Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5800 호스트 서브시스템

SRX5800 방화벽 호스트 서브시스템 설명

호스트 서브 시스템은 스위치 컨트롤 보드(SCB)에 설치된 라우팅 엔진 구성됩니다. 호스트 서브시스템은 방화벽의 라우팅 및 시스템 관리 기능을 제공합니다. 디바이스에 하나의 호스트 서브 시스템을 설치해야 합니다. 호스트 서브시스템 구성 요소는 다음과 같습니다.

  • 스위치 컨트롤 보드

    • SRX5K-SCB–Junos OS 릴리스 9.2에서 12.3X48까지

    • SRX5K-SCBE–Junos OS 릴리스 12.1X47-D15 이상

    • SRX5K-SCB3–Junos OS 릴리스 15.1X49-D10 이상

    • SRX5K-SCB4–Junos OS 릴리스 19.3R1 이상

      참고:

      SRX5K-SCB4는 SRX5400 방화벽에서 지원되지 않습니다.

  • 라우팅 엔진

    • SRX5K-RE-13-20–Junos OS 릴리스 9.2~12.3X48

    • SRX5K-RE-1800X4–Junos OS 릴리스 12.1X47-D15 이상

    • SRX5K-RE3-128G–Junos OS 릴리스 19.3R1 이상에서

참고:

호스트 서브 시스템 내에서만 다음과 같은 라우팅 엔진 SCB 조합을 구성할 수 있습니다.

  • SRX5K-RE-13-20 및 SRX5K-SCB

  • SRX5K-RE-1800X4 및 SRX5K-SCBE

  • SRX5K-RE-1800X4 및 SRX5K-SCB3

  • SRX5K-RE-1800X4 및 SRX5K-SCB4

  • SRX5K-RE3-128G 및 SRX5K-SCB3 또는 SRX5K-SCB4

호스트 서브시스템에는 상태를 표시하는 3개의 LED가 있습니다. 호스트 서브 시스템 LED는 크래프트 인터페이스의 중간에 위치합니다.

스위치 컨트롤 보드 SRX5K-SCB 개요

스위치 컨트롤 보드(SCB)는 다음과 같은 기능을 제공합니다.

  • IOC와 SPC의 전원을 켜고 전원을 끄십시오.

  • 클럭킹, 시스템 재설정 및 부팅 제어

  • 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능을 모니터링하고 제어합니다.

  • SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 상호 연결을 제공합니다.

SCB가 호스트 서브 시스템의 일부인 경우, 라우팅 엔진 SCB의 슬롯에 직접 설치됩니다( 그림 1 참조).

그림 1: SRX5K-SCB SRX5K-SCB

SRX5800 방화벽에는 2개의 SCB가 설치되어 있으며 스위치 패브릭 중복을 위해 세 번째 SCB를 설치할 수 있습니다.

참고:

SRX5800 방화벽은 중복 SCB를 지원합니다. SCB는 릴리스 12.1X47-D15 이상에서 Junos OS 실행되는 SRX5K-SCBE(SCB2)입니다. 릴리스 15.1X49-D10 이상 또는 릴리스 19.3R1 이상에서 Junos OS 실행되는 SRX5K-SCB4(SCB4)Junos OS 실행되는 SRX5K-SCB3(SCB3).SRX5K-SPC-4-15-320(SPC2)이 SCB1(SRX5K-SCB)과 함께 설치된 경우 SRX5800 방화벽은 중복 SCB(세 번째 SCB) 카드를 지원하지 않습니다. 중복 SCB1 카드가 있는 SRX5800 방화벽에 SPC2를 설치한 경우 중복 SCB1 카드를 제거해야 합니다.

SCB는 섀시 전면에 수직으로 설치됩니다. SCB 슬롯은 카드 케이지 중앙에 위치하며 0, 12/6으로 레이블이 지정됩니다. 슬롯이 비어 있는 경우 빈 패널을 설치해야 합니다.

슬롯 01 에 설치된 SCB는 비연결 패브릭 연결을 제공합니다. 슬롯 2/6에 설치된 SCB는 슬롯 01의 SCB와 함께 중복 패브릭을 제공합니다. 슬롯 2/6에 SCB가 설치되지 않은 경우, 슬롯에 빈 패널을 설치해야 합니다( 표 1 참조).

표 1: SCB 슬롯 매핑 및 기능

기능

슬롯 0

슬롯 1

슬롯 2/6

전체 패브릭

SCB

라우팅 엔진

SCB

이중 패브릭

SCB

라우팅 엔진

SCB

SCB

SR5800 방화벽에서 지원하는 SCB에 대한 자세한 내용은 www.juniper.net/documentation/ SRX5400, SRX5600 및 SRX5800 방화벽 카드 가이드를 참조하십시오.

스위치 컨트롤 보드 SRX5K-SCB 사양

SRX5K-SCB 스위치 컨트롤 보드(그림 2)는 다음 기능을 수행합니다.

  • I/O 카드(IOC) 및 SPC(Services Processing Card)의 전원을 켜고 전원을 끕니다.

  • 클럭킹, 시스템 재설정 및 부팅 제어

  • 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능을 모니터링하고 제어합니다.

  • SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 상호 연결을 제공합니다.

