Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Subsistema de host SRX5400

Descripción general del subsistema de host del firewall SRX5400

El subsistema de host se compone de un motor de enrutamiento instalado en una tarjeta de control de conmutador (SCB). El subsistema de host proporciona las funciones de enrutamiento y administración del sistema del firewall. Debe instalar un subsistema de host en el dispositivo. Los componentes del subsistema de host son los siguientes:

  • Tarjeta de control del conmutador

    • SRX5K-SCB de Junos OS versión 9.2 a 12.3X48

    • SRX5K-SCBE de Junos OS versión 12.1X47-D15 y posteriores

    • SRX5K-SCB3– de Junos OS versión 15.1X49-D10 y posterior

    • SRX5K-SCB4 de Junos OS versión 19.3R1 y posterior

      Nota:

      SrX5K-SCB4 no se admite en firewalls SRX5400.

  • Motor de enrutamiento

    • SRX5K-RE-13-20– de Junos OS versión 9.2 a 12.3X48

    • SRX5K-RE-1800X4– de Junos OS versión 12.1X47-D15 y posterior

    • SRX5K-RE3-128G de Junos OS versión 19.3R1 y posterior

Nota:

Solo puede configurar la siguiente combinación de motor de enrutamiento y SCB dentro de un subsistema de host:

  • SRX5K-RE-13-20 y SRX5K-SCB

  • SRX5K-RE-1800X4 y SRX5K-SCBE

  • SRX5K-RE-1800X4 y SRX5K-SCB3

  • SRX5K-RE-1800X4 y SRX5K-SCB4

  • SRX5K-RE3-128G y SRX5K-SCB3 o SRX5K-SCB4

El subsistema de host tiene tres indicadores LED que muestran su estado. Los LED del subsistema de host se encuentran en medio de la interfaz de la nave.

Descripción general de la tarjeta de control del conmutador SRX5K-SCB

La tarjeta de control del conmutador (SCB) ofrece las siguientes funciones:

  • Enciende y apaga MPC y SPC

  • Controla el reloj, el restablecimiento del sistema y el arranque

  • Monitorea y controla las funciones del sistema, incluyendo la velocidad del ventilador, el estado de la alimentación de la placa, el estado y el control del PDM, y el panel frontal del sistema

  • Proporciona interconexiones a todos los MPC del chasis a través de las estructuras de conmutadores integradas en el SCB

Cuando el SCB forma parte de un subsistema de host, el motor de enrutamiento se instala directamente en una ranura en el SCB (consulte la Figura 1).

Figura 1: SRX5K-SCB SRX5K-SCB

Debe instalar una SCB en el firewall como parte de un subsistema de host.

El SCB se instala horizontalmente en la ranura en la parte inferior de la caja de tarjetas etiquetada como 0. Si hay alguna ranura vacía, debe instalar un panel en blanco.

Para obtener información detallada acerca de las SBB compatibles con el firewall, consulte la Referencia de tarjeta de firewall SRX5400, SRX5600 y SRX5800 en www.juniper.net/documentation/.

Especificaciones de la tarjeta de control del conmutador SRX5K-SCB

La tarjeta de control del conmutador SRX5K-SCB (SCB) (Figura 2) realiza las siguientes funciones:

  • Enciende y apaga tarjetas de E/S (IOC) y tarjetas de procesamiento de servicios (SPC)

  • Controla el reloj, el restablecimiento del sistema y el arranque

  • Monitorea y controla las funciones del sistema, incluyendo la velocidad del ventilador, el estado de la alimentación de la placa, el estado y el control del PDM, y el panel frontal del sistema

  • Proporciona interconexiones a todas las IOC del chasis a través de las estructuras de conmutación integradas en el SCB

Los firewalls SRX5400 y SRX5600 tienen un SCB cada uno instalado y puede instalar un segundo SCB para la redundancia. El firewall SRX5800 tiene dos SCB instalados y puede instalar un tercer SCB para redundancia de estructura de conmutador.

El subsistema de host se compone de un motor de enrutamiento instalado directamente en una ranura en la placa frontal del SCB. Cuando no hay motor de enrutamiento es un SCB, su ranura debe estar cubierta con un panel en blanco.

Figura 2: Tarjeta de control del conmutador SRX5K-SCB Switch Control Board SRX5K-SCB

Cada SCB consta de los siguientes componentes:

  • Conmutador Ethernet de administración de chasis.

  • Lógica de bus I2C, utilizada para la comunicación de bajo nivel con cada componente.

  • Circuito de redundancia de componentes.

