이 페이지의 내용
SRX5800 라인 카드 및 모듈
SRX5400, SRX5600 및 SRX5800 방화벽 카드 개요
이 가이드에 설명된 카드를 사용하면 네트워크 요구 사항에 맞게 SRX5400, SRX5600 또는 SRX5800 방화벽을 업그레이드하고 사용자 지정할 수 있습니다. SRX5400, SRX5600 및 SRX5800 방화벽에서 사용할 수 있는 카드 유형은 다음과 같습니다.
I/O 카드(IOC)는 방화벽에 추가적인 물리적 네트워크 연결을 제공합니다. 이들의 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC(Services Processing Card)로 전달하고 서비스 처리 후 물리적 포트 외부로 데이터 패킷을 전달하는 것입니다.
Flex IOC에는 방화벽에 물리적 네트워크 연결을 추가하는 포트 모듈용 슬롯이 두 개 있습니다. IOC와 마찬가지로, 주요 기능은 물리적 포트에 도착하는 데이터 패킷을 SPC로 전달하고 서비스 처리 후 물리적 포트에서 데이터 패킷을 전달하는 것입니다.
MPC(Modular Port Concentrator)는 전면 패널에 MIC(Modular Interface Card)라고 하는 작은 카드를 수용하는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가하는 데 있어 더 큰 유연성을 제공합니다. MPC 및 MIC는 형태 및 기능이 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
SPC(Services Processing Card)는 방화벽, IPsec, IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공합니다. 방화벽을 통과하는 모든 트래픽은 SPC로 전달되어 서비스 처리가 적용됩니다.
스위치 컨트롤 보드(SCB)는 IOC 및 SPC의 전원을 켜고 끕니다. 클로킹 및 시스템 재설정 제어; 부팅, 모니터, 시스템 기능을 제어합니다. 각 SCB의 전면 패널에는 라우팅 엔진을 위한 슬롯이 있습니다.
다음 모듈은 SRX5400, SRX5600 및 SRX5800 방화벽의 카드 케이지에 맞는 폼 팩터를 갖는다는 의미에서 카드는 아니지만, 이 가이드에서는 특정 SRX5400, SRX5600 및 SRX5800 방화벽 카드에 맞는 다음 모듈도 다룹니다.
라우팅 엔진은 SCB의 슬롯에 맞고 라우팅 테이블을 유지하며, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스 및 일부 섀시 구성 요소를 제어하고, 디바이스에 대한 시스템 관리 및 사용자 액세스를 위한 인터페이스를 제공합니다.
포트 모듈은 Flex IOC의 슬롯에 맞고 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다.
모듈형 인터페이스 카드(MIC)는 MPC의 슬롯에 적합하며 방화벽에 물리적 네트워크 인터페이스 포트를 추가합니다. MPC 및 MIC는 형태 및 기능이 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드
표 1 에는 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원되는 카드와 기타 모듈이 설명되어 있습니다.
카드 이름 및 모델 번호 |
가장 먼저 지원되는 Junos OS 릴리스 |
마지막으로 지원되는 Junos OS 릴리스 |
|
|---|---|---|---|
SRX5400 |
SRX5600 및 SRX5800 |
SRX5400, SRX5600 및 SRX5800 |
|
| SPC | |||
지원되지 않음 |
9.2 |
12.3엑스48 |
|
12.1X46-D10 |
12.1X44-D10 |
24.1 |
|
18.2R1-S1 |
18.2R1-S1 |
||
| 인터페이스 카드 | |||
지원되지 않음 |
9.2 |
12.3엑스48 |
|
지원되지 않음 |
9.2 |
12.3엑스48 |
|
지원되지 않음 |
10.2 |
12.3엑스48 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
15.1X49-D10 |
15.1X49-D10 |
||
15.1X49-D10 |
15.1X49-D10 |
||
19.3R1 |
19.3R1 |
||
19.3R1 |
19.3R1 |
||
| SCB | |||
12.1X46-D10 |
9.2 |
12.3엑스48 |
|
12.1X47-D15 |
12.1X47-D15 |
||
15.1X49-D10 |
15.1X49-D10 |
||
지원되지 않음 |
19.3R1 |
||
| 기타 모듈 | |||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
지원되지 않음 |
10.2 |
||
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X47-D10 |
12.1X47-D10 |
21.4 |
|
12.1X46-D10 |
9.2 |
12.3엑스48 |
|
12.1X47-D15 |
12.1X47-D15 |
21.4 |
|
19.3R1 |
19.3R1 |
||
그림 1 은 SRX5400, SRX5600 및 SRX5800 방화벽의 다양한 인터페이스 카드 간의 호환성을 설명하는 상호 운용성 매트릭스입니다.
SRX5800 방화벽 카드 케이지 및 슬롯
카드 케이지는 카드를 설치하는 섀시 전면에 있는 14개의 수직 슬롯 집합입니다. 슬롯은 왼쪽에서 오른쪽으로 번호가 매겨져 있습니다. 표 2 에는 각 슬롯에 설치할 수 있는 카드 유형이 나와 있습니다.
