Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5600主机子系统

SRX5600防火墙主机子系统说明

主机子系统由安装在交换机控制板 (SCB) 中的路由引擎组成。主机子系统提供防火墙的路由和系统管理功能。必须在设备上安装一个主机子系统。主机子系统组件如下:

  • 交换机控制板

    • SRX5K-SCB – 从 Junos OS 9.2 版到 12.3X48 版

    • SRX5K-SCBE – 来自 Junos OS 12.1X47-D15 及更高版本

    • SRX5K-SCB3 – 来自 Junos OS 版本 15.1X49-D10 及更高版本

    • SRX5K-SCB4 – 来自 Junos OS 19.3R1 及更高版本

      注意:

      SRX5400防火墙不支持 SRX5K-SCB4。

  • 路由引擎

    • SRX5K-RE-13-20 – 从 Junos OS 版本 9.2 至 12.3X48

    • SRX5K-RE-1800X4 – 来自 Junos OS 版本 12.1X47-D15 及更高版本

    • SRX5K-RE3-128G – 来自 Junos OS 19.3R1 及更高版本

注意:

您只能在主机子系统中配置以下路由引擎和 SCB 组合:

  • SRX5K-RE-13-20 和 SRX5K-SCB

  • SRX5K-RE-1800X4 和 SRX5K-SCBE

  • SRX5K-RE-1800X4 和 SRX5K-SCB3

  • SRX5K-RE-1800X4 和 SRX5K-SCB4

  • SRX5K-RE3-128G 和 SRX5K-SCB3 或 SRX5K-SCB4

主机子系统有三个显示其状态的 LED。主机子系统 LED 位于控制面板的中间。

交换机控制板 SRX5K-SCB 概述

交换机控制板 (SCB) 提供以下功能:

  • 打开和关闭 IOC 和 SPC 的电源

  • 控制时钟、系统重置和启动

  • 监视和控制系统功能,包括风扇速度、主板电源状态、PDM 状态和控制以及系统前面板

  • 通过集成到 SCB 中的交换机结构提供与机箱内所有 IOC 的互连

当 SCB 是主机子系统的一部分时,路由引擎将直接安装到 SCB 上的插槽中(请参阅 图 1)。

图 1:SRX5K-SCB SRX5K-SCB

必须在防火墙中至少安装一个 SCB,作为主机子系统的一部分。您可以安装第二个 SCB 以实现冗余。

SCB 水平安装到标有 01 的插件架底部的插槽中。如果任何插槽为空,则必须安装一个空面板。

有关防火墙支持的 SCB 的详细信息,请参阅 www.juniper.net/documentation/SRX5400、SRX5600和SRX5800防火墙卡参考

交换机控制板 SRX5K-SCB 规格

SRX5K-SCB 交换机控制板 (SCB)(图 2)执行以下功能:

  • 打开和关闭 I/O 卡 (IOC) 和服务处理卡 (SPC) 的电源

  • 控制时钟、系统重置和启动

  • 监视和控制系统功能,包括风扇速度、主板电源状态、PDM 状态和控制以及系统前面板

  • 通过集成到 SCB 中的交换机结构提供与机箱内所有 IOC 的互连

SRX5400 和 SRX5600 防火墙各安装了一个 SCB,您可以安装第二个 SCB 以实现冗余。SRX5800 防火墙安装了两个 SCB,您可以安装第三个 SCB 以实现交换机结构冗余。

主机子系统由直接安装在 SCB 面板上的插槽中的路由引擎组成。当没有路由引擎是 SCB 时,其插槽必须用空面板覆盖。

图 2:交换机控制板 SRX5K-SCB Switch Control Board SRX5K-SCB

每个 SCB 由以下组件组成:

