Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Descripción del chasis de firewall SRX4600

El chasis SRX4600 Firewall es una estructura rígida de chapa metálica que alberga todos los componentes del firewall.

Especificaciones físicas del chasis

En la tabla 1 se resumen las especificaciones físicas del chasis del firewall.

Tabla 1: Especificaciones físicas del chasis del firewall de SRX4600

Descripción

Valor

Chasis

Altura: 1.72 pulg. (4,36 cm)

Profundidad

  • 26,50 pulg. (67,31 cm) (de adelante hacia atrás, excluyendo las manijas del ventilador/PSU)

  • 27,29 pulg. (69,31 cm) (de adelante hacia atrás, incluidas las asas del ventilador/PSU de un modelo AC de firewall SRX4600)

  • 29,2 pulg. (74,168 cm) (de adelante hacia atrás, incluidas las manijas del ventilador/PSU de un modelo SRX4600 Firewall DC)

Ancho

  • 17,36 pulg. (44,09 cm) (sin los soportes de montaje lateral)

  • 19.00 pulg. (48,03 cm) (con los soportes de montaje lateral)

Módulo de ventilador

Peso: 2.3 lb (1.04 kg)

Fuente de alimentación de CA

Peso: 3.4 lb (1.54 kg)

Fuente de alimentación de CC

Peso: 4.4 lb (1.99 kg)

Peso del firewall

Un dispositivo de CA pesa aproximadamente 38 lb (17,23 kg)

Un dispositivo de CC pesa aproximadamente 40 lb (18,14 kg)

Factor de forma

1 U, estándar de 19 pulgadas montable en bastidor.

Panel frontal del chasis

La figura 1 muestra el panel frontal del firewall SRX4600.

Figura 1: Panel frontal del firewall Front Panel of the SRX4600 Firewall SRX4600

En la Tabla 2 se enumeran y describen los componentes del panel frontal del firewall.

Tabla 2: Componentes de firewall SRX4600 en el panel frontal

Número

Componente (etiqueta en el chasis)

Descripción

1

Puertos de clúster de chasis (HA)

Dos puertos CTL de control de clúster de chasis de 1 GbE/10 GbE (SFP+) y dos puertos FAB de estructura de clúster de chasis dedicados de 1 GbE/10 GbE (SFP+).

2

Puertos QSFP28

Cuatro puertos QSFP28 Ethernet de 40/100 Gigabit para el tráfico de red.

De forma predeterminada, cada puerto se configura como un puerto Ethernet de 40 Gigabit.

3

Puertos SFP+

Ocho puertos SFP+ de Ethernet de 1/10 Gigabit para el tráfico de red.

De forma predeterminada, cada puerto se configura como un puerto 10 Gigabit Ethernet.

4

Puerto de administración (MGMT)

Puerto de administración

5

Puerto de consola (CON)

Puede conectar un portátil al firewall para la administración de la CLI. El puerto utiliza una conexión serie RJ-45, está configurado como DTE y es compatible con el estándar RS-232 (EIA-232).

6

Ssd

Los dos SSD son FRU y son para almacenamiento.

7

Tod

Hora del día Puerto RJ-45

8

BITS

Puerto BITS RJ-45

9

Puerto GPS de 10 MHz

Reloj de salida a 10 Mhz

PPS

Conexión de salida de 1 pulso por segundo (PPS) para sincronizar mensajes

10

Zócalo ESD

Por seguridad personal, mientras trabaja en el firewall, use la toma de corriente ESD para enchufar una correa de conexión a tierra ESD para evitar que su cuerpo envíe cargas estáticas al firewall.

11

SIN CONEXIÓN

Botón OFFLINE

12

RESTABLECER

Para reiniciar el firewall en frío, mantenga presionado el botón RESET durante menos de 5 segundos.

13

Puerto USB 2.0

Un puerto USB 2.0 que acepta un dispositivo de almacenamiento USB.

LED de estado del chasis y de los componentes

La figura 2 muestra los LED de estado de los componentes y del chasis del firewall SRX4600.

