SRX5800主机子系统

主机子系统由安装在交换机控制板 （SCB） 中的路由引擎组成。主机子系统提供防火墙的路由和系统管理功能。必须在设备上安装一个主机子系统。主机子系统组件如下：

• 交换机控制板

  • SRX5K-SCB – 从 Junos OS 9.2 版到 12.3X48 版

  • SRX5K-SCBE – 来自 Junos OS 12.1X47-D15 及更高版本

  • SRX5K-SCB3 – 来自 Junos OS 版本 15.1X49-D10 及更高版本

  • SRX5K-SCB4 – 来自 Junos OS 19.3R1 及更高版本

    注意：

    SRX5400防火墙不支持 SRX5K-SCB4。

• 路由引擎

  • SRX5K-RE-13-20 – 从 Junos OS 版本 9.2 至 12.3X48

  • SRX5K-RE-1800X4 – 来自 Junos OS 版本 12.1X47-D15 及更高版本

  • SRX5K-RE3-128G – 来自 Junos OS 19.3R1 及更高版本

主机子系统有三个显示其状态的 LED。主机子系统 LED 位于控制面板的中间。

交换机控制板 （SCB） 提供以下功能：

• 打开和关闭 IOC 和 SPC 的电源

• 控制时钟、系统重置和启动

• 监视和控制系统功能，包括风扇速度、主板电源状态、PDM 状态和控制以及系统前面板

• 通过集成到 SCB 中的交换机结构提供与机箱内所有 IOC 的互连

当 SCB 是主机子系统的一部分时，路由引擎将直接安装到 SCB 上的插槽中（请参阅 图 1）。

图 1：SRX5K-SCB

SRX5800 防火墙安装了两个 SCB，您可以安装第三个 SCB 以实现交换机结构冗余。

SCB 垂直安装在机箱前部。SCB 插槽位于卡架的中间，标记为 0、 1 和 2/6。如果任何插槽为空，则必须安装一个空面板。

安装在插槽 0 和 1 中的 SCB 提供非冗余结构连接。安装在插槽 2/6 中的 SCB 与插槽 0 和 1 中的 SCB 一起提供冗余结构。如果插槽 2/6 中未安装 SCB，则必须在插槽中安装空面板（请参阅 表 1）。

有关 SR5800 防火墙支持的 SCB 的详细信息，请参阅 www.juniper.net/documentation/ 上的《SRX5400、SRX5600和SRX5800防火墙卡指南》。

SRX5K-SCB 交换机控制板 （SCB）（图 2）执行以下功能：

• 打开和关闭 I/O 卡 （IOC） 和服务处理卡 （SPC） 的电源

• 控制时钟、系统重置和启动

• 监视和控制系统功能，包括风扇速度、主板电源状态、PDM 状态和控制以及系统前面板

• 通过集成到 SCB 中的交换机结构提供与机箱内所有 IOC 的互连

SRX5400 和 SRX5600 防火墙各安装了一个 SCB，您可以安装第二个 SCB 以实现冗余。SRX5800 防火墙安装了两个 SCB，您可以安装第三个 SCB 以实现交换机结构冗余。

