を奇数の番号のスロットに、もう一方の電源装置を偶数の番号のスロットに挿入します。

赤

DC 電源の設定が無効です。

2台のDC電源モジュールが取り付けられている場合、1台の電源モジュールを奇数の番号のスロットに挿入し、もう一方の電源モジュールを偶数の番号のスロットに挿入します。

赤

AC 電源と DC 電源が混在しています。

AC 電源と DC 電源を混在させないでください。DC電源の場合は、AC電源を取り外します。AC電源の場合は、DC電源を取り外します。

赤

電源が足りません。

追加の電源装置を取り付けます。

赤
ルーティングエンジン

コンソール ポートの過剰なフレーミング エラー。

シリアルポートでデフォルトのフレーミングエラー閾値である毎秒20エラーを超えた場合、過剰なフレーミングエラーアラームが起動します。

これは、デバイスに接続されているシリアル コンソール ポート ケーブルの不良が原因である可能性があります。

デバイスに接続されたシリアルケーブルを交換してください。

ケーブルを交換し、最後に検出されたフレーミング エラーから 5 分以内に過剰なフレーミング エラーが検出されなかった場合、アラームは自動的にクリアされます。

黄色

ハードディスクの読み取りまたは書き込み中にエラーが発生しました。

ハードディスクを再フォーマットし、ブータブルイメージをインストールします。これが失敗した場合は、障害が発生したルーティング エンジンを交換します。

黄色

コンパクトフラッシュ カードの読み取りまたは書き込み中にエラーが発生しました。

コンパクトフラッシュカードを再フォーマットし、ブータブルイメージをインストールします。これが失敗した場合は、障害が発生したルーティング エンジンを交換します。

黄色

システムは、デフォルトのバックアップ ルーティング エンジンから起動しました。プライマリロールを手動で切り替えた場合は、このアラーム条件を無視してください。

デフォルトのプライマリ ルーティング エンジンにブータブル イメージをインストールします。これが失敗した場合は、障害が発生したルーティング エンジンを交換します。

黄色

システムがハードディスクから起動しました。

コンパクトフラッシュカードに起動可能なイメージをインストールします。これが失敗した場合は、障害が発生したルーティング エンジンを交換します。

黄色

コンパクトフラッシュカードがブートリストにありません。

障害が発生したルーティング エンジンを交換します。

赤

ブートリストにハードディスクがありません。

障害が発生したルーティング エンジンを交換します。

赤

ルーティング エンジンを起動できませんでした。

障害が発生したルーティング エンジンを交換します。

赤

ルーティングエンジンのイーサネット管理インターフェイス(fxp0 または em0)がダウンしています。

  • インタフェースケーブルの接続を確認します。

  • システムを再起動します。

  • アラームが再発する場合は、 https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースをオープンするか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください

赤
システムコントロールボード(SCB)

SCB が削除されました。

SCBを空のスロットに挿入します。

黄色

SCB 温度センサーのアラームが失敗しました。

障害が発生した SCB を交換します。

黄色

SCB が失敗しました。

障害が発生した SCB を交換します。

赤

SCB のスループットが低下しました。

  • 4つのファブリックプレーンすべてがオンラインの場合、ファブリックプレーンの概要を確認します。

  • このアラームは、すべてのファブリック プレーンが起動する前に発生する可能性があります。少なくとも4機が立ち上がるとクリアされます。

  • すべての飛行機が稼働しているにもかかわらずアラームが表示される場合は、 https://www.juniper.net/support/ のCase Managerリンクを使用してケースを上げるか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください

黄色

SCB PMBus デバイスの障害

アラームが 1 回または 2 回発生した場合は無視してください。

アラームが一貫して存在する場合は、ハードウェアの問題を示しています。

Case Manager( https://www.juniper.net/support/ )のCase Managerリンクを使用してサポートケースを開くか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色
温度

