SRX5800 호스트 하위 시스템

호스트 서브시스템은 SCB(Switch Control Board)에 설치된 라우팅 엔진으로 구성됩니다. 호스트 서브시스템은 방화벽의 라우팅 및 시스템 관리 기능을 제공합니다. 디바이스에 하나의 호스트 서브시스템을 설치해야 합니다. 호스트 하위 시스템 구성 요소는 다음과 같습니다.

• 스위치 컨트롤 보드

  • SRX5K-SCB–Junos OS 릴리스 9.2에서 12.3X48로

  • SRX5K-SCBE–Junos OS 릴리스 12.1X47-D15 이상

  • SRX5K-SCB3–Junos OS 릴리스 15.1X49-D10 이상

  • SRX5K-SCB4–Junos OS 릴리스 19.3R1 이상

    메모:

    SRX5K-SCB4는 SRX5400 방화벽에서 지원되지 않습니다.

• 라우팅 엔진

  • SRX5K-RE-13-20–Junos OS 릴리스 9.2에서 12.3X48로

  • SRX5K-RE-1800X4–Junos OS 릴리스 12.1X47-D15 이상

  • SRX5K-RE3-128G – Junos OS 릴리스 19.3R1 이상

호스트 서브시스템에는 상태를 표시하는 3개의 LED가 있습니다. 호스트 서브시스템 LED는 크래프트 인터페이스의 중간에 위치합니다.

스위치 컨트롤 보드(SCB)는 다음과 같은 기능을 제공합니다.

• IOC 및 SPC 전원 켜기 및 끄기

• 클로킹, 시스템 재설정 및 부팅을 제어합니다

• 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어

• SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.

SCB가 호스트 서브시스템의 일부인 경우 라우팅 엔진은 SCB의 슬롯에 직접 설치됩니다( 그림 1 참조).

그림 1: SRX5K-SCB

SRX5800 방화벽에는 두 개의 SCB가 설치되어 있으며 스위치 패브릭 이중화를 위해 세 번째 SCB를 설치할 수 있습니다.

SCB는 섀시 전면에 수직으로 설치됩니다. SCB 슬롯은 카드 케이지 중앙에 위치하며 0, 1, 2/6으로 표시되어 있습니다. 슬롯이 비어 있으면 빈 패널을 설치해야 합니다.

슬롯 0과 1에 설치된 SCB는 비중복 패브릭 연결을 제공합니다. 슬롯 0 및 1의 SCB와 함께 슬롯 2/6에 설치된 SCB는 중복 패브릭을 제공합니다. 슬롯 2/6에 SCB가 설치되지 않으면 슬롯에 빈 패널을 설치해야 합니다( 표 1 참조).

SR5800 방화벽에서 지원하는 SCB에 대한 자세한 내용은 www.juniper.net/documentation/ 에서 SRX5400, SRX5600 및 SRX5800 방화벽 카드 설명서를 참조하십시오.

SRX5K-SCB SC B(스위치 컨트롤 보드)(그림 2)는 다음과 같은 기능을 수행합니다.

• I/O 카드(IOC) 및 서비스 프로세싱 카드(SPC)의 전원을 켜고 끕니다.

• 클로킹, 시스템 재설정 및 부팅을 제어합니다

• 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어

• SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.

SRX5400 및 SRX5600 방화벽에는 각각 하나의 SCB가 설치되어 있으며 중복을 위해 두 번째 SCB를 설치할 수 있습니다. SRX5800 방화벽에는 두 개의 SCB가 설치되어 있으며 스위치 패브릭 이중화를 위해 세 번째 SCB를 설치할 수 있습니다.

호스트 서브시스템은 SCB의 면판에 있는 슬롯에 직접 설치된 라우팅 엔진으로 구성됩니다. SCB가 아닌 라우팅 엔진이 없는 경우, 해당 슬롯은 빈 패널로 덮여 있어야 합니다.

그림 2: 스위치 컨트롤 보드 SRX5K-SCB

각 SCB는 다음과 같은 구성 요소로 구성됩니다.

