이 페이지의 내용
SRX5800 라인 카드 및 모듈
SRX5400, SRX5600 및 SRX5800 방화벽 카드 개요
이 가이드에 설명된 카드를 사용하여 네트워크 요구 사항에 맞게 SRX5400, SRX5600 또는 SRX5800 방화벽을 업그레이드하고 사용자 지정할 수 있습니다. SRX5400, SRX5600 및 SRX5800 방화벽에 사용할 수 있는 카드 유형은 다음과 같습니다.
I/O 카드(IOC)는 방화벽에 대한 추가적인 물리적 네트워크 연결을 제공합니다. 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC(Services Processing Card)로 전달하고 서비스 처리 후 데이터 패킷을 물리적 포트로 전달하는 것입니다.
Flex IOC에는 방화벽에 물리적 네트워크 연결을 추가하는 포트 모듈용 슬롯이 두 개 있습니다. IOC와 마찬가지로 IOC의 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC에 전달하고 서비스 처리 후 데이터 패킷을 물리적 포트 밖으로 전달하는 것입니다.
MPC(Modular Port Concentrator)의 전면 패널에는 MIC(Modular Interface Card)라는 소형 카드를 수용할 수 있는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 보다 유연하게 추가할 수 있습니다. MPC 및 MIC는 형태 및 기능면에서 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
SPC(Services Processing Card)는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공합니다. 방화벽을 통과하는 모든 트래픽은 SPC로 전달되어 서비스 처리가 적용됩니다.
스위치 컨트롤 보드(SCB)는 IOC 및 SPC의 전원을 켜고 끕니다. 클로킹 및 시스템 재설정 제어; 부팅, 모니터 및 시스템 기능을 제어합니다. 각 SCB의 전면 패널에는 라우팅 엔진용 슬롯이 있습니다.
다음 모듈은 SRX5400, SRX5600 및 SRX5800 방화벽의 카드 케이지에 맞는 폼 팩터를 갖는다는 의미에서 카드가 아니지만 이 가이드에서는 특정 SRX5400, SRX5600 및 SRX5800 방화벽 카드에 맞는 다음 모듈도 다룹니다.
라우팅 엔진은 SCB의 슬롯에 적합하고, 라우팅 테이블을 유지하며, 디바이스에서 사용되는 라우팅 프로토콜을 관리하고, 디바이스 인터페이스와 일부 섀시 구성 요소를 제어하며, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.
포트 모듈은 Flex IOC의 슬롯에 적합하며 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다.
MIC(Modular Interface Card)는 MPC의 슬롯에 장착되며 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다. MPC 및 MIC는 형태 및 기능면에서 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드
표 1 에서는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드 및 기타 모듈에 대해 설명합니다.
카드 이름 및 모델 번호 |
지원되는 가장 빠른 Junos OS 릴리스 |
마지막으로 지원되는 Junos OS 릴리스 |
|
---|---|---|---|
SRX5400 |
SRX5600 및 SRX5800 |
SRX5400, SRX5600 및 SRX5800 |
|
SPC | |||
지원되지 않음 |
9.2 |
12.3배48 |
|
12.1X46-D10 |
12.1X44-D10 |
||
18.2R1-S1 |
18.2R1-S1 |
||
인터페이스 카드 | |||
지원되지 않음 |
9.2 |
12.3배48 |
|
지원되지 않음 |
9.2 |
12.3배48 |
|
지원되지 않음 |
10.2 |
12.3배48 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
15.1X49-D10 |
15.1X49-D10 |
||
15.1X49-D10 |
15.1X49-D10 |
||
19.3R1 |
19.3R1 |
||
19.3R1 |
19.3R1 |
||
SCBs | |||
12.1X46-D10 |
9.2 |
12.3배48 |
|
12.1X47-D15 |
12.1X47-D15 |
||
15.1X49-D10 |
15.1X49-D10 |
||
지원되지 않음 |
19.3R1 |
||
다른 모듈 | |||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
12.1X46-D10 |
12.1X46-D10 |
||
12.1X46-D10 |
12.1X46-D10 |
||
12.1X46-D10 |
12.1X46-D10 |
||
12.1X47-D10 |
12.1X47-D10 |
||
12.1X46-D10 |
9.2 |
12.3배48 |
|
12.1X47-D15 |
12.1X47-D15 |
||
19.3R1 |
19.3R1 |
그림 1 은 SRX5400, SRX5600 및 SRX5800 방화벽에 대한 다양한 인터페이스 카드 간의 호환성을 설명하는 상호 운용성 매트릭스입니다.
