Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX4600 방화벽 섀시 이해

SRX4600 방화벽 섀시는 모든 방화벽 구성 요소를 수용하는 단단한 판금 구조입니다.

섀시 물리적 사양

표 1 에는 방화벽 섀시의 물리적 사양이 요약되어 있습니다.

표 1: SRX4600 방화벽 섀시 물리적 사양

설명

섀시

높이: 1.72인치 (4.36cm)

깊이

  • 26.50인치 (67.31cm) (전면에서 후면, 팬/PSU 핸들 제외)

  • 27.29인치 (69.31cm) (전면에서 후면, SRX4600 방화벽 AC 모델의 팬/PSU 핸들 포함)

  • 29.2인치 (74.168cm) (전면에서 후면으로, SRX4600 방화벽 DC 모델의 팬/PSU 핸들 포함)

너비

  • 17.36인치 (44.09cm) (측면 장착 브래킷 제외)

  • 19.00 인치 (48.03cm) (측면 설치 브래킷 포함)

팬 모듈

무게: 1.04kg(2.3lb)

AC 전원 공급 장치

무게: 3.4 lb (1.54 kg)

DC 전원 공급 장치

무게: 4.4 lb (1.99 kg)

방화벽 가중치

AC 장치의 무게는 약 17.23kg(38lb)입니다

DC 디바이스의 무게는 약 18.14kg(40lb)입니다

폼 팩터

1U, 표준 19인치 랙 마운트 가능.

섀시 전면 패널

그림 1 은 SRX4600 방화벽의 전면 패널을 보여줍니다.

그림 1: SRX4600 방화벽 Front Panel of the SRX4600 Firewall 의 전면 패널

표 2 에서는 방화벽의 전면 패널 구성 요소를 나열하고 설명합니다.

표 2: 전면 패널의 SRX4600 방화벽 구성 요소

구성 요소(섀시의 레이블)

설명

1

섀시 클러스터 포트(HA)

2개의 1GbE/10GbE(SFP+) 섀시 클러스터 제어 CTL 포트와 2개의 1GbE/10GbE(SFP+) 전용 섀시 클러스터 패브릭 FAB 포트.

2

QSFP28 포트

네트워크 트래픽용 40/100기가비트 이더넷 QSFP28(Quad Small Form-factor Pluggable) 포트 4개.

기본적으로 각 포트는 40기가비트 이더넷 포트로 구성됩니다.

3

SFP+ 포트

네트워크 트래픽용 1/10기가비트 이더넷 SFP+ 포트 8개.

기본적으로 각 포트는 10기가비트 이더넷 포트로 구성됩니다.

4

관리 포트(MGMT)

관리 포트

5

콘솔 포트(CON)

CLI 관리를 위해 노트북을 방화벽에 연결할 수 있습니다. 포트는 RJ-45 직렬 연결을 사용하고 DTE로 구성되며 RS-232(EIA-232) 표준을 지원합니다.

6

Ssd

두 SSD는 FRU이며 스토리지용입니다.

7

여우

Time-of-Day RJ-45 포트

8

비트

BITS RJ-45 포트

9

10MHz GPS 포트

10Mhz에서 출력 클럭

조달 청

클로킹 메시지를 위한 1개의 PPS(Pulse Per Second) 출력 연결

10

ESD 소켓

개인 안전을 위해 방화벽에서 작업하는 동안 ESD 콘센트를 사용하여 ESD 접지 스트랩을 연결하여 신체가 정전기를 방화벽으로 보내는 것을 방지하십시오.

11

오프 라인

오프라인 버튼

12

재설정

방화벽을 콜드 재부팅하려면 RESET 버튼을 5초 미만 동안 길게 누릅니다.

13

USB 2.0 포트

USB 저장 장치를 수용하는 USB 2.0 포트 1개.

섀시 및 구성 요소 상태 LED

그림 2 는 SRX4600 방화벽 섀시 및 구성 요소 상태 LED를 보여줍니다.

