이 페이지의 내용
SRX5600 호스트 하위 시스템
SRX5600 방화벽 호스트 하위 시스템 설명
호스트 서브시스템은 SCB(Switch Control Board)에 설치된 라우팅 엔진으로 구성됩니다. 호스트 서브시스템은 방화벽의 라우팅 및 시스템 관리 기능을 제공합니다. 디바이스에 하나의 호스트 서브시스템을 설치해야 합니다. 호스트 하위 시스템 구성 요소는 다음과 같습니다.
스위치 컨트롤 보드
SRX5K-SCB–Junos OS 릴리스 9.2에서 12.3X48로
SRX5K-SCBE–Junos OS 릴리스 12.1X47-D15 이상
SRX5K-SCB3–Junos OS 릴리스 15.1X49-D10 이상
SRX5K-SCB4–Junos OS 릴리스 19.3R1 이상
메모:SRX5K-SCB4는 SRX5400 방화벽에서 지원되지 않습니다.
라우팅 엔진
SRX5K-RE-13-20–Junos OS 릴리스 9.2에서 12.3X48로
SRX5K-RE-1800X4–Junos OS 릴리스 12.1X47-D15 이상
SRX5K-RE3-128G – Junos OS 릴리스 19.3R1 이상
호스트 서브시스템 내에서 라우팅 엔진과 SCB의 다음과 같은 조합만 구성할 수 있습니다.
SRX5K-RE-13-20 및 SRX5K-SCB
SRX5K-RE-1800X4 및 SRX5K-SCBE
SRX5K-RE-1800X4 및 SRX5K-SCB3
SRX5K-RE-1800X4 및 SRX5K-SCB4
SRX5K-RE3-128G 및 SRX5K-SCB3 또는 SRX5K-SCB4
호스트 서브시스템에는 상태를 표시하는 3개의 LED가 있습니다. 호스트 서브시스템 LED는 크래프트 인터페이스의 중간에 위치합니다.
스위치 컨트롤 보드 SRX5K-SCB 개요
스위치 컨트롤 보드(SCB)는 다음과 같은 기능을 제공합니다.
IOC 및 SPC 전원 켜기 및 끄기
클로킹, 시스템 재설정 및 부팅을 제어합니다
팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어
SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.
SCB가 호스트 서브시스템의 일부인 경우 라우팅 엔진은 SCB의 슬롯에 직접 설치됩니다( 그림 1 참조).
호스트 서브시스템의 일부로 방화벽에 하나 이상의 SCB를 설치해야 합니다. 중복을 위해 두 번째 SCB를 설치할 수 있습니다.
SCB는 0 과 1로 표시된 카드 케이지 하단의 슬롯에 수평으로 설치됩니다. 슬롯이 비어 있으면 빈 패널을 설치해야 합니다.
방화벽에서 지원하는 SCB에 대한 자세한 내용은 www.juniper.net/documentation/ 에서 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
스위치 컨트롤 보드 SRX5K-SCB 사양
SRX5K-SCB SC B(스위치 컨트롤 보드)(그림 2)는 다음과 같은 기능을 수행합니다.
I/O 카드(IOC) 및 서비스 프로세싱 카드(SPC)의 전원을 켜고 끕니다.
클로킹, 시스템 재설정 및 부팅을 제어합니다
팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어
SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.
SRX5400 및 SRX5600 방화벽에는 각각 하나의 SCB가 설치되어 있으며 중복을 위해 두 번째 SCB를 설치할 수 있습니다. SRX5800 방화벽에는 두 개의 SCB가 설치되어 있으며 스위치 패브릭 이중화를 위해 세 번째 SCB를 설치할 수 있습니다.
호스트 서브시스템은 SCB의 면판에 있는 슬롯에 직접 설치된 라우팅 엔진으로 구성됩니다. SCB가 아닌 라우팅 엔진이 없는 경우, 해당 슬롯은 빈 패널로 덮여 있어야 합니다.