SRX5800 방화벽 카드 케이지 및 슬롯
카드 케이지는 카드를 설치하는 섀시 전면에 있는 14개의 수직 슬롯 세트입니다. 슬롯은 왼쪽에서 오른쪽으로 번호가 매겨집니다. 표 2 에는 각 슬롯에 설치할 수 있는 카드 유형이 설명되어 있습니다.
카드 케이지 슬롯 |
적격 카드 |
||||
---|---|---|---|---|---|
증권 시세 표시기 |
SPC3 (영어) |
IOC, Flex IOC 또는 MPC |
증권 시세 표시기 |
IOC3 및 IOC4 |
|
0(가장 왼쪽) |
X |
X |
X |
||
1 |
X |
X |
X |
X |
|
2 |
X |
X |
X |
X |
|
3 |
X |
X |
X |
X |
|
4 |
X |
X |
X |
X |
|
5 |
X |
X |
X |
X |
|
0 |
X |
||||
1 |
X |
||||
2/6 |
X |
X |
X |
X |
X |
7 |
X |
X |
X |
X |
|
8 |
X |
X |
X |
X |
|
9 |
X |
X |
X |
X |
|
10 |
X |
X |
X |
X |
|
11(가장 오른쪽) |
X |
X |
SRX5800 방화벽의 운영 및 냉각 효율성을 위해 슬롯 0과 11을 마지막에 채우는 것이 좋습니다.
SRX5800 방화벽 SPC 설명
SPC(Services Processing Card)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행하기 위한 처리 능력을 제공하는 SPU(Services Processing Unit)가 있습니다( 그림 2 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 인터페이스 카드에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나의 SPC가 설치되어 있어야 합니다.
SCB(Switch Control Board)용으로 예약되지 않은 모든 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 장치를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 2 는 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.
방화벽에서 지원하는 SPC에 대한 자세한 내용은 www.juniper.net/documentation/ 에서 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
서비스 프로세싱 카드 SRX5K-SPC-2-10-40 사양
SRX5K-SPC-2-10-40 SPC(Services Processing Card)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 2개의 SPU(Services Processing Unit)가 포함되어 있습니다( 그림 3 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 모든 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 장치를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 3 은 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.
각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면과 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 2개의 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블을 완벽하게 지원합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않았거나 제공하지 않은 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생할 경우, 관찰된 문제가 타사 옵티컬 모듈 또는 케이블의 사용과 관련이 없다고 판단되는 경우 JTAC가 호스트 관련 문제를 진단하는 데 도움이 될 수 있습니다. JTAC 엔지니어는 귀사에 타사 옵티컬 모듈 또는 케이블을 점검하고, 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체할 것을 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 일으키거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 모든 손해에 대해 책임을 지지 않습니다.
패브릭 인터페이스.
SPC의 라우팅 엔진과 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 2개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있는 SCB의 인터페이스 2개.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로망.
1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM을 포함하는 프로세서 하위 시스템.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
2개의 SPU가 있는 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 구성 제어 링크 용 섀시 클러스터 컨트롤 0 및 섀시 클러스터 컨트롤 1 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 265 W |
무게 |
약 5.9kg(13lb) |
LED |
확인/실패 LED, 1 바이 컬러:
상태 LED, 2개의 SPU SPU 0 및 SPU 1 각각에 대해 삼색 1개:
서비스 LED, 2개의 SPU, SPU 0 및 SPU 1 각각에 대해 하나의 비컬러:
하 LED, 삼색 1개:
메모:
HA LED는 SPC에 제어 링크가 있는 경우에만 켜지고, 그렇지 않으면 꺼져 있습니다. SPC에서 제어 링크를 제거한 후에도 HA LED가 켜지는 경우가 있습니다. 두 노드의 전원을 껐다 켜서 LED를 끄고,
링크/행위 CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 1개씩 LED:
사용 CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 1개씩 LED:
|
일련 번호 위치 |
일련 번호 레이블은 그림 4와 같이 위치해 있습니다.