主机子系统由直接安装在 SCB 面板上的插槽中的路由引擎组成。当没有路由引擎是 SCB 时，其插槽必须用空面板覆盖。

图 2：交换机控制板 SRX5K-SCB

每个 SCB 由以下组件组成：

• 机箱管理以太网交换机。

• I2C 总线逻辑，用于与每个组件进行低级通信。

• 组件冗余电路。

• 连接到所有组件上的嵌入式 CPU 复合体的千兆以太网交换机。

• 交换矩阵 — 为 IOC 提供交换功能。

• 控制 FPGA — 为路由引擎提供外围组件互连 （PCI） 接口。

• 1000Base-T 以太网控制器 — 在路由引擎之间提供 1-Gbps 以太网链路。

• 以太网交换机 — 在路由引擎和 IOC 之间提供 1-Gbps 链路速度。

• 用于机箱管理和控制的电路。

• 路由引擎和 SCB 的电源电路。

描述	带有路由引擎插槽的 SCB 最大吞吐量：每个插槽 75 Gbps
软件发布	Junos OS 9.2 及更高版本
电缆和连接器	路由引擎插槽
控制	没有
支持的插槽	SRX5400 – 仅底部插槽 0 和 1/0 SRX5600 – 仅底部插槽 0 和 1 SRX5800 – 仅中心插槽 0、 1 和 2/6
功率要求	150 瓦
重量	约 10 磅（4.5 千克）
发光二极管	正常/失败 LED，一个双色： 绿色 – SCB 运行正常。 红色 - SCB 出现故障，运行不正常。 熄灭 – SCB 断电。 仅交换矩阵 指示灯： 绿色 – SCB 在仅交换矩阵模式下运行。 熄灭 – SCB 在交换矩阵/控制板模式下运行。 交换矩阵活动 指示灯： 绿色 - 交换矩阵处于活动模式。
序列号位置	序列号标签的位置如图 3 所示。 图3：SCB序列号标签

SRX5K-SCBE 的一些关键属性包括：

• 每个插槽 120 Gbps 的带宽，具有冗余结构支持，并且通过使用新一代结构 （XF） 芯片提高了结构性能。

• 支持时钟清理和分配的集中式时钟架构。Stratum 3 时钟模块在集中式机箱位置执行时钟监控、滤波和保持。

• SRX5K-MPC 等更高容量线卡具有结构冗余的全面性能。

路由引擎直接安装到 SRX5K-SCBE 上的插槽中，如图 4 所示。

图 4：SRX5K-SCBE

每个 SRX5K-SCBE 由以下组件组成：

• I2C 总线逻辑，用于与每个组件进行低级通信

• 组件冗余电路

• 控制板/路由引擎主要角色机制

• 千兆以太网交换机，连接到所有组件上的嵌入式CPU复合体

• 交换机结构，为 MPC 提供交换功能

• 1000BASE-T 以太网控制器，用于在路由引擎之间提供 1-Gbps 以太网链路

• 路由引擎和 SRX5K-SCBE 的电源电路

• LED — 提供 SRX5K-SCBE 和时钟接口的状态

描述	SRX5K-SCBE，带路由引擎插槽 最大吞吐量：每个插槽 120 Gbps
软件发布	Junos OS 版本 12.1X47-D15 及更高版本
电缆和连接器	路由引擎插槽
控制	没有
支持的插槽	SRX5400 – 仅底部插槽 0 和 1/0 SRX5600 – 仅底部插槽 0 和 1 SRX5800 – 仅中心插槽 0、 1 和 2/6
功率要求	131º F （55º C） 时为 160 W 104º F （40º C） 时为 130 W 77º F （25º C） 时为 120 W
重量	9.6 磅（4.4 千克），带路由引擎
序列号位置	序列号标签的位置如图 5 所示。 图 5：SRX5K-SCBE 序列号标签

SCB3 的一些关键属性包括：

• 利用 8.36 Gbps 的现有中背板和交换矩阵链路速度，支持冗余结构的每个插槽 205 Gbps 带宽，以及无冗余的每个插槽 308 Gbps 带宽。

• 凭借 10.2 Gbps 的增强型中板和结构链路速度，通过冗余结构支持，每个插槽支持 249 Gbps 的带宽，增强型中平面支持每插槽 374 Gbps（无冗余）

