이 페이지 내용
SRX5800 라인 카드 및 모듈
SRX5400, SRX5600 및 SRX5800 방화벽 카드 개요
이 가이드에 설명된 카드를 사용하면 네트워크 요구 사항에 맞게 SRX5400, SRX5600 또는 SRX5800 방화벽을 업그레이드하고 사용자 지정할 수 있습니다. SRX5400, SRX5600 및 SRX5800 방화벽에 사용할 수 있는 카드 유형은 다음과 같습니다.
I/O 카드(IOC)는 방화벽에 대한 추가적인 물리적 네트워크 연결을 제공합니다. 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC(Services Processing Card)로 전달하고 서비스 처리 후 물리적 포트 밖으로 데이터 패킷을 전달하는 것입니다.
Flex IOC에는 방화벽에 물리적 네트워크 연결을 추가하는 포트 모듈용 슬롯이 2개 있습니다. IOC와 마찬가지로 IOC의 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC로 전달하고 서비스 처리 후 물리적 포트 밖으로 데이터 패킷을 전달하는 것입니다.
MPC(Modular Port Concentrator)의 전면 패널에는 MIC(Modular Interface Card)라는 작은 카드를 수용하는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 때 더 큰 유연성을 허용합니다. MPC 및 MIC는 Flex IOC 및 포트 모듈과 형태 및 기능 면에서 유사합니다. 그러나 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에도 MIC를 설치할 수 없습니다.
SPC(Services Processing Card)는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하기 위한 처리 능력을 제공합니다. 방화벽을 통과하는 모든 트래픽은 SPC로 전달되어 서비스 처리가 적용됩니다.
SCB(Switch Control Boards)는 IOC 및 SPC의 전원을 켜고 끕니다. 제어 클럭 및 시스템 재설정; 부팅, 모니터 및 시스템 기능을 제어합니다. 각 SCB는 전면 패널에 라우팅 엔진을 위한 슬롯이 있습니다.
다음 모듈은 SRX5400, SRX5600 및 SRX5800 방화벽의 카드 케이지에 맞는 폼 팩터를 갖는다는 의미에서 카드가 아니지만 이 설명서에서는 특정 SRX5400, SRX5600 및 SRX5800 방화벽 카드에 맞는 다음 모듈에 대해서도 다룹니다.
라우팅 엔진은 SCB의 슬롯에 적합하며 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스 및 일부 섀시 구성 요소를 제어하고, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다.
포트 모듈은 Flex IOC의 슬롯에 적합하며 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다.
MIC(Modular Interface Card)는 MPC의 슬롯에 적합하며 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다. MPC 및 MIC는 Flex IOC 및 포트 모듈과 형태 및 기능 면에서 유사합니다. 그러나 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에도 MIC를 설치할 수 없습니다.
SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드
표 1 에서는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드 및 기타 모듈에 대해 설명합니다.
카드 이름 및 모델 번호 |
지원되는 가장 빠른 Junos OS 릴리스 |
마지막으로 지원되는 Junos OS 릴리스 |
|
---|---|---|---|
SRX5400 |
SRX5600 및 SRX5800 |
SRX5400, SRX5600 및 SRX5800 |
|
SPC | |||
지원되지 않음 |
9.2 |
12.3X48 |
|
12.1X46-D10 |
12.1X44-D10 |
24.1 |
|
18.2R1-S1 규격 |
18.2R1-S1 규격 |
||
인터페이스 카드 | |||
지원되지 않음 |
9.2 |
12.3X48 |
|
지원되지 않음 |
9.2 |
12.3X48 |
|
지원되지 않음 |
10.2 |
12.3X48 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
15.1X49-D10 |
15.1X49-D10 |
||
15.1X49-D10 |
15.1X49-D10 |
||
19.3R1 시리즈 |
19.3R1 시리즈 |
||
19.3R1 시리즈 |
19.3R1 시리즈 |
||
SCB | |||
12.1X46-D10 |
9.2 |
12.3X48 |
|
12.1X47-D15 시리즈 |
12.1X47-D15 시리즈 |
||
15.1X49-D10 |
15.1X49-D10 |
||
지원되지 않음 |
19.3R1 시리즈 |
||
다른 모듈 | |||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X47-D10 |
12.1X47-D10 |
21.4 |
|
12.1X46-D10 |
9.2 |
12.3X48 |
|
12.1X47-D15 시리즈 |
12.1X47-D15 시리즈 |
21.4 |
|
19.3R1 시리즈 |
19.3R1 시리즈 |
그림 1 은 SRX5400, SRX5600 및 SRX5800 방화벽을 위한 다양한 인터페이스 카드 간의 호환성을 설명하는 상호 운용성 매트릭스입니다.