그림 4: 일련 번호 레이블(IOC 표시, 기타 카드 유사)
|
서비스 프로세싱 카드 SRX5K-SPC-4-15-320 사양
SRX5K-SPC-4-15-320 SPC(Services Processing Card)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 4개의 SPU(Services Processing Unit)가 포함되어 있습니다( 그림 5 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 모든 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 장치를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에 SRX5K-SPC-4-15-320 SPC와 이전 SRX5K-SPC-2-10-40 SPC가 혼합되어 있는 경우 SRX5K-SPC-4-15-320 SPC는 섀시의 SPC 중 가장 낮은 번호의 슬롯을 차지해야 합니다. 이 구성은 중심점(CP) 기능이 더 빠르고 더 높은 성능의 SPC 유형에 의해 수행되도록 합니다.
각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면과 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 2개의 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블을 완벽하게 지원합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않았거나 제공하지 않은 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생할 경우, 관찰된 문제가 타사 옵티컬 모듈 또는 케이블의 사용과 관련이 없다고 판단되는 경우 JTAC가 호스트 관련 문제를 진단하는 데 도움이 될 수 있습니다. JTAC 엔지니어는 귀사에 타사 옵티컬 모듈 또는 케이블을 점검하고, 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체할 것을 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 일으키거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 모든 손해에 대해 책임을 지지 않습니다.
패브릭 인터페이스.
SPC의 라우팅 엔진과 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 2개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있는 SCB의 인터페이스 2개.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로망.
1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM을 포함하는 프로세서 하위 시스템.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
4개의 SPU가 있는 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 구성 제어 링크 용 섀시 클러스터 컨트롤 0 및 섀시 클러스터 컨트롤 1 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
통상 475W, 최대 585W
메모:
|
무게 |
약 8.3kg(18lb) |
LED |
확인/실패 LED, 1 바이 컬러:
상태 LED, 4개의 SPU SPU 0 에서 SPU 3 각각에 대해 삼색 1개:
서비스 LED, 4개의 SPU SPU 0 에서 SPU 3 각각에 대해 하나의 비색:
하 LED, 삼색 1개:
링크/행위 CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 1개씩 LED:
사용 CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 1개씩 LED:
|
일련 번호 위치 |
일련 번호 레이블은 그림 6과 같이 위치합니다.
그림 6: 일련 번호 레이블(IOC 표시, 기타 카드 유사)
|
서비스 프로세싱 카드 SRX5K-SPC3 사양
SRX5K-SPC3 SPC(Services Processing Card)에는 방화벽, IPsec 및 IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 SPU당 128GB 메모리의 SPU(Services Processing Unit) 2개가 포함되어 있습니다( 그림 7 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)에 의해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SPC는 SCB(Switch Control Boards)용으로 예약된 슬롯 또는 SRX5800의 슬롯 11 에 설치할 수 없습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 장치를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에는 SRX5K-SPC-2-10-40 SPC와 SRX5K-SPC3 SPC가 혼합되어 있을 수 없습니다. Junos OS 릴리스 18.2R2부터 시작하여 18.4R1(18.3R1 제외)까지는 SRX5K-SPC-4-15-320 SPC와 SRX5K-SPC3 SPC를 혼합하여 사용할 수 있습니다.
각 SPC는 다음과 같은 구성 요소로 구성됩니다.
접지면과 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 10기가비트 이더넷 SFP+(Small Form-factor Pluggable Plus) 섀시 클러스터 제어 포트 2개. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스의 섀시 클러스터 사용자 가이드를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블을 완벽하게 지원합니다. 그러나 JTAC는 주니퍼 네트웍스가 인증하지 않았거나 제공하지 않은 타사 옵티컬 모듈 및 케이블에 대한 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생할 경우, 관찰된 문제가 타사 옵티컬 모듈 또는 케이블의 사용과 관련이 없다고 판단되는 경우 JTAC가 호스트 관련 문제를 진단하는 데 도움이 될 수 있습니다. JTAC 엔지니어는 귀사에 타사 옵티컬 모듈 또는 케이블을 점검하고, 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체할 것을 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비에 열 손상을 일으키거나 수명을 단축시킬 수 있습니다. 타사 광 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 모든 손해에 대해 책임을 지지 않습니다.
