Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5800 호스트 하위 시스템

SRX5800 방화벽 호스트 하위 시스템 설명

호스트 서브시스템은 SCB(Switch Control Board)에 설치된 라우팅 엔진으로 구성됩니다. 호스트 서브시스템은 방화벽의 라우팅 및 시스템 관리 기능을 제공합니다. 디바이스에 하나의 호스트 서브시스템을 설치해야 합니다. 호스트 하위 시스템 구성 요소는 다음과 같습니다.

  • 스위치 컨트롤 보드

    • SRX5K-SCB–Junos OS 릴리스 9.2에서 12.3X48로

    • SRX5K-SCBE–Junos OS 릴리스 12.1X47-D15 이상

    • SRX5K-SCB3–Junos OS 릴리스 15.1X49-D10 이상

    • SRX5K-SCB4–Junos OS 릴리스 19.3R1 이상

      메모:

      SRX5K-SCB4는 SRX5400 방화벽에서 지원되지 않습니다.

  • 라우팅 엔진

    • SRX5K-RE-13-20–Junos OS 릴리스 9.2에서 12.3X48로

    • SRX5K-RE-1800X4–Junos OS 릴리스 12.1X47-D15 이상

    • SRX5K-RE3-128G – Junos OS 릴리스 19.3R1 이상

메모:

호스트 서브시스템 내에서 라우팅 엔진과 SCB의 다음과 같은 조합만 구성할 수 있습니다.

  • SRX5K-RE-13-20 및 SRX5K-SCB

  • SRX5K-RE-1800X4 및 SRX5K-SCBE

  • SRX5K-RE-1800X4 및 SRX5K-SCB3

  • SRX5K-RE-1800X4 및 SRX5K-SCB4

  • SRX5K-RE3-128G 및 SRX5K-SCB3 또는 SRX5K-SCB4

호스트 서브시스템에는 상태를 표시하는 3개의 LED가 있습니다. 호스트 서브시스템 LED는 크래프트 인터페이스의 중간에 위치합니다.

스위치 컨트롤 보드 SRX5K-SCB 개요

스위치 컨트롤 보드(SCB)는 다음과 같은 기능을 제공합니다.

  • IOC 및 SPC 전원 켜기 및 끄기

  • 클로킹, 시스템 재설정 및 부팅을 제어합니다

  • 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어

  • SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.

SCB가 호스트 서브시스템의 일부인 경우 라우팅 엔진은 SCB의 슬롯에 직접 설치됩니다( 그림 1 참조).

그림 1: SRX5K-SCB SRX5K-SCB

SRX5800 방화벽에는 두 개의 SCB가 설치되어 있으며 스위치 패브릭 이중화를 위해 세 번째 SCB를 설치할 수 있습니다.

메모:

SRX5800 방화벽은 SCB가 Junos OS 릴리스 12.1X47-D15 이상을 실행하는 SRX5K-SCBE(SCB2), Junos OS 릴리스 15.1X49-D10 이상을 실행하는 SRX5K-SCB3(SCB3) 또는 Junos OS 릴리스 19.3R1 이상을 실행하는 SRX5K-SCB4(SCB4)인 경우 중복 SCB를 지원합니다.SRX5K-SPC-4-15-320(SPC2)이 SCB1(SRX5K-SCB)과 함께 설치된 경우 SRX5800 방화벽은 중복 SCB(세 번째 SCB) 카드를 지원하지 않습니다. 중복 SCB1 카드가 있는 SRX5800 방화벽에 SPC2를 설치한 경우 중복 SCB1 카드를 제거해야 합니다.

SCB는 섀시 전면에 수직으로 설치됩니다. SCB 슬롯은 카드 케이지 중앙에 위치하며 0, 1, 2/6으로 표시되어 있습니다. 슬롯이 비어 있으면 빈 패널을 설치해야 합니다.

슬롯 01에 설치된 SCB는 비중복 패브릭 연결을 제공합니다. 슬롯 0 1의 SCB와 함께 슬롯 2/6에 설치된 SCB는 중복 패브릭을 제공합니다. 슬롯 2/6에 SCB가 설치되지 않으면 슬롯에 빈 패널을 설치해야 합니다( 표 1 참조).

표 1: SCB 슬롯 매핑 및 기능

기능

슬롯 0

슬롯 1

슬롯 2/6

전체 패브릭

증권 시세 표시기

라우팅 엔진

증권 시세 표시기

이중화 패브릭

증권 시세 표시기

라우팅 엔진

증권 시세 표시기

증권 시세 표시기

SR5800 방화벽에서 지원하는 SCB에 대한 자세한 내용은 www.juniper.net/documentation/ 에서 SRX5400, SRX5600 및 SRX5800 방화벽 카드 설명서를 참조하십시오.

스위치 컨트롤 보드 SRX5K-SCB 사양

SRX5K-SCB SC B(스위치 컨트롤 보드)(그림 2)는 다음과 같은 기능을 수행합니다.

  • I/O 카드(IOC) 및 서비스 프로세싱 카드(SPC)의 전원을 켜고 끕니다.