각 SCB는 다음과 같은 구성 요소로 구성됩니다.
섀시 관리 이더넷 스위치.
각 구성 요소와의 낮은 수준 통신에 사용되는 I2C 버스 로직입니다.
구성 요소 이중화 회로망.
모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치입니다.
패브릭 스위치 - IOC에 대한 스위칭 기능을 제공합니다.
제어 FPGA—라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스를 제공합니다.
1000Base-T 이더넷 컨트롤러 - 라우팅 엔진 사이에 1Gbps 이더넷 링크를 제공합니다.
이더넷 스위치—라우팅 엔진과 IOC 사이에 1Gbps의 링크 속도를 제공합니다.
섀시 관리 및 제어를 위한 회로.
라우팅 엔진 및 SCB용 전원 회로.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
라우팅 엔진용 슬롯 |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
150 와트 |
무게 |
약 4.5kg(10lb) |
LED |
확인/실패 LED, 1 바이 컬러:
패브릭 전용 발광 다이오드:
패브릭 액티브 발광 다이오드:
|
일련 번호 위치 |
일련 번호 레이블은 그림 3과 같이 위치합니다.
그림 3: SCB 일련 번호 레이블
|
스위치 컨트롤 보드 SRX5K-SCBE 개요
SRX5000 라인 고급 스위치 컨트롤 보드(SRX5K-SCBE)는 대용량 트래픽에 대한 지원이 필요한 고급 보안 시장을 지원합니다. SRX5K-SCBE는 더 높은 인터페이스 집적도(슬롯 및 용량 규모)와 향상된 서비스를 제공합니다.
SRX5K-SCBE의 몇 가지 주요 속성은 다음과 같습니다.
슬롯당 120Gbps의 대역폭으로 중복 패브릭을 지원하고 차세대 패브릭(XF) 칩을 사용하여 패브릭 성능을 개선했습니다.
클럭 정리 및 배포를 지원하는 중앙 집중식 클로킹 아키텍처입니다. Stratum 3 클럭 모듈은 중앙 섀시 위치에서 클럭 모니터링, 필터링 및 홀드오버를 수행합니다.
SRX5K-MPC와 같은 대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.
라우팅 엔진은 그림 4와 같이 SRX5K-SCBE의 슬롯에 직접 설치됩니다.
스위치 컨트롤 보드 SRX5K-SCBE 사양
각 SRX5K-SCBE는 다음과 같은 구성 요소로 구성됩니다.
각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직
구성 요소 이중화 회로
컨트롤 보드/라우팅 엔진 기본 역할 메커니즘
모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치
MPC에 스위칭 기능을 제공하는 스위치 패브릭
라우팅 엔진 간 1Gbps 이더넷 링크를 제공하는 1000BASE-T 이더넷 컨트롤러
라우팅 엔진 및 SRX5K-SCBE용 전원 회로
LED—SRX5K-SCBE 및 클로킹 인터페이스의 상태를 제공합니다.
묘사 |
|
소프트웨어 릴리스 | Junos OS 릴리스 12.1X47-D15 이상 |
케이블 및 커넥터 | 라우팅 엔진용 슬롯 |
컨트롤 | 없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
|
무게 | 4.4kg(9.6lb), 라우팅 엔진 포함 |
일련 번호 위치 | 일련 번호 레이블은 그림 5와 같이 위치해 있습니다.
그림 5: SRX5K-SCBE 일련 번호 레이블
|
SRX5K-SCBE LED
표 1 에는 SRX5K-SCBE LED와 그 상태가 설명되어 있습니다.