SRX5400 및 SRX5600 방화벽에는 각각 하나의 SCB가 설치되어 있으며 중복을 위해 두 번째 SCB를 설치할 수 있습니다. SRX5800 방화벽에는 2개의 SCB가 설치되어 있으며 스위치 패브릭 중복을 위해 세 번째 SCB를 설치할 수 있습니다.

호스트 서브시스템은 SCB의 면판에 있는 슬롯에 직접 설치된 라우팅 엔진 구성됩니다. SCB가 라우팅 엔진 없는 경우 슬롯을 빈 패널로 덮어야 합니다.

그림 2: 스위치 컨트롤 보드 SRX5K-SCB Switch Control Board SRX5K-SCB

각 SCB는 다음과 같은 구성 요소로 구성됩니다.

  • 섀시 관리 이더넷 스위치.

  • 각 구성 요소와의 낮은 수준의 통신에 사용되는 I2C 버스 로직.

  • 구성 요소 이중화 서킷.

  • 모든 구성 요소에 내장된 CPU 콤플렉스에 연결된 기가비트 이더넷 스위치입니다.

  • 스위치 패브릭 - IOC를 위한 스위칭 기능을 제공합니다.

  • 제어 FPGA — 라우팅 엔진 대한 주변 구성 요소 상호 연결(PCI) 인터페이스를 제공합니다.

  • 1000Base-T 이더넷 컨트롤러 - 라우팅 엔진 간에 1Gbps 이더넷 링크를 제공합니다.

  • 이더넷 스위치 - 라우팅 엔진 IOC 간에 1Gbps의 링크 속도를 제공합니다.

  • 섀시 관리 및 제어를 위한 서킷.

  • 라우팅 엔진 및 SCB를 위한 전원 회로.

설명

  • SCB에 슬롯이 라우팅 엔진

  • 최대 처리량: 슬롯당 75Gbps

소프트웨어 릴리스

  • Junos OS 릴리스 9.2 이상

케이블 및 커넥터

라우팅 엔진 슬롯

컨트롤

없음

지원되는 슬롯

  • SRX5400–하위 슬롯 01/0

  • SRX5600–하위 슬롯 01

  • SRX5800–센터 슬롯 0, 1, 2/6

전력 요구 사항

150W

무게

약 10lb(4.5kg)

Led

OK/불합격 LED, 이중화 1개:

  • 그린-SCB는 정상적으로 작동합니다.

  • Red-SCB가 실패했으며 정상적으로 운영되지 않습니다.

  • 오프-SCB 전원이 꺼져 있습니다.

패브릭 전용 Led:

  • 그린-SCB는 패브릭 전용 모드에서 작동합니다.

  • 오프–SCB는 패브릭/컨트롤 보드 모드에서 작동합니다.

패브릭 활성 Led:

  • 그린-패브릭은 활성 모드입니다.

일련번호 위치

일련번호 레이블은 그림 3에 표시된 대로 입니다.

그림 3: SCB 일련번호 레이블 SCB Serial Number Label

스위치 컨트롤 보드 SRX5K-SCBE 개요

SRX5000 라인 강화된 스위치 컨트롤 보드(SRX5K-SCBE)는 대용량 트래픽에 대한 지원이 필요한 하이엔드 보안 시장을 지원합니다. SRX5K-SCBE는 더 큰 인터페이스 집적도(슬롯 및 용량 확장)와 향상된 서비스를 제공합니다.

SRX5K-SCBE의 몇 가지 주요 특성은 다음과 같습니다.

  • 차세대 패브릭(XF) 칩을 사용하여 중복 패브릭을 지원하고 패브릭 성능을 개선한 슬롯당 120Gbps의 대역폭.

  • 클럭 정리 및 배포를 지원하는 중앙 집중식 클럭 아키텍처입니다. Stratum 3 클럭 모듈은 중앙 섀시 위치에서 클럭 모니터링, 필터링 및 홀드오버를 수행합니다.

  • SRX5K-MPC와 같은 대용량 라인 카드에 대한 패브릭 이중화를 통한 완전한 성능.

그림 4와 같이 라우팅 엔진 SRX5K-SCBE의 슬롯에 직접 설치됩니다.

그림 4: SRX5K-SCBE SRX5K-SCBE

스위치 컨트롤 보드 SRX5K-SCBE 사양

각 SRX5K-SCBE는 다음 구성 요소로 구성됩니다.

  • 각 구성 요소와의 낮은 수준의 통신을 위한 I2C 버스 로직

  • 구성 요소 이중화 서킷

  • 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

  • 모든 구성 요소에 내장된 CPU 콤플렉스에 연결된 기가비트 이더넷 스위치

  • MPC를 위한 스위칭 기능을 제공하는 스위치 패브릭

  • 라우팅 엔진 간에 1-Gbps 이더넷 링크를 제공하는 1000BASE-T 이더넷 컨트롤러

  • 라우팅 엔진 및 SRX5K-SCBE를 위한 전원 회로

  • LED — SRX5K-SCBE 및 클럭 인터페이스의 상태를 제공합니다.

