SRX5600 服务网关 硬件指南

Transcription

1 SRX5600 服务网关 硬件指南 已出版 :

2 Juniper Networks, Inc North Mathilda Avenue Sunnyvale, California USA This product includes the Envoy SNMP Engine, developed by Epilogue Technology, an Integrated Systems Company. Copyright , Epilogue Technology Corporation. 保留所有权利 This program and its documentation were developed at private expense, and no part of them is in the public domain. This product includes memory allocation software developed by Mark Moraes, copyright 1988, 1989, 1993, University of Toronto. This product includes FreeBSD software developed by the University of California, Berkeley, and its contributors. All of the documentation and software included in the 4.4BSD and 4.4BSD-Lite Releases is copyrighted by the Regents of the University of California. 版权 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, The Regents of the University of California. 保留所有权利 GateD software copyright 1995, the Regents of the University. 保留所有权利 Gate Daemon was originated and developed through release 3.0 by Cornell University and its collaborators. Gated is based on Kirton s EGP, UC Berkeley s routing daemon (routed), and DCN s HELLO routing protocol. Development of Gated has been supported in part by the National Science Foundation. Portions of the GateD software copyright 1988, Regents of the University of California. 保留所有权利 Portions of the GateD software copyright 1991, D. L. S. Associates. This product includes software developed by Maker Communications, Inc., copyright 1996, 1997, Maker Communications, Inc. Juniper Networks, the Juniper Networks logo, JUNOS, NetScreen, ScreenOS, and Steel-Belted Radius are registered trademarks of Juniper Networks, Inc. in the United States and other countries. JUNOSe 是 Juniper Networks, Inc. 的商标 所有其他商标 服务标志 注册商标或注册服务标志均属其各自所有者的资产 Juniper Networks 对本文档中的任何错误不承担任何责任 Juniper Networks 保留变更 修改 转印或另外修订本出版物而不另行通知的权利 Juniper Networks 制造或销售的产品或者相关组件可能受到以下 Juniper Networks 拥有或得到授权的一项或多项专利的保护 : 美国专利编号 5,473,599 5,905,725 5,909,440 6,192,051 6,333,650 6,359,479 6,406,312 6,429,706 6,459,579 6,493,347 6,538,518 6,538,899 6,552,918 6,567,902 6,578,186 和 6,590,785 SRX5600 服务网关硬件指南版权所有 2012, Juniper Networks, Inc. 保留所有权利 美国印刷 本文档中的信息自标题页上的日期以来是最新的 2000 年声明 Juniper Networks 硬件和软件产品都与 2000 年通告兼容 目前尚未发现 Junos 操作系统会在 2038 年前出现与时间有关的问题 但是已知 NTP 应用程序在 2036 年会出现问题 最终用户许可协议 是本技术文档主题的 Juniper Networks 产品包括 ( 或用于 )Juniper Networks 软件 此类软件的使用受 公布的 最终用户许可协议 ( EULA ) 支配 下载 安装或使用此类软件, 您需统一 EULA 的条款和条件 ii

3 目录 关于本指南...xi 目标...xi 读者...xi SRX 系列文档和发行说明...xii 获取文档...xii 文档反馈...xii 请求技术支持...xii 自助在线工具和资源...xii 使用 JTAC 打开一个案例...xiii 第一部分 SRX5600 服务网关概述 第一章 SRX5600 服务网关简介...3 SRX5600 服务网关说明...3 SRX5600 服务网关物理规格...3 SRX5600 服务网关组件冗余...5 第二章 SRX5600 服务网关硬件组件...7 SRX5600 服务网关机箱...7 SRX5600 服务网关插件架和插槽...9 SRX5600 服务网关背板说明...10 SRX5600 服务网关 IOC 和 Flex IOC 说明...11 SRX5600 服务网关 SPC 说明...12 SRX5600 服务网关主机子系统说明...13 SRX5600 服务网关 SCB 说明...14 SRX5600 服务网关路由引擎说明...15 SRX5600 服务网关控制面板...15 SRX5600 服务网关控制面板概述...16 SRX5600 服务网关控制面板报警 LED 和报警关闭 / 灯测试按钮...16 SRX5600 服务网关控制面板主机子系统 LED...17 SRX5600 服务网关控制面板电源 LED...17 SRX5600 服务网关控制面板 IOC 和 SPC LED...18 SRX5600 服务网关控制面板风扇 LED...18 SRX5600 服务网关控制面板联机按钮...19 SRX5600 服务网关控制面板告警断电器接头...19 SRX5600 服务网关电源系统说明...20 SRX5600 服务网关电源系统概述...20 SRX5600 服务网关 AC 电源...22 SRX5600 服务网关 AC 电源 LED...23 SRX5600 服务网关 DC 电源...24 SRX5600 服务网关 DC 电源 LED...25 iii

4 SRX5600 服务网关硬件指南 SRX5600 服务网关冷却系统说明...26 SRX5600 服务网关线缆架说明...28 第二部分 设置 SRX5600 服务网关 第三章 SRX5600 服务网关安装...33 SRX5600 服务网关安装概述...33 第四章准备 SRX5600 服务网关的安装场地...35 SRX5600 服务网关的场地准备核对清单...35 SRX5600 服务网关机架要求...36 SRX5600 服务网关机架的尺寸和强度要求...36 SRX5600 服务网关的机架安装托架孔间距...37 SRX5600 服务网关机架到建筑结构的连接...37 SRX5600 服务网关空气流通和硬件维护的间隙要求...38 SRX5600 服务网关机柜要求...38 SRX5600 服务网关机柜的尺寸和间隙要求...38 SRX5600 服务网关机柜空气流通要求...39 第五章拆开 SRX5600 服务网关包装...41 拆开 SRX5600 服务网关包装所需的工具和部件...41 拆开 SRX5600 服务网关包装...41 验证收到的 SRX5600 服务网关部件...42 第六章安装 SRX5600 服务网关安装硬件...45 安装机架或机柜的 SRX5600 服务网关安装硬件...45 移动安装托架以执行 SRX5600 服务网关的中心安装...47 第七章安装 SRX5600 服务网关...49 使用机械升降机安装 SRX5600 服务网关所需的工具...49 使用机械升降机安装 SRX5600 服务网关...49 安装 SRX5600 服务网关电缆管理托架...51 第八章连接 SRX5600 服务网关...53 SRX5600 服务网关连接所需的工具和部件...53 将 SRX5600 服务网关连接到管理设备和报警设备...53 将 SRX5600 服务网关连接到网络以执行带外管理...54 将 SRX5600 服务网关连接到管理控制台或辅助设备...54 将 SRX5600 服务网关连接到外部报警记录设备...55 将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块...56 第九章将 SRX5600 服务网关接地并为其供电...59 SRX5600 服务网关接地和电源连接所需的工具和部件...59 将 SRX5600 服务网关接地...60 将电源连接到 AC 供电的 SRX5600 服务网关...61 接通 AC 供电 SRX5600 服务网关的电源...62 将电源连接到 DC 供电的 SRX5600 服务网关...63 接通 DC 供电 SRX5600 服务网关的电源...65 关闭 SRX5600 服务网关的电源...66 iv

5 目录 第十章为 SRX5600 服务网关配置 Junos OS...67 SRX5600 服务网关软件配置概述...67 初始配置 SRX5600 服务网关...68 第三部分 SRX5600 服务网关硬件维护 更换和故障排除步骤 第十一章维护 SRX5600 服务网关硬件组件...75 维护 SRX5600 服务网关所需的工具和部件...75 SRX5600 服务网关的日常维护过程...75 维护 SRX5600 冷却系统组件...76 维护 SRX5600 服务网关上的空气过滤器...76 维护 SRX5600 服务网关上的风扇盘...76 维护 SRX5600 服务网关主机子系统和 SCB...78 维护 SRX5600 数据包转发引擎组件...80 维护 SRX5600 服务网关上的 SPC IOC 和 Flex IOC...80 维护 SRX5600 服务网关上的端口模块...82 维护 SRX5600 服务网关网络电缆...82 抓握和储存 SRX5600 服务网关卡...84 SRX5600 服务网关卡术语...84 抓握 SRX5600 服务网关卡...85 储存 SRX5600 服务网关卡...87 维护 SRX5600 服务网关电源...88 第十二章 SRX5600 服务网关硬件组件故障排除...89 SRX5600 服务网关的排障资源...89 使用 Junos OS CLI 进行 SRX5600 服务网关故障排除...89 使用机箱和接口告警消息进行 SRX5600 服务网关故障排除...90 使用告警断电器接头进行 SRX5600 服务网关故障排除...90 使用控制面板 LED 进行 SRX5600 服务网关故障排除...90 使用组件 LED 进行 SRX5600 服务网关故障排除...91 技术援助中心...91 SRX5600 服务网关冷却系统故障排除...92 SRX5600 服务网关 IOC 和 Flex IOC 故障排除...92 SRX5600 服务网关端口模块故障排除...93 SRX5600 服务网关 SPC 故障排除...94 SRX5600 服务网关电源系统故障排除...95 第十三章 SRX5600 服务网关硬件组件更换...97 SRX5600 服务网关 FRU...97 更换 SRX5600 服务网关硬件组件所需的工具和部件...98 更换 SRX5600 服务网关控制面板...99 从 SRX5600 服务网关控制面板断开报警继电器接线...99 卸下 SRX5600 服务网关控制面板 安装 SRX5600 服务网关控制面板 将报警继电器接线连接到 SRX5600 服务网关控制面板 更换 SRX5600 服务网关风扇盘 卸下 SRX5600 服务网关风扇盘 安装 SRX5600 服务网关风扇盘 v

6 SRX5600 服务网关硬件指南 更换 SRX5600 服务网关空气过滤器 卸下 SRX5600 服务网关空气过滤器 安装 SRX5600 服务网关空气过滤器 更换 SRX5600 服务网关主机子系统组件 使 SRX5600 服务网关主机子系统脱机 操作和定位 SRX5600 服务网关 SCB 弹出器 更换 SRX5600 服务网关 SCB 卸下 SRX5600 服务网关 SCB 安装 SRX5600 服务网关 SCB 更换 SRX5600 服务网关路由引擎 卸下 SRX5600 服务网关路由引擎 安装 SRX5600 服务网关路由引擎 更换 SRX5600 服务网关路由引擎接口端口的连接 更换 SRX5600 服务网关上的管理网线 更换 SRX5600 服务网关控制台或辅助电缆 更换 SRX5600 服务网关 IOC 卸下 SRX5600 服务网关 IOC 安装 SRX5600 服务网关 IOC 更换 SRX5600 服务网关 Flex IOC 卸下 SRX5600 服务网关 Flex IOC 安装 SRX5600 服务网关 Flex IOC 更换 SRX5600 服务网关端口模块 卸下 SRX5600 服务网关端口模块 安装 SRX5600 服务网关端口模块 更换 SRX5600 服务网关 IOC 或端口模块电缆 卸下 SRX5600 服务网关 IOC 或端口模块电缆 安装 SRX5600 服务网关 IOC 或端口模块电缆 更换 SRX5600 服务网关 SPC 卸下 SRX5600 服务网关 SPC 安装 SRX5600 服务网关 SPC 在运行中的 SRX5600 服务网关机箱集群中添加或更换 SPC 更换 SRX5600 服务网关 XFP 和 SFP 光收发器 卸下 SRX5600 服务网关 SFP 或 XFP 收发器 安装 SRX5600 服务网关 SFP 或 XFP 收发器 将 SRX5600 服务网关从标准容量升级到高容量电源 更换 SRX5600 服务网关 AC 电源 卸下 SRX5600 服务网关 AC 电源 安装 SRX5600 服务网关 AC 电源 更换 SRX5600 服务网关 DC 电源 卸下 SRX5600 服务网关 DC 电源 安装 SRX5600 服务网关 DC 电源 更换 SRX5600 服务网关 AC 电源线 断开 SRX5600 服务网关 AC 电源线 连接 SRX5600 服务网关 AC 电源线 更换 SRX5600 服务网关 DC 电源电缆 断开 SRX5600 服务网关 DC 电源电缆 连接 SRX5600 服务网关 DC 电源电缆 vi

