Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

SRX 시리즈 디바이스에 소프트웨어 설치

SRX 시리즈 방화벽은 사전 설치된 Junos 운영 체제(Junos OS)와 함께 제공됩니다. 이 절차를 시작하기 전에 필요한 소프트웨어 패키지를 결정하고 다운로드하십시오.

SRX 시리즈 방화벽에 대한 Junos OS 업그레이드 이해

SRX 시리즈 방화벽은 Junos OS가 사전 설치된 상태로 제공됩니다. 디바이스의 전원을 켜면 기본 부팅 디바이스를 사용하여 디바이스가 시작(부팅)됩니다. 이러한 장치는 보조 부트 장치도 지원하므로 기본 부트 장치 및 구성을 백업할 수 있습니다.

새로운 기능과 소프트웨어 수정 사항이 제공되면 이를 사용하려면 Junos OS를 업그레이드해야 합니다. 업그레이드하기 전에 기본 부트 장치를 백업하는 것이 좋습니다.

주니퍼는 Junos OS 릴리스 15.1X49 이후 많은 주요 보안 기능을 도입했습니다. SRX 시리즈 방화벽을 Junos OS 릴리스 15.1X49에서 19.4R3(SRX 시리즈) 및 20.2R3(SRX380, SRX1500 및 vSRX 가상 방화벽 인스턴스)으로 업그레이드하려면 SRX 시리즈용 Junos OS 릴리스 19.4R3 및 20.2R3으로 업그레이드를 참조하십시오.

Junos OS 업그레이드 이해

서비스 게이트웨이에서는 현재 구성, 기본 공장 구성 또는 복구 구성의 스냅샷을 사용하여 기본 또는 보조 부팅 디바이스를 구성할 수 있습니다. 다른 디바이스에서 사용하기 위해 구성을 복제할 수도 있습니다.

SRX 시리즈 방화벽에 보조 부팅 디바이스가 구성되어 있지 않고 기본 부팅 디바이스가 손상된 경우, USB 플래시 드라이브 또는 TFTP 서버에서 손상된 내부 미디어에 Junos OS 패키지를 다시 로드할 수 있습니다.

SRX 시리즈 방화벽에서의 Junos OS 업그레이드 방법

Junos OS 릴리스 10.0 이상과 함께 출고되는 SRX 시리즈 방화벽은 듀얼 루트 파티셔닝 방식으로 포맷됩니다.

참고:

Junos OS 릴리스 12.1X45 이상은 단일 루트 파티셔닝을 지원하지 않습니다.
참고:

2GB RAM이 장착된 SRX100, SRX110, SRX210, SRX220 및 SRX240 디바이스는 12.1X46-D65 이후 Junos OS 12.1X46 릴리스로 업그레이드할 수 없습니다. 2GB RAM이 있는 디바이스에서 이 릴리스로 업그레이드하려고 하면 오류: 12.1X46-D65 이후 12.1X46 릴리스에 대해 지원되지 않는 플랫폼 오류가 트리거됩니다.

.

Junos OS 릴리스 9.6 이하를 실행하는 기존 SRX 시리즈 방화벽은 단일 루트 파티셔닝 체계를 사용합니다. 이러한 디바이스를 Junos OS 릴리스 10.0 이상으로 업그레이드하는 동안 듀얼 루트 파티셔닝(강력 권장)으로 스토리지 미디어를 포맷하거나 기존 단일 루트 파티셔닝을 유지하도록 선택할 수 있습니다.

특정 Junos OS 업그레이드 방법은 설치 전에 내부 미디어를 포맷하는 반면, 다른 방법은 그렇지 않습니다. 듀얼 루트 파티셔닝 방식으로 Junos OS 릴리스 10.0 이상을 설치하려면 설치 전에 내부 미디어를 포맷하는 업그레이드 방법을 사용해야 합니다.

참고:

듀얼 루트 파티셔닝으로 전환하지 않고 Junos OS 릴리스 10.0으로 업그레이드하는 경우 기존 CLI 및 J-Web 사용자 인터페이스 설치 방법을 사용합니다.

이러한 업그레이드 방법은 설치 전에 내부 미디어를 포맷합니다.

  • TFTP 서버를 사용하여 부트 로더에서 설치

  • USB 저장 장치를 사용하여 부트 로더에서 설치

  • 옵션을 사용하여 partition CLI에서 설치(Junos OS 릴리스 10.0에서 사용 가능)

  • J-Web 사용자 인터페이스를 사용한 설치

이러한 업그레이드 방법은 기존 파티션 구성표를 유지합니다.

  • CLI를 사용하여 설치

  • J-Web 사용자 인터페이스를 사용한 설치

주의:

설치 전에 내부 미디어를 포맷하는 업그레이드 방법은 미디어의 기존 내용을 지웁니다. 현재 구성만 보존됩니다. 프로세스를 시작하기 전에 중요한 데이터를 백업해야 합니다.
참고:

미디어가 듀얼 루트 파티셔닝 구성표로 포맷되면 후속 업그레이드를 위해 미디어의 기존 파티셔닝 및 내용을 유지하는 기존 CLI 또는 J-Web 사용자 인터페이스 설치 방법을 사용할 수 있습니다.

예: SRX 시리즈 디바이스에 Junos OS 업그레이드 패키지 설치

이 예에서는 SRX 시리즈 방화벽에 Junos OS 업그레이드를 설치하는 방법을 보여줍니다.

요구 사항

시작하기 전에:

  • 내부 미디어에서 사용 가능한 공간을 확인합니다.

  • 소프트웨어 패키지를 다운로드합니다. 다운로드를 참조하여 제품에 대한 소프트웨어 패키지를 다운로드하십시오.

  • 장치의 로컬 디렉터리에서 소프트웨어 패키지를 설치하는 경우 소프트웨어 패키지를 장치에 복사합니다. 디렉터리에 복사 /var/tmp 하는 것이 좋습니다. 소프트웨어 패키지를 /var/tmp 디렉터리에 복사하려면 운영 모드에서 다음 명령을 사용합니다.

    예제:

개요

기본적으로, 명령은 request system software add package-name 소프트웨어 패키지를 추가하기 위한 전제 조건으로 validate 옵션을 사용하여 현재 구성에 대해 소프트웨어 패키지의 유효성을 검증합니다. 이 유효성 검사는 소프트웨어 패키지가 설치된 후 디바이스가 성공적으로 재부팅될 수 있는지 확인합니다. 이는 소프트웨어 패키지를 추가할 때의 기본 동작입니다.

이 예에서는 다음 옵션을 사용하여 소프트웨어 패키지(예: junos-srxsme-10.0R2-domestic.tgz [SRX 시리즈 방화벽용])를 추가합니다.

