스토리지 미디어 및 라우팅 엔진(Junos OS)

시스템 메모리

Junos OS 릴리스 9.0부터 모든 라우팅 플랫폼은 각 라우팅 엔진에 최소 512MB의 시스템 메모리를 요구합니다. 2007년 12월 7일 이전에 공급된 모든 M7i 및 M10i 라우터에는 256MB의 메모리가 있었습니다. 이러한 라우터는 Junos OS 릴리스 9.0 이상 릴리스를 설치하기 전에 시스템 메모리 업그레이드가 필요합니다. 현재 시스템에 설치된 메모리 양을 확인하려면 명령줄 인터페이스(CLI)에서 명령을 사용합니다 show chassis routing-engine .

M7i 또는 M10i 라우터 업그레이드에 대한 자세한 내용은 고객 지원 센터 JTAC 기술 게시판 PSN-2007-10-001: https://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2007-10-001&actionBtn=Search 를 참조하십시오.

ACX2000 라우터는 2GB 메모리, ACX1000 라우터는 1GB 메모리로 제공됩니다.

저장 매체

ACX 시리즈, MX80 라우터 및 MX104 라우터를 제외하고 M Series, MX 시리즈, PTX 시리즈, T 시리즈, TX Matrix 및 TX Matrix Plus 라우터는 다음과 같은 미디어 저장 장치를 사용합니다.

• CompactFlash 카드 - CompactFlash 카드는 일반적으로 대부분의 라우터에서 기본 스토리지 디바이스입니다.

  메모:

  RE-400을 사용하는 M7i 및 M10i 라우터는 CompactFlash 카드가 설치된 상태로 공장에서 배송되지 않습니다. 이 경우 하드 디스크는 기본이자 유일한 부팅 장치입니다. RE-400이 장착된 M7i 및 M10i 라우터는 CompactFlash 카드를 포함하도록 업그레이드할 수 있습니다.

• 하드 디스크 또는 SSD(Solid State Drive) - 대부분의 라우터에서 하드 디스크 또는 SSD(Solid State Drive)가 보조 부팅 디바이스입니다. CompactFlash 카드가 라우터에 설치되지 않은 경우 하드 디스크 또는 SSD(Solid-State Drive)가 기본 부팅 장치가 됩니다. 하드 디스크 또는 반도체 드라이브는 시스템 로그 파일 및 진단 덤프 파일을 저장하는 데도 사용됩니다.

• 비상 부팅 장치 - 라우터에 따라 비상 부팅 장치는 PC 카드, USB 저장 장치 또는 LS-120 플로피 디스크일 수 있습니다.

MX80 라우터에서는 내부 NAND 플래시 디바이스( 첫 번째 da0, 그 다음 da1)가 기본 및 보조 부팅 디바이스 역할을 합니다.

ACX 시리즈 라우터에서는 내부 NAND 플래시 디바이스(첫 번째 da0s1, 그 다음 da0s2)가 기본 및 보조 부팅 디바이스 역할을 합니다.

비상 부트 디바이스는 손상된 Junos OS가 있는 라우팅 플랫폼을 되살리는 데 사용할 수 있습니다. 비상 부팅 디바이스가 라우터에 연결되면 라우터는 CompactFlash 카드, 솔리드 스테이트 드라이브(SSD) 또는 하드 디스크에서 부팅하기 전에 해당 디바이스에서 부팅을 시도합니다.

ACX 시리즈 라우터에서 비상 부팅 디바이스는 USB 스토리지 디바이스입니다.

MX104 라우터에서는 내부 eUSB 카드에 장착된 내부 NAND 플래시 디바이스(da0)가 기본 부팅 및 저장 디바이스 역할을 합니다. MX104 라우터에서 비상 부트 디바이스는 전면 플레이트의 USB 포트 중 하나에 꽂혀 있는 USB 스토리지 디바이스입니다.

긴급 부팅 디바이스에서 부팅할 때 라우터는 콘솔 인터페이스에서 부팅 확인을 요청합니다. yes를 입력하면 비상 부트 디바이스가 기본 부팅 디바이스를 다시 분할하고 Junos OS를 기본 부팅 디바이스에 다시 로드합니다. 로드가 완료된 후 라우팅 플랫폼은 비상 부트 장치를 제거하고 시스템을 재부팅하도록 요청합니다. 재부팅이 완료된 후 네트워크에서 라우터를 사용하려면 먼저 라우터의 초기 구성을 수행해야 합니다.