• 借助新一代交换矩阵 （XF2） 芯片提高交换矩阵性能。

• 全面性能，为更高容量线卡提供结构冗余。

• 仅支持 MPC 线卡，如 SRX5K-MPC （IOC2） 和 IOC3（SRX5K-MPC3-40G10G 或 SRX5K-MPC3-100G10G）。

• 两个 10 千兆以太网 SFP+ 端口（这些端口已禁用并保留供将来使用）。

路由引擎直接安装到 SCB3 上的插槽中，如图 6 所示。

图 6：SRX5K-SCB3

每个 SRX5K-SCB3 （SCB3） 由以下组件组成：

• I2C 总线逻辑，用于与每个组件进行低级通信

• 组件冗余电路

• 控制板/路由引擎主要角色机制

• 千兆以太网交换机，连接到所有组件上的嵌入式CPU复合体

• 交换机结构，为 MPC 提供交换功能

• 控制现场可编程门阵列 （FPGA），为路由引擎提供外围组件互连 （PCI） 接口

• 底盘管理和控制电路

• 路由引擎和 SCB3 的电源电路

• 用于显示 SCB3 状态的 LED 指示灯

描述	SCB3，带路由引擎插槽
软件发布	Junos OS 版本 15.1X49-D10 及更高版本
电缆和连接器	路由引擎插槽
控制	没有
支持的插槽	SRX5400 – 仅底部插槽 0 和 1/0 SRX5600 – 仅底部插槽 0 和 1 SRX5800 – 仅中心插槽 0、 1 和 2/6
功率要求	300 瓦
重量	9.6 磅（4.4 千克），带路由引擎
序列号位置	序列号标签的位置如图 7 所示。 图 7：SRX5K-SCB3 序列号标签

SCB4 的一些关键属性包括：

• 使用 SRX5K-SCB4 交换机控制板时，增加结构带宽模式是SRX5600防火墙和SRX5800防火墙的默认模式，防火墙将使用六个活动平面，没有任何备用平面。

• 在冗余结构模式下，SRX5600防火墙和SRX5800防火墙将使用四个活动平面，并将有两个备用平面。

• SRX5K-SCB4 可实现 480 Gbps 吞吐量，并为更高容量的线卡提供结构冗余。

• 两个 10 千兆以太网 SFP+ 端口（这些端口已禁用并保留供将来使用）。

增加结构带宽模式是 SCB4 的默认结构模式。在此模式下，您必须在 SRX5600 中安装两个 SCB4，在SRX5800防火墙/机箱群集中安装三个 SCB4。

您可以使用 CLI 将 SCB4 的结构模式从增加结构带宽模式更改为冗余结构模式。如果将 SCB4 的结构模式更改为冗余结构模式，则必须在SRX5600中安装两个 SCB4，并且可以在SRX5800防火墙中安装两个或三个 SCB4。

如果要从 SCB3（冗余结构模式是 SCB2 和 SCB3 中的默认结构模式）升级到 SCB4，并且仅安装两个 SCB4，则必须安装 Junos OS 19.3R1 或更高版本，并使用 CLI 将 SCB4 的默认结构模式更改为冗余结构模式。

您可以按照以下两种方法之一更改结构模式：

1. 使用 CLI 命令 request chassis fabric mode <increased-bandwidth|redundant-fabric>

2. 将更改保存在配置文件中

路由引擎直接安装到 SCB4 上的插槽中，如图 8 所示。

图 8：SRX5K-SCB4

SRX5K-SCB4 （SCB4） 由以下组件组成：

• 用于提供 SCB4 状态的 LED 指示灯。

• 用于机箱管理和控制的电路。

• 路由引擎和 SCB4 的电源电路。

描述	SCB4，带有用于 SRX5K-RE-1800X4 和 SRX5K-RE3-128G 路由引擎的插槽
软件发布	Junos OS 19.3R1 及更高版本
电缆和连接器	路由引擎插槽
控制	没有
支持的插槽	SRX5400 – 不支持 SRX5600 – 仅底部插槽 0 和 1 SRX5800 – 仅中心插槽 0、 1 和 2/6
功率要求	在不同温度下： 55° C： 425 瓦 40° C： 400 W 25° C： 385 瓦
冷却要求	为了实现高效可靠的电源和冷却，您必须在 SRX 系列机箱中安装 SRX 系列高容量电源和风扇托架。
重量和尺寸	重量：13.6 磅（6.2 千克） 宽度：39.87 厘米（15.7 英寸） 深度：53.85 厘米（21.2 英寸） 高度：3.05 厘米（1.2 英寸）
序列号位置	序列号标签的位置如图 9 所示。 图 9：SRX5K-SCB4 序列号标签