  • Conmutador Gigabit Ethernet que está conectado al complejo de CPU integrado en todos los componentes.

  • Estructura de conmutador: proporciona las funciones de conmutación para las IOC.

  • FpGA de control: proporciona la interfaz de interconexión de componentes periféricos (PCI) al motor de enrutamiento.

  • Controlador Ethernet 1000Base-T: proporciona un vínculo Ethernet de 1 Gbps entre los motores de enrutamiento.

  • Conmutador Ethernet: ofrece velocidades de enlace de 1 Gbps entre el motor de enrutamiento y las IOC.

  • Circuitos para la gestión y el control del chasis.

  • Circuitos de alimentación para el motor de enrutamiento y SCB.

Descripción

  • SCB con ranura para motor de enrutamiento

  • Transferencia de datos máxima: 75 Gbps por ranura

Versión de software

  • Junos OS versión 9.2 y posteriores

Cables y conectores

Ranura para motor de enrutamiento

Controles

Ninguno

Ranuras compatibles

  • SRX5400: solo ranuras inferiores 0 y 1/0

  • SRX5600: solo ranuras inferiores 0 y 1

  • Ranuras de centro únicas SRX5800 0, 1 y 2/6

Requisitos de energía

150 W

Peso

Aproximadamente 10 lb (4,5 kg)

Leds

ACEPTAR/FALLAR LED, un bicolor:

  • Verde: el SCB funciona con normalidad.

  • Rojo: el SCB ha fallado y no funciona con normalidad.

  • Apagado: el SCB está apagado.

SOLO ESTRUCTURA LED:

  • Verde: el SCB funciona en modo de solo estructura.

  • Apagado: el SCB funciona en modo de estructura/tarjeta de control.

ESTRUCTURA ACTIVA LED:

  • Verde: la estructura está en modo activo.

Ubicación del número de serie

La etiqueta del número de serie se encuentra como se muestra en la figura 3.

Figura 3: Etiqueta SCB Serial Number Label del número de serie SCB

Descripción general de la tarjeta de control del conmutador SRX5K-SCBE

La tarjeta de control de conmutadores mejorada de la línea SRX5000 (SRX5K-SCBE) atiende a los mercados de seguridad de alta gama que requieren soporte para tráfico de mayor capacidad. El SRX5K-SCBE ofrece una mayor densidad de interfaz (escala de ranura y capacidad) y servicios mejorados.

Algunos atributos clave del SRX5K-SCBE son:

  • Un ancho de banda de 120 Gbps por ranura con soporte de estructura redundante y rendimiento de estructura mejorado mediante el uso del chip de estructura de última generación (XF).

  • Una arquitectura de reloj centralizada que admite la limpieza y distribución del reloj. El módulo de reloj Stratum 3 realiza monitoreo de reloj, filtrado y espera en una ubicación de chasis centralizada.

  • Rendimiento completo con redundancia de estructura para tarjetas de línea de mayor capacidad, como SRX5K-MPC.

El motor de enrutamiento se instala directamente en una ranura en el SRX5K-SCBE, como se muestra en la figura 4.

Figura 4: SRX5K-SCBE SRX5K-SCBE

Especificaciones de la tarjeta de control del conmutador SRX5K-SCBE

Cada SRX5K-SCBE consta de los siguientes componentes:

  • Lógica de bus I2C para una comunicación de bajo nivel con cada componente

  • Circuitos de redundancia de componentes

  • Mecanismo de función principal de la tarjeta de control/motor de enrutamiento

  • Conmutador Gigabit Ethernet que está conectado al complejo de CPU integrado en todos los componentes

  • Estructura de conmutador para proporcionar las funciones de conmutación para los MPC

  • Controlador Ethernet 1000BASE-T para proporcionar un vínculo Ethernet de 1 Gbps entre los motores de enrutamiento

  • Circuitos de alimentación para el motor de enrutamiento y el SRX5K-SCBE

  • INDICADORES LED: proporciona el estado de la interfaz SRX5K-SCBE y de reloj.

Descripción
  • SRX5K-SCBE con ranura para motor de enrutamiento

  • Transferencia de datos máxima: 120 Gbps por ranura

Versión de software

Junos OS versión 12.1X47-D15 y posterior

Cables y conectores

Ranura para motor de enrutamiento

Controles

Ninguno

Ranuras compatibles
  • SRX5400: solo ranuras inferiores 0 y 1/0

  • SRX5600: solo ranuras inferiores 0 y 1

  • Ranuras de centro únicas SRX5800 0, 1 y 2/6

Requisito de energía
  • 160 W a 131º F (55º C)

  • 130 W a 104º F (40º C)

  • 120 W a 77º F (25º C)

Peso

9,6 lb (4,4 kg) con motor de enrutamiento

Ubicación del número de serie

La etiqueta del número de serie se encuentra como se muestra en la Figura 5.

