AUF DIESER SEITE
 

SRX5800 Linecards und Module

Übersicht über Firewall-Karten für SRX5400, SRX5600 und SRX5800

Mit den in diesem Handbuch beschriebenen Karten können Sie Ihre Firewall SRX5400, SRX5600 oder SRX5800 aktualisieren und an die Anforderungen Ihres Netzwerks anpassen. Die folgenden Kartentypen sind für die Firewalls SRX5400, SRX5600 und SRX5800 verfügbar:

  • I/O-Karten (IOCs) stellen zusätzliche physische Netzwerkverbindungen zur Firewall bereit. Ihre Hauptfunktion besteht darin, Datenpakete, die an den physischen Ports ankommen, an die Services Processing Cards (SPCs) zu liefern und Datenpakete nach der Serviceverarbeitung an die physischen Ports weiterzuleiten.

  • Flex IOCs verfügen über zwei Steckplätze für Portmodule, die der Firewall zusätzliche physische Netzwerkverbindungen hinzufügen. Wie bei IOCs besteht ihre Hauptfunktion darin, Datenpakete, die an den physischen Ports ankommen, an die SPCs zu übermitteln und Datenpakete nach der Serviceverarbeitung an die physischen Ports weiterzuleiten.

  • Modular Port Concentrators (MPCs) haben Steckplätze auf der Vorderseite, die kleinere Karten aufnehmen, die als Modular Interface Cards (MICs) bezeichnet werden. Jedes MIC verfügt über eine oder mehrere physische Schnittstellen. Eine MPC mit installierten MICs funktioniert genauso wie eine normale E/A-Karte (IOC), ermöglicht jedoch eine größere Flexibilität beim Hinzufügen verschiedener Arten von Ethernet-Ports zu Ihrer Firewall. MPCs und MICs ähneln in Form und Funktion den Flex IOCs und Portmodulen. Die beiden verwenden jedoch unterschiedliche Formfaktoren, sodass Sie weder Portmodule in einem MPC noch MICs in einem Flex IOC installieren können.

  • Services Processing Cards (SPCs) stellen die Rechenleistung bereit, um integrierte Services wie Firewall, IPsec und IDP auszuführen. Der gesamte Datenverkehr, der die Firewall passiert, wird an eine SPC weitergeleitet, damit die Serviceverarbeitung darauf angewendet wird.

  • Switch Control Boards (SCBs) schalten IOCs und SPCs ein und aus; Steuerung der Taktung und des Zurücksetzen des Systems; und Steuern von Boot-, Überwachungs- und Systemfunktionen. Jedes SCB verfügt über einen Steckplatz in der Frontplatte für eine Routing-Engine.

Obwohl die folgenden Module keine Karten in dem Sinne sind, dass sie einen Formfaktor haben, der zum Kartenkäfig der Firewalls SRX5400, SRX5600 und SRX5800 passt, werden in diesem Handbuch auch die folgenden Module behandelt, die in bestimmte SRX5400-, SRX5600- und SRX5800-Firewall-Karten passen:

  • Routing-Engines passen in Steckplätze in SCBs und verwalten die Routing-Tabellen, verwalten die auf dem Gerät verwendeten Routing-Protokolle, steuern die Geräteschnittstellen und einige Gehäusekomponenten und stellen die Schnittstelle für die Systemverwaltung und den Benutzerzugriff auf das Gerät bereit.

  • Portmodule passen in Steckplätze in Flex IOCs und fügen der Firewall zusätzliche physische Netzwerkschnittstellenports hinzu.

  • Modulare Schnittstellenkarten (MICs) passen in Steckplätze in MPCs und fügen der Firewall zusätzliche physische Netzwerkschnittstellenports hinzu. MPCs und MICs ähneln in Form und Funktion den Flex IOCs und Portmodulen. Die beiden verwenden jedoch unterschiedliche Formfaktoren, sodass Sie weder Portmodule in einem MPC noch MICs in einem Flex IOC installieren können.

Unterstützte Karten der Firewalls SRX5400, SRX5600 und SRX5800

In Tabelle 1 werden die Karten und anderen Module beschrieben, die von den Firewalls SRX5400, SRX5600 und SRX5800 unterstützt werden.

Tabelle 1: Unterstützte Karten für die Firewalls SRX5400, SRX5600 und SRX5800

Kartenname und Modellnummer

Früheste unterstützte Version von Junos OS

Letzte unterstützte Version von Junos OS

SRX5400

SRX5600 und SRX5800

SRX5400, SRX5600 und SRX5800
SPCs

Services Processing Card SRX5K-SPC-2-10-40 – Spezifikationen

Nicht unterstützt

9.2

48 x 48 cm

Services Processing Card SRX5K-SPC-4-15-320 – Spezifikationen

12.1X46-D10

12.1X44-D10

24.1

Services Processing Card SRX5K-SPC3 – Spezifikationen

18.2R1-S1

18.2R1-S1

  
Schnittstellenkarten

E/A-Karte SRX5K-40GE-SFP – Spezifikationen

Nicht unterstützt

9.2

48 x 48 cm

E/A-Karte SRX5K-4XGE-XFP – Spezifikationen

Nicht unterstützt

9.2

48 x 48 cm

Flex E/A-Karte (SRX5K-FPC-IOC) – Spezifikationen

Nicht unterstützt

10.2

48 x 48 cm

Modular Port Concentrator (SRX5K-MPC) – Spezifikationen

12.1X46-D10

12.1X46-D10

21.4

SRX5K-MPC3-40G10G – Spezifikationen

15.1X49-D10

15.1X49-D10

  

SRX5K-MPC3-100G10G – Spezifikationen

15.1X49-D10

15.1X49-D10

  

SRX5K-IOC4-10G – Spezifikationen

19.3R1

19.3R1

  

SRX5K-IOC4-MRAT – Spezifikationen

19.3R1

19.3R1

  
SCBs

Switch Control Board SRX5K-SCB – Spezifikationen

12.1X46-D10

9.2

48 x 48 cm

Switch Control Board SRX5K-SCBE – Spezifikationen

12.1X47-D15

12.1X47-D15

  

Switch Control Board SRX5K-SCB3 – Spezifikationen

15.1X49-D10

15.1X49-D10

  

Switch Control Board SRX5K-SCB4 – Spezifikationen

Nicht unterstützt

19.3R1

  
Weitere Module

Flex E/A-Karten-Portmodul SRX-IOC-16GE-SFP – Spezifikationen

Nicht unterstützt

10.2

  

Flex E/A-Kartenportmodul SRX-IOC-16GE-TX – Spezifikationen

Nicht unterstützt

10.2

  

Flex E/A-Karten-Portmodul SRX-IOC-4XGE-XFP – Spezifikationen

Nicht unterstützt

10.2

  

MIC mit 1x100GE CFP-Schnittstelle (SRX-MIC-1X100G-CFP)

12.1X46-D10

12.1X46-D10

21.4

MIC mit 2x40GE QSFP+ Schnittstellen (SRX-MIC-2X40G-QSFP)

12.1X46-D10

12.1X46-D10

21.4

MIC mit 10x10GE SFP+ Schnittstellen (SRX-MIC-10XG-SFPP)

12.1X46-D10

12.1X46-D10

21.4

MIC mit 20x1GE SFP-Schnittstellen (SRX-MIC-20GE-SFP)

12.1X47-D10

12.1X47-D10

21.4

Routing-Engine SRX5K-RE-13-20 – Spezifikationen

12.1X46-D10

9.2

48 x 48 cm

Routing-Engine SRX5K-RE-1800X4 – Spezifikationen

12.1X47-D15

12.1X47-D15

21.4

Routing-Engine SRX5K-RE3-128G – Spezifikationen

19.3R1

19.3R1

  

Abbildung 1 ist eine Interoperabilitätsmatrix, die die Kompatibilität zwischen verschiedenen Schnittstellenkarten für die Firewalls SRX5400, SRX5600 und SRX5800 beschreibt.

Abbildung 1: Interoperabilitätsmatrix für die Firewalls SRX5400, SRX5600 und SRX5800 Interoperability Matrix for SRX5400, SRX5600, and SRX5800 Firewalls

SRX5800 Firewall, Kartenkäfig und Steckplätze

Der Kartenkäfig ist der Satz von 14 vertikalen Steckplätzen an der Vorderseite des Gehäuses, in dem Sie Karten installieren. Die Steckplätze sind von links nach rechts nummeriert. In Tabelle 2 werden die Kartentypen beschrieben, die Sie in die einzelnen Steckplätze einbauen können.

Tabelle 2: Steckplätze für Firewall-Kartenkäfig der Firewall SRX5800

Kartenkäfig-Slot

Teilnahmeberechtigte Karten

SPC

SPC3

IOC, Flex IOC oder MPC

SCB

IOC3 und IOC4

0 (ganz links)

X

X

X

    

1

X

X

X

  

X

2

X

X

X

  

X

3

X

X

X

  

X

4

X

X

X

  

X

5

X

X

X

  

X

0

     

X

  

1

     

X

  

2/6

X

X

X

X

X

7

X

X

X

  

X

8

X

X

X

  

X

9

X

X

X

  

X

10

X

X

X

  

X

11 (ganz rechts)

X

  

X

    
Hinweis:

Für eine effiziente Betriebs- und Kühlungsfunktion von SRX5800-Firewalls empfehlen wir, die Steckplätze 0 und 11 zuletzt zu füllen.

SRX5800 Firewall SPC – Beschreibung

Die Services Processing Card (SPC) verfügt über Services Processing Units (SPUs), die die Rechenleistung zum Ausführen integrierter Services wie Firewall, IPsec und IDP bereitstellen (siehe Abbildung 2). Der gesamte Datenverkehr, der die Firewall passiert, wird an eine SPU weitergeleitet, damit die Serviceverarbeitung auf sie angewendet wird. Der Datenverkehr wird über Schnittstellenkarten intelligent an SPUs zur Serviceverarbeitung verteilt.

Auf der Firewall muss eine SPC installiert sein.

Sie können eine SPC in jedem der Steckplätze installieren, die nicht für das Switch Control Board (SCB) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Platte anbringen, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch das Gerät zirkulieren zu lassen.

Abbildung 2 zeigt eine typische SPC, die von der Firewall unterstützt wird.

Abbildung 2: Typisches SPC Typical SPC

Ausführliche Informationen zu den von der Firewall unterstützten SPCs finden Sie in der SRX5400-, SRX5600- und SRX5800 Firewall-Kartenreferenz unter www.juniper.net/documentation/.

Services Processing Card SRX5K-SPC-2-10-40 – Spezifikationen

Die Services Processing Card (SPC) SRX5K-SPC-2-10-40 enthält zwei Services Processing Units (SPUs), die die Rechenleistung für integrierte Services wie Firewall, IPsec und IDP bereitstellen (siehe Abbildung 3). Der gesamte Datenverkehr, der die Firewall passiert, wird an eine SPU weitergeleitet, damit die Serviceverarbeitung auf sie angewendet wird. Der Datenverkehr wird von E/A-Karten (IOCs) intelligent auf SPUs zur Serviceverarbeitung verteilt.

Auf der Firewall muss mindestens eine SPC installiert sein. Sie können zusätzliche SPCs installieren, um die Serviceverarbeitungskapazität zu erhöhen.

Sie können SPCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Platte anbringen, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch das Gerät zirkulieren zu lassen.

Abbildung 3 zeigt eine typische SPC, die von der Firewall unterstützt wird.

Abbildung 3: Services Processing Card SRX5K-SPC-2-10-40 Services Processing Card SRX5K-SPC-2-10-40

Jede SPC besteht aus den folgenden Komponenten:

  • SPC-Abdeckung, die als Massefläche und Versteifung fungiert.

  • Zwei SFP-Chassis-Cluster-Steuerports mit kleinem Formfaktor zur Verbindung mehrerer Geräte zu einem redundanten Chassis-Cluster. Weitere Informationen zum Verbinden und Konfigurieren redundanter Gehäuse-Cluster finden Sie im Benutzerhandbuch für Geräte der SRX-Serie.

