Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX345 문제 해결

SRX345 방화벽 문제 해결 리소스 개요

서비스 게이트웨이 문제를 해결하기 위해 구성 요소에서 Junos OS CLI(Command-Line Interface) 및 LED를 사용합니다.

  • LED - 서비스 게이트웨이가 알람 상태를 감지하면 인터페이스의 알람 LED가 빨간색 또는 노란색으로 빛납니다.

  • CLI — CLI는 하드웨어, Junos OS 및 네트워크 연결을 제어하고 문제를 해결하는 데 사용할 수 있는 주요 도구입니다. CLI를 사용하여 알람에 대한 자세한 정보를 표시합니다. CLI 명령은 핑 및 트레이스라우트 유틸리티에서 파생된 네트워크 연결에 대한 정보를 표시합니다. CLI를 사용하여 Junos OS 문제를 해결하는 것에 대한 자세한 내용은 적절한 Junos OS 구성 가이드를 참조하십시오.

  • JTAC—문제 해결 중에 도움이 필요한 경우 웹 또는 전화로 주니퍼 네트웍스 기술 지원 센터(JTAC)에 문의할 수 있습니다. 소프트웨어 문제나 여기에 논의되지 않은 하드웨어 구성 요소 문제가 발생하면 JTAC에 문의하십시오.

SRX345 방화벽의 섀시 및 인터페이스 알람 메시지 문제 해결

서비스 게이트웨이가 알람 조건을 감지하면 전면 패널의 알람 LED가 적절히 빨간색 또는 주황색으로 바뀝니다. 알람 원인에 대한 자세한 설명을 보려면 CLI 명령을 실행합니다 show chassis alarms .

표 1 에서는 SRX345 방화벽 섀시 구성 요소에 발생할 수 있는 알람에 대해 설명합니다.

표 1: SRX345 방화벽 섀시 알람 조건 및 수정 조치

구성 요소

알람 조건

작업

알람 심각도

부팅 미디어

서비스 게이트웨이는 대체 부팅 디바이스에서 부팅됩니다.

주황색(마이너)

서비스 게이트웨이의 하드웨어 구성 요소

서비스 게이트웨이 섀시 온도 또는 섀시가 너무 따뜻합니다.

실온을 확인합니다. SRX345 서비스 게이트웨이 환경 사양을 참조하십시오.

주황색(마이너)

서비스 게이트웨이 온도가 너무 높기 때문에 내부 과열 상태 또는 최대 권장 실 온도가 초과되었기 때문입니다.

서비스 게이트웨이는 4분 만에 자동으로 종료됩니다.

빨간색(메이저)

Mini-PIM

Mini-PIM이 실패했습니다.

빨간색(메이저)

SRX345 방화벽의 전원 시스템 문제 해결

서비스 게이트웨이의 LED를 사용하면 성능과 작동을 결정할 수 있습니다. 서비스 게이트웨이의 전면 패널에 위치한 PWR LED는 전원 시스템과 관련하여 서로 다른 설정을 나타냅니다.

표 2 에서는 다른 PWR LED 상태 설정과 수정 작업에 대해 설명합니다.

표 2: SRX345 방화벽 전원 LED 상태

LED 상태

의미

가능한 원인 및 시정 조치

녹색

디바이스가 전원을 수신하고 있습니다.

정상 표시. 조치가 필요하지 않습니다.

호박색

전원 버튼을 누르고 빠르게 해제되었음을 나타냅니다.

정상 표시. 조치가 필요하지 않습니다.

꺼기

디바이스가 전원을 수신하고 있지 않음을 나타냅니다.

  • 전원 공급원에서 디바이스까지 AC 전원 코드가 손상되지 않았는지 확인합니다. 단열재가 금이 가거나 고장이 나면 코드 또는 케이블을 즉시 교체하십시오.

  • 연결한 소켓이 작동 상태인지 확인합니다.

  • 디바이스가 100VAC에서 240VAC 사이의 AC 입력 전압을 가지고 있는지 확인합니다.

  • 문제의 원인을 파악할 수 없거나 추가 지원이 필요한 경우 JTAC에 문의하십시오.