패브릭 인터페이스
라우팅 엔진에 대한 제어 연결을 제공하는 기가비트 이더넷 스위치 1개.
보드의 전원을 켜고 제어할 수 있는 SCB의 인터페이스 2개.
물리적 SPC 커넥터
미드플레인 커넥터 및 전원 회로망.
2.3GHz CPU, 시스템 컨트롤러 및 2개의 128GB SSD(반도체 드라이브)를 포함하는 프로세서 하위 시스템.
SPC 및 SPU 상태를 나타내는 면판의 LED.
묘사 |
256GB 메모리의 SPU 2개를 갖춘 SPC. |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 구성의 제어 링크용 HA0 및 HA1 SFP+ 포트. 지원되는 트랜시버:
|
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 650W
메모:
|
무게 |
약 8.3kg(18lb) |
LED |
확인/실패 LED, 1 바이 컬러:
상태 LED, 각 SPU SPU 0 및 SPU 1에 대해 삼색 1개:
서비스 LED, 각 SPU SPU 0 및 SPU 1에 대해 삼색 1개:
하 LED, 삼색 1개:
링크/행위 CHASSIS CLUSTER CONTROL 0 및 CHASSIS CLUSTER CONTROL 1 포트 2개당 1개씩 LED:
|
Modular Port Concentrator(SRX5K-MPC) 사양
SRX5K-MPC( 그림 8 참조)는 MIC를 수용하는 2개의 슬롯이 있는 인터페이스 카드입니다. 이 MIC는 방화벽에 이더넷 포트를 추가합니다. MIC가 설치된 MPC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 수 있습니다. MPC 및 MIC는 형태 및 기능면에서 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
방화벽에 하나 이상의 인터페이스 카드를 설치해야 합니다. 인터페이스 카드는 사용 가능한 IOC, Flex IOC 또는 MPC 유형 중 하나일 수 있습니다. MIC는 하나만 추가할 수 있습니다. 또는 동일하거나 다른 유형의 MIC 2개를 추가할 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 모든 슬롯에 MPC를 설치할 수 있습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다. MPC의 슬롯이 MIC에 의해 점유되지 않는 경우, 빈 MIC 슬롯에 빈 패널을 설치하여 이를 차폐하고 냉각 공기가 MPC를 통해 적절하게 순환할 수 있도록 해야 합니다.
SRX5600 또는 SRX5800 방화벽에 SRX5K-MPC를 설치하는 경우:
CLI 명령을 사용하여 이(가)
session-distribution-mode
명시적으로 구성되지 않은 경우:user@host set security forwarding-process application-services session-distribution-mode
SRX5K-MPC는 기존 SRX5K-MPC 또는 비 MPC가 설치되어 있더라도 자동으로 해시 기반 모드로 기본 설정됩니다. 을(
session-distribution-mode
를) 로 설정할 수 없습니다normal
.session-distribution-mode
이(가)normal
명시적으로 로 구성되고 MIC가 디바이스에 설치된 경우, SRX5K-MPC는 오프라인 상태로 유지되며 방화벽은 주요 알람을 생성하고 문제 해결을 위해 이벤트를 기록합니다. CLI 명령을 사용하여 을(session-distribution-mode
를) 명시적으로 구성해야 합니다.user@host set security forwarding-process application-services session-distribution-mode hash-based
SRX5400 방화벽 session-distribution-mode
에 SRX5K-MPC를 설치할 때 모드는 기본값으로 구성되거나 설정된 경우에만 hash-based
작동합니다. 일반 모드는 지원되지 않습니다.
세션 모드에서 해시 모드(SRX5K-MPC 또는 비 MPC의 경우)로 이동할 때 PPS(처리량)는 9% 감소한 반면, CPS(초당 연결 수) 및 세션 용량 수치에서는 성능 저하가 관찰되지 않습니다.
CLI 명령에 대한 자세한 내용은 www.juniper.net/documentation/ 의 Junos OS 설명서를 참조하십시오.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
2개의 MIC용 슬롯 |
컨트롤 |
MIC 슬롯 0 과 1에 대해 각각 하나의 이젝터 노브. 이젝터 손잡이를 당겨 인접한 MIC를 분리하고 부분적으로 꺼냅니다. |
지원되는 슬롯 |
|
전력 요구 사항 |
해당 트랜시버를 포함하여 2개의 MIC가 있는 MPC의 경우 최대 570W.