    VORSICHT:

    Das Technical Assistance Center (JTAC) von Juniper Networks bietet vollständige Unterstützung für die von Juniper gelieferten optischen Module und Kabel. JTAC bietet jedoch keinen Support für optische Module und Kabel von Drittanbietern, die nicht qualifiziert sind oder von Juniper Networks geliefert werden. Wenn beim Betrieb eines Juniper Geräts, das optische Module oder Kabel von Drittanbietern verwendet, ein Problem auftritt, kann JTAC Ihnen bei der Diagnose hostbezogener Probleme helfen, wenn das beobachtete Problem nach Ansicht des JTAC nicht mit der Verwendung der optischen Module oder Kabel von Drittanbietern zusammenhängt. Ihr JTAC-Techniker wird Sie wahrscheinlich auffordern, das optische Modul oder Kabel eines Drittanbieters zu überprüfen und bei Bedarf durch eine gleichwertige von Juniper qualifizierte Komponente zu ersetzen.

    Die Verwendung von optischen Modulen von Drittanbietern mit hohem Stromverbrauch (z. B. kohärentes ZR oder ZR+) kann möglicherweise zu thermischen Schäden führen oder die Lebensdauer der Host-Geräte verkürzen. Jegliche Beschädigung der Host-Ausrüstung durch die Verwendung von optischen Modulen oder Kabeln von Drittanbietern liegt in der Verantwortung des Benutzers. Juniper Networks übernimmt keinerlei Haftung für Schäden, die durch eine solche Nutzung entstehen.

  • Fabric-Schnittstellen.

  • Zwei Gigabit-Ethernet-Schnittstellen, über die Steuerinformationen, Routeninformationen und Statistiken zwischen der Routing-Engine und der CPU auf den SPCs gesendet werden können.

  • Zwei Schnittstellen von den SCBs, die das Einschalten und Steuern der Platinen ermöglichen.

  • Physische SPC-Konnektoren.

  • Midplane-Anschlüsse und Stromschaltkreise.

  • Prozessor-Subsystem, das eine 1,2-GHz-CPU, einen Systemcontroller und 1 GB SDRAM umfasst.

  • LEDs auf der Frontplatte, die den SPC- und SPU-Status anzeigen.

Beschreibung

SPC mit zwei SPUs

Software-Version

  • Junos OS Version 9.2 und höher

Kabel und Anschlüsse

CHASSIS CLUSTER CONTROL 0 und CHASSIS CLUSTER CONTROL 1–SFP-Ports für Steuerverbindungen in Chassis-Cluster-Konfigurationen.

Unterstützte SFP-Transceiver:

1000BASE-LH (Modellnummern SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET)

1000BASE-LX (Modellnummern SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET)

1000BASE-SX (Modellnummern SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET)

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5600 – Alle Steckplätze, mit Ausnahme der unteren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

  • SRX5800 – Jeder Steckplatz, mit Ausnahme der mittleren oder mittleren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

Leistungsbedarf

Maximal 265 W

Gewicht

Ungefähr 5,9 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Die SPC funktioniert normal.

  • Rot – Die SPC ist ausgefallen und funktioniert nicht normal.

  • Aus: Die SPC ist ausgeschaltet.

STATUS LED, je eine Trikolore für die beiden SPUs SPU 0 und SPU 1:

  • Grün – Die SPU funktioniert normal.

  • Gelb – Die SPU wird initialisiert.

  • Rot – Auf der SPU ist ein Fehler oder ein Fehler aufgetreten.

  • Aus: Die SPU ist offline. Wenn alle vier SPUs offline sind, kann die SPC sicher aus dem Gehäuse entfernt werden.

LEISTUNG LED, eine Bicolor für jede der beiden SPUs, SPU 0 und SPU 1:

  • Grün: Service wird auf der SPU unter akzeptabler Last ausgeführt.

  • Gelb – Der Service auf der SPU ist überlastet.

  • Off-Service wird nicht auf der SPU ausgeführt.

Hohe Verfügbarkeit LED, eine dreifarbige:

Hinweis:

Die Hohe Verfügbarkeit-LED leuchtet nur, wenn die SPC über eine Steuerverbindung verfügt, andernfalls ist sie aus.

Manchmal leuchtete die Hohe Verfügbarkeit-LED sogar nach dem Entfernen der Steuerverbindung von der SPC. Schalten Sie beide Knoten aus und wieder ein, um die LED auszuschalten.

  • Grün (fett) – Die Clusterbildung funktioniert normal. Alle Cluster-Mitglieder und überwachten Verbindungen sind verfügbar, und es werden keine Fehlerzustände erkannt.

  • Grün (blinkend): Datenübertragung zwischen den Knoten.

  • Rot: Beim Clustering liegt ein kritischer Alarm vor. Ein Cluster-Mitglied fehlt oder ist nicht erreichbar, oder der andere Knoten ist nicht mehr Teil eines Clusters, weil er durch den Wiederherstellungsprozess für doppelte Mitgliedschaft und Erkennung als Reaktion auf einen Ausfall einer Steuerverbindung oder einer Fabric-Verbindung deaktiviert wurde.

  • Gelb: Alle Cluster-Mitglieder sind vorhanden, aber eine Fehlerbedingung hat die Leistung und Ausfallsicherheit des Clusters beeinträchtigt. Die verringerte Bandbreite kann dazu führen, dass Pakete verworfen werden oder die Ausfallsicherheit verringert wird, da möglicherweise ein einzelner Fehlerpunkt vorhanden ist. Die Fehlerbedingung kann verursacht werden durch:

    • Der Verlust von Chassis-Cluster-Verbindungen, der einen Fehler bei der Schnittstellenüberwachung verursacht.

    • Ein Fehler in einer SPU oder NPU.

    • Fehler der Prozesse spu-monitoring oder cold-sync-monitoring.

    • Ein Fehler bei der IP-Überwachung des Chassis-Clusters.

LINK/HANDLUNG LED, eine für jeden der beiden Ports CHASSIS CLUSTER CONTROL 0 UND CHASSIS CLUSTER CONTROL 1:

  • Grün (flackernd) – Die Verbindung zum Steuerport des Chassis-Clusters ist aktiv.

  • Aus – Kein Link.

AKTIVIEREN LED, eine für jeden der beiden Ports CHASSIS CLUSTER CONTROL 0 UND CHASSIS CLUSTER CONTROL 1:

  • Grün: Der Steuerport des Chassis-Clusters ist aktiviert.

  • Aus: Der Steuerport des Chassis-Clusters ist deaktiviert.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 4 dargestellt.

Abbildung 4: Seriennummern-Label (IOC abgebildet, andere Karten ähnlich) Serial Number Label (IOC Shown, Other Cards Similar)

Services Processing Card SRX5K-SPC-4-15-320 – Spezifikationen

Die Services Processing Card (SPC) SRX5K-SPC-4-15-320 enthält vier Services Processing Units (SPUs), die die Rechenleistung für die Ausführung integrierter Services wie Firewall, IPsec und IDP bereitstellen (siehe Abbildung 5). Der gesamte Datenverkehr, der die Firewall passiert, wird an eine SPU weitergeleitet, damit die Serviceverarbeitung auf sie angewendet wird. Der Datenverkehr wird von E/A-Karten (IOCs) intelligent auf SPUs zur Serviceverarbeitung verteilt.

Auf der Firewall muss mindestens eine SPC installiert sein. Sie können zusätzliche SPCs installieren, um die Serviceverarbeitungskapazität zu erhöhen.

Sie können SPCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Platte anbringen, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch das Gerät zirkulieren zu lassen.

Wenn Ihre Firewall eine Mischung aus SRX5K-SPC-4-15-320-SPCs und früheren SRX5K-SPC-2-10-40-SPCs enthält, muss ein SRX5K-SPC-4-15-320-SPC den Steckplatz mit der niedrigsten Nummer aller SPCs im Gehäuse belegen. Diese Konfiguration stellt sicher, dass die Zentralpunktfunktion (CP) vom schnelleren und leistungsstärkeren SPC-Typ ausgeführt wird.

Abbildung 5: Services Processing Card SRX5K-SPC-4-15-320 Services Processing Card SRX5K-SPC-4-15-320

Jede SPC besteht aus den folgenden Komponenten:

  • SPC-Abdeckung, die als Massefläche und Versteifung fungiert.

  • Zwei SFP-Chassis-Cluster-Steuerports mit kleinem Formfaktor zur Verbindung mehrerer Geräte zu einem redundanten Chassis-Cluster. Weitere Informationen zum Verbinden und Konfigurieren redundanter Gehäuse-Cluster finden Sie im Benutzerhandbuch für Geräte der SRX-Serie.

    VORSICHT:

    Das Technical Assistance Center (JTAC) von Juniper Networks bietet vollständige Unterstützung für die von Juniper gelieferten optischen Module und Kabel. JTAC bietet jedoch keinen Support für optische Module und Kabel von Drittanbietern, die nicht qualifiziert sind oder von Juniper Networks geliefert werden. Wenn beim Betrieb eines Juniper Geräts, das optische Module oder Kabel von Drittanbietern verwendet, ein Problem auftritt, kann JTAC Ihnen bei der Diagnose hostbezogener Probleme helfen, wenn das beobachtete Problem nach Ansicht des JTAC nicht mit der Verwendung der optischen Module oder Kabel von Drittanbietern zusammenhängt. Ihr JTAC-Techniker wird Sie wahrscheinlich auffordern, das optische Modul oder Kabel eines Drittanbieters zu überprüfen und bei Bedarf durch eine gleichwertige von Juniper qualifizierte Komponente zu ersetzen.

    Die Verwendung von optischen Modulen von Drittanbietern mit hohem Stromverbrauch (z. B. kohärentes ZR oder ZR+) kann möglicherweise zu thermischen Schäden führen oder die Lebensdauer der Host-Geräte verkürzen. Jegliche Beschädigung der Host-Ausrüstung durch die Verwendung von optischen Modulen oder Kabeln von Drittanbietern liegt in der Verantwortung des Benutzers. Juniper Networks übernimmt keinerlei Haftung für Schäden, die durch eine solche Nutzung entstehen.

  • Fabric-Schnittstellen.

  • Zwei Gigabit-Ethernet-Schnittstellen, über die Steuerinformationen, Routeninformationen und Statistiken zwischen der Routing-Engine und der CPU auf den SPCs gesendet werden können.

  • Zwei Schnittstellen von den SCBs, die das Einschalten und Steuern der Platinen ermöglichen.

  • Physische SPC-Konnektoren.

  • Midplane-Anschlüsse und Stromschaltkreise.

  • Prozessor-Subsystem, das eine 1,2-GHz-CPU, einen Systemcontroller und 1 GB SDRAM umfasst.

  • LEDs auf der Frontplatte, die den SPC- und SPU-Status anzeigen.

Beschreibung

SPC mit vier SPUs

Software-Version

  • Junos OS Version 12.1X44-D10 und höher

Kabel und Anschlüsse

CHASSIS CLUSTER CONTROL 0 und CHASSIS CLUSTER CONTROL 1–SFP-Ports für Steuerverbindungen in Chassis-Cluster-Konfigurationen.

Unterstützte SFP-Transceiver:

1000BASE-LH (Modellnummern SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET)

1000BASE-LX (Modellnummern SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET)

1000BASE-SX (Modellnummern SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET)

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5400 – Jeder Steckplatz, mit Ausnahme des unteren Steckplatzes 0 , der für SCB/RE reserviert ist.