설명
  • SRX5K-SCBE(라우팅 엔진 슬롯)

  • 최대 처리량: 슬롯당 120Gbps

소프트웨어 릴리스

Junos OS 릴리스 12.1X47-D15 이상

케이블 및 커넥터

라우팅 엔진 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400–하위 슬롯 01/0

  • SRX5600–하위 슬롯 01

  • SRX5800–센터 슬롯 0, 1, 2/6

전력 요구 사항
  • 160W at 1311 F (55~C)

  • 130W at 1041 F (401C)

  • 120W at 771 F (251 C)

무게

4.4kg(9.6lb) 라우팅 엔진

일련번호 위치

일련번호 레이블은 그림 5에 표시된 대로 위치합니다.

그림 5: SRX5K-SCBE 일련번호 레이블 SRX5K-SCBE Serial Number Label

SRX5K-SCBE LED

표 2 는 SRX5K-SCBE LED와 해당 상태를 설명합니다.

표 2: SRX5K-SCBE LED
레이블 색상 상태 설명

패브릭 활성

녹색

꾸준히

패브릭은 활성 모드입니다.

패브릭 전용

녹색

꾸준히

SRX5K-SCBE는 패브릭 전용 모드에서 작동합니다.

없음

꺼기

SRX5K-SCBE는 패브릭/컨트롤 보드 모드에서 작동합니다.

OK/불합격

녹색

꾸준히

SRX5K-SCBE는 온라인입니다.

빨간색

꾸준히

SRX5K-SCBE가 실패했습니다.

없음

꺼기

SRX5K-SCBE는 오프라인입니다.

스위치 컨트롤 보드 SRX5K-SCB3 개요

SRX5K-SCB3(SRX5K-SCB3)은 대용량 트래픽, 더 큰 인터페이스 집적도(슬롯 및 용량 규모) 및 향상된 서비스를 지원해야 하는 하이엔드 보안 시장을 지원합니다. SCB3은 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다.

SCB3는 표준 미드플레인과 향상된 미드플레인을 지원합니다.

SCB3의 주요 특성은 다음과 같습니다.

  • 기존 미드플레인 및 패브릭 링크 속도가 8.36Gbps인 경우, 중복 패브릭 지원으로 슬롯당 205Gbps의 대역폭을 지원하며 이중화 없이 슬롯당 308Gbps를 지원합니다.

  • 향상된 미드플레인 및 패브릭 링크 속도 10.2Gbps로, 향상된 미드플레인을 통해 중복 패브릭 지원과 슬롯당 374Gbps의 대역폭 지원

  • 차세대 패브릭(XF2) 칩으로 패브릭 성능 향상.

  • 대용량 라인 카드에 대한 패브릭 이중화로 완전한 성능.

  • SRX5K-MPC(IOC2) 및 IOC3(SRX5K-MPC3-40G10G 또는 SRX5K-MPC3-100G10G)와 같은 MPC 라인 카드에 대한 지원만 가능합니다.

  • 2개의 10기가비트 이더넷 SFP+ 포트(이 포트는 비활성화되며 향후 사용을 위해 예약됨).

그림 6과 같이 라우팅 엔진 SCB3의 슬롯에 직접 설치됩니다.

그림 6: SRX5K-SCB3 SRX5K-SCB3

스위치 컨트롤 보드 SRX5K-SCB3 사양

각 SRX5K-SCB3(SCB3)은 다음 구성 요소로 구성됩니다.

  • 각 구성 요소와의 낮은 수준의 통신을 위한 I2C 버스 로직

  • 구성 요소 이중화 서킷

  • 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

  • 모든 구성 요소에 내장된 CPU 콤플렉스에 연결된 기가비트 이더넷 스위치

  • MPC를 위한 스위칭 기능을 제공하는 스위치 패브릭

  • 필드에 프로그래밍 가능한 게이트 어레이(FPGA)를 제어하여 라우팅 엔진 에 주변 구성 요소 상호 연결(PCI) 인터페이스를 제공합니다.

  • 섀시 관리 및 제어를 위한 서킷

  • 라우팅 엔진 및 SCB3용 전원 회로

  • SCB3의 상태를 제공하는 LED

설명

SCB3에 라우팅 엔진 슬롯 포함

소프트웨어 릴리스

Junos OS 릴리스 15.1X49-D10 이상

케이블 및 커넥터

라우팅 엔진 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400–하위 슬롯 01/0

  • SRX5600–하위 슬롯 01

  • SRX5800–센터 슬롯 0, 1, 2/6

전력 요구 사항

300W

무게

4.4kg(9.6lb) 라우팅 엔진

일련번호 위치

일련번호 레이블은 그림 7에 표시된 대로 위치합니다.

그림 7: SRX5K-SCB3 일련번호 레이블 SRX5K-SCB3 Serial Number Label

SRX5K-SCB3 LED

표 3 은 SCB3 LED와 해당 상태를 설명합니다.

표 3: SRX5K-SCB3 LED

레이블

상태

설명

패브릭 활성

녹색

꾸준히

패브릭은 활성 모드입니다.

OK/불합격

녹색

꾸준히

SCB3은 온라인입니다.

빨간색

꾸준히

SCB3이 실패했습니다.

꺼기

SCB3은 오프라인입니다.

링크

녹색

꾸준히

- 포트가 활성화되고 링크가 설정됩니다.