메모:

RE-MX-X6, RE-MX-X8 및 RE-PTX-X8 라우팅 엔진이 장착된 라우터의 경우 스토리지 및 이중화를 위해 2개의 64GB SSD 세트를 사용할 수 있습니다. 자세한 내용은 VM 호스트 지원 기능이 있는 라우팅 엔진의 현저한 기능 섹션에서 스토리지 파티셔닝 및 이중화 항목을 참조하십시오.

SRX 시리즈 방화벽 개요

그림 2 는 SRX345 방화벽의 전면 패널을 보여줍니다.

그림 3은 SRX1500 방화벽의 예를 보여줍니다.

아래 표에는 방화벽의 전면 패널 구성 요소가 나열되어 있습니다.

표 2: SRX1600 전면 패널의 구성 요소

설명선	구성 요소(섀시의 레이블)	묘사
1	이더넷 포트	16개의 10/100/1000BASE-T 포트(PIC 0 포트)
2	SFP28 포트	네트워크 트래픽용 1/10/25GbE SFP28 MACsec 포트 2개(PIC 1 포트)
3	SFP+ 포트	네트워크 트래픽용 1/10GbE SFP+ MACsec 포트 4개(PIC 2 포트)
4	섀시 클러스터 포트(HA)	MACsec을 지원하는 1GbE SFP 섀시 클러스터 제어 CTL 포트 2개
5	관리 포트(MGMT)	1GbE RJ-45 포트
6	USB 포트	USB 저장 장치를 수용하는 USB 3.0 Type A 포트 1개
7	섀시 LED	구성 요소 및 시스템 상태와 문제 해결 정보를 한 눈에 표시합니다.
8	전원 버튼	전원 버튼
9	당김 탭	장치의 CLEI 코드 및 일련 번호가 포함되어 있습니다.
10	재설정	리셋 버튼. 시스템을 재설정하려면 RESET 버튼을 약 250ms 동안 길게 누릅니다.
11	콘솔 포트(CON)	노트북을 SRX1600에 연결하여 CLI를 관리할 수 있습니다. 포트는 RJ-45 직렬 연결을 사용하며 RS-232(EIA-232) 표준을 지원합니다.
12	클레임 코드	QR 코드를 사용하여 디바이스를 요청하고 주니퍼 Security Director에 온보딩할 수 있습니다.

메모:

BASE-T PIC 0 포트(ge-0/0/0 - ge-0/0/15)는 자동 협상을 지원합니다. SFP28 PIC 1 포트(et-0/1/0 - et-0/1/1)는 SFP-T 또는 자동 협상을 지원하지 않습니다. SFP+ PIC 2 포트(xe-0/2/0 - xe-0/2/3)는 1GbE SFP-T를 지원하지만 자동 협상은 지원하지 않습니다.

아래 표에는 방화벽의 전면 패널 구성 요소가 나열되어 있습니다.

표 3: SRX2300 전면 패널의 구성 요소, SRX4120

설명선	구성 요소(섀시의 레이블)	묘사
1	이더넷 포트	네트워크 트래픽을 위한 1/2.5/5/10기가비트 이더넷 MACsec 포트 8개(PIC 0 포트)
2	SFP+ 포트	네트워크 트래픽을 위한 8개의 1/10 기가비트 이더넷 SFP+ MACsec 포트(PIC 1 포트)
3	SFP28 포트	네트워크 트래픽을 위한 1/10/25기가비트 이더넷 SFP28 MACsec 포트 4개(PIC 2 포트)
4	QSFP28 시리즈	네트워크 트래픽을 위한 40/100 기가비트 이더넷 QSFP28 MACsec 포트 2개(PIC 3 포트)
5	섀시 클러스터 포트(HA)	MACsec을 지원하는 1기가비트 이더넷 SFP 섀시 클러스터 제어 CTL 포트 2개
6	관리 포트(MGMT)	1기가비트 이더넷 RJ-45 포트
7	USB 포트	USB 저장 장치를 수용하는 USB 3.0 Type A 포트 1개.
8	섀시 LED	구성 요소 및 시스템 상태와 문제 해결 정보를 한 눈에 표시합니다.
9	전원 버튼	전원 버튼
10	당김 탭	장치의 CLEI 코드 및 일련 번호를 포함합니다.
11	재설정	리셋 버튼. 시스템을 재설정하려면 RESET 버튼을 약 250ms 동안 길게 누릅니다.
12	콘솔 포트(CON)	CLI 관리를 위해 노트북을 SRX2300 SRX4120 연결할 수 있습니다. 포트는 RJ-45 직렬 연결을 사용하며 RS-232(EIA-232) 표준을 지원합니다.
13	클레임 코드	QR 코드를 사용하여 디바이스를 요청하고 주니퍼 Security Director에 온보딩할 수 있습니다.