  • 机箱管理以太网交换机。

  • I2C 总线逻辑,用于与每个组件进行低级通信。

  • 组件冗余电路。

  • 连接到所有组件上的嵌入式 CPU 复合体的千兆以太网交换机。

  • 交换矩阵 — 为 IOC 提供交换功能。

  • 控制 FPGA — 为路由引擎提供外围组件互连 (PCI) 接口。

  • 1000Base-T 以太网控制器 — 在路由引擎之间提供 1-Gbps 以太网链路。

  • 以太网交换机 — 在路由引擎和 IOC 之间提供 1-Gbps 链路速度。

  • 用于机箱管理和控制的电路。

  • 路由引擎和 SCB 的电源电路。

描述

  • 带有路由引擎插槽的 SCB

  • 最大吞吐量:每个插槽 75 Gbps

软件发布

  • Junos OS 9.2 及更高版本

电缆和连接器

路由引擎插槽

控制

没有

支持的插槽

  • SRX5400 – 仅底部插槽 01/0

  • SRX5600 – 仅底部插槽 01

  • SRX5800 – 仅中心插槽 012/6

功率要求

150 瓦

重量

约 10 磅(4.5 千克)

发光二极管

正常/失败 LED,一个双色:

  • 绿色 – SCB 运行正常。

  • 红色 - SCB 出现故障,运行不正常。

  • 熄灭 – SCB 断电。

仅交换矩阵 指示灯:

  • 绿色 – SCB 在仅交换矩阵模式下运行。

  • 熄灭 – SCB 在交换矩阵/控制板模式下运行。

交换矩阵活动 指示灯:

  • 绿色 - 交换矩阵处于活动模式。

序列号位置

序列号标签的位置如图 3 所示。

图3:SCB序列号标签 SCB Serial Number Label

交换机控制板 SRX5K-SCBE 概述

SRX5000系列增强型交换机控制板 (SRX5K-SCBE) 可满足需要更高容量流量支持的高端安全市场的需求。SRX5K-SCBE 提供更高的接口密度(插槽和容量规模)和更优质的服务。

SRX5K-SCBE 的一些关键属性包括:

  • 每个插槽 120 Gbps 的带宽,具有冗余结构支持,并且通过使用新一代结构 (XF) 芯片提高了结构性能。

  • 支持时钟清理和分配的集中式时钟架构。Stratum 3 时钟模块在集中式机箱位置执行时钟监控、滤波和保持。

  • SRX5K-MPC 等更高容量线卡具有结构冗余的全面性能。

路由引擎直接安装到 SRX5K-SCBE 上的插槽中,如图 4 所示。

图 4:SRX5K-SCBE SRX5K-SCBE

交换机控制板 SRX5K-SCBE 规格

每个 SRX5K-SCBE 由以下组件组成:

  • I2C 总线逻辑,用于与每个组件进行低级通信

  • 组件冗余电路

  • 控制板/路由引擎主要角色机制

  • 千兆以太网交换机,连接到所有组件上的嵌入式CPU复合体

  • 交换机结构,为 MPC 提供交换功能

  • 1000BASE-T 以太网控制器,用于在路由引擎之间提供 1-Gbps 以太网链路

  • 路由引擎和 SRX5K-SCBE 的电源电路

  • LED — 提供 SRX5K-SCBE 和时钟接口的状态

描述
  • SRX5K-SCBE,带路由引擎插槽

  • 最大吞吐量:每个插槽 120 Gbps

软件发布

Junos OS 版本 12.1X47-D15 及更高版本

电缆和连接器

路由引擎插槽

控制

没有

支持的插槽
  • SRX5400 – 仅底部插槽 01/0

  • SRX5600 – 仅底部插槽 01

  • SRX5800 – 仅中心插槽 012/6

功率要求
  • 131º F (55º C) 时为 160 W

  • 104º F (40º C) 时为 130 W

  • 77º F (25º C) 时为 120 W

重量

9.6 磅(4.4 千克),带路由引擎

序列号位置

序列号标签的位置如图 5 所示。

图 5:SRX5K-SCBE 序列号标签 SRX5K-SCBE Serial Number Label

SRX5K-SCBE 指示灯

表 1 介绍了 SRX5K-SCBE LED 及其状态。

表 1:SRX5K-SCBE 指示灯
标签 颜色 状态 说明

交换矩阵活动

绿

稳定开启

交换矩阵处于活动模式。

仅交换矩阵

绿

稳定开启

SRX5K-SCBE 在仅交换矩阵模式下运行。

没有

关闭

SRX5K-SCBE 在交换矩阵/控制板模式下运行。

正常/失败

绿

稳定开启

SRX5K-SCBE 已联机。

稳定开启

SRX5K-SCBE 出现故障。

没有

关闭

SRX5K-SCBE 处于脱机状态。

交换机控制板 SRX5K-SCB3 概述

SRX5K-SCB3 (SCB3) 可满足高端安全市场的需求,这些市场需要支持更高容量的流量、更高的接口密度(插槽和容量规模)以及更优质的服务。SRX5400、SRX5600 和SRX5800防火墙支持 SCB3。