카드 케이지 슬롯 |
대상 카드 |
||||
|---|---|---|---|---|---|
SPC |
SPC3 |
IOC, Flex IOC 또는 MPC |
SCB |
IOC3 및 IOC4 |
|
0(가장 왼쪽) |
X |
X |
X |
||
1 |
X |
X |
X |
X |
|
2 |
X |
X |
X |
X |
|
3 |
X |
X |
X |
X |
|
4 |
X |
X |
X |
X |
|
5 |
X |
X |
X |
X |
|
0 |
X |
||||
1 |
X |
||||
2/6 |
X |
X |
X |
X |
X |
7 |
X |
X |
X |
X |
|
8 |
X |
X |
X |
X |
|
9 |
X |
X |
X |
X |
|
10 |
X |
X |
X |
X |
|
11(맨 오른쪽) |
X |
X |
|||
SRX5800 방화벽의 운영 및 냉각 효율성을 위해 슬롯 0과 11을 마지막에 채우는 것이 좋습니다.
SRX5800 방화벽 SPC 설명
SPC(Services Processing Card)에는 방화벽, IPsec, IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 SPU(Services Processing Unit)가 있습니다( 그림 2 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 인터페이스 카드에 의해 SPU로 지능적으로 분산됩니다.
방화벽에는 하나의 SPC가 설치되어 있어야 합니다.
SCB(스위치 컨트롤 보드)용으로 예약되지 않은 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 가리고 냉각 공기가 디바이스를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 2 는 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.
방화벽에서 지원하는 SPC에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
서비스 처리 카드 SRX5K-SPC-2-10-40 사양
SRX5K-SPC-2-10-40 SPC(Services Processing Card)에는 방화벽, IPsec, IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 2개의 SPU(Services Processing Unit)가 포함되어 있습니다( 그림 3 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)를 통해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 가리고 냉각 공기가 디바이스를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 3 은 방화벽에서 지원되는 일반적인 SPC를 보여줍니다.
각 SPC는 다음 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 2개의 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드 를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스에서 자격을 갖추지 않았거나 공급하지 않은 타사 옵티컬 모듈 및 케이블에 대해서는 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생하는 경우, JTAC는 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 없는 경우 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어는 타사 옵티컬 모듈 또는 케이블을 점검하고 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체하도록 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비의 열 손상이 발생하거나 수명이 단축될 수 있습니다. 타사 광학 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 어떠한 피해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스.
SPC의 라우팅 엔진과 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 2개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있도록 하는 SCB의 인터페이스 두 개.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로.
프로세서 서브 시스템에는 1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM이 포함됩니다.
SPC 및 SPU 상태를 나타내는 면판의 LED.
설명 |
SPU가 두 개 있는 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 제어 0 및 섀시 클러스터 제어 1-섀시 클러스터 구성의 제어 링크를 위한 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 265W |
무게 |
약 5.9kg(13lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
상태 LED, 두 개의 SPU SPU 0 및 SPU 1 각각에 대해 삼색 1개:
서비스 LED, 두 개의 SPU, SPU 0 및 SPU 1 각각에 대해 하나의 이중 색상:
하 LED, 삼색 1개:
참고:
HA LED는 SPC에 제어 링크가 있는 경우에만 켜지고, 그렇지 않으면 꺼집니다. 때때로 제어 링크가 SPC에서 제거된 후에도 HA LED가 켜졌습니다. 두 노드의 전원을 껐다 켜서 LED를 끄고,
링크/액트 LED, 섀 시 클러스터 제어 0 및 섀시 클러스터 제어 1의 두 포트 각각에 대해 하나씩:
활성화 LED, 섀 시 클러스터 제어 0 및 섀시 클러스터 제어 1의 두 포트 각각에 대해 하나씩:
|
일련 번호 위치 |
일련 번호 레이블은 그림 4와 같이 위치합니다.
그림 4: 일련 번호 레이블(IOC 표시, 다른 카드와 유사)
|
서비스 처리 카드 SRX5K-SPC-4-15-320 사양
SRX5K-SPC-4-15-320 SPC(Services Processing Card)에는 방화벽, IPsec, IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 4개의 SPU(Services Processing Unit)가 포함되어 있습니다( 그림 5 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)를 통해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 SPC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 가리고 냉각 공기가 디바이스를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에 SRX5K-SPC-4-15-320 SPC와 이전 SRX5K-SPC-2-10-40 SPC가 혼합되어 있는 경우, SRX5K-SPC-4-15-320 SPC는 섀시의 모든 SPC 중 가장 낮은 번호의 슬롯을 차지해야 합니다. 이 구성은 센터포인트(CP) 기능이 더 빠르고 고성능 SPC 유형에 의해 수행되도록 보장합니다.
각 SPC는 다음 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 2개의 SFP(Small Form-factor Pluggable) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드 를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스에서 자격을 갖추지 않았거나 공급하지 않은 타사 옵티컬 모듈 및 케이블에 대해서는 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생하는 경우, JTAC는 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 없는 경우 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어는 타사 옵티컬 모듈 또는 케이블을 점검하고 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체하도록 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비의 열 손상이 발생하거나 수명이 단축될 수 있습니다. 타사 광학 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 어떠한 피해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스.