7 目录 更换 SRX5600 服务网关线缆架 卸下 SRX5600 服务网关线缆架 安装 SRX5600 服务网关线缆架 第四部分 附录 附錄 A 安全和法规合规性信息 SRX5600 服务网关安全警告级别的定义 SRX5600 服务网关通用安全准则和警告 其他 SRX5600 服务网关警告 取得资格认证人员警告 受限访问区域警告 防止静电放电损坏 SRX5600 服务网关 SRX5600 服务网关防火安全要求和灭火设备 SRX5600 服务网关安装安全准则和警告 机箱提升准则 安装说明警告 机架安装要求和警告 斜坡警告 SRX5600 服务网关激光和 LED 安全准则和警告 通用激光安全准则 类激光警告 类 LED 产品警告 激光束警告 开放式端口孔径中的辐射警告 SRX5600 服务网关维护和操作安全准则和警告 电池处理警告 摘下珠宝饰物警告 雷电活动警告 工作温度警告 产品处理警告 SRX5600 服务网关电气安全准则和警告 对于发生电气事故的情况 通用电气安全准则和警告 DC 电源电气安全准则和警告 SRX5600 服务网关机构批准 附錄 B SRX5600 服务网关环境规格 SRX5600 服务网关环境规格 附錄 C SRX5600 服务网关电源准则 要求和规格 计算 SRX5600 服务网关的功率要求 SRX5600 服务网关机箱接地规格 vii

8 SRX5600 服务网关硬件指南 SRX5600 服务网关接地电缆接线片规格 SRX5600 服务网关 AC 电源规格和要求 SRX5600 服务网关 AC 电源规格 SRX5600 服务网关的 AC 电源断路器要求 SRX5600 服务网关的 AC 电源线规格 SRX5600 服务网关 DC 电源规格和要求 SRX5600 服务网关 DC 电源规格 SRX5600 服务网关的 DC 电源断路器要求 SRX5600 服务网关的 PC 电源电缆布线 SRX5600 服务网关的 DC 电源电缆规格 SRX5600 服务网关的 DC 电源电缆接线片规格 SRX5600 服务网关电气布线准则 附錄 D SRX5600 服务网关的电缆和电线准则和规格 SRX5600 服务网关的网络电缆规格和准则 SRX5600 服务网关多模和单模光纤电缆中的信号丢失 SRX5600 服务网关光纤电缆中的衰减和散射 计算 SRX5600 服务网关的光纤电缆的功率预算 计算 SRX5600 服务网关的光纤电缆的功率裕度 SRX5600 服务网关的路由引擎接口电缆和电线规格 SRX5600 服务网关的告警断电器接头电线规格 SRX5600 服务网关的控制台端口电缆和电线规格 附錄 E 电缆连接器插脚引线 SRX5600 服务网关路由引擎以太网端口的 RJ-45 连接器插脚引线 SRX5600 服务网关路由引擎辅助端口和控制台端口的 RJ-45 连接器插脚引线 附錄 F 不使用机械升降机安装 SRX5600 服务网关 不使用机械升降机安装 SRX5600 服务网关的概述 不使用机械升降机安装 SRX5600 服务网关所需的工具 不使用升降机安装 SRX5600 机箱之前从中卸下组件 在不使用升降机安装 SRX5600 服务网关之前卸下电源 在不使用升降机安装 SRX5600 服务网关之前卸下风扇盘 在不使用升降机安装 SRX5600 服务网关之前卸下卡 手动将 SRX5600 服务网关机箱安装到机架中 不使用升降机安装 SRX5600 服务网关机箱之后在其中重新安装组件 在不使用升降机安装 SRX5600 服务网关之后重新安装电源 在不使用升降机安装 SRX5600 服务网关之后重新安装风扇盘 在不使用升降机安装 SRX5600 服务网关之后重新安装 SCB 在不使用升降机安装 SRX5600 服务网关之后重新安装 IOC Flex IOC 和 SPC 附錄 G 联系客户支持及退回 SRX5600 服务网关硬件 SRX5600 服务网关的返修流程 查找 SRX5600 服务网关组件序列号 使用 CLI 列出 SRX5600 服务网关组件序列号 查找 SRX5600 服务网关机箱序列号标签 查找 SRX5600 服务网关电源序列号标签 viii

9 目录 查找 SRX5600 服务网关控制面板序列号标签 联系客户支持以获取 SRX5600 服务网关的退还材料授权 可能需要提供给 TAC 的信息 联系客户支持 包装 SRX5600 服务网关或组件以进行装运 包装 SRX5600 服务网关所需的工具和部件 包装 SRX5600 服务网关以进行装运 包装 SRX5600 服务网关组件以进行装运 第五部分 索引 索引 ix

10 SRX5600 服务网关硬件指南 x

11 关于本指南 目标 ( 第 xi 页 ) 读者 ( 第 xi 页 ) SRX 系列文档和发行说明 ( 第 xii 页 ) 获取文档 ( 第 xii 页 ) 文档反馈 ( 第 xii 页 ) 请求技术支持 ( 第 xii 页 ) 目标 读者 本指南介绍有关 SRX5600 服务网关的硬件组件和安装 基本配置以及基本故障排除步骤 本指南介绍如何准备服务网关安装场地, 如何拆开硬件包装并安装硬件 打开服务网关电源 执行初始软件配置以及如何执行日常维护 完成本指南中介绍的安装和基本配置步骤后, 请参阅 Junos OS 配置指南, 获得有关进一步执行 Junos OS 配置的信息 本指南适用于负责安装和维护 SRX5600 服务网关或负责准备安装场地的网络管理员 本指南的使用者需要对网络的基本知识 ( 特别是互联网 ) 网络原理和网络配置具有广泛的了解 本指南中未包含任何有关这些概念的详细论述 第 xi 页上的表 1 定义了本指南中所使用的提醒图标 表 1: 提醒图标 图标 含义 说明 提示信息 指示重要的功能或说明 小心 指示可能会导致数据丢失或硬件损坏的情况 警告 警示存在导致人身伤害或死亡的风险 激光警告 警示存在激光导致人身伤害的风险 xi

12 SRX5600 服务网关硬件指南 SRX 系列文档和发行说明 获取文档 有关相关 SRX 系列文档的列表, 请参阅 如果最新 SRX 系列发行说明中的信息与本文档中不同, 请遵循 SRX 系列发行说明 文档反馈 要获取所有 Juniper Networks 技术文档的最新版本, 请参阅 Juniper Networks 网站 ( 上的产品文档页 要订购此指南和 Juniper Networks 其他技术文档的打印副本, 请联系您的销售代表 要获取某个软件版本的管理信息库 (MIB) 的副本, 请在以下网站中进行查找 : 我们欢迎您提供反馈 评论和建议, 以便我们改进文档 您可将自己的评论发送至 techpubs-comments@juniper.net, 或者在以下网址中填写文档反馈 : 如果使用电子邮件, 请确保在您的评论中包括以下信息 : 文档或主题名称 URL 或页码 软件版本号 ( 如适用 ) 请求技术支持 可通过 Juniper Networks 技术援助中心 (JTAC) 获取产品技术支持 如果您是持有 J-Care 或 JNASC 有效支持合同的客户或在担保范围内, 并需要售后技术支持, 则可以在线访问我们的工具和资源, 或通过 JTAC 打开一个案例 JTAC 政策 要全面了解我们的 JTAC 流程和政策, 请参阅 JTAC 用户指南, 网址为 : 产品担保 有关产品担保的信息, 请访问 JTAC 工作时间 JTAC 中心提供全天候服务, 全年无休 自助在线工具和资源 为了快捷地解决问题,Juniper Networks 设计了一套称为客户支持中心 (CSC) 的在线自助服务 门户, 其可为您提供以下功能 : 要查找 CSC 提供的服务, 请访问 : 要搜索已知错误, 请访问 : 要查找产品文档, 请访问 : xii

13 关于本指南 要查找解决方案并利用我们的 知识库 解答问题, 请访问 : 要下载最新版本的软件并查阅发行说明, 请访问 : 要搜索技术公告以查找相关硬件和软件通知, 请访问 : 要加入并参与 Juniper Networks 社区论坛, 请访问 : 要在 CSC Case Management 工具中在线打开一个案例, 请访问 : 要通过产品序列号验证服务授权, 请使用我们的 Serial Number Entitlement (SNE) 工具 : 使用 JTAC 打开一个案例可在 Web 上或通过电话使用 JTAC 打开一个案例 使用 CSC 中的 Case Management 工具 : 请致电 JTAC( 在美国 加拿大和墨西哥为免费电话 ) 对于不在上述免费电话范围内的国家或地区, 请访问以下网址查找有关国际长途和直拨选项的信 息 : xiii

14 SRX5600 服务网关硬件指南 xiv

15 第一部分 SRX5600 服务网关概述 SRX5600 服务网关简介 ( 第 3 页 ) SRX5600 服务网关硬件组件 ( 第 7 页 ) 1

16 SRX5600 服务网关硬件指南 2

17 第一章 SRX5600 服务网关简介 SRX5600 服务网关说明 ( 第 3 页 ) SRX5600 服务网关物理规格 ( 第 3 页 ) SRX5600 服务网关组件冗余 ( 第 5 页 ) SRX5600 服务网关说明 SRX5600 服务网关是采用多处理器体系结构的高性能 高可扩展性电信级安全设备 SRX5600 服务网关的高度为 8 个机架单位 (U) 为了提高单位地面空间的端口密度, 可将三个此类设备堆叠在单个从地面到天花板的机架内 服务网关提供八个插槽, 您可以在其中插入两个交换控制板 (SCB) 和最多六个以下类型的附加卡 : 服务处理卡 (SPC) 提供处理能力, 以运行集成的服务, 例如防火墙 IPsec 和 IDP I/O 卡 (IOC) 提供将服务网关连接到您的网络的以太网接口 Flex IOC 与 IOC 类似, 但是具有端口模块的插槽, 使您可以更加灵活地在服务网关中添加不同类型的以太网端口 第 3 页上的 SRX5600 服务网关物理规格 第 7 页上的 SRX5600 服务网关机箱 第 9 页上的 SRX5600 服务网关插件架和插槽 第 5 页上的 SRX5600 服务网关组件冗余 SRX5600 服务网关物理规格 第 4 页上的表 2 汇总了服务网关机箱的物理规格 3

18 SRX5600 服务网关硬件指南 表 2: 物理规格 说明 值 机箱尺寸 14.0 in. (35.6 cm) 高 in. (44.3 cm) 宽 24.5 in. (62.2 cm) 深 ( 从前置安装托架到机箱后部 ) 总深度 ( 含电缆管理系统 ):27.75 in. (70.5 cm) 服务网关重量 带背板 风扇盘 空气过滤器和电缆管理系统的机箱 :65.5 lb (29.7 kg) 最大配置 :220 lb (100 kg) 路由引擎重量 2.4 lb (1.1 kg) SCB 重量 9.6 lb (4.4 kg) IOC 重量 13.1 lb (5.9 kg) 控制面板重量 1.1 lb (0.5 kg) 风扇盘重量 4.2 lb (1.9 kg) 空气过滤器重量 1.0 lb (0.5 kg) 电缆管理重量 0.3 lb (0.14 kg) 标准容量 DC 电源重量 3.8 lb (1.7 kg) 高容量 DC 电源重量 6.2 lb (2.8 kg) 标准容量 AC 电源重量 5.0 lb (2.3 kg) 高容量 AC 电源重量 6.6 lb (3.0 kg) 第 5 页上的 SRX5600 服务网关组件冗余 第 7 页上的 SRX5600 服务网关机箱 第 13 页上的 SRX5600 服务网关主机子系统说明 第 16 页上的 SRX5600 服务网关控制面板概述 第 20 页上的 SRX5600 服务网关电源系统概述 第 26 页上的 SRX5600 服务网关冷却系统说明 4