  • 클로킹, 시스템 재설정 및 부팅을 제어합니다

  • 팬 속도, 보드 전원 상태, PDM 상태 및 제어, 시스템 전면 패널을 포함한 시스템 기능 모니터링 및 제어

  • SCB에 통합된 스위치 패브릭을 통해 섀시 내의 모든 IOC에 대한 상호 연결을 제공합니다.

SRX5400 및 SRX5600 방화벽에는 각각 하나의 SCB가 설치되어 있으며 중복을 위해 두 번째 SCB를 설치할 수 있습니다. SRX5800 방화벽에는 두 개의 SCB가 설치되어 있으며 스위치 패브릭 이중화를 위해 세 번째 SCB를 설치할 수 있습니다.

호스트 서브시스템은 SCB의 면판에 있는 슬롯에 직접 설치된 라우팅 엔진으로 구성됩니다. SCB가 아닌 라우팅 엔진이 없는 경우, 해당 슬롯은 빈 패널로 덮여 있어야 합니다.

그림 2: 스위치 컨트롤 보드 SRX5K-SCB Switch Control Board SRX5K-SCB

각 SCB는 다음과 같은 구성 요소로 구성됩니다.

  • 섀시 관리 이더넷 스위치.

  • 각 구성 요소와의 낮은 수준 통신에 사용되는 I2C 버스 로직입니다.

  • 구성 요소 이중화 회로망.

  • 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치입니다.

  • 패브릭 스위치 - IOC에 대한 스위칭 기능을 제공합니다.

  • 제어 FPGA—라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스를 제공합니다.

  • 1000Base-T 이더넷 컨트롤러 - 라우팅 엔진 사이에 1Gbps 이더넷 링크를 제공합니다.

  • 이더넷 스위치—라우팅 엔진과 IOC 사이에 1Gbps의 링크 속도를 제공합니다.

  • 섀시 관리 및 제어를 위한 회로.

  • 라우팅 엔진 및 SCB용 전원 회로.

묘사

  • 라우팅 엔진용 슬롯이 있는 SCB

  • 최대 처리량: 슬롯당 75Gbps

소프트웨어 릴리스

  • Junos OS 릴리스 9.2 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

컨트롤

없음

지원되는 슬롯

  • SRX5400–하단 슬롯 01/0

  • SRX5600–하단 슬롯 01

  • SRX5800–중앙 슬롯 0, 12/6

전력 요구 사항

150 와트

무게

약 4.5kg(10lb)

LED

확인/실패 LED, 1 바이 컬러:

  • 녹색–SCB가 정상적으로 작동하고 있습니다.

  • 빨간색–SCB에 장애가 발생하여 정상적으로 작동하지 않습니다.

  • Off–SCB의 전원이 꺼집니다.

패브릭 전용 발광 다이오드:

  • 녹색–SCB가 패브릭 전용 모드로 작동하고 있습니다.

  • Off–SCB가 패브릭/컨트롤 보드 모드에서 작동하고 있습니다.

패브릭 액티브 발광 다이오드:

  • 녹색–패브릭이 활성 모드에 있습니다.

일련 번호 위치

일련 번호 레이블은 그림 3과 같이 위치합니다.

그림 3: SCB 일련 번호 레이블 SCB Serial Number Label

스위치 컨트롤 보드 SRX5K-SCBE 개요

SRX5000 라인 고급 스위치 컨트롤 보드(SRX5K-SCBE)는 대용량 트래픽에 대한 지원이 필요한 고급 보안 시장을 지원합니다. SRX5K-SCBE는 더 높은 인터페이스 집적도(슬롯 및 용량 규모)와 향상된 서비스를 제공합니다.

SRX5K-SCBE의 몇 가지 주요 속성은 다음과 같습니다.

  • 슬롯당 120Gbps의 대역폭으로 중복 패브릭을 지원하고 차세대 패브릭(XF) 칩을 사용하여 패브릭 성능을 개선했습니다.

  • 클럭 정리 및 배포를 지원하는 중앙 집중식 클로킹 아키텍처입니다. Stratum 3 클럭 모듈은 중앙 섀시 위치에서 클럭 모니터링, 필터링 및 홀드오버를 수행합니다.

  • SRX5K-MPC와 같은 대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.

라우팅 엔진은 그림 4와 같이 SRX5K-SCBE의 슬롯에 직접 설치됩니다.

그림 4: SRX5K-SCBE SRX5K-SCBE

스위치 컨트롤 보드 SRX5K-SCBE 사양

각 SRX5K-SCBE는 다음과 같은 구성 요소로 구성됩니다.

  • 각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직

  • 구성 요소 이중화 회로

  • 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

  • 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치

  • MPC에 스위칭 기능을 제공하는 스위치 패브릭

  • 라우팅 엔진 간 1Gbps 이더넷 링크를 제공하는 1000BASE-T 이더넷 컨트롤러

  • 라우팅 엔진 및 SRX5K-SCBE용 전원 회로

  • LED—SRX5K-SCBE 및 클로킹 인터페이스의 상태를 제공합니다.