SCB3 支持标准中板和增强型中板。

SCB3 的一些关键属性包括:

  • 利用 8.36 Gbps 的现有中背板和交换矩阵链路速度,支持冗余结构的每个插槽 205 Gbps 带宽,以及无冗余的每个插槽 308 Gbps 带宽。

  • 凭借 10.2 Gbps 的增强型中板和结构链路速度,通过冗余结构支持,每个插槽支持 249 Gbps 的带宽,增强型中平面支持每插槽 374 Gbps(无冗余)

  • 借助新一代交换矩阵 (XF2) 芯片提高交换矩阵性能。

  • 全面性能,为更高容量线卡提供结构冗余。

  • 支持 MPC 线卡,如 SRX5K-MPC (IOC2)、IOC3(SRX5K-MPC3-40G10G 或 SRX5K-MPC3-100G10G)和 IOC4(SRX5K-IOC4-10G 或 SRX5K-IOC4-MRAT)。

  • 两个 10 千兆以太网 SFP+ 端口(这些端口已禁用并保留供将来使用)。

路由引擎直接安装到 SCB3 上的插槽中,如图 6 所示。

图 6:SRX5K-SCB3 SRX5K-SCB3

交换机控制板 SRX5K-SCB3 规格

每个 SRX5K-SCB3 (SCB3) 由以下组件组成:

  • I2C 总线逻辑,用于与每个组件进行低级通信

  • 组件冗余电路

  • 控制板/路由引擎主要角色机制

  • 千兆以太网交换机,连接到所有组件上的嵌入式CPU复合体

  • 交换机结构,为 MPC 提供交换功能

  • 控制现场可编程门阵列 (FPGA),为路由引擎提供外围组件互连 (PCI) 接口

  • 底盘管理和控制电路

  • 路由引擎和 SCB3 的电源电路

  • 用于显示 SCB3 状态的 LED 指示灯

描述

SCB3,带路由引擎插槽

软件发布

Junos OS 版本 15.1X49-D10 及更高版本

电缆和连接器

路由引擎插槽

控制

没有

支持的插槽
  • SRX5400 – 仅底部插槽 01/0

  • SRX5600 – 仅底部插槽 01

  • SRX5800 – 仅中心插槽 012/6

功率要求

300 瓦

重量

9.6 磅(4.4 千克),带路由引擎

序列号位置

序列号标签的位置如图 7 所示。

图 7:SRX5K-SCB3 序列号标签 SRX5K-SCB3 Serial Number Label

SRX5K-SCB3 指示灯

表 2 介绍了 SCB3 LED 及其状态。

表 2:SRX5K-SCB3 指示灯

标签

颜色

描述

交换矩阵活动

绿

稳定开启

交换矩阵处于活动模式。

正常/失败

绿

稳定开启

SCB3 已上线。

稳定开启

SCB3 已失败。

关闭

SCB3 处于脱机状态。

链接

绿

稳定开启

端口已启用并已建立链路。

关闭

端口已禁用或未建立链路。

交换机控制板 SRX5K-SCB4 概述

SRX5K-SCB4 (SCB4) 增强型交换机控制板为使用基于 ZF 的交换矩阵的高容量线卡提供改进的结构性能和带宽功能。SCB4 在SRX5600防火墙和SRX5800防火墙上受支持,但在SRX5400防火墙上不受支持。

SCB4 支持标准和增强型中板。

SCB4 的一些关键属性包括:

  • 使用 SRX5K-SCB4 交换机控制板时,增加结构带宽模式是SRX5600防火墙和SRX5800防火墙的默认模式,防火墙将使用六个活动平面,没有任何备用平面。