SPC의 라우팅 엔진과 CPU 간에 제어 정보, 경로 정보 및 통계를 전송할 수 있는 2개의 기가비트 이더넷 인터페이스.
보드의 전원을 켜고 제어할 수 있도록 하는 SCB의 인터페이스 두 개.
물리적 SPC 커넥터.
미드플레인 커넥터 및 전원 회로.
프로세서 서브 시스템에는 1.2GHz CPU, 시스템 컨트롤러 및 1GB SDRAM이 포함됩니다.
SPC 및 SPU 상태를 나타내는 면판의 LED.
설명 |
SPU가 4개 있는 SPC |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 제어 0 및 섀시 클러스터 제어 1-섀시 클러스터 구성의 제어 링크를 위한 SFP 포트. 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
475W 일반, 최대 585W
참고:
|
무게 |
약 8.3kg(18lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
상태 LED, 4개의 SPU 각각에 대해 1개의 삼색 SPU 0 에서 SPU 3까지:
서비스 LED, 4개의 SPU 각각에 대해 1개의 이중 색상 SPU 0 에서 SPU 3까지:
하 LED, 삼색 1개:
링크/액트 LED, 섀 시 클러스터 제어 0 및 섀시 클러스터 제어 1의 두 포트 각각에 대해 하나씩:
활성화 LED, 섀 시 클러스터 제어 0 및 섀시 클러스터 제어 1의 두 포트 각각에 대해 하나씩:
|
일련 번호 위치 |
일련 번호 레이블은 그림 6과 같이 위치합니다.
그림 6: 일련 번호 레이블(IOC 표시, 다른 카드와 유사)
|
서비스 처리 카드 SRX5K-SPC3 사양
SRX5K-SPC3 SPC(Services Processing Card)에는 방화벽, IPsec, IDP와 같은 통합 서비스를 실행할 수 있는 처리 능력을 제공하는 SPU당 128GB의 메모리를 갖춘 2개의 SPU(Services Processing Unit)가 포함되어 있습니다( 그림 7 참조). 방화벽을 통과하는 모든 트래픽은 SPU로 전달되어 서비스 처리가 적용됩니다. 트래픽은 서비스 처리를 위해 I/O 카드(IOC)를 통해 SPU로 지능적으로 분배됩니다.
방화벽에는 하나 이상의 SPC가 설치되어 있어야 합니다. 추가 SPC를 설치하여 서비스 처리 용량을 늘릴 수 있습니다.
SRX5K-SPC3은 스위치 컨트롤 보드(SCB)용으로 예약된 슬롯이나 SRX5800의 슬롯 11 에 설치할 수 없습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 가리고 냉각 공기가 디바이스를 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
방화벽에는 SRX5K-SPC-2-10-40 SPC와 SRX5K-SPC3 SPC를 혼합할 수 없습니다. Junos OS 릴리스 18.2R2부터 18.4R1부터는 18.3R1이 아니므로 SRX5K-SPC-4-15-320 SPC와 SRX5K-SPC3 SPC를 혼합할 수 있습니다.
각 SPC는 다음 구성 요소로 구성됩니다.
접지면 및 보강재 역할을 하는 SPC 커버.
여러 디바이스를 중복 섀시 클러스터에 연결하기 위한 2개의 10기가비트 이더넷 SFP+(Small Form-factor Pluggable Plus) 섀시 클러스터 제어 포트. 중복 섀시 클러스터 연결 및 구성에 대한 자세한 내용은 SRX 시리즈 디바이스용 섀시 클러스터 사용자 가이드 를 참조하십시오.
주의:주니퍼 네트웍스 기술 지원 센터(JTAC)는 주니퍼에서 제공하는 옵티컬 모듈 및 케이블에 대한 완벽한 지원을 제공합니다. 그러나 JTAC는 주니퍼 네트웍스에서 자격을 갖추지 않았거나 공급하지 않은 타사 옵티컬 모듈 및 케이블에 대해서는 지원을 제공하지 않습니다. 타사 옵티컬 모듈 또는 케이블을 사용하는 주니퍼 디바이스를 실행하는 데 문제가 발생하는 경우, JTAC는 관찰된 문제가 타사 옵티컬 모듈 또는 케이블 사용과 관련이 없는 경우 호스트 관련 문제를 진단하는 데 도움을 줄 수 있습니다. JTAC 엔지니어는 타사 옵티컬 모듈 또는 케이블을 점검하고 필요한 경우 동등한 주니퍼 인증 구성 요소로 교체하도록 요청할 것입니다.
전력 소비가 높은 타사 옵티컬 모듈(예: 코히런트 ZR 또는 ZR+)을 사용하면 호스트 장비의 열 손상이 발생하거나 수명이 단축될 수 있습니다. 타사 광학 모듈 또는 케이블 사용으로 인한 호스트 장비의 손상은 사용자의 책임입니다. 주니퍼 네트웍스는 이러한 사용으로 인해 발생하는 어떠한 피해에 대해서도 책임을 지지 않습니다.