SRX5800 방화벽 카드 케이지 및 슬롯
카드 케이지는 카드를 설치하는 섀시 전면에 있는 14개의 수직 슬롯 세트입니다. 슬롯은 왼쪽에서 오른쪽으로 번호가 매겨집니다. 표 2 에는 각 슬롯에 설치할 수 있는 카드 유형이 나와 있습니다.
카드 케이지 슬롯 |
대상 카드 |
||||
---|---|---|---|---|---|
증권 시세 표시기 |
SPC3 시리즈 |
IOC, Flex IOC 또는 MPC |
증권 시세 표시기 |
IOC3 및 IOC4 |
|
0(가장 왼쪽) |
X |
X |
X |
||
1 |
X |
X |
X |
X |
|
2 |
X |
X |
X |
X |
|
3 |
X |
X |
X |
X |
|
4 |
X |
X |
X |
X |
|
5 |
X |
X |
X |
X |
|
0 |
X |
||||
1 |
X |
||||
2/6 |
X |
X |
X |
X |
X |
7 |
X |
X |
X |
X |
|
8 |
X |
X |
X |
X |
|
9 |
X |
X |
X |
X |
|
10 |
X |
X |
X |
X |
|
11(가장 오른쪽) |
X |
X |
SRX5800 방화벽의 운영 및 냉각 효율성을 위해 슬롯 0과 11을 마지막에 채우는 것이 좋습니다.
SRX5800 방화벽 SPC 설명
SPC(Services Processing Card)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하는 데 필요한 처리 능력을 제공하는 SPU(Services Processing Unit)이 있습니다( 그림 2 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 인터페이스 카드에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나의 SPC가 설치되어 있어야 합니다.
SCB(스위치 컨트롤 보드)용으로 예약되지 않은 슬롯에 SPC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 슬롯을 보호하고 냉각 공기가 장치를 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 2 는 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.

방화벽에서 지원하는 SPC에 대한 자세한 내용은 www.juniper.net/documentation/ 에서 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
SPC(Services Processing Card) SRX5K-SPC-2-10-40 사양
SRX5K-SPC-2-10-40 서비스 처리 카드(SPC)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하기 위한 처리 능력을 제공하는 두 개의 서비스 처리 장치(SPU)가 포함되어 있습니다( 그림 3 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 슬롯에 SPC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 슬롯을 보호하고 냉각 공기가 장치를 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 3 은 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.

각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터로 연결하기 위한 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트 2개. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않거나 제공하지 않는 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 있는 경우, JTAC의 의견에 따라 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 아니라면 JTAC에서 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어가 타사 옵티컬 모듈이나 케이블을 점검하고 필요한 경우 주니퍼에서 인증한 동등한 구성 요소로 교체하도록 요청할 것입니다.
전력 소비량이 높은 타사 광 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 입히거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 그러한 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스.
라우팅 엔진과 SPC의 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 두 개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있는 SCB의 두 인터페이스.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로.
1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM을 포함하는 프로세서 하위 시스템.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
2개의 SPU를 갖춘 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 컨트롤 0 및 섀시 클러스터 컨트롤 1–섀시 클러스터 구성의 제어 링크를 위한 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 265W |
무게 |
약 5.9 kg(13 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
상태 LED, 2개의 SPU SPU 0 및 SPU 1 각각에 대해 하나의 삼색:
서비스 LED, 두 SPU, SPU 0 및 SPU 1 각각에 대해 하나의 바이컬러:
하 LED, 삼색 1개:
메모:
HA LED는 SPC에 제어 링크가 있는 경우에만 켜지고, 그렇지 않으면 꺼집니다. SPC에서 제어 링크가 제거된 후에도 HA LED가 켜지는 경우가 있습니다. 두 노드의 전원을 껐다 켜서 LED를 끕니다.
링크/행위 LED, CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 하나씩:
사용 LED, CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 하나씩:
|
일련 번호 위치 |
일련 번호 레이블은 그림 4와 같이 있습니다.
그림 4: 일련 번호 레이블(IOC 표시, 다른 유사한 카드)
![]() |
SPC(Services Processing Card) SRX5K-SPC-4-15-320 사양
SRX5K-SPC-4-15-320 서비스 처리 카드(SPC)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하는 데 필요한 처리 능력을 제공하는 4개의 서비스 처리 장치(SPU)가 포함되어 있습니다( 그림 5 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 슬롯에 SPC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 슬롯을 보호하고 냉각 공기가 장치를 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에 SRX5K-SPC-4-15-320 SPC와 이전 SRX5K-SPC-2-10-40 SPC가 혼합되어 있는 경우 SRX5K-SPC-4-15-320 SPC는 섀시에 있는 SPC 중 가장 낮은 번호의 슬롯을 차지해야 합니다. 이 구성은 중심점(CP) 기능이 더 빠르고 성능이 뛰어난 SPC 유형에 의해 수행되도록 합니다.