묘사
  • SRX5K-SCBE(라우팅 엔진용 슬롯 포함)

  • 최대 처리량: 슬롯당 120Gbps

소프트웨어 릴리스

Junos OS 릴리스 12.1X47-D15 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400–하단 슬롯 01/0

  • SRX5600–하단 슬롯 01

  • SRX5800 – 중앙 슬롯 0, 12/6

전력 요구 사항
  • 131º F (55º C)에서 160W

  • 104º F (40º C)에서 130W

  • 77º F (25º C)에서 120W

무게

4.4kg(9.6lb), 라우팅 엔진 포함

일련 번호 위치

일련 번호 레이블은 그림 5와 같이 위치해 있습니다.

그림 5: SRX5K-SCBE 일련 번호 레이블 SRX5K-SCBE Serial Number Label

SRX5K-SCBE LED

표 2 에는 SRX5K-SCBE LED와 그 상태가 설명되어 있습니다.

표 2: SRX5K-SCBE LED
레이블 상태 설명

패브릭 액티브

녹색

꾸준히

패브릭이 활성 모드에 있습니다.

패브릭 전용

녹색

꾸준히

SRX5K-SCBE는 패브릭 전용 모드에서 작동합니다.

없음

끄기

SRX5K-SCBE는 패브릭/컨트롤 보드 모드에서 작동합니다.

확인/실패

녹색

꾸준히

SRX5K-SCBE가 온라인 상태입니다.

빨강

꾸준히

SRX5K-SCBE에 장애가 발생했습니다.

없음

끄기

SRX5K-SCBE는 오프라인 상태입니다.

스위치 컨트롤 보드 SRX5K-SCB3 개요

SRX5K-SCB3(SCB3)은 대용량 트래픽, 더 높은 인터페이스 밀도(슬롯 및 용량 규모), 향상된 서비스에 대한 지원이 필요한 하이엔드 보안 시장을 지원합니다. SCB3은 SRX5400, SRX5600 및 SRX5800 방화벽에서 지원됩니다.

SCB3은 표준 미드플레인과 향상된 미드플레인을 지원합니다.

SCB3의 몇 가지 주요 특성은 다음과 같습니다.

  • 기존 미드플레인 및 패브릭 링크 속도 8.36Gbps로, 중복 패브릭 지원 시 슬롯당 205Gbps, 중복 없이 슬롯당 308Gbps의 대역폭을 지원합니다.

  • 10.2Gbps의 향상된 미드플레인 및 패브릭 링크 속도로, 중복 패브릭 지원 시 슬롯당 249Gbps, 향상된 미드플레인 이중화 없이 슬롯당 374Gbps의 대역폭을 지원합니다.

  • 차세대 패브릭(XF2) 칩으로 패브릭 성능이 향상되었습니다.

  • 대용량 라인 카드를 위한 패브릭 이중화를 통한 완벽한 성능.

  • SRX5K-MPC(IOC2) 및 IOC3(SRX5K-MPC3-40G10G 또는 SRX5K-MPC3-100G10G)와 같은 MPC 라인 카드만 지원합니다.

  • 10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).

라우팅 엔진은 그림 6과 같이 SCB3의 슬롯에 직접 설치됩니다.

그림 6: SRX5K-SCB3 SRX5K-SCB3

스위치 컨트롤 보드 SRX5K-SCB3 사양

각 SRX5K-SCB3(SCB3)은 다음과 같은 구성 요소로 구성됩니다.

  • 각 구성 요소와의 낮은 수준 통신을 위한 I2C 버스 로직

  • 구성 요소 이중화 회로

  • 컨트롤 보드/라우팅 엔진 기본 역할 메커니즘

  • 모든 구성 요소의 임베디드 CPU 컴플렉스에 연결된 기가비트 이더넷 스위치

  • MPC에 스위칭 기능을 제공하는 스위치 패브릭

  • FPGA(Field-Programmable Gate Array)를 제어하여 라우팅 엔진에 PCI(Peripheral Component Interconnect) 인터페이스 제공

  • 섀시 관리 및 제어를 위한 회로

  • 라우팅 엔진 및 SCB3용 전원 회로

  • SCB3의 상태를 제공하는 LED

묘사

라우팅 엔진용 슬롯이 있는 SCB3

소프트웨어 릴리스

Junos OS 릴리스 15.1X49-D10 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400–하단 슬롯 01/0

  • SRX5600–하단 슬롯 01

  • SRX5800–중앙 슬롯 0, 12/6

전력 요구 사항

300 와트

무게

4.4kg(9.6lb), 라우팅 엔진 포함

일련 번호 위치

일련 번호 레이블은 그림 7과 같이 위치합니다.

그림 7: SRX5K-SCB3 일련 번호 레이블 SRX5K-SCB3 Serial Number Label

SRX5K-SCB3 LED

표 3 은 SCB3 LED와 그 상태를 설명합니다.

표 3: SRX5K-SCB3 LED

레이블

상태

묘사

패브릭 액티브

녹색

꾸준히

패브릭이 활성 모드에 있습니다.

확인/실패

녹색

꾸준히

SCB3가 온라인 상태입니다.