路由引擎是基于英特尔的 PC 平台，运行 Junos OS。 在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件，并提供用于系统管理和用户访问设备的接口。

您必须在防火墙中至少安装一个路由引擎。如果两个路由引擎都运行 Junos OS 10.0 或更高版本，则可以安装第二个路由引擎。

如果使用 Junos OS 10.0 版及更高版本中提供的双机箱群集控制链路功能，则需要第二个路由引擎。第二个路由引擎不执行路由引擎的所有功能，也不会提高弹性或冗余。第二个路由引擎和安装它的交换机控制板 （SCB） 不构成主机子系统。第二个路由引擎的唯一功能是启用硬件基础架构，以启用用于机箱群集控制链路的服务处理卡 （SPC） 上的 机箱群集控制 1 端口。

如果在防火墙中仅安装一个路由引擎，则必须将其安装在 SCB0 前面板的插槽中。如果安装第二个路由引擎以使用双机箱群集控制链路功能，请将其安装在 SCB1 前面板的插槽中（请参阅 图 10）。

路由引擎上的 USB 端口可接受允许您加载 Junos OS 的 USB 存储卡。

图 10：SRX5K-RE-13-20 路由引擎

有关防火墙支持的路由引擎的详细信息，请参阅 www.juniper.net/documentation/ 中的SRX5400、SRX5600和SRX5800防火墙卡参考。

SRX5K-RE-13-20 路由引擎（图 11）是基于英特尔的 PC 平台，运行 Junos 操作系统 （Junos OS）。在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件，并提供用于系统管理和用户访问设备的接口。

图 11：路由引擎

您必须在防火墙中至少安装一个路由引擎。如果两个路由引擎都运行 Junos OS 10.0 或更高版本，则可以安装第二个路由引擎。如果使用 Junos OS 10.0 版及更高版本中提供的双机箱群集控制链路功能，则需要第二个路由引擎。第二个路由引擎不执行路由引擎的所有功能，也不会提高弹性或冗余。第二个路由引擎和安装它的交换机控制板 （SCB） 不构成主机子系统。第二个路由引擎的唯一功能是启用硬件基础架构，以支持用于机箱群集控制链路的服务处理卡 （SPC） 上的机箱群集控制 1 端口。如果在防火墙中仅安装一个路由引擎，则必须将其安装在 SCB0 前面板的插槽中。如果安装第二个路由引擎以使用双机箱群集控制链路功能，请将其安装在 SCB1 前面板的插槽中。

路由引擎由以下组件组成：

• CPU — 运行 Junos OS 以维护防火墙的路由表和路由协议。它有一个奔腾级处理器。

• DRAM — 为路由和转发表以及其他路由引擎进程提供存储。

• USB 端口 — 提供可移动介质接口，您可以通过该接口手动安装 Junos OS。Junos 支持 USB 1.0 版。

• 内部闪存盘 - 为软件映像、配置文件和微码提供主存储。磁盘是固定的紧凑型闪存，无法从防火墙外部访问。

• 硬盘 — 为日志文件、内存转储以及在内部紧凑型闪存盘出现故障时重新启动系统提供辅助存储。

• HDD LED - 指示硬盘驱动器的磁盘活动。

• 管理端口 — 每个路由引擎都有一个用于连接到管理网络的 10/100-Mbps 以太网端口，以及两个异步串行端口（一个用于连接到控制台，另一个用于连接到调制解调器或其他辅助设备）。接口端口标记为 AUX、 控制台和 以太网。