메모:
|
무게 |
약 4.5kg(10lb)(MIC 제외) |
LED |
확인/실패 LED, 1 바이 컬러:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 카드 반대쪽에 있습니다. |
20x1GE SFP 인터페이스가 포함된 MIC(SRX-MIC-20GE-SFP)
MIC(Modular Interface Card) 및 MPC(Modular Port Concentrator)를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 조합의 이더넷 인터페이스를 방화벽에 추가할 수 있습니다.
SRX-MIC-20GE-SFP MIC( 그림 9 참조)를 SRX-5K MPC에 설치하여 20개의 1기가비트 이더넷 SFP(Small Form-factor Pluggable) 이더넷 포트를 추가할 수 있습니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X47-D10 |
케이블 및 커넥터 |
20 SFP 기가비트 이더넷 트랜시버용 소켓. 지원되는 SFP 트랜시버: 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
무게 |
약 0.54kg(1.2lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색, SFP 포트당 1개:
|
포트 및 인터페이스 번호 지정 |
각 MPC는 최대 2개의 MIC를 허용합니다. SRX-MIC-20GE-SFP는 SFP가 포함된 20포트 기가비트 이더넷 MIC입니다. MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름 구문에서 하이픈(
그림 10 은 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 10: SRX-MIC-20GE-SFP 인터페이스 포트 매핑
SRX-MIC-20GE-SFP MIC에는 CLI에서 통해 명령 출력의 두 MIC user@host> show chassis hardware node1: -------------------------------------------------------------------------- Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 1GE(LAN) SFP PIC 1 Online 10x 1GE(LAN) SFP PIC 2 Online 10x 1GE(LAN) SFP PIC 3 Online 10x 1GE(LAN) SFP {primary:node1} 명령 출력에는 user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up ge-2/0/0 up up ge-2/0/1 up down ge-2/0/2 up down ge-2/0/3 up down ge-2/0/4 up down ge-2/0/5 up up ge-2/0/6 up down ge-2/0/7 up down ge-2/0/8 up up ge-2/0/9 up up ge-2/1/0 up down ge-2/1/1 up up ge-2/1/2 up down ge-2/1/3 up down ge-2/1/4 up up ge-2/1/5 up down ge-2/1/6 up down ge-2/1/7 up down ge-2/1/8 up up ge-2/1/9 up up ge-2/2/0 up down ge-2/2/1 up down ge-2/2/2 up down ge-2/2/3 up down ge-2/2/4 up down ge-2/2/5 up down ge-2/2/6 up down ge-2/2/7 up down ge-2/2/8 up down ge-2/2/9 up down ge-2/3/0 up down ge-2/3/1 up down ge-2/3/2 up down ge-2/3/3 up down ge-2/3/4 up down ge-2/3/5 up down ge-2/3/6 up down ge-2/3/7 up down ge-2/3/8 up down ge-2/3/9 up down |
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 11과 같이 위치해 있습니다.
그림 11: SRX-MIC-20GE-SFP 일련 번호 레이블
메모:
메자닌 카드의 일련 번호는 참조용으로만 표시되며 어떤 용도로도 사용되지 않습니다. |
10x10GE SFP+ 인터페이스가 포함된 MIC(SRX-MIC-10XG-SFPP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 조합의 이더넷 인터페이스를 방화벽에 추가할 수 있습니다. SRX-MIC-10XG-SFPP( 그림 12 참조)를 MPC에 설치하여 10개의 10기가비트 이더넷 SFP+ 포트를 추가할 수 있습니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
10개의 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신 장치에 대해서는 하드웨어 호환성 도구를 참조하십시오. |
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색:
|
포트 및 인터페이스 번호 지정 |
MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름 구문에서 하이픈(
그림 13은 SRX-MIC-10XG-SFPP MIC가 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 13: SRX-MIC-10XG-SFPP 포트 및 인터페이스 번호 부여
SRX-MIC-10XG-SFPP MIC에는 MPC의 첫 번째 슬롯에 삽입하거나 MPC 명령의 두 MIC user@host> show chassis fpc pic-status Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 10GE SFP+ PIC 2 Online 10x 10GE SFP+ 명령 출력에는 user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up xe-2/0/0 up up xe-2/0/1 up up xe-2/0/2 up up xe-2/0/2.0 up up inet 131.131.131.2/24 inet6 1300::2/64 fe80::224:dcff:fe20:b94c/64 multiservice xe-2/0/3 up up xe-2/0/4 up up xe-2/0/5 up up xe-2/0/6 up up xe-2/0/6.0 up up inet 141.141.141.1/24 inet6 1400::1/64 fe80::224:dcff:fe20:b950/64 multiservice xe-2/0/7 up down xe-2/0/8 up down xe-2/0/9 up down xe-2/2/0 up down xe-2/2/1 up down xe-2/2/2 up down xe-2/2/3 up down xe-2/2/4 up down xe-2/2/5 up down xe-2/2/6 up down xe-2/2/7 up down xe-2/2/8 up down xe-2/2/9 up down |
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 14와 같이 위치합니다.
