Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Mantenimiento de las tarjetas y módulos de línea SRX5800

Mantenimiento de tarjetas de interfaz y SPC en el firewall SRX5800

Propósito

Para un rendimiento de firewall óptimo, verifique el estado de las tarjetas de procesamiento de servicios (SPC) y las tarjetas de interfaz (IOC, IOC flexibles y MPC). El firewall puede tener hasta 11 SPC y tarjetas de interfaz. Para mantener las SPC y las tarjetas de interfaz, realice los siguientes procedimientos con regularidad.

Acción

De forma regular:

  • Compruebe los indicadores LED en la interfaz de la nave correspondiente a la ranura para cada SPC y tarjeta de interfaz. El LED verde etiquetado como OK se ilumina constantemente cuando una tarjeta funciona normalmente.

  • Compruebe el LED OK/FAIL en la placa frontal de cada tarjeta de interfaz y SPC. Si la tarjeta detecta un error, envía un mensaje de alarma al motor de enrutamiento.

  • Emita el comando cli show chassis fpc para comprobar el estado de las tarjetas instaladas. Como se muestra en el resultado de muestra, el valor En línea de la columna etiquetada Estado indica que la tarjeta funciona normalmente:

    Para obtener una salida más detallada, agregue la detail opción. En el ejemplo siguiente no se especifica un número de ranura, que es opcional:

  • Emita el comando de CLI show chassis fpc pic-status . Las ranuras se numeran del 0 al 5, de abajo a arriba:

    Para obtener una descripción más detallada de la salida del comando, consulte Referencia de comando del sistema básico y servicios de Junos OS en www.juniper.net/documentation/.

Reemplazo de IOC de firewall SRX5800

Para reemplazar una IOC, realice los siguientes procedimientos:

Eliminación de un firewall SRX5800 IOC

Antes de empezar a eliminar una IOC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Panel en blanco de reemplazo de IOC o IOC

  • Alfombra antiestática para el IOC

  • Tapas de seguridad de caucho para transceptores

  • Cubiertas antipolvo para cubrir los puertos

Un IOC pesa hasta 13,1 lb (5,9 kg). Prepárese para aceptar todo su peso.

Para eliminar un COI (véase la figura 1):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Etiquete los cables conectados a cada puerto de la IOC para que luego pueda volver a conectarlos a los puertos correctos.
  3. Utilice uno de los métodos siguientes para desconectar la IOC:
    • Mantenga presionado el botón en línea de IOC correspondiente en la interfaz de la nave. El LED ok verde junto al botón comienza a parpadear. Mantenga presionado el botón hasta que se apague el LED.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Referencia de comandos del sistema básico y servicios de Junos OS en https://www.juniper.net/documentation/.

  4. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  5. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  6. Extraiga los cables del IOC.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto cuando se esté insertando o retirando el cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  7. Cubra inmediatamente cada transceptor óptico y el extremo de cada cable de fibra óptica con una tapa de seguridad de caucho.
  8. Cubra los puertos de la IOC con cubiertas antipolvo si retira los transceptores ópticos de la IOC.
  9. Organice los cables desconectados en el administrador de cables para evitar que los cables desarrollen puntos de tensión.
  10. Al mismo tiempo, gire ambos manijas eyector en sentido contrario a las agujas del reloj para destituyr al COI.
  11. Agarre las asas y deslice la IOC directamente de la jaula de tarjetas a medio camino.
  12. Coloque una mano alrededor de la parte frontal del COI y la otra mano debajo de ella para apoyarla. Deslice el IOC completamente fuera del chasis y colóquelo en la alfombra antiestática o en la bolsa electrostática.
    PRECAUCIÓN:

    El peso del COI se concentra en la parte posterior. Prepárese para aceptar el peso completo( hasta 13,1 lb (5,9 kg) mientras desliza el IOC fuera del chasis.

    Cuando el IOC está fuera del chasis, no lo sostenga con las asas del eyector, las barras de bus o los conectores de borde. No pueden soportar su peso.

    No apile las IOC una encima de la otra después de la eliminación. Coloque cada uno individualmente en una bolsa electrostática o en su propia alfombra antiestática sobre una superficie plana y estable.

  13. Si no va a reinstalar una IOC en la ranura empy en poco tiempo, instale un panel IOC en blanco sobre la ranura para mantener el flujo de aire adecuado en la caja de tarjetas.
    PRECAUCIÓN:

    Después de quitar una IOC del chasis, espere al menos 30 segundos antes de reinserla, quitar una IOC de una ranura diferente o insertar una IOC en una ranura diferente.

Figura 1: Eliminación de un COI Removing an IOC

Instalación de un firewall SRX5800 IOC

Antes de comenzar a instalar una IOC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Alfombra antiestática para el IOC

  • Tapas de seguridad de caucho para transceptores

Un IOC pesa hasta 13,1 lb (5,9 kg). Prepárese para aceptar todo su peso.

Para instalar una IOC (véase la figura 2):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  3. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  4. Colocar el IOC en una alfombra antiestática o sacarlo de su bolsa electrostática.
  5. Identifique la ranura en el firewall donde se instalará.
  6. Verifique que cada transceptor esté cubierto por una tapa de seguridad de caucho. Si no es así, cubra el transceptor con una tapa de seguridad.
  7. Oriente el COI para que la placa facial se enfrente a usted.
  8. Levante la IOC en su lugar y alinee cuidadosamente los bordes superior e inferior de la IOC con las guías dentro de la caja de tarjetas.
  9. Desliza el IOC hasta el jaula de tarjetas hasta que sientas resistencia.
  10. Agarre ambos mangos eyector y girelos en el sentido de las agujas del reloj simultáneamente hasta que el IOC esté completamente sentado.
  11. Retire la tapa de seguridad de caucho de cada transceptor y cable de fibra óptica.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

  12. Inserte los cables en los puertos de conector de cable de cada IOC (consulte la Figura 3).
  13. Organice el cable en el administrador de cables para evitar que se desaloje o desarrolle puntos de tensión. Asegure el cable para que no soporte su propio peso mientras cuelga del suelo. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado. Colocar sujetadores en el lazo ayuda a mantener su forma.
    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  14. Conecte los cables de alimentación al chasis.
  15. En active el firewall.
  16. Utilice uno de los siguientes métodos para poner en línea la IOC:
    • Presione y mantenga presionado el botón en línea IOC correspondiente en la interfaz de la nave hasta que el LED ok verde junto al botón se encienda constantemente, en unos 5 segundos.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Referencia de comandos del sistema básico y servicios de Junos OS en https://www.juniper.net/documentation/.