• 섀시 관리 이더넷 스위치.

• 각 구성 요소와의 낮은 수준 통신에 사용되는 I2C 버스 로직입니다.

• 구성 요소 이중화 회로망.

• 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치입니다.

• 패브릭 스위치 - IOC에 대한 스위칭 기능을 제공합니다.

• 제어 FPGA—라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스를 제공합니다.

• 1000Base-T 이더넷 컨트롤러 - 라우팅 엔진 사이에 1Gbps 이더넷 링크를 제공합니다.

• 이더넷 스위치—라우팅 엔진과 IOC 사이에 1Gbps의 링크 속도를 제공합니다.

• 섀시 관리 및 제어를 위한 회로.

• 라우팅 엔진 및 SCB용 전원 회로.

묘사	라우팅 엔진용 슬롯이 있는 SCB 최대 처리량: 슬롯당 75Gbps
소프트웨어 릴리스	Junos OS 릴리스 9.2 이상
케이블 및 커넥터	라우팅 엔진용 슬롯
컨트롤	없음
지원되는 슬롯	SRX5400–하단 슬롯 0 및 1/0만 SRX5600–하단 슬롯 0 및 1만 SRX5800–중앙 슬롯 0, 1 및 2/6만
전력 요구 사항	150 와트
무게	약 4.5kg(10lb)
LED	확인/실패 LED, 1 바이 컬러: 녹색–SCB가 정상적으로 작동하고 있습니다. 빨간색–SCB에 장애가 발생하여 정상적으로 작동하지 않습니다. Off–SCB의 전원이 꺼집니다. 패브릭 전용 발광 다이오드: 녹색–SCB가 패브릭 전용 모드로 작동하고 있습니다. Off–SCB가 패브릭/컨트롤 보드 모드에서 작동하고 있습니다. 패브릭 액티브 발광 다이오드: 녹색–패브릭이 활성 모드에 있습니다.
일련 번호 위치	일련 번호 레이블은 그림 3과 같이 위치합니다. 그림 3: SCB 일련 번호 레이블

SRX5K-SCBE의 몇 가지 주요 속성은 다음과 같습니다.

• 슬롯당 120Gbps의 대역폭으로 중복 패브릭을 지원하고 차세대 패브릭(XF) 칩을 사용하여 패브릭 성능을 개선했습니다.

• 클럭 정리 및 배포를 지원하는 중앙 집중식 클로킹 아키텍처입니다. Stratum 3 클럭 모듈은 중앙 섀시 위치에서 클럭 모니터링, 필터링 및 홀드오버를 수행합니다.

• SRX5K-MPC와 같은 대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.

라우팅 엔진은 그림 4와 같이 SRX5K-SCBE의 슬롯에 직접 설치됩니다.

그림 4: SRX5K-SCBE

각 SRX5K-SCBE는 다음과 같은 구성 요소로 구성됩니다.

• 각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직

• 구성 요소 이중화 회로

• 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

• 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치

• MPC에 스위칭 기능을 제공하는 스위치 패브릭

• 라우팅 엔진 간 1Gbps 이더넷 링크를 제공하는 1000BASE-T 이더넷 컨트롤러

• 라우팅 엔진 및 SRX5K-SCBE용 전원 회로

• LED—SRX5K-SCBE 및 클로킹 인터페이스의 상태를 제공합니다.

묘사	SRX5K-SCBE(라우팅 엔진용 슬롯 포함) 최대 처리량: 슬롯당 120Gbps
소프트웨어 릴리스	Junos OS 릴리스 12.1X47-D15 이상
케이블 및 커넥터	라우팅 엔진용 슬롯
컨트롤	없음
지원되는 슬롯	SRX5400–하단 슬롯 0 및 1/0만 SRX5600–하단 슬롯 0 및 1만 SRX5800 – 중앙 슬롯 0, 1 및 2/6만
전력 요구 사항	131º F (55º C)에서 160W 104º F (40º C)에서 130W 77º F (25º C)에서 120W
무게	4.4kg(9.6lb), 라우팅 엔진 포함
일련 번호 위치	일련 번호 레이블은 그림 5와 같이 위치해 있습니다. 그림 5: SRX5K-SCBE 일련 번호 레이블

SCB3의 몇 가지 주요 특성은 다음과 같습니다.