각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터로 연결하기 위한 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트 2개. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않거나 제공하지 않는 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 있는 경우, JTAC의 의견에 따라 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 아니라면 JTAC에서 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어가 타사 옵티컬 모듈이나 케이블을 점검하고 필요한 경우 주니퍼에서 인증한 동등한 구성 요소로 교체하도록 요청할 것입니다.
전력 소비량이 높은 타사 광 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 입히거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 그러한 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스.
라우팅 엔진과 SPC의 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 두 개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있는 SCB의 두 인터페이스.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로.
1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM을 포함하는 프로세서 하위 시스템.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
SPU 4개를 갖춘 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 컨트롤 0 및 섀시 클러스터 컨트롤 1–섀시 클러스터 구성의 제어 링크를 위한 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
보통 475W, 최대 585W
메모:
|
무게 |
약 8.3 kg(18 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
상태 LED, SPU 0 에서 SPU 3까지 4개의 SPU 각각에 대해 하나의 삼색:
서비스 LED, SPU 0 에서 SPU 3까지 4개의 SPU 각각에 대해 하나의 바이컬러:
하 LED, 삼색 1개:
링크/행위 LED, CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 하나씩:
사용 LED, CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 하나씩:
|
일련 번호 위치 |
일련 번호 레이블은 그림 6과 같이 있습니다.
그림 6: 일련 번호 레이블(표시된 IOC, 유사한 다른 카드)
![]() |
SPC(Services Processing Card) SRX5K-SPC3 사양
SRX5K-SPC3 서비스 처리 카드(SPC)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하기 위한 처리 성능을 제공하는 SPU당 128GB 메모리의 2개의 서비스 처리 장치(SPU)가 포함되어 있습니다( 그림 7 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SPC는 SCB(Switch Control Boards)용으로 예약된 슬롯이나 SRX5800의 슬롯 11 에는 설치할 수 없습니다. 카드가 슬롯을 차지하지 않는 경우 빈 슬롯을 보호하고 냉각 공기가 장치를 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에 SRX5K-SPC-2-10-40 SPC와 SRX5K-SPC3 SPC를 혼합해서 사용할 수 없습니다. Junos OS 릴리스 18.2R2부터 18.3R1이 아닌 18.4R1부터 SRX5K-SPC-4-15-320 SPC와 SRX5K-SPC3 SPC를 혼합하여 사용할 수 있습니다.