Figura 5: Etiqueta de número de serie SRX5K-SCBE SRX5K-SCBE Serial Number Label

INDICADORES LED de SRX5K-SCBE

En la Tabla 1 se describen los LED de SRX5K-SCBE y sus estados.

Tabla 1: INDICADORES LED SRX5K-SCBE
Descripción del estado del color de la etiqueta

ESTRUCTURA ACTIVA

Verde

En forma constante

La estructura está en modo activo.

SOLO ESTRUCTURA

Verde

En forma constante

SRX5K-SCBE funciona en modo de solo estructura.

Ninguno

Desactivado

SRX5K-SCBE funciona en modo de estructura/tarjeta de control.

ACEPTAR/FALLAR

Verde

En forma constante

SRX5K-SCBE está en línea.

Rojo

En forma constante

SrX5K-SCBE ha fallado.

Ninguno

Desactivado

SRX5K-SCBE está desconectado.

Descripción general de la tarjeta de control del conmutador SRX5K-SCB3

El SRX5K-SCB3 (SCB3) atiende a mercados de seguridad de gama alta que requieren soporte para tráfico de mayor capacidad, mayor densidad de interfaz (ranura y escala de capacidad) y servicios mejorados. El SCB3 se admite en firewalls SRX5400, SRX5600 y SRX5800.

El SCB3 es compatible con el plano medio estándar y el plano medio mejorado.

Algunos atributos clave de la SCB3 son:

  • Con la velocidad existente de enlace de estructura y plano medio de 8,36 Gbps, admite un ancho de banda de 205 Gbps por ranura con soporte de estructura redundante y 308 Gbps por ranura sin redundancia.

  • Con la velocidad mejorada del plano medio y del vínculo de estructura de 10,2 Gbps, admite un ancho de banda de 249 Gbps por ranura con soporte de estructura redundante y 374 Gbps por ranura sin redundancia con el plano medio mejorado

  • Mejor rendimiento de la estructura con el chip de estructura de última generación (XF2).

  • Rendimiento completo con redundancia de estructura para tarjetas de línea de mayor capacidad.

  • Solo admite tarjetas de línea MPC como SRX5K-MPC (IOC2) e IOC3 (SRX5K-MPC3-40G10G o SRX5K-MPC3-100G10G).

  • Dos puertos SFP+ de 10 Gigabit Ethernet (estos puertos están deshabilitados y reservados para uso futuro).

El motor de enrutamiento se instala directamente en una ranura en el SCB3, como se muestra en la figura 6.

Figura 6: SRX5K-SCB3 SRX5K-SCB3

Especificaciones de la tarjeta de control del conmutador SRX5K-SCB3

Cada SRX5K-SCB3 (SCB3) consta de los siguientes componentes:

  • Lógica de bus I2C para una comunicación de bajo nivel con cada componente

  • Circuitos de redundancia de componentes

  • Mecanismo de función principal de la tarjeta de control/motor de enrutamiento

  • Conmutador Gigabit Ethernet que está conectado al complejo de CPU integrado en todos los componentes

  • Estructura de conmutador para proporcionar las funciones de conmutación para los MPC

  • Sistema de puertas programables en campo de control (FPGA) para proporcionar la interfaz de interconexión de componentes periféricos (PCI) al motor de enrutamiento

  • Circuitos para la administración y el control del chasis

  • Circuitos de alimentación para el motor de enrutamiento y SCB3

  • Indicadores LED para proporcionar el estado de la SCB3

Descripción

SCB3 con ranura para motor de enrutamiento

Versión de software

Junos OS versión 15.1X49-D10 y posterior

Cables y conectores

Ranura para motor de enrutamiento

Controles

Ninguno

Ranuras compatibles
  • SRX5400: solo ranuras inferiores 0 y 1/0

  • SRX5600: solo ranuras inferiores 0 y 1

  • Ranuras de centro únicas SRX5800 0, 1 y 2/6

Requisito de energía

300 W

Peso

9,6 lb (4,4 kg) con motor de enrutamiento

Ubicación del número de serie

La etiqueta del número de serie se encuentra como se muestra en la figura 7.

Figura 7: Etiqueta de número de serie SRX5K-SCB3 SRX5K-SCB3 Serial Number Label

INDICADORES LED SRX5K-SCB3

En la tabla 2 se describen los LED SCB3 y sus estados.