꺼기

- 포트가 비활성화되었거나 링크가 설정되지 않았습니다.

스위치 컨트롤 보드 SRX5K-SCB4 개요

SRX5K-SCB4(SCB4) 향상된 스위치 컨트롤 보드 ZF 기반 스위치 패브릭을 사용하여 대용량 라인 카드에 대해 향상된 패브릭 성능 및 대역폭 기능을 제공합니다. SCB4는 SRX5600 및 SRX5800 방화벽에서 지원되지만 SRX5400 방화벽에서는 지원되지 않습니다.

SCB4는 표준 및 향상된 미드플레인을 지원합니다.

SCB4의 주요 특성은 다음과 같습니다.

  • SRX5K-SCB4 스위치 컨트롤 보드 통해 증가된 패브릭 대역폭 모드는 SRX5600 및 SRX5800 방화벽의 기본 모드이며 방화벽은 예비용 플레인 없이 6개의 활성 플레인을 사용합니다.

  • 중복 패브릭 모드에서 SRX5600 및 SRX5800 방화벽은 4개의 활성 플레인을 사용하며 2개의 예비 플레인을 갖게 됩니다.

  • 대용량 라인 카드에 대한 패브릭 이중화로 완전한 성능.

  • 2개의 10기가비트 이더넷 SFP+ 포트(이 포트는 비활성화되며 향후 사용을 위해 예약됨).

증가된 패브릭 대역폭 모드는 SCB4의 기본 패브릭 모드입니다. 이 모드에서는 SRX5600에 2개의 SCB4와 SRX5800 방화벽/섀시 클러스터에 3개의 SCB4를 설치해야 합니다.

CLI를 사용하여 SCB4의 패브릭 모드를 증가된 패브릭 대역폭 모드에서 중복 패브릭 모드로 변경할 수 있습니다. SCB4의 패브릭 모드를 중복 패브릭 모드로 변경하는 경우 SRX5600에 2개의 SCB4를 설치해야 하며 SRX5800 방화벽에 두 개 또는 세 개의 SCB4를 설치할 수 있습니다.

SCB3(이중 패브릭 모드는 SCB2 및 SCB3의 기본 패브릭 모드)에서 SCB4로 업그레이드하고 2개의 SCB4만 설치하는 경우, 19.3R1 이상에서 Junos OS CLI를 사용하여 SCB4의 기본 패브릭 모드를 중복 패브릭 모드로 변경해야 합니다.

참고:

SRX5800 방화벽에서 최대 처리량을 달성하려면 완전히 로드된 섀시(예: 3x IOC4 + 7x SPC3 + 2x RE3 + 2x SCB4)에 두 개의 SCB4(중복 패브릭 모드로 구성)만 설치해야 합니다. 완전히 로드된 섀시에 3개의 SCB4를 설치하는 경우(예: 3x IOC4 + 7x SPC3 + 2x RE3 + 3x SCB4) 섀시는 섀시 전력 제한에 부딪히고 라인 카드 중 하나가 전력 부족으로 인해 오프라인으로 전환됩니다.

다음 두 가지 방법 중 하나를 따라 패브릭 모드를 변경할 수 있습니다.

  1. CLI 명령 사용 request chassis fabric mode <increased-bandwidth|redundant-fabric>

  2. 구성 파일에 변경 내용 저장

그림 8과 같이 라우팅 엔진 SCB4의 슬롯에 직접 설치됩니다.

그림 8: SRX5K-SCB4 SRX5K-SCB4

스위치 컨트롤 보드 SRX5K-SCB4 사양

SRX5K-SCB4(SCB4)는 다음 구성 요소로 구성됩니다.

  • LED는 SCB4의 상태를 제공합니다.

  • 섀시 관리 및 제어를 위한 서킷.

  • 라우팅 엔진 및 SCB4를 위한 전원 회로.

설명

SCB4에 SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진 슬롯 포함

소프트웨어 릴리스

Junos OS 릴리스 19.3R1 이상

케이블 및 커넥터

라우팅 엔진 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400 지원되지 않음

  • SRX5600–하위 슬롯 01

  • SRX5800–센터 슬롯 0, 1, 2/6

전력 요구 사항

다른 온도에서:

  • 55°C: 425W

  • 40°C: 400W

  • 25°C: 385W

냉각 요구 사항

효율적이고 안정적인 전력 및 냉각을 위해서는 SRX 시리즈 섀시에 SRX 시리즈 대용량 전원 공급 장치 및 팬 트레이를 설치해야 합니다.

무게 및 크기
  • 무게: 6.2kg(13.6lb)

  • 너비: 39.87cm(15.7인치)

  • 깊이: 53.85cm(21.2인치)

  • 높이: 3.05cm(1.2인치)

일련번호 위치

일련번호 레이블은 그림 9에 표시된 대로 위치합니다.

그림 9: SRX5K-SCB4 일련번호 레이블 SRX5K-SCB4 Serial Number Label

SRX5K-SCB4 LED

표 4 는 SCB4 LED와 해당 상태를 설명합니다.

표 4: SRX5K-SCB4 LED

레이블

상태

설명

OK/불합격

녹색

꾸준히

SCB4는 온라인입니다.

빨간색

꾸준히

SCB4가 실패했습니다.