레이블 | 색 | 상태 | 설명 |
---|---|---|---|
패브릭 액티브 |
녹색 |
꾸준히 |
패브릭이 활성 모드에 있습니다. |
패브릭 전용 |
녹색 |
꾸준히 |
SRX5K-SCBE는 패브릭 전용 모드에서 작동합니다. |
없음 |
끄기 |
SRX5K-SCBE는 패브릭/컨트롤 보드 모드에서 작동합니다. |
|
확인/실패 |
녹색 |
꾸준히 |
SRX5K-SCBE가 온라인 상태입니다. |
빨강 |
꾸준히 |
SRX5K-SCBE에 장애가 발생했습니다. |
|
없음 |
끄기 |
SRX5K-SCBE는 오프라인 상태입니다. |
스위치 컨트롤 보드 SRX5K-SCB3 개요
SRX5K-SCB3(SCB3)은 대용량 트래픽, 더 높은 인터페이스 밀도(슬롯 및 용량 규모), 향상된 서비스에 대한 지원이 필요한 하이엔드 보안 시장을 지원합니다. SCB3은 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다.
SCB3은 표준 미드플레인과 향상된 미드플레인을 지원합니다.
SCB3의 몇 가지 주요 특성은 다음과 같습니다.
기존 미드플레인 및 패브릭 링크 속도 8.36Gbps로, 중복 패브릭 지원 시 슬롯당 205Gbps, 중복 없이 슬롯당 308Gbps의 대역폭을 지원합니다.
10.2Gbps의 향상된 미드플레인 및 패브릭 링크 속도로, 중복 패브릭 지원 시 슬롯당 249Gbps, 향상된 미드플레인 이중화 없이 슬롯당 374Gbps의 대역폭을 지원합니다.
차세대 패브릭(XF2) 칩으로 패브릭 성능이 향상되었습니다.
대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.
SRX5K-MPC(IOC2), IOC3(SRX5K-MPC3-40G10G 또는 SRX5K-MPC3-100G10G) 및 IOC4(SRX5K-IOC4-10G 또는 SRX5K-IOC4-MRAT)와 같은 MPC 라인 카드를 지원합니다.
10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).
라우팅 엔진은 그림 6과 같이 SCB3의 슬롯에 직접 설치됩니다.
스위치 컨트롤 보드 SRX5K-SCB3 사양
각 SRX5K-SCB3(SCB3)은 다음과 같은 구성 요소로 구성됩니다.
각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직
구성 요소 이중화 회로
컨트롤 보드/라우팅 엔진 기본 역할 메커니즘
모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치
MPC에 스위칭 기능을 제공하는 스위치 패브릭
FPGA(Field-Programmable Gate Array)를 제어하여 라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스 제공
섀시 관리 및 제어를 위한 회로
라우팅 엔진 및 SCB3용 전원 회로
SCB3의 상태를 제공하는 LED
묘사 | 라우팅 엔진용 슬롯이 있는 SCB3 |
소프트웨어 릴리스 | Junos OS 릴리스 15.1X49-D10 이상 |
케이블 및 커넥터 | 라우팅 엔진용 슬롯 |
컨트롤 | 없음 |
지원되는 슬롯 |
|
전력 요구 사항 | 300 와트 |
무게 | 4.4kg(9.6lb), 라우팅 엔진 포함 |
일련 번호 위치 | 일련 번호 레이블은 그림 7과 같이 위치합니다.
그림 7: SRX5K-SCB3 일련 번호 레이블
|
SRX5K-SCB3 LED
표 2 는 SCB3 LED와 그 상태를 설명합니다.
레이블 |
색 |
상태 |
묘사 |
---|---|---|---|
패브릭 액티브 |
녹색 |
꾸준히 |
패브릭이 활성 모드에 있습니다. |
확인/실패 |
녹색 |
꾸준히 |
SCB3가 온라인 상태입니다. |
빨강 |
꾸준히 |
SCB3에 실패했습니다. |
|
– |
끄기 |
SCB3가 오프라인 상태입니다. |
|
링크 |
녹색 |
꾸준히 |
포트가 활성화되고 링크가 설정됩니다. |
– |
끄기 |
포트가 비활성화되었거나 링크가 설정되지 않았습니다. |
스위치 컨트롤 보드 SRX5K-SCB4 개요
SRX5K-SCB4(SCB4) 향상된 스위치 컨트롤 보드는 ZF 기반 스위치 패브릭을 사용하는 대용량 라인 카드에 향상된 패브릭 성능과 대역폭 기능을 제공합니다. SCB4는 SRX5600 및 SRX5800 방화벽에서 지원되지만 SRX5400 방화벽에서는 지원되지 않습니다.