  • SRX5600 – Alle Steckplätze, mit Ausnahme der unteren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

  • SRX5800 – Jeder Steckplatz, mit Ausnahme der mittleren oder mittleren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

Leistungsbedarf

475 W typisch, 585 W maximal

Hinweis:

  • In den Firewalls SRX5600 und SRX5800 müssen Netzteile mit hoher Kapazität (Wechsel- oder Gleichstrom) und Lüftereinschübe mit hoher Kapazität in der Firewall installiert sein, um SRX5K-SPC-4-15-320 SPCs installieren und verwenden zu können. Wenn Sie keine Hochleistungsnetzteile und Lüftereinschübe installiert haben, protokolliert die Firewall einen Alarmzustand, wenn sie die SPCs SRX5K-SPC-4-15-320 erkennt.

  • Bei SRX5600-Firewalls mit AC-Netzteilen wird empfohlen, eine Highline-Eingangsleistung (220 V) zu verwenden, um sicherzustellen, dass das Gerät über ausreichend Strom zur Unterstützung von SRX5K-SPC-4-15-320 SPCs verfügt.

Gewicht

Ungefähr 8,3 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Die SPC funktioniert normal.

  • Rot – Die SPC ist ausgefallen und funktioniert nicht normal.

  • Aus: Die SPC ist ausgeschaltet.

STATUS LED, eine Tricolore für jede der vier SPUs SPU 0 bis SPU 3:

  • Grün – Die SPU funktioniert normal.

  • Gelb – Die SPU wird initialisiert.

  • Rot – Auf der SPU ist ein Fehler oder ein Fehler aufgetreten.

  • Aus: Die SPU ist offline. Wenn alle vier SPUs offline sind, kann die SPC sicher aus dem Gehäuse entfernt werden.

LEISTUNG LED, eine Bicolor für jede der vier SPUs SPU 0 bis SPU 3:

  • Grün: Service wird auf der SPU unter akzeptabler Last ausgeführt.

  • Gelb – Der Service auf der SPU ist überlastet.

  • Off-Service wird nicht auf der SPU ausgeführt.

Hohe Verfügbarkeit LED, eine dreifarbige:

  • Grün – Clustering funktioniert normal. Alle Cluster-Mitglieder und überwachten Verbindungen sind verfügbar, und es werden keine Fehlerzustände erkannt.

  • Rot: Beim Clustering liegt ein kritischer Alarm vor. Ein Cluster-Mitglied fehlt oder ist nicht erreichbar, oder der andere Knoten ist nicht mehr Teil eines Clusters, weil er durch den Dual-Mitgliedschafts- und Erkennungswiederherstellungsprozess als Reaktion auf einen Control-Link- oder Fabric-Link-Ausfall deaktiviert wurde.

  • Gelb: Alle Cluster-Mitglieder sind vorhanden, aber eine Fehlerbedingung hat die Leistung und Ausfallsicherheit des Clusters beeinträchtigt. Die verringerte Bandbreite kann dazu führen, dass Pakete verworfen werden oder die Ausfallsicherheit verringert wird, da möglicherweise ein einzelner Fehlerpunkt vorhanden ist. Die Fehlerbedingung kann verursacht werden durch:

    • Der Verlust von Chassis-Cluster-Verbindungen, der einen Fehler bei der Schnittstellenüberwachung verursacht.

    • Ein Fehler in einer SPU oder NPU.

    • Fehler der Prozesse spu-monitoring oder cold-sync-monitoring.

    • Ein Fehler bei der IP-Überwachung des Chassis-Clusters.

  • Aus: Der Knoten ist nicht für Clustering konfiguriert oder wurde durch den Wiederherstellungsprozess für doppelte Mitgliedschaft und Erkennung als Reaktion auf einen Ausfall einer Steuerungsverbindung oder einer Fabricverbindung deaktiviert.

LINK/HANDLUNG LED, eine für jeden der beiden Ports CHASSIS CLUSTER CONTROL 0 UND CHASSIS CLUSTER CONTROL 1:

  • Grün – Chassis-Cluster-Steuerungsportverbindung ist aktiv.

  • Aus – Kein Link.

AKTIVIEREN LED, eine für jeden der beiden Ports CHASSIS CLUSTER CONTROL 0 UND CHASSIS CLUSTER CONTROL 1:

  • Grün: Der Steuerport des Chassis-Clusters ist aktiviert.

  • Aus: Der Steuerport des Chassis-Clusters ist deaktiviert.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 6 dargestellt.

Abbildung 6: Seriennummern-Label (IOC abgebildet, andere Karten ähnlich) Serial Number Label (IOC Shown, Other Cards Similar)

Services Processing Card SRX5K-SPC3 – Spezifikationen

Die Services Processing Card (SPC) SRX5K-SPC3 enthält zwei Services Processing Units (SPUs) mit 128 GB Arbeitsspeicher pro SPU, die die Rechenleistung für die Ausführung integrierter Services wie Firewall, IPsec und IDP bereitstellen (siehe Abbildung 7). Der gesamte Datenverkehr, der die Firewall passiert, wird an eine SPU weitergeleitet, damit die Serviceverarbeitung auf sie angewendet wird. Der Datenverkehr wird von E/A-Karten (IOCs) intelligent auf SPUs zur Serviceverarbeitung verteilt.

Auf der Firewall muss mindestens eine SPC installiert sein. Sie können zusätzliche SPCs installieren, um die Serviceverarbeitungskapazität zu erhöhen.

SRX5K-SPC3 kann nicht in Steckplätzen installiert werden, die für Switch Control Boards (SCBs) reserviert sind, oder in Steckplatz 11 des SRX5800. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Platte anbringen, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch das Gerät zirkulieren zu lassen.

Hinweis:

Ihre Firewall darf keine Mischung aus SRX5K-SPC-2-10-40 SPCs und SRX5K-SPC3 SPCs haben. Beginnend mit Junos OS Version 18.2R2 und dann 18.4R1, aber nicht 18.3R1, können Sie eine Mischung aus SRX5K-SPC-4-15-320 SPCs und SRX5K-SPC3 SPCs haben.
Abbildung 7: Services Processing Card SRX5K-SPC3 Services Processing Card SRX5K-SPC3

Jede SPC besteht aus den folgenden Komponenten:

  • SPC-Abdeckung, die als Massefläche und Versteifung fungiert.

  • Zwei 10-Gigabit-Ethernet-SFP+-Chassis-Cluster-Steuerports mit kleinem Formfaktor zur Verbindung mehrerer Geräte zu einem redundanten Chassis-Cluster. Weitere Informationen zum Anschließen und Konfigurieren von redundanten Gehäuse-Clustern finden Sie im Benutzerhandbuch für Geräte der SRX-Serie.

    VORSICHT:

    Das Technical Assistance Center (JTAC) von Juniper Networks bietet vollständige Unterstützung für die von Juniper gelieferten optischen Module und Kabel. JTAC bietet jedoch keinen Support für optische Module und Kabel von Drittanbietern, die nicht qualifiziert sind oder von Juniper Networks geliefert werden. Wenn beim Betrieb eines Juniper Geräts, das optische Module oder Kabel von Drittanbietern verwendet, ein Problem auftritt, kann JTAC Ihnen bei der Diagnose hostbezogener Probleme helfen, wenn das beobachtete Problem nach Ansicht des JTAC nicht mit der Verwendung der optischen Module oder Kabel von Drittanbietern zusammenhängt. Ihr JTAC-Techniker wird Sie wahrscheinlich auffordern, das optische Modul oder Kabel eines Drittanbieters zu überprüfen und bei Bedarf durch eine gleichwertige von Juniper qualifizierte Komponente zu ersetzen.

    Die Verwendung von optischen Modulen von Drittanbietern mit hohem Stromverbrauch (z. B. kohärentes ZR oder ZR+) kann möglicherweise zu thermischen Schäden führen oder die Lebensdauer der Host-Geräte verkürzen. Jegliche Beschädigung der Host-Ausrüstung durch die Verwendung von optischen Modulen oder Kabeln von Drittanbietern liegt in der Verantwortung des Benutzers. Juniper Networks übernimmt keinerlei Haftung für Schäden, die durch eine solche Nutzung entstehen.

  • Fabric-Schnittstellen

  • Ein Gigabit-Ethernet-Switch, der Steuerungskonnektivität zur Routing-Engine bereitstellt.

  • Zwei Schnittstellen von den SCBs, die das Einschalten und Steuern der Platinen ermöglichen.

  • Physische SPC-Anschlüsse

  • Midplane-Anschlüsse und Stromschaltkreise.

  • Prozessor-Subsystem, das eine 2,3-GHz-CPU, einen Systemcontroller und zwei 128-GB-Solid-State-Drives (SSDs) umfasst.

  • LEDs auf der Frontplatte, die den SPC- und SPU-Status anzeigen.

Beschreibung

SPC mit zwei SPUs mit 256 GB Speicher.

Software-Version

  • Junos OS Version 18.2R1-S1

Kabel und Anschlüsse

HA0 - und HA1-SFP +-Ports für Steuerverbindungen in Chassis-Cluster-Konfigurationen.

Unterstützte Transceiver:

  • 10GBASE-LR: Transceiver-Modellnummer SRX-SFP-10GE-LR

  • 10GBASE–SR: Transceiver-Modellnummer SRX-SFP-10GE-SR

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5400 – Jeder Steckplatz, mit Ausnahme des unteren Steckplatzes 0 , der für SCB/RE reserviert ist.

  • SRX5600 – Alle Steckplätze, mit Ausnahme der unteren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

  • SRX5800 – Jeder Steckplatz, mit Ausnahme von Steckplatz 11 und den mittleren oder mittleren Steckplätzen 0 oder 1 , die für SCB/RE reserviert sind.

Leistungsbedarf

maximal 650 W

Hinweis:

  • Bei den Firewalls SRX5600 und SRX5800 müssen Netzteile mit hoher Kapazität (Wechselstrom oder Gleichstrom) und Lüftereinschübe mit hoher Kapazität in der Firewall installiert sein, um SRX5K-SPC3-SPCs installieren und verwenden zu können. Wenn Sie keine Hochleistungsnetzteile und Lüftereinschübe installiert haben, protokolliert die Firewall einen Alarmzustand, wenn sie die SRX5K-SPC3-SPCs erkennt.

  • Bei SRX5600-Firewalls mit AC-Netzteilen wird empfohlen, eine Highline-Eingangsleistung (220 V) zu verwenden, um sicherzustellen, dass das Gerät über genügend Strom zur Unterstützung von SRX5K-SPC3-SPC3-SPCs verfügt.

Gewicht

Ungefähr 8,3 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Die SPC funktioniert normal.

  • Rot – Die SPC ist ausgefallen und funktioniert nicht normal.

  • Aus: Die SPC ist ausgeschaltet.

STATUS LED, je eine Trikolore für SPU SPU 0 und SPU 1:

  • Aus: Die SPU ist offline.

  • Gelb blinkend: Die SPU wird initialisiert.

  • Grün – Die SPU-Initialisierung ist abgeschlossen und funktioniert normal.

  • Rot – Auf der SPU ist ein Fehler oder ein Fehler aufgetreten.

LEISTUNG LED, je eine Trikolore für SPU SPU 0 und SPU 1:

  • Aus: Die SPU ist offline.

  • Rot blinken: Die SPU-Initialisierung ist abgeschlossen.

  • Gelb blinkend: Der Dienst wird auf der SPU initialisiert.

  • Grün: Service wird auf der SPU unter akzeptabler Last ausgeführt.

  • Durchgehend rot – Beim Service ist ein Fehler aufgetreten.

Hohe Verfügbarkeit LED, eine dreifarbige:

  • Grün – Clustering funktioniert normal. Alle Cluster-Mitglieder und überwachten Verbindungen sind verfügbar, und es werden keine Fehlerzustände erkannt.

  • Rot: Beim Clustering liegt ein kritischer Alarm vor. Ein Cluster-Mitglied fehlt oder ist nicht erreichbar, oder der andere Knoten ist nicht mehr Teil eines Clusters, weil er durch den Dual-Mitgliedschafts- und Erkennungswiederherstellungsprozess als Reaktion auf einen Control-Link- oder Fabric-Link-Ausfall deaktiviert wurde.