꺼기

SCB4는 오프라인입니다.

직물

활성

녹색

꾸준히

이 보드의 스위치 패브릭은 활성 모드입니다.

녹색

꾸준히

스위치는 패브릭 전용 모드에 있습니다.

링크 (XGE 포트)

녹색

꾸준히

SFP+ 포트가 활성화되고 링크가 설정됩니다.

꺼기

SFP+ 포트가 비활성화되어 있거나 링크가 설정되지 않았습니다.

Gps

녹색

꾸준히

GPS 클럭 인터페이스의 상태를 나타내며 링크는 괜찮습니다.

노란색

깜박이

클럭 인터페이스의 활동.

라우팅 엔진 SRX5K-RE-13-20 개요

라우팅 엔진 Junos OS 실행하는 인텔 기반 PC 플랫폼입니다. 라우팅 엔진 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하며, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다.

방화벽에 하나 이상의 라우팅 엔진 설치해야 합니다. 두 라우팅 엔진이 릴리스 10.0 이상에서 실행되는 경우 두 번째 라우팅 엔진 Junos OS 설치할 수 있습니다.

Junos OS 릴리스 10.0 이상에서 사용할 수 있는 이중 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진 필요합니다. 두 번째 라우팅 엔진 라우팅 엔진 모든 기능을 수행하지 않으며 복원력이나 이중화를 개선하지는 않습니다. 두 번째 라우팅 엔진 스위치가 설치된 SCB(Switch 컨트롤 보드)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)의 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다.

방화벽에 라우팅 엔진 하나만 설치하는 경우 SCB0의 전면 패널 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진 설치하는 경우 SCB1의 전면 패널 슬롯에 설치합니다( 그림 10 참조).

라우팅 엔진 USB 포트에는 Junos OS 로드할 수 있는 USB 메모리 카드가 들어 있습니다.

그림 10: SRX5K-RE-13-20 라우팅 엔진 SRX5K-RE-13-20 Routing Engine

방화벽에서 지원하는 라우팅 엔진에 대한 자세한 내용은 www.juniper.net/documentation/ SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.

라우팅 엔진 SRX5K-RE-13-20 사양

SRX5K-RE-13-20 라우팅 엔진(그림 11)는 Junos 운영체제(Junos OS)을 실행하는 인텔 기반 PC 플랫폼입니다. 라우팅 엔진 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하며, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 11: 라우팅 엔진 Routing Engine

방화벽에 하나 이상의 라우팅 엔진 설치해야 합니다. 두 라우팅 엔진이 릴리스 10.0 이상에서 실행되는 경우 두 번째 라우팅 엔진 Junos OS 설치할 수 있습니다. Junos OS 릴리스 10.0 이상에서 사용할 수 있는 이중 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진 필요합니다. 두 번째 라우팅 엔진 라우팅 엔진 모든 기능을 수행하지 않으며 복원력이나 이중화를 개선하지는 않습니다. 두 번째 라우팅 엔진 스위치가 설치된 SCB(Switch 컨트롤 보드)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)의 섀시 클러스터 제어 1 포트를 지원하는 하드웨어 인프라를 활성화하는 것입니다. 방화벽에 라우팅 엔진 하나만 설치하는 경우 SCB0의 전면 패널 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진 설치하는 경우 SCB1의 전면 패널의 슬롯에 설치합니다.

라우팅 엔진 다음과 같은 구성 요소로 구성됩니다.

  • CPU - 방화벽의 라우팅 테이블 및 라우팅 프로토콜을 유지하기 위해 Junos OS 실행합니다. 펜티엄급 프로세서가 탑재되어 있습니다.

  • DRAM - 라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스에 대한 스토리지를 제공합니다.

  • USB 포트 - 이동식 미디어 인터페이스를 제공하여 Junos OS 수동으로 설치할 수 있습니다. Junos USB 버전 1.0을 지원합니다.

  • 내부 플래시 디스크 - 소프트웨어 이미지, 구성 파일 및 마이크로코드에 대한 기본 스토리지를 제공합니다. 디스크는 고정 컴팩트 플래시이며 방화벽 외부에서 액세스할 수 없습니다.

  • 하드 디스크 — 내부 컴팩트 플래시 디스크가 실패할 경우 로그 파일, 메모리 덤프, 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

  • HDD LED - 하드 디스크 드라이브의 디스크 활동을 나타냅니다.

  • 관리 포트 —각 라우팅 엔진 관리 네트워크에 연결할 수 있는 10/100Mbps 이더넷 포트 한 개와 콘솔에 연결하는 비동기 시리얼 포트 2개를 보유하고 있습니다. 하나는 모뎀 또는 다른 보조 디바이스에 연결하기 위한 것입니다. 인터페이스 포트는 AUX, 콘솔이더넷으로 레이블됩니다.

  • EEPROM - 라우팅 엔진 일련번호를 저장합니다.

  • 추출기 클립 - 라우팅 엔진 삽입하고 추출하는 데 사용됩니다.

  • 캡티브 나사 — 라우팅 엔진 제자리에 고정합니다.

라우팅 엔진 USB 디바이스(있는 경우), 내부 플래시 디스크, 하드 디스크, LAN 등 이 순서대로 스토리지 미디어에서 부팅합니다.