19 第一章 : SRX5600 服务网关简介 SRX5600 服务网关组件冗余 以下主要硬件组件是冗余的 : SCB 主机子系统由安装在 SCB 中的路由引擎组成 设备必须安装有一个主机子系统 您可安装另一个 SCB 以提供冗余 如果安装了另一个 SCB, 此主机子系统 SCB 将充当主 SCB, 另一个将充当备份 如果此主机子系统的 SCB 发生故障, 另一个 SCB 将成为主 SCB 电源 在低压线路 (110 V) AC 电源配置中, 设备包含三个或四个 AC 电源, 它们水平分布在机箱后部的插槽 PEM0 至 PEM3 中 ( 从左至右 ) 每个 AC 电源都为设备中的所有组件供电 当存在三个电源时, 在完全满载系统中它们基本上均等分担电力 四个 AC 电源提供充足电力冗余 如果一个电源发生故障或者被卸下, 则其余的电源将立即承担全部电气负载, 期间不会出现任何中断 在设备可运行的时间内, 三个电源可为最大配置提供充足的电力 在高压线路 (220 V) AC 电源配置中, 设备包含两个或四个 AC 电源, 它们水平分布在机箱后部的插槽 PEM0 至 PEM3 中 ( 从左至右 ) 每个 AC 电源都为设备中的所有组件供电 当存在两个或更多电源时, 在完全满载系统中它们基本上均等分担电力 四个 AC 电源提供充足电力冗余 如果一个电源发生故障或者被卸下, 则其余的电源将立即承担全部电气负载, 期间不会出现任何中断 在设备可运行的时间内, 两个电源可为最大配置提供充足的电力 在 DC 配置中, 需要两个电源来为完全配置的设备供电 一个电源为设备中大约一半的组件供电 ; 另一电源为余下的组件供电 另外增加两个电源可提供充足电力冗余 如果一个电源发生故障或者被卸下, 则其余的电源将立即承担全部电气负载, 期间不会出现任何中断 在设备可运行的时间内, 两个电源可为最大配置提供充足的电力 冷却系统 冷却系统具有冗余组件, 由主机子系统进行控制 如果一个风扇出现故障, 主机子系统会提高剩余风扇的速度, 以确保始终为服务网关提供足够的冷却效果 第 7 页上的 SRX5600 服务网关机箱 第 14 页上的 SRX5600 服务网关 SCB 说明 第 20 页上的 SRX5600 服务网关电源系统概述 第 26 页上的 SRX5600 服务网关冷却系统说明 5

20 SRX5600 服务网关硬件指南 6

21 第二章 SRX5600 服务网关硬件组件 几乎所有 SRX5600 服务网关组件都是可更换部件 (FRU), 包括交换控制板 (SCB) 路由引擎 (RE) 服务处理卡 (SPC) I/O 卡 (IOC) 电源 风扇盘和空气过滤器 SRX5600 服务网关机箱 ( 第 7 页 ) SRX5600 服务网关插件架和插槽 ( 第 9 页 ) SRX5600 服务网关背板说明 ( 第 10 页 ) SRX5600 服务网关 IOC 和 Flex IOC 说明 ( 第 11 页 ) SRX5600 服务网关 SPC 说明 ( 第 12 页 ) SRX5600 服务网关主机子系统说明 ( 第 13 页 ) SRX5600 服务网关 SCB 说明 ( 第 14 页 ) SRX5600 服务网关路由引擎说明 ( 第 15 页 ) SRX5600 服务网关控制面板 ( 第 15 页 ) SRX5600 服务网关电源系统说明 ( 第 20 页 ) SRX5600 服务网关冷却系统说明 ( 第 26 页 ) SRX5600 服务网关线缆架说明 ( 第 28 页 ) SRX5600 服务网关机箱 服务网关机箱采用刚性金属板结构, 能容纳所有其他组件 ( 请参阅第 8 页上的图 1 第 8 页上的图 2 和第 9 页上的图 3) 机箱尺寸为 : 高 14.0 in. (35.6 cm), 宽 in. (44.3 cm), 深 24.5 in. (62.2 cm)( 从机箱前部到机箱后部的距离 ) 机箱安装在标准的 800 mm( 或更大 ) 密封机柜 19 in. 设备机架或 telco 开式机架中 如果机架能够承受其组合重量 ( 可能大于 1100 lb (500 kg)), 则一个标准 (48 U) 机架中最多可安装五个服务网关 请参阅第 3 页上的 SRX5600 服务网关物理规格 以了解 SRX5600 服务网关的物理规格 小心 : 卸下或安装服务网关组件之前, 请将 ESD 腕带与 ESD 点连接, 并将腕带的另 一端绑到露出的手腕上 错误地使用 ESD 腕带可能会损坏服务网关 警告 : 正常运行期间, 服务网关必须接地 7

22 SPU0 STATUS SERVICE SPU0 STATUS SERVICE SPU1 STATUS SPU1 STATUS SERVICE HA LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 0 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 0 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 1 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 1 SRX5600 服务网关硬件指南 图 1: 完全配置的服务网关机箱的前视图 SPCs IOCs OK/FAIL OK/FAIL SERVICE HA g 图 2: 完全配置的 AC 供电服务网关机箱的后视图 8

23 第二章 : SRX5600 服务网关硬件组件 图 3: 完全配置的 DC 供电服务网关机箱的后视图 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 3 页上的 SRX5600 服务网关物理规格 第 20 页上的 SRX5600 服务网关电源系统概述 第 9 页上的 SRX5600 服务网关插件架和插槽 第 26 页上的 SRX5600 服务网关冷却系统说明 第 155 页上的通用电气安全准则和警告 SRX5600 服务网关插件架和插槽 插件架是位于机箱前部可供安装卡的八个水平插槽 插槽的编号采用从下至上的顺序 第 9 页上的表 3 介绍了您可以安装到每个插槽中的卡类型 表 3: SRX5600 服务网关插件架插槽适用卡 插件架插槽 SPC IOC Flex IOC SCB 5 X X X 4 X X X 3 X X X 2 X X X 9

24 SRX5600 服务网关硬件指南 表 3: SRX5600 服务网关插件架插槽 ( 续 ) 适用卡 插件架插槽 SPC IOC Flex IOC SCB 1 X X X 0 X X X 1 X 0 X 第 10 页上的 SRX5600 服务网关背板说明 第 7 页上的 SRX5600 服务网关机箱 SRX5600 服务网关背板说明 背板面向机箱后部, 并构成插件架的后部 ( 请参阅第 10 页上的图 4) IOC Flex IOC SPC 和 SCB 从机箱前部安装到背板, 电源则从机箱后部安装到背板 冷却系统组件也连接到背板 背板执行以下主要功能 : 数据路径 数据包可通过 SCB 上的结构 ASIC 在 IOC 和 SPC 之间跨越背板进行传递 配电 电源连接到背板, 背板为所有服务网关组件分配电源 信号路径 背板将为 IOC SCB SPC 路由引擎和用于监控系统的其他系统组件提供信号路径 图 4: 背板 10

25 第二章 : SRX5600 服务网关硬件组件 第 7 页上的 SRX5600 服务网关机箱 第 9 页上的 SRX5600 服务网关插件架和插槽 第 11 页上的 SRX5600 服务网关 IOC 说明 第 12 页上的 SRX5600 服务网关 SPC 说明 第 14 页上的 SRX5600 服务网关 SCB 说明 SRX5600 服务网关 IOC 和 Flex IOC 说明 I/O 卡 (IOC) 和 Flex IOC 已针对以太网密度进行优化, 最多可支持 40 个千兆位以太网端口或四个 10 千兆位以太网端口 ( 请参阅第 11 页上的图 5) IOC 组件将数据包转发和以太网接口组合在单个控制板上 IOC 与电源和控制面板 (SCB) 相接 您可以在不是为 SCB 保留的任何插槽内安装 IOC 如果插槽上未安装卡, 则必须安装空面板以保护空插槽, 并可让冷却空气在服务网关内正确循环 第 11 页上的图 5 显示了服务网关上支持的典型 IOC 图 5: 服务网关上支持的 IOC Flex I/O 卡 (Flex IOC) 是带有两个插槽的 IOC, 这些插槽可以安放用来将以太网端口添加到服务网关的端口模块 安装有端口模块的 Flex IOC 的运行方式与常规 IOC 相同, 但是在向服务网关增加不同类型的以太网端口方面灵活性更大 第 12 页上的图 6 显示了装有两个典型端口模块的 Flex IOC 11

26 SRX5600 服务网关硬件指南 图 6: 装有端口模块的 Flex IOC Flex IOC 4x10GE-XFP port module in slot 0 16x1GE-TX port module in slot 1 g 有关服务网关支持的 IOC Flex IOC 和端口模块的详细信息, 请参阅 上的 SRX5600 和 SRX5800 服务网关线卡指南 第 114 页上的安装 SRX5600 服务网关 IOC 卸下 SRX5600 服务网关 IOC 第 9 页上的 SRX5600 服务网关插件架和插槽 第 97 页上的 SRX5600 服务网关 FRU SRX5600 服务网关 SPC 说明 每块服务处理卡 (SPC) 都包含两个或更多服务处理单元 (SPU), 这些单元提供处理能力来运行防火墙 IPsec 和 IDP 之类的集成服务 ( 请参阅第 13 页上的图 7) 所有通过服务网关的信息流都将传递到 SPU, 以将服务处理应用到该信息流 信息流由 IOC 智能分配到 SPU, 以进行服务处理 服务网关必须至少安装一个 SPC 您可安装更多 SPC 以增加服务处理吞吐量 您可在为交换控制板 (SCB) 保留的任何插槽中安装 SPC 如果某个插槽没有被卡占用, 则必须安装空白面板以保护空插槽, 并可让冷却空气在设备中正确循环 第 13 页上的图 7 显示了服务网关中支持的典型 SPC 12

27 第二章 : SRX5600 服务网关硬件组件 图 7: 典型 SPC 有关服务网关支持的 SPC 的详细信息, 请参阅 上的 SRX5600 和 SRX5800 服务网关线卡指南 第 9 页上的 SRX5600 服务网关插件架和插槽 第 97 页上的 SRX5600 服务网关 FRU 第 80 页上的维护 SRX5600 服务网关上的 SPC IOC 和 Flex IOC 第 94 页上的 SRX5600 服务网关 SPC 故障排除 第 123 页上的更换 SRX5600 服务网关 SPC SRX5600 服务网关主机子系统说明 主机子系统由安装在交换控制板 (SCB) 中的路由引擎组成 主机子系统提供服务网关的路由和 系统管理功能 设备上必须安装一个主机子系统 主机子系统具有三个显示其状态的 LED 主机子系统 LED 位于控制面板的中间部分 第 17 页上的 SRX5600 服务网关控制面板主机子系统 LED 第 14 页上的 SRX5600 服务网关 SCB 说明 第 15 页上的 SRX5600 服务网关路由引擎说明 第 9 页上的 SRX5600 服务网关插件架和插槽 13

28 SRX5600 服务网关硬件指南 SRX5600 服务网关 SCB 说明 交换控制板 (SCB) 提供以下功能 : 开启和切断 DPC FPC 和 MPC 控制时钟 系统重置和启动 监控系统功能, 包括风扇速度 板电源状态 PDM 状态与控制以及系统前面板 通过集成到 SCB 中的交换矩阵提供与机箱内所有 IOC 的互连 如果 SCB 是主机子系统的一部分, 则路由引擎直接安装到 SCB 上的插槽中 ( 请参 阅第 14 页上的图 8) 图 8: SCB 必须在服务网关中至少安装一个 SCB 作为主机子系统的一部分 您可安装另一个 SCB 以提供冗余 SCB 水平安装到插件架底部标记为 0 和 1 的插槽中 如果任何插槽为空, 则必须安装一个空面板 如果安装了两个 SCB, 则一个 SCB 作为主 SCB, 另一个作为其备份 如果主设备发生故障或被卸下, 则备份设备将重新启动并成为主设备 有关服务网关所支持 SCB 的详细信息, 请参阅 上的 SRX5600 和 SRX5800 服务网关线卡指南 第 9 页上的 SRX5600 服务网关插件架和插槽 第 78 页上的维护 SRX5600 服务网关主机子系统和 SCB 14