그림 14: SRX-MIC-10XG-SFPP 일련 번호 레이블
|
1x100GE CFP 인터페이스가 있는 MIC(SRX-MIC-1X100G-CFP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 조합의 이더넷 인터페이스를 방화벽에 추가할 수 있습니다. SRX-MIC-1X100G-CFP( 그림 15 참조)를 MPC에 설치하여 1개의 100기가비트 이더넷 CFP 포트를 추가할 수 있습니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
100기가비트 CFP 트랜시버용 소켓 1개. 지원되는 CFP 트랜시버:
|
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 16과 같이 위치합니다.
그림 16: SRX-MIC-1X100G-CFP 일련 번호 레이블
|
2x40GE QSFP+ 인터페이스가 포함된 MIC(SRX-MIC-2X40G-QSFP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 다양한 조합의 이더넷 인터페이스를 방화벽에 추가할 수 있습니다. SRX-MIC-2X40G-QSFP( 그림 17 참조)를 MPC에 설치하여 2개의 40기가비트 QSFP+(Quad Small Form-factor Pluggable) 이더넷 포트를 추가할 수 있습니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
2개의 QSFP+ 40기가비트 이더넷 광섬유 트랜시버용 소켓. 지원되는 QSFP+ 트랜시버: 40GBASE-SR4(모델 번호 SRX-QSFP-40G-SR4) 40GBASE-LR4(모델 번호 SRX-QSFP-40G-LR4) |
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색, QSFP+ 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 일반적으로 그림 18과 같이 위치합니다.
그림 18: SRX-MIC-2X40G-QSFP 일련 번호 레이블
|
SRX5K-MPC3-40G10G 사양
SRX5K-MPC3-40G10G(IOC3)는 240Gbps 회선 속도를 제공하는 패킷 포워딩 엔진과 함께 10기가비트 이더넷 및 40기가비트 이더넷 인터페이스를 제공하는 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다. 그림 19를 참조하십시오.
이러한 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 이중 색상 LED가 있습니다.
인터페이스 카드는 핫 플러그 가능한 광 모듈도 지원합니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
40Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신 장치에 대해서는 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
통상: 9.68A @ 48V(460W) 다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
메모:
언제든지 다음 PIC 조합 중 하나만 전원을 켤 수 있습니다.
다음과 같은 잘못된 PIC 조합을 구성하면 섀시는 PIC0 및 PIC1 조합을 온라인으로 설정합니다.
|
LED |
OK/FAIL LED, 1 바이 컬러:
10기가비트 이더넷 LINK LED, 포트당 녹색 1개:
40기가비트 이더넷 LINK LED, 포트당 비색 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 20과 같이 위치해 있습니다.
그림 20: SRX5K-MPC3-40G10G 일련 번호 레이블
|
SRX5K-MPC3-100G10G 사양
SRX5K-MPC3-100G10G(IOC3)는 240Gbps의 회선 속도를 제공하는 패킷 포워딩 엔진과 함께 100기가비트 이더넷 및 10기가비트 이더넷 인터페이스를 제공하는 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다. 그림 21을 참조하십시오.
이러한 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 이중 색상 LED가 있습니다.