참고:

라우팅 엔진 구성 요소에 대한 구체적인 정보(예: DRAM의 양)를 위해 명령을 실행합니다 show chassis routing-engine .

설명

SRX5400, SRX5600 및 SRX5800 방화벽의 라우팅 엔진

소프트웨어 릴리스

  • Junos OS 릴리스 9.2 이상

  • Junos OS 릴리스 10.0 이상에서 두 번째 라우팅 엔진 설치해야 했습니다.

케이블 및 커넥터

AUX— RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

콘솔 - RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 시스템 콘솔에 연결합니다.

이더넷-대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진 관리 LAN(또는 이더넷 연결에 연결하는 다른 디바이스)에 연결합니다.

컨트롤

  • RESET 버튼 - 버튼을 누르면 라우팅 엔진 재부팅

  • 온라인/오프라인 버튼 - 현재 릴리스에서 지원되지 않음

지원되는 슬롯

SCB의 전면 패널 슬롯은 에 설치됩니다.

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

참고:

방화벽 호스트 서브 시스템 라우팅 엔진 슬롯 0의 SCB에 설치해야 합니다. 슬롯 1 의 SCB에 설치된 라우팅 엔진 섀시 클러스터 구성에서 이중 제어 링크만 활성화합니다.

전력 요구 사항

90W

무게

약 2.4lb(1.1kg)

Led

Hdd Led:

  • 녹색 깜박임 - 라우팅 엔진 하드 디스크가 정상적으로 작동합니다.

마스터 Led:

  • 파란색–라우팅 엔진 기본입니다.

참고:

SRX5400, SRX5600 및 SRX5800 방화벽은 보조 또는 백업 라우팅 엔진 지원하지 않으므로 마스터 LED가 항상 켜져 있어야 합니다.

OK/불합격 LED, 이중화 1개:

  • 오프 –라우팅 엔진 정상적으로 작동합니다.

  • Red-라우팅 엔진 실패했으며 정상적으로 운영되지 않습니다.

온라인 Led:

  • 깜깜한 녹색 - 라우팅 엔진 온라인화됩니다.

  • 꾸준한 녹색–라우팅 엔진 정상적으로 작동합니다.

일련번호 위치

일련번호 레이블은 그림 12와 같이 라우팅 엔진 상단의 오른쪽에 있습니다.

그림 12: SRX5K-RE-13-20 일련번호 레이블 SRX5K-RE-13-20 Serial Number Label

라우팅 엔진 SRX5K-RE-1800X4 개요

향상된 라우팅 엔진 Junos OS 실행하는 인텔 기반 PC 플랫폼입니다. 라우팅 엔진 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하며, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다. 라우팅 엔진 SRX5K-SCBE에 직접 설치되어야 합니다. 라우팅 엔진 USB 포트는 Junos OS 로드할 수 있는 USB 메모리 디바이스를 허용합니다. 그림 13 은 라우팅 엔진 보여줍니다.

그림 13: SRX5K-RE-1800X4 라우팅 엔진 SRX5K-RE-1800X4 Routing Engine

라우팅 엔진 위치한 3개의 포트는 시스템 관리자가 Junos OS CLI 명령을 실행하여 방화벽을 관리할 수 있는 하나 이상의 외부 디바이스에 연결됩니다.

포트는 다음과 같이 작동합니다.

  • AUX–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진 노트북, 모뎀 또는 기타 보조 디바이스에 연결합니다.

  • 콘솔 –RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진 시스템 콘솔에 연결합니다.

  • 이더넷–대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진 관리 LAN(또는 이더넷 연결에 연결하는 다른 디바이스)에 연결합니다. 포트는 자동센싱 RJ-45 커넥터를 사용하여 10/100/1000Mbps 연결을 지원합니다. 포트 하단에 있는 두 개의 소형 LED는 사용 중인 연결을 나타냅니다. LED는 10/100/1000Mbps 연결에 대해 노란색 또는 녹색으로 깜박이고 트래픽이 포트를 통과할 때 LED가 녹색으로 표시됩니다.

라우팅 엔진 위치한 SSD(Solid-State Drive) 슬롯은 로그 파일, 코어 파일 생성, 컴팩트플래시 카드 실패 시 시스템 재부팅을 위한 보조 스토리지를 제공합니다. 현재 SRX5K-RE-1800X4는 128GB SSD 하나만 지원합니다.

SRX5K-RE-1800X4 라우팅 엔진 부팅 시퀀스

방화벽은 다음 위치에 라우팅 엔진 사전 설치된 Junos OS 3개의 사본과 함께 배송됩니다.

  • 라우팅 엔진 컴팩트플래시 카드에서

  • 라우팅 엔진 SSD에서

  • 라우팅 엔진 면판의 슬롯에 삽입 할 수있는 USB 플래시 드라이브에서

이 라우팅 엔진 USB 디바이스(있는 경우), CompactFlash 카드, SSD(Solid-State Drive) 및 LAN 순으로 스토리지 미디어에서 부팅합니다. 일반적으로 방화벽은 CompactFlash 카드의 소프트웨어 사본에서 부팅됩니다.

라우팅 엔진 SRX5K-RE-1800X4 사양

각 라우팅 엔진 다음과 같은 구성 요소로 구성됩니다.

