EN ESTA PÁGINA
Descripción general de la interfaz de la nave del firewall SRX5800
Botón de prueba de luz/corte de alarma de interfaz de firewall SRX5800
INDICADORES LED del subsistema de host de interfaz de creación de firewall SRX5800
INDICADORES LED de fuente de alimentación de interfaz de la nave del firewall SRX5800
Tarjeta de interfaz de firewall craft SRX5800 indicadores LED de aceptación/falla
Botones en línea de interfaz para la nave del firewall SRX5800
Chasis SRX5800
Chasis de firewall SRX5800
El chasis de firewall es una estructura de chapa metálica rígida que alberga todos los demás componentes del firewall (véase la Figura 1, la Figura 2 y la Figura 3). El chasis mide 27,75 in. (70,49 cm) de alto, 17,37 in. (44,11 cm) de ancho y 23,0 pulgadas. (58,42 cm) de profundidad (desde las bridas de montaje frontal hasta la parte trasera del chasis). El chasis se instala en 19 in. bastidores para equipos o bastidores abiertos de telecomunicaciones.
El chasis se puede instalar en gabinetes cerrados estándar de 800 mm (o más profundos) cuando se alimenta de fuentes de alimentación de capacidad estándar, o en gabinetes cerrados de 1000 mm (o más profundos) cuando se alimenta de fuentes de alimentación de alta capacidad.
Se pueden instalar hasta tres firewalls en un bastidor estándar (48 U) si el bastidor puede manejar su peso combinado, que puede ser superior a 1134 lb (515 kg). Consulte Especificaciones físicas del firewall SRX5800 para ver las especificaciones físicas del firewall SRX5800.
El hardware de montaje incluye bridas de montaje frontal en la parte frontal del chasis y dos soportes de montaje central unidos al centro del chasis.
Para cumplir con los requisitos de seguridad e interferencias electromagnéticas (EMI) y para garantizar el funcionamiento adecuado, debe conectar correctamente el chasis del firewall antes de conectar la energía. Consulte Conexión a tierra del firewall SRX5800 para obtener instrucciones.
Antes de quitar o instalar componentes de un firewall, conecte una correa ESD a un punto ESD y coloque el otro extremo de la correa alrededor de la muñeca. Si no se usa una correa ESD, se puede dañar el firewall.
Especificaciones físicas del firewall SRX5800
En la tabla 1 se resumen las especificaciones físicas del chasis del firewall.
Descripción |
Valor |
|
---|---|---|
Dimensiones del chasis |
Altura |
27,75 pulg. (70,5 cm) de altura |
Ancho |
17,37 in. (44,1 cm) de ancho |
|
Profundidad, con fuentes de alimentación de capacidad estándar |
23,0 pulgadas. (58,4 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero 27,8 in. Profundidad total (70,6 cm), incluido el sistema de administración de cables |
|
Profundidad, con fuentes de alimentación de CA de alta capacidad |
25,5 pulg. (64,8 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero 30,3 in. Profundidad total (77,0 cm) incluyendo sistema de administración de cable |
|
Profundidad, con fuentes de alimentación de CC de alta capacidad |
27,8 in. (70,6 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero 32,6 in. Profundidad total (82,8 cm) incluyendo sistema de administración de cable |
|
Peso del firewall |
Chasis con plano medio, bandeja de ventilador, filtro de aire y gestor de cable: 150 lb (60,4 kg) Configuración máxima: 400 lb (182 kg) |
|
Peso del motor de enrutamiento |
SRX5K-RE-13-20: 2,4 lb (1,1 kg) SRX5K-RE-1800X4: 2,4 lb (1,1 kg) |
|
Peso SCB |
SRX5K-SCB: 4,4 kg (9,6 lb) SRX5K-SCBE: 9,6 lb (4,4 kg) SRK5K-SCB3: 10,14 lb (4,6 kg) |
|
Peso del MPC (con dos MIC) |
13,1 lb (5,9 kg) |
|
Peso del IOC |
13,1 lb (5,9 kg) |
|
Peso de interfaz de diseño |
1,1 lb (0,5 kg) |
|
Peso de la bandeja de ventilador |
4,2 lb (1,9 kg) |
|
Peso del filtro de aire |
1,0 lb (0,5 kg) |
|
Peso de administración de cable |
0,3 lb (0,14 kg) |
|
Peso de la fuente de alimentación de CC de capacidad estándar (solo compatible con dispositivos con SRX5K-SCB y SRX5K-RE-13-20) |
3,8 lb (1,7 kg) |
|
Peso de la fuente de alimentación de CC de alta capacidad |
12,0 lb (5,5 kg) |
|
Peso de la fuente de alimentación de CA de capacidad estándar (solo compatible con dispositivos con SRX5K-SCB y SRX5K-RE-13-20) |
5,0 lb (2,3 kg) |
|
Peso de la fuente de alimentación de CA de alta capacidad |
12,0 lb (5,5 kg) |
Para obtener el peso de tarjetas específicas, motores de enrutamiento o módulos de puerto, consulte la Guía de tarjetas de firewall SRX5400, SRX5600 y SRX5800 en www.juniper.net/documentation/.
