Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Chasis SRX5800

Chasis de firewall SRX5800

El chasis de firewall es una estructura de chapa metálica rígida que alberga todos los demás componentes del firewall (véase la Figura 1, la Figura 2 y la Figura 3). El chasis mide 27,75 in. (70,49 cm) de alto, 17,37 in. (44,11 cm) de ancho y 23,0 pulgadas. (58,42 cm) de profundidad (desde las bridas de montaje frontal hasta la parte trasera del chasis). El chasis se instala en 19 in. bastidores para equipos o bastidores abiertos de telecomunicaciones.

El chasis se puede instalar en gabinetes cerrados estándar de 800 mm (o más profundos) cuando se alimenta de fuentes de alimentación de capacidad estándar, o en gabinetes cerrados de 1000 mm (o más profundos) cuando se alimenta de fuentes de alimentación de alta capacidad.

Se pueden instalar hasta tres firewalls en un bastidor estándar (48 U) si el bastidor puede manejar su peso combinado, que puede ser superior a 1134 lb (515 kg). Consulte Especificaciones físicas del firewall SRX5800 para ver las especificaciones físicas del firewall SRX5800.

El hardware de montaje incluye bridas de montaje frontal en la parte frontal del chasis y dos soportes de montaje central unidos al centro del chasis.

Advertencia:

Para cumplir con los requisitos de seguridad e interferencias electromagnéticas (EMI) y para garantizar el funcionamiento adecuado, debe conectar correctamente el chasis del firewall antes de conectar la energía. Consulte Conexión a tierra del firewall SRX5800 para obtener instrucciones.

PRECAUCIÓN:

Antes de quitar o instalar componentes de un firewall, conecte una correa ESD a un punto ESD y coloque el otro extremo de la correa alrededor de la muñeca. Si no se usa una correa ESD, se puede dañar el firewall.

Figura 1: Vista frontal de un chasis Front View of a Fully Configured Firewall Chassis de firewall completamente configurado
Figura 2: Vista trasera de un chasis Rear View of a Fully Configured AC-Powered Firewall Chassis de firewall con alimentación de CA completamente configurado
Figura 3: Vista trasera de un chasis Rear View of a Fully Configured DC-Powered Firewall Chassis de firewall con tecnología DC completamente configurado

Especificaciones físicas del firewall SRX5800

En la tabla 1 se resumen las especificaciones físicas del chasis del firewall.

Tabla 1: Especificaciones físicas

Descripción

Valor

Dimensiones del chasis

Altura

27,75 pulg. (70,5 cm) de altura

Ancho

17,37 in. (44,1 cm) de ancho

Profundidad, con fuentes de alimentación de capacidad estándar

23,0 pulgadas. (58,4 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero

27,8 in. Profundidad total (70,6 cm), incluido el sistema de administración de cables

Profundidad, con fuentes de alimentación de CA de alta capacidad

25,5 pulg. (64,8 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero

30,3 in. Profundidad total (77,0 cm) incluyendo sistema de administración de cable

Profundidad, con fuentes de alimentación de CC de alta capacidad

27,8 in. (70,6 cm) de profundidad desde el soporte de montaje frontal hasta el chasis trasero

32,6 in. Profundidad total (82,8 cm) incluyendo sistema de administración de cable

Peso del firewall

Chasis con plano medio, bandeja de ventilador, filtro de aire y gestor de cable: 150 lb (60,4 kg)

Configuración máxima: 400 lb (182 kg)

Peso del motor de enrutamiento

SRX5K-RE-13-20: 2,4 lb (1,1 kg)

SRX5K-RE-1800X4: 2,4 lb (1,1 kg)

Peso SCB

SRX5K-SCB: 4,4 kg (9,6 lb)

SRX5K-SCBE: 9,6 lb (4,4 kg)

SRK5K-SCB3: 10,14 lb (4,6 kg)

Peso del MPC (con dos MIC)

13,1 lb (5,9 kg)

Peso del IOC

13,1 lb (5,9 kg)

Peso de interfaz de diseño

1,1 lb (0,5 kg)

Peso de la bandeja de ventilador

4,2 lb (1,9 kg)

Peso del filtro de aire

1,0 lb (0,5 kg)

Peso de administración de cable

0,3 lb (0,14 kg)

Peso de la fuente de alimentación de CC de capacidad estándar (solo compatible con dispositivos con SRX5K-SCB y SRX5K-RE-13-20)