      PRECAUCIÓN:

      Después de que el LED OK se vuelva verde, espere al menos 30 segundos antes de quitar la IOC de nuevo, quitar una IOC de una ranura diferente o insertar una IOC en una ranura diferente.

      También puede verificar que la IOC funciona correctamente mediante la emisión de los show chassis fpc comandos y show chassis fpc pic-status .

Figura 2: Instalación de una IOC Installing an IOC
Figura 3: Conectar un cable a una IOC Attaching a Cable to an IOC

Reemplazo de IOC flexibles del firewall SRX5800

Para reemplazar una IOC Flex, realice los siguientes procedimientos:

Eliminación de una IOC flexible de firewall SRX5800

Antes de empezar a quitar una IOC flexible:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Panel en blanco flexible IOC o Flex IOC de reemplazo

  • Alfombra antiestática para flex IOC

Un IOC Flex pesa hasta 13,1 lb (5,9 kg). Prepárese para aceptar el peso completo de la tarjeta mientras la retira.

Para eliminar una IOC flexible (véase la Figura 4):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Utilice uno de los métodos siguientes para desconectar flex IOC:
    • Mantenga presionado el botón en línea correspondiente en la interfaz de la nave. El LED ok verde junto al botón comienza a parpadear. Mantenga presionado el botón hasta que se apague el LED.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Referencia de comando del sistema básico y servicios de Junos OS en www.juniper.net/documentation/.

  3. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  4. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  5. Si aún no lo ha hecho, quite los módulos de puerto instalados en la IOC flex. Consulte Eliminación de un módulo de puerto de firewall SRX5800.
  6. Al mismo tiempo, gire ambos manijas eyector en sentido contrario a las agujas del reloj para destituyr el Flex IOC.
  7. Agarre los asas y deslice el Flex IOC directamente fuera de la jaula de tarjetas a medio camino.
  8. Coloque una mano alrededor de la parte frontal del Flex IOC y la otra mano debajo de ella para apoyarla. Deslice el Flex IOC completamente fuera del chasis y colóquelo sobre la alfombra antiestática o en la bolsa electrostática.
    PRECAUCIÓN:

    El peso del Flex IOC se concentra en la parte posterior. Prepárese para aceptar el peso completo( hasta 13 lb (5,9 kg) a medida que deslice el Flex IOC del chasis.

    Cuando el Flex IOC esté fuera del chasis, no lo sostenga con las asas del eyector, las barras de bus o los conectores de borde. No pueden soportar su peso.

    No apile IOC flex una encima de la otra después de la eliminación. Coloque cada uno individualmente en una bolsa electrostática o en su propia alfombra antiestática sobre una superficie plana y estable.

  9. Si no va a reinstalar una tarjeta de reemplazo en la ranura vacía en poco tiempo, instale un panel en blanco sobre la ranura para mantener el flujo de aire adecuado en la caja de tarjetas.
    PRECAUCIÓN:

    Después de quitar una IOC del chasis, espere al menos 30 segundos antes de reinserla, quitar una IOC de una ranura diferente o insertar una IOC en una ranura diferente.

Figura 4: Eliminación de una IOC Removing a Flex IOC flexible

Instalación de un firewall SRX5800 Flex IOC

Antes de comenzar a instalar una IOC flexible:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Alfombra antiestática para flex IOC

Nota:

El firewall debe ejecutar Junos versión 9.5R1 o posterior para reconocer IOC flexibles y módulos de puerto.

Para instalar una IOC Flex (véase la Figura 5):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  3. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  4. Coloque el Flex IOC en una alfombra antiestática o retírelo de su bolsa electrostática.
  5. Identifique la ranura en el firewall donde instalará el Flex IOC.
  6. Si aún no lo ha hecho, quite el panel en blanco de la ranura en la que está instalando el Flex IOC.
  7. Oriente el Flex IOC de modo que la placa facial esté frente a usted, el texto de la tarjeta esté en el lado derecho hacia arriba y la tira de EMI esté en el lado derecho.
  8. Levante el Flex IOC en su lugar y alinee cuidadosamente primero la parte inferior y luego la parte superior de la tarjeta con las guías dentro de la jaula para tarjetas.
  9. Deslice el Flex IOC hasta el jaula de tarjetas hasta que sienta resistencia.
    Figura 5: Instalación de una IOC Installing a Flex IOC flexible
  10. Agarre ambos mangos eyector y girelos en el sentido de las agujas del reloj simultáneamente hasta que el Flex IOC esté completamente asentado.
  11. Conecte los cables de alimentación al chasis.
  12. En active el firewall.
  13. Utilice uno de los métodos siguientes para conectar flex IOC:
    • Mantenga presionado el botón en línea correspondiente en la interfaz de la nave hasta que el LED ok verde junto al botón se encienda constantemente, en unos 5 segundos.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Referencia de comando de Junos OS System Basics and Services en www.juniper.net/documentation/.

    PRECAUCIÓN:

    Después de que el LED OK se vuelva verde, espere al menos 30 segundos antes de quitar la tarjeta de nuevo, quitar una tarjeta de una ranura diferente o insertar una tarjeta en una ranura diferente.

Reemplazo de los módulos de puerto de firewall SRX5800

Para reemplazar un módulo de puerto, realice los siguientes procedimientos:

Eliminación de un módulo de puerto de firewall SRX5800

Antes de empezar a quitar un módulo de puerto:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Destornillador Phillips (+) número 1

  • Módulo de puerto de reemplazo o panel en blanco

  • Alfombra antiestática para el módulo de puerto

  • Tapas de seguridad de caucho para transceptores

  • Cubiertas antipolvo para cubrir los puertos

Los módulos de puerto se instalan en IOC flexibles en el jaula de tarjetas del firewall. Un módulo de puerto pesa hasta 1,6 lb (0,7 kg). Prepárese para aceptar su peso completo al quitar o instalar un módulo de puerto.