Descripción del plano medio del firewall SRX5800
El plano medio se encuentra hacia la parte trasera del chasis y forma la parte trasera de la caja para tarjetas (véase la Figura 4). Las IOC, SPC y SCB se instalan en el plano medio desde la parte frontal del chasis, y las fuentes de alimentación se instalan en el plano medio desde la parte trasera del chasis. Los componentes del sistema de refrigeración también se conectan al plano medio.
El plano medio realiza las siguientes funciones principales:
Ruta de datos: los paquetes de datos se transfieren a través del plano medio entre las IOC y las SPC a través de los ASIC de estructura en las SPC.
Distribución de alimentación: las fuentes de alimentación están conectadas al plano medio, que distribuye la energía a todos los componentes del firewall.
Ruta de señal: el plano medio proporciona la ruta de señal a las IOC, SPC, SPC, motor de enrutamiento y otros componentes del sistema para el monitoreo y el control del sistema.
El plano medio mejorado es compatible con la versión 15.1X49-D10 de Junos OS. Ofrece un mayor rendimiento de estructura por ranura e integridad de señal, junto con una transferencia de datos de alta velocidad sin errores, y reduce las conversaciones cruzadas. El plano medio admite velocidades de enlace de hasta 10 Gbps y no es reemplazable en campo.
Descripción del administrador de cables de firewall SRX5800
El sistema de administración de cables (véase la Figura 5) es una bandeja ubicada debajo de la jaula de tarjetas que tiene una fila de catorce divisores para asegurar los cables de cada tarjeta. Las funciones de la bandeja de administración de cables le permiten fijar suavemente los cables con tiras de cable u otras ataduras. Para asegurar los cables en su lugar, enroje la atadura a través del anclaje del cable y asegure la atadura.
Puede sacar el sistema de administración de cables hacia arriba y hacia afuera para bloquearlo en la posición de mantenimiento. Esto le permite acceder a la bandeja del ventilador inferior y al filtro de aire.
Descripción general de la interfaz de la nave del firewall SRX5800
La interfaz de la nave muestra de un vistazo el estado y la información de solución de problemas, y le permite realizar muchas funciones de control del sistema (consulte la Figura 6). Es insertable en caliente y extraíble en caliente. La interfaz de la nave se encuentra en la parte frontal del firewall sobre la bandeja de ventilador superior.
La interfaz de la nave extrae su potencia de las SCB instaladas en las ranuras SCB 0, 1 y 2 en el centro de la caja de tarjetas. Se debe instalar al menos un SCB en el firewall para que la interfaz de nave obtenga energía.
Botón de prueba de luz/corte de alarma de interfaz de firewall SRX5800
Dos leds de alarma grandes se encuentran en la parte superior derecha de la interfaz de la nave. El LED rojo circular se ilumina para indicar una condición crítica que puede dar lugar a un apagado del sistema. El LED amarillo triangular se ilumina para indicar una condición menos grave que requiere monitoreo o mantenimiento. Ambos INDICADORES se pueden encender simultáneamente. Una condición que hace que un LED se encenda también activa el contacto de relé de alarma correspondiente en la interfaz de la nave.
Para desactivar las alarmas rojas y amarillas, presione el botón etiquetado como ACO/LT (para "prueba de lámpara de corte de alarma"), que se encuentra a la derecha de los INDICADORES de alarma. La desactivación de una alarma apaga ambos INDICADORES y desactiva el dispositivo conectado al contacto de relé de alarma correspondiente en la interfaz de la nave.
En la tabla 2 se describen los indicadores LED de alarma y el botón de corte de alarma con más detalle.