메모:

BASE-T PIC 0 포트(mge-0/0/0 - mge-0/0/7)는 자동 협상을 지원합니다. SFP+ PIC 1 포트(xe-0/1/0 - xe-0/1/7)는 1GbE SFP-T를 지원하지만 자동 협상은 지원하지 않습니다. SFP28 PIC 2 포트(et-0/2/0 - et-0/2/3) 및 QSFP28 PIC 3 포트(et-0/3/0 - et-0/3/1)는 SFP-T 또는 자동 협상을 지원하지 않습니다.

그림 6은 SRX4200 방화벽의 예를 보여줍니다.

그림 8은 SRX4600 방화벽의 예를 보여 줍니다.

아래 표에는 방화벽의 전면 패널 구성 요소가 나열되어 있습니다.

표 4: SRX4300 전면 패널의 구성 요소

설명선	구성 요소(섀시의 레이블)	묘사
1	이더넷 포트	네트워크 트래픽을 위한 8개의 1/2.5/5/10기가비트 이더넷 MACsec 포트.
2	SFP+ 포트	네트워크 트래픽을 위한 8개의 1/10 기가비트 이더넷 SFP+ MACsec 포트.
3	SFP28 포트	네트워크 트래픽을 위한 1/10/25기가비트 이더넷 SFP28 MACsec 포트 4개.
4	섀시 클러스터 포트(HA)	MACsec을 지원하는 1기가비트 이더넷 SFP 섀시 클러스터 제어 CTL 포트 2개
5	관리 포트(MGMT)	1기가비트 이더넷 RJ-45 포트
6	USB 포트	USB 저장 장치를 수용하는 USB 3.0 Type A 포트 1개.
7	섀시 LED	구성 요소 및 시스템 상태와 문제 해결 정보를 한 눈에 표시합니다.
8	전원 버튼	전원 버튼
9	당김 탭	장치의 CLEI 코드 및 일련 번호를 포함합니다.
10	재설정	리셋 버튼. 시스템을 재설정하려면 RESET 버튼을 약 250ms 동안 길게 누릅니다.
11	콘솔 포트(CON)	CLI 관리를 위해 노트북을 SRX4300에 연결할 수 있습니다. 포트는 RJ-45 직렬 연결을 사용하며 RS-232(EIA-232) 표준을 지원합니다.
12	QSFP28 포트	네트워크 트래픽을 위한 4x10/4x25/2x50/40/100기가비트 이더넷 QSFP28 MACsec 포트 6개.
13	클레임 코드	QR 코드를 사용하여 디바이스를 요청하고 주니퍼 Security Director에 온보딩할 수 있습니다.

메모:

BASE-T PIC 0 포트(mge-0/0/0 - mge-0/0/7)는 자동 협상을 지원합니다. SFP+ PIC 1 포트(xe-0/1/0 - xe-0/1/7)는 1GbE SFP-T를 지원하지만 자동 협상은 지원하지 않습니다. SFP28 PIC 2 포트(et-0/2/0 - et-0/2/3) 및 QSFP28 PIC 3 포트(et-0/3/0 - et-0/3/5)는 SFP-T 또는 자동 협상을 지원하지 않습니다.

아래 표에는 방화벽의 전면 패널 구성 요소가 나열되어 있습니다.