シャーシの温度が摂氏 55 度(華氏 131 度)を超え、ファンがフルスピードでオンになり、1 つ以上のファンに障害が発生しました。

  • 室温を確認してください。

  • エアフィルターを確認して交換してください。

  • 気流を確認してください。

  • ファンを確認してください。

黄色

シャーシの温度が摂氏 65 度(華氏 149 度)を超え、ファンがフルスピードでオンになっています。

  • 室温を確認してください。

  • エアフィルターを確認して交換してください。

  • 気流を確認してください。

  • ファンを確認してください。

黄色

シャーシの温度が摂氏 65 度(華氏 149 度)を超え、ファンに障害が発生しました。この状態が4分以上続くと、ファイアウォールがシャットダウンします。

  • 室温を確認してください。

  • エアフィルターを確認して交換してください。

  • 気流を確認してください。

  • ファンを確認してください。

赤

シャーシの温度が摂氏 75 度(華氏 167 度)を超えています。この状態が4分以上続くと、ファイアウォールがシャットダウンします。

  • 室温を確認してください。

  • エアフィルターを確認して交換してください。

  • 気流を確認してください。

  • ファンを確認してください。

赤

温度センサーが故障しました。

  • 他のデバイスの環境条件とアラームを確認します。

  • 環境要因(機器の周囲に吹く熱風など)が温度センサーに影響を与えていないことを確認してください。

  • アラームが再発する場合は、 https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースをオープンするか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

赤

バックアップルーティングエンジンアラーム

プライマリおよびバックアップルーティングエンジンを備えたファイアウォールの場合、プライマリルーティングエンジンは、バックアップルーティングエンジンで発生するイベントのアラームを生成できます。 表 2 に、バックアップ ルーティング エンジン用に生成されるシャーシ アラームを示します。

メモ：

障害はバックアップのルーティング エンジンで発生するため、一部のイベント(イーサネット インターフェイスの障害など)のアラーム重大度は赤ではなく黄色になります。
メモ：

冗長ルーティングエンジンの設定については、 ルーティングデバイス用 Junos OS 高可用性ライブラリを参照してください。
表 2: バックアップ ルーティング エンジン アラーム

シャーシコンポーネント

アラーム条件

救済

アラームの重大度
代替メディア

バックアップ ルーティング エンジンは、代替ブート デバイスであるハード ディスクからブートします。コンパクトフラッシュ カードは、通常、プライマリ ブート デバイスです。ルーティング エンジンは、プライマリ ブート デバイスに障害が発生した場合、ハード ディスクからブートします。

https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースを開くか 、 1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色
起動デバイス

ブート デバイス(コンパクトフラッシュまたはハード ディスク)がバックアップ ルーティング エンジンのブート リストにありません。

障害が発生したバックアップ ルーティング エンジンを交換します。

赤
イーサネット

バックアップ用ルーティングエンジンのイーサネット管理インタフェース(fxp0 または em0)がダウンしています。

  • インタフェースケーブルの接続を確認します。

  • システムを再起動します。

  • アラームが再発する場合は、 https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースをオープンするか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外)に電話してください。

黄色
FRUオフライン

バックアップ ルーティング エンジンがプライマリ ルーティング エンジンとの通信を停止しました。

https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースを開くか 、 1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色
ハードディスク

バックアップ ルーティング エンジンのハード ディスクの読み取りまたは書き込み中にエラーが発生しました。

ハードディスクを再フォーマットし、ブータブルイメージをインストールします。これが失敗した場合は、障害が発生したバックアップ ルーティング エンジンを交換します。

黄色
マルチビットメモリECC

バックアップ ルーティング エンジンがマルチビット ECC エラーを報告します。

  • バックアップ ルーティング エンジンのボード リセット ボタンを使用して、システムを再起動します。

  • アラームが再発する場合は、 https://www.juniper.net/support/ のCase Managerリンクを使用してサポートケースをオープンするか、1-888-314-5822(フリーダイヤル、米国およびカナダ)または1-408-745-9500(米国外から)に電話してください。

黄色

アラームリレー接点を使用したSRX5800ファイアウォールのトラブルシューティング

クラフト インターフェイスには、ファイアウォールを外部アラーム デバイスに接続するための 2 つのアラーム リレー接点があります。システム状態によりクラフト インターフェイスでメジャーまたはマイナー アラームがトリガーされると、アラーム リレー接点もアクティブになります。アラームリレー接点は、クラフトインターフェースの右上にあります。

クラフト インターフェイス LED を使用した SRX5800 ファイアウォールのトラブルシューティング

クラフト インターフェイスは、カード ケージの上にあるファイアウォールの前面にあるパネルで、デバイスのトラブルシューティングを行うための LED とボタンが含まれています。