Forma |
Color |
Estado |
Descripción |
---|---|---|---|
|
Rojo |
En forma constante |
LED de alarma crítica: indica una condición crítica que puede hacer que el dispositivo deje de funcionar. Las posibles causas incluyen la eliminación de componentes, fallas o sobrecalentamiento. |
|
Amarillo |
En forma constante |
LED de alarma de advertencia: indica una condición de error grave pero no grave, como una alerta de mantenimiento o un aumento significativo de la temperatura de los componentes. |
|
– |
– |
Botón de prueba de lámpara o corte de alarma: desactiva las alarmas rojas y amarillas. Hace que todos los indicadores LED de la interfaz de la nave se encendan (para pruebas) cuando se presionan y se mantienen presionados. |
INDICADORES LED del subsistema de host de interfaz de creación de firewall SRX5800
El subsistema de host tiene tres indicadores LED, situados en medio de la interfaz de la nave, que indican su estado. Los INDICADORES LED etiquetados COMO RE0 muestran el estado del motor de enrutamiento y del SCB en la ranura 0 .
Los indicadores LED etiquetados COMO RE1 muestran el estado del motor de enrutamiento y del SCB en la ranura 1. En la tabla 3 se describen las funciones de los LED del subsistema de host.
Etiqueta |
Color |
Estado |
Descripción |
---|---|---|---|
MAESTRO |
Verde |
En forma constante |
El host funciona como maestro. |
EN LÍNEA |
Verde |
En forma constante |
El host está en línea y funciona normalmente. |
SIN CONEXIÓN |
Rojo |
En forma constante |
El host está instalado, pero el motor de enrutamiento está desconectado. |
Desactivado |
El host no está instalado. |
INDICADORES LED de fuente de alimentación de interfaz de la nave del firewall SRX5800
Cada fuente de alimentación tiene dos indicadores LED en la interfaz de la nave que indican su estado. Los INDICADORES LED, etiquetados del 0 al 3, se encuentran cerca del centro de la interfaz de la nave junto a la etiqueta PEM . En la tabla 4 se describen las funciones de los LED de la fuente de alimentación en la interfaz de la nave.
Etiqueta |
Color |
Estado |
Descripción |
---|---|---|---|
PEM |
Verde |
En forma constante |
La fuente de alimentación funciona normalmente. |
Rojo |
En forma constante |
La fuente de alimentación ha fallado o la entrada de alimentación ha fallado. |
Tarjeta de interfaz de firewall craft SRX5800 indicadores LED de aceptación/falla
Cada ranura en el jaula de tarjetas tiene un par de indicadores LED en la interfaz de la nave que indican el estado de la tarjeta instalada en ella. Los indicadores LED de la tarjeta se encuentran a lo largo del borde inferior de la interfaz de la nave y se etiquetan como sigue:
Del 0 al 5 a la izquierda
0 y 1 para las dos ranuras central reservadas para scbs
2/6 y del 7 al 11 a la derecha
En la tabla 5 se describen las funciones de los INDICADORES correctos y de error .
Etiqueta |
Color |
Estado |
Descripción |
---|---|---|---|
VALE |
Verde |
En forma constante |
La tarjeta funciona con normalidad. |
Parpadeando |
La tarjeta está en transición en línea o sin conexión. |
||
Desactivado |
La tarjeta no está en línea. |
||
FALLAR |
Rojo |
En forma constante |
La tarjeta ha fallado. |
Ledes de ventilador de interfaz de firewall craft SRX5800
Cada LED de ventilador se encuentra en la parte superior izquierda de la interfaz de la nave. En la tabla 6 se describen las funciones de los LED de los ventiladores.
Etiqueta |
Color |
Estado |
Descripción |
---|---|---|---|
VALE |
Verde |
En forma constante |
La bandeja de ventiladores funciona con normalidad. |
FALLAR |
Rojo |
En forma constante |
Error en la bandeja de ventilador. |
Botones en línea de interfaz para la nave del firewall SRX5800
La interfaz de la nave tiene una fila de botones en línea/sin conexión a lo largo de su borde inferior. Cada botón corresponde a una ranura en el jaula de tarjetas. Los botones En línea/desconectado solo se admiten para ranuras que contienen tarjetas de interfaz MPC. Puede instalar MPC en ranuras:
SRX5400: cualquier ranura, excepto la ranura inferior 0
SRX5600: cualquier ranura, excepto las ranuras inferiores 0 o 1
SRX5800: cualquier ranura, excepto las ranuras de centro 0 o 1
No se admiten los botones En línea/desconectado para la eliminación y reemplazo de SPC o SCB.
Aunque el tráfico pasa por el firewall, especialmente si el dispositivo está configurado como parte de un clúster de alta disponibilidad (AD), le recomendamos encarecidamente que no presione ninguno de los botones En línea o desconectado.
Para desconectar un MPC con los botones En línea/desconectado:
Mantenga presionado el botón En línea/desconectado de la tarjeta correspondiente en la ranura 1 de la interfaz de la nave. El LED verde OK/FAIL junto al botón comienza a parpadear. Mantenga pulsado hasta que tanto el LED del botón como el LED del MPC estén apagados.
