SUR CETTE PAGE
Présentation des cartes de pare-feu SRX5400, SRX5600 et SRX5800
Cartes prises en charge sur les pare-feu SRX5400, SRX5600 et SRX5800
Spécifications de la carte de traitement de services SRX5K-SPC-2-10-40
Spécifications de la carte de traitement des services SRX5K-SPC-4-15-320
Spécifications de la carte de traitement de services SRX5K-SPC3
Spécifications du concentrateur de ports modulaires (SRX5K-MPC)
Module de port de carte d’E/S Flex SRX-IOC-16GE-SFP Spécifications
Module de port de carte d’E/S Flex Spécifications SRX-IOC-16GE-TX
Module de port de carte d’E/S Flex SRX-IOC-4XGE-XFP Spécifications
Cartes et modules de ligne SRX5800
Présentation des cartes de pare-feu SRX5400, SRX5600 et SRX5800
Les cartes décrites dans ce guide vous permettent de mettre à niveau et de personnaliser votre pare-feu SRX5400, SRX5600 ou SRX5800 en fonction des besoins de votre réseau. Les types de cartes suivants sont disponibles pour les pare-feu SRX5400, SRX5600 et SRX5800 :
Les cartes E/S (IOC) fournissent des connexions réseau physiques supplémentaires au pare-feu. Leur fonction principale est de livrer les paquets de données arrivant sur les ports physiques aux cartes de traitement des services (SPC) et de transférer les paquets de données vers les ports physiques après le traitement des services.
Les IOC Flex disposent de deux emplacements pour les modules de port qui ajoutent des connexions réseau physiques supplémentaires au pare-feu. Comme les IOC, leur fonction principale est de livrer les paquets de données arrivant sur les ports physiques aux SPC et de transférer les paquets de données vers les ports physiques après traitement des services.
Les concentrateurs de ports modulaires (MPC) ont des emplacements sur le panneau avant qui acceptent des cartes plus petites appelées cartes d’interface modulaires (MIC). Chaque MIC comporte une ou plusieurs interfaces physiques. Une MPC sur laquelle sont installés des MIC fonctionne de la même manière qu’une carte d’E/S classique (IOC), mais offre une plus grande flexibilité pour ajouter différents types de ports Ethernet à votre pare-feu. Les MPC et les MIC ont une forme et une fonction similaires aux IOC et aux modules de port Flex. Cependant, les deux utilisent des facteurs de forme différents, de sorte que vous ne pouvez pas installer de modules de port dans une MPC, ni d’installer de MIC dans un IOC Flex.
Les cartes de traitement des services (SPC) fournissent la puissance de traitement nécessaire pour exécuter des services intégrés tels que pare-feu, IPsec et IDP. L’ensemble du trafic traversant le pare-feu est transmis à un SPC pour qu’un traitement des services lui soit appliqué.
Les cartes de contrôle de commutation (SCB) mettent sous tension et éteignent les IOC et SPC ; contrôler la synchronisation et les réinitialisations du système ; et contrôlez les fonctions de démarrage, de surveillance et de système. Chaque SCB dispose d’un emplacement sur le panneau avant pour un moteur de routage.
Bien que les modules suivants ne soient pas des cartes dans le sens où ils ont un format qui s’adapte au boîtier des cartes de pare-feu SRX5400, SRX5600 et SRX5800, ce guide traite également des modules suivants qui s’adaptent à certaines cartes de pare-feu SRX5400, SRX5600 et SRX5800 :
Les moteurs de routage s’insèrent dans les emplacements des SCB et gèrent les tables de routage, gèrent les protocoles de routage utilisés sur l’équipement, contrôlent les interfaces de l’équipement et certains composants du châssis, et fournissent l’interface pour la gestion du système et l’accès utilisateur à l’équipement.
Les modules de ports s’insèrent dans les emplacements des IOC Flex et ajoutent des ports d’interface réseau physiques supplémentaires au pare-feu.
Les cartes d’interface modulaires (MIC) s’insèrent dans les emplacements des MPC et ajoutent des ports d’interface réseau physiques supplémentaires au pare-feu. Les MPC et les MIC ont une forme et une fonction similaires aux IOC et aux modules de port Flex. Cependant, les deux utilisent des facteurs de forme différents, de sorte que vous ne pouvez pas installer de modules de port dans une MPC, ni d’installer de MIC dans un IOC Flex.
Cartes prises en charge sur les pare-feu SRX5400, SRX5600 et SRX5800
Le Tableau 1 décrit les cartes et autres modules pris en charge par les pare-feu SRX5400, SRX5600 et SRX5800.
Nom et numéro de modèle de la carte |
Version antérieure de Junos OS prise en charge |
Dernière version de Junos OS prise en charge |
|
|---|---|---|---|
SRX5400 |
SRX5600 et SRX5800 |
SRX5400, SRX5600 et SRX5800 |
|
| CCP | |||
Spécifications de la carte de traitement de services SRX5K-SPC-2-10-40 |
Non pris en charge |
9.2 |
12.3X48 |
Spécifications de la carte de traitement des services SRX5K-SPC-4-15-320 |
12.1X46-D10 |
12.1X44-D10 |
24.1 |
Spécifications de la carte de traitement de services SRX5K-SPC3 |
18.2R1-S1 |
18.2R1-S1 |
|
| Cartes d’interface | |||
Non pris en charge |
9.2 |
12.3X48 |
|
Non pris en charge |
9.2 |
12.3X48 |
|
Non pris en charge |
10.2 |
12.3X48 |
|
Spécifications du concentrateur de ports modulaires (SRX5K-MPC) |
12.1X46-D10 |
12.1X46-D10 |
21.4 |
15,1 x 49 à D10 |
15,1 x 49 à D10 |
||
15,1 x 49 à D10 |
15,1 x 49 à D10 |
||
19.3R1 |
19.3R1 |
||
19.3R1 |
19.3R1 |
||
| SCB | |||
Spécifications de la carte de contrôle de commutation SRX5K-SCB |
12.1X46-D10 |
9.2 |
12.3X48 |
Spécifications de la carte de contrôle de commutation SRX5K-SCBE |
12.1X47-D15 |
12.1X47-D15 |
|
Spécifications de la carte de contrôle de commutation SRX5K-SCB3 |
15,1 x 49 à D10 |
15,1 x 49 à D10 |
|
Spécifications de la carte de contrôle de commutation SRX5K-SCB4 |
Non pris en charge |
19.3R1 |
|
| Autres modules | |||
Module de port de carte d’E/S Flex SRX-IOC-16GE-SFP Spécifications |
Non pris en charge |
10.2 |
|
Module de port de carte d’E/S Flex Spécifications SRX-IOC-16GE-TX |
Non pris en charge |
10.2 |
|
Module de port de carte d’E/S Flex SRX-IOC-4XGE-XFP Spécifications |
Non pris en charge |
10.2 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X46-D10 |
12.1X46-D10 |
21.4 |
|
12.1X47-D10 |
12.1X47-D10 |
21.4 |
|
12.1X46-D10 |
9.2 |
12.3X48 |
|
12.1X47-D15 |
12.1X47-D15 |
21.4 |
|
19.3R1 |
19.3R1 |
||
La figure 1 est une matrice d’interopérabilité qui décrit la compatibilité entre les différentes cartes d’interface des pare-feu SRX5400, SRX5600 et SRX5800.