이중 AC 전원 공급 장치가 탑재된 SRX345 방화벽은 전원 공급 장치 중 하나에 장애가 발생할 때 알려주는 시스템 알람을 제공합니다. 또는 show chassis alarms 운영 모드 명령을 실행하여 이 알람에 대한 메시지를 표시할 show system alarms 수 있습니다.

show chassis alarms 명령의 show system alarms 다음 샘플 출력은 전원 공급 장치 중 하나가 실패할 때 표시되는 시스템 알람 메시지를 보여줍니다.

리셋 구성 버튼 사용

구성이 서비스 게이트웨이에 대한 관리 액세스를 실패하거나 거부하는 경우 RESET CONFIG 버튼을 사용하여 디바이스를 공장 기본 구성 또는 복구 구성으로 복원할 수 있습니다. 예를 들어 누군가가 서비스 게이트웨이에 대한 관리 액세스를 거부하는 구성을 실수로 커밋하는 경우, 잘못된 구성을 삭제하고 RESET CONFIG 버튼을 눌러 복구 구성으로 바꿀 수 있습니다.

참고:

RESET CONFIG 버튼은 실수로 누르는 것을 방지하기 위해 오목됩니다.

복구 구성은 이전에 커밋된 유효한 구성입니다. 이전에 J-Web 인터페이스 또는 CLI를 통해 구조 구성을 설정해야 합니다. RESET CONFIG 버튼을 누르려면 전면 패널의 핀홀에 작은 프로브(예: 곧게 펴진 종이 클립)를 삽입합니다.

  • 기본적으로 RESET CONFIG 버튼을 누르고 빠르게 릴리스하면 J-Web 인터페이스 또는 CLI를 통해 복구 구성을 로드하고 커밋합니다. 상태 LED는 이 시간 동안 주황색으로 고정되어 있습니다.

  • 기본적으로 RESET CONFIG 버튼을 15초 이상 누르고 상태 LED가 단단한 주황색이 될 때까지 백업 구성 및 복구 구성을 포함한 디바이스의 모든 구성을 삭제하고 공장 구성을 로드하고 커밋합니다.

참고:

구성을 재설정해도 자동으로 재부팅이 트리거되지 않습니다. 따라서 이더넷 스위칭 구성과 같이 재부팅이 필요한 구성 변경은 구성을 재설정한 후에는 적용되지 않습니다. 그 결과 디바이스에 대한 연결이 손실될 수 있습니다. 구성이 효력을 발휘하려면 구성을 재설정한 후 디바이스의 전원을 끄고 전원을 끕다.

RESET CONFIG 버튼 동작 변경

버튼이 서비스 게이트웨이를 재설정하는 방법을 제한하여 RESET CONFIG 버튼의 기본 작업을 변경할 수 있습니다.

  • RESET CONFIG 버튼이 디바이스를 공장 기본 구성으로 설정하고 다른 모든 구성을 삭제하는 것을 방지하기 위해 다음을 수행합니다.

    admin@host# set chassis config-button no-clear

    버튼을 빠르게 눌러 복구 구성으로 재설정할 수 있습니다.

  • RESET CONFIG 버튼이 디바이스를 복구 구성으로 설정하는 것을 방지하기 위해 다음을 수행합니다.

    admin@host# set chassis config-button no-rescue

    계속해서 버튼을 15초 이상 길게 눌러 게이트웨이를 공장 기본 구성으로 재설정할 수 있습니다.

  • 단추를 비활성화하고 디바이스가 공장 기본 또는 복구 구성으로 재설정되지 않도록 하려면 다음을 수행합니다.

    admin@host# set chassis config-button no-clear no-rescue

no-clear 옵션은 RESET CONFIG 버튼이 서비스 게이트웨이의 모든 구성을 삭제하는 것을 방지합니다. 옵션은 no-rescue RESET CONFIG 버튼이 복구 구성을 로드하는 것을 방지합니다.

RESET CONFIG 버튼의 기능을 기본 동작으로 되돌리려면 디바이스 구성에서 문을 제거 config-button 하십시오.