  • CPU - Junos OS 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.

  • DRAM - 라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스에 대한 스토리지를 제공합니다.

  • USB 포트 - 이동식 미디어 인터페이스를 제공하여 Junos OS 수동으로 설치할 수 있습니다. Junos OS USB 버전 1.0 및 2.0을 지원합니다.

  • CompactFlash 카드 - 소프트웨어 이미지, 구성 파일 및 마이크로코드에 대한 기본 스토리지를 제공합니다. CompactFlash 카드는 고정되어 있으며 디바이스 외부에서 액세스할 수 없습니다.

  • SSD(Solid-State Drive) - 로그 파일, 코어 파일 생성, CompactFlash 카드 실패 시 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

  • 인터페이스 포트 - AUX, 콘솔이더넷 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진 관리 네트워크에 연결할 수 있는 10/100/1000Mbps 이더넷 포트 한 개와 콘솔에 연결하는 비동기 시리얼 포트 2개를 보유하고 있습니다. 하나는 모뎀 또는 다른 보조 디바이스에 연결하기 위한 것입니다.

  • EEPROM - 라우팅 엔진 일련번호를 저장합니다.

  • 버튼 재설정 - 을(를) 누르면 라우팅 엔진 재부팅합니다.

  • 온라인/오프라인 버튼 - 버튼을 누르면 라우팅 엔진 온라인 또는 오프라인으로 이동합니다.

  • 추출기 클립 - 라우팅 엔진 삽입하고 추출합니다.

  • 캡티브 나사 — 라우팅 엔진 제자리에 고정합니다.

설명

SRX5400, SRX5600 및 SRX5800 방화벽의 라우팅 엔진

소프트웨어 릴리스

Junos OS 릴리스 12.1X47-D15 이상

케이블 및 커넥터

라우팅 엔진 슬롯

  • AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

  • 콘솔 –RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 시스템 콘솔에 연결합니다.

  • 이더넷–대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진 관리 LAN(또는 이더넷 연결에 연결하는 다른 디바이스)에 연결합니다.

컨트롤

RESET 버튼 - 버튼을 누르면 라우팅 엔진 재부팅합니다.

지원되는 슬롯

SCB의 전면 패널 슬롯은 에 설치됩니다.

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

참고:

방화벽 호스트 서브 시스템 라우팅 엔진 슬롯 0의 SCB에 설치해야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진 섀시 클러스터 구성에서 이중 제어 링크만 활성화합니다.

전력 요구 사항

90W

무게

1.1kg(2.4lb)

일련번호 위치

일련번호 레이블은 그림 14에 표시된 대로 위치합니다.

그림 14: SRX5K-RE-1800X4 일련번호 레이블 SRX5K-RE-1800X4 Serial Number Label

SRX5K-RE-1800X4 LED

각 라우팅 엔진 상태를 나타내는 4개의 LED를 가지고 있습니다. 마스터, 스토리지, 온라인OK/FAIL로 표시된 LED는 라우팅 엔진 면판에 직접 위치합니다. 표 5 는 라우팅 엔진 LED와 해당 상태를 설명합니다.

표 5: SRX5K-RE-1800X4 LED
레이블 색상 상태 설명

마스터

블루

꾸준히

라우팅 엔진 기본입니다.

보관소

녹색

깜박이

SSD 또는 CompactFlash 카드의 활동을 나타냅니다.

온라인

녹색

깜박이

라우팅 엔진 온라인으로 전환하고 있습니다.

없음

꾸준히

라우팅 엔진 정상적으로 작동합니다.

OK/불합격

빨간색

꾸준히

라우팅 엔진 실패했습니다.

라우팅 엔진 SRX5K-RE3-128G 사양

라우팅 엔진 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하며, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 15 는 SRX5K-RE3-128G 라우팅 엔진 보여줍니다.

그림 15: SRX5K-RE3-128G 라우팅 엔진 전면 SRX5K-RE3-128G Routing Engine Front View
1명

추출기 클립

6개

온라인/오프라인 버튼

2개

보조 포트(AUX)

7개

SSD LED —DISK1DISK2

3개

콘솔 포트(콘솔)

8개

USB 포트 — USB1USB2

4개

관리 포트(MGMT)

9개

리셋 버튼

5개

라우팅 엔진 상태 LED — 온라인, OK/페일, 마스터

10명

SSD 카드 슬롯 커버

설명

6코어 및 128GB DDR4 메모리를 갖춘 Intel Haswell-EP CPU 기반의 SRX5400, SRX5600 및 SRX5800 방화벽의 라우팅 엔진. SRX 시리즈 5000 라인 섀시의 가상화 기능과 함께 향상된 컨트롤 플레인 성능과 확장성을 제공합니다.

소프트웨어 릴리스

Junos OS 릴리스 19.3R1 이상

케이블 및 커넥터

라우팅 엔진 슬롯

  • AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

  • 콘솔 –RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진 시스템 콘솔에 연결합니다.

  • MGMT–대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진 관리 LAN(또는 이더넷 연결에 연결하는 다른 디바이스)에 연결합니다.

컨트롤

리셋 버튼 - 버튼을 누르면 라우팅 엔진 재부팅합니다.