  • 在冗余结构模式下,SRX5600防火墙和SRX5800防火墙将使用四个活动平面,并将有两个备用平面。

  • SRX5K-SCB4 凭借 19 Gbps 的结构链路速度,可实现:

    • 每插槽 480 Gbps 吞吐量,具有增强的中背板和结构冗余

    • 每插槽 720 Gbps 吞吐量,带增强型中板,无结构冗余

  • 两个 10 千兆以太网 SFP+ 端口(这些端口已禁用并保留供将来使用)。

增加结构带宽模式是 SCB4 的默认结构模式。在此模式下,您必须在 SRX5600 中安装两个 SCB4,在SRX5800防火墙/机箱群集中安装三个 SCB4。

您可以使用 CLI 将 SCB4 的结构模式从增加结构带宽模式更改为冗余结构模式。如果将 SCB4 的结构模式更改为冗余结构模式,则必须在SRX5600中安装两个 SCB4,并且可以在SRX5800防火墙中安装两个或三个 SCB4。

如果要从 SCB3(冗余结构模式是 SCB2 和 SCB3 中的默认结构模式)升级到 SCB4,并且仅安装两个 SCB4,则必须安装 Junos OS 19.3R1 或更高版本,并使用 CLI 将 SCB4 的默认结构模式更改为冗余结构模式。

注意:

要在 SRX5800 防火墙上实现最大吞吐量,必须使用 3 个 IOC4 + 7 个 SPC3 + 2 个 RE3 和仅 2 个 SCB4 配置防火墙。此配置使您的防火墙满载时机箱中仍有两个空插槽。不得在空插槽中安装其他线卡或第三个 SCB。如果安装第三个 SCB 或其他线卡,机箱将达到机箱功率限制,其中一个线卡将因电源短缺而脱机。

您可以按照以下两种方法之一更改结构模式:

  1. 使用 CLI 命令 request chassis fabric mode <increased-bandwidth|redundant-fabric>

  2. 将更改保存在配置文件中

路由引擎直接安装到 SCB4 上的插槽中,如图 8 所示。

图 8:SRX5K-SCB4 SRX5K-SCB4

交换机控制板 SRX5K-SCB4 规格

SRX5K-SCB4 (SCB4) 由以下组件组成:

  • 用于提供 SCB4 状态的 LED 指示灯。

  • 用于机箱管理和控制的电路。

  • 路由引擎和 SCB4 的电源电路。

描述

SCB4,带有用于 SRX5K-RE-1800X4 和 SRX5K-RE3-128G 路由引擎的插槽

软件发布

Junos OS 19.3R1 及更高版本

电缆和连接器

路由引擎插槽

控制

没有

支持的插槽
  • SRX5400 – 不支持

  • SRX5600 – 仅底部插槽 01

  • SRX5800 – 仅中心插槽 012/6

功率要求

在不同温度下:

  • 55° C: 425 瓦

  • 40° C: 400 W

  • 25° C: 385 瓦

冷却要求

为了实现高效可靠的电源和冷却,您必须在 SRX 系列机箱中安装 SRX 系列高容量电源和风扇托架。

重量和尺寸
  • 重量:13.6 磅(6.2 千克)

  • 宽度:39.87 厘米(15.7 英寸)

  • 深度:53.85 厘米(21.2 英寸)

  • 高度:3.05 厘米(1.2 英寸)

序列号位置

序列号标签的位置如图 9 所示。

图 9:SRX5K-SCB4 序列号标签 SRX5K-SCB4 Serial Number Label

SRX5K-SCB4 指示灯

表 3 介绍了 SCB4 LED 及其状态。

表 3:SRX5K-SCB4 指示灯

标签

颜色

描述

正常/失败

绿

稳定开启

SCB4 已上线。

稳定开启

SCB4 失败。

关闭

SCB4 处于离线状态。

织物

积极

绿

稳定开启

此板上的交换机结构处于活动模式。

绿

稳定开启

交换机处于“仅交换矩阵”模式。

链路 (XGE 端口)