• EEPROM — 存储路由引擎的序列号。

• 提取器夹 — 用于插入和提取路由引擎。

• 外加螺钉 — 将路由引擎固定到位。

路由引擎按以下顺序从存储介质启动：USB 设备（如果存在），然后是内部闪存盘，然后是硬盘，最后是 LAN。

描述	用于 SRX5400、SRX5600 和 SRX5800 防火墙的路由引擎
软件发布	Junos OS 9.2 及更高版本 需要 Junos OS 10.0 及更高版本才能安装第二个路由引擎
电缆和连接器	AUX — 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。 CONSOLE — 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。 以太网 — 通过以太网连接将路由引擎连接到管理 LAN（或插入以太网连接的任何其他设备）以进行带外管理。
控制	RESET 按钮 — 按下时重新启动路由引擎 在线/离线 按钮 - 在当前版本中不受支持
支持的插槽	安装在以下位置的 SCB 的前面板插槽： SRX5400：底部插槽 0 SRX5600：底部插槽 0 或 1 SRX5800：中心插槽 0 或 1 注意： 防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。
功率要求	90 瓦
重量	约 2.4 磅（1.1 千克）
发光二极管	硬盘 指示灯： 闪烁绿色 – 路由引擎硬盘工作正常。 主人 指示灯： 蓝色 – 路由引擎是主引擎。 注意： SRX5400、SRX5600 和 SRX5800 防火墙不支持辅助或备份路由引擎，因此 MASTER LED 应始终亮起。 正常/失败 LED，一个双色： 熄灭 – 路由引擎运行正常。 红色 – 路由引擎出现故障，运行不正常。 在线 指示灯： 闪烁绿色 – 路由引擎即将联机。 绿色常亮 – 路由引擎运行正常。
序列号位置	序列号标签位于路由引擎顶部的右侧，如图 12 所示 图 12：SRX5K-RE-13-20 序列号标签

增强型路由引擎是基于英特尔的 PC 平台，运行 Junos OS。 在路由引擎上运行的软件进程维护路由表、管理设备上使用的路由协议、控制设备接口、控制某些机箱组件，并提供用于系统管理和用户访问设备的接口。路由引擎必须直接安装到 SRX5K-SCBE 中。路由引擎上的 USB 端口接受允许您加载 Junos OS 的 USB 存储设备。 图 13 显示了路由引擎。

图 13：SRX5K-RE-1800X4 路由引擎

路由引擎上的三个端口连接到一个或多个外部设备，系统管理员可以在这些设备上发出 Junos OS CLI 命令来管理防火墙。

端口功能如下：

• AUX – 通过带有 RJ-45 连接器的串行电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。

• CONSOLE – 通过带有 RJ-45 连接器的串行电缆将路由引擎连接到系统控制台。

• 以太网 – 通过以太网连接将路由引擎连接到管理 LAN（或插入以太网连接的任何其他设备），以进行带外管理。该端口使用自动感应 RJ-45 连接器来支持 10/100/1000 Mbps 连接。端口底部的两个小 LED 指示正在使用的连接：对于 10/100/1000 Mbps 连接，LED 呈黄色或绿色闪烁，当流量通过端口时，LED 呈绿色亮起。

位于路由引擎上的固态驱动器 （SSD） 插槽为日志文件、生成核心文件以及在 CompactFlash 卡发生故障时重新启动系统提供辅助存储。目前，SRX5K-RE-1800X4 仅支持一个 128 GB SSD。

每个路由引擎由以下组件组成：

• CPU — 运行 Junos OS 以维护路由表和路由协议。

• DRAM — 为路由和转发表以及其他路由引擎进程提供存储。

• USB 端口 — 提供可移动介质接口，您可以通过该接口手动安装 Junos OS。Junos OS 支持 USB 版本 1.0 和 2.0。

• CF卡 — 为软件映像、配置文件和微码提供主存储。CompactFlash 卡是固定的，无法从设备外部访问。

• 固态硬盘 （SSD） — 为日志文件、生成核心文件以及在 CompactFlash 卡出现故障时重新启动系统提供辅助存储。

• 接口端口 — AUX、 控制台和 以太网 端口提供对管理设备的访问。每个路由引擎都有一个用于连接到管理网络的 10/100/1000 Mbps 以太网端口，以及两个异步串行端口 — 一个用于连接到控制台，另一个用于连接到调制解调器或其他辅助设备。