  • Gelb: Alle Cluster-Mitglieder sind vorhanden, aber eine Fehlerbedingung hat die Leistung und Ausfallsicherheit des Clusters beeinträchtigt. Die verringerte Bandbreite kann dazu führen, dass Pakete verworfen werden oder die Ausfallsicherheit verringert wird, da möglicherweise ein einzelner Fehlerpunkt vorhanden ist. Die Fehlerbedingung kann verursacht werden durch:

    • Der Verlust von Chassis-Cluster-Verbindungen, der einen Fehler bei der Schnittstellenüberwachung verursacht.

    • Ein Fehler in einer SPU oder NPU.

    • Fehler der Prozesse spu-monitoring oder cold-sync-monitoring.

    • Ein Fehler bei der IP-Überwachung des Chassis-Clusters.

  • Aus: Der Knoten ist nicht für Clustering konfiguriert oder wurde durch den Wiederherstellungsprozess für doppelte Mitgliedschaft und Erkennung als Reaktion auf einen Ausfall einer Steuerungsverbindung oder einer Fabricverbindung deaktiviert.

LINK/HANDLUNG LED, eine für jeden der beiden Ports CHASSIS CLUSTER CONTROL 0 UND CHASSIS CLUSTER CONTROL 1:

  • Grün – Chassis-Cluster-Steuerungsportverbindung ist aktiv.

  • Aus – Kein Link.

Modular Port Concentrator (SRX5K-MPC) – Spezifikationen

Die SRX5K-MPC (siehe Abbildung 8) ist eine Schnittstellenkarte mit zwei Steckplätzen, die MICs akzeptieren. Diese MICs fügen Ihrer Firewall Ethernet-Ports hinzu. Ein MPC mit installierten MICs funktioniert genauso wie ein normales IOC, ermöglicht jedoch das Hinzufügen verschiedener Arten von Ethernet-Ports zu Ihrer Firewall. MPCs und MICs ähneln in Form und Funktion den Flex IOCs und Portmodulen. Die beiden verwenden jedoch unterschiedliche Formfaktoren, sodass Sie weder Portmodule in einem MPC noch MICs in einem Flex IOC installieren können.

Sie müssen mindestens eine Schnittstellenkarte in der Firewall installieren. Die Schnittstellenkarte kann einen beliebigen der verfügbaren IOC-, Flex IOC- oder MPC-Typen aufweisen. Sie können nur ein MIC hinzufügen; Sie können auch zwei MICs desselben oder unterschiedlicher Typen hinzufügen.

Sie können MPCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind.

Wenn ein Steckplatz im SRX5400-, SRX5600- oder SRX5800-Firewall-Kartenkäfig nicht von einer Karte belegt ist, müssen Sie eine leere Platte installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen. Wenn ein Steckplatz in einem MPC nicht von einem MIC belegt ist, müssen Sie eine leere Platte in den leeren MIC-Steckplatz einbauen, um ihn abzuschirmen und damit die Kühlluft ordnungsgemäß durch den MPC zirkulieren kann.

Abbildung 8: SRX5K-MPC SRX5K-MPC
Hinweis:

Bei der Installation einer SRX5K-MPC in einer SRX5600- oder SRX5800-Firewall:

  • Wenn der session-distribution-mode nicht explizit mit dem CLI-Befehl konfiguriert wurde:

    user@host set security forwarding-process application-services session-distribution-mode

    Die SRX5K-MPC wechselt automatisch in den Hash-basierten Modus, auch wenn vorhandene SRX5K-MPC oder Nicht-MPCs installiert sind. Sie können die session-distribution-mode nicht auf normalsetzen.

  • Wenn die session-distribution-mode explizit auf normalkonfiguriert wurde und die MIC im Gerät installiert ist, bleibt die SRX5K-MPC offline, und die Firewall generiert einen großen Alarm und protokolliert das Ereignis zur Fehlerbehebung. Sie müssen die session-distribution-mode explizit mit dem Befehl CLI konfigurieren:

    user@host set security forwarding-process application-services session-distribution-mode hash-based

Bei der Installation einer SRX5K-MPC in einer SRX5400-Firewall funktioniert die session-distribution-mode nur, wenn hash-based der Modus konfiguriert oder als Standard festgelegt ist. Der normale Modus wird nicht unterstützt.

Beim Wechsel vom Sitzungsmodus in den Hash-Modus (für SRX5K-MPC oder Nicht-MPCs) wird ein Rückgang von 9 % beim PPS (Durchsatz) beobachtet, während bei CPS (Verbindung pro Sekunde) und Sitzungskapazität kein Leistungsabfall zu verzeichnen ist.

Weitere Informationen zum Befehl CLI finden Sie in der Junos OS-Dokumentation unter www.juniper.net/documentation/.

Beschreibung

  • MPC mit Steckplätzen für zwei MICs

  • Maximaler Durchsatz:

    75 Gbit/s pro Steckplatz ab Junos OS Version 12.1X46-D10 und höher

    120 Gbit/s pro Steckplatz ab Junos OS Version 12.1x47-D15 und höher

Software-Version

Junos OS Version 12.1x46-D10

Kabel und Anschlüsse

Steckplätze für zwei MICs

Steuerung

Je ein Auswerferknopf für die MIC-Steckplätze 0 und 1. Ziehen Sie den Auswurfknopf, um den benachbarten MIC zu entfernen und teilweise auszuwerfen.

Unterstützte Steckplätze

  • SRX5400 – Jeder Steckplatz außer unterem Steckplatz 0

  • SRX5600 – Alle Steckplätze außer den unteren Steckplätzen 0 oder 1

  • SRX5800 – Alle Steckplätze außer Mittelsteckplätze 0 oder 1

Energieverbrauch

Maximal 570 W für den MPC mit zwei MICs, einschließlich anwendbarer Transceiver.

Hinweis:

  • Um SRX5K-MPCs in den Firewalls SRX5600 und SRX5800 zu installieren und zu verwenden, müssen Netzteile mit hoher Kapazität (Wechsel- oder Gleichstrom) und Lüftereinschübe mit hoher Kapazität in den Firewalls installiert sein. Alle Modelle der SRX5400-Firewalls verfügen bereits über Verbrauchsmaterialien mit hoher Kapazität. Wenn Sie keine Hochleistungsnetzteile und Lüftereinschübe installiert haben, protokolliert die Firewall einen Alarmzustand, wenn sie die SRX5K-MPCs erkennt.

  • Bei SRX5400- und SRX5600-Firewalls mit AC-Netzteilen wird empfohlen, eine Highline-Eingangsleistung (220 V) zu verwenden, um sicherzustellen, dass die Geräte über ausreichend Strom zur Unterstützung von SRX5K-MPCs verfügen.

Gewicht

Ungefähr 4,5 kg ohne MICs

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Grün – Der MPC arbeitet normal.

  • Blinkt grün – Der MPC stellt auf online oder offline um.

  • Rot – Der MPC ist ausgefallen und funktioniert nicht normal.

  • Aus: Der MPC ist ausgeschaltet.

Position der Seriennummer

Das Seriennummernetikett ist gelb und befindet sich auf der gegenüberliegenden Seite der Karte.

MIC mit 20x1GE SFP-Schnittstellen (SRX-MIC-20GE-SFP)

Mit modularen Schnittstellenkarten (MICs) und modularen Portkonzentratoren (MPCs) können Sie Ihrer Firewall verschiedene Kombinationen von Ethernet-Schnittstellen hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen.

Das SRX-MIC-20GE-SFP MIC (siehe Abbildung 9) kann in der SRX-5K MPC installiert werden, um zwanzig 1-Gigabit-Ethernet-SFP-Ethernet-Ethernet-Ports mit kleinem Formfaktor hinzuzufügen.

Abbildung 9: SRX-MIC-20GE-SFP SRX-MIC-20GE-SFP

Beschreibung

  • MIC mit zwanzig 1-Gigabit-Ethernet-SFP-Ethernet-Ports

  • Passt in einen der beiden Steckplätze der SRX-5K-MPC

  • Unterstützt bis zu 20 Gbit/s Vollduplex-Datenverkehr

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 20 Gbit/s

Software-Version

Junos OS Version 12.1X47-D10

Kabel und Anschlüsse

Sockel für 20 SFP Gigabit Ethernet Transceiver.

Unterstützte SFP-Transceiver:

1000BASE-LX (Modellnummern SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET)

1000BASE-SX (Modellnummern SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET)

1000BASE-T (Modellnummern SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET)

Gewicht

Ungefähr 0,54 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Grün – MIC funktioniert normal.

  • Rot – MIC ist ausgefallen.

  • Aus – MIC ist ausgeschaltet.

LINK & LINK LED, einfarbig, eine pro SFP-Port:

  • Grün – Link ist aktiv.

  • Off-Link ist inaktiv.

Port- und Schnittstellennummerierung

Jeder MPC akzeptiert bis zu zwei MICs. SRX-MIC-20GE-SFP ist ein Gigabit-Ethernet-MIC mit 20 Ports und SFP.

Jeder Port an einem MIC entspricht einem eindeutigen Schnittstellennamen in der CLI.

In der Syntax eines Schnittstellennamens wird der Medientyp durch einen Bindestrich (-) von der MPC-Nummer (im CLI als ein FPC dargestellt) getrennt. Die MPC-Steckplatznummer entspricht der ersten Nummer in der Schnittstelle. Die zweite Nummer in der Schnittstelle entspricht der logischen PIC-Nummer. Die letzte Zahl in der Schnittstelle stimmt mit der Portnummer auf dem MIC überein. Schrägstriche (/) trennen die MPC-Nummer von der logischen PIC-Nummer und der Portnummer:

type-fpc/pic/port

  • type– Medientyp, der das Netzwerkgerät identifiziert. Zum Beispiel:

    • ge – Gigabit-Ethernet-Schnittstelle

    • SOALSO – SONET/SDH-Schnittstelle

    • xe – 10-Gigabit-Ethernet-Schnittstelle

    Eine vollständige Liste der Medientypen finden Sie unter Übersicht über die Schnittstellenbenennung.

  • fpc– Slot, in dem die MPC in einer SRX5400-, SRX5600- oder SRX5800-Firewall installiert ist.

  • pic– Zwei logische PICs auf der MIC, die im ersten Steckplatz mit den Nummern 0 oder 1 und im zweiten Steckplatz mit 2 oder 3 nummeriert sind.

  • port– Portnummer

Abbildung 10 zeigt das SRX-MIC-20GE-SFP-MIC, das in Steckplatz 0 eines MPC im Steckplatz 2 einer SRX5400-, SRX5600- oder SRX5800-Firewall installiert ist.

Abbildung 10: SRX-MIC-20GE-SFP-Schnittstellenportzuordnung SRX-MIC-20GE-SFP Interface Port Mapping

Das SRX-MIC-20GE-SFP-MIC enthält zwei logische PICs, die in der CLI durchnummeriert PIC 1 sindPIC 0. Jeder logische PIC enthält 10 Ports mit den Nummern 0 bis 9.

Die Beispielausgabe der show chassis fpc pic-status Befehlsausgabe zeigt zwei 20-Port-Gigabit-Ethernet-MICs mit SFP — eingefügt in die Steckplätze eines MPC in Steckplatz 2.