Para quitar un módulo de puerto (véase la Figura 6):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Etiquete los cables conectados a cada puerto del módulo de puerto para que luego pueda volver a conectarlos a los puertos correctos.
  3. Utilice uno de los métodos siguientes para desconectar el módulo de puerto:
    • Inserte una herramienta puntiaguda en la agujero de pines ONLINE en el panel frontal del módulo de puerto para presionar el botón detrás de ella. Mantenga presionado el botón hasta que el LED OK/FAIL se apague.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Referencia de comando del sistema básico y servicios de Junos OS en www.juniper.net/documentation/.

  4. Apague el firewall.
  5. Desconecte los cables del módulo de puerto. Si el módulo de puerto utiliza cable de fibra óptica, cubra inmediatamente cada transceptor y el extremo de cada cable con una tapa de seguridad de caucho. Organice los cables desconectados en el sistema de administración de cables para evitar que los cables desarrollen puntos de tensión.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto cuando se esté insertando o retirando el cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  6. Cubra los puertos del módulo de puertos con cubiertas antipolvo, si retira los transceptores ópticos de la IOC.
  7. Usando el destornillador Phillips (+) número 1 afloja los tornillos cautivos que retienen el módulo de puerto en su ranura en el Flex IOC.
  8. Agarre los tornillos cautivos y deslice el módulo de puerto directamente fuera del Flex IOC a medio camino.
  9. Coloque una mano alrededor de la parte frontal del módulo de puerto y la otra mano debajo de él para admitirlo. Deslice el módulo de puerto completamente fuera del Flex IOC y colóquelo en la alfombra antiestática o en la bolsa electrostática.
    Figura 6: Eliminación de un módulo Removing a Port Module de puerto
  10. Si no va a reinstalar un módulo de puerto en la ranura vacía en poco tiempo, instale un panel en blanco sobre la ranura para mantener el flujo de aire adecuado en la caja de tarjetas.
    PRECAUCIÓN:

    Después de quitar un módulo de puerto del chasis, espere al menos 30 segundos antes de reinserlo, quitar un módulo de puerto de una ranura diferente o insertar un módulo de puerto en una ranura diferente.

Instalación de un módulo de puerto de firewall SRX5800

Antes de comenzar a instalar un módulo de puerto:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Destornillador Phillips (+) número 1

  • Tapas de seguridad de caucho para transceptores

Para instalar un módulo de puerto en una IOC flexible (consulte la Figura 7):

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Apague el firewall.
  3. Coloque el módulo de puerto en una alfombra antiestática o destírelo de su bolsa electrostática.
  4. Verifique que cada transceptor de fibra óptica esté cubierto con una tapa de seguridad de caucho. Si no es así, cubra el transceptor con una tapa de seguridad.
  5. Si es necesario, quite el panel en blanco que cubre la ranura en la IOC flexible donde está instalando el módulo de puerto.
  6. Oriente el módulo de puerto para que la placa frontal se enfrente a usted.
  7. Levante el módulo de puerto en su lugar y alinee cuidadosamente los bordes superior e inferior del módulo de puerto con las guías dentro de la IOC Flex.
  8. Deslice el módulo de puerto hasta el Flex IOC hasta que esté completamente asentado.
  9. Con el destornillador phillips (+) número 1, apriete ambos tornillos cautivos para asegurar el módulo de puerto en el Flex IOC.
    Figura 7: Instalación de un módulo Installing a Port Module de puerto
  10. Si el módulo de puerto utiliza interfaces de fibra óptica, retire la tapa de seguridad de caucho de cada transceptor y cable.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

  11. Inserte los cables adecuados en los puertos de conector de cable de cada módulo de puerto. Proteja los cables para que no soporten su propio peso. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado, utilizando el sistema de administración de cables. Colocar sujetadores en un lazo ayuda a mantener su forma.
    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  12. En active el firewall.
  13. Utilice uno de los métodos siguientes para poner el módulo de puerto en línea:
    • Inserte una herramienta puntiaguda en la agujero de pines ONLINE en el panel frontal del módulo de puerto para presionar el botón detrás de ella. Mantenga pulsado el botón hasta que el LED OK/FAIL en el extremo opuesto del panel frontal se encienda en verde, en unos 5 segundos.

    • Emita el siguiente comando de CLI:

      Para obtener más información acerca del comando, consulte Junos OS System Basics and Services Command Reference en www.juniper.net/documentation/.

    PRECAUCIÓN:

    Después de que el LED OK/FAIL se vuelva verde, espere al menos 30 segundos antes de quitar de nuevo el módulo de puerto, quitar un módulo de puerto de una ranura diferente o insertar un módulo de puerto en una ranura diferente.

También puede comprobar que el módulo de puerto funciona correctamente mediante la emisión de los show chassis fpc comandos y show chassis fpc pic-status .

Reemplazo de SPC de firewall SRX5800

Para reemplazar una SPC, realice los siguientes procedimientos:

Eliminación de un SPC de firewall SRX5800

Antes de empezar a quitar una SPC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • SPC de reemplazo o panel en blanco

  • Alfombra antiestática

  • Tapas de seguridad de caucho para transceptores

Un SPC pesa hasta 18,3 lb (8,3 kg). Prepárese para aceptar todo su peso.

Para eliminar una SPC (véase la Figura 8):

  1. Conecte una correa de conexión a tierra ESD a la muñeca desnuda y conecte la correa a uno de los puntos ESD del chasis.
  2. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  3. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  4. Etiquete los cables conectados a cada puerto de la SPC para que luego pueda volver a conectarlos a los puertos correctos.
  5. Desconecte los cables de la SPC. Si la SPC utiliza un cable de fibra óptica, cubra inmediatamente cada transceptor y el extremo de cada cable con una tapa de seguridad de caucho. Organice los cables desconectados en el sistema de administración de cables para evitar que los cables desarrollen puntos de tensión.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto cuando se esté insertando o retirando el cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

  6. Gire simultáneamente ambos manijas eyector en sentido contrario a las agujas del reloj para destituyr la SPC.
  7. Agarre las asas y deslice el SPC directamente fuera de la caja de tarjetas a medio camino.
  8. Coloque una mano alrededor de la parte frontal de la SPC y la otra mano debajo de ella para apoyarla. Deslice el SPC completamente fuera del chasis y colóquelo en la alfombra antiestática o en la bolsa electrostática.
    PRECAUCIÓN:

    El peso del SPC se concentra en la parte posterior. Prepárese para aceptar el peso completo( hasta 18,3 lb (8,3 kg) mientras desliza el SPC fuera del chasis.