  • no-copy 옵션을 사용하여 소프트웨어 패키지를 설치하지만 패키지 파일의 복사본은 저장하지 않습니다. 장치에 패키지 복사본을 유지하는 업그레이드를 수행하기 위해 내부 미디어에 충분한 공간이 없는 경우 이 옵션을 포함해야 합니다.

  • reboot 설치 완료 후 장치를 재부팅하는 옵션입니다.

구성

절차

GUI 빠른 구성
단계별 절차

SRX 시리즈 방화벽에 Junos OS 업그레이드 설치 방법:

  1. J-Web 사용자 인터페이스에서 Maintain>Software>Upload Package를 선택합니다.

  2. Upload Package(패키지 업로드) 페이지에서 업로드할 소프트웨어 패키지를 지정합니다. 찾아보기 를 클릭하여 소프트웨어 패키지 위치로 이동한 다음 junos-srxsme-10.0R2-domestic.tgz를 선택합니다.

  3. Reboot If Required(필요한 경우 재부팅) 확인란을 선택하여 업그레이드가 완료될 때 디바이스가 자동으로 재부팅되도록 설정합니다.

  4. Do not save backup 확인란을 선택하여 현재 Junos OS 패키지(SRX 시리즈)의 백업 사본 저장을 우회합니다.

  5. 패키지 업로드를 클릭합니다. 소프트웨어는 장치가 재부팅된 후에 활성화됩니다.

  6. OK(확인)를 클릭하여 구성을 확인하고 후보 구성으로 저장합니다.

  7. 디바이스 구성을 마쳤으면 Commit Options>Commit을 클릭합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

운영 모드에서 no-copy 옵션을 사용하여 디바이스에 새 패키지를 설치하고, 설치 전에 미디어를 포맷하고 다시 분할하고, 설치가 완료된 후 디바이스를 재부팅합니다.

SRX 시리즈 방화벽에 Junos OS 업그레이드 설치 방법:

  1. 운영 모드에서 디바이스에 새 패키지를 설치합니다. 이 예에서 패키지 이름은 junos-srxsme-10.0R2-domestic.tgz입니다.

    참고:

    주니퍼 네트웍스 기술 지원 센터(JTAC)에서 명시적으로 지정한 경우에만 옵션을 구성하는 no-validate 것이 좋습니다.

  2. 장치를 재부팅합니다.

    재부팅이 완료되면 디바이스에 로그인 프롬프트가 표시됩니다.

결과

구성 모드에서 명령을 입력하여 show system 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

Junos OS 업그레이드 설치 확인

목적

Junos OS 업그레이드가 설치되었는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show version .

샘플 출력
명령 이름
의미

명령은 show version 디바이스에 로드된 호스트 이름, 모델 번호 및 릴리스 정보를 표시합니다.

예: 파티션 옵션을 사용하여 SRX 시리즈 방화벽에 Junos OS 설치

이 예에서는 옵션을 사용하여 partition Junos OS 릴리스 10.0 이상을 설치하는 방법을 보여줍니다.

요구 사항

시작하기 전에 중요한 데이터를 백업하십시오.

개요

이 예에서는 내부 미디어를 포맷하고 듀얼 루트 파티셔닝을 통해 미디어에 새로운 Junos OS 이미지를 설치합니다. 옵션과 함께 partition 명령을 사용하여 request system software add CLI에서 릴리스 10.0 이상 이미지를 다시 설치합니다. 이렇게 하면 이미지가 디바이스에 복사된 다음 설치를 위해 디바이스를 재부팅합니다. 디바이스는 듀얼 루트 파티션 구성표와 함께 설치된 릴리스 10.0 이상 이미지로 부팅됩니다. 이 partition 옵션을 사용하면 포맷 및 설치 프로세스가 다음 재부팅 시 실행되도록 예약됩니다. 따라서 이 옵션을 옵션과 reboot 함께 사용하는 것이 좋습니다.

참고:

이 프로세스는 15-20분 정도 걸릴 수 있습니다. 이 시간 동안에는 네트워크를 통해 시스템에 액세스할 수 없습니다.
주의:

명령과 partition 함께 request system software add 옵션을 사용하면 미디어의 기존 내용이 지워집니다. 현재 구성만 보존됩니다. 프로세스를 시작하기 전에 중요한 데이터를 백업해야 합니다.
참고:

파티션 설치는 SRX300, SRX320, SRX340 및 SRX345 디바이스(내부 NAND 플래시)의 기본 미디어에서 지원되며 대체 미디어(USB 스토리지 키)에서는 지원되지 않습니다 . 파티션 설치는 SRX380 시리즈 디바이스(내부 SSD)의 기본 미디어에서 지원되며 대체 미디어(USB 스토리지 키)에서는 지원되지 않습니다.
참고:

파티션 설치는 SRX100, SRX210 및 SRX240 디바이스(내부 NAND 플래시)와 SRX650 디바이스(내부 CF 카드)의 기본 미디어에서 지원됩니다. 파티션 설치는 SRX100, SRX210 및 SRX240 디바이스(USB 스토리지 키) 또는 SRX650 디바이스(외부 CF 카드 또는 USB 스토리지 키)의 대체 미디어에서 지원되지 않습니다.

이 예에서는 다음 옵션을 사용하여 소프트웨어 패키지 junos-srxsme-10.0R2-domestic.tgz를 추가합니다.

  • no-copy 옵션을 사용하여 소프트웨어 패키지를 설치하지만 패키지 파일의 복사본은 저장하지 않습니다. 장치에 패키지 복사본을 유지하는 업그레이드를 수행하기 위해 내부 미디어에 충분한 공간이 없는 경우 이 옵션을 포함해야 합니다.

  • no-validate 옵션을 사용하여 설치가 시작되기 전에 현재 구성과의 호환성 검사를 건너뛸 수 있습니다.

  • partition 설치하기 전에 미디어를 포맷하고 다시 파티션하는 옵션.

  • reboot 설치 완료 후 장치를 재부팅하는 옵션입니다.

토폴로지

구성

절차

CLI 빠른 구성

Junos OS 릴리스 10.0 이상을 partition 옵션으로 설치하려면 운영 모드에서 다음 명령을 입력합니다.

GUI 빠른 구성
단계별 절차

옵션으로 Junos OS 릴리스 10.0 이상을 partition 설치하려면 다음을 수행합니다.

  1. J-Web 사용자 인터페이스에서 Maintain>Software>Install 패키지를 선택합니다.

  2. 패키지 설치 페이지에서 FTP 또는 HTTP 서버, 파일 경로 및 소프트웨어 패키지 이름을 지정합니다. FTP 또는 HTTP에 소프트웨어 패키지 위치의 전체 주소를 입력합니다. 예: ftp://hostname/pathname/junos-srxsme-xx.0R2-domestic.tgz 또는 http://hostname/pathname/junos-srxsme-xx.0R2-domestic.tgz.