패브릭 인터페이스
라우팅 엔진에 대한 제어 연결을 제공하는 기가비트 이더넷 스위치 1개.
보드의 전원을 켜고 제어할 수 있도록 하는 SCB의 인터페이스 두 개.
물리적 SPC 커넥터
미드플레인 커넥터 및 전원 회로.
프로세서 서브 시스템에는 2.3GHz CPU, 시스템 컨트롤러 및 2개의 128GB 솔리드 스테이트 드라이브(SSD)가 포함됩니다.
SPC 및 SPU 상태를 나타내는 면판의 LED.
설명 |
256GB 메모리의 SPU 2개가 있는 SPC. |
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
섀시 클러스터 구성의 제어 링크를 위한 HA0 및 HA1 SFP+ 포트. 지원되는 송수신기:
|
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
최대 650W
참고:
|
무게 |
약 8.3kg(18lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
상태 LED, 각 SPU SPU 0 및 SPU 1에 대해 삼색 1개:
서비스 LED, 각 SPU SPU 0 및 SPU 1에 대해 삼색 1개:
하 LED, 삼색 1개:
링크/액트 LED, 섀 시 클러스터 제어 0 및 섀시 클러스터 제어 1의 두 포트 각각에 대해 하나씩:
|
SRX5K-MPC(Modular Port Concentrator) 사양
SRX5K-MPC( 그림 8 참조)는 MIC를 수용하는 두 개의 슬롯이 있는 인터페이스 카드입니다. 이러한 MIC는 방화벽에 이더넷 포트를 추가합니다. MIC가 설치된 MPC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가할 수 있습니다. MPC 및 MIC는 형태 및 기능이 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
방화벽에 하나 이상의 인터페이스 카드를 설치해야 합니다. 인터페이스 카드는 사용 가능한 IOC, Flex IOC 또는 MPC 유형 중 어느 것이든 될 수 있습니다. MIC는 하나만 추가할 수 있습니다. 또는 동일하거나 다른 유형의 MIC를 두 개 추가할 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 MPC를 설치할 수 있습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되어 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다. MPC의 슬롯이 MIC가 차지하지 않는 경우, 빈 MIC 슬롯에 빈 패널을 설치하여 슬롯을 보호하고 냉각 공기가 MPC를 통해 적절하게 순환할 수 있도록 해야 합니다.
SRX5600 또는 SRX5800 방화벽에 SRX5K-MPC를 설치할 때:
CLI 명령을 사용하여 명시적으로 구성하지 않은 경우
session-distribution-mode:user@host set security forwarding-process application-services session-distribution-modeSRX5K-MPC는 기존 SRX5K-MPC 또는 비 MPC가 설치되어 있더라도 자동으로 해시 기반 모드로 기본값으로 설정됩니다. 를
session-distribution-mode로 설정할 수 없습니다.normal가
session-distribution-mode명시적으로 구성되고normalMIC가 디바이스에 설치된 경우, SRX5K-MPC는 오프라인 상태를 유지하고 방화벽은 주요 알람을 생성하고 문제 해결을 위해 이벤트를 기록합니다. CLI 명령을 사용하여 을session-distribution-mode명시적으로 구성해야 합니다.user@host set security forwarding-process application-services session-distribution-mode hash-based
SRX5400 방화벽에 SRX5K-MPC를 설치할 때 모드 session-distribution-mode 가 구성되거나 기본값으로 설정된 경우에만 hash-based 작동합니다. 일반 모드는 지원되지 않습니다.
세션 모드에서 해시 모드(SRX5K-MPC 또는 비 MPC의 경우)로 이동할 때 PPS(처리량)에 대해 9%의 감소가 관찰되는 반면, CPS(초당 연결) 및 세션 용량 숫자에서는 성능 저하가 관찰되지 않습니다.
CLI 명령에 대한 자세한 내용은 www.juniper.net/documentation/ 의 Junos OS 설명서를 참조하십시오.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
MIC2개를 위한 슬롯 |
컨트롤 |
MIC 슬롯 0 과 1에 대해 각각 하나의 이젝터 노브. 이젝터 노브를 당겨 인접한 MIC를 분리하고 부분적으로 꺼냅니다. |
지원되는 슬롯 |
|
전력 요구 사항 |
해당 트랜시버를 포함하여 2개의 MIC가 있는 MPC의 경우 최대 570W.
참고:
|
무게 |
약 4.5kg(10lb)(MIC 제외) |
LED |
OK/FAIL LED, 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 카드의 반대쪽에 있습니다. |
20x1GE SFP 인터페이스가 있는 MIC(SRX-MIC-20GE-SFP)
MIC(Modular Interface Card) 및 MPC(Modular Port Concentrator)를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 다양한 이더넷 인터페이스 조합을 추가할 수 있습니다.