29 第二章 : SRX5600 服务网关硬件组件 第 106 页上的更换 SRX5600 服务网关 SCB SRX5600 服务网关路由引擎说明 路由引擎是运行 Junos OS 的基于 Intel 的 PC 平台 在路由引擎上运行软件进程可维护路由表 管理设备上使用的路由协议 控制设备接口 控制某些机箱组件并提供对设备进行系统管理和用户访问的接口 您必须在服务网关中至少安装一个路由引擎 您可以安装第二路由引擎, 前提是这两个路由引擎均运行 Junos OS 版本 10.0 或更高版本 如果要使用 Junos OS 版本 10.0 和更高版本中提供的双机箱集群控制链路功能, 则需要第二路由引擎 第二路由引擎不能执行路由引擎的全部功能, 但是可以提高灵活性和冗余度 第二路由引擎及其安装所在的交换控制板 (SCB) 不能构成主机子系统 第二路由引擎的功能是启用具有以下功能的硬件基础结构 : 启用用于机箱集群控制链路的服务处理卡 (SPC) 上的机箱集群控制 1 端口 如果在服务网关中仅安装一个路由引擎, 则必须将其安装到 SCB0 前面板的插槽中 如果安装第二路由引擎以使用双机箱集群控制链路功能, 请将其安装在 SCB1 前面板的插槽中 路由引擎上的 USB 端口接受 USB 存储卡, 可利用其加载 Junos OS 图 9: 路由引擎 有关服务网关支持的路由引擎的详细信息, 请参阅 上的 SRX5600 和 SRX5800 服务网关线卡指南 第 109 页上的更换 SRX5600 服务网关路由引擎 SRX5600 服务网关控制面板 SRX5600 服务网关控制面板概述 ( 第 16 页 ) SRX5600 服务网关控制面板报警 LED 和报警关闭 / 灯测试按钮 ( 第 16 页 ) SRX5600 服务网关控制面板主机子系统 LED ( 第 17 页 ) SRX5600 服务网关控制面板电源 LED ( 第 17 页 ) 15

30 SRX5600 服务网关硬件指南 SRX5600 服务网关控制面板 IOC 和 SPC LED ( 第 18 页 ) SRX5600 服务网关控制面板风扇 LED ( 第 18 页 ) SRX5600 服务网关控制面板联机按钮 ( 第 19 页 ) SRX5600 服务网关控制面板告警断电器接头 ( 第 19 页 ) SRX5600 服务网关控制面板概述控制面板概要显示状态和故障排除信息, 并可用于执行许多系统控制功能 它可以热插入和热拔除 控制面板位于服务网关前面上风扇盘上方 图 10: 控制面板的前面板 Routing Engine LEDs Fan LEDs PEM LEDs Yellow alarm LED Red alarm LED Alarm cutoff button Alarm relay contacts MASTER YELLOW ALARM RED ALARM OK RE0 0 ONLINE OFFLINE FAIL OK RE1 1 FAIL OK SCB/RE LEDs and online/offline buttons 0 FAIL FAN PEM OK 1 FAIL OK 2 FAIL OK 3 FAIL OK IOC and SPC LEDs and online/offline buttons 4 FAIL OK 5 ACO/LT FAIL NC C NO NC C NO g 注意 : 服务网关中必须至少安装一个 SCB, 以便控制面板获得电源 第 16 页上的 SRX5600 服务网关控制面板报警 LED 和报警关闭 / 灯测试按钮 第 17 页上的 SRX5600 服务网关控制面板主机子系统 LED 第 17 页上的 SRX5600 服务网关控制面板电源 LED 第 18 页上的 SRX5600 服务网关控制面板 IOC 和 SPC LED 第 18 页上的 SRX5600 服务网关控制面板风扇 LED 第 19 页上的 SRX5600 服务网关控制面板联机按钮 第 19 页上的 SRX5600 服务网关控制面板告警断电器接头 第 99 页上的更换 SRX5600 服务网关控制面板 SRX5600 服务网关控制面板报警 LED 和报警关闭 / 灯测试按钮控制面板的右上方有两个大的报警 LED 圆形红色 LED 点亮表示可导致系统关闭的危险情况 三角形黄色 LED 点亮表示需要监控或维护的严重性略低的情况 这两个 LED 可能同时点亮 引起 LED 点亮的情况还会激活控制面板上相应的告警断电器接头 要停用红色和黄色报警, 请按下报警 LED 右侧标记为 ACO/LT 的按钮 ( 用于 报警关闭 / 灯测试 ) 停用报警将关闭两个 LED, 同时停用控制面板上相应告警断电器接头所连接的设备 第 17 页上的表 4 详细介绍了报警 LED 和报警关闭按钮 16

31 第二章 : SRX5600 服务网关硬件组件 表 4: 报警 LED 和报警关闭 / 灯测试按钮 形状 颜色 状态 说明 红色 常亮 严重报警 LED 指示可能引起设备停止运行的严重情况 可能的原因包括组件卸下 故障或过热等 黄色 常亮 警告报警 LED 指示严重但非致命的错误情况, 如维护警告或组件温度明显升高 报警关闭 / 灯测试按钮 停用红色和黄色报警 按住时, 将使控制面板上的所有 LED 点亮 ( 用于测试 ) 第 19 页上的 SRX5600 服务网关控制面板告警断电器接头 第 16 页上的 SRX5600 服务网关控制面板概述 第 17 页上的 SRX5600 服务网关控制面板主机子系统 LED SRX5600 服务网关控制面板主机子系统 LED 主机子系统有三个指示其状态的 LED, 位于控制面板的左上方 标记为 RE0 的 LED 将显示插槽 0 中的路由引擎和 SCB 的状态 标记为 RE1 的 LED 将显示插槽 1 中的路由引擎和 SCB 的状态 第 17 页上的表 5 介绍了主机子系统 LED 的功能 表 5: 主机子系统 LED 标签 颜色 状态 说明 MASTER 绿色 常亮 主机充当主设备 ONLINE 绿色 常亮 主机已联机并正常工作 OFFLINE 红色 常亮 主机已安装但路由引擎脱机 关闭 未安装主机 第 16 页上的 SRX5600 服务网关控制面板概述 第 16 页上的 SRX5600 服务网关控制面板报警 LED 和报警关闭 / 灯测试按钮 第 17 页上的 SRX5600 服务网关控制面板电源 LED SRX5600 服务网关控制面板电源 LED 每个电源都在控制面板上有两个 LED, 用于指示其状态 标记为 0 到 3 的 LED 位于控制面板 左上角,PEM 标签旁边 第 18 页上的表 6 介绍了控制面板上的电源 LED 的功能 17

32 SRX5600 服务网关硬件指南 表 6: 控制面板上的电源 LED 标签 颜色 状态 说明 PEM 绿色 常亮 电源正常工作 红色 常亮 电源发生故障或电源输入发生故障 第 16 页上的 SRX5600 服务网关控制面板概述 第 17 页上的 SRX5600 服务网关控制面板主机子系统 LED 第 18 页上的 SRX5600 服务网关控制面板 IOC 和 SPC LED SRX5600 服务网关控制面板 IOC 和 SPC LED 每个 IOC 和 SPC 在控制面板上都有 LED 指示其状态 IOC 和 SPC LED 标记为 0 至 5 位于控制面板底部 第 18 页上的表 7 介绍了 IOC 和 SPC LED 的功能 表 7: IOC 和 SPC LED 标签 颜色 状态 说明 OK 绿色 常亮 卡正常工作 闪烁 卡正在转换为联机或脱机 关闭 卡不联机 FAIL 红色 常亮 卡发生故障 第 16 页上的 SRX5600 服务网关控制面板概述 第 17 页上的 SRX5600 服务网关控制面板电源 LED 第 18 页上的 SRX5600 服务网关控制面板风扇 LED SRX5600 服务网关控制面板风扇 LED 每个风扇 LED 均位于控制面板的左上方 第 18 页上的表 8 介绍了风扇 LED 的功能 表 8: 风扇 LED 标签 颜色 状态 说明 FAN 绿色 常亮 风扇正常工作 红色 常亮 风扇发生故障 第 16 页上的 SRX5600 服务网关控制面板概述 第 18 页上的 SRX5600 服务网关控制面板 IOC 和 SPC LED 18

33 第二章 : SRX5600 服务网关硬件组件 第 19 页上的 SRX5600 服务网关控制面板联机按钮 SRX5600 服务网关控制面板联机按钮 控制面板在其底部有一排联机按钮 每个按钮对应插件架中的一个插槽 在当前版本中, 只有包含 I/O 卡 (IOC) 和 Flex I/O 卡 (Flex IOC) 的插槽支持联机按钮 第 16 页上的 SRX5600 服务网关控制面板概述 第 18 页上的 SRX5600 服务网关控制面板风扇 LED 第 19 页上的 SRX5600 服务网关控制面板告警断电器接头 SRX5600 服务网关控制面板告警断电器接头控制面板有两个告警断电器接头, 用于将设备连接到外部报警设备 ( 请参阅第 19 页上的图 11) 只要系统事件触发控制面板上的红色或黄色报警, 就会激活告警断电器接头 告警断电器接头位于控制面板的右上方 图 11: 告警断电器接头 表 9: 告警断电器接头功能 告警断电器接头包含两组连接器, 每种报警颜色 ( 共两种 : 红色和黄色 ) 各一组 每个报警颜色 有三个连接器 第 19 页上的表 9 介绍了连接器的功能 触头标签 触头名称 功能 NC 常闭 将报警继电器连接到 C 与 NC 之间的电路闭合时将激活的外部报警记录设备 C 电流输入 将报警继电器连接到外部报警记录设备的电流源 NO 常开 将报警继电器连接到 C 与 NC 之间的电路打开时将激活的外部报警记录设备 第 19 页上的表 10 显示了告警断电器接头的电气规格 表 10: 告警断电器接头电气规格 电流类型 AC DC 最大电压

34 SRX5600 服务网关硬件指南 表 10: 告警断电器接头电气规格 ( 续 ) 电流类型 AC DC 最大电流 8 A 第 20 页上的图 12 显示了简单报警记录设备的布线图示例 在此案例中, 设备是一个 12 伏电灯泡, 其将在设备遇到激活红色报警 LED 和继电器触头的情况时亮起 告警断电器接头也可用于激活其他设备, 例如响铃或蜂鸣器 图 12: 报警记录设备示例 g 第 16 页上的 SRX5600 服务网关控制面板概述 第 19 页上的 SRX5600 服务网关控制面板联机按钮 第 55 页上的将 SRX5600 服务网关连接到外部报警记录设备 第 180 页上的 SRX5600 服务网关的告警断电器接头电线规格 SRX5600 服务网关电源系统说明 SRX5600 服务网关电源系统概述 ( 第 20 页 ) SRX5600 服务网关 AC 电源 ( 第 22 页 ) SRX5600 服务网关 AC 电源 LED ( 第 23 页 ) SRX5600 服务网关 DC 电源 ( 第 24 页 ) SRX5600 服务网关 DC 电源 LED ( 第 25 页 ) SRX5600 服务网关电源系统概述服务网关使用 AC 或 DC 电源 您可为服务网关配置两个到四个 AC 电源, 或者两个或四个 DC 电源 这些电源水平地分布在机箱后部的插槽 PEM0 到 PEM3 中 ( 从左到右 ) 电源连接到背板, 这会将电源产生的不同输出电压分配给服务网关组件, 具体取决于它们的电压需求 每个电源都通过其自身的内部冷却系统进行冷却 20

35 第二章 : SRX5600 服务网关硬件组件 小心 : 服务网关不能由 AC 和 DC 电源同时供电 在最初接通电源时服务网关检测到的第一种电源就是服务网关所允许的电源类型 安装的所有其他类型的电源将由服务网关禁用 如果在服务网关运行时安装其他类型的电源, 则服务网关会禁用该电源并生成报警 冗余电源可热拔除, 也可热插入 从使用非冗余电源配置的服务网关中卸下电源时, 服务网关可能会关闭, 这取决于您的配置 根据所安装电源的类型及其输入电压, 服务网关机箱中的电力分配是分担或分区段的 第 21 页上的表 11 汇总了可用电源类型 其输出功率及其冗余和配电方案 有关详细电源规格, 请参阅第 169 页上的 SRX5600 服务网关 AC 电源规格 或者第 171 页上的 SRX5600 服务网关 DC 电源规格. 表 11: 电源类型摘要 电源类型 输入条件 ( 如果存在 ) 最大输出 冗余 配电 AC 标准容量 低压线路 (110 V 输入 ) 1200 W 3+1 分担 高压线路 (220 V 输入 ) 1700 W 2+2 AC 高容量 低压线路 (110 V 输入 ) 1167 W 3+1 高压线路 (220 V 输入 ) 2050 W 2+2 DC 标准容量 1600 W 2+2(1+1/ 区段 ) 分区段 DC 高容量 DIP=0(60 A 输入 ) 2240 W 2+2(1+1/ 区段 ) DIP=1(70 A 输入 ) 2440 W 2+2(1+1/ 区段 ) 注意 : 服务网关必须正在运行 Junos OS 版本 12.1X44-D10 或更高版本才能使用高容 量 AC 或 DC 电源 如果安装了 AC 电源, 那么配电将处于分担状态 所有电源为服务网关机箱中的所有组件供电 这些电源几乎平均分担所有负载 在低压线路 (110VAC 输入 ) 配置中, 需要三个电源以支持服务网关电气要求, 并且您可安装一个附加电源, 以在其他三个电源中的任何一个发生故障时接替工作 在高压线路 (220VAC 输入 ) 配置中, 需要两个电源以支持服务网关电气要求, 并且您可安装一到两个附加电源, 以在其他电源中的任何一个发生故障时接替工作 在包含两个 PEM 的高压线路配置中, 会使用插槽 PEM0 和 PEM1 或 PEM2 和 PEM3 如果安装了 DC 电源, 那么配电将分区段 机箱分为两个区段, 其编号为 0 和 1 每个区段由一到两个电源供电 需要两个电源以支持服务网关电气要求, 并且您可安装两个附加电源, 以便在第一个电源发生故障时, 每个区段均有额外电源接替工作 第 22 页上的表 12 21