    참고:

    서버에 필요한 경우 사용자 이름과 암호를 지정합니다.

  3. Reboot If Required(필요한 경우 재부팅) 확인란을 선택하여 업그레이드가 완료될 때 디바이스가 자동으로 재부팅되도록 설정합니다.

  4. Do not save backup 확인란을 선택하여 현재 Junos OS 패키지의 백업 사본 저장을 우회합니다.

  5. Format and re-partition the media before installation(설치 전 미디어 포맷 및 다시 파티션) 확인란을 선택하여 내부 미디어를 이중 루트 파티션으로 포맷합니다.

  6. Fetch and Install Package(패키지 가져오기 및 설치)를 클릭합니다. 소프트웨어는 장치가 재부팅된 후 활성화됩니다.

    이렇게 하면 내부 미디어가 포맷되고 듀얼 루트 파티셔닝이 있는 미디어에 새로운 Junos OS 이미지가 설치됩니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

옵션으로 Junos OS 릴리스 10.0 이상을 partition 설치하려면 다음을 수행합니다.

  1. CLI를 사용하여 디바이스를 Junos OS 릴리스 10.0 이상으로 업그레이드합니다.

  2. 기기가 재부팅되면 부트로더를 최신 버전으로 업그레이드합니다. SRX 시리즈 디바이스에서 Junos OS를 업그레이드하기 위한 USB 플래시 드라이브 준비를 참조하십시오.

  3. 릴리스 10.0 이상 이미지를 다시 설치합니다.

결과

구성 모드에서 명령을 입력하여 show system storage partitions 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

단일 루트 파티셔닝이 있는 시스템의 샘플 출력:

이중 루트 파티셔닝이 있는 시스템의 샘플 출력:

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

파티션 구성표 세부 정보 확인

목적

SRX 시리즈 방화벽의 파티션 구성표 세부 정보가 구성되었는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show system storage partitions .

또한보십시오

Junos OS 소프트웨어 이미지를 이전 버전으로 되돌리기

이 예에서는 SRX 시리즈 방화벽에서 Junos OS를 다운그레이드하는 방법을 보여줍니다.

요구 사항

이 기능을 구성하기 전에 디바이스 초기화 이외의 특별한 구성은 필요하지 않습니다.

개요

소프트웨어를 업그레이드할 때 디바이스는 요청된 소프트웨어 업그레이드를 설치하는 것 외에도 이전에 설치된 소프트웨어의 백업 이미지를 생성합니다.

소프트웨어를 다운그레이드하려면 백업 이미지를 사용하여 이전 이미지로 되돌릴 수 있습니다. 이 방법을 사용하여 현재 릴리스 이전에 디바이스에 설치된 소프트웨어 릴리스로만 다운그레이드할 수 있습니다. 이전 버전으로 다운그레이드하려면 해당 릴리스로 레이블이 지정된 소프트웨어 이미지를 사용하여 업그레이드 절차를 따르십시오. 이 예는 소프트웨어를 이전 Junos OS 버전으로 반환합니다.

참고:

이 절차는 하나의 Junos OS 소프트웨어 릴리스에서 다른 릴리스로 또는 하나의 Junos OS 서비스 릴리스에서 다른 릴리스로 다운그레이드하는 경우에만 적용됩니다.

구성

절차

CLI 빠른 구성

이 예의 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 복사하여 CLI [edit] 에 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .

운영 모드에서 다음을 입력합니다.

GUI 빠른 구성
단계별 절차

SRX 시리즈 방화벽에서 Junos OS를 다운그레이드하려면:

  1. J-Web 사용자 인터페이스에서 Maintain>Software>Downgrade를 선택합니다. 이전 버전의 이미지(있는 경우)가 이 페이지에 나타납니다.

    참고:

    이 작업을 수행한 후에는 실행 취소할 수 없습니다.

  2. 다운그레이드를 선택하여 소프트웨어의 이전 버전으로 다운그레이드하거나 취소를 선택하여 다운그레이드 프로세스를 취소합니다.

  3. J-Web 사용자 인터페이스에서 Maintain>Reboot 를 클릭하여 디바이스를 재부팅합니다.

    참고:

    이전 버전으로 다운그레이드하려면 해당 릴리스로 레이블이 지정된 소프트웨어 이미지를 사용하여 업그레이드 절차를 따르십시오.

  4. OK(확인)를 클릭하여 구성을 확인하고 후보 구성으로 저장합니다.

  5. 디바이스 구성을 마쳤으면 Commit Options>Commit을 클릭합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

SRX 시리즈 방화벽에서 Junos OS를 다운그레이드하려면:

  1. 운영 모드에서 이전 Junos OS 버전으로 돌아갑니다.

  2. 장치를 재부팅합니다.

    디바이스는 이제 이전 버전의 Junos OS를 실행하고 있습니다. 이전 버전으로 다운그레이드하려면 해당 릴리스로 레이블이 지정된 소프트웨어 이미지를 사용하여 업그레이드 절차를 따르십시오.

결과

구성 모드에서 명령을 입력하여 show system 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

Junos OS 다운그레이드 설치 확인

목적

Junos OS 다운그레이드가 설치되었는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show system .

SRX 시리즈 디바이스에서 Junos OS를 업그레이드하기 위한 USB 플래시 드라이브 준비

이 기능은 원격 사이트에 위치한 SRX 시리즈 방화벽에 대한 콘솔 액세스가 없는 경우 Junos OS 이미지의 업그레이드를 간소화합니다. 이 기능을 사용하면 이미지를 USB 플래시 드라이브에 복사하고 SRX 시리즈 방화벽의 USB 포트에 삽입한 다음 몇 가지 간단한 단계를 수행하기만 하면 최소한의 구성 노력으로 Junos OS 이미지를 업그레이드할 수 있습니다. 또한 이 기능을 사용하여 부팅 디바이스를 다시 포맷하고 부팅 미디어 손상 후 SRX 시리즈 방화벽을 복구할 수 있습니다.

SRX 시리즈 방화벽에서 사용되는 모든 USB 플래시 드라이브는 다음과 같은 기능을 갖추어야 합니다.

  • USB 2.0 이상.

  • FAT/FAT 32 또는 MS-DOS 파일 시스템으로 포맷

참고:

권장되는 USB 드라이브 목록은 기술 자료 문서 KB31622를 참조하십시오.
참고:

USB 디바이스의 Junos OS 패키지는 일반적으로 루트 드라이브에 유일한 파일로 저장됩니다. 예: junos-srxsme-15.1X49-D30.3-domestic.tgz.
주의:

SRX 시리즈 방화벽을 지원하는 것으로 나열되지 않은 USB 메모리 제품은 주니퍼 네트웍스의 테스트를 거치지 않았습니다. 지원되지 않는 USB 메모리 제품을 사용하면 SRX 시리즈 방화벽이 예측할 수 없는 동작에 노출될 수 있습니다. 주니퍼 네트웍스 기술 지원 센터(JTAC)는 지원되지 않는 하드웨어와 관련된 문제에 대해 제한적인 지원만 제공할 수 있습니다. 지원되는 USB 플래시 드라이브만 사용하는 것이 좋습니다.
참고:

이 기능은 섀시 클러스터에서 지원되지 않습니다.