그림 2: SRX4600 방화벽 섀시 및 구성 요소 상태 LED SRX4600 Firewall Chassis and Component Status LEDs
표 3: SRX4600 방화벽 섀시 및 구성 요소 상태 LED

LED(섀시의 레이블)

설명

1

SSD 0SSD 1

  • 녹색, 깜박임 - SSD가 활성 상태이며 액세스 중입니다.

  • 황색, 표시등 - SSD 찾기 비트가 설정되었습니다.

  • 황색, 깜박임 - SSD에 몇 가지 문제가 있습니다.

  • 꺼짐 - SSD가 활성 상태이지만 액세스할 수 없습니다.

2

Mst

  • 파란색 - 방화벽이 전원에 연결되어 있는 동안 MASTER LED는 파란색으로 유지됩니다.

3

  • 녹색 - HA가 제대로 작동하고 있습니다.

  • 빨간색 - HA에 몇 가지 문제가 있습니다.

  • 꺼짐 - 클러스터가 설정되지 않았습니다.

4

Alm

  • 빨간색 - 주요 경보

  • 황색 - 경미한 경보

  • 빨간색, 깜박임 - 주요 및 경미한 알람 모두

  • 꺼짐 - 알람 없음

5

온라인

  • 녹색, 깜박임—FPC 초기 부팅.

  • 솔리드 그린 - FPC0 및 FPC1 모두 온라인 상태입니다.

  • 황색—FPC0 또는 FPC1이 오프라인 상태입니다.

  • 꺼짐 - 방화벽의 전원이 꺼졌거나 중지되었습니다.

6

확인/실패

  • 녹색 - 시스템 전원 공급 장치에 문제가 없습니다.

  • 황색 - 전원 공급 장치 중 하나에 정전 또는 문제가 있습니다.

인터페이스 포트 LED

HA 포트 LED

각 HA 포트에는 아래 또는 위에 하나의 링크 활동 LED가 있습니다. 그림 3 은 LED의 위치를 보여주고 표 4 는 LED를 설명합니다.

그림 3: HA 포트 LED HA Port LEDs
1

HA 포트 0의 링크 활동 LED

2

HA 포트 1의 링크 활동 LED

표 4: HA 포트 LED

Led

설명

링크 활동 LED

  • 녹색 점등 - 링크가 설정되었습니다.

  • 꺼짐 - 설정된 링크가 없습니다.

관리 포트 LED

관리 포트에는 링크 활동 및 관리 포트의 상태를 나타내는 두 개의 LED가 있습니다.

그림 4 는 관리 포트의 LED 위치를 보여주고 표 5 는 LED를 설명합니다.

그림 4: 관리 포트 LED Management Port LEDs
1

링크 활동 LED

2

상태 LED

표 5: 관리 포트 LED

Led

설명

링크 활동 LED

  • 녹색으로 켜짐 - 링크가 설정되었지만 링크에 대한 활동이 없습니다.

  • 녹색 깜박임 - 링크 활동이 있습니다.

  • 꺼짐 - 설정된 링크가 없습니다.

속도

  • 녹색 점등—100Mbps 링크가 설정되었습니다.

  • 주황색 켜짐—1000Mbps 링크가 설정되었습니다.

  • 꺼짐 - 설정된 링크가 없습니다.

네트워크 포트 LED

각 QSFP28 포트에는 그 위에 하나의 링크 활동 LED가 있으며 각 SFP+ 포트에는 위 또는 아래에 하나의 링크 활동 LED가 있습니다. 그림 5 는 LED의 위치를 보여주고 표 6 은 LED를 설명합니다.

그림 5: 네트워크 포트 LED Network Port LEDs
1

QSFP28 포트 0의 링크 활동 LED

3

SFP+ 포트 1의 링크 활동 LED

2

SFP+ 포트 0의 링크 활동 LED

 
표 6: 네트워크 포트 LED

Led

설명

링크 활동 LED

  • 녹색으로 켜짐 - 링크 활동이 있습니다.

  • 꺼짐 - 설정된 링크가 없습니다.

포트 및 인터페이스 번호 지정

방화벽의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 섀시 클러스터(HA) 포트 4개(FPC 0의 PIC 0 포트), 4개의 40/100기가비트 이더넷 QSFP28(쿼드 소형 폼 팩터 플러그형) 포트(FPC 1의 PIC 0 포트) 및 8개의 1/10기가비트 이더넷 SFP+ 포트(FPC 1의 PIC 1 포트라고 함). 그림 6 은 SRX4600 인터페이스 포트 번호 지정을 보여줍니다.