인터페이스 카드는 핫 플러그 가능한 광 모듈도 지원합니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
100Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신 장치에 대해서는 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
포트의 레이블은 다음과 같습니다.
|
소프트웨어 기능 |
|
LED |
OK/FAIL LED, 1 바이 컬러:
10기가비트 이더넷 LINK LED, 포트당 비색 1개:
100기가비트 이더넷 LINK LED, 포트당 1개의 비색:
|
일련 번호 위치 |
일련 번호 레이블은 그림 22와 같이 위치합니다.
그림 22: SRX5K-MPC3-100G10G 일련 번호 레이블
|
SRX5K-IOC4-10G 사양
SRX5K-IOC4-10G는 400Gbps의 회선 속도를 제공하는 패킷 전달 엔진을 갖춘 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대역폭 및 서비스 확장성을 제공합니다. 그림 23을 참조하십시오.
SRX5K-IOC4-10G 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신 장치에 대해서는 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
7.7kg(17lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 포트당 녹색 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 24와 같이 위치합니다.
그림 24: SRX5K-IOC4-10G 일련 번호 레이블
|
SRX5K-IOC4-MRAT 사양
SRX5K-IOC4-MRAT는 최대 480Gbps(PIC 슬롯당 240Gbps)의 회선 속도를 제공하는 패킷 전달 엔진을 갖춘 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대역폭 및 서비스 확장성을 제공합니다. 그림 25를 참조하십시오.
SRX5K-IOC4-MRAT 카드는 플러그인 MIC(Modular Interface Card)를 지원하지 않습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신 장치에 대해서는 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
7.12kg(15.7lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 포트당 녹색 1개(QSFP+ 케이지당 4개):
|
일련 번호 위치 |
일련 번호 레이블은 그림 26과 같이 있습니다.
그림 26: SRX5K-IOC4-MRAT 일련 번호 레이블
|
SRX5800 방화벽 인터페이스 카드 설명
인터페이스 카드는 방화벽을 데이터 네트워크에 연결하는 데 사용하는 물리적 인터페이스를 지원하는 카드입니다. 세 가지 유형의 인터페이스 카드를 사용할 수 있습니다.
I/O 카드(IOC)는 카드 전면 패널에 고정 인터페이스 포트가 있습니다.
Flex IOC(Flex I/O 카드)의 전면 패널에는 포트 모듈이라고 하는 더 작은 카드를 수용할 수 있는 슬롯이 있습니다. 각 포트 모듈에는 두 개 이상의 물리적 인터페이스가 있습니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만, 방화벽에 다양한 유형의 이더넷 포트를 보다 유연하게 추가할 수 있습니다.
MPC(Modular Port Concentrator)의 전면 패널에는 MIC(Modular Interface Card)라는 소형 카드를 수용할 수 있는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 보다 유연하게 추가할 수 있습니다. MPC 및 MIC는 형태 및 기능면에서 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
모든 인터페이스 카드 유형에 대해 카드 어셈블리는 패킷 전달과 이더넷 인터페이스를 단일 보드에 결합합니다. 인터페이스 카드는 전원 공급장치 및 SCB(Switch Control Boards)와 인터페이스합니다.
SCB용으로 예약되지 않은 모든 슬롯에 인터페이스 카드를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 27 은 방화벽에서 지원되는 일반적인 IOC를 보여줍니다.
그림 28 은 두 개의 일반적인 포트 모듈이 설치된 Flex IOC를 보여줍니다.
그림 29 는 MPC를 보여줍니다.
방화벽에서 지원하는 인터페이스 카드, 포트 모듈 및 MIC에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
I/O 카드 SRX5K-40GE-SFP 사양
SRX5K-40GE-SFP I/O 카드(IOC)는 이더넷 집적도에 최적화되어 있으며 40기가비트 이더넷 포트를 지원합니다( 그림 30 참조). IOC 어셈블리는 4개의 10Gbps 패킷 전달 엔진과 함께 단일 보드에 패킷 전달 및 이더넷 인터페이스를 결합합니다. 각 패킷 전달 엔진은 레이어 3 프로세싱을 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 IOC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
기가비트 이더넷 SFP 포트 40개 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
통상 312W, 최대 365W |
무게 |
약 5.9kg(13lb) |
LED |
확인/실패 LED, 1 바이 컬러:
|
일련 번호 위치 |
일련 번호 레이블은 그림 31과 같이 위치합니다.