시작하기 전에:

  • Junos OS 업그레이드 이미지와 autoinstall.conf 파일을 USB 디바이스에 복사합니다.

  • SRX 시리즈 방화벽에 소프트웨어 이미지를 설치할 수 있는 충분한 공간이 있는지 확인합니다.

USB 플래시 드라이브를 준비하고 Junos OS 이미지를 USB 플래시 드라이브에 복사하려면 다음을 수행합니다.

  1. USB 플래시 드라이브를 Windows를 실행하는 PC 또는 랩톱 컴퓨터의 USB 포트에 삽입합니다.
  2. My Computer(내 컴퓨터)에서 Devices with Removable Storage(이동식 저장소가 있는 장치) 드라이브를 마우스 오른쪽 버튼으로 클릭합니다.
  3. FAT/FAT32 파일 시스템으로 드라이브를 포맷합니다.
  4. Junos OS 이미지를 USB 디바이스에 복사합니다.

    설치 프로세스가 성공하려면 하나의 이미지만 USB 장치에 복사합니다. 시스템에서 junos-srxsme*라는 이미지만 인식됩니다.

  5. USB 장치에 대해 내 컴퓨터에서 감지된 드라이브 이름을 확인합니다. 명령 프롬프트 창을 열고 다음을 입력합니다.

    예를 들어, 감지된 드라이브가 F 드라이브인 경우 명령 프롬프트에 입력합니다 echo “ “ > F:\autoinstall.conf . 이 빈 파일은 USB 디바이스에서 Junos OS 이미지의 자동 설치가 지원됨을 시스템에 나타냅니다.

  6. (선택 사항) junos-config.conf라는 텍스트 파일을 생성하고 파일을 USB 디바이스에 복사합니다. 예를 들어, 다음 파일은 설치 프로세스 중에 자동 구성 업데이트를 지원합니다.
    참고:

    junos-config.conf 파일은 선택 사항이며, USB 디바이스에서 Junos OS 이미지를 자동으로 설치하는 데는 필요하지 않습니다. 복구를 위한 백업 구성에 junos-config.conf 파일을 사용하거나 기존 구성이 실수로 삭제된 경우에 사용할 수 있습니다.

USB 플래시 드라이브를 사용하여 SRX 시리즈 방화벽에 Junos OS 설치

USB 플래시 드라이브를 사용하여 SRX 시리즈 방화벽에 Junos OS 이미지를 설치하는 방법:

  1. USB 플래시 드라이브를 SRX 시리즈 방화벽의 USB 포트에 삽입하고 LED를 관찰합니다. LED가 처음에는 황색으로 깜박인 다음 꾸준히 황색으로 바뀌며 SRX 시리즈 디바이스가 Junos OS 이미지를 감지했음을 나타냅니다.

    LED가 황색으로 바뀌지 않으면 전원 버튼을 누르거나 장치를 껐다가 다시 켜보십시오. LED가 황색으로 깜박일 때까지 기다립니다.

  2. SRX 시리즈 방화벽에서 Reset Config 버튼을 눌러 설치 프로세스를 시작합니다. 이 과정에서 LED가 주황색으로 꾸준히 켜집니다.
    참고:

    초기 황색 LED 표시를 관찰한 후 구성 재설정 버튼을 누르는 것이 중요합니다. 버튼을 누르기 전에 LED가 계속 켜져 있을 때까지 기다릴 필요는 없으며 불필요한 지연이 발생할 수 있습니다.

    LED가 녹색으로 빛나면 Junos OS 업그레이드 이미지가 성공적으로 설치된 것입니다.

    USB 장치가 연결되어 있는 경우 구성 재설정 버튼은 항상 이미지 업그레이드 버튼 역할을 합니다. 이 단추의 다른 모든 기능은 USB 플래시 드라이브를 제거할 때까지 무시됩니다.

  3. 장치에서 USB 플래시 드라이브를 제거합니다.

    SRX 시리즈 방화벽이 자동으로 다시 시작되고 새로운 Junos OS 버전이 로드됩니다.

참고:

SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550M 디바이스에서는 USB 키의 빈번한 플러그 앤 플레이가 지원되지 않습니다. USB 키를 제거하기 전에 디바이스 노드가 생성될 때까지 기다려야 합니다.
참고:

설치 오류가 발생하면 LED가 빨간색으로 바뀌며 이는 USB 플래시 드라이브의 Junos OS 이미지가 손상되었음을 나타낼 수 있습니다. SRX 시리즈 방화벽의 현재 구성이 USB의 새로운 Junos OS 버전과 호환되지 않거나 SRX 시리즈 방화벽에 이미지를 설치할 공간이 충분하지 않은 경우에도 설치 오류가 발생할 수 있습니다. 설치 오류를 해결하려면 SRX 시리즈 방화벽에 대한 콘솔 액세스 권한이 있어야 합니다.
참고:

명령을 사용하여 set system autoinstallation usb disable USB 장치에서 자동 설치를 방지할 수 있습니다. 이 명령을 사용한 후 USB 디바이스를 SRX 시리즈 방화벽의 USB 포트에 삽입하면 설치 프로세스가 작동하지 않습니다.
참고:

USB 플래시 드라이브를 사용한 Junos OS 이미지 설치는 SRX100, SRX110, SRX210, SRX220 및 SRX240 디바이스에서 지원됩니다.

SRX 시리즈 디바이스의 부트 로더 업그레이드

부트 로더를 최신 버전으로 업그레이드하려면:

  1. Junos OS 릴리스 10.0 이상으로 업그레이드합니다(듀얼 루트 지원 활성화 여부에 관계없이).

    Junos OS 10.0 이미지에는 다음 경로의 최신 부트 로더 바이너리가 포함되어 있습니다 /boot/uboot, /boot/loader.

  2. 명령을 사용하여 셸 프롬프트를 start shell 입력합니다.
  3. 셸 프롬프트에서 다음 명령을 실행합니다.

    bootupgrade –u /boot/uboot –l /boot/loader

    참고:

    다음 명령을 사용하여 U-Boot를 업그레이드하거나 순환 중복 검사(CRC)를 수행할 수 있습니다.

    • bootupgrade -s -u – 보조 부트 로더를 업그레이드합니다.

    • bootupgrade -c u-boot – 부트 로더의 CRC를 확인합니다.

    • bootupgrade -s -c u-boot – 보조 부트 로더에 대한 CRC를 확인합니다.