Boîtier et emplacements pour carte de pare-feu SRX5800
Le boîtier pour cartes est l’ensemble de 14 emplacements verticaux à l’avant du châssis où vous installez les cartes. Les emplacements sont numérotés de gauche à droite. Le Tableau 2 décrit les types de cartes que vous pouvez installer dans chaque emplacement.
Card Cage Slot |
Cartes admissibles |
||||
|---|---|---|---|---|---|
CPS |
SPC3 |
IOC, Flex IOC ou MPC |
SCB |
IOC3 et IOC4 |
|
0 (le plus à gauche) |
X |
X |
X |
||
1 |
X |
X |
X |
X |
|
2 |
X |
X |
X |
X |
|
3 |
X |
X |
X |
X |
|
4 |
X |
X |
X |
X |
|
5 |
X |
X |
X |
X |
|
0 |
X |
||||
1 |
X |
||||
2/6 |
X |
X |
X |
X |
X |
7 |
X |
X |
X |
X |
|
8 |
X |
X |
X |
X |
|
9 |
X |
X |
X |
X |
|
10 |
X |
X |
X |
X |
|
11 (le plus à droite) |
X |
X |
|||
Pour optimiser le fonctionnement et le refroidissement des pare-feu SRX5800, nous recommandons de remplir les emplacements 0 et 11 en dernier.
Pare-feu SRX5800 Description SPC
La carte de traitement des services (SPC) possède des unités de traitement des services (SPU), qui fournissent la puissance de traitement nécessaire pour exécuter des services intégrés tels que pare-feu, IPsec et IDP (voir Figure 2). L’ensemble du trafic traversant le pare-feu est transmis à une SPU pour qu’un traitement des services lui soit appliqué. Le trafic est distribué intelligemment par des cartes d’interface aux SPU pour le traitement des services.
Un SPC doit être installé sur le pare-feu.
Vous pouvez installer un SPC dans l’un des emplacements qui ne sont pas réservés à la carte de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement dans l’équipement.
La figure 2 montre un SPC typique pris en charge sur le pare-feu.
type
Pour plus d’informations sur les SPC pris en charge par le pare-feu, reportez-vous à la référence de la carte de pare-feu SRX5400, SRX5600 et SRX5800 à www.juniper.net/documentation/.
Spécifications de la carte de traitement de services SRX5K-SPC-2-10-40
La carte de traitement des services (SPC) SRX5K-SPC-2-10-40 contient deux unités de traitement des services (SPU), qui fournissent la puissance de traitement nécessaire pour exécuter des services intégrés tels que pare-feu, IPsec et IDP (voir Figure 3). L’ensemble du trafic traversant le pare-feu est transmis à une SPU pour qu’un traitement des services lui soit appliqué. Le trafic est distribué intelligemment par des cartes d’E/S (IOC) aux SPU pour le traitement des services.
Le pare-feu doit avoir au moins un SPC installé. Vous pouvez installer des SPC supplémentaires pour augmenter la capacité de traitement des services.
Vous pouvez installer des SPC dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement dans l’équipement.
La figure 3 montre un SPC typique pris en charge sur le pare-feu.
Chaque CCP se compose des éléments suivants :
Couvercle SPC, qui fonctionne comme un plan de masse et un raidisseur.
Deux ports de contrôle de cluster de châssis SFP pour connecter plusieurs équipements dans un cluster de châssis redondant. Pour plus d’informations sur la connexion et la configuration de clusters de châssis redondants, reportez-vous au Guide de l’utilisateur des clusters de châssis pour les équipements SRX Series .
MISE EN GARDE :Le Centre d’assistance technique de Juniper Networks (JTAC) prend entièrement en charge les modules et câbles optiques fournis par Juniper. Toutefois, le JTAC ne prend pas en charge les modules et câbles optiques tiers qui ne sont pas qualifiés ou fournis par Juniper Networks. Si vous rencontrez un problème lors de l’exécution d’un appareil Juniper qui utilise des modules ou câbles optiques tiers, le JTAC peut vous aider à diagnostiquer des problèmes liés à l’hôte si le problème observé n’est pas, de l’avis du JTAC, lié à l’utilisation de modules ou câbles optiques tiers. Votre ingénieur JTAC vous demandera probablement de vérifier le module ou le câble optique tiers et, si nécessaire, de le remplacer par un composant équivalent qualifié par Juniper.
L’utilisation de modules optiques tiers à forte consommation d’énergie (par exemple, ZR ou ZR+ cohérents) peut potentiellement causer des dommages thermiques ou réduire la durée de vie de l’équipement hôte. Tout dommage à l’équipement hôte dû à l’utilisation de modules optiques ou de câbles tiers est à la charge des utilisateurs. Juniper Networks décline toute responsabilité pour les dommages causés par une telle utilisation.
Interfaces de fabric.
Deux interfaces Ethernet Gigabit qui permettent d’envoyer des informations de contrôle, des informations de routage et des statistiques entre le moteur de routage et la CPU sur les SPC.
Deux interfaces des SCB qui permettent de mettre les cartes sous tension et de les contrôler.
Connecteurs SPC physiques.
Connecteurs de fond de panier central et circuits d’alimentation.
Sous-système de processeur, qui comprend un processeur de 1,2 GHz, un contrôleur système et 1 Go de SDRAM.
LED sur la plaque frontale qui indiquent le SPC et l’état du SPU.
