Mantenimiento del subsistema de host SRX5800
Mantenimiento del subsistema de host de firewall de SRX5800 y de las SCB
Propósito
Para obtener un rendimiento óptimo del firewall, compruebe el estado del subsistema de host y de cualquier SCB adicional. El subsistema de host comprende un SCB y un motor de enrutamiento instalados en una ranura del SCB.
Acción
De forma regular:
Compruebe los LED en la interfaz de la nave para ver información sobre el estado de los motores de enrutamiento.
Compruebe los LED de la placa frontal SCB.
Compruebe los LED de la placa frontal del motor de enrutamiento.
Para comprobar el estado del motor de enrutamiento, ejecute el
show chassis routing-engine
comando. El resultado es similar al siguiente:user@host> show chassis routing-engine Routing Engine status: Slot 0: Current state Master Election priority Master (default) Temperature 36 degrees C / 96 degrees F CPU temperature 33 degrees C / 91 degrees F DRAM 2048 MB Memory utilization 12 percent CPU utilization: User 1 percent Background 0 percent Kernel 4 percent Interrupt 0 percent Idle 94 percent Model RE-S-1300 Serial ID 1000697084 Start time 2008-07-11 08:31:44 PDT Uptime 3 hours, 27 minutes, 27 seconds Load averages: 1 minute 5 minute 15 minute 0.44 0.16 0.06
Para comprobar el estado de la SCB, ejecute el
show chassis environment cb
comando. El resultado es similar al siguiente:user@host> show chassis environment cb CB 0 status: State Online Master Temperature 40 degrees C / 104 degrees F Power 1 1.2 V 1208 mV 1.5 V 1521 mV 1.8 V 1807 mV 2.5 V 2507 mV 3.3 V 3319 mV 5.0 V 5033 mV 12.0 V 12142 mV 1.25 V 1243 mV 3.3 V SM3 3312 mV 5 V RE 5059 mV 12 V RE 11968 mV Power 2 11.3 V bias PEM 11253 mV 4.6 V bias MidPlane 4814 mV 11.3 V bias FPD 11234 mV 11.3 V bias POE 0 11176 mV 11.3 V bias POE 1 11292 mV Bus Revision 42 FPGA Revision 1
Para comprobar el estado de un SCB específico, emita el show chassis environment cb node slot
comando, por ejemplo, show chassis environment cb node 0
.
Para obtener más información acerca del uso de la CLI, consulte el Explorador de CLI.
Desconectar el subsistema de host del firewall SRX5800
El subsistema de host se compone de una SCB con un motor de enrutamiento instalado. Desconecte el subsistema host y lo conecte como una unidad. Antes de reemplazar un SCB o un motor de enrutamiento, debe desconectar el subsistema de host. Desconectar el subsistema host hace que el dispositivo se apague.
Para desconectar el subsistema de host:
Funcionamiento y posicionamiento de los eyectores SCB del firewall SRX5800
Cuando retire o inserte un SCB, asegúrese de que los SCB o los paneles en blanco de las ranuras adyacentes estén completamente insertados para evitar golpearlos con las manijas del eyector. Los mangos del eyector requieren que todos los componentes adyacentes estén completamente insertados para que los mangos del eyector no los golpeen, lo que podría provocar daños.
Las asas del eyector tienen un centro de rotación y deben almacenarse hacia el centro de la placa. Asegúrese de que los extremos largos de los eyectores ubicados tanto en la parte superior como en la inferior de la placa estén verticales y presionados lo más posible hacia el centro de la placa. Una vez que haya instalado un SCB, coloque las manijas del eyector en su posición correcta, verticalmente y hacia el centro de la placa. Para evitar bloquear la visibilidad de los LED, coloque los eyectores sobre el icono PARK.
Para insertar o extraer la tarjeta SCB, deslice el eyector horizontalmente por el SCB, gírelo y deslícelo de nuevo otro cuarto de vuelta. Gire el eyector de nuevo y repita según sea necesario. Utilice la función de indexación para maximizar el apalancamiento y evitar afectar a cualquier componente adyacente.
Opere ambos mangos del eyector simultáneamente. La fuerza de inserción en un SCB es demasiado grande para un eyector.