    • bootupgrade -c loader – 부트 로더에서 로더에 대한 CRC를 확인합니다.
  4. show system firmware 명령을 입력하여 업그레이드 성공 여부를 확인합니다.
  5. 새 버전을 적용하려면 부트로더를 업그레이드한 후 시스템을 재부팅해야 합니다.

다음 예제와 같이 장치가 부팅될 때 콘솔 출력에서 부트 로더 버전 번호를 확인할 수 있습니다.

SRX 시리즈 방화벽에서 (BIOS) 펌웨어 버전을 확인하려면 명령을 입력합니다 show chassis routing-engine bios .

TFTP 서버를 사용하여 부트 로더에서 SRX 시리즈 방화벽에 Junos OS 설치

TFTP(Trivial File Transfer Protocol) 방법을 사용하여 Junos OS를 설치할 수 있습니다. 디바이스는 기본 부팅 디바이스에 로드된 Junos OS와 함께 제공됩니다. 로더에서 Junos OS를 설치하는 동안 디바이스는 TFTP 서버에서 Junos OS 패키지를 검색합니다. 그런 다음 내부 미디어가 포맷되고 Junos OS 이미지가 설치됩니다.

로더 설치에서 다음을 수행할 수 있습니다.

  • 처음으로 디바이스에 Junos OS를 설치합니다.

  • 파일 시스템 손상에서 시스템을 복구합니다.

    참고:

    TFTP 서버에서의 설치는 첫 번째 온보드 이더넷 인터페이스를 사용해서만 수행할 수 있습니다.

    loader-over-TFTP 방법에서의 설치는 느린 속도 또는 대기 시간이 긴 네트워크에서 안정적으로 작동하지 않습니다.

시작하기 전에 다음을 확인합니다.

  • Junos OS 패키지를 설치하여 TFTP 서버에 액세스할 수 있습니다.

  • TFTP 서버가 BOOTP 또는 DHCP를 지원하는지 확인합니다. TFTP 서버가 BOOTP 또는 DHCP를 지원하지 않는 경우 TFTP 서버에서 설치를 수행하기 전에 환경 변수를 설정해야 합니다.

  • 첫 번째 온보드 이더넷 인터페이스를 통해 디바이스와 TFTP 서버 사이에 기능적 네트워크 연결이 존재합니다.

디바이스의 내부 미디어에 Junos OS 이미지를 설치하려면 다음을 수행합니다.

  1. U-boot 프롬프트에 액세스하려면 콘솔 연결을 사용하여 장치에 연결합니다.
  2. 장치를 재부팅합니다.

    다음과 같은 메시지가 나타납니다.

    이 메시지가 나타나면 다음과 같은 메시지가 표시됩니다.

  3. 스페이스바를 눌러 자동 부팅 프로세스를 중지합니다.

    U-boot 프롬프트가 => 나타납니다.

  4. U-boot 프롬프트에서 표 1에 나열된 환경 변수를 구성합니다.
    표 1: 환경 변수 설정

    환경 변수

    설명

    게이트웨이IP

    게이트웨이 디바이스의 IP 주소

    아이패드DR

    SRX 시리즈 방화벽의 IP 주소

    넷마스크

    네트워크 마스크

    서버IP

    TFTP 서버의 IP 주소

    이 예제에서는 환경 변수를 구성하는 방법을 보여 줍니다.

  5. 명령을 사용하여 시스템을 재부팅합니다 reset .
  6. 로더 프롬프트에 액세스하려면 콘솔 연결을 사용하여 디바이스에 연결합니다.
  7. 장치를 재부팅합니다.

    다음과 같은 메시지가 나타납니다.

    Loading /boot/defaults/loader.conf

    이 메시지가 나타나면 다음과 같은 메시지가 표시됩니다.

    Hit [Enter] to boot immediately, or space bar for command prompt.

  8. 스페이스바를 눌러 로더 프롬프트에 액세스합니다(loader>).

    프롬프트가 loader> 나타납니다. 입력:

    참고:

    URL 경로는 TFTP 서버의 TFTP 루트 디렉토리에 상대적이며, 여기서 URL tftp://tftp-server-ipaddress/package은 입니다.

이 명령이 실행될 때:

  • Junos OS 패키지는 TFTP 서버에서 다운로드됩니다.

  • 시스템의 내부 미디어가 포맷되었습니다.

  • Junos OS 패키지는 내부 미디어에 설치됩니다.

참고:

loader-over-TFTP 방식에서 설치하면 SRX100, SRX210, SRX220 및 SRX240 디바이스의 내부 CF에 Junos OS가 설치되는 반면, SRX650 디바이스에서는 내부 또는 외부 CF 카드에 Junos OS를 설치할 수 있습니다.

Junos OS가 설치되면 디바이스가 내부 미디어에서 부팅됩니다. 시스템이 Junos OS 릴리스 10.0 이상으로 부팅되면 즉시 U-boot 및 부트 로더를 업그레이드해야 합니다.

주의:

loader-over-TFTP 방식을 사용하여 Junos OS를 설치하면 미디어가 포맷됩니다. 프로세스는 현재 구성을 저장하려고 시도합니다. 이 프로세스를 사용하기 전에 장치의 모든 중요한 정보를 백업하는 것이 좋습니다.

USB 스토리지 디바이스를 사용하여 부트 로더에서 SRX 시리즈 방화벽에 Junos OS 설치

USB 스토리지 디바이스를 사용하여 부트 로더에서 Junos OS 릴리스 10.0 이상을 설치하려면 다음을 수행합니다.

  1. USB 저장 장치를 MS-DOS 형식으로 포맷합니다.
  2. Junos OS 이미지를 USB 스토리지 디바이스에 복사합니다.
  3. USB 스토리지 디바이스를 SRX 시리즈 방화벽에 연결합니다.
  4. 로더 프롬프트에서 디바이스를 중지하고 다음 명령을 실행합니다.

    명령의 예는 다음과 같습니다.

    이렇게 하면 내부 미디어가 포맷되고 듀얼 루트 파티셔닝이 있는 미디어에 새로운 Junos OS 이미지가 설치됩니다.

  5. USB 플래시 드라이브를 제거합니다.
참고:

SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550M 디바이스에서는 USB 키의 빈번한 플러그 앤 플레이가 지원되지 않습니다. USB 키를 제거하기 전에 디바이스 노드가 생성될 때까지 기다려야 합니다.
참고:

설치 오류가 발생하면 LED가 빨간색으로 바뀌며 이는 USB 플래시 드라이브의 Junos OS 이미지가 손상되었음을 나타낼 수 있습니다. SRX 시리즈 방화벽의 현재 구성이 USB의 새로운 Junos OS 버전과 호환되지 않거나 SRX 시리즈 방화벽에 이미지를 설치할 공간이 충분하지 않은 경우에도 설치 오류가 발생할 수 있습니다. 설치 오류를 해결하려면 SRX 시리즈 방화벽에 대한 콘솔 액세스 권한이 있어야 합니다.