Emita el comando de CLI
show chassis fpc
para comprobar el estado de los MPC instalados. Como se muestra en la salida de muestra, el valor Desconectado en la columna etiquetada Estado indica que el MPC de la ranura 1 ahora está desconectado:user@host> show chassis fpc Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 35 4 0 1024 13 25 1 Online 47 3 0 1024 13 25 2 Online 37 8 0 2048 18 14
Un MPC también se puede desconectar a través del comando de CLI:
user@host> request chassis fpc slot 2 offline node0: -------------------------------------------------------------------------- Offline initiated, use "show chassis fpc" to verify {primary:node0}
user@host> show chassis fpc node0: -------------------------------------------------------------------------- Temp CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 35 7 0 1024 13 25 1 Online 46 4 0 1024 13 25 2 Offline ---Offlined by cli command--- After pushing MPC online button:
user@host> show chassis fpc Temp CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 34 5 0 1024 13 25 1 Online 46 3 0 1024 13 25 2 Offline ---Offlined by button press---
Para volver a conectar un MPC con los botones En línea/desconectado:
Mantenga presionado el botón En línea/desconectado de la tarjeta correspondiente en la ranura 1 de la interfaz de la nave. El LED ok/FAIL verde junto al botón y el LED del MPC comienzan a parpadear. Mantén pulsado hasta que tanto el LED del botón como el LED del MPC estén en verde y firmes.
Emita el comando de CLI
show chassis fpc
para comprobar el estado de los MPC instalados. Como se muestra en la salida de muestra, el valor En línea de la columna etiquetada Estado indica que el MPC en la ranura 1 funciona normalmente:Compruebe si el MPC está desconectado:
user@host> show chassis fpc node0: -------------------------------------------------------------------------- Temp CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 37 23 0 2048 19 14 1 Offline ---Offlined by cli command--- 2 Online 49 37 0 1024 14 25
El resultado del comando indica que el MPC está desconectado.
Conectar el MPC por primera vez mediante el siguiente comando de CLI:
user@host> request chassis fpc slot 1 online node0: -------------------------------------------------------------------------- Online initiated, use "show chassis fpc" to verify
Verifique que el MPC esté en línea:
user@host> request chassis fpc slot 1 online node 0 node0: -------------------------------------------------------------------------- FPC 1 already online
El resultado del comando indica que el MPC está en línea.
Confirme que el MPC del chasis está en línea:
user@host> show chassis fpc node0: -------------------------------------------------------------------------- Temp CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 37 6 0 2048 19 14 1 Online 44 11 0 1024 23 29 2 Online 49 22 0 1024 14 25
Firewall SRX5800 Interfaz craft contactos de relé de alarma
La interfaz de la nave tiene dos contactos de relé de alarma para conectar el dispositivo a dispositivos de alarma externos (consulte la Figura 7). Cuando una condición del sistema activa la alarma principal o menor en la interfaz de la nave, los contactos de relé de alarma también se activan. Los contactos de relé de alarma se encuentran en la parte superior derecha de la interfaz de la nave.
Los contactos de relé de alarma constan de dos conjuntos de conectores, uno para cada una de las dos alarmas (mayor y menor). Para cada color de alarma hay tres conectores. En la tabla 7 se describen las funciones de los conectores.
Etiqueta de contacto |
Nombre del contacto |
Función |
---|---|---|
NC |
Normalmente cerrado |
Conecta el relé de alarma a un dispositivo externo de notificación de alarmas que se activa cuando se cierra el circuito entre C y NC. |
C |
Entrada actual |
Conecta el relé de alarma a la fuente actual del dispositivo externo de notificación de alarmas. |
NO |
Normalmente abierto |
Conecta el relé de alarma a un dispositivo externo de notificación de alarmas que se activa cuando el circuito entre C y NC está abierto. |
En la tabla 8 se muestran las especificaciones eléctricas de los contactos de relé de alarma.
Tipo actual |
||
---|---|---|
CA |
DC |
|
Voltaje máximo |
250 |
30 |
Corriente máxima |
8 A |
La Figura 8 muestra un diagrama de cableado de ejemplo para un dispositivo simple de notificación de alarmas. En este caso, el dispositivo es una bombilla de 12 voltios que se ilumina cuando el dispositivo encuentra una condición que activa los principales contactos del LED y del relé de alarma. Los contactos de relé de alarma también se pueden utilizar para activar otros dispositivos, como campanas o timbres.