Descriptif |
SPC avec deux SPU |
Version du Logiciels |
|
Câbles et connecteurs |
CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1–SFP pour les liens de contrôle dans les configurations de cluster de châssis. Émetteurs-récepteurs SFP pris en charge : 1000BASE-LH (numéros de modèle SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX (numéros de modèle SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX (numéros de modèle SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
Maximum 265 W |
Poids |
Environ 5,9 kg (13 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
STATUT LED, une tricolore pour chacune des deux SPU SPU 0 et SPU 1 :
SERVICE APRÈS-VENTE LED, une bicolore pour chacune des deux SPU, SPU 0 et SPU 1 :
HA LED, un tricolore :
Remarque :
Le voyant HA ne s’allume que si le SPC dispose d’une liaison de commande, sinon il est éteint. Parfois, même après que la liaison de commande ait été retirée du SPC, le voyant HA s’allumait. Allumez les deux nœuds pour éteindre la LED,
LINK/ACT LED, une pour chacun des deux ports CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1 :
ACTIVER LED, une pour chacun des deux ports CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1 :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 4.
Figure 4 : Étiquette du numéro de série (IOC illustré, autres cartes similaires)
|
Spécifications de la carte de traitement des services SRX5K-SPC-4-15-320
La carte de traitement des services (SPC) SRX5K-SPC-4-15-320 contient quatre unités de traitement des services (SPU), qui fournissent la puissance de traitement nécessaire pour exécuter des services intégrés tels que pare-feu, IPsec et IDP (voir Figure 5). L’ensemble du trafic traversant le pare-feu est transmis à une SPU pour qu’un traitement des services lui soit appliqué. Le trafic est distribué intelligemment par des cartes d’E/S (IOC) aux SPU pour le traitement des services.
Le pare-feu doit avoir au moins un SPC installé. Vous pouvez installer des SPC supplémentaires pour augmenter la capacité de traitement des services.
Vous pouvez installer des SPC dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement dans l’équipement.
Si votre pare-feu contient un mélange de SPC SRX5K-SPC-4-15-320 et de SPC SRX5K-SPC-2-10-40 antérieurs, un SPC SRX5K-SPC-4-15-320 doit occuper l’emplacement le plus bas de tous les SPC du châssis. Cette configuration garantit que la fonction de point central (CP) est assurée par le type SPC le plus rapide et le plus performant.
Chaque CCP se compose des éléments suivants :
Couvercle SPC, qui fonctionne comme un plan de masse et un raidisseur.
Deux ports de contrôle de cluster de châssis SFP pour connecter plusieurs équipements dans un cluster de châssis redondant. Pour plus d’informations sur la connexion et la configuration de clusters de châssis redondants, reportez-vous au Guide de l’utilisateur des clusters de châssis pour les équipements SRX Series .
MISE EN GARDE :Le Centre d’assistance technique de Juniper Networks (JTAC) prend entièrement en charge les modules et câbles optiques fournis par Juniper. Toutefois, le JTAC ne prend pas en charge les modules et câbles optiques tiers qui ne sont pas qualifiés ou fournis par Juniper Networks. Si vous rencontrez un problème lors de l’exécution d’un appareil Juniper qui utilise des modules ou câbles optiques tiers, le JTAC peut vous aider à diagnostiquer des problèmes liés à l’hôte si le problème observé n’est pas, de l’avis du JTAC, lié à l’utilisation de modules ou câbles optiques tiers. Votre ingénieur JTAC vous demandera probablement de vérifier le module ou le câble optique tiers et, si nécessaire, de le remplacer par un composant équivalent qualifié par Juniper.
L’utilisation de modules optiques tiers à forte consommation d’énergie (par exemple, ZR ou ZR+ cohérents) peut potentiellement causer des dommages thermiques ou réduire la durée de vie de l’équipement hôte. Tout dommage à l’équipement hôte dû à l’utilisation de modules optiques ou de câbles tiers est à la charge des utilisateurs. Juniper Networks décline toute responsabilité pour les dommages causés par une telle utilisation.
Interfaces de fabric.
Deux interfaces Ethernet Gigabit qui permettent d’envoyer des informations de contrôle, des informations de routage et des statistiques entre le moteur de routage et la CPU sur les SPC.
Deux interfaces des SCB qui permettent de mettre les cartes sous tension et de les contrôler.
Connecteurs SPC physiques.
Connecteurs de fond de panier central et circuits d’alimentation.
Sous-système de processeur, qui comprend un processeur de 1,2 GHz, un contrôleur système et 1 Go de SDRAM.
LED sur la plaque frontale qui indiquent le SPC et l’état du SPU.
Descriptif |
SPC avec quatre SPU |
Version du Logiciels |
|
Câbles et connecteurs |
CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1–SFP pour les liens de contrôle dans les configurations de cluster de châssis. Émetteurs-récepteurs SFP pris en charge : 1000BASE-LH (numéros de modèle SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX (numéros de modèle SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX (numéros de modèle SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) |
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
475 W en moyenne, 585 W maximum
Remarque :
|
Poids |
Environ 8,3 kg (18 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
STATUT LED, une couleur tricolore pour chacune des quatre SPU SPU 0 à SPU 3 :
SERVICE APRÈS-VENTE LED, une bicolore pour chacune des quatre SPU SPU 0 à SPU 3 :
HA LED, un tricolore :
LINK/ACT LED, une pour chacun des deux ports CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1 :
ACTIVER LED, une pour chacun des deux ports CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1 :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 6.
Figure 6 : Étiquette du numéro de série (IOC illustré, autres cartes similaires)
|
Spécifications de la carte de traitement de services SRX5K-SPC3
La carte de traitement des services (SPC) SRX5K-SPC3 contient deux unités de traitement des services (SPU) de 128 Go de mémoire par SPU, qui fournissent la puissance de traitement nécessaire pour exécuter des services intégrés tels que pare-feu, IPsec et IDP (voir Figure 7). L’ensemble du trafic traversant le pare-feu est transmis à une SPU pour qu’un traitement des services lui soit appliqué. Le trafic est distribué intelligemment par des cartes d’E/S (IOC) aux SPU pour le traitement des services.
Le pare-feu doit avoir au moins un SPC installé. Vous pouvez installer des SPC supplémentaires pour augmenter la capacité de traitement des services.
SRX5K-SPC3 ne peut pas être installé dans les emplacements réservés aux cartes de contrôle de commutation (SCB) ou dans l’emplacement 11 du modèle SRX5800. Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement dans l’équipement.
Votre pare-feu ne peut pas avoir une combinaison de SPC SRX5K-SPC-2-10-40 et SPC SRX5K-SPC3. À partir de la version 18.2R2 puis 18.4R1 de Junos OS mais pas de la version 18.3R1, vous pouvez avoir une combinaison de SPC SRX5K-SPC-4-15-320 et de SPC SRX5K-SPC3.