Figura 2: LED de estado de componentes y chasis de firewall de SRX4600 Firewall Chassis and Component Status LEDs SRX4600
Tabla 3: LED de estado de componentes y chasis de firewall de SRX4600

Número

LED (etiqueta en el chasis)

Descripción

1

SSD 0 y SSD 1

  • Verde, parpadeante: el SSD está activo y se está accediendo a él.

  • Ámbar, blip: el bit de localización de SSD está configurado.

  • Ámbar, parpadeo: SSD tiene algún problema.

  • Desactivado: el SSD está activo, pero no se puede acceder a él.

2

MST

  • Azul: el LED MASTER permanece azul mientras el firewall esté conectado a la alimentación.

3

Alta disponibilidad (HA)

  • Verde: HA funciona bien.

  • Rojo: HA tiene algunos problemas.

  • Desactivado: clúster no establecido.

4

ALM

  • Rojo: alarma importante

  • Ámbar: alarma menor

  • Rojo, parpadeante: alarmas mayores y menores

  • Desactivado: sin alarma

5

EN LÍNEA

  • Verde, parpadeante: arranque inicial de FPC.

  • Verde fijo: tanto FPC0 como FPC1 están en línea.

  • Ámbar: FPC0 o FPC1 están sin conexión.

  • Desactivado: el firewall está apagado o detenido.

6

ACEPTAR/FALLAR

  • Verde: no hay problemas con la fuente de alimentación del sistema.

  • Ámbar: falla de alimentación o problema con una de las fuentes de alimentación.

LED de puertos de interfaz

LED de puerto HA

Cada puerto HA tiene un LED de actividad de vínculo debajo o encima de él. La Figura 3 muestra la ubicación de los LED y la Tabla 4 describe los LED.

Figura 3: LED del puerto HA HA Port LEDs
1
—

LED de actividad de vínculo del puerto 0 de alta disponibilidad (HA)
2
—

LED de actividad de vínculo del puerto 1 de alta disponibilidad (HA)
Tabla 4: LED del puerto HA

LED

Descripción

LED de actividad de vínculo

  • Verde fijo: se establece un vínculo.

  • Desactivado: no se ha establecido ningún vínculo.

LED de puerto de administración

El puerto de administración tiene dos indicadores LED que indican la actividad del vínculo y el estado del puerto de administración.

La figura 4 muestra la ubicación de los LED en el puerto de administración y la Tabla 5 describe los LED.

Figura 4: LED del puerto de Management Port LEDs administración
1
—

LED de actividad de vínculo
2
—

LED de estado
Tabla 5: LED del puerto de administración

LED

Descripción

LED de actividad de vínculo

  • Verde fijo: se establece un vínculo, pero no hay actividad en el vínculo.

  • Verde parpadeante: hay actividad de vínculo.

  • Desactivado: no se ha establecido ningún vínculo.

Velocidad

  • Verde fijo: se establece un vínculo de 100 Mbps.

  • Ámbar sólido: se establece un vínculo de 1000 Mbps.

  • Desactivado: no se ha establecido ningún vínculo.

LED de puerto de red

Cada puerto QSFP28 tiene un LED de actividad de vínculo encima y cada puerto SFP+ tiene un LED de actividad de vínculo ubicado encima o debajo de él. La Figura 5 muestra la ubicación de los LED y la Tabla 6 describe los LED.

Figura 5: LED del puerto de Network Port LEDs red
1
—

LED de actividad de vínculo del puerto QSFP28 0
3
—

LED de actividad de vínculo del puerto SFP+ 1
2
—

LED de actividad de vínculo del puerto SFP+ 0

  
Tabla 6: LED del puerto de red

LED

Descripción

LED de actividad de vínculo

  • Verde fijo: hay actividad de vínculo.

  • Desactivado: no se ha establecido ningún vínculo.