각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터로 연결하기 위한 2개의 10기가비트 이더넷 SFP+(Small Form-factor Pluggable Plus) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않거나 제공하지 않는 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 있는 경우, JTAC의 의견에 따라 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 아니라면 JTAC에서 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어가 타사 옵티컬 모듈이나 케이블을 점검하고 필요한 경우 주니퍼에서 인증한 동등한 구성 요소로 교체하도록 요청할 것입니다.
전력 소비량이 높은 타사 광 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 입히거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 그러한 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스
라우팅 엔진에 대한 제어 연결을 제공하는 단일 기가비트 이더넷 스위치.
보드의 전원을 켜고 제어할 수 있는 SCB의 두 인터페이스.
물리적 SPC 커넥터
미드플레인 커넥터 및 전원 회로.
프로세서 서브시스템 - 2.3GHz CPU, 시스템 컨트롤러 및 2개의 128GB 솔리드 스테이트 드라이브(SSD)를 포함합니다.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
256GB 메모리의 SPU 2개를 갖춘 SPC. |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 구성의 제어 링크를 위한 HA0 및 HA1 SFP+ 포트. 지원되는 트랜시버:
|
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 650W
메모:
|
무게 |
약 8.3 kg(18 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
상태 LED, 각 SPU SPU 0 및 SPU 1에 대해 하나의 삼색기:
서비스 LED, 각 SPU SPU 0 및 SPU 1에 대해 하나의 삼색기:
하 LED, 삼색 1개:
링크/행위 LED, CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 하나씩:
|
모듈형 포트 컨센트레이터(SRX5K-MPC) 사양
SRX5K-MPC( 그림 8 참조)는 MIC를 수용하는 두 개의 슬롯이 있는 인터페이스 카드입니다. 이 MIC는 방화벽에 이더넷 포트를 추가합니다. MIC가 설치된 MPC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 수 있습니다. MPC 및 MIC는 Flex IOC 및 포트 모듈과 형태 및 기능 면에서 유사합니다. 그러나 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에도 MIC를 설치할 수 없습니다.
방화벽에 하나 이상의 인터페이스 카드를 설치해야 합니다. 인터페이스 카드는 사용 가능한 IOC, Flex IOC 또는 MPC 유형 중 하나일 수 있습니다. MIC는 하나만 추가할 수 있습니다. 또는 같거나 다른 유형의 MIC 2개를 추가할 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 슬롯에 MPC를 설치할 수 있습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯에 카드가 채워지지 않은 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다. MPC의 슬롯이 MIC에 의해 점유되지 않은 경우, 빈 MIC 슬롯에 빈 패널을 설치하여 이를 보호하고 냉각 공기가 MPC를 통해 적절하게 순환할 수 있도록 해야 합니다.

SRX5600 또는 SRX5800 방화벽에 SRX5K-MPC를 설치하는 경우:
session-distribution-mode
이(가) CLI 명령을 사용하여 명시적으로 구성되지 않은 경우:user@host set security forwarding-process application-services session-distribution-mode
SRX5K-MPC는 기존 SRX5K-MPC 또는 비 MPC가 설치되어 있더라도 자동으로 해시 기반 모드로 기본값 설정됩니다. 을(를
session-distribution-mode
) 로normal
설정할 수 없습니다.이
session-distribution-mode
(가) (으)로normal
명시적으로 구성되고 MIC가 디바이스에 설치된 경우, SRX5K-MPC는 오프라인 상태를 유지하며 방화벽은 주요 알람을 생성하고 문제 해결을 위해 이벤트를 기록합니다. CLI 명령을 사용하여 을(를)session-distribution-mode
명시적으로 구성해야 합니다.user@host set security forwarding-process application-services session-distribution-mode hash-based
SRX5400 방화벽에 SRX5K-MPC를 설치할 때 모드는 session-distribution-mode
기본값으로 구성되거나 설정된 경우에만 hash-based
작동합니다. 일반 모드는 지원되지 않습니다.
세션 모드에서 해시 모드(SRX5K-MPC 또는 비 MPC의 경우)로 이동할 때 PPS(처리량)는 9% 감소하는 것이 관찰되는 반면, CPS(초당 연결) 및 세션 용량 수치에서는 성능 저하가 관찰되지 않습니다.
CLI 명령에 대한 자세한 내용은 www.juniper.net/documentation/ 의 Junos OS 설명서를 참조하십시오.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
2개의 MIC용 슬롯 |
컨트롤 |
MIC 슬롯 0 및 1에 대해 각각 하나의 이젝터 노브. 이젝터 손잡이를 당겨 인접 MIC를 분리하고 부분적으로 꺼냅니다. |
지원되는 슬롯 |
|
전력 요구 사항 |
해당 트랜시버를 포함하여 2개의 MIC가 있는 MPC의 경우 최대 570W.
메모:
|
무게 |
약 4.5kg(10lb)(MIC 제외) |
LED |
확인/불합격 LED, 바이컬러 1개:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 카드 반대쪽에 있습니다. |
20개의 1GE SFP 인터페이스를 갖춘 MIC(SRX-MIC-20GE-SFP)
MIC(Modular Interface Card) 및 MPC(Modular Port Concentrator)를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 조합의 이더넷 인터페이스를 방화벽에 추가할 수 있습니다.
SRX-5K MPC에 SRX-MIC-20GE-SFP MIC (그림 9 참조)를 설치하여 20개의 1기가비트 이더넷 SFP(Small Form-factor Pluggable) 이더넷 포트를 추가할 수 있습니다.

묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X47-D10 |
케이블 및 커넥터 |
20개의 SFP 기가비트 이더넷 트랜시버용 소켓. 지원되는 SFP 트랜시버: 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
무게 |
약 1.2 lb (0.54 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색, SFP 포트당 1개:
|
포트 및 인터페이스 번호 부여 체계 |
각 MPC는 최대 2개의 MIC를 수용합니다. SRX-MIC-20GE-SFP는 SFP가 포함된 20포트 기가비트 이더넷 MIC입니다. MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름 구문에서 하이픈(
그림 10 은 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 10: SRX-MIC-20GE-SFP 인터페이스 포트 매핑
![]() SRX-MIC-20GE-SFP MIC에는 CLI에서 로 명령 출력의 두 MIC user@host> show chassis hardware node1: -------------------------------------------------------------------------- Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 1GE(LAN) SFP PIC 1 Online 10x 1GE(LAN) SFP PIC 2 Online 10x 1GE(LAN) SFP PIC 3 Online 10x 1GE(LAN) SFP {primary:node1} 명령 출력은 user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up ge-2/0/0 up up ge-2/0/1 up down ge-2/0/2 up down ge-2/0/3 up down ge-2/0/4 up down ge-2/0/5 up up ge-2/0/6 up down ge-2/0/7 up down ge-2/0/8 up up ge-2/0/9 up up ge-2/1/0 up down ge-2/1/1 up up ge-2/1/2 up down ge-2/1/3 up down ge-2/1/4 up up ge-2/1/5 up down ge-2/1/6 up down ge-2/1/7 up down ge-2/1/8 up up ge-2/1/9 up up ge-2/2/0 up down ge-2/2/1 up down ge-2/2/2 up down ge-2/2/3 up down ge-2/2/4 up down ge-2/2/5 up down ge-2/2/6 up down ge-2/2/7 up down ge-2/2/8 up down ge-2/2/9 up down ge-2/3/0 up down ge-2/3/1 up down ge-2/3/2 up down ge-2/3/3 up down ge-2/3/4 up down ge-2/3/5 up down ge-2/3/6 up down ge-2/3/7 up down ge-2/3/8 up down ge-2/3/9 up down |
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 11과 같이 있습니다.
그림 11: SRX-MIC-20GE-SFP 일련 번호 레이블
![]()
메모:
메자닌 카드의 일련 번호는 참조용으로만 표시되며 어떠한 목적으로도 사용되지 않습니다. |
10x10GE SFP+ 인터페이스(SRX-MIC-10XG-SFPP)를 갖춘 MIC)
MIC 및 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 이더넷 인터페이스 조합을 방화벽에 추가할 수 있습니다. SRX-MIC-10XG-SFPP( 그림 12 참조)를 MPC에 설치하여 10개의 10기가비트 이더넷 SFP+ 포트를 추가할 수 있습니다.

묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
10개의 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
지원되는 슬롯 |
SRX5K-MPC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색:
|
포트 및 인터페이스 번호 부여 체계 |
MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름 구문에서 하이픈(
그림 13 은 SRX-MIC-10XG-SFPP MIC가 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 13: SRX-MIC-10XG-SFPP 포트 및 인터페이스 번호 지정
![]() SRX-MIC-10XG-SFPP MIC에는 MPC의 첫 번째 슬롯에 삽입되거나 MPC 명령의 두 MIC user@host> show chassis fpc pic-status Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 10GE SFP+ PIC 2 Online 10x 10GE SFP+ 명령 출력은 user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up xe-2/0/0 up up xe-2/0/1 up up xe-2/0/2 up up xe-2/0/2.0 up up inet 131.131.131.2/24 inet6 1300::2/64 fe80::224:dcff:fe20:b94c/64 multiservice xe-2/0/3 up up xe-2/0/4 up up xe-2/0/5 up up xe-2/0/6 up up xe-2/0/6.0 up up inet 141.141.141.1/24 inet6 1400::1/64 fe80::224:dcff:fe20:b950/64 multiservice xe-2/0/7 up down xe-2/0/8 up down xe-2/0/9 up down xe-2/2/0 up down xe-2/2/1 up down xe-2/2/2 up down xe-2/2/3 up down xe-2/2/4 up down xe-2/2/5 up down xe-2/2/6 up down xe-2/2/7 up down xe-2/2/8 up down xe-2/2/9 up down |
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 14와 같이 있습니다.
그림 14: SRX-MIC-10XG-SFPP 일련 번호 레이블
![]() |
1x100GE CFP 인터페이스(SRX-MIC-1X100G-CFP)가 포함된 MIC
MIC 및 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 이더넷 인터페이스 조합을 방화벽에 추가할 수 있습니다. SRX-MIC-1X100G-CFP( 그림 15 참조)를 MPC에 설치하여 100기가비트 이더넷 CFP 포트 하나를 추가할 수 있습니다.

묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
100기가비트 CFP 트랜시버용 소켓 1개. 지원되는 CFP 트랜시버:
|
지원되는 슬롯 |
SRX5K-MPC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 16과 같이 있습니다.
그림 16: SRX-MIC-1X100G-CFP 일련 번호 레이블
![]() |
2개의 40GE QSFP+ 인터페이스(SRX-MIC-2X40G-QSFP)가 포함된 MIC
MIC 및 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 이더넷 인터페이스 조합을 방화벽에 추가할 수 있습니다. SRX-MIC-2X40G-QSFP( 그림 17 참조)는 MPC에 설치하여 2개의 40기가비트 QSFP+(Quad Small Form-factor Pluggable) 이더넷 포트를 추가할 수 있습니다.

묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
2개의 QSFP+ 40기가비트 이더넷 광섬유 트랜시버용 소켓. 지원되는 QSFP+ 트랜시버: 40GBASE-SR4(모델 번호 SRX-QSFP-40G-SR4) 40GBASE-LR4(모델 번호 SRX-QSFP-40G-LR4) |
지원되는 슬롯 |
SRX5K-MPC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색, QSFP+ 포트당 하나:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 일반적으로 그림 18과 같이 위치합니다.
그림 18: SRX-MIC-2X40G-QSFP 일련 번호 레이블
![]() |
SRX5K-MPC3-40G10G 사양
SRX5K-MPC3-40G10G(IOC3)는 10기가비트 이더넷 및 40기가비트 이더넷 인터페이스를 제공하며, 240Gbps의 회선 속도를 제공하는 패킷 포워딩 엔진을 탑재한 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다. 그림 19를 참조하십시오.
이러한 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 듀얼 컬러 LED가 있습니다.
인터페이스 카드는 핫 플러그형 광 모듈도 지원합니다.

SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯에 카드가 채워지지 않은 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
40Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전원 요구 사항 |
일반: 9.68A @ 48V(460W) 다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
메모:
한 번에 다음 PIC 조합 중 하나만 켤 수 있습니다.
다음과 같은 잘못된 PIC 조합을 구성할 경우, 섀시는 PIC0 및 PIC1 조합을 온라인으로 설정합니다.
|
LED |
OK/FAIL LED, 바이컬러 1개:
10기가비트 이더넷 링크 LED, 포트당 녹색 1개:
40기가비트 이더넷 링크 LED, 포트당 1개의 비색:
|
일련 번호 위치 |
일련 번호 레이블은 그림 20과 같이 있습니다.
그림 20: SRX5K-MPC3-40G10G 일련 번호 레이블
![]() |
SRX5K-MPC3-100G10G 사양
SRX5K-MPC3-100G10G(IOC3)는 100기가비트 이더넷 및 10기가비트 이더넷 인터페이스에 240Gbps의 회선 속도를 제공하는 패킷 포워딩 엔진을 탑재한 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다. 그림 21을 참조하십시오.
이러한 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 듀얼 컬러 LED가 있습니다.
인터페이스 카드는 핫 플러그형 광 모듈도 지원합니다.

SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯에 카드가 채워지지 않은 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
100Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전원 요구 사항 |
다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
포트는 다음과 같이 레이블이 지정됩니다.
|
소프트웨어 기능 |
|
LED |
OK/FAIL LED, 바이컬러 1개:
10기가비트 이더넷 링크 LED, 포트당 1개의 비색:
100기가비트 이더넷 링크 LED, 포트당 1개의 비색:
|
일련 번호 위치 |
일련 번호 레이블은 그림 22와 같이 있습니다.
그림 22: SRX5K-MPC3-100G10G 일련 번호 레이블
![]() |
SRX5K-IOC4-10G 사양
SRX5K-IOC4-10G는 400Gbps의 회선 속도를 제공하는 패킷 포워딩 엔진이 탑재된 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대한 대역폭 및 서비스 확장성을 제공합니다. 그림 23을 참조하십시오.
SRX5K-IOC4-10G 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.

SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯에 카드가 채워지지 않은 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전원 요구 사항 |
다른 온도에서:
|
무게 |
7.7kg(17lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 포트당 녹색 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 24와 같이 있습니다.
그림 24: SRX5K-IOC4-10G 일련 번호 레이블
![]() |
SRX5K-IOC4-MRAT 사양
SRX5K-IOC4-MRAT는 최대 480Gbps(PIC 슬롯당 240Gbps)의 회선 속도를 제공하는 패킷 포워딩 엔진이 탑재된 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대한 대역폭 및 서비스 확장성을 제공합니다. 그림 25를 참조하십시오.
SRX5K-IOC4-MRAT 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.

SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯에 카드가 채워지지 않은 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전원 요구 사항 |
다른 온도에서:
|
무게 |
7.12kg(15.7lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 포트당 녹색 1개(QSFP+ 케이지당 4개):
|
일련 번호 위치 |
일련 번호 레이블은 그림 26과 같이 있습니다.
그림 26: SRX5K-IOC4-MRAT 일련 번호 레이블
![]() |
SRX5800 방화벽 인터페이스 카드 설명
인터페이스 카드는 방화벽을 데이터 네트워크에 연결하는 데 사용하는 물리적 인터페이스를 지원하는 카드입니다. 세 가지 유형의 인터페이스 카드를 사용할 수 있습니다.
I/O 카드(IOC)는 카드의 전면 패널에 고정 인터페이스 포트를 가지고 있습니다.
Flex I/O 카드(Flex IOC)의 전면 패널에는 포트 모듈이라고 하는 작은 카드를 수용하는 슬롯이 있습니다. 각 포트 모듈에는 두 개 이상의 물리적 인터페이스가 있습니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 때 더 큰 유연성을 제공합니다.
MPC(Modular Port Concentrator)의 전면 패널에는 MIC(Modular Interface Card)라는 작은 카드를 수용하는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 때 더 큰 유연성을 허용합니다. MPC 및 MIC는 Flex IOC 및 포트 모듈과 형태 및 기능 면에서 유사합니다. 그러나 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에도 MIC를 설치할 수 없습니다.
모든 인터페이스 카드 유형에 대해 카드 어셈블리는 패킷 포워딩 및 이더넷 인터페이스를 단일 보드에 결합합니다. 인터페이스 카드는 전원 공급장치 및 SCB(Switch Control Boards)와 인터페이스합니다.
SCB용으로 예약되지 않은 슬롯에 인터페이스 카드를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.
그림 27 은 방화벽에서 지원되는 일반적인 IOC를 보여줍니다.

그림 28 은 두 개의 일반적인 포트 모듈이 설치된 Flex IOC를 보여줍니다.

그림 29 는 MPC를 보여줍니다.