クラフト インターフェイスの LED には、次のものが含まれます。

  • アラーム LED:クラフト インターフェイスの右上にある 1 つの大きな赤色円形 LED ともう 1 つの大きな黄色の三角形 LED は、2 つのレベルのアラーム状態を示します。円形の赤色 LED が点灯し、システムがシャットダウンする可能性のある重大な状態を示します。三角形の黄色のLEDが点灯し、監視またはメンテナンスが必要な重症度の低い状態を示します。両方のLEDを同時に点灯させることができます。アラームLEDが点灯する状態になると、クラフトインターフェイス上の対応するアラームリレー接点もアクティブになります。

  • ホスト サブシステム LED - 3 つの LED( マスター、 オンライン、 オフライン)は、ホスト サブシステムのステータスを示します。緑色の マスターLED は、ホストがプライマリとして機能していることを示します。 オンライン LEDは、ホストがオンラインであることを示します。 オフライン LEDは、ホストがオフラインであることを示します。ホスト サブシステムの LED はクラフト インターフェイスの左側にあり、 RE0 および RE1 のラベルが付いています。

  • 電源装置 LED:2 つの LED(PEM)が各電源装置のステータスを示します。緑色は、電源装置が正常に機能していることを示します。赤は、電源装置が正常に機能していないことを示します。電源LEDはクラフトインターフェイスの中央にあり、 0 〜 3のラベルが付いています。

  • カードの OK/Fail LED - OK および FAIL の 2 つの LED は、カード ケージ内の各スロットのカードのステータスを示します。緑はOKを示し、赤は失敗を示します。カードの OK/Fail LED は、クラフト インターフェイスの下部に沿って配置され、 0 から 5、 2/6、および 7 から 11 のラベルが付けられています。

  • SCB LED - OK と FAIL の 2 つの LED は、各 SCB のステータスを示します。緑はOKを示し、赤は失敗を示します。SCB LED は、クラフト インターフェイスの下部に沿って中央に配置され、 0 および 1 のラベルが付いています。

  • ファン LED:2 つの LED は各ファン トレイのステータスを示します。緑は OK を示し、赤はファンの障害を示します。ファンLEDは、クラフトインターフェイスの左上にあります。

コンポーネントLEDを使用したSRX5800ファイアウォールのトラブルシューティング

以下の LED は、さまざまなファイアウォール コンポーネントにあり、それらのコンポーネントのステータスを表示します。

  • カード LED - カード ケージ内の各カードに OK/FAIL というラベルの付いた LED が 1 つあり、カードのステータスを示します。

  • MIC およびポート モジュール LED:MPC に取り付けられている各 MIC に OK/FAIL というラベルの付いた 1 つの LED、および Flex IOC に取り付けられている各ポート モジュールに MIC またはポート モジュールのステータスを示します。

  • SCB LED:各 SCB 前面プレートにある 3 つの LED ( ファブリック アクティブ、 ファブリックのみ、OK /失敗 ) のラベルが付いた LED は、SCB のステータスを示します。LED が点灯していない場合は、マスター ルーティング エンジンがまだ起動しているか、SCB に電力が供給されていない可能性があります。

  • ルーティング エンジンの LED - ルーティング エンジンの前面プレートに MASTER、HDD、ONLINE、および FAIL というラベルが付いた 4 つの LED は、ルーティング エンジンとハード ディスク ドライブのステータスを示します。

  • 電源装置 LED:各電源装置の前面プレートにある 3 つまたは 4 つの LED は、その電源装置のステータスを示します。

SRX5800ファイアウォール冷却システムのトラブルシューティング

問題

説明

ファン トレイ内のファンが正常に機能していない。

ソリューション

次のガイドラインに従って、ファンのトラブルシューティングを行います。

  • クラフト インターフェイスのファン LED とアラーム LED を確認します。

  • クラフト インターフェイスの主要なアラームLEDが点灯している場合、CLIを使用してアラーム状態の発生源に関する情報を取得します。 user@host> show chassis alarms

    CLI 出力に 1 つのファン障害のみが表示され、他のファンが正常に機能している場合は、ファンが故障している可能性が高いため、ファン トレイを交換する必要があります。