绿

稳定开启

SFP+ 端口已启用并已建立链路。

关闭

SFP+ 端口已禁用或未建立链路。

全球定位系统

绿

稳定开启

指示GPS时钟接口的状态,链路正常。

黄色

闪烁

时钟接口上的活动。

路由引擎 SRX5K-RE-1800X4 概述

增强型路由引擎是基于英特尔的 PC 平台,运行 Junos OS。 在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件,并提供用于系统管理和用户访问设备的接口。路由引擎必须直接安装到 SRX5K-SCBE 中。路由引擎上的 USB 端口可接受允许您加载 Junos OS 的 USB 存储设备。 图 10 显示了路由引擎。

图 10:SRX5K-RE-1800X4 路由引擎 SRX5K-RE-1800X4 Routing Engine

路由引擎上的三个端口连接到一个或多个外部设备,系统管理员可以在这些设备上发出 Junos OS CLI 命令来管理防火墙。

端口功能如下:

  • AUX – 通过带有 RJ-45 连接器的串行电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。

  • CONSOLE – 通过带有 RJ-45 连接器的串行电缆将路由引擎连接到系统控制台。

  • 以太网 – 通过以太网连接将路由引擎连接到管理 LAN(或插入以太网连接的任何其他设备),以进行带外管理。该端口使用自动感应 RJ-45 连接器来支持 10/100/1000 Mbps 连接。端口底部的两个小 LED 指示正在使用的连接:对于 10/100/1000 Mbps 连接,LED 呈黄色或绿色闪烁,当流量通过端口时,LED 呈绿色亮起。

位于路由引擎上的固态驱动器 (SSD) 插槽为日志文件、生成核心文件以及在 CompactFlash 卡发生故障时重新启动系统提供辅助存储。目前,SRX5K-RE-1800X4 仅支持一个 128 GB SSD。

SRX5K-RE-1800X4 路由引擎启动顺序

防火墙随附三个预安装在路由引擎上的 Junos OS 副本,位于以下位置:

  • 在路由引擎的 CompactFlash 卡上

  • 在路由引擎中的 SSD 上

  • 在可插入路由引擎面板插槽的 USB 闪存驱动器上

路由引擎按以下顺序从存储介质启动:USB 设备(如果存在)、CompactFlash 卡、固态驱动器 (SSD),然后是 LAN。通常,防火墙从 CompactFlash 卡上的软件副本启动。

路由引擎 SRX5K-RE-1800X4 规格

每个路由引擎由以下组件组成:

  • CPU — 运行 Junos OS 以维护路由表和路由协议。

  • DRAM — 为路由和转发表以及其他路由引擎进程提供存储。

  • USB 端口 — 提供可移动介质接口,您可以通过该接口手动安装 Junos OS。Junos OS 支持 USB 版本 1.0 和 2.0。

  • CF卡 — 为软件映像、配置文件和微码提供主存储。CompactFlash 卡是固定的,无法从设备外部访问。

  • 固态硬盘 (SSD) — 为日志文件、生成核心文件以及在 CompactFlash 卡出现故障时重新启动系统提供辅助存储。

  • 接口端口 — AUX控制台以太网 端口提供对管理设备的访问。每个路由引擎都有一个用于连接到管理网络的 10/100/1000 Mbps 以太网端口,以及两个异步串行端口 — 一个用于连接到控制台,另一个用于连接到调制解调器或其他辅助设备。

  • EEPROM — 存储路由引擎的序列号。

  • 重置按钮 — 按下时重新启动路由引擎。

  • 联机/脱机按钮 — 按下时使路由引擎联机或脱机。

  • 提取器夹 — 插入和提取路由引擎。

  • 外加螺钉 — 将路由引擎固定到位。

描述

用于 SRX5400、SRX5600 和 SRX5800 防火墙的路由引擎

软件发布

Junos OS 版本 12.1X47-D15 及更高版本

电缆和连接器

路由引擎插槽

  • AUX – 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。

  • CONSOLE– 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。

  • 以太网 – 通过以太网连接将路由引擎连接到管理 LAN(或插入以太网连接的任何其他设备),以进行带外管理。

控制

RESET 按钮 – 按下时重新启动路由引擎。

支持的插槽

安装在以下位置的 SCB 的前面板插槽:

  • SRX5400:底部插槽 0

  • SRX5600:底部插槽 0 或 1

  • SRX5800:中心插槽 0 或 1

注意:

防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。

功率要求

90 瓦

重量

2.4 磅(1.1 千克)

序列号位置

序列号标签的位置如图 11 所示。

图 11:SRX5K-RE-1800X4 序列号标签 SRX5K-RE-1800X4 Serial Number Label

SRX5K-RE-1800X4 指示灯

每个路由引擎都有四个指示其状态的 LED。标记为 MASTER、STORAGEONLINEOK/FAIL 的 LED 直接位于路由引擎的面板上。表 4 介绍了路由引擎 LED 及其状态。

表 4:SRX5K-RE-1800X4 指示灯
标签 颜色 状态 说明

主人

稳定开启

路由引擎是主引擎。

存储

绿

闪烁

指示 SSD 或 CompactFlash 卡上的活动。

在线

绿

闪烁

路由引擎正在联机转换。

没有

稳定开启

路由引擎工作正常。

正常/失败

稳定开启

路由引擎出现故障。

路由引擎 SRX5K-RE-13-20 概述

路由引擎是基于英特尔的 PC 平台,运行 Junos OS。 在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件,并提供用于系统管理和用户访问设备的接口。

您必须在防火墙中至少安装一个路由引擎。如果两个路由引擎都运行 Junos OS 10.0 或更高版本,则可以安装第二个路由引擎。

如果使用 Junos OS 10.0 版及更高版本中提供的双机箱群集控制链路功能,则需要第二个路由引擎。第二个路由引擎不执行路由引擎的所有功能,也不会提高弹性或冗余。第二个路由引擎和安装它的交换机控制板 (SCB) 不构成主机子系统。第二个路由引擎的唯一功能是启用硬件基础架构,以启用用于机箱群集控制链路的服务处理卡 (SPC) 上的 机箱群集控制 1 端口。

如果在防火墙中仅安装一个路由引擎,则必须将其安装在 SCB0 前面板的插槽中。如果安装第二个路由引擎以使用双机箱群集控制链路功能,请将其安装在 SCB1 前面板的插槽中(请参阅 图 12)。

路由引擎上的 USB 端口可接受允许您加载 Junos OS 的 USB 存储卡。

图 12:SRX5K-RE-13-20 路由引擎 SRX5K-RE-13-20 Routing Engine

有关防火墙支持的路由引擎的详细信息,请参阅 www.juniper.net/documentation/ 中的SRX5400、SRX5600和SRX5800防火墙卡参考

路由引擎 SRX5K-RE-13-20 规格

SRX5K-RE-13-20 路由引擎(图 13)是基于英特尔的 PC 平台,运行 Junos 操作系统 (Junos OS)。在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件,并提供用于系统管理和用户访问设备的接口。

图 13:路由引擎 Routing Engine

您必须在防火墙中至少安装一个路由引擎。如果两个路由引擎都运行 Junos OS 10.0 或更高版本,则可以安装第二个路由引擎。如果使用 Junos OS 10.0 版及更高版本中提供的双机箱群集控制链路功能,则需要第二个路由引擎。第二个路由引擎不执行路由引擎的所有功能,也不会提高弹性或冗余。第二个路由引擎和安装它的交换机控制板 (SCB) 不构成主机子系统。第二个路由引擎的唯一功能是启用硬件基础架构,以支持用于机箱群集控制链路的服务处理卡 (SPC) 上的机箱群集控制 1 端口。如果在防火墙中仅安装一个路由引擎,则必须将其安装在 SCB0 前面板的插槽中。如果安装第二个路由引擎以使用双机箱群集控制链路功能,请将其安装在 SCB1 前面板的插槽中。

路由引擎由以下组件组成:

  • CPU — 运行 Junos OS 以维护防火墙的路由表和路由协议。它有一个奔腾级处理器。

  • DRAM — 为路由和转发表以及其他路由引擎进程提供存储。

  • USB 端口 — 提供可移动介质接口,您可以通过该接口手动安装 Junos OS。Junos 支持 USB 1.0 版。

  • 内部闪存盘 - 为软件映像、配置文件和微码提供主存储。磁盘是固定的紧凑型闪存,无法从防火墙外部访问。

  • 硬盘 — 为日志文件、内存转储以及在内部紧凑型闪存盘出现故障时重新启动系统提供辅助存储。

  • HDD LED - 指示硬盘驱动器的磁盘活动。

  • 管理端口 — 每个路由引擎都有一个用于连接到管理网络的 10/100-Mbps 以太网端口,以及两个异步串行端口(一个用于连接到控制台,另一个用于连接到调制解调器或其他辅助设备)。接口端口标记为 AUX控制台以太网

  • EEPROM — 存储路由引擎的序列号。

  • 提取器夹 — 用于插入和提取路由引擎。

  • 外加螺钉 — 将路由引擎固定到位。

路由引擎按以下顺序从存储介质启动:USB 设备(如果存在),然后是内部闪存盘,然后是硬盘,最后是 LAN。

注意:

有关路由引擎组件的特定信息(例如,DRAM 的数量),请发出 show chassis routing-engine 命令。

描述

用于 SRX5400、SRX5600 和 SRX5800 防火墙的路由引擎

软件发布

  • Junos OS 9.2 及更高版本

  • 需要 Junos OS 10.0 及更高版本才能安装第二个路由引擎

电缆和连接器

AUX — 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。

CONSOLE — 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。

以太网 — 通过以太网连接将路由引擎连接到管理 LAN(或插入以太网连接的任何其他设备)以进行带外管理。

控制

  • RESET 按钮 — 按下时重新启动路由引擎

  • 在线/离线 按钮 - 在当前版本中不受支持

支持的插槽

安装在以下位置的 SCB 的前面板插槽:

  • SRX5400:底部插槽 0

  • SRX5600:底部插槽 0 或 1

  • SRX5800:中心插槽 0 或 1

注意:

防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。

功率要求

90 瓦

重量

约 2.4 磅(1.1 千克)

发光二极管

硬盘 指示灯:

  • 闪烁绿色 – 路由引擎硬盘工作正常。

主人 指示灯:

  • 蓝色 – 路由引擎是主引擎。

注意:

SRX5400、SRX5600 和 SRX5800 防火墙不支持辅助或备份路由引擎,因此 MASTER LED 应始终亮起。

正常/失败 LED,一个双色:

  • 熄灭 – 路由引擎运行正常。

  • 红色 – 路由引擎出现故障,运行不正常。

在线 指示灯:

  • 闪烁绿色 – 路由引擎即将联机。

  • 绿色常亮 – 路由引擎运行正常。

序列号位置

序列号标签位于路由引擎顶部的右侧,如图 14 所示

图 14:SRX5K-RE-13-20 序列号标签 SRX5K-RE-13-20 Serial Number Label

路由引擎 SRX5K-RE3-128G 规格

路由引擎维护路由表,管理设备上使用的路由协议,控制设备接口,控制某些机箱组件,并提供用于系统管理和用户访问设备的接口。

图 15 显示了 SRX5K-RE3-128G 路由引擎。

图 15:SRX5K-RE3-128G 路由引擎前视图 SRX5K-RE3-128G Routing Engine Front View
1

提取器夹

6

“联机/脱机” 按钮

阿拉伯数字

辅助端口 (AUX

7

固态硬盘 LED — 磁盘 1 和磁盘 2

3

控制台端口 (CONSOLE)

8

USB 端口 — USB1USB2

4

管理端口 (MGMT

9

“重置” 按钮

5

路由引擎状态 LED — 联机正常/失败主设备

10

SSD 卡插槽盖

描述

用于SRX5400、SRX5600和SRX5800防火墙的路由引擎,基于英特尔的 Haswell-EP CPU,具有 6 核和 128GB DDR4 内存。SRX 系列 5000 系列机箱提供更高的控制平面性能和可扩展性以及虚拟化功能。