방화벽에서 지원하는 인터페이스 카드, 포트 모듈 및 MIC에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
I/O 카드 SRX5K-40GE-SFP 사양
SRX5K-40GE-SFP I/O 카드(IOC)는 이더넷 밀도에 최적화되어 있으며 40기가비트 이더넷 포트를 지원합니다( 그림 30 참조). IOC 어셈블리는 패킷 포워딩 및 이더넷 인터페이스를 4개의 10Gbps 패킷 포워딩 엔진과 단일 보드에 결합합니다. 각 패킷 포워딩 엔진은 레이어 3 프로세싱을 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 슬롯에 IOC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
40기가비트 이더넷 SFP 포트 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
보통 312W, 최대 365W |
무게 |
약 5.9 kg(13 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 31과 같이 있습니다.
그림 31: 일련 번호 레이블(표시된 IOC, 유사한 다른 카드)
![]() |
I/O 카드 SRX5K-4XGE-XFP 사양
SRX5K-4XGE-XFP I/O 카드(IOC)는 4개의 10기가비트 이더넷 포트를 지원합니다( 그림 32 참조). IOC 어셈블리는 패킷 포워딩 및 이더넷 인터페이스를 4개의 10Gbps 패킷 포워딩 엔진과 단일 보드에 결합합니다. 각 패킷 포워딩 엔진은 레이어 3 프로세싱을 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 슬롯에 IOC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
10Gbps XFP 포트 4개 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
보통 312W, 최대 365W |
무게 |
약 5.9 kg(13 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 33과 같이 있습니다.
그림 33: SRX5K-4XGE-XFP 일련 번호 레이블
![]() |
Flex I/O 카드(SRX5K-FPC-IOC) 사양
SRX5K-FPC-IOC Flex I/O 카드(Flex IOC)(그림 34)는 방화벽에 이더넷 포트를 추가하는 포트 모듈을 수용하는 두 개의 슬롯이 있는 IOC입니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 때 더 큰 유연성을 제공합니다.
각 Flex IOC에는 1.2GHz CPU, 시스템 컨트롤러, 1GB SDRAM 및 각각 최대 처리량이 10Gbps인 2개의 패킷 전달 엔진을 포함하는 프로세서 하위 시스템이 있습니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
SCB(Switch Control Board)용으로 예약되지 않은 슬롯에 Flex IOC를 설치할 수 있습니다. 카드가 슬롯을 차지하지 않는 경우 빈 패널을 설치하여 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 해야 합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
2포트 모듈용 슬롯 |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
보통 312W, 최대 365W(포트 모듈 포함) |
무게 |
약 4.5 kg(10 lb) |
LED |
확인/불합격 LED, 바이컬러 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 35와 같이 있습니다.
그림 35: 일련 번호 레이블(표시된 IOC, 유사한 다른 카드)
![]() |
Flex I/O 카드 포트 모듈 SRX-IOC-16GE-SFP 사양
포트 모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 소형 폼 팩터 플러그형 송수신기(SFP), 10기가비트 SFP 송수신기(XFP) 및 구리 포트를 추가할 수 있습니다. SRX-IOC-16GE-SFP 포트 모듈(그림 36)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 SFP 포트를 추가합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
16기가비트 이더넷 SFP 포트 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인 및 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색, 포트당 1개:
송신/수신 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 37과 같이 있습니다.
그림 37: 포트 모듈 SRX-IOC-16GE-SFP 일련 번호 레이블
![]() |
Flex I/O 카드 포트 모듈 SRX-IOC-16GE-TX 사양
포트 모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 소형 폼 팩터 플러그형 송수신기(SFP), 10기가비트 SFP 송수신기(XFP) 및 구리 포트를 추가할 수 있습니다. SRX-IOC-16GE-TX 포트 모듈(그림 38)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 RJ-45 구리 포트를 추가합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
RJ-45 1Gbps 포트 16개 |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인 및 오프라인으로 전환합니다. |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색, 포트당 1개:
송신/수신 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 39와 같이 있습니다.
그림 39: 포트 모듈 SRX-IOC-16GE-TX 일련 번호 레이블
![]() |
Flex I/O 카드 포트 모듈 SRX-IOC-4XGE-XFP 사양
포트 모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 소형 폼 팩터 플러그형 송수신기(SFP), 10기가비트 SFP 송수신기(XFP) 및 구리 포트를 추가할 수 있습니다. SRX-IOC-4XGE-XFP 포트 모듈(그림 40)은 Flex IOC에 설치되어 4개의 10기가비트 이더넷 XFP 포트를 추가합니다.

묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
4 XFP 이더넷 포트 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인 및 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 슬롯이든 |
무게 |
약 1.6 lb (0.7 kg) |
LED |
확인/불합격 LED, 바이컬러 1개:
링크 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 41과 같이 위치합니다.
그림 41: 포트 모듈 SRX-IOC-4XGE-XFP 일련 번호 레이블
![]() |