Die logischen PICs der beiden MICs — 10x 1GE(LAN) SFP — werden als PIC 0, PIC 1, PIC 2und PIC 3angezeigt.

user@host> show chassis hardware
node1:
--------------------------------------------------------------------------
Slot 1   Online       SRX5k SPC II
  PIC 0  Online       SPU Cp
  PIC 1  Online       SPU Flow
  PIC 2  Online       SPU Flow
  PIC 3  Online       SPU Flow
Slot 2   Online       SRX5k IOC II
  PIC 0  Online       10x 1GE(LAN) SFP
  PIC 1  Online       10x 1GE(LAN) SFP
  PIC 2  Online       10x 1GE(LAN) SFP
  PIC 3  Online       10x 1GE(LAN) SFP

{primary:node1}

In der show interfaces terse Befehlsausgabe werden die Gigabit-Ethernet-Schnittstellen angezeigt, die allen Ports auf den beiden MICs entsprechen. 

user@host> show interfaces terse

Interface               Admin Link Proto    Local                 Remote
gr-0/0/0                up    up
ip-0/0/0                up    up
lt-0/0/0                up    up
ge-2/0/0                up    up
ge-2/0/1                up    down
ge-2/0/2                up    down
ge-2/0/3                up    down
ge-2/0/4                up    down
ge-2/0/5                up    up
ge-2/0/6                up    down
ge-2/0/7                up    down
ge-2/0/8                up    up
ge-2/0/9                up    up
ge-2/1/0                up    down
ge-2/1/1                up    up
ge-2/1/2                up    down
ge-2/1/3                up    down
ge-2/1/4                up    up
ge-2/1/5                up    down
ge-2/1/6                up    down
ge-2/1/7                up    down
ge-2/1/8                up    up
ge-2/1/9                up    up
ge-2/2/0                up    down
ge-2/2/1                up    down
ge-2/2/2                up    down
ge-2/2/3                up    down
ge-2/2/4                up    down
ge-2/2/5                up    down
ge-2/2/6                up    down
ge-2/2/7                up    down
ge-2/2/8                up    down
ge-2/2/9                up    down
ge-2/3/0                up    down
ge-2/3/1                up    down
ge-2/3/2                up    down
ge-2/3/3                up    down
ge-2/3/4                up    down
ge-2/3/5                up    down
ge-2/3/6                up    down
ge-2/3/7                up    down
ge-2/3/8                up    down
ge-2/3/9                up    down

Position der Seriennummer

Das Etikett mit der Seriennummer ist gelb und befindet sich wie in Abbildung 11 dargestellt.

Abbildung 11: Etikett mit der Seriennummer SRX-MIC-20GE-SFP SRX-MIC-20GE-SFP Serial Number Label
Hinweis:

Die Seriennummer der Mezzanine-Karte dient nur als Referenz und wird niemals für irgendeinen Zweck verwendet.

MIC mit 10x10GE SFP+ Schnittstellen (SRX-MIC-10XG-SFPP)

Mit MICs und MPCs können Sie Ihrer Firewall verschiedene Kombinationen von Ethernet-Schnittstellen hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Das SRX-MIC-10XG-SFPP (siehe Abbildung 12) kann in einem MPC installiert werden, um zehn 10-Gigabit-Ethernet-SFP+-Ports hinzuzufügen.

Abbildung 12: SRX-MIC-10XG SFPP SRX-MIC-10XG SFPP

Beschreibung

  • MIC mit zehn SFP+ 10-Gigabit Ethernet-Ports

  • Passt in MPC

  • Unterstützt bis zu 100 Gbit/s Vollduplex-Datenverkehr

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 100 Gbit/s

Software-Version

Junos OS Version 12.1X46-D10

Kabel und Anschlüsse

Sockel für zehn 10-Gbit/s-SFP+-Transceiver

Siehe Hardware-Kompatibilitäts-Tool für die unterstützten Transceiver.

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-MPC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Grün – Das MIC arbeitet normal.

  • Rot: Das MIC ist ausgefallen und funktioniert nicht normal.

  • Aus: Das MIC ist ausgeschaltet.

LINK & LINK LED, einfarbig:

  • Grün: Der Link ist aktiv.

  • Aus – Kein Link.

Port- und Schnittstellennummerierung

Jeder Port an einem MIC entspricht einem eindeutigen Schnittstellennamen in der CLI.

In der Syntax eines Schnittstellennamens wird der Medientyp durch einen Bindestrich (-) von der MPC-Nummer (im CLI als ein FPC dargestellt) getrennt. Die MPC-Steckplatznummer entspricht der ersten Nummer in der Schnittstelle. Die zweite Nummer in der Schnittstelle entspricht der logischen PIC-Nummer. Die letzte Zahl in der Schnittstelle stimmt mit der Portnummer auf dem MIC überein. Schrägstriche (/) trennen die MPC-Nummer von der logischen PIC-Nummer und der Portnummer:

type-fpc/pic/port

  • type– Medientyp, der das Netzwerkgerät identifiziert. Zum Beispiel:

    • ge – Gigabit-Ethernet-Schnittstelle

    • SOALSO – SONET/SDH-Schnittstelle

    • xe – 10-Gigabit-Ethernet-Schnittstelle

    Eine vollständige Liste der Medientypen finden Sie unter Übersicht über die Schnittstellenbenennung.

  • fpc– Slot, in dem die MPC in einer SRX5400-, SRX5600- oder SRX5800-Firewall installiert ist.

  • pic– Logischer PIC auf der MIC, mit der Nummer 0 im ersten Steckplatz oder 2 im zweiten Steckplatz.

  • port– Portnummer

Abbildung 13 zeigt die Port- und Schnittstellennummerierung eines SRX-MIC-10XG-SFPP MIC, wenn es in Steckplatz 0 eines MPC im Steckplatz 2 einer SRX5400-, SRX5600- oder SRX5800-Firewall installiert ist.

Abbildung 13: SRX-MIC-10XG-SFPP Port- und Schnittstellennummerierung SRX-MIC-10XG-SFPP Port and Interface Numbering

Das SRX-MIC-10XG-SFPP MIC enthält ein logisches PIC, das in der CLI nummeriert PIC 0 ist, wenn es in den ersten Steckplatz des MPC oder PIC 2 in den zweiten Steckplatz des MPC gesteckt wird. Jeder logische PIC enthält 10 Ports mit den Nummern 0 bis 9.

Die Beispielausgabe des show chassis fpc pic-status Befehls zeigt zwei 10-Gigabit-Ethernet-MICs mit 10 Ports und SFP+ — in die Steckplätze eines MPC in Steckplatz 2.

Die logischen PICs der beiden MICs — 10x 10GE SFP+ — werden als PIC 0 und PIC 2dargestellt.

user@host> show chassis fpc pic-status

Slot 1   Online       SRX5k SPC II
  PIC 0  Online       SPU Cp
  PIC 1  Online       SPU Flow
  PIC 2  Online       SPU Flow
  PIC 3  Online       SPU Flow
Slot 2   Online       SRX5k IOC II
  PIC 0  Online       10x 10GE SFP+
  PIC 2  Online       10x 10GE SFP+

Die show interfaces terse Befehlsausgabe zeigt die 10-Gigabit-Ethernet-Schnittstellen an, die den 10 Ports an jeder MIC entsprechen.

user@host> show interfaces terse

Interface               Admin Link Proto    Local                 Remote
gr-0/0/0                up    up
ip-0/0/0                up    up
lt-0/0/0                up    up
xe-2/0/0                up    up
xe-2/0/1                up    up
xe-2/0/2                up    up
xe-2/0/2.0              up    up   inet     131.131.131.2/24
                                   inet6    1300::2/64
                                            fe80::224:dcff:fe20:b94c/64
                                   multiservice
xe-2/0/3                up    up
xe-2/0/4                up    up
xe-2/0/5                up    up
xe-2/0/6                up    up
xe-2/0/6.0              up    up   inet     141.141.141.1/24
                                   inet6    1400::1/64
                                            fe80::224:dcff:fe20:b950/64
                                   multiservice
xe-2/0/7                up    down
xe-2/0/8                up    down
xe-2/0/9                up    down
xe-2/2/0                up    down
xe-2/2/1                up    down
xe-2/2/2                up    down
xe-2/2/3                up    down
xe-2/2/4                up    down
xe-2/2/5                up    down
xe-2/2/6                up    down
xe-2/2/7                up    down
xe-2/2/8                up    down
xe-2/2/9                up    down

Position der Seriennummer

Das Etikett mit der Seriennummer ist gelb und befindet sich wie in Abbildung 14 dargestellt.

Abbildung 14: Etikett mit der Seriennummer SRX-MIC-10XG-SFPP SRX-MIC-10XG-SFPP Serial Number Label

MIC mit 1x100GE CFP-Schnittstelle (SRX-MIC-1X100G-CFP)

Mit MICs und MPCs können Sie Ihrer Firewall verschiedene Kombinationen von Ethernet-Schnittstellen hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Der SRX-MIC-1X100G-CFP (siehe Abbildung 15) kann in einem MPC installiert werden, um einen 100-Gigabit-Ethernet-CFP-Port hinzuzufügen.

Abbildung 15: SRX-MIC-1X100G-CFP SRX-MIC-1X100G-CFP

Beschreibung

  • MIC mit einem CFP 100-Gigabit Ethernet-Port

  • Passt in MPC

  • Unterstützt bis zu 100 Gbit/s Vollduplex-Datenverkehr

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 100 Gbit/s

Software-Version

Junos OS Version 12.1X46-D10

Kabel und Anschlüsse

Eine Buchse für einen 100-Gigabit CFP-Transceiver.

Unterstützte CFP-Transceiver:

  • 100GBASE-LR4 (Modellnummer: SRX-CFP-100G-LR4)

  • 100GBASE-SR10 (Modellnummer: SRX-CFP-100G-SR10)

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-MPC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Grün – Das MIC arbeitet normal.

  • Rot: Das MIC ist ausgefallen und funktioniert nicht normal.

  • Aus: Das MIC ist ausgeschaltet.

LINK & LINK LED, einfarbig:

  • Grün: Der Link ist aktiv.

  • Aus – Kein Link.

Position der Seriennummer

Das Etikett mit der Seriennummer ist gelb und befindet sich wie in Abbildung 16 dargestellt.

Abbildung 16: Etikett mit der Seriennummer SRX-MIC-1X100G-CFP SRX-MIC-1X100G-CFP Serial Number Label

MIC mit 2x40GE QSFP+ Schnittstellen (SRX-MIC-2X40G-QSFP)

Mit MICs und MPCs können Sie Ihrer Firewall verschiedene Kombinationen von Ethernet-Schnittstellen hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Der SRX-MIC-2X40G-QSFP (siehe Abbildung 17) kann in einem MPC installiert werden, um zwei 40-Gigabit-Quad-Ethernet-Ports mit kleinem Formfaktor (QSFP+) hinzuzufügen.

Abbildung 17: SRX-MIC-2X40G QSFP SRX-MIC-2X40G QSFP

Beschreibung

  • MIC mit zwei QSFP+ Ethernet-Ports

  • Passt in MPC

  • Unterstützt bis zu 80 Gbit/s Vollduplex-Datenverkehr

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 80 Gbit/s

Software-Version

Junos OS Version 12.1X46-D10

Kabel und Anschlüsse

Buchsen für zwei QSFP+ 40-Gigabit Ethernet-Glasfaser-Transceiver.

Unterstützter QSFP+ Transceiver:

40GBASE-SR4 (Modellnummer SRX-QSFP-40G-SR4)

40GBASE-LR4 (Modellnummer SRX-QSFP-40G-LR4)

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-MPC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Grün – Das MIC arbeitet normal.

  • Rot: Das MIC ist ausgefallen und funktioniert nicht normal.

  • Aus: Das MIC ist ausgeschaltet.

LINK & LINK LED, einfarbig, eine pro QSFP+-Port:

  • Grün: Der Link ist aktiv.

  • Aus – Kein Link.

Position der Seriennummer

Das Etikett mit der Seriennummer ist gelb und befindet sich in der Regel wie in Abbildung 18 dargestellt.

Abbildung 18: Seriennummernetikett SRX-MIC-2X40G-QSFP SRX-MIC-2X40G-QSFP Serial Number Label

SRX5K-MPC3-40G10G – Spezifikationen

Die SRX5K-MPC3-40G10G (IOC3) ist eine Schnittstellenkarte, die 10-Gigabit-Ethernet- und 40-Gigabit-Ethernet-Schnittstellen mit einer Packet Forwarding Engine bereitstellt, die eine Leitungsgeschwindigkeit von 240 Gbit/s bereitstellt. Diese Schnittstellenkarte wird von den Firewalls SRX5400, SRX5600 und SRX5800 unterstützt. Siehe Abbildung 19.