Chaque CCP se compose des éléments suivants :
Couvercle SPC, qui fonctionne comme un plan de masse et un raidisseur.
Deux ports de contrôle de cluster de châssis SFP+ 10 Gigabit Ethernet pour connecter plusieurs équipements dans un cluster de châssis redondant. Pour plus d’informations sur la connexion et la configuration de clusters de châssis redondants, reportez-vous au Guide de l’utilisateur des clusters de châssis pour les équipements SRX Series .
MISE EN GARDE :Le Centre d’assistance technique de Juniper Networks (JTAC) prend entièrement en charge les modules et câbles optiques fournis par Juniper. Toutefois, le JTAC ne prend pas en charge les modules et câbles optiques tiers qui ne sont pas qualifiés ou fournis par Juniper Networks. Si vous rencontrez un problème lors de l’exécution d’un appareil Juniper qui utilise des modules ou câbles optiques tiers, le JTAC peut vous aider à diagnostiquer des problèmes liés à l’hôte si le problème observé n’est pas, de l’avis du JTAC, lié à l’utilisation de modules ou câbles optiques tiers. Votre ingénieur JTAC vous demandera probablement de vérifier le module ou le câble optique tiers et, si nécessaire, de le remplacer par un composant équivalent qualifié par Juniper.
L’utilisation de modules optiques tiers à forte consommation d’énergie (par exemple, ZR ou ZR+ cohérents) peut potentiellement causer des dommages thermiques ou réduire la durée de vie de l’équipement hôte. Tout dommage à l’équipement hôte dû à l’utilisation de modules optiques ou de câbles tiers est à la charge des utilisateurs. Juniper Networks décline toute responsabilité pour les dommages causés par une telle utilisation.
Interfaces de fabric
Un commutateur Ethernet Gigabit qui fournit une connectivité de contrôle au moteur de routage.
Deux interfaces des SCB qui permettent de mettre les cartes sous tension et de les contrôler.
Connecteurs SPC physiques
Connecteurs de fond de panier central et circuits d’alimentation.
Sous-système de processeur, qui comprend un processeur à 2,3 GHz, un contrôleur système et deux disques SSD de 128 Go.
LED sur la plaque frontale qui indiquent le SPC et l’état du SPU.
Descriptif |
SPC avec deux SPU de 256 Go de mémoire. |
Version du Logiciels |
|
Câbles et connecteurs |
Ports HA0 et HA1 SFP+ pour les liens de contrôle dans les configurations de cluster de châssis. Émetteurs-récepteurs pris en charge :
|
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
650 W maximum
Remarque :
|
Poids |
Environ 8,3 kg (18 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
STATUT LED, une tricolore pour chaque SPU SPU 0 et SPU 1 :
SERVICE APRÈS-VENTE LED, une tricolore pour chaque SPU SPU 0 et SPU 1 :
HA LED, un tricolore :
LINK/ACT LED, une pour chacun des deux ports CONTRÔLE DE CLUSTER DE CHÂSSIS 0 et CONTRÔLE DE CLUSTER DE CHÂSSIS 1 :
|
Spécifications du concentrateur de ports modulaires (SRX5K-MPC)
La SRX5K-MPC (voir Figure 8) est une carte d’interface avec deux emplacements acceptant les MIC. Ces MIC ajoutent des ports Ethernet à votre pare-feu. Une MPC avec des MIC installées fonctionne de la même manière qu’un IOC classique mais vous permet d’ajouter différents types de ports Ethernet à votre pare-feu. Les MPC et les MIC ont une forme et une fonction similaires aux IOC et aux modules de port Flex. Cependant, les deux utilisent des facteurs de forme différents, de sorte que vous ne pouvez pas installer de modules de port dans une MPC, ni d’installer de MIC dans un IOC Flex.
Vous devez installer au moins une carte d’interface dans le pare-feu. La carte d’interface peut être de n’importe quel type IOC, Flex IOC ou MPC disponible. Vous ne pouvez ajouter qu’une seule MIC ; Vous pouvez également ajouter deux MIC de mêmes types ou de types différents.
Vous pouvez installer des MPC dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB).
Si un emplacement du boîtier de carte de pare-feu SRX5400, SRX5600 ou SRX5800 n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu. Si un emplacement d’une MPC n’est pas occupé par une MIC, vous devez installer un panneau vierge dans l’emplacement vide de la MIC pour la protéger et permettre à l’air de refroidissement de circuler correctement dans la MPC.
Lors de l’installation d’une SRX5K-MPC dans un pare-feu SRX5600 ou SRX5800 :
Si le
session-distribution-moden’a pas été explicitement configuré à l’aide de la commande CLI :user@host set security forwarding-process application-services session-distribution-modePar défaut, le SRX5K-MPC utilise automatiquement le mode basé sur le hachage, même si des SRX5K-MPC existants sont installés ou non. Vous ne pouvez pas définir la
session-distribution-modevaleur .normalSi le
session-distribution-modea été explicitement configuré surnormal, et que la MIC est installée sur l’équipement, alors le SRX5K-MPC restera hors ligne et le pare-feu générera une alarme majeure et consignera l’événement pour le dépannage. Vous devez configurer explicitement la commande à l’aide desession-distribution-modela commande CLI :user@host set security forwarding-process application-services session-distribution-mode hash-based
Lors de l’installation d’un SRX5K-MPC dans un pare-feu SRX5400, le ne fonctionnera que si hash-based le session-distribution-mode mode est configuré ou défini par défaut. Le mode normal n’est pas pris en charge.
Une baisse de 9 % est observée pour le PPS (débit) lors du passage du mode session au mode hachage (pour SRX5K-MPC ou non-MPC), alors qu’aucune baisse de performance n’est observée sur les CPS (connexion par seconde) et les chiffres de capacité de session.
Pour plus d’informations sur la commande CLI, reportez-vous à la documentation Junos OS à l’adresse www.juniper.net/documentation/.
Descriptif |
|
Version du Logiciels |
Junos OS version 12.1X46-D10 |
Câbles et connecteurs |
Emplacements pour deux MIC |
Contrôles |
Un bouton d’éjection pour les emplacements MIC 0 et 1. Tirez sur le bouton d’éjection pour déloger et éjecter partiellement la carte MIC adjacente. |
Emplacements pris en charge |
|
Puissance requise |
570 W maximum pour la MPC avec deux MIC, y compris les émetteurs-récepteurs applicables.
Remarque :
|
Poids |
Environ 4,5 kg sans MIC |
LED |
OK/ÉCHEC LED, une bicolore :
|
Emplacement du numéro de série |
L’étiquette du numéro de série est jaune et se trouve sur le côté opposé de la carte. |
MIC avec 20x interfaces SFP 1GE (SRX-MIC-20GE-SFP)
Utilisez des cartes d’interface modulaires (MIC) et des concentrateurs de ports modulaires (MPC) pour ajouter différentes combinaisons d’interfaces Ethernet à votre pare-feu en fonction des besoins spécifiques de votre réseau.