36 SRX5600 服务网关硬件指南 表 12: SRX5600 服务网关配电 (DC 电源 ) 区段 电源 为以下项供电 : 区段 0 PEM0 或 PEM2 IOC 或 SPC 插槽 0 和 1 SCB 插槽 0 和 1 区段 1 PEM1 或 PEM3 IOC 或 SPC 插槽 2 到 5 第 22 页上的 SRX5600 服务网关 AC 电源 第 23 页上的 SRX5600 服务网关 AC 电源 LED 第 24 页上的 SRX5600 服务网关 DC 电源 第 25 页上的 SRX5600 服务网关 DC 电源 LED 第 95 页上的 SRX5600 服务网关电源系统故障排除 SRX5600 服务网关 AC 电源每个 AC 电源由一个 AC 设备插座 一个 AC 开关 一个风扇和用于监控电源状态的若干 LED 组成 第 22 页上的图 13 和第 23 页上的图 14 显示电源 对于标准容量电源, 每个插座都需要一个专用 AC 供电设备和一个专用 15 A (250 VAC 断路器 对于高容量电源, 每个插座都需要一个专用 AC 供电设备和一个专用 VAC 或 VAC 断路器, 或者遵照当地法规的要求 图 13: 标准容量 AC 电源 22

37 第二章 : SRX5600 服务网关硬件组件 图 14: 高容量 AC 电源 AC OK DC OK PS FAIL 注意 : 服务网关必须正在运行 Junos OS 版本 12.1X44-D10 或更高版本才能使用高容 量 AC 电源 警告 : 服务网关是安装在受限访问位置的可插拔 A 类设备 除电源线的接地管脚外, 机箱上还提供单独的保护性接地点 (UNC 1/4-20 接线片尺寸 ) 此单独的保护性接 地点必须永久接地 第 20 页上的 SRX5600 服务网关电源系统概述 第 23 页上的 SRX5600 服务网关 AC 电源 LED 第 95 页上的 SRX5600 服务网关电源系统故障排除 第 133 页上的更换 SRX5600 服务网关 AC 电源 第 169 页上的 SRX5600 服务网关 AC 电源规格 SRX5600 服务网关 AC 电源 LED 每个 AC 电源面板都含有三个指示电源状态的 LED( 请参阅第 24 页上的表 13) 电源状态还将反 映在控制面板上的两个 LED 中 此外, 电源故障将触发控制面板上的红色报警 LED 23

38 SRX5600 服务网关硬件指南 表 13: AC 电源 LED 标签 颜色 状态 说明 AC OK 琥珀色 关闭 AC 电源输入电压低于 78 VAC 绿色 打开 AC 电源输入电压在 VAC 之间 DC OK 绿色 关闭 DC 电源输出异常 打开 DC 电源输出正常 PS FAIL 红色 关闭 电源正常工作 打开 电源未正常工作, 其输出电压超出规定限值 有关详细信息, 请检查 AC OK 和 DC OK LED 第 20 页上的 SRX5600 服务网关电源系统概述 第 22 页上的 SRX5600 服务网关 AC 电源 SRX5600 服务网关 DC 电源每个 DC 电源均由一个 DC 输入 ( 48 VDC 和回路 ) 一个 40 A ( 48 VDC) 断路器 一个风扇和用于监控电源状态的若干 LED 组成 两个不同类型的 DC 电源可用 第 24 页上的图 15 和第 25 页上的图 16 显示电源 每个 DC 电源都有一路 DC 输入 ( 48 VDC 和回路 ), 它需要专用的设备断路器 对于高容量电源, 建议为每个供电系统提供 60 A 或 70 A, 这取决于所选 DIP 交换机设置 图 15: 标准容量 DC 电源 24

39 第二章 : SRX5600 服务网关硬件组件 图 16: 高容量 DC 电源面板 g 注意 : 服务网关必须正在运行 Junos OS 版本 12.1X44-D10 或更高版本才能使用高容 量 DC 电源 第 20 页上的 SRX5600 服务网关电源系统概述 第 25 页上的 SRX5600 服务网关 DC 电源 LED 第 88 页上的维护 SRX5600 服务网关电源 第 95 页上的 SRX5600 服务网关电源系统故障排除 第 135 页上的更换 SRX5600 服务网关 DC 电源 第 171 页上的 SRX5600 服务网关 DC 电源规格 SRX5600 服务网关 DC 电源 LED 每个 DC 电源面板都含有三个指示电源状态的 LED( 请参阅第 25 页上的表 14) 此外, 电源故障 将触发控制面板上的红色报警 LED 注意 : 必须有 SCB,PWR OK LED 才会点亮 表 14: DC 电源 LED 标签 颜色 状态 说明 PWR OK 绿色 关闭 电源未正常工作 有关详细信息, 请检查 INPUT OK LED 25

40 SRX5600 服务网关硬件指南 表 14: DC 电源 LED ( 续 ) 标签 颜色 状态 说明 打开 电源正常工作 琥珀色 打开 主输出电压超出范围 ( 下限 :37.5 V 到 39.5 V; 上限 :72.5 V 到 76 V) BRKR ON 绿色 关闭 DC 电源断路器已关闭 绿色 打开 存在 DC 电源输入, 且 DC 电源断路器已开启 INPUT OK 绿色 关闭 不存在对 PEM 的 DC 输入 打开 存在 DC 输入, 并已正确连接了极性 琥珀色 打开 存在 DC 输入, 但不在有效的操作范围内, 或所连接的极性颠倒 第 17 页上的 SRX5600 服务网关控制面板电源 LED 第 20 页上的 SRX5600 服务网关电源系统概述 第 24 页上的 SRX5600 服务网关 DC 电源 SRX5600 服务网关冷却系统说明 冷却系统由下列组件组成 : 风扇盘 空气过滤器 冷却系统组件协同工作, 以保持所有服务网关组件都在容许温度范围内 ( 请参阅第 27 页上的图 17 第 27 页上的图 18 和第 28 页上的图 19) 该设备有一个风扇盘和一个空气过滤器, 垂直安装在设备的背面 风扇盘包含六个风扇 两类风扇盘可用 高容量风扇盘能满足高容量电源和高密度 SPC 的冷却要求, 并且必须升级才能提供合适的冷却 用于冷却机箱的进气口位于机箱侧面, 在空气过滤器旁边 吸入的空气穿过机箱流向风扇盘, 并由此从系统侧面排出 用于冷却电源的进气口位于设备前部, 控制面板上方 用于电源冷却的排气口位于后部隔板电源上 每个风扇都有一个 LED, 用于显示其状态 风扇 LED 位于控制面板的左上角 26

41 第二章 : SRX5600 服务网关硬件组件 图 17: 机箱中的空气流通 主机子系统将监控服务网关组件的温度 当设备正常运行时, 风扇低于全速运行 如果风扇发生故障或环境温度上升到阈值, 则会自动调整其余风扇的速度, 以将温度保持在容许的范围内 如果超出了最大环境温度规格, 且系统无法充分冷却, 则路由引擎将通过禁用各个电源的输出功率来关闭系统 图 18: 风扇盘 27

42 SRX5600 服务网关硬件指南 图 19: 空气过滤器 第 76 页上的维护 SRX5600 服务网关上的风扇盘 第 76 页上的维护 SRX5600 服务网关上的空气过滤器 第 92 页上的 SRX5600 服务网关冷却系统故障排除 第 101 页上的更换 SRX5600 服务网关风扇盘 第 103 页上的更换 SRX5600 服务网关空气过滤器 第 18 页上的 SRX5600 服务网关控制面板风扇 LED SRX5600 服务网关线缆架说明 电缆管理系统 ( 请参阅第 28 页上的图 20 和第 29 页上的图 21) 由每个 IOC 插槽左右两侧的塑料分 隔器构成 利用电缆管理系统可在服务网关外部并远离 IOC 敷设电缆 图 20: 线缆架 28

43 第二章 : SRX5600 服务网关硬件组件 图 21: 安装在设备上的电缆管理系统 第 141 页上的更换 SRX5600 服务网关线缆架 29

44 SRX5600 服务网关硬件指南 30

45 第二部分 设置 SRX5600 服务网关 SRX5600 服务网关安装 ( 第 33 页 ) 准备 SRX5600 服务网关的安装场地 ( 第 35 页 ) 拆开 SRX5600 服务网关包装 ( 第 41 页 ) 安装 SRX5600 服务网关安装硬件 ( 第 45 页 ) 安装 SRX5600 服务网关 ( 第 49 页 ) 连接 SRX5600 服务网关 ( 第 53 页 ) 将 SRX5600 服务网关接地并为其供电 ( 第 59 页 ) 为 SRX5600 服务网关配置 Junos OS ( 第 67 页 ) 31

46 SRX5600 服务网关硬件指南 32

47 第三章 SRX5600 服务网关安装 SRX5600 服务网关安装概述 SRX5600 服务网关安装概述 ( 第 33 页 ) 要安装 SRX5600 服务网关 : 1. 做好安装场地准备工作, 详见第 35 页上的 SRX5600 服务网关的场地准备核对清单 2. 阅读安全准则, 详见第 146 页上的 SRX5600 服务网关通用安全准则和警告 3. 拆开服务网关的包装并核对部件 a. 第 41 页上的拆开 SRX5600 服务网关包装 b. 第 42 页上的验证收到的 SRX5600 服务网关部件 4. 安装安装硬件, 详见第 45 页上的 安装机架或机柜的 SRX5600 服务网关安装硬件 5. 将服务网关放到机架中 鉴于服务网关的重量, 建议您使用机械升降机 第 49 页上的使用机械升降机安装 SRX5600 服务网关 第 189 页上的手动将 SRX5600 服务网关机箱安装到机架中 6. 将电缆连接到网络和外部设备 第 54 页上的将 SRX5600 服务网关连接到管理控制台或辅助设备 第 54 页上的将 SRX5600 服务网关连接到网络以执行带外管理 第 101 页上的将报警继电器接线连接到 SRX5600 服务网关控制面板 7. 连接接地电缆, 详见第 60 页上的 将 SRX5600 服务网关接地 8. 连接 AC 电源线或 DC 电源电缆 : 第 61 页上的将电源连接到 AC 供电的 SRX5600 服务网关 第 63 页上的将电源连接到 DC 供电的 SRX5600 服务网关 9. 接通服务网关的电源 : 第 62 页上的接通 AC 供电 SRX5600 服务网关的电源 第 65 页上的接通 DC 供电 SRX5600 服务网关的电源 10. 执行初始系统配置, 详见第 68 页上的 初始配置 SRX5600 服务网关 33