빨강

꾸준히

SCB3에 실패했습니다.

끄기

SCB3가 오프라인 상태입니다.

링크

녹색

꾸준히

포트가 활성화되고 링크가 설정됩니다.

끄기

포트가 비활성화되었거나 링크가 설정되지 않았습니다.

스위치 컨트롤 보드 SRX5K-SCB4 개요

SRX5K-SCB4(SCB4) 향상된 스위치 컨트롤 보드는 ZF 기반 스위치 패브릭을 사용하는 대용량 라인 카드에 향상된 패브릭 성능과 대역폭 기능을 제공합니다. SCB4는 SRX5600 및 SRX5800 방화벽에서 지원되지만 SRX5400 방화벽에서는 지원되지 않습니다.

SCB4는 표준 및 향상된 미드플레인을 지원합니다.

SCB4의 몇 가지 주요 특성은 다음과 같습니다.

  • SRX5K-SCB4 스위치 컨트롤 보드의 경우 패브릭 대역폭 증가 모드는 SRX5600 및 SRX5800 방화벽의 기본 모드이며 방화벽은 예비 플레인 없이 6개의 액티브 플레인을 사용합니다.

  • 중복 패브릭 모드에서는 SRX5600 및 SRX5800 방화벽이 4개의 활성 플레인을 사용하고 2개의 예비 플레인을 갖게 됩니다.

  • SRX5K-SCB4는 대용량 라인 카드를 위한 패브릭 이중화를 통해 480Gbps의 처리량을 지원합니다.

  • 10기가비트 이더넷 SFP+ 포트 2개(이 포트는 비활성화되어 있으며 향후 사용을 위해 예약되어 있음).

증가된 패브릭 대역폭 모드는 SCB4의 기본 패브릭 모드입니다. 이 모드에서는 SRX5600에 2개의 SCB4를 설치하고 SRX5800 방화벽/섀시 클러스터에 3개의 SCB4를 설치해야 합니다.

CLI를 사용하여 SCB4의 패브릭 모드를 패브릭 대역폭 증가 모드에서 중복 패브릭 모드로 변경할 수 있습니다. SCB4의 패브릭 모드를 중복 패브릭 모드로 변경하는 경우 SRX5600에 두 개의 SCB4를 설치해야 하며 SRX5800 방화벽에 두 개 또는 세 개의 SCB4를 설치할 수 있습니다.

SCB3(중복 패브릭 모드는 SCB2 및 SCB3의 기본 패브릭 모드임)에서 SCB4로 업그레이드하고 SCB4를 2개만 설치하는 경우, Junos OS 19.3R1 이상이 있어야 하며 CLI를 사용하여 SCB4의 기본 패브릭 모드를 중복 패브릭 모드로 변경해야 합니다.

메모:

SRX5800 방화벽에서 최대 처리량을 달성하려면 완전히 로드된 섀시에 2개의 SCB4(중복 패브릭 모드로 구성)만 설치해야 합니다(예: IOC4 3개 + SPC3 7개 + RE3 2개 + SCB4 2개). 완전히 로드된 섀시에 3개의 SCB4를 설치하면(예: IOC4 3개 + SPC3 7개 + RE3 2개 + SCB4 3개) 섀시가 섀시 전력 제한에 도달하고 라인 카드 중 하나가 전력 부족으로 인해 오프라인 상태가 됩니다.

다음 두 가지 방법 중 하나에 따라 패브릭 모드를 변경할 수 있습니다.

  1. CLI 명령 사용 request chassis fabric mode <increased-bandwidth|redundant-fabric>

  2. 구성 파일에 변경 사항을 저장합니다

라우팅 엔진은 그림 8과 같이 SCB4의 슬롯에 직접 설치됩니다.

그림 8: SRX5K-SCB4 SRX5K-SCB4

스위치 컨트롤 보드 SRX5K-SCB4 사양

SRX5K-SCB4(SCB4)는 다음과 같은 구성 요소로 구성됩니다.

  • SCB4의 상태를 제공하는 LED입니다.

  • 섀시 관리 및 제어를 위한 회로.

  • 라우팅 엔진 및 SCB4용 전원 회로.

묘사

SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진용 슬롯이 있는 SCB4

소프트웨어 릴리스

Junos OS 릴리스 19.3R1 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

컨트롤

없음

지원되는 슬롯
  • SRX5400–지원되지 않음

  • SRX5600–하단 슬롯 01

  • SRX5800 – 중앙 슬롯 0, 12/6

전력 요구 사항

다른 온도에서:

  • 55°C: 425W

  • 40°C: 400W

  • 25°C: 385W

냉각 요구 사항

효율적이고 안정적인 전력 및 냉각을 위해 SRX 시리즈 섀시에 SRX 시리즈 대용량 전원 공급 장치와 팬 트레이를 설치해야 합니다.

무게와 치수
  • 무게: 6.2kg(13.6lb)

  • 너비: 15.7인치(39.87cm)

  • 깊이: 53.85cm(21.2인치)

  • 높이: 1.2인치(3.05cm)

일련 번호 위치

일련 번호 레이블은 그림 9와 같이 위치해 있습니다.