Hinweis:

Diese Karten unterstützen keine steckbaren modularen Schnittstellenkarten (MICs).

Alle Ports auf der Schnittstellenkarte verfügen über zweifarbige LEDs zur Meldung des Verbindungsstatus.

Die Schnittstellenkarte unterstützt auch im laufenden Betrieb austauschbare optische Module.

Abbildung 19: SRX5K-MPC3-40G10G SRX5K-MPC3-40G10G

Wenn ein Steckplatz im SRX5400-, SRX5600- oder SRX5800-Firewall-Kartenkäfig nicht von einer Karte belegt ist, müssen Sie eine leere Platte installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Beschreibung

  • MPC mit fester Konfiguration mit sechs 40-Gigabit-Ethernet-Ports und vierundzwanzig 10-Gigabit-Ethernet-Ports

  • Maximaler Durchsatz: 240 Gbit/s

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

Junos OS Version 15.1X49-D10 und höher

Unterstützte Steckplätze

  • SRX5400 – Jeder Steckplatz, mit Ausnahme des unteren Steckplatzes 0 , der für SCB/RE reserviert ist.

  • SRX5600 – Jeder Steckplatz, mit Ausnahme der unteren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

  • SRX5800 – Alle Steckplätze, mit Ausnahme der mittleren Steckplätze 0, 1 und 2/6 , die für SCB/RE reserviert sind, und der Steckplätze 0 (ganz links) und 11 (ganz rechts).

    Hinweis:

    Sie können den 2/6-Steckplatz verwenden, um eine Schnittstellenkarte zu installieren, wenn nicht bereits ein SCB darin installiert ist.

Kabel und Anschlüsse

Sockel für 40-Gbit/s- und 10-Gbit/s-SFP+-Transceiver

Siehe Hardware-Kompatibilitäts-Tool für die unterstützten Transceiver.

Stromversorgung

Typisch: 9,68 A @ 48 V (460 W)

Bei unterschiedlichen Temperaturen:

  • 55° C: 607 W

  • 40° C: 541 W

  • 25° C: 511 W

Gewicht

9,52 kg

Hardware-Merkmale

  • Leitungsgeschwindigkeit: Durchsatz von bis zu 240 Gbit/s

  • Unterstützt bis zu 32.000 Warteschlangen pro Steckplatz

  • LAN-PHY-Modus mit 10,3125 Gbit/s pro Port

  • Die Ports sind gekennzeichnet als:

    • 10-Gigabit-Ethernet-Ports: 0/0 bis 0/11 und 1/0 bis 1/11

    • 40-Gigabit-Ethernet-Ports: 2/0 bis 2/2 und 3/0 bis 3/2

Software-Funktionen

  • Optische Diagnose und zugehörige Alarme

  • Zwei Paketweiterleitungs-Engines, PFE0 und PFE1. PFE0 hostet PIC0 und PIC2. PFE1 hostet PIC1 und PIC3.

  • Konfigurierbare LAN-PHY-Modusoptionen pro 10-Gigabit-Ethernet-Port

  • Intelligente Überzeichnungsservices

Hinweis:

Sie können jeweils nur eine der folgenden PIC-Kombinationen einschalten:

  • PIC0 und PIC1

  • PIC0 und PIC3

  • PIC2 und PIC1

  • PIC2 und PIC3

Wenn Sie eine der folgenden ungültigen PIC-Kombinationen konfigurieren, stellt das Gehäuse die Kombination PIC0 und PIC1 online ein.

  • PIC0 und PIC2

  • PIC1 und PIC3

LEDs

OK/FAIL-LED, eine zweifarbige:

  • Durchgehend grün – MPC funktioniert normal.

  • Blinkt grün – MPC wird online oder offline geschaltet.

  • Rot – MPC ist ausgefallen.

10-Gigabit Ethernet LINK-LED, eine grün pro Port:

  • Grün – Link ist aktiv.

  • Aus: Die Verbindung ist unterbrochen oder deaktiviert.

40-Gigabit Ethernet LINK-LED, eine zweifarbige LED, pro Port:

  • Grün – Link ist aktiv.

  • Gelb – Link ist deaktiviert.

  • Aus: Die Verbindung ist ausgefallen.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 20 dargestellt.

Abbildung 20: SRX5K-MPC3-40G10G Seriennummernetikett SRX5K-MPC3-40G10G Serial Number Label

SRX5K-MPC3-100G10G – Spezifikationen

Die SRX5K-MPC3-100G10G (IOC3) ist eine Schnittstellenkarte, die 100-Gigabit-Ethernet- und 10-Gigabit-Ethernet-Schnittstellen mit einer Packet Forwarding Engine bereitstellt, die eine Leitungsrate von 240 Gbit/s bereitstellt. Diese Schnittstellenkarte wird von den Firewalls SRX5400, SRX5600 und SRX5800 unterstützt. Siehe Abbildung 21.

Hinweis:

Diese Karten unterstützen keine steckbaren modularen Schnittstellenkarten (MICs).

Alle Ports auf der Schnittstellenkarte verfügen über zweifarbige LEDs zur Meldung des Verbindungsstatus.

Die Schnittstellenkarte unterstützt auch im laufenden Betrieb austauschbare optische Module.

Abbildung 21: SRX5K-MPC3-100G10G SRX5K-MPC3-100G10G

Wenn ein Steckplatz im SRX5400-, SRX5600- oder SRX5800-Firewall-Kartenkäfig nicht von einer Karte belegt ist, müssen Sie eine leere Platte installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Beschreibung

  • MPC mit fester Konfiguration mit zwei 100-Gigabit-Ethernet-Ports und vier 10-Gigabit-Ethernet-Ports

  • Maximaler Durchsatz: 240 Gbit/s

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

Junos OS Version 15.1X49-D10 und höher

Unterstützte Steckplätze

  • SRX5400 – Jeder Steckplatz, mit Ausnahme des unteren Steckplatzes 0 , der für SCB/RE reserviert ist.

  • SRX5600 – Jeder Steckplatz, mit Ausnahme der unteren Steckplätze 0 oder 1 , die für SCB/RE reserviert sind.

  • SRX5800 – Alle Steckplätze, mit Ausnahme der mittleren Steckplätze 0, 1 und 2/6 , die für SCB/RE reserviert sind, und der Steckplätze 0 (ganz links) und 11 (ganz rechts).

    Hinweis:

    Sie können den 2/6-Steckplatz verwenden, um eine Schnittstellenkarte zu installieren, wenn nicht bereits ein SCB darin installiert ist.

Kabel und Anschlüsse

Sockel für 100-Gbit/s- und 10-Gbit/s-SFP+-Transceiver

Siehe Hardware-Kompatibilitäts-Tool für die unterstützten Transceiver.

Stromversorgung

  • Typisch: 10,52 A @ 48 V (505 W)

Bei unterschiedlichen Temperaturen:

  • 55° C: 607 W

  • 40° C: 541 W

  • 25° C: 511 W

Gewicht

9,52 kg

Hardware-Merkmale

  • Leitungsgeschwindigkeit: Durchsatz von bis zu 240 Gbit/s

  • Unterstützt bis zu 32.000 Warteschlangen pro Steckplatz

  • LAN-PHY-Modus mit 10,3125 Gbit/s pro Port

Die Ports sind gekennzeichnet als:

  • 10-Gigabit-Ethernet-Ports: 0/0, 0/1, 2/0 und 2/1

  • 100-Gigabit-Ethernet-Ports: 1/0 und 3/0

Software-Funktionen

  • Konfigurierbare LAN-PHY-Modusoptionen pro 10-Gigabit-Ethernet-Port

  • Optische Diagnose und zugehörige Alarme

  • Intelligente Überzeichnungsservices

LEDs

OK/FAIL-LED, eine zweifarbige:

  • Durchgehend grün – MPC funktioniert normal.

  • Blinkt grün – MPC wird online oder offline geschaltet.

  • Rot – MPC ist ausgefallen.

10-Gigabit Ethernet LINK-LED, eine zweifarbige LED, pro Port:

  • Grün – Link ist aktiv.

  • Gelb – Link ist deaktiviert.

  • Aus: Die Verbindung ist unterbrochen oder deaktiviert.

100-Gigabit Ethernet LINK-LED, eine zweifarbige LED:

  • Grün – Link ist aktiv.

  • Gelb – Link ist deaktiviert.

  • Aus: Die Verbindung ist ausgefallen.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 22 dargestellt.

Abbildung 22: Etikett mit der Seriennummer SRX5K-MPC3-100G10G SRX5K-MPC3-100G10G Serial Number Label

SRX5K-IOC4-10G – Spezifikationen

SRX5K-IOC4-10G ist eine Schnittstellenkarte mit fester Konfiguration und einer Packet Forwarding Engine, die eine Leitungsgeschwindigkeit von 400 Gbit/s bereitstellt. Diese Schnittstellenkarte bietet Skalierbarkeit in Bandbreite und Services für die Firewalls SRX5400, SRX5600 und SRX5800. Siehe Abbildung 23.

Hinweis:

SRX5K-IOC4-10G-Karten unterstützen keine steckbaren modularen Schnittstellenkarten (MICs).
Abbildung 23: SRX5K-IOC4-10G SRX5K-IOC4-10G

Wenn ein Steckplatz im SRX5400-, SRX5600- oder SRX5800-Firewall-Kartenkäfig nicht von einer Karte belegt ist, müssen Sie eine leere Platte installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Beschreibung

  • IOC mit fester Konfiguration und vierzig Portgeschwindigkeiten von 10 Gbit/s

  • Maximaler Durchsatz: 400 Gbit/s

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

Junos OS Version 19.3R1 und höher

Unterstützte Steckplätze

  • SRX5400 – Alle Steckplätze mit Ausnahme der unteren Steckplätze 0 und 1/0, die für SCB/RE reserviert sind.

    Hinweis:

    Slot 1/0 ist ein Dual-Purpose-Slot. Sie können SRX5K-IOC4-10G in Steckplatz 1/0 installieren, wenn kein SCB darin installiert ist.

  • SRX5600 – Alle Steckplätze mit Ausnahme der unteren Steckplätze 0 und 1, die für SCB/RE reserviert sind.

  • SRX5800: Alle Steckplätze, mit Ausnahme der mittleren Steckplätze 0, 1 und 2/6, die für SCB/RE reserviert sind, sowie der Steckplätze 0 (ganz links) und 11 (ganz rechts).

    Hinweis:

    Slot 2/6 ist ein Dual-Purpose-Slot. Sie können SRX5K-IOC4-10G in Steckplatz 2/6 installieren, falls noch kein SCB darin installiert ist.

Kabel und Anschlüsse

Siehe Hardware-Kompatibilitäts-Tool für die unterstützten Transceiver.

Stromversorgung

  • Typisch: 405 W

Bei unterschiedlichen Temperaturen:

  • 55 °C (131 °F): 500 W

  • 40 °C (104 °F): 465 W

  • 25 °C (75 °F): 430 W

Gewicht

7,7 kg

Hardware-Merkmale

  • Junos Trio-Chipsätze für eine erhöhte Skalierung für Bandbreite, Anwender und Services

  • Vierzig 10-Gigabit-Ethernet-Ports. Die Ports unterstützen SFP+ Transceiver.

  • Erfordert Netzteile mit hoher Kapazität und Lüftereinschübe mit hoher Kapazität.