48 SRX5600 服务网关硬件指南 第 7 页上的 SRX5600 服务网关机箱 第 75 页上的 SRX5600 服务网关的日常维护过程 34

49 第四章 准备 SRX5600 服务网关的安装场地 SRX5600 服务网关的场地准备核对清单 SRX5600 服务网关的场地准备核对清单 ( 第 35 页 ) SRX5600 服务网关机架要求 ( 第 36 页 ) SRX5600 服务网关机柜要求 ( 第 38 页 ) 表 15: 场地准备核对清单 第 35 页上的表 15 中的核对清单汇总了准备场地进行服务网关安装时所需执行的任务 项目或任务 获取详细信息... 执行者 日期 检验温度和湿度等环境因素是否未超出服务网关容限 第 161 页上的 SRX5600 服务网关环境规格 选择机架或机柜的类型 第 38 页上的 SRX5600 服务网关机柜的尺寸和间隙要求 第 36 页上的 SRX5600 服务网关机架的尺寸和强度要求 规划机架或机柜的位置, 包括所需的间隙 第 38 页上的 SRX5600 服务网关空气流通和硬件维护的间隙要求 如果使用机架, 则将机架固定到地面和建筑结构 第 37 页上的 SRX5600 服务网关机架到建筑结构的连接 购买电缆和连接器 确定系统接地连接的位置 第 156 页上的 DC 电源电气安全准则和警告 测量外部电源和服务网关安装场地之间的距离 计算光功率预算和光功率裕度 第 178 页上的 计算 SRX5600 服务网关的光纤电缆的功率预算 第 179 页上的 计算 SRX5600 服务网关的光纤电缆的功率裕度 第 33 页上的 SRX5600 服务网关安装概述 第 41 页上的拆开 SRX5600 服务网关包装 35

50 SRX5600 服务网关硬件指南 SRX5600 服务网关机架要求 该服务网关可安装在机架中 可以使用多种类型的机架, 包括四柱式 (telco) 机架和开式机架 有关开式机架的示例, 请参阅第 36 页上的图 22 图 22: 典型开式机架 下列主题介绍机架要求 : SRX5600 服务网关机架的尺寸和强度要求 ( 第 36 页 ) SRX5600 服务网关的机架安装托架孔间距 ( 第 37 页 ) SRX5600 服务网关机架到建筑结构的连接 ( 第 37 页 ) SRX5600 服务网关空气流通和硬件维护的间隙要求 ( 第 38 页 ) SRX5600 服务网关机架的尺寸和强度要求机架的尺寸 强度和位置必须适合服务网关的重量和外部尺寸 机架的位置必须满足以下部分中指定的间隙要求 : 机箱宽度为 in. (44.11 cm) 服务网关设计为安装在标准的 19 in. 机架中, 这是电子工业协会 ( 发布的机柜 机架 面板和关联设备 ( 文档号 EIA-310-D) 中 36

51 第四章 : 准备 SRX5600 服务网关的安装场地 的定义 左右前置安装凸缘与中心安装托架之间的孔间距为 in.(465 mm) 但是, 机架导轨的内边缘必须为机箱宽度留出足够的空间 由于使用适配器或批准的翼形设备来缩小导轨之间的开口, 因此服务网关可以放入宽度为 600 mm 的机架中, 如欧洲电信标准协会 ( 发布的设备工程 (EE); 设备实践的欧洲电信标准 ( 文档号 ETS 至 119-4) 定义 遵守以下准则 : 机架必须有足以容纳服务网关高度的垂直可用空间 :14.0 in. (35.6 cm) 高 ( 大约合 8 U) 您可将五个服务网关堆叠在高度至少有 48 U(89.3 in. 或 2.24 m) 的机架中 注意 : U 是机柜 机架 面板和关联设备中定义的标准机架单位 机架的位置必须提供足以容纳服务网关深度的空间 机箱深度为 24.5 in. (62.2 cm) 机架的强度必须足以承受全权配置的设备的重量, 最多为 220 lb (100 kg) 如果将五个安全 配置的设备堆叠在一个机架内, 则该机架必须能够承受高达 1100 lb (500 kg) 的重量 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 37 页上的 SRX5600 服务网关的机架安装托架孔间距 第 37 页上的 SRX5600 服务网关机架到建筑结构的连接 第 38 页上的 SRX5600 服务网关空气流通和硬件维护的间隙要求 SRX5600 服务网关的机架安装托架孔间距 该服务网关可以安装在孔或孔型的间距以 1 U(1.75 in.) 为增量的机架内 用于将机箱连接到 机架的安装托架将紧固到以这些距离为间距的孔 第 33 页上的 SRX5600 服务网关安装概述 第 36 页上的 SRX5600 服务网关机架的尺寸和强度要求 第 37 页上的 SRX5600 服务网关机架到建筑结构的连接 第 38 页上的 SRX5600 服务网关空气流通和硬件维护的间隙要求 SRX5600 服务网关机架到建筑结构的连接 请务必将机架固定到建筑结构上 如果您所在的地理区域易遭受地震袭击, 则用螺栓将机架固定 到地面 为保证最大稳定性, 还可以将机架固定到天花板托架 第 33 页上的 SRX5600 服务网关安装概述 第 36 页上的 SRX5600 服务网关机架的尺寸和强度要求 第 37 页上的 SRX5600 服务网关的机架安装托架孔间距 第 38 页上的 SRX5600 服务网关空气流通和硬件维护的间隙要求 37

52 SRX5600 服务网关硬件指南 SRX5600 服务网关空气流通和硬件维护的间隙要求在规划安装场地时, 需要在机架周围留有足够的间隙 ( 请参阅第 38 页上的图 23): 为使冷却系统正常运行, 机箱周围的空气流通必须顺畅 在设备之间至少留出 6 in. (15.2 cm) 的间隙 允许 2.8 in. (7 cm)( 机箱侧面与任何不发热表面 ( 如墙面 ) 之间 ) 为方便维修人员卸下和安装硬件组件, 在服务网关的前方和后方都必须留出充足的空间 服务网关的前方和后方都需要至少 24 in. (61 cm) NEBS GR-63 建议在服务网关的前面至少留出 30 in. (76.2 cm) 的间隙 图 23: 机箱尺寸和间隙要求 24" (61 cm) clearance required for maintenance 27.75" (70.75 cm) 24.5" (62.2 cm) 24" (61 cm) clearance required for maintenance Front 19.2" (48.7 cm) 17.4" (44.2 cm) Rear Front-mounting flange g Cable management system 第 33 页上的 SRX5600 服务网关安装概述 第 36 页上的 SRX5600 服务网关机架的尺寸和强度要求 第 37 页上的 SRX5600 服务网关的机架安装托架孔间距 第 37 页上的 SRX5600 服务网关机架到建筑结构的连接 SRX5600 服务网关机柜要求 SRX5600 服务网关机柜的尺寸和间隙要求 ( 第 38 页 ) SRX5600 服务网关机柜空气流通要求 ( 第 39 页 ) SRX5600 服务网关机柜的尺寸和间隙要求可以容纳该设备的最小尺寸机柜是 482 mm 宽和 800 mm 深 尺寸大于最低要求的机柜可提供更好的空气流通, 并降低温度过高的机率 要容纳单个设备, 机柜的高度至少必须为 13 U 如果您可以提供充足的冷空气和空气流通间隙, 则可以将五个设备堆叠放置在一个至少拥有 48 U(84 in. 或 2.13 m) 可用垂直空间的机柜内 38

53 第四章 : 准备 SRX5600 服务网关的安装场地 前后间隙最低要求取决于您选择的安装配置 机柜内前门内侧与后门内侧之间的最小总间隙为 30.7 in. 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 37 页上的 SRX5600 服务网关的机架安装托架孔间距 第 39 页上的 SRX5600 服务网关机柜空气流通要求 SRX5600 服务网关机柜空气流通要求在机柜中安装设备时, 必须确保机柜的空气流通足以防止发生过热情况 下面列出了为机箱冷却进行规划时要考虑的要求 : 请确保所提供的通过机柜的冷却空气可以将热量充分驱散出设备 请确保机柜在排出机箱的热排气时不要使排出的气体回流到设备中 从顶部进行热排气抽气的开放式机柜 ( 无顶或无门 ) 可为机箱提供最佳的空气流通条件 如果机柜带顶或带门, 则在这些元件上穿孔有助于排出热气 安装设备时请尽可能靠近机柜的前面, 以便电缆管理系统可以清理出前门内侧空间 这样就会为机柜的后面留出最大的间隙来保证关键的空气流通 对所有电缆布线并进行修剪以尽量减少机箱与外部之间空气流通的阻塞 第 26 页上的 SRX5600 服务网关冷却系统说明 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 37 页上的 SRX5600 服务网关的机架安装托架孔间距 第 38 页上的 SRX5600 服务网关机柜的尺寸和间隙要求 39

54 SRX5600 服务网关硬件指南 40

55 第五章 拆开 SRX5600 服务网关包装 拆开 SRX5600 服务网关包装所需的工具和部件 ( 第 41 页 ) 拆开 SRX5600 服务网关包装 ( 第 41 页 ) 验证收到的 SRX5600 服务网关部件 ( 第 42 页 ) 拆开 SRX5600 服务网关包装所需的工具和部件 要拆开服务网关包装并准备安装, 您需要以下工具 : 十字 (+) 螺丝刀,2 号 1/2 in. 或 13 mm 开口扳手或套筒扳手, 用于从装运托板上卸下托架螺栓 用于覆盖未被组件占用的插槽的空面板 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 41 页上的拆开 SRX5600 服务网关包装 第 42 页上的验证收到的 SRX5600 服务网关部件 拆开 SRX5600 服务网关包装 该服务网关通过一个木制板条箱装运 木制托板构成了板条箱的底座 设备机箱用螺栓固定在此托板上 装运箱中还装有入门指南和一个纸板配件盒 装运箱高 33.5 in. (85.1 cm), 宽 28 in. (71.1 cm), 深 26 in. (66.0 cm) 包括设备和配件在内的装运箱的总重量在 153 lb (70 kg) 到 351 lb (159.2 kg) 之间不等 注意 : 该设备在装运箱内实施了最妥善严格的保护 只有准备开始安装时再拆开包 装 41

56 SRX5600 服务网关硬件指南 要拆开设备包装, 请按照以下步骤操作 ( 请参阅第 42 页上的图 24): 1. 将装运箱搬移到尽可能靠近安装场地的待运区, 在这里可为您提供足够的空间卸下机箱的组件 如果机箱用螺栓固定在托板上, 可以使用叉车或托板车移动机箱 2. 放置装运箱时使箭头向上 3. 打开装运箱上的所有卡钩 4. 卸下装运箱盖的前门, 将其放在一边 5. 将装运箱盖的剩余部分滑出托板 6. 取下覆盖在设备顶部的泡沫 7. 卸下配件盒和 SRX5600 服务网关入门指南 8. 核对收到的部件, 详见第 42 页上的 验证收到的 SRX5600 服务网关部件. 9. 取下附在托板上的气相防锈剂 (VCI) 包, 小心不要弄破 VCI 包 10. 要卸下托板上用于支撑机箱的托架, 请使用 1/2 in. 套筒扳手和 2 号十字螺丝刀卸下托架上的螺栓和螺丝 11. 将托架和螺栓存放在配件盒内 12. 将装运箱盖 托板和包装材料保存起来以备在以后搬移或装运设备时需要使用 图 24: 装运箱中的物件 Shipping crate cover SRX5600 SRX5600 chassis Shipping crate base g 第 41 页上的拆开 SRX5600 服务网关包装所需的工具和部件 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 42 页上的验证收到的 SRX5600 服务网关部件 验证收到的 SRX5600 服务网关部件 每次出货时都会附带一个包装清单 对照包装清单上的各项核对装运货物中的部件 包装清单 指定了您的订单中各部件的部件号和说明 42

57 第五章 : 拆开 SRX5600 服务网关包装 如果有任何部件缺失, 请联系客户服务代表 完全配置好的服务网关包含安装了第 43 页上的表 16 中所列组件的机箱和一个配件盒, 其中包含第 43 页上的表 17 中所列的部件 您的设备随附的部件视您订购的配置而异 表 16: 完全配置的服务网关的部件清单 组件 数量 机箱, 包括背板 控制面板和机架安装托架 1 IOC 最多 5 个 SPC 最多 5 个 路由引擎 1 或 2 个 SCB 1 或 2 个 电源 最多 4 个 风扇盘 1 空气过滤器 1 空气过滤器托盘 1 入门指南 1 小装配搁架 1 用于未安装组件的插槽的空面板 每个未被组件占用的插槽都使用一个空面板 表 17: 配件盒部件清单 部件 数量 用于安装机箱和小搁架的螺丝 22 螺丝, 用于连接接地电缆的螺丝 (1/4-20 螺纹,1/2 in. 长度 ) 2 连接接地电缆的开口垫圈 2 DC 电源端子接线片,6-AWG 8 通过串行端口连接设备的 RJ-45 到 DB-9 电缆 1 线缆架托架 2 接线盒插头, 三 极, 间距为 5.08 mm,12a, 用于连接设备报警 2 43