USB 장치가 인식되지 않으면 와 유사한 Target device selected for installation: internal media cannot open package (error 2)메시지가 표시될 수 있습니다. 이러한 메시지가 표시되면 USB가 삽입된 상태에서 SRX 시리즈 방화벽의 전원을 껐다가 켜고 부트 로더 설치를 다시 시도하십시오.

PXE 부트 서버를 사용한 SRX 시리즈 방화벽 소프트웨어 업그레이드

SRX1500 장치의 소프트웨어 업그레이드

장치에 로드된 빌드 이미지는 장치의 소프트웨어 버전을 정의합니다. 장치를 업그레이드하여 버전을 변경할 수 있습니다.

PXE(Preboot Execution Environment) 부트 서버를 사용하여 장치의 소프트웨어를 업그레이드할 수 있습니다. PXE 부팅은 사용 가능한 데이터 저장 장치 또는 설치된 운영 체제와 독립적인 네트워크 인터페이스를 사용하여 장치를 부팅하도록 클라이언트/서버 환경을 준비합니다. 운영 체제의 이미지는 TFTP 서버에 저장됩니다. 각 이미지에 대해 별도의 PXE 부팅 서버를 가질 수 있습니다.

PXE 부트 서버 방법을 사용하여 장치의 소프트웨어를 업그레이드하려면:

  • 장치에 설치하려는 이미지를 PXE 부트 서버에 복사합니다.

  • 디바이스를 다시 부팅하여 이미지를 설치합니다. PXE 부트 서버에 이미지를 이미 복사한 경우 장치를 다시 부팅하여 이미지를 설치합니다.

설치하려는 이미지를 PXE 부트 서버에 복사하고 이미지를 설치하려면 다음과 같이 하십시오.

  1. /var/lib/tftpboot/ 디렉토리에서 이전에 설치된 파일(있는 경우)을 제거합니다.
  2. 다운로드한 설치 매체를 PXE 부트 서버의 / var/lib/tftpboot/ 디렉토리에 복사합니다.

    예를 들어:

  3. PXE 부트 서버에 로그인하고 설치 파일을 확인합니다.

    예를 들어:

  4. junos-install-media-pxe-srxentedge TAR 파일의 압축을 풉니다.

    예를 들어:

  5. BOOTX64 복사합니다. EFI 파일을 tftp 홈 폴더( / var/lib/tftpboot/)에 복사합니다.
  6. /var/lib/tftpboot/에 보안 부팅 폴더를 만듭니다.
  7. secure-boot 폴더에 grub 파일을 복사합니다.
  8. initrd.cpio.gz 및 application-pkg.tgz를 ftp 서버 폴더(/var/ftp/)로 이동합니다.
  9. /var/lib/tftpboot/secure-boot 폴더에 grub-startup.cfg를 만듭니다.
  10. 이미지를 PXE 부팅 서버에 복사한 후 장치에 이미지를 설치하려면 장치를 재부팅하여 이미지를 설치합니다.

    라우터는 PXE 서버에서 부팅되고 두 SSD 모두에 이미지를 설치합니다.

장치가 재부팅되지 않으면 USB 디스크 설치 옵션을 사용할 수 있습니다. 그러나 USB 디스크 설치를 사용한 후 라우터가 재부팅되지 않거나 액세스할 수 없는 경우 콘솔에서 다음 단계를 수행합니다.

  1. 장치 재부팅 또는 전원 켜기

  2. ESC 버튼을 눌러 Boot Manager 메뉴로 이동합니다.

  3. 를 선택하고 Setup UtilityEnter 키를 누릅니다.

  4. 부팅 유형을 으로, PXE 부팅 기능을 으로UEFI Boot TypeUEFI:IPv4, 첫 번째 부팅 장치를 로 선택하고, 네트워크 스택을 로 EnabledPXE on ME 설정합니다.

  5. F10 키를 클릭합니다

  6. 운영 모드에서 업그레이드가 성공했는지 확인합니다. 디바이스의 소프트웨어를 SRX1500로 업그레이드한 경우 디바이스의 srx1500새 버전은 입니다.

주니퍼 네트웍스는 명령을 사용하여 request system software rollback 이전에 설치된 소프트웨어로 되돌리는 것을 지원하지 않습니다.

SRX4100 장치의 소프트웨어 업그레이드

장치에 로드된 빌드 이미지는 장치의 소프트웨어 버전을 정의합니다. 장치를 업그레이드하여 버전을 변경할 수 있습니다.

PXE(Preboot Execution Environment) 부트 서버를 사용하여 장치의 소프트웨어 버전을 업그레이드할 수 있습니다. PXE 부팅은 사용 가능한 데이터 저장 장치 또는 설치된 운영 체제와 독립적인 네트워크 인터페이스를 사용하여 장치를 부팅하도록 클라이언트/서버 환경을 준비합니다. 운영 체제의 이미지는 TFTP 서버에 저장됩니다. 각 이미지에 대해 별도의 PXE 부팅 서버를 가질 수 있습니다.

PXE 부트 서버 방법을 사용하여 장치의 소프트웨어 버전을 업그레이드하려면:

  • 장치에 설치하려는 이미지를 PXE 부트 서버에 복사합니다.

  • 디바이스를 다시 부팅하여 이미지를 설치합니다. PXE 부트 서버에 이미지를 이미 복사한 경우 장치를 다시 부팅하여 이미지를 설치합니다.

설치하려는 이미지를 PXE 부트 서버에 복사하고 이미지를 설치하려면 다음과 같이 하십시오.

  1. var/lib/tftpboot/ 디렉토리에서 이전에 설치된 파일(있는 경우)을 제거합니다.
  2. 다운로드한 설치 매체를 PXE 부트 서버의 / var/lib/tftpboot/ 디렉토리에 복사합니다.

    예를 들어:

  3. PXE 부트 서버에 로그인하고 설치 파일을 확인합니다.

    예를 들어:

  4. junos-install-media-pxe-srxmr TAR 파일의 압축을 풉니다.

    예를 들어:

  5. initrd.cpio.gz 및 application-pkg.tgz를 ftp 서버 폴더(/var/ftp/)로 이동합니다.
  6. ftp 서버에 syslinux를 설치합니다.
  7. syslinux 파일을 ftp 서버에 복사합니다.
  8. PXE 메뉴를 만듭니다.
  9. PXE 메뉴에서 새 기본 파일을 만듭니다.
  10. 이미지를 PXE 부팅 서버에 복사한 후 장치에 이미지를 설치하려면 장치를 재부팅하여 이미지를 설치합니다.