그림 9: SRX5K-SCB4 일련 번호 레이블 SRX5K-SCB4 Serial Number Label

SRX5K-SCB4 LED

표 4 는 SCB4 LED와 그 상태를 설명합니다.

표 4: SRX5K-SCB4 LED

레이블

상태

묘사

확인/실패

녹색

꾸준히

SCB4가 온라인 상태입니다.

빨강

꾸준히

SCB4에 장애가 발생했습니다.

끄기

SCB4가 오프라인 상태입니다.

직물

활동적인

녹색

꾸준히

이 보드의 스위치 패브릭은 활성 모드에 있습니다.

오직

녹색

꾸준히

스위치는 패브릭 전용 모드입니다.

LINK (XGE 포트)

녹색

꾸준히

SFP+ 포트가 활성화되고 링크가 설정됩니다.

끄기

SFP+ 포트가 비활성화되었거나 링크가 설정되지 않았습니다.

증권 시세 표시기

녹색

꾸준히

GPS 클럭 인터페이스의 상태를 나타내며 링크가 정상입니다.

황색

깜박이

클로킹 인터페이스의 활동.

라우팅 엔진 SRX5K-RE-13-20 개요

라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다.

Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)에서 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다.

방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다( 그림 10 참조).

라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 카드를 수용합니다.

그림 10: SRX5K-RE-13-20 라우팅 엔진 SRX5K-RE-13-20 Routing Engine

방화벽에서 지원하는 라우팅 엔진에 대한 자세한 내용은 www.juniper.net/documentation/SRX5400, SRX5600 및 SRX5800 방화벽 카드 참조를 참조하십시오.

라우팅 엔진 SRX5K-RE-13-20 사양

SRX5K-RE-13-20 라우팅 엔진(그림 11)은 Junos 운영 체제(Junos OS)를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 11: 라우팅 엔진 Routing Engine

방화벽에 라우팅 엔진을 하나 이상 설치해야 합니다. 두 라우팅 엔진 모두 Junos OS 릴리스 10.0 이상을 실행하는 경우 두 번째 라우팅 엔진을 설치할 수 있습니다. Junos OS 릴리스 10.0 이상에서 사용할 수 있는 듀얼 섀시 클러스터 제어 링크 기능을 사용하는 경우 두 번째 라우팅 엔진이 필요합니다. 두 번째 라우팅 엔진은 라우팅 엔진의 모든 기능을 수행하지 않으며 복원력이나 중복성을 향상시키지 않습니다. 두 번째 라우팅 엔진과 이 엔진이 설치된 SCB(Switch Control Board)는 호스트 서브 시스템을 구성하지 않습니다. 두 번째 라우팅 엔진의 유일한 기능은 섀시 클러스터 제어 링크에 사용되는 SPC(Services Processing Card)의 섀시 클러스터 제어 1 포트를 활성화하는 하드웨어 인프라를 활성화하는 것입니다. 방화벽에 라우팅 엔진을 하나만 설치하는 경우 SCB0의 전면 패널에 있는 슬롯에 설치해야 합니다. 듀얼 섀시 클러스터 제어 링크 기능을 사용하기 위해 두 번째 라우팅 엔진을 설치하는 경우 SCB1의 전면 패널에 있는 슬롯에 설치합니다.

라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.

  • CPU - Junos OS를 실행하여 방화벽의 라우팅 테이블 및 라우팅 프로토콜을 유지합니다. 펜티엄급 프로세서를 탑재하고 있습니다.

  • DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.

  • USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos는 USB 버전 1.0을 지원합니다.

  • 내부 플래시 디스크 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. 디스크는 고정된 컴팩트 플래시이며 방화벽 외부에서 액세스할 수 없습니다.

  • 하드 디스크 - 로그 파일, 메모리 덤프 및 내부 컴팩트 플래시 디스크에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

  • HDD LED - 하드 디스크 드라이브의 디스크 활동을 나타냅니다.

  • 관리 포트 - 각 라우팅 엔진에는 관리 네트워크에 연결하기 위한 10/100Mbps 이더넷 포트 1개와 콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스에 연결하기 위한 비동기 시리얼 포트 2개가 있습니다. 인터페이스 포트에는 AUX, CONSOLEETHERNET이라는 레이블이 지정됩니다.

  • EEPROM—라우팅 엔진의 일련 번호를 저장합니다.

  • 추출기 클립 - 라우팅 엔진을 삽입하고 추출하는 데 사용됩니다.

  • 캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.

라우팅 엔진은 USB 디바이스(있는 경우), 내부 플래시 디스크, 하드 디스크, LAN 순으로 스토리지 미디어에서 부팅됩니다.

메모:

라우팅 엔진 구성 요소에 대한 특정 정보(예: DRAM의 양)는 show chassis routing-engine 명령을 실행합니다.

묘사

SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진

소프트웨어 릴리스

  • Junos OS 릴리스 9.2 이상

  • 두 번째 라우팅 엔진을 설치하려면 Junos OS 릴리스 10.0 이상이 필요합니다.