SCB4는 표준 및 향상된 미드플레인을 지원합니다.
SCB4의 몇 가지 주요 특성은 다음과 같습니다.
SRX5K-SCB4 스위치 컨트롤 보드의 경우 패브릭 대역폭 증가 모드는 SRX5600 및 SRX5800 방화벽의 기본 모드이며 방화벽은 예비 플레인 없이 6개의 액티브 플레인을 사용합니다.
중복 패브릭 모드에서는 SRX5600 및 SRX5800 방화벽이 4개의 활성 플레인을 사용하고 2개의 예비 플레인을 갖게 됩니다.
-
패브릭 링크 속도가 19Gbps인 SRX5K-SCB4는 다음을 가능하게 합니다.
-
슬롯당 480Gbps 처리량, 향상된 미드플레인 및 패브릭 이중화
-
슬롯당 720Gbps 처리량, 향상된 미드플레인 및 패브릭 이중화 없음
-
10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).
증가된 패브릭 대역폭 모드는 SCB4의 기본 패브릭 모드입니다. 이 모드에서는 SRX5600에 2개의 SCB4를 설치하고 SRX5800 방화벽/섀시 클러스터에 3개의 SCB4를 설치해야 합니다.
CLI를 사용하여 SCB4의 패브릭 모드를 패브릭 대역폭 증가 모드에서 중복 패브릭 모드로 변경할 수 있습니다. SCB4의 패브릭 모드를 중복 패브릭 모드로 변경하는 경우 SRX5600에 두 개의 SCB4를 설치해야 하며 SRX5800 방화벽에 두 개 또는 세 개의 SCB4를 설치할 수 있습니다.
SCB3(중복 패브릭 모드는 SCB2 및 SCB3의 기본 패브릭 모드임)에서 SCB4로 업그레이드하고 SCB4를 2개만 설치하는 경우, Junos OS 19.3R1 이상이 있어야 하며 CLI를 사용하여 SCB4의 기본 패브릭 모드를 중복 패브릭 모드로 변경해야 합니다.
SRX5800 방화벽에서 최대 처리량을 달성하려면 IOC4 3개 + SPC3 7개 + RE3 2개와 SCB4 2개로만 방화벽을 구성해야 합니다. 이 구성은 방화벽이 섀시에 여전히 두 개의 빈 슬롯으로 완전하게 로드되도록 합니다. 빈 슬롯에 추가 라인 카드 또는 세 번째 SCB를 설치해서는 안 됩니다. 세 번째 SCB 또는 추가 라인 카드를 설치하는 경우, 섀시는 섀시 전력 제한에 도달하고 라인 카드 중 하나는 전력 부족으로 인해 오프라인 상태가 됩니다.
다음 두 가지 방법 중 하나에 따라 패브릭 모드를 변경할 수 있습니다.
CLI 명령 사용
request chassis fabric mode <increased-bandwidth|redundant-fabric>
구성 파일에 변경 사항을 저장합니다
set chassis fabric redundancy-mode increased-bandwidth
set chassis fabric redundancy-mode redundant
라우팅 엔진은 그림 8과 같이 SCB4의 슬롯에 직접 설치됩니다.
스위치 컨트롤 보드 SRX5K-SCB4 사양
SRX5K-SCB4(SCB4)는 다음과 같은 구성 요소로 구성됩니다.
SCB4의 상태를 제공하는 LED입니다.
섀시 관리 및 제어를 위한 회로.
라우팅 엔진 및 SCB4용 전원 회로.