  • シャーシ側面の排気口の近くに手を置き、ファンがシャーシから空気を押し出しているかどうかを確認します。

  • ファン トレイを取り外すと、マイナー アラームとメジャー アラームが発生します。

  • 次の条件により、ファンは自動的にフルスピードで動作し、示されたアラームもトリガーされます。

    • ファンに障害が発生する(メジャー アラーム)。

    • ファイアウォールの温度が「温度ウォーム」しきい値を超えています(マイナーアラーム)。

    • ファイアウォールの温度が最大(「温度ホット」)しきい値(メジャーアラームと電源装置の自動シャットダウン)を超えています。

SRX5800ファイアウォールインターフェイスカードのトラブルシューティング

問題

説明

インターフェイス カード(IOC、Flex IOC、または MPC)が正常に機能していません。

ソリューション

  • スロットに対応するクラフト インターフェイス上の OK と表示された緑色の LED を、インターフェイス カードが動作中のファイアウォールに装着されたらすぐに監視します。

    ルーティングエンジンは、ルーティングエンジンがJunos OSを起動したときにインターフェイスカードが存在することと、CLIまたはフロントパネルのプッシュボタンを使用してインターフェイスカードがインストールされ、オンラインでリクエストされているという2つの条件下で、インターフェイスカードのソフトウェアをダウンロードします。その後、インターフェイス カードは診断を実行し、その間に OK LED が点滅します。インターフェイスカードがオンラインで正常に機能している場合、 OK LEDは緑色に点灯します。

  • インターフェイスカードがミッドプレーンに正しく装着されていることを確認します。各イジェクタハンドルが時計回りに回され、しっかりと締まっていることを確認します。

  • インターフェイス カードの OK/FAIL LED と、クラフト インターフェイスのスロットの OK および FAIL LED を確認します。インターフェイスカードがオンラインで正常に機能している場合、 OK LEDは緑色に点灯します。

  • CLI show chassis fpc コマンドを発行して、取り付けられているインターフェイス カードのステータスを確認します。サンプル出力に示すように、State(状態)というラベルの付いた列の値 Online は、インターフェイス カードが正常に機能していることを示します。

    より詳細な出力には、 オプションを追加します detail 。次の例では、オプションのスロット番号を指定していません。

    コマンドからの出力の詳細については、 www.juniper.net/documentation/ の「Junos OS システムの基本とサービス コマンド リファレンス」を参照してください。

ファイアウォールSRX5800 MICとポートモジュールのトラブルシューティング

問題

説明

MIC またはポート モジュールが正常に機能していない。

ソリューション

  • ポート モジュールの前面プレートにある LED を見て、ポート モジュールの各ポートのステータスを確認します。

  • CLI コマンドを発行 show chassis fpc pic-status して、ポート モジュールのステータスを確認します。Flex IOC のポート モジュール スロットには、 0 から 1 までの番号が付けられています。

    コマンドからの出力の詳細については、 www.juniper.net/documentation/ の『Junos OS システムの基本とサービス コマンド リファレンス』を参照してください。

SRX5800ファイアウォールSPCのトラブルシューティング

問題

説明

サービス処理カード(SPC)が正常に機能していません。

ソリューション

  • SPCがミッドプレーンに正しく装着されていることを確認します。各イジェクタハンドルが時計回りに回され、しっかりと締まっていることを確認します。

  • CLI show chassis fpc コマンドを発行して、インストールされている SPC のステータスを確認します。サンプル出力に示すように、「状態」というラベルの付いた列の値 Online は、SPC が正常に機能していることを示します。

    より詳細な出力には、 オプションを追加します detail 。次の例では、オプションのスロット番号を指定していません。

    コマンドからの出力の詳細については、 www.juniper.net/documentation/ の Junos OS システムの基本とサービス コマンド リファレンスを参照してください。

SRX5800ファイアウォール電源システムのトラブルシューティング

問題

説明

電源システムが正常に機能していません。

ソリューション

  • 各電源モジュールの前面プレートの LED を確認します。

    • AC 電源が正しく取り付けられ、正常に機能している場合は、 AC OK および DC OK LED が点灯し、 PS FAIL LED は点灯しません。

    • DC電源が正しく取り付けられ、正常に機能している場合は、 PWR OK、 ブレーカーオン、および 入力OK のLEDが点灯します。

  • CLI show chassis environment pem コマンドを発行して、取り付けられている電源装置のステータスを確認します。サンプル出力に示されているように、「状態」というラベルの付いた行の値 Online は、各電源装置が正常に機能していることを示しています。