Le MIC SRX-MIC-20GE-SFP (voir Figure 9) peut être installé dans le MPC SRX-5K pour ajouter vingt ports Ethernet SFP (Small Form-Factor Pluggable) 1 Gigabit.
Descriptif |
|
Version du Logiciels |
Junos OS version 12.1X47-D10 |
Câbles et connecteurs |
Prises pour 20 émetteurs-récepteurs SFP Gigabit Ethernet. Émetteurs-récepteurs SFP pris en charge : 1000BASE-LX (numéros de modèle SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX (numéros de modèle SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T (numéros de modèle SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
Poids |
Environ 0,54 kg (1,2 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, unicolore, une par port SFP :
|
Numérotation des ports et des interfaces |
Chaque MPC accepte jusqu’à deux MIC. Le SRX-MIC-20GE-SFP est un MIC Gigabit Ethernet à 20 ports avec SFP. Chaque port d’une carte MIC correspond à un nom d’interface unique dans la CLI. Dans la syntaxe d’un nom d’interface, un trait d’union (
La figure 10 montre le MIC SRX-MIC-20GE-SFP installé dans l’emplacement 0 d’un MPC dans l’emplacement
Figure 10 : Mappage des ports d’interface SRX-MIC-20GE-SFP
Le MIC SRX-MIC-20GE-SFP contient deux PIC logiques, numérotés L’exemple de sortie de la sortie de commande Les PIC logiques des deux MIC — user@host> show chassis hardware
node1:
--------------------------------------------------------------------------
Slot 1 Online SRX5k SPC II
PIC 0 Online SPU Cp
PIC 1 Online SPU Flow
PIC 2 Online SPU Flow
PIC 3 Online SPU Flow
Slot 2 Online SRX5k IOC II
PIC 0 Online 10x 1GE(LAN) SFP
PIC 1 Online 10x 1GE(LAN) SFP
PIC 2 Online 10x 1GE(LAN) SFP
PIC 3 Online 10x 1GE(LAN) SFP
{primary:node1}
La user@host> show interfaces terse Interface Admin Link Proto Local Remote gr-0/0/0 up up ip-0/0/0 up up lt-0/0/0 up up ge-2/0/0 up up ge-2/0/1 up down ge-2/0/2 up down ge-2/0/3 up down ge-2/0/4 up down ge-2/0/5 up up ge-2/0/6 up down ge-2/0/7 up down ge-2/0/8 up up ge-2/0/9 up up ge-2/1/0 up down ge-2/1/1 up up ge-2/1/2 up down ge-2/1/3 up down ge-2/1/4 up up ge-2/1/5 up down ge-2/1/6 up down ge-2/1/7 up down ge-2/1/8 up up ge-2/1/9 up up ge-2/2/0 up down ge-2/2/1 up down ge-2/2/2 up down ge-2/2/3 up down ge-2/2/4 up down ge-2/2/5 up down ge-2/2/6 up down ge-2/2/7 up down ge-2/2/8 up down ge-2/2/9 up down ge-2/3/0 up down ge-2/3/1 up down ge-2/3/2 up down ge-2/3/3 up down ge-2/3/4 up down ge-2/3/5 up down ge-2/3/6 up down ge-2/3/7 up down ge-2/3/8 up down ge-2/3/9 up down |
Emplacement du numéro de série |
L’étiquette du numéro de série est jaune et se trouve comme indiqué sur la Figure 11.
Figure 11 : Étiquette de numéro de série SRX-MIC-20GE-SFP
Remarque :
Le numéro de série de la carte mezzanine n’est indiqué qu’à titre indicatif et n’est jamais utilisé à quelque fin que ce soit. |
MIC avec 10 interfaces SFP+ 10GE (SRX-MIC-10XG-SFPP)
Utilisez des MIC et des MPC pour ajouter différentes combinaisons d’interfaces Ethernet à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le SRX-MIC-10XG-SFPP (voir Figure 12) peut être installé dans un MPC pour ajouter dix ports SFP+ 10 Gigabit Ethernet.
SRX-MIC-10XG
Descriptif |
|
Version du Logiciels |
Junos OS version 12.1X46-D10 |
Câbles et connecteurs |
Prises pour dix émetteurs-récepteurs SFP+ 10 Gbit/s Voir Outil de compatibilité matérielle pour connaître les émetteurs-récepteurs pris en charge. |
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-MPC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, unicolore :
|
Numérotation des ports et des interfaces |
Chaque port d’une carte MIC correspond à un nom d’interface unique dans la CLI. Dans la syntaxe d’un nom d’interface, un trait d’union (
La figure 13 montre la numérotation des ports et des interfaces d’un MIC SRX-MIC-10XG-SFPP lorsqu’il est installé dans l’emplacement 0 d’un MPC dans l’emplacement
Figure 13 : numérotation des ports et des interfaces SRX-MIC-10XG-SFPP
Le MIC SRX-MIC-10XG-SFPP contient un PIC logique, numéroté L’exemple de sortie de la Les PIC logiques des deux MIC — user@host> show chassis fpc pic-status Slot 1 Online SRX5k SPC II PIC 0 Online SPU Cp PIC 1 Online SPU Flow PIC 2 Online SPU Flow PIC 3 Online SPU Flow Slot 2 Online SRX5k IOC II PIC 0 Online 10x 10GE SFP+ PIC 2 Online 10x 10GE SFP+ La user@host> show interfaces terse
Interface Admin Link Proto Local Remote
gr-0/0/0 up up
ip-0/0/0 up up
lt-0/0/0 up up
xe-2/0/0 up up
xe-2/0/1 up up
xe-2/0/2 up up
xe-2/0/2.0 up up inet 131.131.131.2/24
inet6 1300::2/64
fe80::224:dcff:fe20:b94c/64
multiservice
xe-2/0/3 up up
xe-2/0/4 up up
xe-2/0/5 up up
xe-2/0/6 up up
xe-2/0/6.0 up up inet 141.141.141.1/24
inet6 1400::1/64
fe80::224:dcff:fe20:b950/64
multiservice
xe-2/0/7 up down
xe-2/0/8 up down
xe-2/0/9 up down
xe-2/2/0 up down
xe-2/2/1 up down
xe-2/2/2 up down
xe-2/2/3 up down
xe-2/2/4 up down
xe-2/2/5 up down
xe-2/2/6 up down
xe-2/2/7 up down
xe-2/2/8 up down
xe-2/2/9 up down
|
Emplacement du numéro de série |
L’étiquette du numéro de série est jaune et se trouve comme indiqué sur la Figure 14.
