Resolução de problemas do SRX345
Recursos de resolução de problemas para a visão geral do firewall SRX345
Para solucionar problemas de um gateway de serviços, você usa a interface de linha de comando (CLI) do Junos OS e os LEDs nos componentes:
LEDs — Quando o gateway de serviços detecta uma condição de alarme, o LED de alarme nas interfaces brilha em vermelho ou amarelo.
CLI — A CLI é a principal ferramenta para controlar e solucionar problemas de hardware, Junos OS e conectividade de rede. Use a CLI para exibir mais informações sobre alarmes. Os comandos de CLI exibem informações sobre a conectividade de rede derivada das concessionárias de ping e rastreamento. Para obter informações sobre o uso da CLI para solucionar problemas do Junos OS, consulte o guia de configuração apropriado do Junos OS.
JTAC — Se você precisar de assistência durante a solução de problemas, você pode entrar em contato com o Centro de Assistência Técnica (JTAC) da Juniper Networks usando a Web ou por telefone. Se você encontrar problemas de software ou problemas com componentes de hardware não discutidos aqui, entre em contato com a JTAC.
Resolução de problemas Mensagens de alarme de chassi e interface no firewall SRX345
Quando o gateway de serviços detecta uma condição de alarme, o LED de alarme no painel frontal fica vermelho ou âmbar conforme apropriado. Para ver uma descrição mais detalhada da causa do alarme, emita o show chassis alarms
comando CLI.
A Tabela 1 descreve alarmes que podem ocorrer para um componente do chassi do firewall SRX345.
Componente |
Condições de alarme |
Ação |
Gravidade do alarme |
---|---|---|---|
Boot media |
As botas de gateway de serviços de um dispositivo de inicialização alternativo. |
|
Âmbar (menor) |
Componentes de hardware no gateway de serviços |
A temperatura ou chassi do chassi do gateway de serviços está muito quente |
Verifique a temperatura ambiente. Veja as especificações ambientais do gateway de serviços SRX345. |
Âmbar (menor) |
A temperatura do gateway de serviços é muito alta, seja por causa de uma condição de superaquecimento interno ou porque a temperatura ambiente máxima recomendada foi excedida. |
O gateway de serviços é desligado automaticamente em 4 minutos. |
Vermelho (principal) |
|
Mini-PIM |
Um Mini-PIM falhou. |
|
Vermelho (principal) |
Resolução de problemas do sistema de energia no firewall SRX345
Os LEDs no gateway de serviços permitem que você determine o desempenho e a operação. O LED PWR, localizado no painel frontal do gateway de serviços, indica as diferentes configurações em relação ao sistema de energia.
A Tabela 2 descreve diferentes configurações de status de LED PWR e suas ações corretivas.
LED Status |
Significado |
Possível causa e ação corretiva |
---|---|---|
Verde |
O dispositivo está recebendo energia. |
Indicação normal. Nenhuma ação é necessária. |
Amber |
Indica que o botão de alimentação foi pressionado e liberado rapidamente. |
Indicação normal. Nenhuma ação é necessária. |
Off |
Indica que o dispositivo não está recebendo energia. |
|
O firewall SRX345 com fontes de alimentação AC duplas fornece um alarme de sistema que alerta você quando uma das fontes de alimentação falha. Você pode exibir as mensagens para este alarme emitindo o comando de show system alarms
modo operacional ou show chassis alarms
operacional.
As saídas de amostra a seguir dos comandos e do show system alarms
sistema show chassis alarms
mostram a mensagem de alarme do sistema exibida quando uma das fontes de alimentação falha.
user@host> show system alarms 3 alarms currently active Alarm time Class Description 2017-08-29 05:48:43 UTC Major PEM 0 Output Failure 2017-08-28 04:07:21 UTC Minor Autorecovery information needs to be saved 2017-08-28 04:07:16 UTC Minor Rescue configuration is not set
user@host> show chassis alarms 1 alarms currently active Alarm time Class Description 2017-08-29 05:48:43 UTC Major PEM 0 Output Failure
Usando o botão REDEFINIR CONFIG
Se uma configuração falhar ou negar o acesso de gerenciamento ao gateway de serviços, você pode usar o botão RESET CONFIG para restaurar o dispositivo na configuração padrão de fábrica ou uma configuração de resgate. Por exemplo, se alguém cometer inadvertidamente uma configuração que nega o acesso do gerenciamento a um gateway de serviços, você pode excluir a configuração inválida e substituí-la por uma configuração de resgate pressionando o botão RESET CONFIG.
O botão RESET CONFIG é desativado para evitar que ele seja pressionado acidentalmente.
A configuração de resgate é uma configuração válida e comprometida anteriormente. Você deve ter definido anteriormente a configuração de resgate através da interface J-Web ou da CLI. Para pressionar o botão RESET CONFIG, insira uma pequena sonda (como um grampo de papel endireitado) no pinhole no painel frontal.
Por padrão, pressionar e liberar rapidamente as cargas do botão RESET CONFIG e comprometer a configuração de resgate por meio da interface J-Web ou da CLI. O LED de status é âmbar sólido durante este tempo.
Por padrão, pressionar e segurar o botão RESET CONFIG por 15 segundos ou mais — até que o LED de status seja âmbar sólido — exclui todas as configurações do dispositivo, incluindo as configurações de backup e a configuração de resgate, e carrega e compromete a configuração de fábrica.
Redefinir a configuração não aciona uma reinicialização automaticamente. Assim, as mudanças de configuração que exigem uma reinicialização, como as configurações de comutação Ethernet, não fazem efeito após você redefinir a configuração. Como resultado, a conectividade com o dispositivo pode ser perdida. Para que a configuração surtisse efeito, desligue e power no dispositivo depois de redefinir a configuração.
Alterando o comportamento do botão DE CONFIGURAÇÃO REINICIADA
Você pode alterar a operação padrão do botão RESET CONFIG limitando a forma como o botão redefine o gateway de serviços:
Para evitar que o botão RESET CONFIG ajuste o dispositivo para a configuração padrão de fábrica e exclua todas as outras configurações:
admin@host# set chassis config-button no-clear
Você ainda pode pressionar e liberar rapidamente o botão para redefini-lo na configuração de resgate.
Para evitar que o botão RESET CONFIG ajuste o dispositivo até a configuração de resgate:
admin@host# set chassis config-button no-rescue
Você ainda pode pressionar e segurar o botão por 15 segundos ou mais para redefinir o gateway para a configuração padrão de fábrica.
Desativar o botão e impedir que o dispositivo seja reiniciado na configuração padrão de fábrica ou de resgate:
admin@host# set chassis config-button no-clear no-rescue
A opção no-clear
impede que o botão RESET CONFIG exclua todas as configurações do gateway de serviços. A opção no-rescue
impede o botão RESET CONFIG de carregar a configuração de resgate.
Para devolver a função do botão RESET CONFIG ao seu comportamento padrão, remova a config-button
declaração da configuração do dispositivo.