58 SRX5600 服务网关硬件指南 表 17: 配件盒部件清单 ( 续 ) 部件 数量 标签, 配件内容,SRX 带 Junos OS 的 USB 闪存驱动器 1 自述文档 1 T1 连接声明 1 产品担保 1 最终用户许可协议 1 文件套 1 3 in. x 5 in. 粉红色袋子 2 9 in. x 12 in. 粉红色袋子,ESD 2 配件盒,19 in. x 12 in. x 3 in. 1 网线,RJ-45/RJ-45,4 对多芯 UTP,5E 类别,15 1 带电缆的 ESD 腕带 1 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 41 页上的拆开 SRX5600 服务网关包装所需的工具和部件 第 41 页上的拆开 SRX5600 服务网关包装 44

59 第六章 安装 SRX5600 服务网关安装硬件 安装机架或机柜的 SRX5600 服务网关安装硬件 ( 第 45 页 ) 移动安装托架以执行 SRX5600 服务网关的中心安装 ( 第 47 页 ) 安装机架或机柜的 SRX5600 服务网关安装硬件 服务网关可安装在四柱式机架或机柜或开式机架中 在安装服务网关之前先将安装硬件安装到机架上 在安装服务网关之前, 请先安装装配搁架 ( 装在装运箱中 ) 建议您安装装配搁架, 因为一台满载的机箱重量最高可达 220 lb (100 kg) 第 45 页上的表 18 指定了安装所需安装硬件时将卡式螺母和螺丝插入的孔 孔距离对应于机架上某一标准 U 刻度 所有装配搁架的底部都在某个 U 刻度之上 0.02in. 处 表 18: 四柱式机架或机柜装配孔位置 孔 U 刻度之上的距离 in. (3.8 cm) 0.86 U in. (2.2 cm) 0.50 U in. (0.6 cm) 0.14 U 在四柱式机架或机柜的前导轨或开式机架的导轨上安装装配搁架 ( 请参阅第 46 页上的图 25 或第 47 页上的图 26): 1. 如果需要, 可在第 45 页上的表 18 中指定的螺孔中安装卡式螺母 2. 在每个机架导轨的后面, 将装配螺丝一部分插入第 45 页上的表 18 中指定的位置最低的螺孔中 3. 将装配搁架安装到机架导轨的背面 使用装配螺丝固定每个凸缘的底槽 4. 将剩下三个螺丝一部分插入装配搁架每个凸缘的开孔中 5. 完全拧紧所有螺丝 45

60 SRX5600 服务网关硬件指南 图 25: 安装四柱式机架或机柜的前置安装硬件 46

61 第六章 : 安装 SRX5600 服务网关安装硬件 图 26: 安装开式机架的安装硬件 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 49 页上的使用机械升降机安装 SRX5600 服务网关所需的工具 第 41 页上的拆开 SRX5600 服务网关包装 第 49 页上的使用机械升降机安装 SRX5600 服务网关 第 47 页上的移动安装托架以执行 SRX5600 服务网关的中心安装 移动安装托架以执行 SRX5600 服务网关的中心安装 两个可卸下安装托架连接到最靠近机箱前面的装配孔 为了在中心位置安装服务网关, 可以将这对托架移动到机箱侧面的另一个位置 要将安装托架从机箱前面移动到机箱中心 : 1. 卸下托架顶部和中心的三个螺丝 2. 轻轻拉动托架顶部, 使其离开机箱 托架底部有一个插在机箱插槽中的接头 3. 将托架拉离机箱, 以便接头从机箱插槽脱离 4. 将托架接头插入机箱底部中心的插槽中 5. 将托架与朝向机箱顶部中心的两个装配孔对齐 在机箱中心没有装配孔与托架中心的孔相对应 47

62 SRX5600 服务网关硬件指南 6. 将两个螺丝插在托架顶部并部分拧紧每个螺丝 将托架安装在机箱中心需要两个螺丝 您不需要第三个螺丝 7. 完全拧紧这两个螺丝 8. 重复该过程卸下另一个托架 第 33 页上的 SRX5600 服务网关安装概述 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 49 页上的使用机械升降机安装 SRX5600 服务网关所需的工具 第 41 页上的拆开 SRX5600 服务网关包装 第 49 页上的使用机械升降机安装 SRX5600 服务网关 48

63 第七章 安装 SRX5600 服务网关 使用机械升降机安装 SRX5600 服务网关所需的工具 ( 第 49 页 ) 使用机械升降机安装 SRX5600 服务网关 ( 第 49 页 ) 安装 SRX5600 服务网关电缆管理托架 ( 第 51 页 ) 使用机械升降机安装 SRX5600 服务网关所需的工具 要安装服务网关, 需要下列工具 : 机械升降机 十字 (+) 螺丝刀,2 号 第 33 页上的 SRX5600 服务网关安装概述 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 49 页上的使用机械升降机安装 SRX5600 服务网关 使用机械升降机安装 SRX5600 服务网关 由于服务网关可能很大很重 [ 最高 达 220 lb (100 kg), 具体取决于配置 ], 因此强烈建议您 使用机械升降机进行安装 如果不使用升降机安装服务网关, 请参阅第 185 页上的 不使用机械 升降机安装 SRX5600 服务网关的概述 以获得安全安装服务网关的完整说明 小心 : 在将服务网关前置安装到机架之前, 让具有资格认证的技术人员检验机架的坚 固程度是否足以承受服务网关的重量, 以及安装场地是否足以承受机架的重量 要使用升降机安装服务网关 ( 请参阅第 50 页上的图 27): 1. 请确保机架位于其固定位置并牢牢固定在建筑物上 请确保安装场地留出足够的空隙以便于空气流通和维护 2. 将服务网关装载到升降机上, 确保其稳固地放置在升降机平台上 3. 使用升降机将服务网关定位在机架或机柜的前面, 使其对准装配搁架前面的中心位置 4. 将机箱提升到高出装配搁架表面约 0.75 in. 的位置, 使其尽可能贴近搁架 49

64 SRX5600 服务网关硬件指南 5. 将服务网关小心滑入装配搁架上, 使机箱的底部与装配搁架交叠大约两 in. 6. 将设备滑动到装配搁架上, 直到安装托架接触到机架导轨 搁架应确保机箱的安装托架中的孔与机架导轨中的孔对齐 7. 将升降机从机架移开 8. 将装配螺丝安装到每个与机架对齐的开放式装配孔中 ( 从底部开始 ) 9. 目测检查服务网关是否对齐 如果服务网关正确安装在机架中, 则机架一侧的所有装配螺丝应与其对侧上的装配螺丝对齐, 并且设备应保持水平 图 27: 将服务网关安装到机架中 注意 : 此图说明了正在将服务网关安装到一个开式机架的过程 第 146 页上的 SRX5600 服务网关通用安全准则和警告 第 35 页上的 SRX5600 服务网关的场地准备核对清单 第 41 页上的拆开 SRX5600 服务网关包装 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 33 页上的 SRX5600 服务网关安装概述 50

65 第七章 : 安装 SRX5600 服务网关 安装 SRX5600 服务网关电缆管理托架 电缆管理托架将接到插件架的两侧 要安装电缆管理托架 ( 请参阅第 51 页上的图 28): 1. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 2. 将电缆管理托架放置到机箱前侧 3. 将各接头插入插槽 4. 完全拧紧外加螺丝 图 28: 安装电缆管理托架 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 51

66 SRX5600 服务网关硬件指南 52

67 第八章 连接 SRX5600 服务网关 SRX5600 服务网关连接所需的工具和部件 SRX5600 服务网关连接所需的工具和部件 ( 第 53 页 ) 将 SRX5600 服务网关连接到管理设备和报警设备 ( 第 53 页 ) 将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 ( 第 56 页 ) 要将设备连接到管理设备并接通设备的电源, 需要使用以下工具和部件 : 十字 (+) 螺丝刀,1 号和 2 号 2.5 mm 平头 (-) 螺丝刀 2.5 mm 十字 (+) 螺丝刀 钢丝钳 手钳 静电放电 (ESD) 接地腕带 第 33 页上的 SRX5600 服务网关安装概述 第 54 页上的将 SRX5600 服务网关连接到网络以执行带外管理 第 54 页上的将 SRX5600 服务网关连接到管理控制台或辅助设备 第 55 页上的将 SRX5600 服务网关连接到外部报警记录设备 第 56 页上的将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 将 SRX5600 服务网关连接到管理设备和报警设备 将 SRX5600 服务网关连接到网络以执行带外管理 ( 第 54 页 ) 将 SRX5600 服务网关连接到管理控制台或辅助设备 ( 第 54 页 ) 将 SRX5600 服务网关连接到外部报警记录设备 ( 第 55 页 ) 53

68 SRX5600 服务网关硬件指南 将 SRX5600 服务网关连接到网络以执行带外管理要将服务网关路由引擎连接到网络以执行带外管理, 请使用 RJ-45 连接器将网线连接到路由引擎上的 ETHERNET 端口 同服务网关一起提供一根网线 要连接到路由引擎上的 ETHERNET 端口 : 1. 将网线的一端 ( 第 54 页上的图 30 显示了连接器 ) 插入路由引擎上的 ETHERNET 端口 第 54 页上的图 29 显示了端口 2. 将电缆的另一端插入网络设备中 图 29: 以太网端口 图 30: 路由引擎网线连接器 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 33 页上的 SRX5600 服务网关安装概述 第 54 页上的将 SRX5600 服务网关连接到管理控制台或辅助设备 第 55 页上的将 SRX5600 服务网关连接到外部报警记录设备 第 56 页上的将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 将 SRX5600 服务网关连接到管理控制台或辅助设备要使用系统控制台配置和管理路由引擎, 请将其连接到路由引擎的相应 CONSOLE 端口 要使用便携式计算机 调制解调器或其他辅助设备, 请将其连接到路由引擎的 AUX 端口 两个端口都可以接受使用 RJ-45 连接器的电缆 一根带 RJ-45 连接器和 DB-9 连接器的串行电缆同服务网关一起提供 要将设备连接到 CONSOLE 端口并将另一台设备连接到 AUX 端口, 您必须额外提供一根电缆 要连接管理控制台或辅助设备 : 1. 将串行电缆的 RJ-45 端 ( 第 55 页上的图 32 显示了连接器 ) 插入路由引擎上的 AUX 端口或 CONSOLE 端口 第 55 页上的图 31 显示了端口 2. 将 DB-9 母端插入设备的串行端口中 54

69 第八章 : 连接 SRX5600 服务网关 图 31: 辅助端口和控制台端口 图 32: 路由引擎控制台和辅助电缆连接器 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 33 页上的 SRX5600 服务网关安装概述 第 54 页上的将 SRX5600 服务网关连接到网络以执行带外管理 第 55 页上的将 SRX5600 服务网关连接到外部报警记录设备 第 56 页上的将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 将 SRX5600 服务网关连接到外部报警记录设备要将服务网关连接到外部报警记录设备, 请将接线连接到控制面板上的 RED ALARM 和 YELLOW ALARM 继电器触头 ( 请参阅第 55 页上的图 33 ) 触发控制面板上红色或黄色报警 LED 的系统条件时也会激活相应的告警断电器接头 图 33: 告警断电器接头 插入告警断电器接头中的接线盒是随服务网关一起提供的 它们可接受在 28-AWG 到 14-AWG (0.08 到 2.08 mm 2 ) 范围内任意规格的接线, 但没有提供这种接线 请使用适合于您正连接的外部设备的接线规格 要将外部设备连接到告警断电器接头 ( 请参阅第 55 页上的图 33): 1. 请准备一条所需长度的电线, 其规格在 28-AWG 到 14-AWG(0.08 到 2.08 mm 2 ) 2. 如果继电器触头没有插入接线盒, 请使用 2.5 mm 平头螺丝刀拧开其顶部的小螺丝 将其顶部的小螺丝朝上放置, 根据外部设备的布线将接线插入接线盒前面的插槽中 拧紧各螺丝以固定接线 3. 将接线盒插入继电器触头, 并使用 2.5 mm 平头螺丝刀拧紧接线盒面上的螺丝 请参阅第 56 页上的图 34 55