    Cuando la SPC está fuera del chasis, no la sostenga con los asas del eyector, las barras de bus o los conectores de borde. No pueden soportar su peso.

    No apile SPC una encima de la otra después de la eliminación. Coloque cada uno individualmente en una bolsa electrostática o en su propia alfombra antiestática sobre una superficie plana y estable.

  9. Si no va a reinstalar una SPC en la ranura vacía en poco tiempo, instale un panel en blanco sobre la ranura para mantener el flujo de aire adecuado en la caja de tarjetas.
Figura 8: Eliminación de una SPC Removing an SPC

Instalación de una SPC de firewall SRX5800

Antes de comenzar a instalar una SPC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Alfombra antiestática

  • Tapas de seguridad de caucho para transceptores

Para instalar una SPC (véase la Figura 9):

  1. Conecte una correa de conexión a tierra ESD a la muñeca desnuda y conecte la correa a uno de los puntos ESD del chasis.
  2. Apague el firewall mediante el comando request system power-off.
    Nota:

    Espere hasta que aparezca un mensaje en la consola que confirme que los servicios se detuvieron.

  3. Apague físicamente la alimentación y retire los cables de alimentación del chasis.
  4. Coloque el SPC en una alfombra antiestática o retírelo de su bolsa electrostática.
  5. Identifique la ranura en el firewall donde se instalará.
  6. Verifique que cada transceptor de fibra óptica esté cubierto con una tapa de seguridad de caucho. Si no es así, cubra el transceptor con una tapa de seguridad.
  7. Oriente el SPC de modo que la placa facial esté frente a usted, el texto de la tarjeta esté en el lado derecho hacia arriba y la tira de EMI esté en el lado derecho.
  8. Levante el SPC en su lugar y alinee cuidadosamente primero la parte inferior y luego la parte superior de la tarjeta con las guías dentro de la caja de tarjetas.
  9. Desliza el SPC hasta el jaula de tarjetas hasta que sientas resistencia.
  10. Agarre ambos mangos eyector y girelos en el sentido de las agujas del reloj simultáneamente hasta que el SPC esté completamente asentado.
  11. Si la SPC utiliza un cable de fibra óptica, retire la tapa de seguridad de caucho de cada transceptor y cable.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

  12. Inserte los cables adecuados en los puertos de conector de cable de cada SPC (consulte la Figura 10). Proteja los cables para que no soporten su propio peso. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado, utilizando el sistema de administración de cables. Colocar sujetadores en un lazo ayuda a mantener su forma.
    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  13. Conecte los cables de alimentación al chasis.
  14. En active el firewall.
  15. Verifique que la SPC funciona correctamente mediante la emisión de los show chassis fpc comandos y show chassis fpc pic-status .
Figura 9: Instalación de una SPC Installing an SPC
Figura 10: Conexión de un cable a una SPC Attaching a Cable to an SPC
Nota:

Para instalar SPC adicionales en un firewall que forme parte de un clúster de chasis, debe cumplir las siguientes condiciones.

  • Cada firewall debe tener al menos dos SPC instalados en él.

  • Para agregar SPC SRX5K-SPC-2-10-40 de primera generación, ambos firewalls del clúster deben ejecutar Junos OS versión 11.4R2S1, 12.1R2 o posterior.

  • Para agregar SPC SRX5K-SPC-4-15-320 de segunda generación, ambos firewalls del clúster deben ejecutar junos OS versión 12.1X44-D10 o posterior.

  • Para agregar SPC SRX5K-SPC3 de última generación, ambos firewalls del clúster deben ejecutar junos OS versión 18.2R1-S1 o posterior.

  • Debe instalar SPC del mismo tipo y en las mismas ranuras en ambos firewalls del clúster. Ambos firewalls del clúster deben terminar con la misma configuración física de las SPC.

  • Si solo va a agregar SPC de primera generación SRX5K-SPC-2-10-40 al chasis, debe instalarlas para que las SPC nuevas no sean las SPC con las ranuras con menor número del chasis. Por ejemplo, si el chasis ya tiene dos SPC con una SPC cada una en las ranuras 2 y 3, no puede instalar SPC adicionales en las ranuras 0 o 1 mediante este procedimiento.

  • Si va a agregar SPC SRX5K-SPC-4-15-320 de segunda generación al chasis, debe instalar las nuevas SPC para que una SPC SRX5K-SPC-4-15-320 de segunda generación sea la SPC en la ranura original con menor número. Por ejemplo, si el chasis ya tiene dos SPC de primera generación instaladas en las ranuras 2 y 3, debe instalar SPC SRX5K-SPC-4-15-320 en las ranuras 0 o 1. Deberá asegurarse de que un SPC SRX5K-SPC-4-15-320 esté instalado en la ranura que proporciona funcionalidad de punto central (CP) para que la funcionalidad de CP se realice mediante un SPC SRX5K-SPC-4-15-320.

  • Si va a agregar SPC SRX5K-SPC3 de última generación al chasis, debe instalar las nuevas SPC para que una SPC SRX5K-SPC3 de última generación sea la SPC en la ranura original con menor número. Por ejemplo, si el chasis ya tiene dos SPC de segunda generación instaladas en las ranuras 2 y 3, debe instalar SPC SRX5K-SPC3 en las ranuras 0 o 1. Deberá asegurarse de que un SRX5K-SPC3 SPC está instalado en la ranura que proporciona funcionalidad de punto central (CP) para que la funcionalidad de CP sea realizada por un SPC SRX5K-SPC3.

    Nota:

    El firewall no puede tener una combinación de SPC SRX5K-SPC-2-10-40 y SPC3 SRX5K-SPC3, pero a partir de Junos OS versión 18.2R2 y luego 18.4R1, pero no 18.3R1, puede tener una combinación de SPC SRX5K-SPC-4-15-320 y SPC3 SRX5K-SPC3.

  • Si va a agregar las SPC SRX5K-SPC-4-15-320 de segunda generación o las SPC SRX5K-SPC3 de última generación a un firewall, el firewall ya debe estar equipado con fuentes de alimentación de alta capacidad y bandejas de ventilador, y filtros de aire de alta capacidad. Consulte Actualizar un firewall SRX5800 de fuentes de alimentación de capacidad estándar a fuentes de alimentación de alta capacidad para obtener más información.

Durante este procedimiento de instalación, debe apagar ambos dispositivos, uno a la vez.