3,8 lb (1,7 kg)

Peso de la fuente de alimentación de CC de alta capacidad

12,0 lb (5,5 kg)

Peso de la fuente de alimentación de CA de capacidad estándar (solo compatible con dispositivos con SRX5K-SCB y SRX5K-RE-13-20)

5,0 lb (2,3 kg)

Peso de la fuente de alimentación de CA de alta capacidad

12,0 lb (5,5 kg)

Nota:

Para obtener el peso de tarjetas específicas, motores de enrutamiento o módulos de puerto, consulte la Guía de tarjetas de firewall SRX5400, SRX5600 y SRX5800 en www.juniper.net/documentation/.

Descripción del plano medio del firewall SRX5800

El plano medio se encuentra hacia la parte trasera del chasis y forma la parte trasera de la caja para tarjetas (véase la Figura 4). Las IOC, SPC y SCB se instalan en el plano medio desde la parte frontal del chasis, y las fuentes de alimentación se instalan en el plano medio desde la parte trasera del chasis. Los componentes del sistema de refrigeración también se conectan al plano medio.

El plano medio realiza las siguientes funciones principales:

  • Ruta de datos: los paquetes de datos se transfieren a través del plano medio entre las IOC y las SPC a través de los ASIC de estructura en las SPC.

  • Distribución de alimentación: las fuentes de alimentación están conectadas al plano medio, que distribuye la energía a todos los componentes del firewall.

  • Ruta de señal: el plano medio proporciona la ruta de señal a las IOC, SPC, SPC, motor de enrutamiento y otros componentes del sistema para el monitoreo y el control del sistema.

El plano medio mejorado es compatible con la versión 15.1X49-D10 de Junos OS. Ofrece un mayor rendimiento de estructura por ranura e integridad de señal, junto con una transferencia de datos de alta velocidad sin errores, y reduce las conversaciones cruzadas. El plano medio admite velocidades de enlace de hasta 10 Gbps y no es reemplazable en campo.

Figura 4: Plano medio Midplane

Descripción del administrador de cables de firewall SRX5800

El sistema de administración de cables (véase la Figura 5) es una bandeja ubicada debajo de la jaula de tarjetas que tiene una fila de catorce divisores para asegurar los cables de cada tarjeta. Las funciones de la bandeja de administración de cables le permiten fijar suavemente los cables con tiras de cable u otras ataduras. Para asegurar los cables en su lugar, enroje la atadura a través del anclaje del cable y asegure la atadura.

Puede sacar el sistema de administración de cables hacia arriba y hacia afuera para bloquearlo en la posición de mantenimiento. Esto le permite acceder a la bandeja del ventilador inferior y al filtro de aire.

Figura 5: Sistema de administración de cable Cable Management System

Descripción general de la interfaz de la nave del firewall SRX5800

La interfaz de la nave muestra de un vistazo el estado y la información de solución de problemas, y le permite realizar muchas funciones de control del sistema (consulte la Figura 6). Es insertable en caliente y extraíble en caliente. La interfaz de la nave se encuentra en la parte frontal del firewall sobre la bandeja de ventilador superior.

Figura 6: Panel frontal de la interfaz de la nave Front Panel of the Craft Interface
Nota:

La interfaz de la nave extrae su potencia de las SCB instaladas en las ranuras SCB 0, 1 y 2 en el centro de la caja de tarjetas. Se debe instalar al menos un SCB en el firewall para que la interfaz de nave obtenga energía.

Botón de prueba de luz/corte de alarma de interfaz de firewall SRX5800

Dos leds de alarma grandes se encuentran en la parte superior derecha de la interfaz de la nave. El LED rojo circular se ilumina para indicar una condición crítica que puede dar lugar a un apagado del sistema. El LED amarillo triangular se ilumina para indicar una condición menos grave que requiere monitoreo o mantenimiento. Ambos INDICADORES se pueden encender simultáneamente. Una condición que hace que un LED se encenda también activa el contacto de relé de alarma correspondiente en la interfaz de la nave.

Para desactivar las alarmas rojas y amarillas, presione el botón etiquetado como ACO/LT (para "prueba de lámpara de corte de alarma"), que se encuentra a la derecha de los INDICADORES de alarma. La desactivación de una alarma apaga ambos INDICADORES y desactiva el dispositivo conectado al contacto de relé de alarma correspondiente en la interfaz de la nave.