묘사 | SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진용 슬롯이 있는 SCB4 |
소프트웨어 릴리스 | Junos OS 릴리스 19.3R1 이상 |
케이블 및 커넥터 | 라우팅 엔진용 슬롯 |
컨트롤 | 없음 |
지원되는 슬롯 |
|
전력 요구 사항 | 다른 온도에서:
|
냉각 요구 사항 | 효율적이고 안정적인 전력 및 냉각을 위해 SRX 시리즈 섀시에 SRX 시리즈 대용량 전원 공급 장치와 팬 트레이를 설치해야 합니다. |
무게와 치수 |
|
일련 번호 위치 | 일련 번호 레이블은 그림 9와 같이 위치해 있습니다.
그림 9: SRX5K-SCB4 일련 번호 레이블
|
SRX5K-SCB4 LED
표 3 은 SCB4 LED와 그 상태를 설명합니다.
레이블 |
색 |
상태 |
묘사 |
---|---|---|---|
확인/실패 |
녹색 |
꾸준히 |
SCB4가 온라인 상태입니다. |
빨강 |
꾸준히 |
SCB4에 장애가 발생했습니다. |
|
– |
끄기 |
SCB4가 오프라인 상태입니다. |
|
직물 |
|||
활동적인 |
녹색 |
꾸준히 |
이 보드의 스위치 패브릭은 활성 모드에 있습니다. |
오직 |
녹색 |
꾸준히 |
스위치는 패브릭 전용 모드입니다. |
LINK (XGE 포트) |
녹색 |
꾸준히 |
SFP+ 포트가 활성화되고 링크가 설정됩니다. |
– |
끄기 |
SFP+ 포트가 비활성화되었거나 링크가 설정되지 않았습니다. |
|
증권 시세 표시기 |
녹색 |
꾸준히 |
GPS 클럭 인터페이스의 상태를 나타내며 링크가 정상입니다. |
|
황색 |
깜박이 |
클로킹 인터페이스의 활동. |
라우팅 엔진 SRX5K-RE-1800X4 개요
향상된 라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다. 라우팅 엔진은 SRX5K-SCBE에 직접 설치해야 합니다. 라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 디바이스를 수용합니다. 그림 10 은 라우팅 엔진을 보여줍니다.
라우팅 엔진에 위치한 3개의 포트는 시스템 관리자가 방화벽을 관리하기 위해 Junos OS CLI 명령을 실행할 수 있는 하나 이상의 외부 디바이스에 연결됩니다.
포트는 다음과 같이 작동합니다.
AUX–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 기타 보조 디바이스에 연결합니다.
CONSOLE–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.
이더넷 – 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다. 포트는 자동 감지 RJ-45 커넥터를 사용하여 10/100/1000Mbps 연결을 지원합니다. 포트 하단에 있는 두 개의 작은 LED는 사용 중인 연결을 나타냅니다. 10/100/1000Mbps 연결의 경우 LED가 노란색 또는 녹색으로 깜박이고 트래픽이 포트를 통과할 때 LED가 녹색으로 켜집니다.
라우팅 엔진에 위치한 SSD(Solid-State Drive) 슬롯은 로그 파일, 코어 파일 생성, CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다. 현재 SRX5K-RE-1800X4는 1개의 128GB SSD만 지원합니다.
SRX5K-RE-1800X4 라우팅 엔진 부팅 시퀀스
방화벽은 다음 위치의 라우팅 엔진에 사전 설치된 Junos OS 사본 3개와 함께 제공됩니다.
라우팅 엔진의 CompactFlash 카드에서
라우팅 엔진의 SSD에서
라우팅 엔진 면판의 슬롯에 삽입할 수 있는 USB 플래시 드라이브
라우팅 엔진은 USB 디바이스(있는 경우), CompactFlash 카드, SSD(Solid-State Drive), LAN 순으로 스토리지 미디어에서 부팅됩니다. 일반적으로 방화벽은 CompactFlash 카드의 소프트웨어 사본에서 부팅됩니다.