SRX-MIC-20GE-SFP MIC (그림 9 참조)를 SRX-5K MPC에 설치하면 20개의 1기가비트 이더넷 SFP(소형 폼 팩터 플러그형) 이더넷 포트를 추가할 수 있습니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X47-D10 |
케이블 및 커넥터 |
20 SFP 기가비트 이더넷 트랜시버용 소켓. 지원되는 SFP 트랜시버: 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
무게 |
약 0.54kg(1.2lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색, SFP 포트당 1개:
|
포트 및 인터페이스 번호 부여 |
각 MPC는 최대 2개의 MIC를 허용합니다. SRX-MIC-20GE-SFP는 SFP가 포함된 20포트 기가비트 이더넷 MIC입니다. MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름의 구문에서 하이픈(
그림 10은 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 10: SRX-MIC-20GE-SFP 인터페이스 포트 매핑
SRX-MIC-20GE-SFP MIC에는 CLI에서 번호가 매 명령 출력의 두 MIC user@host> show chassis hardware
node1:
--------------------------------------------------------------------------
Slot 1 Online SRX5k SPC II
PIC 0 Online SPU Cp
PIC 1 Online SPU Flow
PIC 2 Online SPU Flow
PIC 3 Online SPU Flow
Slot 2 Online SRX5k IOC II
PIC 0 Online 10x 1GE(LAN) SFP
PIC 1 Online 10x 1GE(LAN) SFP
PIC 2 Online 10x 1GE(LAN) SFP
PIC 3 Online 10x 1GE(LAN) SFP
{primary:node1}
명령 출력은 user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up ge-2/0/0 up up ge-2/0/1 up down ge-2/0/2 up down ge-2/0/3 up down ge-2/0/4 up down ge-2/0/5 up up ge-2/0/6 up down ge-2/0/7 up down ge-2/0/8 up up ge-2/0/9 up up ge-2/1/0 up down ge-2/1/1 up up ge-2/1/2 up down ge-2/1/3 up down ge-2/1/4 up up ge-2/1/5 up down ge-2/1/6 up down ge-2/1/7 up down ge-2/1/8 up up ge-2/1/9 up up ge-2/2/0 up down ge-2/2/1 up down ge-2/2/2 up down ge-2/2/3 up down ge-2/2/4 up down ge-2/2/5 up down ge-2/2/6 up down ge-2/2/7 up down ge-2/2/8 up down ge-2/2/9 up down ge-2/3/0 up down ge-2/3/1 up down ge-2/3/2 up down ge-2/3/3 up down ge-2/3/4 up down ge-2/3/5 up down ge-2/3/6 up down ge-2/3/7 up down ge-2/3/8 up down ge-2/3/9 up down |
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 11과 같이 위치합니다.
그림 11: SRX-MIC-20GE-SFP 일련 번호 레이블
참고:
메자닌 카드의 일련번호는 참고용으로만 표시되며 어떤 목적으로도 사용되지 않습니다. |
10개의 10GE SFP+ 인터페이스가 있는 MIC(SRX-MIC-10XG-SFPP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 다양한 이더넷 인터페이스 조합을 추가할 수 있습니다. SRX-MIC-10XG-SFPP( 그림 12 참조)를 MPC에 설치하여 10개의 10기가비트 이더넷 SFP+ 포트를 추가할 수 있습니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
10Gbps SFP+ 트랜시버 10개용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색:
|
포트 및 인터페이스 번호 부여 |
MIC의 각 포트는 CLI의 고유한 인터페이스 이름에 해당합니다. 인터페이스 이름의 구문에서 하이픈(
그림 13은 SRX-MIC-10XG-SFPP MIC가 SRX5400, SRX5600 또는 SRX5800 방화벽의 슬롯
그림 13: SRX-MIC-10XG-SFPP 포트 및 인터페이스 번호 매기기
SRX-MIC-10XG-SFPP MIC에는 MPC 명령의 두 MIC user@host> show chassis fpc pic-status Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 10GE SFP+ PIC 2 Online 10x 10GE SFP+ 명령 출력은 user@host> show interfaces terse
Interface Admin Link Proto Local Remote
gr-0/0/0 up up
ip-0/0/0 up up
lt-0/0/0 up up
xe-2/0/0 up up
xe-2/0/1 up up
xe-2/0/2 up up
xe-2/0/2.0 up up inet 131.131.131.2/24
inet6 1300::2/64
fe80::224:dcff:fe20:b94c/64
multiservice
xe-2/0/3 up up
xe-2/0/4 up up
xe-2/0/5 up up
xe-2/0/6 up up
xe-2/0/6.0 up up inet 141.141.141.1/24
inet6 1400::1/64
fe80::224:dcff:fe20:b950/64
multiservice
xe-2/0/7 up down
xe-2/0/8 up down
xe-2/0/9 up down
xe-2/2/0 up down
xe-2/2/1 up down
xe-2/2/2 up down
xe-2/2/3 up down
xe-2/2/4 up down
xe-2/2/5 up down
xe-2/2/6 up down
xe-2/2/7 up down
xe-2/2/8 up down
xe-2/2/9 up down
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 14와 같이 위치합니다.