• 기존 미드플레인 및 패브릭 링크 속도 8.36Gbps로, 중복 패브릭 지원 시 슬롯당 205Gbps, 중복 없이 슬롯당 308Gbps의 대역폭을 지원합니다.

• 10.2Gbps의 향상된 미드플레인 및 패브릭 링크 속도로, 중복 패브릭 지원 시 슬롯당 249Gbps, 향상된 미드플레인 이중화 없이 슬롯당 374Gbps의 대역폭을 지원합니다.

• 차세대 패브릭(XF2) 칩으로 패브릭 성능이 향상되었습니다.

• 대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.

• SRX5K-MPC(IOC2), IOC3(SRX5K-MPC3-40G10G 또는 SRX5K-MPC3-100G10G) 및 IOC4(SRX5K-IOC4-10G 또는 SRX5K-IOC4-MRAT)와 같은 MPC 라인 카드를 지원합니다.

• 10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).

라우팅 엔진은 그림 6과 같이 SCB3의 슬롯에 직접 설치됩니다.

그림 6: SRX5K-SCB3

각 SRX5K-SCB3(SCB3)은 다음과 같은 구성 요소로 구성됩니다.

• 각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직

• 구성 요소 이중화 회로

• 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

• 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치

• MPC에 스위칭 기능을 제공하는 스위치 패브릭

• FPGA(Field-Programmable Gate Array)를 제어하여 라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스 제공

• 섀시 관리 및 제어를 위한 회로

• 라우팅 엔진 및 SCB3용 전원 회로

• SCB3의 상태를 제공하는 LED

묘사	라우팅 엔진용 슬롯이 있는 SCB3
소프트웨어 릴리스	Junos OS 릴리스 15.1X49-D10 이상
케이블 및 커넥터	라우팅 엔진용 슬롯
컨트롤	없음
지원되는 슬롯	SRX5400–하단 슬롯 0 및 1/0만 SRX5600–하단 슬롯 0 및 1만 SRX5800–중앙 슬롯 0, 1 및 2/6만
전력 요구 사항	300 와트
무게	4.4kg(9.6lb), 라우팅 엔진 포함
일련 번호 위치	일련 번호 레이블은 그림 7과 같이 위치합니다. 그림 7: SRX5K-SCB3 일련 번호 레이블

SCB4의 몇 가지 주요 특성은 다음과 같습니다.

• SRX5K-SCB4 스위치 컨트롤 보드의 경우 패브릭 대역폭 증가 모드는 SRX5600 및 SRX5800 방화벽의 기본 모드이며 방화벽은 예비 플레인 없이 6개의 액티브 플레인을 사용합니다.

• 중복 패브릭 모드에서는 SRX5600 및 SRX5800 방화벽이 4개의 활성 플레인을 사용하고 2개의 예비 플레인을 갖게 됩니다.

• 패브릭 링크 속도가 19Gbps인 SRX5K-SCB4는 다음을 가능하게 합니다.

  • 슬롯당 480Gbps 처리량, 향상된 미드플레인 및 패브릭 이중화

  • 슬롯당 720Gbps 처리량, 향상된 미드플레인 및 패브릭 이중화 없음

• 10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).

증가된 패브릭 대역폭 모드는 SCB4의 기본 패브릭 모드입니다. 이 모드에서는 SRX5600에 2개의 SCB4를 설치하고 SRX5800 방화벽/섀시 클러스터에 3개의 SCB4를 설치해야 합니다.