软件发布

Junos OS 19.3R1 及更高版本

电缆和连接器

路由引擎插槽

  • AUX – 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。

  • CONSOLE– 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。

  • MGMT–通过以太网连接将路由引擎连接到管理 LAN(或插入以太网连接的任何其他设备),以进行带外管理。

控制

RESET 按钮 – 按下时重新启动路由引擎。

支持的插槽

安装在以下位置的 SCB 的前面板插槽:

  • SRX5400:底部插槽 0

  • SRX5600:底部插槽 0 或 1

  • SRX5800:中心插槽 0 或 1

注意:

防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。

注意:

在SRX5600防火墙或SRX5800防火墙机箱群集配置中,如果混合使用 SRX5K-RE-1800X4 和 SRX5K-RE3-128G 路由引擎,则不支持双控制链路功能。要支持双控制链路,必须安装两个 SRX5K-RE3-128G。

功率要求

110 瓦

重量

2.69 磅(1.22 千克)

序列号位置

序列号标签的位置如图 16 所示。

图 16:SRX5K-RE3-128G 序列号标签 SRX5K-RE3-128G Serial Number Label

SRX5K-RE3-128G 路由引擎组件

每个路由引擎由以下组件组成:

  • CPU — 运行 Junos OS 以维护路由表和路由协议。

  • EEPROM — 存储路由引擎的序列号。

  • DRAM — 为路由和转发表以及其他路由引擎进程提供存储。

  • 路由引擎和交换机控制板之间的一个 10 千兆以太网接口。

  • 提取器夹 — 控制固定路由引擎的锁定系统。

  • 接口端口 — AUX控制台MGMT 端口提供对管理设备的访问。每个路由引擎都有一个用于连接到管理网络的 10/100/1000 Mbps 以太网端口,以及两个异步串行端口 — 一个用于连接到控制台,另一个用于连接到调制解调器或其他辅助设备。

    注意:

    控制接口名称因路由引擎而异:

    • 对于 RE2,控制接口显示为 em0em1

    • 对于 RE3,控制接口显示为 ixlv0igb0

    有关更多信息,请参阅 显示机箱群集接口

  • 状态 LED — 表 5 介绍了联机正常/失败主、磁盘 1 和磁盘 2 LED 的功能。

  • 联机/脱机 按钮 — 按下时使路由引擎联机或脱机。

    注意:

    必须按住 “联机/脱机 ”按钮至少 4 秒钟。

  • USB1USB2 端口 — 提供可移动介质接口,您可以通过该接口手动安装 Junos OS。Junos OS 支持 USB 版本 3.0、2.0 和 1.1。

  • RESET 按钮 — 按下时重新启动路由引擎。

  • SSD1(主)和 SSD2(辅助)固态硬盘 (SSD) — 两个 200 GB,每个 200 GB 的超薄固态硬盘,为软件映像、配置文件、微码、日志文件和内存转储提供存储。当从主 SSD1 启动失败时,路由引擎将从 SSD2 重新启动。

  • 外加螺钉 — 固定路由引擎。

SRX5K-RE3-128G 路由引擎指示灯

每个路由引擎都有四个指示其状态的 LED。标记为 联机正常/失败主节点DISK1DISK2 的 LED 直接位于路由引擎的面板上。 表 5 介绍了路由引擎 LED 及其状态。

表 5: SRX5K-RE3-128G 路由引擎指示灯

标签

颜色

描述

在线

绿

缓慢闪烁

路由引擎正在引导 BIOS 和主机操作系统。

快速闪烁

路由引擎正在启动 Junos OS。

-

关闭

路由引擎未联机或无法正常工作。

正常/失败

绿

稳定开启

路由引擎正在通电。

黄色

稳定开启

路由引擎未通电,表示出现故障。

主人

稳定开启

此路由引擎是主路由引擎。

磁盘1

绿

闪烁

指示存在磁盘活动。

-

关闭

没有磁盘活动。

磁盘2

绿

闪烁

指示存在磁盘活动。

-

关闭

没有磁盘活动。

SRX5K-RE3-128G 路由引擎启动顺序

在 SRX5K-RE3-128G 路由引擎中启动时遵循以下顺序 — USB 设备、SSD1、SSD2 和 LAN。SSD1 是主启动设备。对于 SSD1 和 SSD2,将尝试两次启动顺序。