표 5: SRX4700 전면 패널의 구성 요소

설명선	구성 요소(섀시의 레이블)	묘사
1	QSFP56-DD 포트	네트워크 트래픽을 위한 400 기가비트 이더넷 QSFP56-DD MACsec 포트 2개.
2	QSFP28 포트	네트워크 트래픽을 위한 100기가비트 이더넷 QSFP28 MACsec 포트 10개.
3	SFP56 포트	네트워크 트래픽을 위한 50 기가비트 이더넷 SFP56 MACsec 포트 16개
4	섀시 클러스터 포트(HA)	MACsec을 지원하는 1기가비트 이더넷 SFP 섀시 클러스터 제어 CTL 포트 2개
5	관리 포트(MGMT)	1기가비트 이더넷 RJ-45 포트
6	USB 포트	USB 저장 장치를 수용하는 USB 3.0 Type A 포트 1개.
7	섀시 LED	구성 요소 및 시스템 상태와 문제 해결 정보를 한 눈에 표시합니다.
8	풀아웃 정보(Pull-out Information) 탭	일련 번호를 포함합니다.
9	SSD	2x1TB M.2 SSD 또는 1x1TB M.2 SSD + 1x2TB M.2 SSD
10	재설정	리셋 버튼. 시스템을 재설정하려면 RESET 버튼을 약 250ms 동안 길게 누릅니다.
11	전원 버튼	전원 버튼
12	콘솔 포트(CON)	CLI 관리를 위해 노트북을 SRX4700에 연결할 수 있습니다. 포트는 RJ-45 직렬 연결을 사용하며 RS-232(EIA-232) 표준을 지원합니다.

그림 10은 SRX5800 방화벽 라우팅 엔진의 예를 보여줍니다.

시스템 메모리

새 버전의 Junos OS로 디바이스를 업그레이드하는 데 필요한 디스크 여유 공간의 양은 SRX 시리즈 방화벽에 따라 릴리스마다 다를 수 있습니다. 사용 가능한 디스크 공간 요구 사항을 결정하려면 설치 중인 Junos OS 소프트웨어 버전을 확인하십시오.

SRX 시리즈 방화벽에서 사용 가능한 디스크 공간의 양을 확인하려면 명령을 실행합니다 show system storage detail . 명령 출력은 디바이스 파일 시스템의 사용 가능한 디스크 공간 양에 대한 통계를 표시합니다.

저장 매체

SRX300, SRX320, SRX340 및 SRX345 방화벽은 다음 저장 매체에서 우선 순위에 따라 부팅할 수 있습니다.

• 내부 eUSB 카드에 장착된 내부 NAND 플래시 장치(기본값, 항상 존재)

• USB 저장소 키(대체)

• 외장 SSD(SRX340 및 SRX345 디바이스)

SRX380 방화벽은 다음 저장 매체에서 부팅할 수 있습니다(우선 순위).

• 내부 SSD(기본값, 항상 있음)

• USB 저장소 키(대체)

SRX1500 방화벽은 다음과 같은 미디어 저장 장치를 사용합니다.

• 내부 eSATA 플래시 디스크(기본값, 항상 존재)

• SSD

SRX1400, SRX3400, SRX3600, SRX5400, SRX5600 및 SRX5800 방화벽은 다음과 같은 미디어 저장 장치를 사용합니다.

• 라우팅 엔진의 CompactFlash 카드

• 라우팅 엔진의 하드 디스크

  메모:

  또한 라우팅 엔진 페이스플레이트에 삽입하는 USB 플래시 드라이브에 저장된 Junos OS 이미지를 사용할 수도 있습니다.

SRX4100 및 SRX4200 방화벽에는 다음과 같은 저장 매체가 포함되어 있습니다.

• 내부 eSATA 플래시 디스크(기본값, 항상 존재)

• SSD

SRX4600 방화벽에는 다음과 같은 저장 매체가 포함되어 있습니다.

• 내부 eSATA 플래시 디스크(기본값, 항상 존재)

• SSD

표 6 에는 SRX 시리즈 방화벽이 사용하는 스토리지 미디어 이름이 나와 있습니다. 저장 매체 장치 이름은 방화벽이 부팅될 때 표시됩니다.

표 6: 스토리지 미디어 이름

장치	내부 CompactFlash 카드	USB 저장 매체 장치
SRX 시리즈 방화벽	da0 (다0)	다1

시스템에서 현재 사용할 수 있는 스토리지 미디어를 보려면 CLI show system storage 명령을 사용합니다.