Figure 14 : Étiquette de numéro de série SRX-MIC-10XG-SFPP
|
MIC avec 1 interface CFP 100GE (SRX-MIC-1X100G-CFP)
Utilisez des MIC et des MPC pour ajouter différentes combinaisons d’interfaces Ethernet à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le SRX-MIC-1X100G-CFP (voir Figure 15) peut être installé dans une MPC pour ajouter un port CFP Ethernet 100 Gigabit.
Descriptif |
|
Version du Logiciels |
Junos OS version 12.1X46-D10 |
Câbles et connecteurs |
Une prise pour un émetteur-récepteur CFP 100 Gigabit. Émetteurs-récepteurs CFP pris en charge :
|
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-MPC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, unicolore :
|
Emplacement du numéro de série |
L’étiquette du numéro de série est jaune et se trouve comme indiqué sur la Figure 16.
Figure 16 : Étiquette de numéro de série SRX-MIC-1X100G-CFP
|
MIC avec 2 interfaces QSFP+ 40GE (SRX-MIC-2X40G-QSFP)
Utilisez des MIC et des MPC pour ajouter différentes combinaisons d’interfaces Ethernet à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le SRX-MIC-2X40G-QSFP (voir Figure 17) peut être installé dans un MPC pour ajouter deux ports Ethernet QSFP+ 40 Gigabit.
Descriptif |
|
Version du Logiciels |
Junos OS version 12.1X46-D10 |
Câbles et connecteurs |
Prises pour deux émetteurs-récepteurs fibre optique QSFP+ 40-Gigabit Ethernet. Émetteur-récepteur QSFP+ pris en charge : 40GBASE-SR4 (numéro de modèle SRX-QSFP-40G-SR4) 40GBASE-LR4 (numéro de modèle SRX-QSFP-40G-LR4) |
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-MPC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, unicolore, une par port QSFP+ :
|
Emplacement du numéro de série |
L’étiquette du numéro de série est jaune et généralement située comme indiqué sur la Figure 18.
Figure 18 : Étiquette du numéro de série SRX-MIC-2X40G-QSFP
|
Spécifications SRX5K-MPC3-40G10G
La SRX5K-MPC3-40G10G (IOC3) est une carte d’interface qui fournit des interfaces 10 Gigabit Ethernet et 40 Gigabit Ethernet, avec un moteur de transfert de paquets qui fournit un débit de ligne de 240 Gbit/s. Cette carte d’interface est prise en charge sur les pare-feu SRX5400, SRX5600 et SRX5800. Voir Figure 19.
Ces cartes ne prennent pas en charge les cartes d’interface modulaires (MIC) enfichables.
Tous les ports de la carte d’interface ont des voyants bicolores pour signaler l’état des liaisons.
La carte d’interface prend également en charge les modules optiques enfichables à chaud.
Si un emplacement du boîtier de carte de pare-feu SRX5400, SRX5600 ou SRX5800 n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
Junos OS version 15.1X49-D10 et versions ultérieures |
Emplacements pris en charge |
|
Câbles et connecteurs |
Prises pour émetteurs-récepteurs SFP+ 40 Gbit/s et 10 Gbit/s Voir Outil de compatibilité matérielle pour connaître les émetteurs-récepteurs pris en charge. |
Exigences énergétiques |
Typique : 9,68 A @ 48 V (460 W) À différentes températures :
|
Poids |
9,52 kg (21 lb) |
Caractéristiques matérielles |
|
Fonctionnalités Logiciels |
Remarque :
À tout moment, vous ne pouvez avoir qu’une seule des combinaisons de PIC suivantes sous tension :
Si vous configurez l’une des combinaisons PIC non valides suivantes, le châssis définira la combinaison PIC0 et PIC1 en ligne.
|
LED |
LED OK/FAIL, un bicolore :
LED LINK Ethernet 10 Gigabit, une verte par port :
LED LINK Ethernet 40 Gigabit, une couleur par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 20.
Figure 20 : Étiquette de numéro de série SRX5K-MPC3-40G10G
|
Spécifications du SRX5K-MPC3-100G10G
La SRX5K-MPC3-100G10G (IOC3) est une carte d’interface qui fournit des interfaces 100 Gigabit Ethernet et 10 Gigabit Ethernet, avec un moteur de transfert de paquets qui fournit un débit de ligne de 240 Gbit/s. Cette carte d’interface est prise en charge sur les pare-feu SRX5400, SRX5600 et SRX5800. Voir Figure 21.
Ces cartes ne prennent pas en charge les cartes d’interface modulaires (MIC) enfichables.
Tous les ports de la carte d’interface ont des voyants bicolores pour signaler l’état des liaisons.
La carte d’interface prend également en charge les modules optiques enfichables à chaud.
Si un emplacement du boîtier de carte de pare-feu SRX5400, SRX5600 ou SRX5800 n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
Junos OS version 15.1X49-D10 et versions ultérieures |
Emplacements pris en charge |
|
Câbles et connecteurs |
Prises pour émetteurs-récepteurs SFP+ 100 Gbit/s et 10 Gbit/s Voir Outil de compatibilité matérielle pour connaître les émetteurs-récepteurs pris en charge. |
Exigences énergétiques |
À différentes températures :
|
Poids |
9,52 kg (21 lb) |
Caractéristiques matérielles |
Les ports sont étiquetés comme suit :
|
Fonctionnalités Logiciels |
|
LED |
LED OK/FAIL, un bicolore :
LED LINK Ethernet 10 Gigabit, une couleur bicolore par port :
LED LINK Ethernet 100 Gigabit, une couleur par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 22.
Figure 22 : Étiquette de numéro de série SRX5K-MPC3-100G10G
|
Spécifications SRX5K-IOC4-10G
SRX5K-IOC4-10G est une carte d’interface à configuration fixe avec un moteur de transfert de paquets qui fournit un débit de ligne de 400 Gbit/s. Cette carte d’interface offre une évolutivité en bande passante et en services aux pare-feu SRX5400, SRX5600 et SRX5800. Voir Figure 23.