Tabla 2: LED SRX5K-SCB3

Etiqueta

Color

Estado

Descripción

ESTRUCTURA ACTIVA

Verde

En forma constante

La estructura está en modo activo.

ACEPTAR/FALLAR

Verde

En forma constante

SCB3 está en línea.

Rojo

En forma constante

El SCB3 falló.

Desactivado

El SCB3 está desconectado.

ENLACE

Verde

En forma constante

El puerto está habilitado y se establece el vínculo.

Desactivado

El puerto está deshabilitado o no se establece ningún vínculo.

Descripción general del motor de enrutamiento SRX5K-RE-13-20

El motor de enrutamiento es una plataforma de PC basada en Intel que ejecuta Junos OS. Los procesos de software que se ejecutan en el motor de enrutamiento mantienen las tablas de enrutamiento, administran los protocolos de enrutamiento utilizados en el dispositivo, controlan las interfaces del dispositivo, controlan algunos componentes del chasis y proporcionan la interfaz para la administración del sistema y el acceso del usuario al dispositivo (consulte la Figura 8).

Un puerto USB en el motor de enrutamiento acepta una tarjeta de memoria USB que le permite cargar Junos OS.

Figura 8: Motor de enrutamiento SRX5K-RE-13-20 SRX5K-RE-13-20 Routing Engine

Para obtener información detallada acerca de los motores de enrutamiento compatibles con el firewall, consulte la Referencia de tarjeta de firewall SRX5400, SRX5600 y SRX5800 en www.juniper.net/documentation/.

Especificaciones del motor de enrutamiento SRX5K-RE-13-20

El motor de enrutamiento SRX5K-RE-13-20 (Figura 9) es una plataforma de PC basada en Intel que ejecuta el sistema operativo Junos (Junos OS). Los procesos de software que se ejecutan en el motor de enrutamiento mantienen las tablas de enrutamiento, administran los protocolos de enrutamiento utilizados en el dispositivo, controlan las interfaces del dispositivo, controlan algunos componentes del chasis y proporcionan la interfaz para la administración del sistema y el acceso de los usuarios al dispositivo.

Figura 9: Motor Routing Engine de enrutamiento

Debe instalar al menos un motor de enrutamiento en el firewall. Puede instalar un segundo motor de enrutamiento si ambos motores de enrutamiento ejecutan junos OS versión 10.0 o posterior. Se requiere un segundo motor de enrutamiento si utiliza la función de vínculo de control de clúster de chasis dual disponible en la versión 10.0 y posteriores de Junos OS. El segundo motor de enrutamiento no realiza todas las funciones de un motor de enrutamiento y no mejora la resistencia ni la redundancia. El segundo motor de enrutamiento y la tarjeta de control del conmutador (SCB) en la que está instalado no constituyen un subsistema de host. La única función del segundo motor de enrutamiento es habilitar la infraestructura de hardware que habilita el puerto 1 de control del clúster de chasis en la tarjeta de procesamiento de servicios (SPC) utilizada para los vínculos de control del clúster de chasis. Si instala solo un motor de enrutamiento en el firewall, debe instalarlo en la ranura del panel frontal de SCB0. Si instala un segundo motor de enrutamiento para usar la función de vínculo de control de clúster de chasis dual, lo instalará en la ranura del panel frontal de SCB1.

El motor de enrutamiento consta de los siguientes componentes:

  • CPU: ejecuta Junos OS para mantener las tablas de enrutamiento y los protocolos de enrutamiento del firewall. Tiene un procesador de clase Pentium.

  • DRAM: proporciona almacenamiento para las tablas de enrutamiento y reenvío, y para otros procesos del motor de enrutamiento.

  • Puerto USB: proporciona una interfaz de medio extraíble mediante la cual puede instalar Junos OS manualmente. Junos es compatible con USB versión 1.0.

  • Disco flash interno: proporciona almacenamiento principal para imágenes de software, archivos de configuración y microcódigo. El disco es un flash compacto fijo y no es accesible desde fuera del firewall.

  • Disco duro: proporciona almacenamiento secundario para archivos de registro, volcados de memoria y reinicio del sistema si falla el disco flash compacto interno.

  • LED de disco duro: indica la actividad del disco para la unidad de disco duro.

  • Puertos de administración: cada motor de enrutamiento tiene un puerto Ethernet de 10/100 Mbps para conectarse a una red de administración, y dos puertos serie asíncronos: uno para conectarse a una consola y otro para conectarse a un módem u otro dispositivo auxiliar. Los puertos de interfaz se etiquetan como AUX, CONSOLE y ETHERNET.