Reemplazo de SPC en un clúster de chasis de firewalls SRX5400, SRX5600 o SRX5800 operativo

Si su firewall forma parte de un clúster de chasis operativo, puede reemplazar las SPC SRX5K-SPC-2-10-40 de primera generación por las SPC SRX5K-SPC-4-15-320 de segunda generación o las SPC de primera y segunda generación por las SPC3 SRX5K-SPC3 de última generación mediante la inactividad mínima en su red.

Nota:

La SPC SRX5K-SPC-2-10-40 no es compatible con el firewall SRX5400.

Para reemplazar las SPC en un firewall que forma parte de un clúster de chasis, debe cumplir las siguientes condiciones:

  • Cada firewall debe tener al menos una SPC instalada. La instalación puede garantizar SPC adicionales si el número de sesiones encontradas es mayor que el límite de sesión de una SPC.

  • Si el clúster de chasis funciona en modo activo-activo, debe pasar al modo activo-pasivo antes de usar este procedimiento. Puede hacer la transición del clúster al modo activo-pasivo haciendo que un nodo sea principal para todos los grupos de redundancia.

  • Para reemplazar las SPC SRX5K-SPC-2-10-40 de primera generación, ambos firewalls del clúster deben ejecutar Junos OS versión 11.4R2S1, 12.1R2 o posterior.

  • Para reemplazar las SPC SRX5K-SPC-4-15-320 de segunda generación, ambos firewalls del clúster deben ejecutar junos OS versión 12.1X44-D10 o posterior.

  • Para reemplazar las SPC SRX5K-SPC3 de última generación, ambos firewalls del clúster deben ejecutar la versión 18.2R1-S1 de Junos OS o posterior.

  • Debe instalar SPC del mismo tipo y en las mismas ranuras en ambos firewalls del clúster. Ambos firewalls del clúster deben tener la misma configuración física de SPC.

  • Si va a reemplazar una SPC SRX5K-SPC-2-10-40 existente por una SPC SRX5K-SPC-4-15-320, debe instalar la nueva SPC en la ranura con el número más bajo. Por ejemplo, si el chasis ya tiene SPC instaladas en las ranuras 2 y 3, primero debe reemplazar la SPC en la ranura 2. Esto garantiza que la funcionalidad del punto central (CP) se realice mediante un SPC SRX5K-SPC-4-15-320.

  • Si va a agregar SPC SRX5K-SPC3 por primera vez al chasis que tiene una combinación de otras SPC, debe instalar la primera SRX5K-SPC3 en la ranura más baja primero y las otras SPX5K-SPC3 se pueden instalar en cualquier ranura disponible. Por ejemplo, si el chasis ya tiene dos SPC SRX5K-SPC-4-15-320 instalados en las ranuras 2 y 3, debe instalar SPC SRX5K-SPC3 en las ranuras 0 o 1. Deberá asegurarse de que un SRX5K-SPC3 SPC está instalado en la ranura que proporciona funcionalidad de punto central (CP) para que la funcionalidad de CP sea realizada por un SPC SRX5K-SPC3.

    Nota:

    El firewall no puede tener una combinación de SPC SRX5K-SPC-2-10-40 y SPC3 SRX5K-SPC3, pero a partir de Junos OS versión 18.2R2 y luego 18.4R1, pero no 18.3R1, puede tener una combinación de SPC SRX5K-SPC-4-15-320 y SPC3 SRX5K-SPC3.

    Si va a agregar SRX5K-SPC3s al chasis que solo tiene SRX5K-SPC3s, el nuevo SRX5K-SPC3 se puede instalar en cualquier ranura disponible.

  • Si va a agregar las SPC SRX5K-SPC-4-15-320 o las SPC SRX5K-SPC3 a un firewall, el firewall ya debe estar equipado con fuentes de alimentación y bandejas de ventilador de alta capacidad, y filtros de aire de alta capacidad. Consulte Actualizar un firewall SRX5600 de fuentes de alimentación de capacidad estándar a alta o Actualizar un firewall SRX5600 de capacidad estándar a fuentes de alimentación de alta capacidad para obtener más información.

Si la instalación no cumple con estos criterios, utilice el procedimiento en Instalación de una SPC de firewall SRX5400, o Instalación de una SPC de firewall SRX5600, o Instalación de una SPC de firewall SRX5800 para instalar SPC en su firewall.

Nota:

Durante este procedimiento de instalación, debe apagar ambos dispositivos, uno a la vez. Durante el período en el que se apaga un dispositivo, el dispositivo restante funciona sin una copia de seguridad. Si ese dispositivo restante falla por cualquier motivo, incurre en tiempo de inactividad de la red hasta que reinicie al menos uno de los dispositivos.

Para reemplazar las SPC en un clúster de firewall:

  1. Utilice el puerto de consola del motor de enrutamiento para establecer una sesión de CLI con uno de los dispositivos del clúster.
  2. Utilice el show chassis cluster status comando para determinar qué firewall es actualmente principal y qué firewall es secundario dentro del clúster.
  3. Si el dispositivo con el que estableció la sesión de CLI en el paso 2 no es el nodo secundario del clúster, utilice el puerto de consola del dispositivo que es el nodo secundario para establecer una sesión de CLI.
  4. Utilice el show chassis fpc pic-status comando para comprobar el estado de todas las tarjetas en ambos nodos.
  5. En la sesión de CLI para el firewall secundario, utilice el request system power off comando para apagar el firewall.
  6. Espere a que el firewall secundario se apague por completo y elimine los cables de alimentación del chasis.
  7. Elimine la SPC del firewall apagado mediante el procedimiento de Eliminación de una SPC de firewall SRX5400, o Eliminación de una SPC de firewall SRX5600, o Eliminación de una SPC de firewall SRX5800.
  8. Instale las nuevas SPC o SPC en el firewall apagado mediante el procedimiento de Instalación de una SPC de firewall SRX5400, o Instalación de una SPC de firewall SRX5600, o Instalación de una SPC de firewall SRX5800.
  9. Inserte los cables de alimentación en el chasis y en el firewall secundario y espere a que acabe de comenzar.
  10. Restablezca la sesión de CLI con el dispositivo del nodo secundario.
  11. Utilice el show chassis fpc pic-status comando para asegurarse de que todas las tarjetas del chasis del nodo secundario vuelvan a estar en línea.
  12. Utilice el show chassis cluster status comando para asegurarse de que la prioridad de todos los grupos de redundancia sea mayor que cero.
  13. Utilice el puerto de consola del dispositivo que es el nodo principal para establecer una sesión de CLI.
  14. En la sesión de CLI para el dispositivo del nodo principal, use el request chassis cluster failover comando para hacer errores en cada grupo de redundancia que tenga un número de ID mayor que cero.
  15. En la sesión de CLI para el dispositivo del nodo principal, utilice el request system power off comando para apagar el firewall. Esta acción hace que el grupo de redundancia 0 se produzca con un error en el otro firewall, lo que lo convierte en el nodo activo del clúster.
  16. Repita los pasos 7 y 8 para reemplazar o instalar SPC en el firewall apagado.
  17. En apague el firewall y espere a que acabe de comenzar.
  18. Utilice el show chassis fpc pic-status comando en cada nodo para confirmar que todas las tarjetas están en línea y que ambos firewalls funcionan correctamente.
  19. Utilice el show chassis cluster status comando para asegurarse de que la prioridad de todos los grupos de redundancia sea mayor que cero.