  • Die Ports sind wie folgt gekennzeichnet (sieheAbbildung 23):

    • 0/0 bis 0/9

    • 0/10 bis 0/19

    • 1/0 bis 1/9

    • 1/10 bis 1/19

Software-Funktionen

  • Anwendungssicherheit

  • Gateway auf Anwendungsebene (ALG)

  • Erkennung und Verhinderung von Angriffen

  • Class of Service (CoS)

  • ECMP (Equal-cost Multipath) Load Balancing

  • GPRS Tunneling Protocol (GTP)

  • Hohe Verfügbarkeit (Chassis-Cluster)

  • Intrusion Detection and Prevention (IDP)

  • IPsec VPN

  • Layer 2 transparenter Modus

  • Logische Systeme

  • Network Address Translation (NAT)

  • Routing-Protokolle (BFD, BGP, IGMP, IS-IS, MLD, Multicast, OSPF, PIM, RIP und SCTP)

  • SSL-Proxy

  • Mandanten-Systeme

  • Sicherheit von Inhalten

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – das IOC funktioniert normal.

  • Gelb – IOC ist fehlgeschlagen.

LINK & LINK LED, eine grün pro Port:

  • Durchgehend grün – Link ist aktiv.

  • Aus: Die Verbindung ist unterbrochen oder deaktiviert.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 24 dargestellt.

Abbildung 24: Etikett mit der Seriennummer SRX5K-IOC4-10G SRX5K-IOC4-10G Serial Number Label

SRX5K-IOC4-MRAT – Spezifikationen

SRX5K-IOC4-MRAT ist eine Schnittstellenkarte mit fester Konfiguration und einer Packet Forwarding Engine, die eine Leitungsrate von bis zu 480 Gbit/s (240 Gbit/s pro PIC-Steckplatz) bietet. Diese Schnittstellenkarte bietet Skalierbarkeit in Bandbreite und Services für die Firewalls SRX5400, SRX5600 und SRX5800. Siehe Abbildung 25.

Hinweis:

SRX5K-IOC4-MRAT-Karten unterstützen keine modularen Plug-in-Schnittstellenkarten (MICs).
Abbildung 25: SRX5K-IOC4-MRAT SRX5K-IOC4-MRAT

Wenn ein Steckplatz im SRX5400-, SRX5600- oder SRX5800-Firewall-Kartenkäfig nicht von einer Karte belegt ist, müssen Sie eine leere Platte installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Beschreibung

  • IOC mit fester Konfiguration und Portgeschwindigkeiten von 10 Gbit/s, 40 Gbit/s und 100 Gbit/s

  • Maximaler Durchsatz: bis zu 480 Gbit/s (240 Gbit/s pro PIC-Steckplatz)

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

Junos OS Version 19.3R1 und höher

Unterstützte Steckplätze

  • SRX5400 – Alle Steckplätze mit Ausnahme der unteren Steckplätze 0 und 1/0, die für SCB/RE reserviert sind.

    Hinweis:

    Slot 1/0 ist ein Dual-Purpose-Slot. Sie können SRX5K-IOC4-MRAT in Steckplatz 1/0 installieren, wenn kein SCB darin installiert ist.

  • SRX5600 – Alle Steckplätze mit Ausnahme der unteren Steckplätze 0 und 1, die für SCB/RE reserviert sind.

  • SRX5800: Alle Steckplätze, mit Ausnahme der mittleren Steckplätze 0, 1 und 2/6, die für SCB/RE reserviert sind, sowie der Steckplätze 0 (ganz links) und 11 (ganz rechts).

    Hinweis:

    Slot 2/6 ist ein Dual-Purpose-Slot. Sie können SRX5K-IOC4-MRAT in Steckplatz 2/6 installieren, wenn noch kein SCB darin installiert ist.

Kabel und Anschlüsse

Siehe Hardware-Kompatibilitäts-Tool für die unterstützten Transceiver.

Stromversorgung

Bei unterschiedlichen Temperaturen:

  • 55 °C: 545 W

  • 40 °C (104 °F): 465 W

  • 25 °C (75 °F): 430 W

Gewicht

7,12 kg

Hardware-Merkmale

  • Junos Trio-Chipsätze für eine erhöhte Skalierung für Bandbreite, Anwender und Services

  • Zwölf Gigabit-Ethernet-Ports, die mit einem Breakout-Kabel als 40-Gigabit-Ethernet-Port oder als 4X10-Gigabit-Ethernet-Port konfiguriert werden können. Die Ports unterstützen QSFP+-Transceiver (Quad Small-Form-Factor Pluggable Plus).

  • Vier der zwölf Ports können als 100-Gigabit-Ethernet-Ports konfiguriert werden. Die Portnummern 0/2, 0/5, 1/2 und 1/5 sind die vier 100-Gigabit-Ethernet-Ports.

  • Sie können verschiedene Kombinationen von Portgeschwindigkeiten konfigurieren, solange die Gesamtkapazität pro Gruppe von sechs Ports mit den Bezeichnungen 0/0 bis 0/5 240 Gbit/s nicht überschreitet. Ebenso sollte die Gesamtkapazität pro Gruppe der anderen sechs Ports mit den Bezeichnungen 1/0 bis 1/5 240 Gbit/s nicht überschreiten.

  • Erfordert Netzteile mit hoher Kapazität und Lüftereinschübe mit hoher Kapazität.

  • Die Ports sind wie folgt gekennzeichnet (siehe Abbildung 25):

    • 10-Gigabit-Ethernet- oder 40-Gigabit-Ethernet-Ports:

      0/0, 0/1, 0/2 100G, 0/3, 0/4, 0/5 100G, 1/0, 1/1, 1/2 100G, 1/3, 1/4 und 1/5 100G

    • 100-Gigabit-Ethernet-Ports:

      0/2 100G, 0/5 100G, 1/2 100G und 1/5 100G

    Hinweis:

    Nur Ports, die mit 100G gekennzeichnet sind, unterstützen eine Ethernet-Geschwindigkeit von 100 Gigabit mit QSFP28-Transceivern.

Software-Funktionen

  • Anwendungssicherheit

  • Gateway auf Anwendungsebene (ALG)

  • Erkennung und Verhinderung von Angriffen

  • Class of Service (CoS)

  • ECMP (Equal-cost Multipath) Load Balancing

  • GPRS Tunneling Protocol (GTP)

  • Hohe Verfügbarkeit (Chassis-Cluster)

  • Intrusion Detection and Prevention (IDP)

  • IPsec VPN

  • Layer 2 transparenter Modus

  • Logische Systeme

  • Network Address Translation (NAT)

  • Routing-Protokolle (BFD, BGP, IGMP, IS-IS, MLD, Multicast, OSPF, PIM, RIP und SCTP)

  • SSL-Proxy

  • Mandanten-Systeme

  • Sicherheit von Inhalten

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – das IOC funktioniert normal.

  • Gelb – IOC ist fehlgeschlagen.

LINK & LINK LED, eine grüne pro Port (4 pro QSFP+-Käfig):

  • Durchgehend grün – Link ist aktiv.

  • Aus: Die Verbindung ist unterbrochen oder deaktiviert.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 26 dargestellt.

Abbildung 26: Etikett mit der Seriennummer SRX5K-IOC4-MRAT SRX5K-IOC4-MRAT Serial Number Label

Beschreibung der Firewall-Schnittstellenkarte SRX5800

Schnittstellenkarten sind Karten, die physische Schnittstellen unterstützen, die Sie verwenden, um die Firewall mit Ihrem Datennetzwerk zu verbinden. Es stehen drei verschiedene Arten von Schnittstellenkarten zur Verfügung:

  • E/A-Karten (IOCs) haben feste Schnittstellenanschlüsse auf der Vorderseite der Karte.

  • Flex-E/A-Karten (Flex-IOCs) haben Steckplätze auf der Vorderseite, die kleinere Karten aufnehmen, die als Portmodule bezeichnet werden. Jedes Port-Modul verfügt über zwei oder mehr physische Schnittstellen. Ein Flex IOC mit installierten Portmodulen funktioniert genauso wie ein normaler IOC, ermöglicht jedoch eine größere Flexibilität beim Hinzufügen verschiedener Arten von Ethernet-Ports zu Ihrer Firewall.

  • Modular Port Concentrators (MPCs) haben Steckplätze auf der Vorderseite, die kleinere Karten aufnehmen, die als Modular Interface Cards (MICs) bezeichnet werden. Jedes MIC verfügt über eine oder mehrere physische Schnittstellen. Eine MPC mit installierten MICs funktioniert genauso wie eine normale E/A-Karte (IOC), ermöglicht jedoch eine größere Flexibilität beim Hinzufügen verschiedener Arten von Ethernet-Ports zu Ihrer Firewall. MPCs und MICs ähneln in Form und Funktion den Flex IOCs und Portmodulen. Die beiden verwenden jedoch unterschiedliche Formfaktoren, sodass Sie weder Portmodule in einem MPC noch MICs in einem Flex IOC installieren können.

Die Kartenbaugruppe kombiniert für alle Schnittstellenkartentypen Paketweiterleitung und Ethernet-Schnittstellen auf einer einzigen Platine. Die Schnittstellenkarten sind mit den Netzteilen und Switch Control Boards (SCBs) verbunden.

Sie können Schnittstellenkarten in jedem der Steckplätze installieren, die nicht für SCBs reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Blende installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Abbildung 27 zeigt typische IOCs, die von der Firewall unterstützt werden.

Abbildung 27: Typische IOCs Typical IOCs

Abbildung 28 zeigt einen Flex IOC mit zwei typischen Portmodulen.

Abbildung 28: Flex IOC mit Portmodulen Flex IOC with Port Modules

Abbildung 29 zeigt einen MPC.

Abbildung 29: SRX5K-MPC SRX5K-MPC

Ausführliche Informationen zu den Schnittstellenkarten, Portmodulen und MICs, die von der Firewall unterstützt werden, finden Sie in der SRX5400-, SRX5600- und SRX5800 Firewall-Kartenreferenz unter www.juniper.net/documentation/.

E/A-Karte SRX5K-40GE-SFP – Spezifikationen

Die SFP-E/A-Karte (IOC) SRX5K-40GE-SFP I/O ist für die Ethernet-Dichte optimiert und unterstützt 40 Gigabit-Ethernet-Ports (siehe Abbildung 30). Die IOC-Assembly kombiniert Paketweiterleitung und Ethernet-Schnittstellen auf einer einzigen Platine mit vier 10-Gbit/s-Packet Forwarding Engines. Jede Packet Forwarding Engine besteht aus einem I-Chip für die Layer-3-Verarbeitung und einem Layer-2-Netzwerkprozessor. Die IOCs sind mit den Netzteilen und Switch Control Boards (SCBs) verbunden.

Sie müssen mindestens einen IOC in der Firewall installieren. Das IOC kann einen der verfügbaren IOC- oder Flex-IOC-Typen haben.

Sie können IOCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Blende installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Abbildung 30: IOC SRX5K-40GE-SFP IOC SRX5K-40GE-SFP

Beschreibung

  • E/A-Karte mit 40 Gigabit-Ethernet-SFP-Ports

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 40 Gbit/s

Software-Version

  • Junos OS Version 9.2 und höher

Kabel und Anschlüsse

40 Gigabit-Ethernet-SFP-Ports

Unterstützte SFP-Transceiver:

1000BASE-LH (Modellnummern SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET)

1000BASE-LX (Modellnummern SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET)

1000BASE-SX (Modellnummern SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET)

1000BASE-T (Modellnummern SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET)

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5600 – Alle Steckplätze außer den unteren Steckplätzen 0 oder 1

  • SRX5800 – Alle Steckplätze außer den mittleren Steckplätzen 0, 1 oder 2/6

Leistungsbedarf

312 W typisch, 365 W maximal

Gewicht

Ungefähr 5,9 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Das IOC arbeitet normal.

  • Rot – Das IOC ist ausgefallen und funktioniert nicht normal.

  • Aus: Das IOC ist heruntergefahren.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 31 dargestellt.