    라우터는 PXE 서버에서 부팅되고 두 SSD 모두에 이미지를 설치합니다.

장치가 재부팅되지 않으면 USB 디스크 설치 옵션을 사용할 수 있습니다. 그러나 USB 디스크 설치를 사용한 후 라우터가 재부팅되지 않거나 액세스할 수 없는 경우 콘솔에서 다음 단계를 수행합니다.

  1. 장치 재부팅 또는 전원 켜기

  2. ESC 버튼을 눌러 Boot Manager 메뉴로 이동합니다.

  3. 부팅 모드를 로 선택하고, 부팅 옵션 1을 로 LEGACYNetwork선택하고, 네트워크 스택을 로 Disabled설정합니다.

  4. 저장 및 종료를 선택하거나 F4 키를 클릭하여 PXE 부팅을 시작합니다.

  5. 화면에서 메뉴를 선택하고 클릭하여 Enter 장치를 재부팅합니다.

  6. 부팅 옵션 1을 로 Hard Disk선택합니다.

  7. 저장 후 종료를 선택하거나 F4 키를 클릭합니다.

  8. 운영 모드에서 업그레이드가 성공했는지 확인합니다. 디바이스 버전을 SRX4100로 업그레이드한 경우 디바이스의 srx4100새 버전은 입니다.

주니퍼 네트웍스는 명령을 사용하여 request system software rollback 이전에 설치된 소프트웨어 버전으로 되돌리는 것을 지원하지 않습니다.

SRX4600 장치의 소프트웨어 업그레이드

장치에 로드된 빌드 이미지는 장치의 소프트웨어를 정의합니다. 장치를 업그레이드하여 장치의 소프트웨어를 변경할 수 있습니다.

PXE(Preboot Execution Environment) 부트 서버를 사용하여 장치의 소프트웨어 버전을 업그레이드할 수 있습니다. PXE 부팅은 사용 가능한 데이터 저장 장치 또는 설치된 운영 체제와 독립적인 네트워크 인터페이스를 사용하여 장치를 부팅하도록 클라이언트/서버 환경을 준비합니다. 운영 체제의 이미지는 TFTP 서버에 저장됩니다. 각 이미지에 대해 별도의 PXE 부팅 서버를 가질 수 있습니다.

PXE 부트 서버 방법을 사용하여 장치의 소프트웨어를 업그레이드하려면:

  • 장치에 설치하려는 이미지를 PXE 부트 서버에 복사합니다.

  • 디바이스를 다시 부팅하여 이미지를 설치합니다. PXE 부트 서버에 이미지를 이미 복사한 경우 장치를 다시 부팅하여 이미지를 설치합니다.

설치하려는 이미지를 PXE 부트 서버에 복사하고 이미지를 설치하려면 다음과 같이 하십시오.

  1. /var/lib/tftpboot/ 디렉토리에서 이전에 설치된 파일(있는 경우)을 제거합니다.
  2. 다운로드한 설치 매체를 PXE 부트 서버의 / var/lib/tftpboot/ 디렉토리에 복사합니다.

    예를 들어:

  3. PXE 부트 서버에 로그인하고 설치 파일을 확인합니다.

    예를 들어:

  4. junos-install-media-pxe-srxhe TAR 파일의 압축을 풉니다.

    예를 들어:

  5. BOOTX64 복사합니다. EFI 파일을 tftp 홈 폴더( / var/lib/tftpboot/)에 복사합니다.
  6. /var/lib/tftpboot/에 보안 부팅 폴더를 만듭니다.
  7. secure-boot 폴더에 grub 파일을 복사합니다.
  8. ftp 서버 폴더(/var/ftp/)에서 initrd.cpio.gz 및 application-pkg.tgz를 이동합니다.
  9. /var/lib/tftpboot/secure-boot 폴더에 grub-startup.cfg를 만듭니다.
  10. 이미지를 PXE 부팅 서버에 복사한 후 장치에 이미지를 설치하려면 장치를 재부팅하여 이미지를 설치합니다.

    라우터는 PXE 서버에서 부팅되고 두 SSD 모두에 이미지를 설치합니다.

장치가 재부팅되지 않으면 USB 디스크 설치 옵션을 사용할 수 있습니다. 그러나 USB 디스크 설치를 사용한 후 라우터가 재부팅되지 않거나 액세스할 수 없는 경우 콘솔에서 다음 단계를 수행합니다.

  1. 장치 재부팅 또는 전원 켜기

  2. ESC 버튼을 눌러 Boot Manager 메뉴로 이동합니다.

  3. 를 선택하고 Setup UtilityEnter 키를 누릅니다.

  4. PXE 부팅 기능을 로 UEFI:IPv4선택하고 아래에서 EPI비활성화 HDD 및 활성화 ETH00 를 선택합니다.

  5. F10 키를 클릭합니다

  6. 운영 모드에서 업그레이드가 성공했는지 확인합니다. 디바이스의 소프트웨어 버전을 SRX4600로 업그레이드한 경우 디바이스의 srx4600새 버전은 입니다.

주니퍼 네트웍스는 명령을 사용하여 request system software rollback 이전에 설치된 소프트웨어 버전으로 되돌리는 것을 지원하지 않습니다.

SRX 시리즈 디바이스 재시작 및 중단

이 항목에는 다음 섹션이 포함되어 있습니다.

SRX 시리즈 디바이스 재부팅

이 예에서는 SRX 시리즈 방화벽을 재부팅하는 방법을 보여줍니다.

요구 사항

디바이스를 재부팅하기 전에 Junos OS 업데이트를 저장하고 커밋하십시오.

개요

이 예는 장치가 재부팅되기 전에 모든 시스템 사용자에게 '중지' 문자 메시지를 보내는 동안 내부 미디어에서 시간을 설정한 후 50분 후에 장치를 재부팅하는 방법을 보여줍니다.

구성

절차
CLI 빠른 구성

이 예의 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 복사하여 CLI [edit] 에 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .

운영 모드에서 다음을 입력합니다.

GUI 빠른 구성
단계별 절차

디바이스를 재부팅하려면 다음을 수행합니다.

  1. J-Web 사용자 인터페이스에서 Maintain>Reboot를 선택합니다.

  2. Reboot in minutes(분 후 재부팅)를 선택하여 현재 시간에서 50 분 후에 50 디바이스를 재부팅 합니다.

  3. Reboot From Media(미디어 재부팅) 목록에서 내부 (SRX 시리즈 방화벽용) 부팅 디바이스를 선택합니다.

  4. 메시지 상자에 재부팅이 발생하기 전에 장치의 모든 사용자에게 표시할 메시지로 입력합니다 stop .

  5. Schedule(예약)을 클릭합니다. J-Web 사용자 인터페이스는 재부팅을 수행하기 위한 확인을 요청합니다.

  6. 딸깍 하는 소리 OK 작업을 확인합니다.