  • EEPROM: almacena el número de serie del motor de enrutamiento.

  • Clips de extracción: se utiliza para insertar y extraer el motor de enrutamiento.

  • Tornillos cautivos: protege el motor de enrutamiento en su lugar.

El motor de enrutamiento se inicia desde los medios de almacenamiento en este orden: el dispositivo USB (si está presente), luego el disco flash interno, luego el disco duro y, luego, la LAN.

Nota:

Para obtener información específica acerca de los componentes del motor de enrutamiento (por ejemplo, la cantidad de DRAM), emita el show chassis routing-engine comando.

Descripción

Motor de enrutamiento para firewalls SRX5400, SRX5600 y SRX5800

Versión de software

  • Junos OS versión 9.2 y posteriores

  • Junos OS versión 10.0 y posteriores deben instalar un segundo motor de enrutamiento

Cables y conectores

AUX: conecta el motor de enrutamiento a una computadora portátil, un módem u otro dispositivo auxiliar a través de un cable con un conector RJ-45.

CONSOLA: conecta el motor de enrutamiento a una consola del sistema a través de un cable con un conector RJ-45.

ETHERNET: conecta el motor de enrutamiento a través de una conexión Ethernet a una LAN de administración (o a cualquier otro dispositivo que se conecte a una conexión Ethernet) para la administración fuera de banda.

Controles

  • Botón RESET: reinicia el motor de enrutamiento cuando se presiona

  • EN LÍNEA/SIN CONEXIÓN Button: no se admite en la versión actual

Ranuras compatibles

Ranura del panel frontal en una SCB instalada en:

  • SRX5400: Ranura inferior 0

  • SRX5600: Ranuras inferiores 0 o 1

  • SRX5800: Ranuras de centro 0 o 1

Nota:

El motor de enrutamiento de subsistema de host de firewall se debe instalar en el SCB en la ranura 0. Un motor de enrutamiento instalado en una SCB en la ranura 1 solo habilita vínculos de control dual en configuraciones de clúster de chasis.

Requisitos de energía

90 W

Peso

Aproximadamente 2,4 lb (1,1 kg)

Leds

HDD LED:

  • Parpadeo en verde: el disco duro del motor de enrutamiento funciona normalmente.

MAESTRO LED:

  • Azul: el motor de enrutamiento es principal.

Nota:

Los firewalls SRX5400, SRX5600 y SRX5800 no admiten un motor de enrutamiento secundario o de respaldo, por lo que el LED MAESTRO siempre debe estar encendido.

ACEPTAR/FALLAR LED, un bicolor:

  • Apagado: el motor de enrutamiento funciona con normalidad.

  • Rojo: el motor de enrutamiento falló y no funciona con normalidad.

EN LÍNEA LED:

  • Parpadeando en verde: el motor de enrutamiento se está conectando.

  • Verde estable: el motor de enrutamiento funciona con normalidad.

Ubicación del número de serie

La etiqueta del número de serie se encuentra en el lado derecho de la parte superior del motor de enrutamiento, como se muestra en la figura 10

Figura 10: Etiqueta de número de serie SRX5K-RE-13-20 SRX5K-RE-13-20 Serial Number Label

Descripción general del motor de enrutamiento SRX5K-RE-1800X4

El motor de enrutamiento mejorado es una plataforma de PC basada en Intel que ejecuta Junos OS. Los procesos de software que se ejecutan en el motor de enrutamiento mantienen las tablas de enrutamiento, administran los protocolos de enrutamiento utilizados en el dispositivo, controlan las interfaces del dispositivo, controlan algunos componentes del chasis y proporcionan la interfaz para la administración del sistema y el acceso del usuario al dispositivo. El motor de enrutamiento debe instalarse directamente en el SRX5K-SCBE. Un puerto USB en el motor de enrutamiento acepta un dispositivo de memoria USB que le permite cargar Junos OS. La Figura 11 muestra el motor de enrutamiento.

Figura 11: Motor de enrutamiento SRX5K-RE-1800X4 SRX5K-RE-1800X4 Routing Engine

Tres puertos ubicados en el motor de enrutamiento se conectan a uno o más dispositivos externos en los que los administradores del sistema pueden emitir comandos de CLI de Junos OS para administrar el firewall.

Los puertos funcionan de la siguiente manera:

  • AUX: conecta el motor de enrutamiento a una computadora portátil, módem u otro dispositivo auxiliar mediante un cable serie con un conector RJ-45.

