SRX340 문제 해결
SRX340 방화벽 문제 해결 리소스 개요
서비스 게이트웨이 문제를 해결하기 위해 구성 요소에서 Junos OS CLI(Command-Line Interface) 및 LED를 사용합니다.
LED - 서비스 게이트웨이의 LED를 사용하면 성능과 작동을 결정할 수 있습니다. 서비스 게이트웨이가 알람 상태를 감지하면 ALARM LED가 빨간색 또는 주황색으로 빛납니다.
CLI — CLI는 하드웨어, Junos OS 및 네트워크 연결을 제어하고 문제를 해결하는 데 사용할 수 있는 주요 도구입니다. CLI를 사용하여 알람에 대한 자세한 정보를 표시합니다. CLI 명령은 핑 및 트레이스라우트 유틸리티에서 파생된 네트워크 연결에 대한 정보를 표시합니다.
JTAC —문제 해결 중에 도움이 필요한 경우 주니퍼 네트웍스 기술 지원 센터(JTAC)에 문의하십시오.
SRX340 방화벽의 섀시 및 인터페이스 알람 메시지 문제 해결
서비스 게이트웨이가 알람 조건을 감지하면 전면 패널의 ALARM LED가 적절히 빨간색 또는 주황색으로 바뀝니다. 알람 원인에 대한 자세한 설명을 보려면 CLI 명령을 실행합니다 show chassis alarms .
표 1 에서는 SRX340 방화벽 섀시 구성 요소에 발생할 수 있는 알람에 대해 설명합니다.
구성 요소 |
알람 조건 |
작업 |
알람 심각도 |
|---|---|---|---|
부팅 미디어 |
서비스 게이트웨이는 대체 부팅 디바이스에서 부팅됩니다. |
|
주황색(마이너) |
서비스 게이트웨이의 하드웨어 구성 요소 |
서비스 게이트웨이 섀시 온도 또는 섀시가 너무 따뜻합니다. |
실온을 확인합니다. SRX340 서비스 게이트웨이 환경 사양을 참조하십시오. |
주황색(마이너) |
서비스 게이트웨이 온도가 너무 높기 때문에 내부 과열 상태 또는 최대 권장 실 온도가 초과되었기 때문입니다. |
서비스 게이트웨이는 4분 만에 자동으로 종료됩니다. |
빨간색(메이저) |
|
Mini-PIM |
Mini-PIM이 실패했습니다. |
|
빨간색(메이저) |
SRX340 방화벽의 전원 시스템 문제 해결
서비스 게이트웨이의 전면 패널에 위치한 PWR LED는 전원 시스템의 상태를 나타냅니다.
표 2 는 PWR LED의 상태를 설명합니다.
LED 상태 |
의미 |
가능한 원인 및 시정 조치 |
|---|---|---|
녹색 |
디바이스가 전원을 수신하고 있습니다. |
정상 표시. 조치가 필요하지 않습니다. |
호박색 |
전원 버튼을 누르고 빠르게 해제되었음을 나타냅니다. |
정상 표시. 조치가 필요하지 않습니다. |
꺼기 |
디바이스가 전원을 수신하고 있지 않음을 나타냅니다. |
|
리셋 구성 버튼 사용
구성이 서비스 게이트웨이에 대한 관리 액세스를 실패하거나 거부하는 경우 RESET CONFIG 버튼을 사용하여 디바이스를 공장 기본 구성 또는 복구 구성으로 복원할 수 있습니다. 예를 들어 누군가가 서비스 게이트웨이에 대한 관리 액세스를 거부하는 구성을 실수로 커밋하는 경우, 잘못된 구성을 삭제하고 RESET CONFIG 버튼을 눌러 복구 구성으로 바꿀 수 있습니다.
RESET CONFIG 버튼은 실수로 누르는 것을 방지하기 위해 오목됩니다.
복구 구성은 이전에 커밋된 유효한 구성입니다. 이전에 J-Web 인터페이스 또는 CLI를 통해 구조 구성을 설정해야 합니다. RESET CONFIG 버튼을 누르려면 전면 패널의 핀홀에 작은 프로브(예: 곧게 펴진 종이 클립)를 삽입합니다.
기본적으로 RESET CONFIG 버튼을 누르고 빠르게 릴리스하면 J-Web 인터페이스 또는 CLI를 통해 복구 구성을 로드하고 커밋합니다. 상태 LED는 이 시간 동안 주황색으로 고정되어 있습니다.
기본적으로 RESET CONFIG 버튼을 15초 이상 누르고 상태 LED가 단단한 주황색이 될 때까지 백업 구성 및 복구 구성을 포함한 디바이스의 모든 구성을 삭제하고 공장 구성을 로드하고 커밋합니다.
구성을 재설정해도 자동으로 재부팅이 트리거되지 않습니다. 따라서 이더넷 스위칭 구성과 같이 재부팅이 필요한 구성 변경은 구성을 재설정한 후에는 적용되지 않습니다. 그 결과 디바이스에 대한 연결이 손실될 수 있습니다. 구성이 효력을 발휘하려면 구성을 재설정한 후 디바이스의 전원을 끄고 전원을 끕다.
RESET CONFIG 버튼 동작 변경
버튼이 서비스 게이트웨이를 재설정하는 방법을 제한하여 RESET CONFIG 버튼의 기본 작업을 변경할 수 있습니다.
RESET CONFIG 버튼이 디바이스를 공장 기본 구성으로 설정하고 다른 모든 구성을 삭제하는 것을 방지하기 위해 다음을 수행합니다.
admin@host# set chassis config-button no-clear버튼을 빠르게 눌러 복구 구성으로 재설정할 수 있습니다.
RESET CONFIG 버튼이 디바이스를 복구 구성으로 설정하는 것을 방지하기 위해 다음을 수행합니다.
admin@host# set chassis config-button no-rescue계속해서 버튼을 15초 이상 길게 눌러 게이트웨이를 공장 기본 구성으로 재설정할 수 있습니다.
단추를 비활성화하고 디바이스가 공장 기본 또는 복구 구성으로 재설정되지 않도록 하려면 다음을 수행합니다.
admin@host# set chassis config-button no-clear no-rescue
이 no-clear 옵션은 RESET CONFIG 버튼이 서비스 게이트웨이의 모든 구성을 삭제하는 것을 방지합니다. 옵션은 no-rescue RESET CONFIG 버튼이 복구 구성을 로드하는 것을 방지합니다.
RESET CONFIG 버튼의 기능을 기본 동작으로 되돌리려면 디바이스 구성에서 문을 제거 config-button 하십시오.