Actualización de hardware en servicio para SRX5K-SPC3 en un clúster de chasis

Si el dispositivo forma parte de un clúster de chasis y no tiene una combinación de SPC, pero solo tiene SPC SRX5K-SPC3, solo puede instalar SRX5K-SPC3 (SPC3) adicional mediante el procedimiento de actualización de hardware en servicio (ISHU) y evitar el tiempo de inactividad de la red.

Nota:

Este procedimiento ISHU no reemplazará ninguna tarjeta de procesamiento de servicios (SPC) existente, sino que lo guiará para instalar una tarjeta SPC3 adicional en un clúster de chasis.

Nota:

Recomendamos encarecidamente que realice el ISHU durante un período de mantenimiento o durante el tráfico más bajo posible, ya que el nodo secundario no está disponible en este momento.

Para instalar SPC3 en un firewall que forma parte de un clúster de chasis mediante el procedimiento ISHU, deben cumplirse las siguientes condiciones:

  • Cada firewall debe tener al menos un SPC3 instalado.

  • A partir de Junos OS versión 19.4R1, ISHU para SRX5K-SPC3 se admite en todo el clúster de chasis de dispositivos de la línea SRX5000:

    • Si el chasis tiene solo un SPC3, solo puede instalar otro SPC3 mediante el procedimiento ISHU.

    • Si el chasis ya tiene dos tarjetas SPC3, no puede instalar más tarjetas SPC3 mediante el procedimiento ISHU.

    • Si el chasis ya tiene tres o más tarjetas SPC3, puede instalar tarjetas SPC3 adicionales mediante el procedimiento ISHU.

  • La instalación de SPC3 en el clúster de chasis no debe cambiar el modo de funcionalidad de punto central (CP) del modo cp combinado al modo cp completo.

    Cuando hay dos o menos que dos SPC3 en el chasis, el modo CP es el modo CP combinado. Más de dos SPC3 en el chasis, el modo CP es el modo CP completo.

  • Si el clúster de chasis funciona en modo activo-activo, debe pasar al modo activo-pasivo antes de usar este procedimiento. Puede hacer la transición del clúster al modo activo-pasivo haciendo que un nodo sea principal para todos los grupos de redundancia.

  • Cuando va a agregar una nueva SPC3 al chasis, debe instalarse en la ranura numerada más alta que la primera SPC3 instalada en el chasis.

  • El firewall ya debe estar equipado con fuentes de alimentación de alta capacidad y bandejas de ventilador, y filtros de aire de alta capacidad. Consulte Actualizar un firewall SRX5600 de fuentes de alimentación de capacidad estándar a alta o Actualizar un firewall SRX5600 de capacidad estándar a fuentes de alimentación de alta capacidad para obtener más información.

Durante este procedimiento de instalación, debe apagar ambos dispositivos, uno a la vez. Durante el período en el que un dispositivo se apaga, el otro dispositivo funciona sin una copia de seguridad. Si ese otro dispositivo falla por cualquier motivo, incurre en tiempo de inactividad de la red hasta que reinicie al menos uno de los dispositivos.

Para agregar SPC3 en un clúster de firewall sin incurrir en tiempo de inactividad:

  1. Utilice el puerto de consola del motor de enrutamiento para establecer una sesión de CLI con uno de los dispositivos del clúster.
  2. Utilice el show chassis cluster status comando para determinar qué firewall es actualmente principal y qué firewall es secundario dentro del clúster.
  3. Si el dispositivo con el que estableció la sesión de CLI en el paso 2 no es el nodo secundario del clúster, utilice el puerto de consola del dispositivo que es el nodo secundario para establecer una sesión de CLI.
  4. En la sesión de CLI del firewall secundario:
    1. Utilice el show chassis fpc pic-status comando para comprobar el estado de todas las tarjetas en ambos nodos.
    2. Utilice el request vmhost power-off comando para apagar el firewall si tiene instalado el motor de enrutamiento SRX5K-RE3-128G, de lo contrario, use el request system power-off comando.
  5. Espere a que el firewall secundario se apague por completo y elimine los cables de alimentación del chasis.
  6. Instale los nuevos SPC3 o SPC3 en el firewall apagado mediante el procedimiento en Instalación de una SPC de firewall SRX5400, o Instalación de una SPC de firewall SRX5600, o Instalación de una SPC de firewall SRX5800.
  7. Inserte los cables de alimentación en el chasis y en el firewall secundario y espere a que acabe de comenzar.
  8. Restablezca la sesión de CLI con el dispositivo del nodo secundario.
  9. Utilice el show chassis fpc pic-status comando para asegurarse de que todas las tarjetas del chasis del nodo secundario vuelvan a estar en línea.
  10. Utilice el show chassis cluster status comando para asegurarse de que la prioridad de todos los grupos de redundancia sea mayor que cero.
  11. Utilice el puerto de consola del dispositivo que es el nodo principal para establecer una sesión de CLI.
  12. En la sesión de CLI del nodo principal:
    1. Utilice el request chassis cluster failover comando para que se falle en cada grupo de redundancia que tenga un número de ID mayor que cero.
    2. Utilice el request vmhost power-off comando para apagar el firewall si tiene instalado el motor de enrutamiento SRX5K-RE3-128G, más bien utilice el request system power-off comando. Esta acción hace que el grupo de redundancia 0 se produzca con un error en el otro firewall, lo que lo convierte en el nodo activo del clúster.
  13. Repita el paso 6 para instalar SPC3 en el firewall apagado.
  14. En apague el firewall y espere a que acabe de comenzar.
  15. Utilice el show chassis fpc pic-status comando en cada nodo para confirmar que todas las tarjetas están en línea y que ambos firewalls funcionan correctamente.
  16. Utilice el show chassis cluster status comando para asegurarse de que la prioridad de todos los grupos de redundancia sea mayor que cero.