CLI를 사용하여 SCB4의 패브릭 모드를 패브릭 대역폭 증가 모드에서 중복 패브릭 모드로 변경할 수 있습니다. SCB4의 패브릭 모드를 중복 패브릭 모드로 변경하는 경우 SRX5600에 두 개의 SCB4를 설치해야 하며 SRX5800 방화벽에 두 개 또는 세 개의 SCB4를 설치할 수 있습니다.

SCB3(중복 패브릭 모드는 SCB2 및 SCB3의 기본 패브릭 모드임)에서 SCB4로 업그레이드하고 SCB4를 2개만 설치하는 경우, Junos OS 19.3R1 이상이 있어야 하며 CLI를 사용하여 SCB4의 기본 패브릭 모드를 중복 패브릭 모드로 변경해야 합니다.

다음 두 가지 방법 중 하나에 따라 패브릭 모드를 변경할 수 있습니다.

1. CLI 명령 사용 request chassis fabric mode <increased-bandwidth|redundant-fabric>

2. 구성 파일에 변경 사항을 저장합니다

라우팅 엔진은 그림 8과 같이 SCB4의 슬롯에 직접 설치됩니다.

그림 8: SRX5K-SCB4

SRX5K-SCB4(SCB4)는 다음과 같은 구성 요소로 구성됩니다.

• SCB4의 상태를 제공하는 LED입니다.

• 섀시 관리 및 제어를 위한 회로.

• 라우팅 엔진 및 SCB4용 전원 회로.

묘사	SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진용 슬롯이 있는 SCB4
소프트웨어 릴리스	Junos OS 릴리스 19.3R1 이상
케이블 및 커넥터	라우팅 엔진용 슬롯
컨트롤	없음
지원되는 슬롯	SRX5400–지원되지 않음 SRX5600–하단 슬롯 0 및 1만 SRX5800 – 중앙 슬롯 0, 1 및 2/6만
전력 요구 사항	다른 온도에서: 55°C: 425W 40°C: 400W 25°C: 385W
냉각 요구 사항	효율적이고 안정적인 전력 및 냉각을 위해 SRX 시리즈 섀시에 SRX 시리즈 대용량 전원 공급 장치와 팬 트레이를 설치해야 합니다.
무게와 치수	무게: 6.2kg(13.6lb) 너비: 15.7인치(39.87cm) 깊이: 53.85cm(21.2인치) 높이: 1.2인치(3.05cm)
일련 번호 위치	일련 번호 레이블은 그림 9와 같이 위치해 있습니다. 그림 9: SRX5K-SCB4 일련 번호 레이블

라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다.

Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)에서 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다.

방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다( 그림 10 참조).

라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 카드를 수용합니다.

그림 10: SRX5K-RE-13-20 라우팅 엔진

방화벽에서 지원하는 라우팅 엔진에 대한 자세한 내용은 www.juniper.net/documentation/ 의 SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.

SRX5K-RE-13-20 라우팅 엔진(그림 11)은 Junos 운영 체제(Junos OS)를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 11: 라우팅 엔진

방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다. Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)의 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다. 방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다.

라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.

• CPU - Junos OS를 실행하여 방화벽의 라우팅 테이블 및 라우팅 프로토콜을 유지합니다. 펜티엄급 프로세서를 탑재하고 있습니다.

• DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.

• USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos는 USB 버전 1.0을 지원합니다.

• 내부 플래시 디스크 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. 디스크는 고정된 컴팩트 플래시이며 방화벽 외부에서 액세스할 수 없습니다.

• 하드 디스크 - 로그 파일, 메모리 덤프 및 내부 컴팩트 플래시 디스크에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

• HDD LED - 하드 디스크 드라이브의 디스크 활동을 나타냅니다.

• 관리 포트 - 각 라우팅 엔진에는 관리 네트워크에 연결하기 위한 10/100Mbps 이더넷 포트 1개와 콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스에 연결하기 위한 비동기 시리얼 포트 2개가 있습니다. 인터페이스 포트에는 AUX, CONSOLE 및 ETHERNET이라는 레이블이 지정됩니다.