Les cartes SRX5K-IOC4-10G ne prennent pas en charge les cartes d’interface modulaires (MIC) enfichables.
Si un emplacement du boîtier de carte de pare-feu SRX5400, SRX5600 ou SRX5800 n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
Junos OS version 19.3R1 et ultérieures |
Emplacements pris en charge |
|
Câbles et connecteurs |
Voir Outil de compatibilité matérielle pour connaître les émetteurs-récepteurs pris en charge. |
Exigences énergétiques |
À différentes températures :
|
Poids |
7,7 kg (17 lb) |
Caractéristiques matérielles |
|
Fonctionnalités Logiciels |
|
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED verte par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 24.
Figure 24 : Étiquette de numéro de série SRX5K-IOC4-10G
|
Spécifications SRX5K-IOC4-MRAT
SRX5K-IOC4-MRAT est une carte d’interface à configuration fixe avec un moteur de transfert de paquets qui fournit un débit de ligne allant jusqu’à 480 Gbit/s (240 Gbit/s par emplacement PIC). Cette carte d’interface offre une évolutivité en bande passante et en services aux pare-feu SRX5400, SRX5600 et SRX5800. Voir Figure 25.
Les cartes SRX5K-IOC4-MRAT ne prennent pas en charge les cartes d’interface modulaires (MIC) enfichables.
Si un emplacement du boîtier de carte de pare-feu SRX5400, SRX5600 ou SRX5800 n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
Junos OS version 19.3R1 et ultérieures |
Emplacements pris en charge |
|
Câbles et connecteurs |
Voir Outil de compatibilité matérielle pour connaître les émetteurs-récepteurs pris en charge. |
Exigences énergétiques |
À différentes températures :
|
Poids |
7,12 kg (15,7 lb) |
Caractéristiques matérielles |
|
Fonctionnalités Logiciels |
|
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED verte par port (4 par cage QSFP+) :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 26.
Figure 26 : Étiquette de numéro de série SRX5K-IOC4-MRAT
|
Description de la carte d’interface du pare-feu SRX5800
Les cartes d’interface sont des cartes qui prennent en charge les interfaces physiques que vous utilisez pour connecter le pare-feu à votre réseau de données. Trois types de cartes d’interface sont disponibles :
Les cartes E/S (IOC) ont des ports d’interface fixes sur le panneau avant de la carte.
Les cartes d’E/S Flex (Flex IOC) ont des emplacements sur le panneau avant qui acceptent des cartes plus petites appelées modules de port. Chaque module de port comporte au moins deux interfaces physiques. Un IOC Flex avec des modules de ports installés fonctionne de la même manière qu’un IOC standard, mais offre une plus grande flexibilité pour ajouter différents types de ports Ethernet à votre pare-feu.
Les concentrateurs de ports modulaires (MPC) ont des emplacements sur le panneau avant qui acceptent des cartes plus petites appelées cartes d’interface modulaires (MIC). Chaque MIC comporte une ou plusieurs interfaces physiques. Une MPC sur laquelle sont installés des MIC fonctionne de la même manière qu’une carte d’E/S classique (IOC), mais offre une plus grande flexibilité pour ajouter différents types de ports Ethernet à votre pare-feu. Les MPC et les MIC ont une forme et une fonction similaires aux IOC et aux modules de port Flex. Cependant, les deux utilisent des facteurs de forme différents, de sorte que vous ne pouvez pas installer de modules de port dans une MPC, ni d’installer de MIC dans un IOC Flex.
Pour tous les types de cartes d’interface, l’assemblage de cartes combine le transfert de paquets et les interfaces Ethernet sur une seule carte. Les cartes d’interface s’interfacent avec les blocs d’alimentation et les cartes de contrôle de commutation (SCB).
Vous pouvez installer des cartes d’interface dans n’importe quel emplacement qui n’est pas réservé aux SCB. Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
La figure 27 illustre les IOC types pris en charge par le pare-feu.
types
La figure 28 montre un IOC Flex avec deux modules de port typiques installés.
port
La figure 29 montre un MPC.
Pour plus d’informations sur les cartes d’interface, les modules de port et les MIC pris en charge par le pare-feu, reportez-vous à la référence de la carte de pare-feu SRX5400, SRX5600 et SRX5800 à l’adresse www.juniper.net/documentation/.
Spécifications de la carte d’E/S SRX5K-40GE-SFP
La carte d’E/S (IOC) SFP-5K-40GE-SFP est optimisée pour la densité Ethernet et prend en charge 40 ports Gigabit Ethernet (voir Figure 30). L’ensemble IOC combine le transfert de paquets et des interfaces Ethernet sur une seule carte, avec quatre moteurs de transfert de paquets de 10 Gbit/s. Chaque moteur de transfert de paquets se compose d’une puce I pour le traitement de couche 3 et d’un processeur réseau de couche 2. Les IOC s’interfacent avec les blocs d’alimentation et les cartes de contrôle de commutation (SCB).
Vous devez installer au moins un IOC dans le pare-feu. L’IOC peut être de n’importe quel type IOC ou Flex IOC disponible.
Vous pouvez installer des IOC dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
40 ports SFP Gigabit Ethernet Émetteurs-récepteurs SFP pris en charge : 1000BASE-LH (numéros de modèle SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX (numéros de modèle SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX (numéros de modèle SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T (numéros de modèle SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
312 W en moyenne, 365 W maximum |
Poids |
Environ 5,9 kg (13 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 31.
Figure 31 : Étiquette de numéro de série (IOC illustré, autres cartes similaires)
|
Spécifications de la carte d’E/S SRX5K-4XGE-XFP
La carte d’E/S (IOC) SRX5K-4XGE-XFP prend en charge quatre ports Ethernet 10 Gigabit (voir Figure 32). L’ensemble IOC combine le transfert de paquets et des interfaces Ethernet sur une seule carte, avec quatre moteurs de transfert de paquets de 10 Gbit/s. Chaque moteur de transfert de paquets se compose d’une puce I pour le traitement de couche 3 et d’un processeur réseau de couche 2. Les IOC s’interfacent avec les blocs d’alimentation et les cartes de contrôle de commutation (SCB).
Vous devez installer au moins un IOC dans le pare-feu. L’IOC peut être de n’importe quel type IOC ou Flex IOC disponible.