케이블 및 커넥터

AUX - RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

CONSOLE—RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.

이더넷 - 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.

컨트롤

  • RESET 버튼 - 누르면 라우팅 엔진을 재부팅합니다.

  • 온라인/오프라인 버튼 - 현재 릴리스에서는 지원되지 않습니다

지원되는 슬롯

설치된 SCB의 전면 패널 슬롯:

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

메모:

방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1 의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.

전력 요구 사항

90 와트

무게

약 1.1kg(2.4lb)

LED

하드 디스크 발광 다이오드:

  • 녹색 깜박임 - 라우팅 엔진 하드 디스크가 정상적으로 작동하고 있습니다.

발광 다이오드:

  • 파란색 – 라우팅 엔진이 기본입니다.

메모:

SRX5400, SRX5600 및 SRX5800 방화벽은 보조 또는 백업 라우팅 엔진을 지원하지 않으므로 MASTER LED가 항상 켜져 있어야 합니다.

확인/실패 LED, 1 바이 컬러:

  • Off–라우팅 엔진이 정상적으로 작동하고 있습니다.

  • 빨간색–라우팅 엔진에 장애가 발생하여 정상적으로 작동하지 않습니다.

온라인 발광 다이오드:

  • 초록색 깜박임 – 라우팅 엔진이 온라인 상태가 됩니다.

  • 꾸준한 녹색 – 라우팅 엔진이 정상적으로 작동하고 있습니다.

일련 번호 위치

일련 번호 레이블은 그림 12와 같이 라우팅 엔진 상단의 오른쪽에 있습니다

그림 12: SRX5K-RE-13-20 일련 번호 레이블 SRX5K-RE-13-20 Serial Number Label

라우팅 엔진 SRX5K-RE-1800X4 개요

향상된 라우팅 엔진은 Junos OS를 실행하는 Intel 기반 PC 플랫폼입니다. 라우팅 엔진에서 실행되는 소프트웨어 프로세스는 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다. 라우팅 엔진은 SRX5K-SCBE에 직접 설치해야 합니다. 라우팅 엔진의 USB 포트는 Junos OS를 로드할 수 있는 USB 메모리 디바이스를 수용합니다. 그림 13 은 라우팅 엔진을 보여줍니다.

그림 13: SRX5K-RE-1800X4 라우팅 엔진 SRX5K-RE-1800X4 Routing Engine

라우팅 엔진에 위치한 3개의 포트는 시스템 관리자가 방화벽을 관리하기 위해 Junos OS CLI 명령을 실행할 수 있는 하나 이상의 외부 디바이스에 연결됩니다.

포트는 다음과 같이 작동합니다.

  • AUX–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 기타 보조 디바이스에 연결합니다.

  • CONSOLE–RJ-45 커넥터가 있는 시리얼 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.

  • 이더넷 – 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다. 포트는 자동 감지 RJ-45 커넥터를 사용하여 10/100/1000Mbps 연결을 지원합니다. 포트 하단에 있는 두 개의 작은 LED는 사용 중인 연결을 나타냅니다. 10/100/1000Mbps 연결의 경우 LED가 노란색 또는 녹색으로 깜박이고 트래픽이 포트를 통과할 때 LED가 녹색으로 켜집니다.

라우팅 엔진에 위치한 SSD(Solid-State Drive) 슬롯은 로그 파일, 코어 파일 생성, CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다. 현재 SRX5K-RE-1800X4는 1개의 128GB SSD만 지원합니다.

SRX5K-RE-1800X4 라우팅 엔진 부팅 시퀀스

방화벽은 다음 위치의 라우팅 엔진에 사전 설치된 Junos OS 사본 3개와 함께 제공됩니다.

  • 라우팅 엔진의 CompactFlash 카드에서

  • 라우팅 엔진의 SSD에서

  • 라우팅 엔진 면판의 슬롯에 삽입할 수 있는 USB 플래시 드라이브

라우팅 엔진은 USB 디바이스(있는 경우), CompactFlash 카드, SSD(Solid-State Drive), LAN 순으로 스토리지 미디어에서 부팅됩니다. 일반적으로 방화벽은 CompactFlash 카드의 소프트웨어 사본에서 부팅됩니다.

라우팅 엔진 SRX5K-RE-1800X4 사양

각 라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.

  • CPU - Junos OS를 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.

  • DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.

  • USB 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos OS는 USB 버전 1.0 및 2.0을 지원합니다.

  • CompactFlash 카드 - 소프트웨어 이미지, 구성 파일 및 마이크로코드를 위한 기본 스토리지를 제공합니다. CompactFlash 카드는 고정되어 있으며 장치 외부에서 액세스할 수 없습니다.

  • 솔리드 스테이트 드라이브(SSD) - 로그 파일, 코어 파일 생성 및 CompactFlash 카드에 장애가 발생할 경우 시스템 재부팅을 위한 보조 스토리지를 제공합니다.

  • 인터페이스 포트 - AUX, CONSOLEETHERNET 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진에는 관리 네트워크 연결을 위한 10/100/1000Mbps 이더넷 포트 1개와 비동기 시리얼 포트 2개(콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스 연결용 포트)가 있습니다.