그림 14: SRX-MIC-10XG-SFPP 일련 번호 레이블
|
1x100GE CFP 인터페이스가 있는 MIC(SRX-MIC-1X100G-CFP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 다양한 이더넷 인터페이스 조합을 추가할 수 있습니다. SRX-MIC-1X100G-CFP( 그림 15 참조)를 MPC에 설치하여 100기가비트 이더넷 CFP 포트 1개를 추가할 수 있습니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
100기가비트 CFP 트랜시버용 소켓 1개. 지원되는 CFP 트랜시버:
|
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 그림 16과 같이 위치합니다.
그림 16: SRX-MIC-1X100G-CFP 일련 번호 레이블
|
2개의 40GE QSFP+ 인터페이스가 있는 MIC(SRX-MIC-2X40G-QSFP)
MIC와 MPC를 사용하여 네트워크의 특정 요구 사항에 맞게 방화벽에 다양한 이더넷 인터페이스 조합을 추가할 수 있습니다. SRX-MIC-2X40G-QSFP( 그림 17 참조)를 MPC에 설치하여 2개의 40기가비트 QSFP+(Quad Small Form-factor Pluggable) 이더넷 포트를 추가할 수 있습니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 12.1X46-D10 |
케이블 및 커넥터 |
QSFP+ 40기가비트 이더넷 광섬유 트랜시버 2개용 소켓. 지원되는 QSFP+ 트랜시버: 40GBASE-SR4(모델 번호 SRX-QSFP-40G-SR4) 40GBASE-LR4(모델 번호 SRX-QSFP-40G-LR4) |
지원되는 슬롯 |
SRX5K-MPC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색, QSFP+ 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 노란색이며 일반적으로 그림 18과 같이 위치합니다.
그림 18: SRX-MIC-2X40G-QSFP 일련 번호 레이블
|
SRX5K-MPC3-40G10G 사양
SRX5K-MPC3-40G10G(IOC3)는 240Gbps 회선 속도를 제공하는 패킷 포워딩 엔진과 함께 10기가비트 이더넷 및 40기가비트 이더넷 인터페이스를 제공하는 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600, SRX5800 방화벽에서 지원됩니다. 그림 19를 참조하십시오.
이러한 카드는 플러그인 모듈러 인터페이스 카드(MIC)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 이중 색상 LED가 있습니다.
인터페이스 카드는 또한 핫 플러그형 옵티컬 모듈을 지원합니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되어 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
40Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
일반: 9.68A @ 48V(460W) 다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
참고:
한 번에 다음 PIC 조합 중 하나만 전원을 켤 수 있습니다.
다음과 같은 잘못된 PIC 조합 중 하나를 구성하면 섀시는 PIC0 & PIC1 조합을 온라인으로 설정합니다.
|
LED |
OK/FAIL LED, 이중 색상 1개:
10기가비트 이더넷 링크 LED, 포트당 녹색 1개:
40기가비트 이더넷 LINK LED, 포트당 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 그림 20과 같이 위치합니다.
그림 20: SRX5K-MPC3-40G10G 일련 번호 레이블
|
SRX5K-MPC3-100G10G 사양
SRX5K-MPC3-100G10G(IOC3)는 240Gbps 회선 속도를 제공하는 패킷 포워딩 엔진과 함께 100기가비트 이더넷 및 10기가비트 이더넷 인터페이스를 제공하는 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600, SRX5800 방화벽에서 지원됩니다. 그림 21을 참조하십시오.
이러한 카드는 플러그인 모듈러 인터페이스 카드(MIC)를 지원하지 않습니다.
인터페이스 카드의 모든 포트에는 링크 상태를 보고하기 위한 이중 색상 LED가 있습니다.
인터페이스 카드는 또한 핫 플러그형 옵티컬 모듈을 지원합니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되어 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 15.1X49-D10 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
100Gbps 및 10Gbps SFP+ 트랜시버용 소켓 지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
9.52kg(21lb) |
하드웨어 기능 |
포트는 다음과 같이 레이블이 지정됩니다.
|
소프트웨어 기능 |
|
LED |
OK/FAIL LED, 이중 색상 1개:
10기가비트 이더넷 LINK LED, 포트당 1개의 이중 색상:
100기가비트 이더넷 LINK LED, 포트당 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 그림 22와 같이 위치해 있습니다.
그림 22: SRX5K-MPC3-100G10G 일련 번호 레이블
|
SRX5K-IOC4-10G 사양
SRX5K-IOC4-10G는 400Gbps 회선 속도를 제공하는 패킷 포워딩 엔진을 탑재한 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대한 대역폭 및 서비스 확장성을 제공합니다. 그림 23을 참조하십시오.
SRX5K-IOC4-10G 카드는 플러그인 모듈러 인터페이스 카드(MIC)를 지원하지 않습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되어 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
7.7kg(17lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 포트당 1개의 녹색:
|
일련 번호 위치 |
일련 번호 레이블은 그림 24와 같이 위치합니다.