Vous pouvez installer des IOC dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
Quatre ports XFP 10 Gbit/s Émetteurs-récepteurs XFP pris en charge : 10GBASE-ER (numéros de modèle SRX-XFP-10GE-ER et SRX-XFP-10GE-ER-ET) 10GBASE-LR (numéros de modèle SRX-XFP-10GE-LR et SRX-XFP-10GE-LR-ET 10GBASE-SR (numéros de modèle SRX-XFP-10GE-SR et SRX-XFP-10GE-SR-ET) |
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
312 W en moyenne, 365 W maximum |
Poids |
Environ 5,9 kg (13 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 33.
Figure 33 : Étiquette du numéro de série SRX5K-4XGE-XFP
|
Spécifications de la carte d’E/S Flex (SRX5K-FPC-IOC)
La carte d’E/S SRX5K-FPC-IOC Flex (Flex IOC) (Figure 34) est une IOC avec deux emplacements qui acceptent des modules de port qui ajoutent des ports Ethernet à votre pare-feu. Un IOC Flex avec des modules de ports installés fonctionne de la même manière qu’un IOC standard, mais offre une plus grande flexibilité pour ajouter différents types de ports Ethernet à votre pare-feu.
Chaque IOC Flex dispose d’un sous-système de processeur, qui comprend un CPU 1,2 GHz, un contrôleur système, 1 Go de SDRAM et deux moteurs de transfert de paquets avec un débit maximal de 10 Gbit/s chacun.
Vous devez installer au moins un IOC dans le pare-feu. L’IOC peut être de n’importe quel type IOC ou Flex IOC disponible.
Vous pouvez installer des IOC Flex dans n’importe quel emplacement qui n’est pas réservé aux cartes de contrôle de commutation (SCB). Si un emplacement n’est pas occupé par une carte, vous devez installer un panneau vierge pour protéger l’emplacement vide et permettre à l’air de refroidissement de circuler correctement à travers le pare-feu.
de port typiques
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
Emplacements pour deux modules de port |
Contrôles |
Aucun |
Emplacements pris en charge |
|
Exigences énergétiques |
312 W en moyenne, 365 W maximum (modules de ports inclus) |
Poids |
Environ 4,5 kg (10 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 35.
Figure 35 : Étiquette de numéro de série (IOC illustré, autres cartes similaires)
|
Module de port de carte d’E/S Flex SRX-IOC-16GE-SFP Spécifications
Utilisez des modules de port et des cartes d’E/S Flex (Flex IOC) pour ajouter différentes combinaisons d’émetteurs-récepteurs SFP (Small Form-Factor Pluggableiver), d’émetteurs-récepteurs SFP 10 gigabits (XFP) et de ports cuivre à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le module de ports SRX-IOC-16GE-SFP (Figure 36) s’installe dans un IOC Flex pour ajouter seize ports SFP Ethernet 10/100/1000.
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
16 ports SFP Gigabit Ethernet Émetteurs-récepteurs SFP pris en charge : 1000BASE-LH (numéros de modèle SRX-SFP-1GE-LH, SRX-SFP-1GE-LH-ET) 1000BASE-LX (numéros de modèle SRX-SFP-1GE-LX, SRX-SFP-1GE-LX-ET) 1000BASE-SX (numéros de modèle SRX-SFP-1GE-SX, SRX-SFP-1GE-SX-ET) 1000BASE-T (numéros de modèle SRX-SFP-1GE-T, SRX-SFP-1GE-T-ET) |
Contrôles |
EN LIGNE Bouton : le bouton ONLINE situé sur le panneau avant du module de port permet de basculer le module de port en ligne et hors ligne |
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-FPC-IOC Flex IOC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, une seule couleur, une par port :
TX/RX LED, une seule couleur, une par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué sur la Figure 37.
Figure 37 : Étiquette de numéro de série du module de port SRX-IOC-16GE-SFP
|
Module de port de carte d’E/S Flex Spécifications SRX-IOC-16GE-TX
Utilisez des modules de port et des cartes d’E/S Flex (Flex IOC) pour ajouter différentes combinaisons d’émetteurs-récepteurs SFP (Small Form-Factor Pluggableiver), d’émetteurs-récepteurs SFP 10 gigabits (XFP) et de ports cuivre à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le module de port SRX-IOC-16GE-TX (Figure 38) s’installe dans un IOC Flex pour ajouter seize ports cuivre Ethernet RJ-45 10/100/1000.
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
Seize ports RJ-45 1 Gbit/s |
Contrôles |
EN LIGNE Bouton : le bouton ONLINE situé sur le panneau avant du module de port permet de basculer le module de port en ligne et hors ligne. |
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-FPC-IOC Flex IOC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, une seule couleur, une par port :
TX/RX LED, une seule couleur, une par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série se trouve comme indiqué à la Figure 39.
Figure 39 : Étiquette de numéro de série du module de port SRX-IOC-16GE-TX
|
Module de port de carte d’E/S Flex SRX-IOC-4XGE-XFP Spécifications
Utilisez des modules de port et des cartes d’E/S Flex (Flex IOC) pour ajouter différentes combinaisons d’émetteurs-récepteurs SFP (Small Form-Factor Pluggableiver), d’émetteurs-récepteurs SFP 10 gigabits (XFP) et de ports cuivre à votre pare-feu en fonction des besoins spécifiques de votre réseau. Le module de port SRX-IOC-4XGE-XFP (Figure 40) s’installe dans un IOC Flex pour ajouter quatre ports XFP Ethernet 10 Gigabit.
Descriptif |
|
Version du Logiciels |
|
Câbles et connecteurs |
4 ports Ethernet XFP Émetteurs-récepteurs XFP pris en charge : 10GBASE-ER (numéros de modèle SRX-XFP-10GE-ER et SRX-XFP-10GE-ER-ET) 10GBASE-LR (numéros de modèle SRX-XFP-10GE-LR et SRX-XFP-10GE-LR-ET 10GBASE-SR (numéros de modèle SRX-XFP-10GE-SR et SRX-XFP-10GE-SR-ET) |
Contrôles |
EN LIGNE Bouton : le bouton ONLINE situé sur le panneau avant du module de port permet de basculer le module de port en ligne et hors ligne |
Emplacements pris en charge |
L’un ou l’autre emplacement dans SRX5K-FPC-IOC Flex IOC |
Poids |
Environ 0,7 kg (1,6 lb) |
LED |
OK/ÉCHEC LED, une bicolore :
LIEN LED, une seule couleur, une par port :
|
Emplacement du numéro de série |
L’étiquette du numéro de série est située comme indiqué sur la Figure 41.
Figure 41 : Étiquette de numéro de série du module de port SRX-IOC-4XGE-XFP
|