  • EEPROM—라우팅 엔진의 일련 번호를 저장합니다.

  • 재설정 버튼 - 누르면 라우팅 엔진을 재부팅합니다.

  • 온라인/오프라인 버튼 - 누르면 라우팅 엔진을 온라인 또는 오프라인으로 전환합니다.

  • 추출기 클립 - 라우팅 엔진을 삽입하고 추출합니다.

  • 캡티브 나사 - 라우팅 엔진을 제자리에 고정합니다.

묘사

SRX5400, SRX5600 및 SRX5800 방화벽을 위한 라우팅 엔진

소프트웨어 릴리스

Junos OS 릴리스 12.1X47-D15 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

  • AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

  • 콘솔 – RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.

  • 이더넷 – 대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.

컨트롤

리셋(RESET) 버튼 – 누르면 라우팅 엔진을 재부팅합니다.

지원되는 슬롯

설치된 SCB의 전면 패널 슬롯:

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

메모:

방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.

전력 요구 사항

90 와트

무게

1.1kg(2.4lb)

일련 번호 위치

일련 번호 레이블은 그림 14와 같이 위치합니다.

그림 14: SRX5K-RE-1800X4 일련 번호 레이블 SRX5K-RE-1800X4 Serial Number Label

SRX5K-RE-1800X4 LED

각 라우팅 엔진에는 상태를 나타내는 4개의 LED가 있습니다. MASTER, STORAGE, ONLINEOK/FAIL로 표시된 LED는 라우팅 엔진의 면판에 직접 위치합니다. 표 5 에는 라우팅 엔진 LED와 그 상태가 설명되어 있습니다.

표 5: SRX5K-RE-1800X4 LED
레이블 상태 설명

파랑

꾸준히

라우팅 엔진이 기본입니다.

보관

녹색

깜박이

SSD 또는 CompactFlash 카드의 활동을 나타냅니다.

온라인

녹색

깜박이

라우팅 엔진이 온라인으로 전환되고 있습니다.

없음

꾸준히

라우팅 엔진이 정상적으로 작동하고 있습니다.

확인/실패

빨강

꾸준히

라우팅 엔진에 장애가 발생했습니다.

라우팅 엔진 SRX5K-RE3-128G 사양

라우팅 엔진은 라우팅 테이블을 유지하고, 디바이스에서 사용되는 라우팅 프로토콜을 관리하며, 디바이스 인터페이스를 제어하고, 일부 섀시 구성 요소를 제어하고, 시스템 관리 및 디바이스에 대한 사용자 액세스를 위한 인터페이스를 제공합니다.

그림 15 는 SRX5K-RE3-128G 라우팅 엔진을 보여줍니다.

그림 15: SRX5K-RE3-128G 라우팅 엔진 전면 SRX5K-RE3-128G Routing Engine Front View
1

추출기 클립

6

온라인/오프라인 버튼

2

보조 포트(AUX)

7

SSD LED - DISK1DISK2

3

콘솔 포트(CONSOLE)

8

USB 포트 - USB1USB2

4

관리 포트(MGMT)

9

리셋 버튼

5

라우팅 엔진 상태 LED—ONLINE, OK/FAILMASTER

10

SSD 카드 슬롯 커버

묘사

SRX5400, SRX5600 및 SRX5800 방화벽용 라우팅 엔진으로, 6코어 및 128GB DDR4 메모리를 갖춘 Intel의 Haswell-EP CPU를 기반으로 합니다. SRX 시리즈 5000 섀시 라인의 가상화 기능과 함께 향상된 컨트롤 플레인 성능 및 확장성을 제공합니다.

소프트웨어 릴리스

Junos OS 릴리스 19.3R1 이상

케이블 및 커넥터

라우팅 엔진용 슬롯

  • AUX–RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 노트북, 모뎀 또는 다른 보조 디바이스에 연결합니다.

  • 콘솔 – RJ-45 커넥터가 있는 케이블을 통해 라우팅 엔진을 시스템 콘솔에 연결합니다.

  • MGMT–대역 외 관리를 위해 이더넷 연결을 통해 라우팅 엔진을 관리 LAN(또는 이더넷 연결에 연결된 기타 디바이스)에 연결합니다.

컨트롤

리셋(RESET ) 버튼 – 누르면 라우팅 엔진을 재부팅합니다.

지원되는 슬롯

설치된 SCB의 전면 패널 슬롯:

  • SRX5400: 하단 슬롯 0

  • SRX5600: 하단 슬롯 0 또는 1

  • SRX5800: 중앙 슬롯 0 또는 1

메모:

방화벽 호스트 서브 시스템 라우팅 엔진은 슬롯 0의 SCB에 설치되어야 합니다. 슬롯 1의 SCB에 설치된 라우팅 엔진은 섀시 클러스터 구성에서 이중 제어 링크만 지원합니다.