Mantenimiento de MIC y módulos de puerto en el firewall SRX5800

Propósito

Para un rendimiento de firewall óptimo, verifique la condición de las MIC instaladas en MPC y los módulos de puerto instalados en IOC flexibles.

Acción

De forma regular:

  • Compruebe los INDICADORES LED en las placas faciales de los módulos de puerto y MIC. El significado de los estados del LED difiere para varios módulos de puerto. Si la IOC Flex que alberga los módulos de puerto detecta un error de módulos de puerto, flex IOC genera un mensaje de alarma que se enviará al motor de enrutamiento.

  • Emita el comando de CLI show chassis fpc pic-status . El módulo de puerto y las ranuras MIC en una FPC están numerados del 0 al 1, de abajo a arriba:

    Para obtener una descripción más detallada de la salida del comando, consulte Referencia de comando de Junos OS System Basics and Services en www.juniper.net/documentation/.

Reemplazo de LAS MIC de firewall SRX5800

Para reemplazar un MIC, realice los siguientes procedimientos:

Eliminación de un MIC de firewall SRX5800

Las MIC se encuentran en los MPC instalados en la parte frontal del firewall. Un MIC pesa menos de 2 lb (0,9 kg).

Antes de empezar a quitar un MIC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Alfombra antiestática

  • Reemplazo mic o panel en blanco

  • Tapas de seguridad de caucho para transceptores

Para quitar un MIC:

  1. Coloque una bolsa electrostática o una alfombra antiestática en una superficie plana y estable para recibir el MIC.
  2. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  3. Apague el firewall.
  4. Etiquete los cables conectados al MIC para que luego pueda volver a conectar cada cable al MIC correcto.
  5. Desconecte los cables del MIC. Si el MIC utiliza cable de fibra óptica, cubra inmediatamente cada transceptor y el extremo de cada cable con una tapa de seguridad de caucho.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto cuando se esté insertando o retirando el cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

  6. Organice el cable para evitar que se desaloje o desarrolle puntos de tensión. Asegure el cable para que no soporte su propio peso mientras cuelga del suelo. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado.
    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  7. En el MPC, tire de la perilla del eyector que está adyacente al MIC que está retirando de la placa frontal mpc. La perilla del eyector se encuentra entre el MIC y el botón de rotación que retiene el MPC en la jaula de tarjetas del firewall. Sacar la perilla del eyector desbanca el MIC del MPC y lo expulsa parcialmente. Véase la figura 11.
    Figura 11: Eliminación de un MIC Removing a MIC
  8. Agarre los asas de la placa frontal del MIC y deslice el MIC fuera del operador de tarjeta MPC. Colóquelo en la bolsa electrostática o en el tapete antiestático.
  9. Si no va a reinstalar un MIC en la ranura MIC vaciada en poco tiempo, instale un panel MIC en blanco sobre la ranura para mantener el flujo de aire adecuado en la caja de tarjetas MPC.

Instalación de un MIC de firewall SRX5800

Antes de comenzar a instalar un MIC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Tapas de seguridad de caucho para transceptores

Nota:

Si el firewall forma parte de un clúster de chasis, es posible que pueda instalar MIC en los firewalls del clúster sin incurrir en tiempo de inactividad en su red. Consulte Instalación de MPC y MIC en un clúster de chasis de firewall SRX5800 operativo para obtener más información.

Para instalar un MIC:

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Si aún no lo ha hecho, apague el firewall.
  3. Si el MIC utiliza un cable de fibra óptica, verifique que haya una tapa de seguridad de caucho sobre cada transceptor en la placa frontal. Instale una tapa si es necesario.
  4. En el MPC, tire de la perilla del eyector que está adyacente al MIC que está instalando lejos de la placa frontal mpc. La perilla del eyector se encuentra entre el MIC y el botón de rotación que retiene el MPC en la jaula de tarjetas del firewall. Véase la figura 12.
    Figura 12: Instalación de un MIC Installing a MIC
  5. Alinee la parte trasera del MIC con las guías situadas en las esquinas de la ranura MIC.
  6. Deslice el MIC en el MPC hasta que esté firmemente asentado en el MPC. La perilla del eyector se desplazará automáticamente hacia la placa frontal para bloquear el MIC en su posición mientras se sienta.

    Si el MIC no se aloja correctamente en la ranura, tire del botón eyector hasta el final y vuelva a intentar sentar el MIC. El MIC no se sentará correctamente a menos que el botón del eyector esté hasta el final cuando comience a insertar el MIC.

    PRECAUCIÓN:

    Deslice el MIC directamente en la ranura para evitar dañar los componentes del MIC.

  7. Después de que el MIC esté sentado en su ranura, verifique que el botón eyector esté activado empujando todo el camino hacia la placa frontal mpc.
  8. Si el MIC utiliza un cable de fibra óptica, retire la tapa de seguridad de caucho de cada transceptor y del extremo de cada cable.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto cuando se esté insertando o retirando el cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

  9. Inserte los cables adecuados en los conectores de cable del MIC.
  10. Organice cada cable para evitar que el cable se desaloje o desarrolle puntos de tensión. Asegure el cable para que no soporte su propio peso mientras cuelga del suelo. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado.
    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  11. En active el firewall. El LED OK en la placa frontal de la fuente de alimentación debería parpadear y, luego, encenderse constantemente.
  12. Verifique que las MPC y LAS MIC funcionen correctamente mediante la emisión de los show chassis fpc comandos y show chassis fpc pic-status .

Reemplazo de MPC de firewall SRX5800

Para reemplazar un MPC, realice los siguientes procedimientos:

Eliminación de un MPC de firewall SRX5800

Un MPC se instala verticalmente en la parte frontal del firewall. Un MPC completamente configurado puede pesar hasta 18,35 lb (8,3 kg). Prepárese para aceptar todo su peso.