  • CONSOLA: conecta el motor de enrutamiento a una consola del sistema a través de un cable serie con un conector RJ-45.

  • ETHERNET: conecta el motor de enrutamiento a través de una conexión Ethernet a una LAN de administración (o cualquier otro dispositivo que se conecta a una conexión Ethernet) para la administración fuera de banda. El puerto usa un conector RJ-45 de detección automática para admitir conexiones de 10/100/1000 Mbps. Dos leds pequeños en la parte inferior del puerto indican la conexión en uso: el LED parpadea de color amarillo o verde para una conexión de 10/100/1000 Mbps, y el LED es de color verde claro cuando el tráfico pasa por el puerto.

Las ranuras de unidad de estado sólido (SSD) ubicadas en el motor de enrutamiento proporcionan almacenamiento secundario para archivos de registro, para generar archivos de núcleo y para reiniciar el sistema si falla la tarjeta CompactFlash. Actualmente, SRX5K-RE-1800X4 solo admite un SSD de 128 GB.

Secuencia de arranque del motor de enrutamiento SRX5K-RE-1800X4

El firewall se suministra con tres copias del Junos OS preinstalado en el motor de enrutamiento en las siguientes ubicaciones:

  • En la tarjeta CompactFlash en el motor de enrutamiento

  • En el SSD en el motor de enrutamiento

  • En una unidad flash USB que se puede insertar en la ranura de la placa frontal del motor de enrutamiento

El motor de enrutamiento arranca desde los medios de almacenamiento por este orden: el dispositivo USB (si está presente), la tarjeta CompactFlash, la unidad de estado sólido (SSD) y, luego, la LAN. Normalmente, el firewall se inicia desde la copia del software en la tarjeta CompactFlash.

Especificaciones del motor de enrutamiento SRX5K-RE-1800X4

Cada motor de enrutamiento consta de los siguientes componentes:

  • CPU: ejecuta Junos OS para mantener las tablas de enrutamiento y los protocolos de enrutamiento.

  • DRAM: proporciona almacenamiento para las tablas de enrutamiento y reenvío, y para otros procesos del motor de enrutamiento.

  • Puerto USB: proporciona una interfaz de medio extraíble mediante la cual puede instalar Junos OS manualmente. Junos OS admite USB versión 1.0 y 2.0.

  • Tarjeta CompactFlash: proporciona almacenamiento principal para imágenes de software, archivos de configuración y microcódigo. La tarjeta CompactFlash es fija y no es accesible desde fuera del dispositivo.

  • Unidad de estado sólido (SSD): proporciona almacenamiento secundario para archivos de registro, para generar archivos de núcleo y para reiniciar el sistema si falla la tarjeta CompactFlash.

  • Puertos de interfaz: los puertos AUX, CONSOLE y ETHERNET proporcionan acceso a los dispositivos de administración. Cada motor de enrutamiento tiene un puerto Ethernet de 10/100/1000 Mbps para conectarse a una red de administración y dos puertos serie asíncronos: uno para conectarse a una consola y otro para conectarse a un módem u otro dispositivo auxiliar.

  • EEPROM: almacena el número de serie del motor de enrutamiento.

  • Botón Restablecer: reinicia el motor de enrutamiento cuando se presiona.

  • Botón en línea/desconectado: toma el motor de enrutamiento en línea o desconectado cuando se presiona.

  • Clips de extracción(clips): inserta y extrae el motor de enrutamiento.

  • Tornillos cautivos: protege el motor de enrutamiento en su lugar.

Descripción

Motor de enrutamiento para firewalls SRX5400, SRX5600 y SRX5800

Versión de software

Junos OS versión 12.1X47-D15 y posterior

Cables y conectores

Ranura para motor de enrutamiento

  • AUX: conecta el motor de enrutamiento a una computadora portátil, un módem u otro dispositivo auxiliar a través de un cable con un conector RJ-45.

  • CONSOLA: conecta el motor de enrutamiento a una consola del sistema a través de un cable con un conector RJ-45.

  • ETHERNET: conecta el motor de enrutamiento a través de una conexión Ethernet a una LAN de administración (o cualquier otro dispositivo que se conecta a una conexión Ethernet) para la administración fuera de banda.

Controles

Botón RESET: reinicia el motor de enrutamiento cuando se presiona.

Ranuras compatibles

Ranura del panel frontal en una SCB instalada en:

  • SRX5400: Ranura inferior 0

  • SRX5600: Ranuras inferiores 0 o 1

  • SRX5800: Ranuras de centro 0 o 1

Nota:

El motor de enrutamiento de subsistema de host de firewall se debe instalar en el SCB en la ranura 0. Un motor de enrutamiento instalado en una SCB en la ranura 1 solo habilita vínculos de control dual en configuraciones de clúster de chasis.