• EEPROM — 存储路由引擎的序列号。

• 重置按钮 — 按下时重新启动路由引擎。

• 联机/脱机按钮 — 按下时使路由引擎联机或脱机。

• 提取器夹 — 插入和提取路由引擎。

• 外加螺钉 — 将路由引擎固定到位。

描述	用于 SRX5400、SRX5600 和 SRX5800 防火墙的路由引擎
软件发布	Junos OS 版本 12.1X47-D15 及更高版本
电缆和连接器	路由引擎插槽 AUX – 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。 CONSOLE– 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。 以太网 – 通过以太网连接将路由引擎连接到管理 LAN（或插入以太网连接的任何其他设备），以进行带外管理。
控制	RESET 按钮 – 按下时重新启动路由引擎。
支持的插槽	安装在以下位置的 SCB 的前面板插槽： SRX5400：底部插槽 0 SRX5600：底部插槽 0 或 1 SRX5800：中心插槽 0 或 1 注意： 防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。
功率要求	90 瓦
重量	2.4 磅（1.1 千克）
序列号位置	序列号标签的位置如图 14 所示。 图 14：SRX5K-RE-1800X4 序列号标签

路由引擎维护路由表，管理设备上使用的路由协议，控制设备接口，控制某些机箱组件，并提供用于系统管理和用户访问设备的接口。

图 15 显示了 SRX5K-RE3-128G 路由引擎。

图 15：SRX5K-RE3-128G 路由引擎前视图

1 — 提取器夹	6 — “联机/脱机” 按钮
阿拉伯数字 — 辅助端口 （AUX）	7 — 固态硬盘 LED — 磁盘 1 和磁盘 2
3 — 控制台端口 （CONSOLE）	8 — USB 端口 — USB1 和 USB2
4 — 管理端口 （MGMT）	9 — “重置” 按钮
5 — 路由引擎状态 LED — 联机、 正常/失败和 主设备	10 — SSD 卡插槽盖

描述	用于SRX5400、SRX5600和SRX5800防火墙的路由引擎，基于英特尔的 Haswell-EP CPU，具有 6 核和 128GB DDR4 内存。SRX 系列 5000 系列机箱提供更高的控制平面性能和可扩展性以及虚拟化功能。
软件发布	Junos OS 19.3R1 及更高版本
电缆和连接器	路由引擎插槽 AUX – 通过带有 RJ-45 连接器的电缆将路由引擎连接到笔记本电脑、调制解调器或其他辅助设备。 CONSOLE– 通过带有 RJ-45 连接器的电缆将路由引擎连接到系统控制台。 MGMT–通过以太网连接将路由引擎连接到管理 LAN（或插入以太网连接的任何其他设备），以进行带外管理。
控制	RESET 按钮 – 按下时重新启动路由引擎。
支持的插槽	安装在以下位置的 SCB 的前面板插槽： SRX5400：底部插槽 0 SRX5600：底部插槽 0 或 1 SRX5800：中心插槽 0 或 1 注意： 防火墙主机子系统路由引擎必须安装在 SCB 的插槽 0 中。安装在插槽 1 中的 SCB 中的路由引擎仅在机箱群集配置中启用双控制链路。 注意： 在SRX5600防火墙或SRX5800防火墙机箱群集配置中，如果混合使用 SRX5K-RE-1800X4 和 SRX5K-RE3-128G 路由引擎，则不支持双控制链路功能。要支持双控制链路，必须安装两个 SRX5K-RE3-128G。
功率要求	110 瓦
重量	2.69 磅（1.22 千克）
序列号位置	序列号标签的位置如图 16 所示。 图 16：SRX5K-RE3-128G 序列号标签

• SRX5K-RE3-128G 路由引擎组件
• SRX5K-RE3-128G 路由引擎指示灯
• SRX5K-RE3-128G 路由引擎启动顺序