Reemplazo de una SCB de firewall SRX5800
Antes de reemplazar un SCB, lea las directrices en Operación y posicionamiento de los eyectores SCB del firewall SRX5800. Para reemplazar una SCB, realice los procedimientos siguientes:
El procedimiento para reemplazar una SCB se aplica a SRX5K-SCB, SRX5K-SCBE, SRX5K-SCB3 y SRX5K-SCB4.
Eliminación de una SCB de firewall SRX5800
Antes de empezar a quitar un SCB:
Asegúrese de comprender cómo prevenir daños por descarga electrostática (ESD). Consulte Prevención de daños por descarga electrostática.
Asegúrese de tener lo siguiente disponible:
Correa de conexión a tierra ESD
SCB de reemplazo o panel en blanco
Alfombra antiestática
Para quitar un SCB (consulte la figura 1):
La SCB y el motor de enrutamiento se quitan como una unidad. También puede quitar el motor de enrutamiento por separado.
Antes de retirar un SCB, asegúrese de saber cómo operar los mangos del eyector correctamente para evitar daños al equipo.

Instalación de un SCB de firewall SRX5800
Antes de empezar a instalar un SCB:
Asegúrese de comprender cómo prevenir daños por descarga electrostática (ESD). Consulte Prevención de daños por descarga electrostática.
Asegúrese de tener lo siguiente disponible:
Correa de conexión a tierra ESD
Para instalar una SCB (consulte la figura 2):

Reemplazo del motor de enrutamiento del firewall SRX5800
Para reemplazar el motor de enrutamiento, realice los procedimientos siguientes:
El procedimiento para reemplazar un motor de enrutamiento se aplica a SRX5K-RE-13-20, SRX5K-RE-1800X4 y SRX5K-RE-128G.
- Eliminación del motor de enrutamiento del firewall SRX5800
- Instalación del motor de enrutamiento de firewall de SRX5800
Eliminación del motor de enrutamiento del firewall SRX5800
Antes de empezar a quitar un motor de enrutamiento:
Asegúrese de comprender cómo prevenir daños por descarga electrostática (ESD). Consulte Prevención de daños por descarga electrostática.
Asegúrese de tener lo siguiente disponible:
Correa de conexión a tierra ESD
Motor de enrutamiento o panel en blanco de reemplazo
Alfombra antiestática
Destornillador Phillips (+) número 2
Antes de reemplazar un motor de enrutamiento, debe desconectar el subsistema de host.
Para quitar el motor de enrutamiento (consulte la figura 3):
- Desconecte el subsistema de host como se describe en Desconectar el subsistema de host del firewall de SRX5800.
- Coloque una bolsa electrostática o una alfombra antiestática sobre una superficie plana y estable.
- Coloque una correa de conexión a tierra ESD a su muñeca desnuda y conecte la correa a uno de los puntos ESD del chasis.
- Con el destornillador Phillips (+) número 2, afloje los tornillos cautivos en cada extremo de la placa frontal del motor de enrutamiento.
- Gire las asas del eyector hacia afuera para descolocar el motor de enrutamiento.
- Agarre el motor de enrutamiento por las manijas del eyector y deslícelo hasta la mitad del chasis.
- Coloque una mano debajo del motor de enrutamiento para apoyarlo y deslícelo completamente fuera del chasis.
- Coloque el motor de enrutamiento en el tapete antiestático.

Instalación del motor de enrutamiento de firewall de SRX5800
Antes de empezar a instalar un motor de enrutamiento:
Asegúrese de comprender cómo prevenir daños por descarga electrostática (ESD). Consulte Prevención de daños por descarga electrostática.
Asegúrese de tener lo siguiente disponible:
Correa de conexión a tierra ESD
Destornillador Phillips (+) número 2
Para instalar un motor de enrutamiento en una SCB (consulte la figura 4):
Si instala solo un motor de enrutamiento en el firewall, debe instalarlo en la ranura 0 de SCB del chasis del firewall.
Actualización de hardware de bajo impacto para SCB3 e IOC3
Antes de comenzar el procedimiento de LCU, compruebe que ambos firewalls del clúster estén ejecutando la misma versión de Junos OS.
