SRX5600故障排除

备份路由引擎报警

对于具有主路由引擎和备用路由引擎的防火墙，主路由引擎可以为备份路由引擎上发生的事件生成告警。 表 2 列出了为备份路由引擎生成的机箱告警。

问题

溶液

请遵循以下准则对风扇进行故障排除：

• 检查作员接口上的风扇 LED 和报警 LED。

• 如果作员接口上的主要报警 LED 亮起，请使用 CLI 获取有关报警情况来源的信息： user@host> show chassis alarms。

  如果 CLI 输出仅列出一个风扇故障，而其他风扇工作正常，则风扇很可能出现故障，您必须更换风扇托架。

• 将手放在机箱侧面的排气口附近，以确定风扇是否将空气排出机箱。

• 如果卸下风扇托架，则会发生轻微告警和重大警报。

• 以下情况会自动使风扇全速运行，并触发指示的警报：

  • 风扇故障（主要报警）。

  • 防火墙温度超过“温度温暖”阈值（轻微报警）。

  • 防火墙的温度超过最大（“温度热”）阈值（主要报警和电源自动关闭）。

问题

溶液

• 一旦接口卡位于运行中的防火墙中，请监控与插槽对应的作员接口上标记为 OK 的绿色 LED。

  在两种情况下，路由引擎会将接口卡的软件下载到其中：路由引擎启动 Junos OS 时接口卡存在，以及通过 CLI 或前面板上的按钮安装接口卡并联机请求接口卡。然后接口卡运行诊断，在此期间 OK LED 闪烁。当接口卡在线且运行正常时， OK LED 呈绿色常亮。

• 确保接口卡正确安装在中板上。检查每个弹出器手柄是否已顺时针转动并拧紧。

• 检查接口卡上的 OK/FAIL LED 以及作员接口上插槽的 OK 和 FAIL LED。当接口卡在线且运行正常时， OK LED 呈绿色常亮。

• 发出 CLI show chassis fpc 命令以检查已安装接口卡的状态。如示例输出所示，标记为“状态”的列中的值“联机”表示接口卡工作正常：

  如需更详细的输出，请添加 detail 选项。以下示例未指定槽号，该编号是可选的：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ Junos OS System Basics and Services Command Reference。

问题

溶液

• 通过查看位于端口模块面板上的 LED，检查端口模块上每个端口的状态。

• 通过发出 show chassis fpc pic-status CLI 命令来检查端口模块的状态。Flex IOC 中的端口模块插槽编号为 0 到 1：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ 上的“Junos OS系统基础知识和服务命令参考”。

问题

溶液

• 确保 SPC 正确安装在中板中。检查每个弹出器手柄是否已顺时针转动并拧紧。

• 发出 CLI show chassis fpc 命令以检查已安装 SPC 的状态。如示例输出所示，标记为“状态”的列中的值“联机”表示 SPC 运行正常：

  如需更详细的输出，请添加 detail 选项。以下示例未指定槽号，该编号是可选的：

  有关命令输出的进一步说明，请参阅 www.juniper.net/documentation/ 上的“Junos OS系统基础知识和服务命令参考”。

问题

溶液

• 检查每个电源面板上的 LED。

  • 如果交流电源安装正确且运行正常， 则 AC OK 和 DC OK LED 常亮， 并且 PS FAIL LED 不亮。

  • 如果直流电源安装正确且运行正常，PWR OK、BREAKER ON 和 INPUT OK LED 常亮。

• 发出 CLI show chassis environment pem 命令以检查已安装电源的状态。如示例输出所示，标记为 State 的行中的值 Online 表示每个电源都工作正常：

如果电源无法正常工作，请执行以下步骤来诊断并纠正问题：

• 如果发生重大报警情况，请发出 show chassis alarms 命令以确定问题的根源。

• 检查交流输入开关 （—） 或直流断路器 （|） 是否处于打开位置以及电源是否正在通电。

• 验证源断路器是否具有正确的额定电流。每个电源必须连接到一个单独的源断路器。

• 验证从电源到防火墙的交流电源线或直流电源线是否未损坏。如果绝缘层破裂或破损，请立即更换电源线或电缆。

• 使用新的电源线或电源线将电源连接到其他电源。如果电源状态 LED 指示电源运行不正常，则电源是问题的根源。用备用电源更换电源。

• 如果所有电源都发生故障，则系统温度可能已超过阈值，从而导致系统关闭。

  注意：

  如果系统温度超过阈值，Junos OS 将关闭所有电源，不显示任何状态。

  Junos OS 也可能出于其他原因关闭其中一个电源。在这种情况下，剩余的电源为防火墙供电，您仍可通过 CLI 或显示器查看系统状态。

  要在因过热情况而关闭后重新启动大容量交流电源：

  1. 将电源上的电源开关移至关闭 （o） 位置。

  2. 关闭交流线路进入配电模块 （PDM） 区域的电源。

  3. 等待电源 LED 淡出并等待电源内的风扇关闭。这最多可能需要 10 秒。

     谨慎：

     如果 LED 仍然亮起并且风扇仍在运行，请勿尝试打开电源。否则，防火墙将不会重新启动。

  4. 打开交流线路进入配电模块 （PDM） 区域的位置的电源。

  5. 将电源上的电源开关移至开 （|） 位置。

  6. 验证电源面板上的 LED 是否正确亮起。

  7. 发出 CLI show chassis environment pem 命令并验证“状态”为“， ONLINE 温度为 OK。

  要在因过热情况而关闭后重新启动大容量直流电源：

  1. 关闭直流配电盘上的断路器，断开机箱和电源的电源。

  2. 打开配电盘上的断路器，为机箱和电源供电。

     注意：

     电源上的电源开关不属于外部或内部直流电路，因此在重新启动机箱时不需要关闭。

每个高容量交流或直流电源在两个独特的交流或直流插座中接受两个交流或直流馈电。可以使用一个馈电运行，但电源输出会降低。DIP 开关必须根据电源存在的交流或直流馈电数量进行设置。

图 1：直流电源输入模式开关

• 位置 – 0 表示仅提供一个交流或直流馈电。

• 位置 – 1 表示提供了两个交流或直流馈电。

以下示例显示了根据预期并连接到 PEM 的交流或直流输入馈电数量，DIP 开关位置应该是多少：

1. 发出 CLI show chassis power 命令并检查连接了多少个源。

   下面的示例是带有交流电源的机箱的输出：

   命令的输出 show chassis power 显示：在 PEM 0 上，预计有一个 AC 输入馈送，一个 AC 输入馈送已连接;在 PEM 1 上，预计有一个 AC 输入馈送，并连接两个 AC 输入馈送。

2. 发出 show chassis alarms 命令以查看是否有任何活动报警以及 PEM DIP 开关的位置。

   命令输出 show chassis alarms 显示 PEM 1 上有一个活动告警，DIP 开关的位置为 0。

   在此示例输出中，PEM 1 上有一个告警，因为只需要一个交流馈电，但 PEM 1 与两个交流馈电连接，并且 DIP 开关位置为 0。

3. 将 PEM 1 DIP 开关位置更改为 1。这应该会清除警报。

   注意：

   更改 DIP 开关位置不会影响流量。但是，始终建议在维护时段执行此作。

4. 发出 CLI show chassis power 命令并检查输出，看看 PEM 1 上预期的馈送数是否与连接的馈送数相同。

   命令的 show chassis power 输出显示，PEM 1 上的预期馈送数与连接的馈送数相同。

5. 发出 CLI show chassis alarms 命令以检查警报是否已删除。

   命令输出 show chassis alarms 未显示活动报警。