• EEPROM—라우팅 엔진의 일련 번호를 저장합니다.

• 추출기 클립 - 라우팅 엔진을 삽입하고 추출하는 데 사용됩니다.

• 캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.

라우팅 엔진은 USB 디바이스(있는 경우), 내부 플래시 디스크, 하드 디스크, LAN 순으로 스토리지 미디어에서 부팅됩니다.

묘사	SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진
소프트웨어 릴리스	Junos OS 릴리스 9.2 이상 두 번째 라우팅 엔진을 설치하려면 Junos OS 릴리스 10.0 이상이 필요합니다.
케이블 및 커넥터	AUX - RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다. CONSOLE—RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다. 이더넷 - 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.
컨트롤	RESET 버튼 - 누르면 라우팅 엔진을 재부팅합니다. 온라인/오프라인 버튼 - 현재 릴리스에서는 지원되지 않습니다
지원되는 슬롯	설치된 SCB의 전면 패널 슬롯: SRX5400: 하단 슬롯 0 SRX5600: 하단 슬롯 0 또는 1 SRX5800: 중앙 슬롯 0 또는 1 메모: 방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1 의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.
전력 요구 사항	90 와트
무게	약 1.1kg(2.4lb)
LED	하드 디스크 발광 다이오드: 녹색 깜박임 - 라우팅 엔진 하드 디스크가 정상적으로 작동하고 있습니다. 주 발광 다이오드: 파란색 – 라우팅 엔진이 기본입니다. 메모: SRX5400, SRX5600 및 SRX5800 방화벽은 보조 또는 백업 라우팅 엔진을 지원하지 않으므로 MASTER LED가 항상 켜져 있어야 합니다. 확인/실패 LED, 1 바이 컬러: Off–라우팅 엔진이 정상적으로 작동하고 있습니다. 빨간색–라우팅 엔진에 장애가 발생하여 정상적으로 작동하지 않습니다. 온라인 발광 다이오드: 초록색 깜박임 – 라우팅 엔진이 온라인 상태가 됩니다. 꾸준한 녹색 – 라우팅 엔진이 정상적으로 작동하고 있습니다.
일련 번호 위치	일련 번호 레이블은 그림 12와 같이 라우팅 엔진 상단의 오른쪽에 있습니다 그림 12: SRX5K-RE-13-20 일련 번호 레이블

향상된 라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다. 라우팅 엔진은 SRX5K-SCBE에 직접 설치해야 합니다. 라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 디바이스를 수용합니다. 그림 13 은 라우팅 엔진을 보여줍니다.

그림 13: SRX5K-RE-1800X4 라우팅 엔진

라우팅 엔진에 위치한 3개의 포트는 시스템 관리자가 방화벽을 관리하기 위해 Junos OS CLI 명령을 실행할 수 있는 하나 이상의 외부 디바이스에 연결됩니다.

포트는 다음과 같이 작동합니다.

• AUX–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 기타 보조 디바이스에 연결합니다.

• CONSOLE–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.

• 이더넷 – 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다. 포트는 자동 감지 RJ-45 커넥터를 사용하여 10/100/1000Mbps 연결을 지원합니다. 포트 하단에 있는 두 개의 작은 LED는 사용 중인 연결을 나타냅니다. 10/100/1000Mbps 연결의 경우 LED가 노란색 또는 녹색으로 깜박이고 트래픽이 포트를 통과할 때 LED가 녹색으로 켜집니다.

라우팅 엔진에 위치한 SSD(Solid-State Drive) 슬롯은 로그 파일, 코어 파일 생성, CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다. 현재 SRX5K-RE-1800X4는 1개의 128GB SSD만 지원합니다.

각 라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.

• CPU - Junos OS를 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.

• DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.

• USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos OS는 USB 버전 1.0 및 2.0을 지원합니다.

• CompactFlash 카드 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. CompactFlash 카드는 고정되어 있으며 장치 외부에서 액세스할 수 없습니다.