Abbildung 31: Seriennummernetikett (IOC abgebildet, andere Karten ähnlich) Serial Number Label (IOC Shown, Other Cards Similar)

E/A-Karte SRX5K-4XGE-XFP – Spezifikationen

Die SRX5K-4XGE-XFP I/O-Karte (IOC) unterstützt vier 10-Gigabit-Ethernet-Ports (siehe Abbildung 32). Die IOC-Assembly kombiniert Paketweiterleitung und Ethernet-Schnittstellen auf einer einzigen Platine mit vier 10-Gbit/s-Packet Forwarding Engines. Jede Packet Forwarding Engine besteht aus einem I-Chip für die Layer-3-Verarbeitung und einem Layer-2-Netzwerkprozessor. Die IOCs sind mit den Netzteilen und Switch Control Boards (SCBs) verbunden.

Sie müssen mindestens einen IOC in der Firewall installieren. Das IOC kann einen der verfügbaren IOC- oder Flex-IOC-Typen haben.

Sie können IOCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Blende installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Abbildung 32: IOC SRX5K-4XGE-XFP IOC SRX5K-4XGE-XFP

Beschreibung

  • E/A-Karte mit vier 10-Gigabit-Ethernet-XFP-Ports

  • Maximal konfigurierbare MTU: 9192 Byte

  • Maximaler Durchsatz: 40 Gbit/s

Software-Version

  • Junos OS Version 9.2 und höher

Kabel und Anschlüsse

Vier 10-Gbit/s-XFP-Ports

Unterstützte XFP-Transceiver:

10GBASE-ER (Modellnummern SRX-XFP-10GE-ER und SRX-XFP-10GE-ER-ET )

10GBASE-LR (Modellnummern SRX-XFP-10GE-LR und SRX-XFP-10GE-LR-ET

10GBASE-SR (Modellnummern SRX-XFP-10GE-SR und SRX-XFP-10GE-SR-ET )

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5600 – Alle Steckplätze außer den unteren Steckplätzen 0 oder 1

  • SRX5800 – Alle Steckplätze außer den mittleren Steckplätzen 0, 1 oder 2

Leistungsbedarf

312 W typisch, 365 W maximal

Gewicht

Ungefähr 5,9 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Das IOC arbeitet normal.

  • Rot – Das IOC ist ausgefallen und funktioniert nicht normal.

  • Aus: Das IOC ist heruntergefahren.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 33 dargestellt.

Abbildung 33: SRX5K-4XGE-XFP Seriennummernetikett SRX5K-4XGE-XFP Serial Number Label

Flex E/A-Karte (SRX5K-FPC-IOC) – Spezifikationen

Die SRX5K-FPC-IOC-Flex-E/A-Karte (Flex IOC) (Abbildung 34) ist eine IOC-Karte mit zwei Steckplätzen, die Portmodule aufnehmen, die Ihrer Firewall Ethernet-Ports hinzufügen. Ein Flex IOC mit installierten Portmodulen funktioniert genauso wie ein normaler IOC, ermöglicht jedoch eine größere Flexibilität beim Hinzufügen verschiedener Arten von Ethernet-Ports zu Ihrer Firewall.

Jedes Flex IOC verfügt über ein Prozessor-Subsystem, das eine 1,2-GHz-CPU, einen Systemcontroller, 1 GB SDRAM und zwei Packet Forwarding Engines mit einem maximalen Durchsatz von jeweils 10 Gbit/s umfasst.

Sie müssen mindestens einen IOC in der Firewall installieren. Das IOC kann einen der verfügbaren IOC- oder Flex-IOC-Typen haben.

Sie können Flex IOCs in jedem der Steckplätze installieren, die nicht für Switch Control Boards (SCBs) reserviert sind. Wenn ein Steckplatz nicht von einer Karte belegt ist, müssen Sie eine leere Blende installieren, um den leeren Steckplatz abzuschirmen und die Kühlluft ordnungsgemäß durch die Firewall zirkulieren zu lassen.

Abbildung 34: Flex IOC mit typischen Portmodulen Flex IOC with Typical Port Modules

Beschreibung

  • Flex IOC mit Steckplätzen für zwei Portmodule

  • Maximaler Durchsatz: 10 Gbit/s (pro PFE)

Software-Version

  • Junos OS Version 9.5R1 und höher

Kabel und Anschlüsse

Steckplätze für zwei Portmodule

Steuerung

Keine

Unterstützte Steckplätze

  • SRX5600 – Alle Steckplätze außer den unteren Steckplätzen 0 oder 1

  • SRX5800 – Alle Steckplätze außer den mittleren Steckplätzen 0, 1 oder 2/6

Leistungsbedarf

312 W typisch, maximal 365 W (einschließlich Portmodule)

Gewicht

Ungefähr 4,5 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Dauerhaft grün – Das Flex IOC arbeitet normal.

  • Rot – Der Flex IOC ist ausgefallen und funktioniert nicht normal.

  • Aus: Der Flex IOC ist ausgeschaltet.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 35 dargestellt.

Abbildung 35: Seriennummern-Label (IOC abgebildet, andere Karten ähnlich) Serial Number Label (IOC Shown, Other Cards Similar)

Flex E/A-Karten-Portmodul SRX-IOC-16GE-SFP – Spezifikationen

Mithilfe von Portmodulen und Flex I/O-Karten (Flex IOCs) können Sie Ihrer Firewall verschiedene Kombinationen von steckbaren Transceivern mit kleinem Formfaktor, SFP (10-Gigabit-SFP-Transceiver) und Kupferports hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Das SRX-IOC-16GE-SFP-Port-Modul (Abbildung 36) wird in einem Flex IOC installiert, um sechzehn 10/100/1000 Ethernet-SFP-Ports hinzuzufügen.

Abbildung 36: Flex IOC-Portmodul SRX-IOC-16GE-SFP Flex IOC Port Module SRX-IOC-16GE-SFP

Beschreibung

  • Port-Modul mit 16 Gigabit-Ethernet-SFP-Ports

  • Maximaler Durchsatz: 10 Gbit/s

  • Überzeichnungsverhältnis: 1,6:1

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

  • Junos OS Version 9.5R1 und höher

Kabel und Anschlüsse

16 Gigabit-Ethernet-SFP-Ports

Unterstützte SFP-Transceiver:

1000BASE-LH (Modellnummern SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET)

1000BASE-LX (Modellnummern SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET)

1000BASE-SX (Modellnummern SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET)

1000BASE-T (Modellnummern SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET)

Steuerung

ONLINE GEHEN Button: Mit der ONLINE-Taste auf der Vorderseite des Port-Moduls kann das Port-Modul online und offline umgeschaltet werden.

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-FPC-IOC Flex IOC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Leuchtet grün: Das Port-Modul arbeitet normal.

  • Rot – Das Port-Modul ist ausgefallen und funktioniert nicht normal.

  • Aus: Das Port-Modul ist ausgeschaltet.

LINK & LINK LED, einfarbig, eine pro Port:

  • Dauerhaft grün – Der Link ist aktiv.

  • Aus – Kein Link.

TX/RX LED, einfarbig, eine pro Port:

  • Grün blinkend: Der Port empfängt oder überträgt Daten.

  • Aus – Keine Aktivität.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 37 dargestellt.

Abbildung 37: Seriennummernetikett des Portmoduls SRX-IOC-16GE-SFP Port Module SRX-IOC-16GE-SFP Serial Number Label

Flex E/A-Kartenportmodul SRX-IOC-16GE-TX – Spezifikationen

Mithilfe von Portmodulen und Flex I/O-Karten (Flex IOCs) können Sie Ihrer Firewall verschiedene Kombinationen von steckbaren Transceivern mit kleinem Formfaktor, SFP (10-Gigabit-SFP-Transceiver) und Kupferports hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Das SRX-IOC-16GE-TX-Port-Modul (Abbildung 38) wird in einem Flex IOC installiert, um sechzehn 10/100/1000 Ethernet-RJ-45-Kupferports hinzuzufügen.

Abbildung 38: Flex IOC-Portmodul SRX-IOC-16GE-TX Flex IOC Port Module SRX-IOC-16GE-TX

Beschreibung

  • Port-Modul mit sechzehn 10/100/1000 Ethernet RJ45-Ports

  • Maximaler Durchsatz: 10 Gbit/s

  • Überzeichnungsverhältnis: 1,6:1

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

  • Junos OS Version 9.5R1 und höher

Kabel und Anschlüsse

Sechzehn RJ-45-Ports mit 1 Gbit/s

Steuerung

ONLINE GEHEN Taste: Mit der ONLINE-Taste auf der Vorderseite des Ports Modul wird der Port Modul online und offline geschaltet.

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-FPC-IOC Flex IOC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Leuchtet grün: Das Port-Modul arbeitet normal.

  • Rot – Das Port-Modul ist ausgefallen und funktioniert nicht normal.

  • Aus: Das Port-Modul ist ausgeschaltet.

LINK & LINK LED, einfarbig, eine pro Port:

  • Dauerhaft grün – Der Link ist aktiv.

  • Aus – Kein Link.

TX/RX LED, einfarbig, eine pro Port:

  • Grün blinkend: Der Port empfängt oder überträgt Daten.

  • Aus – Keine Aktivität.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 39 dargestellt.

Abbildung 39: Seriennummernetikett des Portmoduls SRX-IOC-16GE-TX Port Module SRX-IOC-16GE-TX Serial Number Label

Flex E/A-Karten-Portmodul SRX-IOC-4XGE-XFP – Spezifikationen

Mithilfe von Portmodulen und Flex I/O-Karten (Flex IOCs) können Sie Ihrer Firewall verschiedene Kombinationen von steckbaren Transceivern mit kleinem Formfaktor, SFP (10-Gigabit-SFP-Transceiver) und Kupferports hinzufügen, um die spezifischen Anforderungen Ihres Netzwerks zu erfüllen. Das SRX-IOC-4XGE-XFP-Port-Modul (Abbildung 40) wird in einem Flex IOC installiert, um vier 10-Gigabit-Ethernet-XFP-Ports hinzuzufügen.

Abbildung 40: Flex IOC-Portmodul SRX-IOC-4XGE-XFP Flex IOC Port Module SRX-IOC-4XGE-XFP

Beschreibung

  • Port-Modul mit vier 10-Gigabit-Ethernet-XFP-Ports

  • Maximaler Durchsatz: 10 Gbit/s

  • Überzeichnungsverhältnis: 4:1

  • Maximal konfigurierbare MTU: 9192 Byte

Software-Version

  • Junos OS Version 9.5R1 und höher

Kabel und Anschlüsse

4 XFP Ethernet-Ports

Unterstützte XFP-Transceiver:

10GBASE-ER (Modellnummern SRX-XFP-10GE-ER und SRX-XFP-10GE-ER-ET )

10GBASE-LR (Modellnummern SRX-XFP-10GE-LR und SRX-XFP-10GE-LR-ET

10GBASE-SR (Modellnummern SRX-XFP-10GE-SR und SRX-XFP-10GE-SR-ET )

Steuerung

ONLINE GEHEN Button: Mit der ONLINE-Taste auf der Vorderseite des Port-Moduls kann das Port-Modul online und offline umgeschaltet werden.

Unterstützte Steckplätze

Beide Steckplätze in SRX5K-FPC-IOC Flex IOC

Gewicht

Ungefähr 0,7 kg

LEDs

OK/NICHT BESTANDEN LED, eine zweifarbig:

  • Leuchtet grün: Das Port-Modul arbeitet normal.

  • Rot – Das Port-Modul ist ausgefallen und funktioniert nicht normal.

  • Aus: Das Port-Modul ist ausgeschaltet.

LINK & LINK LED, einfarbig, eine pro Port:

  • Dauerhaft grün – Der Link ist aktiv.

  • Aus – Kein Link.

Speicherort der Seriennummer

Das Etikett mit der Seriennummer befindet sich wie in Abbildung 41 dargestellt.

Abbildung 41: Seriennummernetikett des Portmoduls SRX-IOC-4XGE-XFP Port Module SRX-IOC-4XGE-XFP Serial Number Label