지원되는 슬롯

SCB의 전면 패널 슬롯은 에 설치됩니다.

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

참고:

방화벽 호스트 서브 시스템 라우팅 엔진 슬롯 0의 SCB에 설치해야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진 섀시 클러스터 구성에서 이중 제어 링크만 활성화합니다.

참고:

SRX5600 또는 SRX5800 방화벽 섀시 클러스터 구성에서는 SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진을 혼합하는 경우 이중 제어 링크 기능이 지원되지 않습니다. 이중 제어 링크를 지원하려면 두 개의 SRX5K-RE3-128G를 설치해야 합니다.

전력 요구 사항

110W

무게

1.22kg(2.69lb)

일련번호 위치

일련번호 레이블은 그림 16에 표시된 대로 위치합니다.

그림 16: SRX5K-RE3-128G 일련번호 레이블 SRX5K-RE3-128G Serial Number Label

SRX5K-RE3-128G 라우팅 엔진 구성 요소

각 라우팅 엔진 다음과 같은 구성 요소로 구성됩니다.

  • CPU - Junos OS 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.

  • EEPROM - 라우팅 엔진 일련번호를 저장합니다.

  • DRAM - 라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스에 대한 스토리지를 제공합니다.

  • 라우팅 엔진 스위치 컨트롤 보드 사이의 10기가비트 이더넷 인터페이스 1개.

  • 추출기 클립 - 라우팅 엔진 보호하는 잠금 시스템을 제어합니다.

  • 인터페이스 포트 - AUX, 콘솔MGMT 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진 관리 네트워크에 연결할 수 있는 10/100/1000Mbps 이더넷 포트 한 개와 콘솔에 연결하는 비동기 시리얼 포트 2개를 보유하고 있습니다. 하나는 모뎀 또는 다른 보조 디바이스에 연결하기 위한 것입니다.

    참고:

    제어 인터페이스 이름은 라우팅 엔진에 따라 다릅니다.

    • RE2의 경우, 제어 인터페이스는 및 em1으로 em0 표시됩니다.

    • RE3의 경우, 제어 인터페이스는 및 igb0으로 ixlv0 표시됩니다.

    자세한 내용은 섀시 클러스터 인터페이스 표시를 참조하십시오.

  • 상태 LED - 표 6온라인, OK/FAIL, MASTER, DISK1DISK2 LED의 기능을 설명합니다.

  • 온라인/오프라인 버튼 - 버튼을 누르면 라우팅 엔진 온라인 또는 오프라인으로 전환합니다.

    참고:

    온라인/오프라인 버튼을 최소 4초 동안 눌러야 합니다.

  • USB1USB2 포트 - 이동식 미디어 인터페이스를 제공하여 Junos OS 수동으로 설치할 수 있습니다. Junos OS USB 버전 3.0, 2.0 및 1.1을 지원합니다.

  • RESET 버튼 - 누르면 라우팅 엔진 재부팅합니다.

  • SSD1 (기본) 및 SSD2 (보조) SSD(Solid-State Drives) - 소프트웨어 이미지, 구성 파일, 마이크로코드, 로그 파일 및 메모리 덤프를 위한 스토리지를 제공하는 2개의 200GB 각각 슬림형 솔리드 스테이트 드라이브입니다. 기본 SSD1 에서 부팅이 실패하면 SSD2에서 라우팅 엔진 재부팅됩니다.

  • 캡티브 스크루 — 라우팅 엔진 보호합니다.

SRX5K-RE3-128G 라우팅 엔진 LED

각 라우팅 엔진 상태를 나타내는 4개의 LED를 가지고 있습니다. 온라인에 레이블된 LED, OK/FAIL, MASTER, DISK1DISK2는 라우팅 엔진 면판에 직접 위치합니다. 표 6 은 라우팅 엔진 LED와 해당 상태를 설명합니다.

표 6: SRX5K-RE3-128G 라우팅 엔진 LED

레이블

상태

설명

온라인

녹색

천천히 깜박임

라우팅 엔진 BIOS 및 호스트 OS를 부팅하는 중입니다.

빠르게 깜박임

라우팅 엔진 Junos OS 부팅하는 중입니다.

-

꺼기

라우팅 엔진 온라인이 아니거나 정상적으로 작동하지 않습니다.

OK/불합격

녹색

꾸준히

라우팅 엔진 작동합니다.

노란색

꾸준히

라우팅 엔진 전원이 켜지지 않아 실패를 나타냅니다.

마스터

블루

꾸준히

이 라우팅 엔진 기본 라우팅 엔진.

디스크1

녹색

깜박이

디스크 활동의 존재를 나타냅니다.

-

꺼기

디스크 활동이 없습니다.

디스크2

녹색

깜박이

디스크 활동의 존재를 나타냅니다.

-

꺼기

디스크 활동이 없습니다.

SRX5K-RE3-128G 라우팅 엔진 부팅 시퀀스

SRX5K-RE3-128G 라우팅 엔진 부팅하면 USB 디바이스, SSD1, SSD2, LAN 등 이 시퀀스가 뒤따릅니다. SSD1은 기본 부팅 디바이스입니다. 부팅 시퀀스는 SSD1 및 SSD2에 대해 두 번 시도됩니다.