• 솔리드 스테이트 드라이브(SSD) - 로그 파일, 코어 파일 생성 및 CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

• 인터페이스 포트 - AUX, CONSOLE 및 ETHERNET 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진에는 관리 네트워크 연결을 위한 10/100/1000Mbps 이더넷 포트 1개와 비동기 시리얼 포트 2개(콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스 연결용 포트)가 있습니다.

• EEPROM—라우팅 엔진의 일련 번호를 저장합니다.

• 재설정 버튼 - 누르면 라우팅 엔진을 재부팅합니다.

• 온라인/오프라인 버튼 - 누르면 라우팅 엔진을 온라인 또는 오프라인으로 전환합니다.

• 추출기 클립 - 라우팅 엔진을 삽입하고 추출합니다.

• 캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.

묘사	SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진
소프트웨어 릴리스	Junos OS 릴리스 12.1X47-D15 이상
케이블 및 커넥터	라우팅 엔진용 슬롯 AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다. 콘솔 – RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다. 이더넷 – 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.
컨트롤	리셋(RESET) 버튼 – 누르면 라우팅 엔진을 재부팅합니다.
지원되는 슬롯	설치된 SCB의 전면 패널 슬롯: SRX5400: 하단 슬롯 0 SRX5600: 하단 슬롯 0 또는 1 SRX5800: 중앙 슬롯 0 또는 1 메모: 방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.
전력 요구 사항	90 와트
무게	1.1kg(2.4lb)
일련 번호 위치	일련 번호 레이블은 그림 14와 같이 위치합니다. 그림 14: SRX5K-RE-1800X4 일련 번호 레이블

라우팅 엔진은 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 15 는 SRX5K-RE3-128G 라우팅 엔진을 보여줍니다.

그림 15: SRX5K-RE3-128G 라우팅 엔진 전면

1 — 추출기 클립	6 — 온라인/오프라인 버튼
2 — 보조 포트(AUX)	7 — SSD LED - DISK1 및 DISK2
3 — 콘솔 포트(CONSOLE)	8 — USB 포트 - USB1 및 USB2
4 — 관리 포트(MGMT)	9 — 리셋 버튼
5 — 라우팅 엔진 상태 LED—ONLINE, OK/FAIL 및 MASTER	10 — SSD 카드 슬롯 커버

묘사	SRX5400, SRX5600 및 SRX5800 방화벽용 라우팅 엔진으로, 6코어 및 128GB DDR4 메모리를 갖춘 Intel의 Haswell-EP CPU를 기반으로 합니다. SRX 시리즈 5000 섀시 라인의 가상화 기능과 함께 향상된 컨트롤 플레인 성능 및 확장성을 제공합니다.
소프트웨어 릴리스	Junos OS 릴리스 19.3R1 이상
케이블 및 커넥터	라우팅 엔진용 슬롯 AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다. 콘솔 – RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다. MGMT–대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.
컨트롤	리셋(RESET ) 버튼 – 누르면 라우팅 엔진을 재부팅합니다.
지원되는 슬롯	설치된 SCB의 전면 패널 슬롯: SRX5400: 하단 슬롯 0 SRX5600: 하단 슬롯 0 또는 1 SRX5800: 중앙 슬롯 0 또는 1 메모: 방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다. 메모: SRX5600 또는 SRX5800 방화벽 섀시 클러스터 구성에서 SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진을 혼합하는 경우 이중 제어 링크 기능이 지원되지 않습니다. 이중 제어 링크를 지원하려면 2개의 SRX5K-RE3-128G를 설치해야 합니다.
전력 요구 사항	110 와트
무게	1.22kg(2.69lb)
일련 번호 위치	일련 번호 레이블은 그림 16과 같이 위치합니다. 그림 16: SRX5K-RE3-128G 일련 번호 레이블

• SRX5K-RE3-128G 라우팅 엔진 구성 요소
• SRX5K-RE3-128G 라우팅 엔진 LED
• SRX5K-RE3-128G 라우팅 엔진 부팅 시퀀스