그림 24: SRX5K-IOC4-10G 일련 번호 레이블
|
SRX5K-IOC4-MRAT 사양
SRX5K-IOC4-MRAT는 최대 480Gbps(PIC 슬롯당 240Gbps)의 회선 속도를 제공하는 패킷 포워딩 엔진을 갖춘 고정 구성 인터페이스 카드입니다. 이 인터페이스 카드는 SRX5400, SRX5600 및 SRX5800 방화벽에 대역폭 및 서비스 확장성을 제공합니다. 그림 25를 참조하십시오.
SRX5K-IOC4-MRAT 카드는 플러그인 모듈러 인터페이스 카드(MIC)를 지원하지 않습니다.
SRX5400, SRX5600 또는 SRX5800 방화벽 카드 케이지의 슬롯이 카드에 의해 점유되어 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
Junos OS 릴리스 19.3R1 이상 |
지원되는 슬롯 |
|
케이블 및 커넥터 |
지원되는 송수신기에 대한 하드웨어 호환성 도구를 참조하십시오. |
전력 요구 사항 |
다른 온도에서:
|
무게 |
7.12kg(15.7lb) |
하드웨어 기능 |
|
소프트웨어 기능 |
|
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 포트당 녹색 1개(QSFP+ 케이지당 4개):
|
일련 번호 위치 |
일련 번호 레이블은 그림 26과 같이 위치합니다.
그림 26: SRX5K-IOC4-MRAT 일련 번호 레이블
|
SRX5800 방화벽 인터페이스 카드 설명
인터페이스 카드는 방화벽을 데이터 네트워크에 연결하는 데 사용하는 물리적 인터페이스를 지원하는 카드입니다. 세 가지 유형의 인터페이스 카드를 사용할 수 있습니다.
I/O 카드(IOC)는 카드의 전면 패널에 고정된 인터페이스 포트를 가지고 있습니다.
Flex I/O 카드(Flex IOC)는 포트 모듈이라고 하는 소형 카드를 수용하는 슬롯을 전면 패널에 가지고 있습니다. 각 포트 모듈에는 두 개 이상의 물리적 인터페이스가 있습니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가하는 데 있어 더 큰 유연성을 제공합니다.
MPC(Modular Port Concentrator)는 전면 패널에 MIC(Modular Interface Card)라고 하는 작은 카드를 수용하는 슬롯이 있습니다. 각 MIC에는 하나 이상의 물리적 인터페이스가 있습니다. MIC가 설치된 MPC는 일반 I/O 카드(IOC)와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가하는 데 있어 더 큰 유연성을 제공합니다. MPC 및 MIC는 형태 및 기능이 Flex IOC 및 포트 모듈과 유사합니다. 그러나 이 둘은 서로 다른 폼 팩터를 사용하므로 MPC에 포트 모듈을 설치할 수 없으며 Flex IOC에 MIC를 설치할 수도 없습니다.
모든 인터페이스 카드 유형의 경우, 카드 어셈블리는 단일 보드에 패킷 전달 및 이더넷 인터페이스를 결합합니다. 인터페이스 카드는 전원 공급 장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
SCB용으로 예약되지 않은 모든 슬롯에 인터페이스 카드를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
그림 27 은 방화벽에서 지원되는 일반적인 IOC를 보여줍니다.
그림 28 은 두 개의 일반적인 포트 모듈이 설치된 Flex IOC를 보여줍니다.
이 있는 Flex IOC
그림 29 는 MPC를 보여줍니다.
방화벽에서 지원하는 인터페이스 카드, 포트 모듈 및 MIC에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.
I/O 카드 SRX5K-40GE-SFP 사양
SRX5K-40GE-SFP I/O 카드(IOC)는 이더넷 밀도에 최적화되어 있으며 40개의 기가비트 이더넷 포트를 지원합니다( 그림 30 참조). IOC 어셈블리는 패킷 전달 및 이더넷 인터페이스를 단일 보드에 결합하며, 4개의 10Gbps 패킷 전달 엔진을 갖추고 있습니다. 각 패킷 포워딩 엔진은 레이어 3 처리를 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 IOC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
40기가비트 이더넷 SFP 포트 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
312W 일반, 365W 최대 |
무게 |
약 5.9kg(13lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 그림 31과 같이 위치합니다.
그림 31: 일련 번호 레이블(IOC 표시, 다른 카드와 유사)
|
I/O 카드 SRX5K-4XGE-XFP 사양
SRX5K-4XGE-XFP I/O 카드(IOC)는 4개의 10기가비트 이더넷 포트를 지원합니다( 그림 32 참조). IOC 어셈블리는 패킷 전달 및 이더넷 인터페이스를 단일 보드에 결합하며, 4개의 10Gbps 패킷 전달 엔진을 갖추고 있습니다. 각 패킷 포워딩 엔진은 레이어 3 처리를 위한 I-칩 1개와 레이어 2 네트워크 프로세서 1개로 구성됩니다. IOC는 전원 공급장치 및 스위치 컨트롤 보드(SCB)와 인터페이스합니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
스위치 컨트롤 보드(SCB)용으로 예약되지 않은 모든 슬롯에 IOC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
10Gbps XFP 포트 4개 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
312W 일반, 365W 최대 |
무게 |
약 5.9kg(13lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 그림 33과 같이 위치합니다.