그림 31: 일련 번호 레이블(IOC 표시, 기타 카드 유사)
|
I/O 카드 SRX5K-4XGE-XFP 사양
SRX5K-4XGE-XFP I/O 카드(IOC)는 4개의 10기가비트 이더넷 포트를 지원합니다( 그림 32 참조). IOC 어셈블리는 4개의 10Gbps 패킷 전달 엔진과 함께 단일 보드에 패킷 전달 및 이더넷 인터페이스를 결합합니다. 각 패킷 전달 엔진은 레이어 3 프로세싱을 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 IOC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
10Gbps XFP 포트 4개 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
통상 312W, 최대 365W |
무게 |
약 5.9kg(13lb) |
LED |
확인/실패 LED, 1 바이 컬러:
|
일련 번호 위치 |
일련 번호 레이블은 그림 33과 같이 위치합니다.
그림 33: SRX5K-4XGE-XFP 일련 번호 레이블
|
Flex I/O 카드(SRX5K-FPC-IOC) 사양
SRX5K-FPC-IOC Flex I/O 카드(Flex IOC)(그림 34)는 방화벽에 이더넷 포트를 추가하는 포트 모듈을 수용하는 두 개의 슬롯이 있는 IOC입니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만, 방화벽에 다양한 유형의 이더넷 포트를 보다 유연하게 추가할 수 있습니다.
각 Flex IOC에는 1.2GHz CPU, 시스템 컨트롤러, 1GB SDRAM 및 각각 최대 처리량이 10Gbps인 패킷 전달 엔진 2개를 포함하는 프로세서 하위 시스템이 있습니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
SCB(Switch Control Boards)용으로 예약되지 않은 모든 슬롯에 Flex IOC를 설치할 수 있습니다. 슬롯이 카드에 의해 점유되지 않는 경우, 빈 슬롯을 차폐하고 냉각 공기가 방화벽을 통해 제대로 순환할 수 있도록 빈 패널을 설치해야 합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
2개의 포트 모듈용 슬롯 |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
통상 312W, 최대 365W(포트 모듈 포함) |
무게 |
약 4.5kg(10lb) |
LED |
확인/실패 LED, 1 바이 컬러:
|
일련 번호 위치 |
일련 번호 레이블은 그림 35와 같이 위치합니다.
그림 35: 일련 번호 레이블(IOC 표시, 기타 카드 유사)
|
플렉스 I/O 카드 포트 모듈 SRX-IOC-16GE-SFP 사양
포트 모듈과 Flex IOC(Flex I/O Card)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), 10기가비트 SFP FPC(Transceiver) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-16GE-SFP 포트 모듈(그림 36)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 SFP 포트를 추가합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
16기가비트 이더넷 SFP 포트 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인과 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 한 슬롯 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색, 포트당 1개:
송신/수신 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 37과 같이 위치합니다.
그림 37: 포트 모듈 SRX-IOC-16GE-SFP 일련 번호 레이블
|
플렉스 I/O 카드 포트 모듈 SRX-IOC-16GE-TX 사양
포트 모듈과 Flex IOC(Flex I/O Card)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), 10기가비트 SFP FPC(Transceiver) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-16GE-TX 포트 모듈(그림 38)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 RJ-45 코퍼 포트를 추가합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
RJ-45 1Gbps 포트 16개 |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 온라인 버튼은 포트 모듈을 온라인과 오프라인으로 전환합니다. |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 한 슬롯 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색, 포트당 1개:
송신/수신 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 39와 같이 위치합니다.
그림 39: 포트 모듈 SRX-IOC-16GE-TX 일련 번호 레이블
|
Flex I/O 카드 포트 모듈 SRX-IOC-4XGE-XFP 사양
포트 모듈과 Flex IOC(Flex I/O Card)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), 10기가비트 SFP FPC(Transceiver) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-4XGE-XFP 포트 모듈(그림 40)은 Flex IOC에 설치되어 4개의 10기가비트 이더넷 XFP 포트를 추가합니다.
묘사 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
XFP 이더넷 포트 4개 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인과 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 어느 한 슬롯 |
무게 |
약 0.7kg(1.6lb) |
LED |
확인/실패 LED, 1 바이 컬러:
링크 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 41과 같이 위치합니다.
그림 41: 포트 모듈 SRX-IOC-4XGE-XFP 일련 번호 레이블
|