Numeración de puertos e interfaces

Cada puerto del firewall corresponde a un nombre de interfaz único en la CLI. Los cuatro puertos de clúster de chasis (HA) (denominados puertos PIC 0 de FPC 0), cuatro puertos QSFP28 de 40/100 Gigabit Ethernet (conectables cuádruples de factor de forma pequeño) (denominados puertos PIC 0 de FPC 1) y ocho puertos SFP+ de 1/10 Gigabit Ethernet (denominados puertos PIC 1 de FPC 1). La figura 6 muestra la numeración de puertos de interfaz SRX4600.

En la sintaxis de un nombre de interfaz, un guión (-) separa el tipo de medio del número de ranura FPC (representado como una FPC en la CLI). El número de ranura FPC corresponde al primer número de la interfaz. El segundo número de la interfaz corresponde al número PIC. El último número de la interfaz coincide con el número de puerto de la PIC. Las barras diagonales (/) separan el número FPC del número PIC y el número de puerto:

type-fpc/pic/port

  • type: tipo de medio, que identifica el dispositivo de red. Por ejemplo:

    • ge—Interfaz Gigabit Ethernet

    • así: interfaz SONET/SDH

    • xe—interfaz de 10 Gigabit Ethernet

    Para obtener una lista completa de los tipos de medios, consulte Información general sobre la nomenclatura de interfaces.

  • fpc: número FPC, 0 o 1.

  • pic—Número PIC, 0 o 1.

  • port—Número de puerto.

Figura 6: Numeración de puertos de SRX4600 Interface Port Numbering interfaz SRX4600

La capacidad máxima de un firewall SRX4600 es de 400 Gbps, a la que no se puede suscribir de forma excesiva. En SRX4600, los puertos de red están disponibles en dos grupos (denominados PIC), con restricciones en cuanto al número y tipo de puertos que se pueden configurar sin suscripciones excesivas.

En la Tabla 7 se enumeran las diferentes configuraciones de puertos que puede tener en SRX4600.

Tabla 7: Configuraciones de puertos de firewall SRX4600

Opciones de interfaz

PIC0

PIC1

1/0/0

1/0/1

1/0/2

1/0/3

1/1/0

1/1/1

1/1/2

1/1/3

1/1/4

1/1/5

1/1/6

1/1/7

1

4x10G

O

1x40G

4x10G

O

1x40G

4x10G

O

1x40G

4x10G

O

1x40G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

2

100G

100G

4x10G

O

1x40G

4x10G

O

1x40G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

1G

O

10G

3

100G

100G

100G

100G

-

-

-

-

-

-

-

-

Para obtener información sobre la configuración de puertos y la capacidad de selección de velocidad, consulte SRX4600 Descripción general de la velocidad de puerto y Descripción del chasis de firewall de SRX4600.

Panel trasero del chasis

La figura 7 muestra el panel trasero del firewall SRX4600 con fuentes de alimentación de CA.

Figura 7: Panel trasero del firewall SRX4600 con fuentes Rear Panel of the SRX4600 Firewall with AC Power Supplies de alimentación de CA
1
—

Módulos de ventilador
2
—

Fuentes de alimentación de CA

La figura 8 muestra el panel trasero del firewall SRX4600 con fuentes de alimentación de CC.

Figura 8: Panel trasero del firewall SRX4600 con fuentes Rear Panel of the SRX4600 Firewall with DC Power Supplies de alimentación de CC
1
—

Módulos de ventilador
2
—

Fuentes de alimentación de CC

En la Tabla 8 se enumeran y describen los componentes del panel posterior del firewall.

Tabla 8: Componentes del firewall SRX4600 en el panel posterior

Componente

Descripción

Módulos de ventilador

Cinco módulos de ventilador de flujo de aire (AFO) (redundancia 4+1).

Cinco módulos de ventilador para enfriar el firewall y sus componentes. Se requieren cuatro módulos de ventilador para un flujo de aire adecuado a través de los componentes internos del chasis. El quinto módulo de ventilador proporciona redundancia.

PSU (unidades de suministro de energía)

Dos ranuras para fuente de alimentación. Con el firewall se proporcionan dos unidades de alimentación de CA de 1600 W o dos unidades de alimentación de CC de 1100 W (redundancia 1 + 1).