라우팅 엔진 SRX5K-RE-1800X4 사양
각 라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.
CPU - Junos OS를 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.
DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.
USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos OS는 USB 버전 1.0 및 2.0을 지원합니다.
CompactFlash 카드 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. CompactFlash 카드는 고정되어 있으며 장치 외부에서 액세스할 수 없습니다.
솔리드 스테이트 드라이브(SSD) - 로그 파일, 코어 파일 생성 및 CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.
인터페이스 포트 - AUX, CONSOLE 및 ETHERNET 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진에는 관리 네트워크 연결을 위한 10/100/1000Mbps 이더넷 포트 1개와 비동기 시리얼 포트 2개(콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스 연결용 포트)가 있습니다.
EEPROM—라우팅 엔진의 일련 번호를 저장합니다.
재설정 버튼 - 누르면 라우팅 엔진을 재부팅합니다.
온라인/오프라인 버튼 - 누르면 라우팅 엔진을 온라인 또는 오프라인으로 전환합니다.
추출기 클립 - 라우팅 엔진을 삽입하고 추출합니다.
캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.
묘사 | SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진 |
소프트웨어 릴리스 | Junos OS 릴리스 12.1X47-D15 이상 |
케이블 및 커넥터 | 라우팅 엔진용 슬롯
|
컨트롤 | 리셋(RESET) 버튼 – 누르면 라우팅 엔진을 재부팅합니다. |
지원되는 슬롯 | 설치된 SCB의 전면 패널 슬롯:
메모:
방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다. |
전력 요구 사항 | 90 와트 |
무게 | 1.1kg(2.4lb) |
일련 번호 위치 | 일련 번호 레이블은 그림 11과 같이 위치합니다.
그림 11: SRX5K-RE-1800X4 일련 번호 레이블
|
SRX5K-RE-1800X4 LED
각 라우팅 엔진에는 상태를 나타내는 4개의 LED가 있습니다. MASTER, STORAGE, ONLINE 및 OK/FAIL로 표시된 LED는 라우팅 엔진의 면판에 직접 위치합니다. 표 4 는 라우팅 엔진 LED와 그 상태를 설명합니다.
레이블 | 색 | 상태 | 설명 |
---|---|---|---|
주 |
파랑 |
꾸준히 |
라우팅 엔진이 기본입니다. |
보관 |
녹색 |
깜박이 |
SSD 또는 CompactFlash 카드의 활동을 나타냅니다. |
온라인 |
녹색 |
깜박이 |
라우팅 엔진이 온라인으로 전환되고 있습니다. |
없음 |
꾸준히 |
라우팅 엔진이 정상적으로 작동하고 있습니다. |
|
확인/실패 |
빨강 |
꾸준히 |
라우팅 엔진에 장애가 발생했습니다. |
라우팅 엔진 SRX5K-RE-13-20 개요
라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.
방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다.
Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)에서 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다.
방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다( 그림 12 참조).
라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 카드를 수용합니다.
방화벽에서 지원하는 라우팅 엔진에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
라우팅 엔진 SRX5K-RE-13-20 사양
SRX5K-RE-13-20 라우팅 엔진(그림 13)은 Junos 운영 체제(Junos OS)를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.
방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다. Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)의 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다. 방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다.
라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.
CPU - Junos OS를 실행하여 방화벽의 라우팅 테이블 및 라우팅 프로토콜을 유지합니다. 펜티엄급 프로세서를 탑재하고 있습니다.
DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.
USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos는 USB 버전 1.0을 지원합니다.
내부 플래시 디스크 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. 디스크는 고정된 컴팩트 플래시이며 방화벽 외부에서 액세스할 수 없습니다.
하드 디스크 - 로그 파일, 메모리 덤프 및 내부 컴팩트 플래시 디스크에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.
HDD LED - 하드 디스크 드라이브의 디스크 활동을 나타냅니다.