그림 33: SRX5K-4XGE-XFP 일련 번호 레이블
|
Flex I/O 카드(SRX5K-FPC-IOC) 사양
SRX5K-FPC-IOC Flex I/O 카드(Flex IOC)(그림 34)는 방화벽에 이더넷 포트를 추가하는 포트 모듈을 수용하는 두 개의 슬롯이 있는 IOC입니다. 포트 모듈이 설치된 Flex IOC는 일반 IOC와 동일한 방식으로 작동하지만 방화벽에 다양한 유형의 이더넷 포트를 추가하는 데 있어 더 큰 유연성을 제공합니다.
각 Flex IOC에는 1.2GHz CPU, 시스템 컨트롤러, 1GB SDRAM 및 각각 최대 처리량이 10Gbps인 2개의 패킷 전달 엔진을 포함하는 프로세서 서브 시스템이 있습니다.
방화벽에 하나 이상의 IOC를 설치해야 합니다. IOC는 사용 가능한 IOC 또는 Flex IOC 유형 중 하나일 수 있습니다.
SCB(스위치 컨트롤 보드)용으로 예약되지 않은 모든 슬롯에 Flex IOC를 설치할 수 있습니다. 슬롯이 카드가 차지하고 있지 않은 경우, 빈 슬롯을 보호하고 냉각 공기가 방화벽을 통해 적절하게 순환할 수 있도록 빈 패널을 설치해야 합니다.
이 있는 Flex IOC
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
2포트 모듈용 슬롯 |
컨트롤 |
없음 |
지원되는 슬롯 |
|
전력 요구 사항 |
312W(일반), 365W 최대(포트 모듈 포함) |
무게 |
약 4.5kg(10lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
|
일련 번호 위치 |
일련 번호 레이블은 그림 35와 같이 위치합니다.
그림 35: 일련 번호 레이블(IOC 표시, 다른 카드와 유사)
|
Flex I/O 카드 포트 모듈 SRX-IOC-16GE-SFP 사양
포트모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), XFP(10기가비트 SFP 트랜시버) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-16GE-SFP 포트 모듈(그림 36)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 SFP 포트를 추가합니다.
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
16기가비트 이더넷 SFP 포트 지원되는 SFP 트랜시버: 1000BASE-LH(모델 번호 SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX(모델 번호 SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX(모델 번호 SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T(모델 번호 SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인 및 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색, 포트당 1개:
TX/RX LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 37과 같이 위치합니다.
그림 37: 포트 모듈 SRX-IOC-16GE-SFP 일련 번호 레이블
|
Flex I/O 카드 포트 모듈 SRX-IOC-16GE-TX 사양
포트모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), XFP(10기가비트 SFP 트랜시버) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-16GE-TX 포트 모듈(그림 38)은 Flex IOC에 설치되어 16개의 10/100/1000 이더넷 RJ-45 구리 포트를 추가합니다.
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
RJ-45 1Gbps 포트 16개 |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼을 누르면 포트 모듈이 온라인 및 오프라인으로 전환됩니다. |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색, 포트당 1개:
TX/RX LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 39와 같이 위치합니다.
그림 39: 포트 모듈 SRX-IOC-16GE-TX 일련 번호 레이블
|
Flex I/O 카드 포트 모듈 SRX-IOC-4XGE-XFP 사양
포트모듈과 Flex I/O 카드(Flex IOC)를 사용하여 네트워크의 특정 요구 사항에 맞게 SFP(Small Form-factor Pluggable Transceiver), XFP(10기가비트 SFP 트랜시버) 및 구리 포트의 다양한 조합을 방화벽에 추가할 수 있습니다. SRX-IOC-4XGE-XFP 포트 모듈(그림 40)은 Flex IOC에 설치되어 4개의 10기가비트 이더넷 XFP 포트를 추가합니다.
설명 |
|
소프트웨어 릴리스 |
|
케이블 및 커넥터 |
4 XFP 이더넷 포트 지원되는 XFP 트랜시버: 10GBASE-ER(모델 번호 SRX-XFP-10GE-ER 및 SRX-XFP-10GE-ER-ET) 10GBASE-LR(모델 번호 SRX-XFP-10GE-LR 및 SRX-XFP-10GE-LR-ET 10GBASE-SR(모델 번호 SRX-XFP-10GE-SR 및 SRX-XFP-10GE-SR-ET) |
컨트롤 |
온라인 버튼–포트 모듈 전면 패널의 ONLINE 버튼은 포트 모듈을 온라인 및 오프라인으로 전환합니다 |
지원되는 슬롯 |
SRX5K-FPC-IOC Flex IOC의 슬롯 중 하나 |
무게 |
약 0.7kg(1.6lb) |
LED |
OK/FAIL LED, 1개의 이중 색상:
링크 LED, 단색, 포트당 1개:
|
일련 번호 위치 |
일련 번호 레이블은 그림 41과 같이 위치합니다.
그림 41: 포트 모듈 SRX-IOC-4XGE-XFP 일련 번호 레이블
|