메모:

SRX5600 또는 SRX5800 방화벽 섀시 클러스터 구성에서 SRX5K-RE-1800X4 및 SRX5K-RE3-128G 라우팅 엔진을 혼합하는 경우 이중 제어 링크 기능이 지원되지 않습니다. 이중 제어 링크를 지원하려면 2개의 SRX5K-RE3-128G를 설치해야 합니다.

전력 요구 사항

110 와트

무게

1.22kg(2.69lb)

일련 번호 위치

일련 번호 레이블은 그림 16과 같이 위치합니다.

그림 16: SRX5K-RE3-128G 일련 번호 레이블 SRX5K-RE3-128G Serial Number Label

SRX5K-RE3-128G 라우팅 엔진 구성 요소

각 라우팅 엔진은 다음과 같은 구성 요소로 구성됩니다.

  • CPU - Junos OS를 실행하여 라우팅 테이블 및 라우팅 프로토콜을 유지합니다.

  • EEPROM—라우팅 엔진의 일련 번호를 저장합니다.

  • DRAM—라우팅 및 포워딩 테이블과 기타 라우팅 엔진 프로세스를 위한 스토리지를 제공합니다.

  • 라우팅 엔진과 스위치 컨트롤 보드 간의 10기가비트 이더넷 인터페이스 1개.

  • 추출기 클립 - 라우팅 엔진을 보호하는 잠금 시스템을 제어합니다.

  • 인터페이스 포트 - AUX, CONSOLEMGMT 포트는 관리 디바이스에 대한 액세스를 제공합니다. 각 라우팅 엔진에는 관리 네트워크 연결을 위한 10/100/1000Mbps 이더넷 포트 1개와 비동기 시리얼 포트 2개(콘솔 연결용 포트와 모뎀 또는 기타 보조 디바이스 연결용 포트)가 있습니다.

    메모:

    제어 인터페이스 이름은 라우팅 엔진에 따라 다릅니다.

    • RE2의 경우 제어 인터페이스는 및 em1em0 표시됩니다.

    • RE3의 경우 제어 인터페이스는 및 igb0ixlv0 표시됩니다.

    자세한 내용은 섀시 클러스터 인터페이스 표시를 참조하십시오.

  • 상태 LED - 표 6온라인, 정상/실패, 마스터, 디스크1디스크2 LED의 기능을 설명합니다.

  • ONLINE/OFFLINE 버튼 - 누르면 라우팅 엔진을 온라인 또는 오프라인으로 전환합니다.

    메모:

    ONLINE/OFFLINE 버튼을 최소 4초 동안 눌러야 합니다.

  • USB1USB2 포트 - Junos OS를 수동으로 설치할 수 있는 이동식 미디어 인터페이스를 제공합니다. Junos OS는 USB 버전 3.0, 2.0 및 1.1을 지원합니다.

  • RESET 버튼 - 누르면 라우팅 엔진을 재부팅합니다.

  • SSD1(기본) 및 SSD2(보조) 솔리드 스테이트 드라이브(SSD) - 소프트웨어 이미지, 구성 파일, 마이크로코드, 로그 파일 및 메모리 덤프를 위한 스토리지를 제공하는 각각 200GB의 슬림 솔리드 스테이트 드라이브 2개. 기본 SSD1에서 부팅이 실패하면 라우팅 엔진이 SSD2에서 재부팅됩니다.

  • 캡티브 나사 - 라우팅 엔진을 보호합니다.

SRX5K-RE3-128G 라우팅 엔진 LED

각 라우팅 엔진에는 상태를 나타내는 4개의 LED가 있습니다. 온라인, 확인/실패, 마스터, 디스크1디스크2로 표시된 LED는 라우팅 엔진의 면판에 직접 위치합니다. 표 6 은 라우팅 엔진 LED와 그 상태를 설명합니다.

표 6: SRX5K-RE3-128G 라우팅 엔진 LED

레이블

상태

묘사

온라인

녹색

천천히 깜박임

라우팅 엔진이 BIOS 및 호스트 OS를 부팅하는 중입니다.

빠르게 깜박임

라우팅 엔진이 Junos OS를 부팅하는 중입니다.

-

끄기

라우팅 엔진이 온라인 상태가 아니거나 정상적으로 작동하지 않습니다.

확인/실패

녹색

꾸준히

라우팅 엔진의 전원이 켜집니다.

황색

꾸준히

라우팅 엔진의 전원이 켜지지 않아 장애를 나타냅니다.

파랑

꾸준히

이 라우팅 엔진은 기본 라우팅 엔진입니다.

디스크1

녹색

깜박이

디스크 활동이 있음을 나타냅니다.

-

끄기

디스크 작업이 없습니다.

디스크2

녹색

깜박이

디스크 활동이 있음을 나타냅니다.

-

끄기

디스크 작업이 없습니다.

SRX5K-RE3-128G 라우팅 엔진 부팅 시퀀스

SRX5K-RE3-128G 라우팅 엔진에서의 부팅은 USB 디바이스, SSD1, SSD2 및 LAN 순을 따릅니다. SSD1은 기본 부팅 장치입니다. 부팅 순서는 SSD1 및 SSD2에 대해 두 번 시도됩니다.