Puede realizar la actualización de hardware utilizando únicamente el proceso LICU.
Debe realizar la actualización de hardware al mismo tiempo que la actualización de software de Junos OS versión 12.3X48-D10 a 15.1X49-D10.
Si su dispositivo forma parte de un clúster de chasis, puede actualizar SRX5K-SCBE (SCB2) a SRX5K-SCB3 (SCB3) y SRX5K-MPC (IOC2) a IOC3 (SRX5K-MPC3-100G10G o SRX5K-MPC3-40G10G) mediante el procedimiento de actualización de hardware de bajo impacto (LICU), con un tiempo de inactividad mínimo. También puede seguir este procedimiento para actualizar SCB1 a SCB2 y RE1 a RE2.
En el clúster de chasis, el dispositivo principal se representa como nodo 0 y el dispositivo secundario como nodo 1.
Siga estos pasos para realizar la LICU.
Para obtener más información acerca de LICU, consulte el artículo de KB KB17947 de Knowledge Base.
Actualización de hardware en servicio para SRX5K-RE-1800X4 y SRX5K-SCBE o SRX5K-RE-1800X4 y SRX5K-SCB3 en un clúster de chasis
Asegúrese de que se cumplen los siguientes requisitos previos antes de comenzar el procedimiento de ISHU :
Reemplace todas las tarjetas de interfaz, como IOC e IOC flexibles, como se especifica en la tabla 1.
Tabla 1: Lista de tarjetas de interfaz para actualización Tarjetas para reemplazar
Tarjetas de reemplazo para actualización
SRX5K-40GE-SFP
SRX5K-MPC y MIC
SRX5K-4XGE-XFP
SRX5K-MPC y MIC
SRX5K-FPC-IOC
SRX5K-MPC y MIC
SRX5K-RE-13-20
SRX5K-RE-1800X4
SRX5K-SCB
SRX5K-SCBE
SRX5K-SCBE
SRX5K-SCB3
Verifique que ambos firewalls del clúster estén ejecutando las mismas versiones de Junos OS; versión 12.1X47-D15 o posterior para SRX5K-SCBE con SRX5K-RE-1800X4 y 15.1X49-D10 o posterior para SRX5K-SCB3 con SRX5K-RE-1800X4. Para obtener más información acerca de las tarjetas compatibles con los firewalls , consulte Tarjetas compatibles con firewalls SRX5400, SRX5600 y SRX5800.
Para obtener más información acerca de la actualización unificada de software en servicio (ISSU unificada), consulte Actualizar ambos dispositivos en un clúster de chasis mediante una ISSU.
Si el dispositivo forma parte de un clúster de chasis, puede actualizar mediante el procedimiento de actualización de hardware en servicio (ISHU):
SRX5K-SCB con SRX5K-RE-13-20 a SRX5K-SCBE con SRX5K-RE-1800X4
Nota:Ambos firewalls deben tener la misma versión de Junos OS 12.3X48.
SRX5K-SCBE con SRX5K-RE-1800X4 a SRX5K-SCB3 con SRX5K-RE-1800X4
Nota:No puede actualizar SRX5K-SCB con SRX5K-RE-13-20 directamente a SRX5K-SCB3 con SRX5K-RE-1800X4.
Se recomienda encarecidamente realizar la ISHU durante un período de mantenimiento o durante el tráfico más bajo posible, ya que el nodo secundario no está disponible en este momento.
Asegúrese de actualizar el SCB y el motor de enrutamiento al mismo tiempo que solo se admiten las siguientes configuraciones:
SRX5K-RE-13-20 y SRX5K-SCB
SRX5K-RE-1800X4 y SRX5K-SCBE
SRX5K-RE-1800X4 y SRX5K-SCB3
Mientras se realiza la ISHU, en el firewall SRX5800, la segunda SCB puede contener un motor de enrutamiento, pero la tercera SCB no debe contener un motor de enrutamiento. En el firewall SRX5600, la segunda SCB puede contener un motor de enrutamiento.
Para realizar una ISHU:
Para obtener información detallada sobre el clúster de chasis, consulte la Guía del usuario del clúster de chasis para dispositivos de la serie SRX en www.juniper.net/documentation/.