관리 포트 - 각 라우팅 엔진에는 관리 네트워크에 연결하기 위한 10/100Mbps 이더넷 포트 1개와 콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스에 연결하기 위한 비동기 시리얼 포트 2개가 있습니다. 인터페이스 포트에는 AUX, CONSOLE 및 ETHERNET이라는 레이블이 지정됩니다.
EEPROM—라우팅 엔진의 일련 번호를 저장합니다.
추출기 클립 - 라우팅 엔진을 삽입하고 추출하는 데 사용됩니다.
캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.
라우팅 엔진은 USB 디바이스(있는 경우), 내부 플래시 디스크, 하드 디스크, LAN 순으로 스토리지 미디어에서 부팅됩니다.
라우팅 엔진 구성 요소에 대한 특정 정보(예: DRAM의 양)는 show chassis routing-engine
명령을 실행합니다.
묘사 |
SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진 |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
AUX - RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다. CONSOLE—RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다. 이더넷 - 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다. |
컨트롤 |
|
지원되는 슬롯 |
설치된 SCB의 전면 패널 슬롯:
메모:
방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1 의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다. |
전력 요구 사항 |
90 와트 |
무게 |
약 1.1kg(2.4lb) |
LED |
하드 디스크 발광 다이오드:
주 발광 다이오드:
메모:
SRX5400, SRX5600 및 SRX5800 방화벽은 보조 또는 백업 라우팅 엔진을 지원하지 않으므로 MASTER LED가 항상 켜져 있어야 합니다. 확인/실패 LED, 1 바이 컬러:
온라인 발광 다이오드:
|
일련 번호 위치 |
일련 번호 레이블은 그림 14와 같이 라우팅 엔진 상단의 오른쪽에 있습니다
그림 14: SRX5K-RE-13-20 일련 번호 레이블
|
라우팅 엔진 SRX5K-RE3-128G 사양
라우팅 엔진은 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.
그림 15 는 SRX5K-RE3-128G 라우팅 엔진을 보여줍니다.
1
—
추출기 클립 |
6
—
온라인/오프라인 버튼 |
2
—
보조 포트(AUX) |
7
—
SSD LED - DISK1 및 DISK2 |
3
—
콘솔 포트(CONSOLE) |
8
—
USB 포트 - USB1 및 USB2 |
4
—
관리 포트(MGMT) |
9
—
리셋 버튼 |
5
—
라우팅 엔진 상태 LED—ONLINE, OK/FAIL 및 MASTER |
10
—
SSD 카드 슬롯 커버 |
묘사 | SRX5400, SRX5600 및 SRX5800 방화벽용 라우팅 엔진으로, 6코어 및 128GB DDR4 메모리를 갖춘 Intel의 Haswell-EP CPU를 기반으로 합니다. SRX 시리즈 5000 섀시 라인의 가상화 기능과 함께 향상된 컨트롤 플레인 성능 및 확장성을 제공합니다. |
소프트웨어 릴리스 | Junos OS 릴리스 19.3R1 이상 |
케이블 및 커넥터 | 라우팅 엔진용 슬롯
|
컨트롤 | 리셋(RESET ) 버튼 – 누르면 라우팅 엔진을 재부팅합니다. |
지원되는 슬롯 | 설치된 SCB의 전면 패널 슬롯:
메모:
방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.
메모:
SRX5600 또는 SRX5800 방화벽 섀시 클러스터 구성에서 SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진을 혼합하는 경우 이중 제어 링크 기능이 지원되지 않습니다. 이중 제어 링크를 지원하려면 2개의 SRX5K-RE3-128G를 설치해야 합니다. |
전력 요구 사항 | 110 와트 |
무게 | 1.22kg(2.69lb) |
일련 번호 위치 | 일련 번호 레이블은 그림 16과 같이 위치합니다.
그림 16: SRX5K-RE3-128G 일련 번호 레이블
|
SRX5K-RE3-128G 라우팅 엔진 구성 요소
각 라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.
CPU - Junos OS를 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.