인터페이스 이름 구문에서 하이픈(-)은 FPC 슬롯 번호(CLI에서 로 FPC 표시됨)와 미디어 유형을 분리합니다. FPC 슬롯 번호는 인터페이스의 첫 번째 번호에 해당합니다. 인터페이스의 두 번째 숫자는 PIC 번호에 해당합니다. 인터페이스의 마지막 숫자는 PIC의 포트 번호와 일치합니다. 슬래시(/)는 FPC 번호를 PIC 번호 및 포트 번호와 분리합니다.

type-fpc/pic/port

  • type- 네트워크 디바이스를 식별하는 미디어 유형. 예를 들어:

    • ge—기가비트 이더넷 인터페이스

    • so—SONET/SDH 인터페이스

    • xe—10기가비트 이더넷 인터페이스

    미디어 형식의 전체 목록은 인터페이스 명명 개요를 참조하세요.

  • fpc-FPC 번호, 0 또는 1.

  • pic- PIC 번호, 0 또는 1.

  • port- 포트 번호입니다.

그림 6: SRX4600 인터페이스 포트 번호 지정 SRX4600 Interface Port Numbering

SRX4600 방화벽의 최대 용량은 400Gbps이며 초과 구독할 수 없습니다. SRX4600에서 네트워크 포트는 두 개의 그룹(PIC라고 함)으로 제공되며, 초과 구독 없이 구성할 수 있는 포트의 수와 유형에 대한 제한이 있습니다.

표 7 에는 SRX4600에서 사용할 수 있는 다양한 포트 구성이 나와 있습니다.

표 7: SRX4600 방화벽 포트 구성

인터페이스 옵션

PIC0

픽1

1/0/0

1/0/1

1/0/2

1/0/3

1/1/0

1/1/1

1/1/2

1/1/3

1/1/4

1/1/5

1/1/6

1/1/7

1

4x10G

또는

1x40G

4x10G

또는

1x40G

4x10G

또는

1x40G

4x10G

또는

1x40G

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

2

100지

100지

4x10G

또는

1x40G

4x10G

또는

1x40G

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

1g

또는

10지

3

100지

100지

100지

100지

-

-

-

-

-

-

-

-

포트 구성 및 속도 선택 가능성에 대한 자세한 내용은 SRX4600 포트 속도 개요SRX4600 방화벽 섀시 이해를 참조하십시오.

섀시 후면 패널

그림 7 은 AC 전원 공급 장치가 있는 SRX4600 방화벽의 후면 패널을 보여줍니다.

그림 7: AC 전원 공급 Rear Panel of the SRX4600 Firewall with AC Power Supplies 장치가 있는 SRX4600 방화벽 후면 패널
1

팬 모듈

2

AC 전원 공급 장치

그림 8 은 DC 전원 공급 장치가 있는 SRX4600 방화벽의 후면 패널을 보여줍니다.

그림 8: DC 전원 공급 장치가 있는 SRX4600 방화벽의 후면 패널 Rear Panel of the SRX4600 Firewall with DC Power Supplies
1

팬 모듈

2

DC 전원 공급 장치

표 8 은 방화벽의 뒷면 패널 구성 요소를 나열하고 설명합니다.

표 8: 후면 패널의 SRX4600 방화벽 구성 요소

구성 요소

설명

팬 모듈

AFO(Airflow Out) 팬 모듈 5개(4+1 이중화).

방화벽 및 구성 요소 냉각을 위한 팬 모듈 5개. 섀시 내부 구성 요소 전체의 적절한 공기 흐름을 위해 4개의 팬 모듈이 필요합니다. 다섯 번째 팬 모듈은 이중화를 제공합니다.

PSU(전원 공급 장치)

전원 공급 장치 슬롯 2개. 방화벽에는 2개의 1600W AC 또는 2개의 1100W DC 전원 공급 장치(1+1 이중화)가 제공됩니다.