電源装置が正常に機能していない場合は、以下のステップを実行して問題を診断および訂正します。

  • 重大なアラーム条件が発生した場合は、 コマンドを発行 show chassis alarms して問題の原因を判別します。

  • AC 入力スイッチ (—) または DC 回路ブレーカー (|) がオンの位置にあり、電源装置に電力が供給されていることを確認します。

  • ソース回路ブレーカーの電流定格が適切であることを確認します。各電源は、別々の電源サーキットブレーカーに接続する必要があります。

  • 電源からファイアウォールまでの AC 電源コードまたは DC 電源ケーブルが損傷していないことを確認します。絶縁体にひびが入ったり壊れたりした場合は、すぐにコードまたはケーブルを交換してください。

  • 新しい電源コードまたは電源ケーブルを使用して、電源モジュールを別の電源に接続します。電源装置ステータス LED が電源装置が正常に動作していないことを示している場合、電源装置が問題の原因です。電源装置をスペアと交換します。

  • すべての電源装置に障害が発生した場合は、システム温度がしきい値を超え、システムがシャットダウンした可能性があります。

    メモ：

    システム温度がしきい値を超えると、Junos OS はすべての電源装置をシャットダウンし、ステータスは表示されません。

    Junos OSは、他の理由で電源の1つをシャットダウンすることもできます。この場合、残りの電源装置はファイアウォールに電力を供給しますが、CLI またはディスプレイからシステム ステータスを表示できます。

    過熱状態によるシャットダウン後に大容量AC電源を再起動するには、次の手順に従います。

    1. 電源装置の電源スイッチをオフ(o)の位置に動かします。

    2. AC ラインが配電モジュール(PDM)エリアに入る場所への電力をオフにします。

    3. 電源装置 LED がフェードアウトし、電源装置内部のファンがシャットダウンするのを待ちます。これには最大 10 秒かかる場合があります。

      注意：

      LEDがまだ点灯していて、ファンがまだ動作している場合は、電源装置の電源を入れようとしないでください。その場合、ファイアウォールは再起動しません。

    4. AC ラインが配電モジュール(PDM)エリアに入る場所への電力をオンにします。

    5. 電源装置の電源スイッチをオン(|)の位置に動かします。

    6. 電源モジュールの前面プレートの LED が正しく点灯していることを確認します。

    7. CLI show chassis environment pem コマンドを発行し、状態が で ONLINE 、温度が であることを確認します OK。

    過熱状態によるシャットダウン後に大容量DC電源を再起動するには、次の手順に従います。

    1. DC 配電パネルのサーキットブレーカーのスイッチを切り、シャーシと電源装置への電力を除去します。

    2. 配電パネルのサーキットブレーカーのスイッチを入れて、シャーシと電源装置の電源を入れます。

      メモ：

      電源装置の電源スイッチは、外側または内側の DC 回路の一部ではないため、シャーシを再起動するときにオフにする必要はありません。

メモ：

大容量の AC または DC 電源モジュールを備えたファイアウォールの同じゾーンで出力電力が正しくロード バランシングされていない場合は、2 つのフィードを接続し、DIP スイッチを 1 に変更して電源モジュールの電圧をブーストします。

各大容量 AC または DC 電源は、2 つの固有の AC または DC レセプタクルで 2 つの AC または DC フィードを受け入れます。1つのフィードでの動作は可能ですが、電源出力が低下します。DIP スイッチは、電源装置に存在する AC または DC フィードの数に応じて設定する必要があります。

図1:AC電源入力モードスイッチ AC Power Input Mode Switch

  • 位置 – 0 は、AC または DC フィードが 1 つだけ提供されることを示します。

  • 位置– 1 は、2つのACまたはDCフィードが提供されていることを示します。

次の例は、予想される AC または DC 入力フィードの数に基づいて DIP スイッチの位置を決定し、PEM に接続する例を示しています。

  1. CLI show chassis power コマンドを発行し、接続されているフィードの数を確認します。

    以下に出力する例は、AC 電源を搭載したシャーシの出力です。

    コマンドの出力 show chassis power は、PEM 0 では 2 つの AC 入力フィードが想定され、2 つの AC 入力フィードが接続され、PEM 1 では 1 つの AC 入力フィードが想定され、2 つの AC 入力フィードが接続されていることを示しています。