Requisito de energía

90 W

Peso

2,4 lb (1,1 kg)

Ubicación del número de serie

La etiqueta del número de serie se encuentra como se muestra en la figura 12.

Figura 12: Etiqueta de número de serie SRX5K-RE-1800X4 SRX5K-RE-1800X4 Serial Number Label

INDICADORES LED SRX5K-RE-1800X4

Cada motor de enrutamiento tiene cuatro indicadores LED que indican su estado. Los indicadores LED, etiquetados como MASTER, STORAGE, ONLINE y OK/FAIL, se encuentran directamente en la placa frontal del motor de enrutamiento. En la tabla 3 se describen los INDICADORES del motor de enrutamiento y sus estados.

Tabla 3: INDICADORES LED SRX5K-RE-1800X4
Descripción del estado del color de la etiqueta

MAESTRO

Azul

En forma constante

El motor de enrutamiento es el principal.

ALMACENAMIENTO

Verde

Parpadeando

Indica actividad en la tarjeta SSD o CompactFlash.

EN LÍNEA

Verde

Parpadeando

El motor de enrutamiento está en transición en línea.

Ninguno

En forma constante

El motor de enrutamiento funciona normalmente.

ACEPTAR/FALLAR

Rojo

En forma constante

Se produjo un error en el motor de enrutamiento.

Especificaciones del motor de enrutamiento SRX5K-RE3-128G

El motor de enrutamiento mantiene las tablas de enrutamiento, administra los protocolos de enrutamiento utilizados en el dispositivo, controla las interfaces del dispositivo, controla algunos componentes del chasis y proporciona las interfaces para la administración del sistema y el acceso del usuario al dispositivo.

La Figura 13 muestra el motor de enrutamiento SRX5K-RE3-128G.

Figura 13: Vista frontal del motor de enrutamiento SRX5K-RE3-128G SRX5K-RE3-128G Routing Engine Front View
1

Clips de extracción

6

Botón ONLINE/DESCONECTADO

2

Puerto auxiliar (AUX)

7

LEDs SSD: DISK1 y DISK2

3

Puerto de la consola (CONSOLE)

8

Puertos USB— USB1 y USB2

4

Puerto de administración (MGMT)

9

Botón RESET

5

INDICADORES LED de estado del motor de enrutamiento: ONLINE, OK/FAIL y MASTER

10

Cubierta de ranura para tarjeta SSD

Descripción

Motor de enrutamiento para firewalls SRX5400, SRX5600 y SRX5800, basado en la CPU Haswell-EP de Intel con 6 núcleos y 128 GB de memoria DDR4. Proporciona un mayor rendimiento y escalabilidad del plano de control junto con funciones de virtualización en la línea de chasis SRX 5000.

Versión de software

Junos OS versión 19.3R1 y posteriores

Cables y conectores

Ranura para motor de enrutamiento

  • AUX: conecta el motor de enrutamiento a una computadora portátil, un módem u otro dispositivo auxiliar a través de un cable con un conector RJ-45.

  • CONSOLA: conecta el motor de enrutamiento a una consola del sistema a través de un cable con un conector RJ-45.

  • MGMT: Conecta el motor de enrutamiento a través de una conexión Ethernet a una LAN de administración (o cualquier otro dispositivo que se conecte a una conexión Ethernet) para la administración fuera de banda.

Controles

Botón RESET: reinicia el motor de enrutamiento cuando se presiona.

Ranuras compatibles

Ranura del panel frontal en una SCB instalada en:

  • SRX5400: Ranura inferior 0

  • SRX5600: Ranuras inferiores 0 o 1

  • SRX5800: Ranuras de centro 0 o 1

Nota:

El motor de enrutamiento de subsistema de host de firewall se debe instalar en el SCB en la ranura 0. Un motor de enrutamiento instalado en una SCB en la ranura 1 solo habilita vínculos de control dual en configuraciones de clúster de chasis.

Nota:

En las configuraciones de clúster de clúster de chasis de firewalls SRX5600 o SRX5800, no se admite la funcionalidad de vínculos de control dual si se mezclan motores de enrutamiento SRX5K-RE-1800X4 y SRX5K-RE3-128G. Para admitir vínculos de control dual tiene que instalar dos SRX5K-RE3-128G.