EEPROM—라우팅 엔진의 일련 번호를 저장합니다.
DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.
라우팅 엔진과 스위치 컨트롤 보드 간의 10기가비트 이더넷 인터페이스 1개.
추출기 클립 - 라우팅 엔진을 보호하는 잠금 시스템을 제어합니다.
인터페이스 포트 - AUX, CONSOLE 및 MGMT 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진에는 관리 네트워크 연결을 위한 10/100/1000Mbps 이더넷 포트 1개와 비동기 시리얼 포트 2개(콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스 연결용 포트)가 있습니다.
메모:제어 인터페이스 이름은 라우팅 엔진에 따라 다릅니다.
RE2의 경우 제어 인터페이스는 및
em1
로em0
표시됩니다.RE3의 경우 제어 인터페이스는 및
igb0
로ixlv0
표시됩니다.
자세한 내용은 섀시 클러스터 인터페이스 표시를 참조하십시오.
상태 LED—표 5 는 온라인, 정상/실패, 마스터, 디스크1 및 디스크2 LED의 기능을 설명합니다.
ONLINE/OFFLINE 버튼 - 누르면 라우팅 엔진을 온라인 또는 오프라인으로 전환합니다.
메모:ONLINE/OFFLINE 버튼을 최소 4초 동안 눌러야 합니다.
USB1 및 USB2 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos OS는 USB 버전 3.0, 2.0 및 1.1을 지원합니다.
RESET 버튼 - 누르면 라우팅 엔진을 재부팅합니다.
SSD1(기본) 및 SSD2(보조) 솔리드 스테이트 드라이브(SSD) - 소프트웨어 이미지, 구성 파일, 마이크로코드, 로그 파일 및 메모리 덤프를 위한 스토리지를 제공하는 각각 200GB의 슬림 솔리드 스테이트 드라이브 2개. 기본 SSD1에서 부팅이 실패하면 라우팅 엔진이 SSD2에서 재부팅됩니다.
캡티브 나사 - 라우팅 엔진을 보호합니다.
SRX5K-RE3-128G 라우팅 엔진 LED
각 라우팅 엔진에는 상태를 나타내는 4개의 LED가 있습니다. 온라인, 확인/실패, 마스터, 디스크1 및 디스크2로 표시된 LED는 라우팅 엔진의 면판에 직접 위치합니다. 표 5 에는 라우팅 엔진 LED와 그 상태가 설명되어 있습니다.
레이블 |
색 |
상태 |
묘사 |
---|---|---|---|
온라인 |
녹색
|
천천히 깜박임 |
라우팅 엔진이 BIOS 및 호스트 OS를 부팅하는 중입니다. |
빠르게 깜박임 |
라우팅 엔진이 Junos OS를 부팅하는 중입니다. |
||
- |
끄기 |
라우팅 엔진이 온라인 상태가 아니거나 정상적으로 작동하지 않습니다. |
|
확인/실패 |
녹색 |
꾸준히 |
라우팅 엔진의 전원이 켜집니다. |
황색 |
꾸준히 |
라우팅 엔진의 전원이 켜지지 않아 장애를 나타냅니다. |
|
주 |
파랑 |
꾸준히 |
이 라우팅 엔진은 기본 라우팅 엔진입니다. |
디스크1 |
녹색 |
깜박이 |
디스크 활동이 있음을 나타냅니다. |
- |
끄기 |
디스크 작업이 없습니다. |
|
디스크2 |
녹색
|
깜박이 |
디스크 활동이 있음을 나타냅니다. |
- |
끄기 |
디스크 작업이 없습니다. |
SRX5K-RE3-128G 라우팅 엔진 부팅 시퀀스
SRX5K-RE3-128G 라우팅 엔진에서의 부팅은 USB 디바이스, SSD1, SSD2 및 LAN 순을 따릅니다. SSD1은 기본 부팅 장치입니다. 부팅 순서는 SSD1 및 SSD2에 대해 두 번 시도됩니다.