En la tabla 2 se describen los indicadores LED de alarma y el botón de corte de alarma con más detalle.

Tabla 2: Indicadores LED de alarma y botón de prueba de lámpara/corte de alarma

Forma

Color

Estado

Descripción

Rojo

En forma constante

LED de alarma crítica: indica una condición crítica que puede hacer que el dispositivo deje de funcionar. Las posibles causas incluyen la eliminación de componentes, fallas o sobrecalentamiento.

Amarillo

En forma constante

LED de alarma de advertencia: indica una condición de error grave pero no grave, como una alerta de mantenimiento o un aumento significativo de la temperatura de los componentes.

Botón de prueba de lámpara o corte de alarma: desactiva las alarmas rojas y amarillas. Hace que todos los indicadores LED de la interfaz de la nave se encendan (para pruebas) cuando se presionan y se mantienen presionados.

INDICADORES LED del subsistema de host de interfaz de creación de firewall SRX5800

El subsistema de host tiene tres indicadores LED, situados en medio de la interfaz de la nave, que indican su estado. Los INDICADORES LED etiquetados COMO RE0 muestran el estado del motor de enrutamiento y del SCB en la ranura 0 .

Los indicadores LED etiquetados COMO RE1 muestran el estado del motor de enrutamiento y del SCB en la ranura 1. En la tabla 3 se describen las funciones de los LED del subsistema de host.

Tabla 3: INDICADORES LED del subsistema de host

Etiqueta

Color

Estado

Descripción

MAESTRO

Verde

En forma constante

El host funciona como maestro.

EN LÍNEA

Verde

En forma constante

El host está en línea y funciona normalmente.

SIN CONEXIÓN

Rojo

En forma constante

El host está instalado, pero el motor de enrutamiento está desconectado.

Desactivado

El host no está instalado.

INDICADORES LED de fuente de alimentación de interfaz de la nave del firewall SRX5800

Cada fuente de alimentación tiene dos indicadores LED en la interfaz de la nave que indican su estado. Los INDICADORES LED, etiquetados del 0 al 3, se encuentran cerca del centro de la interfaz de la nave junto a la etiqueta PEM . En la tabla 4 se describen las funciones de los LED de la fuente de alimentación en la interfaz de la nave.

Tabla 4: Leds de fuente de alimentación en la interfaz de Craft

Etiqueta

Color

Estado

Descripción

PEM

Verde

En forma constante

La fuente de alimentación funciona normalmente.

Rojo

En forma constante

La fuente de alimentación ha fallado o la entrada de alimentación ha fallado.

Tarjeta de interfaz de firewall craft SRX5800 indicadores LED de aceptación/falla

Cada ranura en el jaula de tarjetas tiene un par de indicadores LED en la interfaz de la nave que indican el estado de la tarjeta instalada en ella. Los indicadores LED de la tarjeta se encuentran a lo largo del borde inferior de la interfaz de la nave y se etiquetan como sigue:

  • Del 0 al 5 a la izquierda

  • 0 y 1 para las dos ranuras central reservadas para scbs

  • 2/6 y del 7 al 11 a la derecha

En la tabla 5 se describen las funciones de los INDICADORES correctos y de error .

Tabla 5: Indicadores LED de aceptación/falla de la tarjeta

Etiqueta

Color

Estado

Descripción

VALE

Verde

En forma constante

La tarjeta funciona con normalidad.

Parpadeando

La tarjeta está en transición en línea o sin conexión.

Desactivado

La tarjeta no está en línea.

FALLAR

Rojo

En forma constante

La tarjeta ha fallado.

Ledes de ventilador de interfaz de firewall craft SRX5800

Cada LED de ventilador se encuentra en la parte superior izquierda de la interfaz de la nave. En la tabla 6 se describen las funciones de los LED de los ventiladores.

Tabla 6: Indicadores LED de los ventiladores

Etiqueta

Color

Estado

Descripción

VALE

Verde

En forma constante

La bandeja de ventiladores funciona con normalidad.

FALLAR

Rojo

En forma constante

Error en la bandeja de ventilador.