  2. show chassis alarmsコマンドを発行して、アクティブなアラームがあるかどうか、およびPEM DIPスイッチの位置を確認します。

    コマンドの出力には、 show chassis alarms PEM 1のアクティブなアラームが1つ表示され、DIPスイッチの位置が0と表示されます。

    この出力例では、必要なACフィードは1つだけですが、PEM 1は2つのACフィードで接続されており、DIPスイッチの位置が0であるため、PEM1にアラームがあります。

  3. PEM 1 DIP スイッチの位置を 1 に変更します。これにより、アラームがクリアされます。

    メモ：

    DIP スイッチの位置を変更しても、トラフィックには影響しません。ただし、メンテナンス期間中に行うことを常にお勧めします。

  4. CLI show chassis power コマンドを発行し、出力をチェックして、PEM 1で予想されるフィードの数が接続されたフィードと同じかどうかを確認します。

    コマンドの出力は、 show chassis power 予想されるPEM 1のフィードの数が接続されたフィードと同じであることを示しています。

  5. CLI show chassis alarms コマンドを発行して、アラームが削除されているかどうかを確認します。

    コマンドの出力 show chassis alarms には、アクティブなアラームは表示されません。

シャーシ クラスタ内の SRX5K-SCBE および SRX5K-RE-1800X4 に障害が発生した場合の SRX5400、SRX5600、および SRX5800 ファイアウォールの動作

シャーシ クラスタ内のスイッチ コントロール ボード(SRX5K-SCBE)とルーティング エンジン(SRX5K-RE-1800X4)に障害が発生した場合の、SRX5400、SRX5600、および SRX5800 ファイアウォールの動作を理解することが重要です。

メモ：

この手順は、SCB3 冗長性がサポートされている点を除き、SCB3 にも適用できます。

メモ：

ISHU は、メンテナンスウィンドウ中、または現時点ではセカンダリノードが利用できないため、可能な限り少ないトラフィックの間に実行することを強くお勧めします。
メモ：

SRX5K-SCBE および SRX5K-RE-1800X4 はホットスワップに対応していません。
メモ：

シャーシ クラスタ内では、常に 4 つのファブリック プレーンをアクティブにする必要があります。アクティブなファブリックプレーンが4つ未満の場合、冗長グループ(RG1+)はセカンダリノードにフェイルオーバーします。

表 3 に、SCB の最小ファブリック プレーン要件を示します。
表 3: 予想されるデバイス動作と、SRX5K-SCBE およびファブリック プレーンの最小要件

プラットフォーム

SRX5K-SCBの数

アクティブプレーン

冗長プレーン

SCB とルーティング エンジンを削除した後に予想される動作

SRX5400

1

4(仮想)

0 (仮想)

プライマリ ノードの SCB に障害が発生した場合、プライマリ ノードの電源がオフになると、デバイスはセカンダリ ノードにフェールオーバーします。

SRX5600

2

4(仮想)

4(仮想)

プライマリ ノードのアクティブ SCB に障害が発生しても、4 つのファブリック プレーンすべてが良好な状態であれば、冗長 SCB がアクティブになってもデバイスの動作は変わりません。

プライマリ ノードの 2 番目の SCB に障害が発生した場合、プライマリ ノードの電源がオフになるため、デバイスはセカンダリ ノードにフェールオーバーします。

SRX5800

3

4

2

このデバイスは、2つのファブリックプレーンに対して1つのSCBをサポートし、3つのSCBの冗長性を提供します。アクティブな SCB に障害が発生しても、残りの 2 つの SCB は 4 つのファブリック プレーンを持つという要件を満たしているため、デバイスの動作は変わりません。

2 番目の SCB にも障害が発生した場合、シャーシにスペア プレーンがないため、シャーシ間の冗長性がトリガーされます。したがって、RG1+ はセカンダリ ノードにフェールオーバーします。
メモ：

SRX5600ファイアウォールおよび SRX5800 ファイアウォールでは、スロット 1 のセカンダリ ルーティング エンジンに障害が発生し、スロット 1 の SCB が非アクティブの場合、フェールオーバーは発生しません。

シャーシクラスタの詳細については、 www.juniper.net/documentation/ にあるSRXシリーズ デバイス用シャーシクラスタユーザーガイドを参照してください。