Requisito de energía

110 W

Peso

2,69 lb (1,22 kg)

Ubicación del número de serie

La etiqueta del número de serie se encuentra como se muestra en la figura 14.

Figura 14: Etiqueta de número de serie SRX5K-RE3-128G SRX5K-RE3-128G Serial Number Label

Componentes del motor de enrutamiento SRX5K-RE3-128G

Cada motor de enrutamiento consta de los siguientes componentes:

  • CPU: ejecuta Junos OS para mantener las tablas de enrutamiento y los protocolos de enrutamiento.

  • EEPROM: almacena el número de serie del motor de enrutamiento.

  • DRAM: proporciona almacenamiento para las tablas de enrutamiento y reenvío, y para otros procesos del motor de enrutamiento.

  • Una interfaz de 10 Gigabit Ethernet entre el motor de enrutamiento y la tarjeta de control del conmutador.

  • Clips de extracción: controla el sistema de bloqueo que protege el motor de enrutamiento.

  • Puertos de interfaz: los puertos AUX, CONSOLE y MGMT proporcionan acceso a los dispositivos de administración. Cada motor de enrutamiento tiene un puerto Ethernet de 10/100/1000 Mbps para conectarse a una red de administración y dos puertos serie asíncronos: uno para conectarse a una consola y otro para conectarse a un módem u otro dispositivo auxiliar.

    Nota:

    Los nombres de interfaz de control difieren según el motor de enrutamiento:

    • Para RE2, las interfaces de control se muestran como em0 y em1.

    • Para RE3, las interfaces de control se muestran como ixlv0 y igb0.

    Para obtener más información, consulte mostrar interfaces de clúster de chasis.

  • Indicadores LED de estado: en la tabla 4 se describen las funciones de los LED ONLINE, OK/FAIL, MASTER, DISK1 y DISK2 .

  • Botón ONLINE/OFFLINE: toma el motor de enrutamiento en línea o desconectado cuando se presiona.

    Nota:

    Se debe presionar el botón ONLINE/OFFLINE durante un mínimo de 4 segundos.

  • Puertos USB1 y USB2 : proporcione una interfaz de medio extraíble mediante la cual puede instalar Junos OS manualmente. Junos OS es compatible con USB versiones 3.0, 2.0 y 1.1.

  • Botón RESET: reinicia el motor de enrutamiento cuando se presiona.

  • Unidades de estado sólido (SSD) 1 (principal) y SSD2 (secundaria): dos unidades de estado sólido de 200 GB cada una que proporcionan almacenamiento para imágenes de software, archivos de configuración, microcódigo, archivos de registro y volcados de memoria. El motor de enrutamiento se reinicia desde SSD2 cuando se produce un error en el arranque desde el SSD1 principal.

  • Tornillos cautivos: protege el motor de enrutamiento.

LED del motor de enrutamiento SRX5K-RE3-128G

Cada motor de enrutamiento tiene cuatro indicadores LED que indican su estado. Los INDICADORES LED, etiquetados como ONLINE, OK/FAIL, MASTER, DISK1 y DISK2, se encuentran directamente en la placa frontal del motor de enrutamiento. En la tabla 4 se describen los INDICADORES del motor de enrutamiento y sus estados.

Tabla 4: INDICADORES LED del motor de enrutamiento SRX5K-RE3-128G

Etiqueta

Color

Estado

Descripción

EN LÍNEA

Verde

Parpadear lentamente

El motor de enrutamiento está en el proceso de iniciar el BIOS y el sistema operativo del host.

Parpadeo rápido

El motor de enrutamiento está en el proceso de iniciar Junos OS.

-

Desactivado

El motor de enrutamiento no está conectado o no funciona con normalidad.

ACEPTAR/FALLAR

Verde

En forma constante

El motor de enrutamiento se está potenciando.

Amarillo

En forma constante

El motor de enrutamiento no se está encendido, lo que indica un error.

MAESTRO

Azul

En forma constante

Este motor de enrutamiento es el motor de enrutamiento principal.

DISK1

Verde

Parpadeando

Indica la presencia de actividad de disco.

-

Desactivado

No hay actividad de disco.

DISK2

Verde

Parpadeando

Indica la presencia de actividad de disco.

-

Desactivado

No hay actividad de disco.

Secuencia de arranque del motor de enrutamiento SRX5K-RE3-128G

El arranque en un motor de enrutamiento SRX5K-RE3-128G sigue esta secuencia: el dispositivo USB, SSD1, SSD2 y LAN. SSD1 es el dispositivo de arranque principal. La secuencia de arranque se prueba dos veces para SSD1 y SSD2.