Antes de empezar a quitar un MPC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • MpC de reemplazo o panel en blanco

  • Alfombra antiestática

  • Tapas de seguridad de caucho para transceptores

Para quitar un MPC:

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Apague el firewall.
  3. Etiquete los cables conectados a cada MIC en la MPC para que luego pueda volver a conectar los cables a las MIC correctas.
  4. Desconecte los cables de las MIC instaladas en el MPC.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

    PRECAUCIÓN:

    No deje un transceptor de fibra óptica sin tapar, excepto al insertar o quitar un cable. La tapa de seguridad mantiene el puerto limpio y protege sus ojos de la exposición accidental a la luz láser.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  5. Si un MIC utiliza un cable de fibra óptica, cubra inmediatamente cada transceptor y el extremo de cada cable con una tapa de seguridad de caucho.
  6. Organice los cables desconectados en los soportes de administración de cables para evitar que los cables desarrollen puntos de tensión.
  7. Al mismo tiempo, gire ambas manijas del eyector en sentido contrario a las agujas del reloj para destituyr el MPC.
  8. Agarre las asas y deslice el MPC directamente fuera de la jaula de tarjetas a medio camino. Véase la Figura 13.
    Figura 13: Eliminación de un MPC Removing an MPC
  9. Coloque una mano alrededor de la parte frontal del MPC (la carcasa mic) y la otra mano debajo de ella para apoyarla. Deslice el MPC completamente fuera del chasis y colóquelo sobre la alfombra antiestática o en la bolsa electrostática.
    PRECAUCIÓN:

    El peso del MPC se concentra en la parte posterior. Prepárese para aceptar el peso completo( hasta 18,35 lb (8,3 kg) mientras desliza el MPC fuera del chasis.

    Cuando el MPC está fuera del chasis, no lo sostenga con los asas del eyector, las barras de bus o los conectores de borde. No pueden soportar su peso.

    No apile MPC uno encima del otro después de la eliminación. Coloque cada uno individualmente en una bolsa electrostática o en su propia alfombra antiestática sobre una superficie plana y estable.

  10. Si es necesario, quite cada MIC instalado del MPC. Consulte Eliminación de un MIC de firewall SRX5800.
  11. Después de quitar cada MIC, colóquelo inmediatamente en una alfombra antiestática o en una bolsa electrostática.
  12. Si no va a reinstalar un MPC en las ranuras de tarjeta de línea vacías en poco tiempo, instale un panel en blanco sobre cada ranura para mantener el flujo de aire adecuado en el jaula de tarjetas.

Instalación de un MPC de firewall SRX5800

Un MPC se instala verticalmente en la parte frontal del firewall. Un MPC completamente configurado puede pesar hasta 18,35 lb (8,3 kg). Prepárese para aceptar todo su peso.

Nota:

Si el firewall forma parte de un clúster de chasis, es posible que pueda instalar MPC en los firewalls del clúster sin incurrir en tiempo de inactividad en su red. Consulte Instalación de MPC y MIC en un clúster de chasis de firewall SRX5800 operativo para obtener más información.

Antes de comenzar a instalar un MPC:

Asegúrese de que dispone de lo siguiente:

  • Correa de conexión a tierra ESD

  • Alfombra antiestática

  • Tapas de seguridad de caucho para transceptores

Para instalar un MPC:

  1. Conecte una correa de conexión a tierra ESD a su muñeca desnuda y conecte el otro extremo de la correa a un punto de conexión a tierra ESD.
  2. Si aún no lo ha hecho, apague el firewall.
  3. Coloque el MPC en una alfombra antiestática.
  4. Tome cada MIC que se instale en el MPC de reemplazo fuera de su bolsa electrostática e identifique la ranura en el MPC donde se conectará.
  5. Verifique que cada MIC de fibra óptica tenga una tapa de seguridad de caucho que cubra el transceptor MIC. Si no es así, cubra el transceptor con una tapa de seguridad.
  6. Instale cada MIC en la ranura adecuada del MPC. Consulte Instalación de un MIC de firewall SRX5800.
  7. Ubique la ranura en el jaula de tarjetas en la que planea instalar el MPC.
  8. Oriente el MPC para que la placa facial se enfrente a usted.
  9. Levante el MPC en su lugar y alinee cuidadosamente los lados del MPC con las guías dentro de la jaula para tarjetas. Véase la figura 14.
    PRECAUCIÓN:

    Cuando el MPC está fuera del chasis, no lo sostenga con los asas del eyector, las barras de bus o los conectores de borde. No pueden soportar su peso.

    Figura 14: Instalación de un MPC Installing an MPC
  10. Deslice el MPC hasta el jaula de tarjetas hasta que sienta resistencia.
  11. Agarre ambos mangos eyector y girelos en el sentido de las agujas del reloj simultáneamente hasta que el MPC esté completamente asentado.
  12. Si alguna de las MIC del MPC se conecta al cable de fibra óptica, retire la tapa de seguridad de caucho de cada transceptor y cable.
    Advertencia de láser:

    No mire directamente en un transceptor de fibra óptica ni en los extremos de los cables de fibra óptica. Los transceptores de fibra óptica y los cables de fibra óptica conectados a un transceptor emiten luz láser que puede dañar sus ojos.

  13. Inserte el cable adecuado en los puertos del conector de cable de cada MIC del MPC. Proteja los cables para que no soporten su propio peso. Coloque el exceso de cable fuera del camino en un bucle perfectamente enrollado, utilizando el sistema de administración de cables. Colocar sujetadores en un lazo ayuda a mantener su forma.
    PRECAUCIÓN:

    No deje que los cables de fibra óptica cuelguen del conector. No permita que los bucles de fijación de un cable cuelguen, lo que hace que el cable se presione en el punto de fijación.

    PRECAUCIÓN:

    Evite doblar un cable de fibra óptica más allá de su radio de plegado mínimo. Un arco más pequeño que unas pocas pulgadas de diámetro puede dañar el cable y causar problemas que son difíciles de diagnosticar.

  14. En active el firewall. El LED OK en la placa frontal de la fuente de alimentación debería parpadear y, luego, encenderse constantemente.
  15. Verifique que el MPC funciona correctamente mediante la emisión de los show chassis fpc comandos y show chassis fpc pic-status .