    • 재부팅이 즉시 수행되도록 예약된 경우 디바이스가 재부팅됩니다. 디바이스가 다시 시작되고 부팅 시퀀스가 완료될 때까지 J-Web에 액세스할 수 없습니다. 재부팅이 완료되면 브라우저 창을 새로 고쳐 J-Web 로그인 페이지를 표시합니다.

    • 재부팅이 나중에 수행되도록 예약된 경우 재부팅 페이지에 재부팅까지의 시간이 표시됩니다. J-Web 사용자 인터페이스 재부팅 페이지에서 재부팅 취소 를 클릭하여 요청을 취소할 수 있습니다.

  7. OK(확인)를 클릭하여 구성을 확인하고 후보 구성으로 저장합니다.

  8. 디바이스 구성을 마쳤으면 Commit Options>Commit을 클릭합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

디바이스를 재부팅하려면 다음을 수행합니다.

  1. 운영 모드에서는 디바이스가 재부팅되기 전에 모든 시스템 사용자에게 '중지' 문자 메시지를 보내는 동안 내부 미디어에서 시간을 설정한 시점부터 50분 후에 디바이스 재부팅이 발생하도록 예약합니다.

    입력:

결과

구성 모드에서 명령을 입력하여 show system 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

디바이스 재부팅 확인
목적

디바이스가 재부팅되었는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show system .

SRX 시리즈 디바이스 중지

이 예는 디바이스를 중지하는 방법을 보여줍니다.

요구 사항

디바이스를 중단하기 전에 Junos OS 업데이트를 저장하고 커밋하십시오.

개요

디바이스가 중지되면 모든 소프트웨어 프로세스가 중지되고 콘솔 포트를 통해서만 디바이스에 액세스할 수 있습니다. 키보드의 아무 키나 눌러 장치를 재부팅합니다.

참고:

콘솔 포트를 통해 장치에 연결할 수 없는 경우 전원 LED가 꺼질 때까지 전면 패널의 전원 버튼을 길게 눌러 장치를 종료합니다. 장치가 종료된 후 전원 버튼을 다시 눌러 장치의 전원을 켤 수 있습니다. POWER LED는 시작하는 동안 켜지고 장치가 정상적으로 작동할 때 녹색으로 계속 유지됩니다.

이 예는 시스템을 중지하고 디바이스에서 소프트웨어 프로세스를 즉시 중지하는 방법을 보여줍니다.

구성

절차
CLI 빠른 구성

이 예의 섹션을 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일에 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 계층 수준에서 명령을 복사하여 CLI [edit] 에 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .

운영 모드에서 다음을 입력합니다.

참고:

request system halt 시스템에서 시스템을 중지하고 디바이스에서 소프트웨어 프로세스를 중지하는 데 사용되는 명령은 SRX1500, SRX4100 및 SRx4200 디바이스에서 지원되지 않습니다.
GUI 빠른 구성
단계별 절차

장치를 즉시 중지하려면:

  1. J-Web 사용자 인터페이스에서 Maintain>Reboot를 선택합니다.

  2. 즉시 중지를 선택합니다. 소프트웨어가 중지된 후에는 콘솔 포트를 통해서만 디바이스에 액세스할 수 있습니다.

  3. Schedule(예약)을 클릭합니다. J-Web 사용자 인터페이스 중단에 대한 확인을 요청합니다.

  4. 딸깍 하는 소리 OK 작업을 확인합니다. 디바이스가 중단되면 모든 소프트웨어 프로세스가 중지되고 콘솔 포트를 통해서만 디바이스에 액세스할 수 있습니다. 키보드의 아무 키나 눌러 장치를 재부팅합니다.

  5. OK(확인)를 클릭하여 구성을 확인하고 후보 구성으로 저장합니다.

  6. 디바이스 구성을 마쳤으면 Commit Options>Commit을 클릭합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

장치를 중지하려면:

  1. 운영 모드에서 SRX 시리즈 방화벽을 즉시 중단합니다.

결과

구성 모드에서 명령을 입력하여 show system 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

장치 정지 확인
목적

디바이스가 중지되었는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show system .

SRX 시리즈 디바이스에서 섀시 구성 요소를 온라인 및 오프라인으로 전환

명령을 사용하여 request 섀시 구성 요소(전원 입력 모듈 및 팬 제외)를 온라인 및 오프라인으로 가져올 수 있습니다.

섀시 구성 요소를 온라인 및 오프라인으로 전환하려면 다음 request chassis 명령을 입력합니다.

여기서 <fru> request chassis 명령은 다음 중 하나일 수 있습니다(SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550M 디바이스의 경우).

  • fpc- FPC(Flexible PIC Concentrator) 상태를 변경합니다.

여기서 <fru> request chassis 명령은 다음 중 하나일 수 있습니다(SRX5800, SRX5600 및 SRX5400 디바이스의 경우).

  • cb- 컨트롤 보드 상태를 변경합니다.

  • fabric- 패브릭 상태를 변경합니다.

  • fpc- FPC(Flexible PIC Concentrator) 상태를 변경합니다.

  • fpm- 크래프트 인터페이스 상태를 변경합니다.

  • pic- 물리적 인터페이스 카드 상태를 변경합니다.

  • routing-engine- 라우팅 엔진 상태를 변경합니다.

참고:

이 request chassis 명령은 SPC를 온라인 및 오프라인으로 전환하는 데 지원되지 않습니다.

예제:

특정 PIC 및 해당 FPC 슬롯을 온라인으로 전환하려면 운영 모드에서 다음 request chassis 명령을 입력합니다.

SRX 시리즈 디바이스에서 섀시 다시 시작

다음 옵션과 restart chassis-control 함께 명령을 사용하여 섀시를 다시 시작할 수 있습니다.

  • 프로세스를 정상적으로 다시 시작하려면:

    user@host> restart chassis-control gracefully

  • 프로세스를 즉시 다시 시작하려면:

    user@host> restart chassis-control immediately

  • 프로세스를 부드럽게 다시 시작하려면:

    user@host> restart chassis-control soft

관련 문서

변경 내역 테이블

기능 지원은 사용 중인 플랫폼 및 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인합니다.

릴리스
설명
12.1X46
2GB RAM이 장착된 SRX100, SRX110, SRX210, SRX220 및 SRX240 디바이스는 12.1X46-D65 이후 Junos OS 12.1X46 릴리스로 업그레이드할 수 없습니다. 2GB RAM이 있는 디바이스에서 이 릴리스로 업그레이드하려고 하면 오류: 12.1X46-D65 이후 12.1X46 릴리스에 대해 지원되지 않는 플랫폼 오류가 트리거됩니다.
12.1X45-D10
Junos OS 릴리스 12.1X45 이상은 단일 루트 파티셔닝을 지원하지 않습니다