Botones en línea de interfaz para la nave del firewall SRX5800

La interfaz de la nave tiene una fila de botones en línea/sin conexión a lo largo de su borde inferior. Cada botón corresponde a una ranura en el jaula de tarjetas. Los botones En línea/desconectado solo se admiten para ranuras que contienen tarjetas de interfaz MPC. Puede instalar MPC en ranuras:

  • SRX5400: cualquier ranura, excepto la ranura inferior 0

  • SRX5600: cualquier ranura, excepto las ranuras inferiores 0 o 1

  • SRX5800: cualquier ranura, excepto las ranuras de centro 0 o 1

Nota:

No se admiten los botones En línea/desconectado para la eliminación y reemplazo de SPC o SCB.

PRECAUCIÓN:

Aunque el tráfico pasa por el firewall, especialmente si el dispositivo está configurado como parte de un clúster de alta disponibilidad (AD), le recomendamos encarecidamente que no presione ninguno de los botones En línea o desconectado.

Para desconectar un MPC con los botones En línea/desconectado:

  1. Mantenga presionado el botón En línea/desconectado de la tarjeta correspondiente en la ranura 1 de la interfaz de la nave. El LED verde OK/FAIL junto al botón comienza a parpadear. Mantenga pulsado hasta que tanto el LED del botón como el LED del MPC estén apagados.

  2. Emita el comando de CLI show chassis fpc para comprobar el estado de los MPC instalados. Como se muestra en la salida de muestra, el valor Desconectado en la columna etiquetada Estado indica que el MPC de la ranura 1 ahora está desconectado:

    Un MPC también se puede desconectar a través del comando de CLI:

Para volver a conectar un MPC con los botones En línea/desconectado:

  1. Mantenga presionado el botón En línea/desconectado de la tarjeta correspondiente en la ranura 1 de la interfaz de la nave. El LED ok/FAIL verde junto al botón y el LED del MPC comienzan a parpadear. Mantén pulsado hasta que tanto el LED del botón como el LED del MPC estén en verde y firmes.

  2. Emita el comando de CLI show chassis fpc para comprobar el estado de los MPC instalados. Como se muestra en la salida de muestra, el valor En línea de la columna etiquetada Estado indica que el MPC en la ranura 1 funciona normalmente:

    Compruebe si el MPC está desconectado:

    El resultado del comando indica que el MPC está desconectado.

    Conectar el MPC por primera vez mediante el siguiente comando de CLI:

    Verifique que el MPC esté en línea:

    El resultado del comando indica que el MPC está en línea.

    Confirme que el MPC del chasis está en línea:

Firewall SRX5800 Interfaz craft contactos de relé de alarma

La interfaz de la nave tiene dos contactos de relé de alarma para conectar el dispositivo a dispositivos de alarma externos (consulte la Figura 7). Cuando una condición del sistema activa la alarma principal o menor en la interfaz de la nave, los contactos de relé de alarma también se activan. Los contactos de relé de alarma se encuentran en la parte superior derecha de la interfaz de la nave.

Figura 7: Contactos Alarm Relay Contacts de relé de alarma

Los contactos de relé de alarma constan de dos conjuntos de conectores, uno para cada una de las dos alarmas (mayor y menor). Para cada color de alarma hay tres conectores. En la tabla 7 se describen las funciones de los conectores.

Tabla 7: Funciones de contacto del relé de alarma

Etiqueta de contacto

Nombre del contacto

Función

NC

Normalmente cerrado

Conecta el relé de alarma a un dispositivo externo de notificación de alarmas que se activa cuando se cierra el circuito entre C y NC.

C

Entrada actual

Conecta el relé de alarma a la fuente actual del dispositivo externo de notificación de alarmas.

NO

Normalmente abierto

Conecta el relé de alarma a un dispositivo externo de notificación de alarmas que se activa cuando el circuito entre C y NC está abierto.

En la tabla 8 se muestran las especificaciones eléctricas de los contactos de relé de alarma.

Tabla 8: Especificaciones eléctricas de contacto del relé de alarma

Tipo actual

CA

DC

Voltaje máximo

250

30

Corriente máxima

8 A

La Figura 8 muestra un diagrama de cableado de ejemplo para un dispositivo simple de notificación de alarmas. En este caso, el dispositivo es una bombilla de 12 voltios que se ilumina cuando el dispositivo encuentra una condición que activa los principales contactos del LED y del relé de alarma. Los contactos de relé de alarma también se pueden utilizar para activar otros dispositivos, como campanas o timbres.

Figura 8: Dispositivo de ejemplo de notificación de Example Alarm Reporting Device alarma