70 SPU0 STATUS SERVICE SPU0 STATUS SERVICE SPU1 STATUS SERVICE HA SPU1 STATUS SERVICE HA LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 0 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 0 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 1 LINK/ACT ENABLE CHASSIS CLUSTER CONTROL 1 SRX5600 服务网关硬件指南 图 34: 连接外部报警记录设备 OK/FAIL OK/FAIL 4. 将接线的另一端连接到外部设备 要为其他类型的报警连接记录设备, 请重复这一步 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 33 页上的 SRX5600 服务网关安装概述 第 180 页上的 SRX5600 服务网关的告警断电器接头电线规格 第 54 页上的将 SRX5600 服务网关连接到网络以执行带外管理 第 54 页上的将 SRX5600 服务网关连接到管理控制台或辅助设备 第 56 页上的将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 将网络电缆连接到 SRX5600 服务网关 IOC 和端口模块 要将 IOC 或端口模块连接到网络 ( 请参阅第 57 页上的图 35): 1. 准备一段适用于组件的电缆 2. 取下电缆连接器端口的橡胶安全帽 警告 : 不要直视光纤收发器或光纤电缆的端部 连接到收发器的光纤收发器和光 纤电缆会发射激光, 这会损伤您的眼睛 小心 : 除非是在插入或拔出电缆时, 否则一定要将光纤收发器罩上 安全帽可以 保持端口清洁并防止外界意外受到激光照射 56

71 第八章 : 连接 SRX5600 服务网关 3. 将电缆连接器插入面板上的电缆连接器端口中 注意 : 组件的 XFP 插件架和光学器件均为行业标准部件, 插入光纤时的触觉反馈 有限 您需要牢牢插入光学件和光纤, 直至卡钩牢牢就位 4. 在标准或扩展线缆架中排列电缆, 以防止其移动或成为受力点 固定电缆, 使其在悬挂到地 板时不用承受其自身的重量 将多余电缆整齐地盘绕成圆环状 将紧固件放在环上以保持其 形状 小心 : 避免光纤电缆弯曲的幅度超过其最小的弯曲半径 直径小于几英寸的弧可 能会损坏电缆并导致难以诊断的问题 小心 : 不要让光纤电缆从连接器上随意垂下 不允许紧固的电缆环发生摇摆, 因 为这会在电缆的紧固点处受力 图 35: 将电缆连接到 IOC g 第 33 页上的 SRX5600 服务网关安装概述 第 53 页上的 SRX5600 服务网关连接所需的工具和部件 第 54 页上的将 SRX5600 服务网关连接到网络以执行带外管理 第 54 页上的将 SRX5600 服务网关连接到管理控制台或辅助设备 第 55 页上的将 SRX5600 服务网关连接到外部报警记录设备 57

72 SRX5600 服务网关硬件指南 58

73 第九章 将 SRX5600 服务网关接地并为其供电 SRX5600 服务网关接地和电源连接所需的工具和部件 ( 第 59 页 ) 将 SRX5600 服务网关接地 ( 第 60 页 ) 将电源连接到 AC 供电的 SRX5600 服务网关 ( 第 61 页 ) 接通 AC 供电 SRX5600 服务网关的电源 ( 第 62 页 ) 将电源连接到 DC 供电的 SRX5600 服务网关 ( 第 63 页 ) 接通 DC 供电 SRX5600 服务网关的电源 ( 第 65 页 ) 关闭 SRX5600 服务网关的电源 ( 第 66 页 ) SRX5600 服务网关接地和电源连接所需的工具和部件 要将服务网关接地并为其供电, 需要使用以下工具和部件 : 十字 (+) 螺丝刀,1 号和 2 号 2.5 mm 平头 ( ) 螺丝刀 7/16 in. 六角头外部驱动套筒扳手, 或者螺母起子, 扭矩在 23 lb-in. (2.6 Nm) 和 25 lb-in. (2.8 Nm) 拧紧扭矩之间, 用于拧紧 DC 供电服务网关上每个电源的接线柱上的螺母 钢丝钳 静电放电 (ESD) 接地腕带 第 33 页上的 SRX5600 服务网关安装概述 第 60 页上的将 SRX5600 服务网关接地 第 61 页上的将电源连接到 AC 供电的 SRX5600 服务网关 第 63 页上的将电源连接到 DC 供电的 SRX5600 服务网关 59

74 SRX5600 服务网关硬件指南 将 SRX5600 服务网关接地 将接地电缆连接到地面, 然后再使用两个 UNC 1/4-20 螺丝将电缆连接到机箱接地点, 这样可将设备接地 您必须提供接地电缆 ( 电缆接线片随设备一起提供 ) 1. 请确保专业电工已将随设备一起提供的电缆接线片连接到接地电缆 2. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 并将此腕带与机房现场的 ESD 接地点相连 请参阅有关场地的说明 3. 请确保在进行接地连接前所有的接地表面都是干净的, 并且进行了抛光处理 4. 将接地电缆适当接地 5. 将 ESD 接地带从场地 ESD 接地点拆分出来 6. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 7. 将接地电缆接线片放到接地点之上 接地点尺寸会随 UNC 1/4-20 螺母和 1/4 in. 开口垫圈 ( 在配件盒中附带 ) 8. 将接地电缆接线片固定在接地点上, 先用垫圈, 然后用螺丝 ( 如第 60 页上的图 36 中所示 ) 图 36: 连接接地电缆 g 使接地电缆排列整齐, 确保它没有触到或阻碍到设备组件的通道, 并且未凌乱置于地面, 以防 有人绊倒 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 第 59 页上的 SRX5600 服务网关接地和电源连接所需的工具和部件 第 61 页上的将电源连接到 AC 供电的 SRX5600 服务网关 第 63 页上的将电源连接到 DC 供电的 SRX5600 服务网关 60

75 第九章 : 将 SRX5600 服务网关接地并为其供电 将电源连接到 AC 供电的 SRX5600 服务网关 小心 : 在同一个服务网关内不要将 AC 电源和 DC 电源混用 这可能会损坏设备 将电源线从 AC 电源连接到位于电源上的 AC 设备插座, 可将 AC 电源连接到设备 电源线不同服务网关一起提供 要将 AC 电源线连接到每个电源的设备 ( 请参阅第 61 页上的图 37): 1. 找到或获取适用于服务网关的电源线 电源线必须有适合您当地使用的插头 2. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 3. 将电源上设备插座旁的 AC 开关移动到关闭位置 (O) 4. 将电源线的电器耦合器端插入电源的电器插座中 5. 将电源线插头插入外部 AC 电源插座 注意 : 每个电源都必须连接到专用的 AC 供电系统和专用的外部断路器 建议您 最低使用 15 A (250 VAC), 或使用当地规定允许的值 6. 将电源线摆放整齐 确保电源线没有阻碍排气和到设备组件的通道, 也未凌乱置于地面, 以 防有人绊倒 7. 重复步骤 1 至步骤 6 完成余下的电源连接 图 37: 将 AC 电源连接到服务网关 第 170 页上的 SRX5600 服务网关的 AC 电源线规格 61

76 SRX5600 服务网关硬件指南 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 第 59 页上的 SRX5600 服务网关接地和电源连接所需的工具和部件 第 60 页上的将 SRX5600 服务网关接地 接通 AC 供电 SRX5600 服务网关的电源 要接通 AC 供电服务网关的电源 : 1. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 2. 确保电源全部插入机箱 3. 确保各 AC 电源线已稳固地插入设备插座中 4. 确保外部管理设备已连接到某个路由引擎端口 (AUX CONSOLE 或 ETHERNET) 5. 打开外部管理设备的电源 6. 开启电源的专用客户场地断路器 请遵循您场地的 ESD 和安全说明 7. 将每个电源上的 AC 输入开关切换到打开 ( ) 位置, 然后观察各电源面板上的状态 LED 如果 AC 电源正确安装且运行正常, 则 AC OK 和 DC OK LED 会稳定亮起, 且 PS FAIL LED 不会亮起 如果任何状态 LED 指示电源未正常工作, 则重复执行一次安装和电缆连接步骤 注意 : 关闭电源后, 至少要等 60 秒方可重新打开电源 接通电源后, 至少要等 60 秒方可关闭电源 如果接通电源时系统处于完全断电状态, 则当电源完成它的启动顺序时路由引擎才启动 如果路由引擎完成了启动而您需要再次关闭系统电源, 则要先输入 CLI request system halt 命令 接通电源后, 状态指示器 ( 如电源上的状态 LED 和 show chassis 命令显示 ) 可能需要 60 秒才能指示电源工作正常 在前 60 秒会忽略显示的错误指示器 8. 外部管理设备连接到路由引擎后, 即监控启动过程以验证系统是否已正确启动 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 第 59 页上的 SRX5600 服务网关接地和电源连接所需的工具和部件 第 60 页上的将 SRX5600 服务网关接地 第 61 页上的将电源连接到 AC 供电的 SRX5600 服务网关 第 66 页上的关闭 SRX5600 服务网关的电源 62

77 第九章 : 将 SRX5600 服务网关接地并为其供电 将电源连接到 DC 供电的 SRX5600 服务网关 小心 : 在同一个服务网关内不要将 AC 电源和 DC 电源混用 这样做可能会损坏服务 网关 警告 : 执行 DC 电源过程之前, 请确保 DC 电路电源断开 为确保所有电源均已关 闭, 请找到面板上用于 DC 电路的断路器, 将断路器切换到 OFF 位置, 然后将断路器 的开关手柄绑在 OFF 位置 将电源电缆从外部 DC 电源连接到电源面板的接线柱上, 可将 DC 电源连接到服务网关 您必须提供电源电缆 ( 电缆接线片随设备一起提供 ) 要将 DC 电源电缆连接到服务网关 : 1. 关闭专用客户场地断路器 确保整个 DC 电源电缆导线的电压为 0 V, 并确保安装期间电缆线不会通电 2. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 3. 将电源面板上的 DC 断路器移动至关闭 (O) 位置 4. 对于高容量 DC 电源, 请检查输入模式开关的设置 使用一个锋利的非导体将开关滑动到所需位置 输入为 60-A 时, 将输入模式开关设置为位置 0; 输入为 70-A 时, 设置为位置 1 此设置供电源管理软件使用, 必须在电源上进行设置 请参阅第 63 页上的图 38 图 38: DC 高容量电源输入模式开关 g 卸下对面板上接线柱加以保护的透明塑料封套 6. 在连接到电源之前检查 DC 电源电缆是否已正确标记 在一个典型的配电方案中, 如果其回路连接到电池处的机箱接地, 您可使用万用表来检查 48V 和 RTN DC 电缆至机箱接地的电阻 : 如果到机箱接地的电缆具有非常大的电阻 ( 表示电路为开路 ), 则为 48V 如果到机箱接地的电缆具有非常低的电阻 ( 表示电路闭合 ), 则为 RTN 63

78 SRX5600 服务网关硬件指南 小心 : 必须确保电源连接保持正确的极性 电源电缆可能标记为 (+) 和 ( ) 来 指示它们的极性 DC 电源电缆没有标准的彩色编码 现场外部 DC 电源使用的 彩色编码决定了电源电缆 ( 连接到每个电源的接线柱上 ) 中的导线的彩色编码 7. 卸下接线柱的螺母和垫圈 ( 使用 7/16 in. (11 mm) 螺母起子或套筒扳手 ) 8. 将每个电源电缆接线片固定到接线柱上, 先装上平垫圈, 然后再安装螺母 ( 请参阅第 64 页上的图 39) 对每个螺母施加 23 lb-in. (2.6 Nm) 和 25 lb-in. (2.8 Nm) 之间的扭矩 ( 使用 7/16 in. (11 mm) 螺母起子或套筒扳手 ) a. 将每个正极 (+) DC 电源电缆接线片固定到 RTN( 回路 ) 端子 b. 将每个负极 ( ) DC 电源电缆接线片固定到 48V( 输入 ) 端 插槽 PEM0 和 PEM1 中的 DC 电源必须由来源于供电电源 A 的专用供电设备来供电, 而插槽 PEM2 和 PEM3 中的 DC 电源必须由来源于供电电源 B 的专用供电设备来供电 该配置为系统提供了普遍部署的 A/B 供电冗余 9. 沿电缆约束向机箱的左角或右角布置电源电缆 如果需要将电缆固定, 则将塑料电缆带 ( 需自备 ) 穿过电缆约束的开口 10. 更换面板接线柱上的透明塑料封套 11. 确保电源电缆已正确连接, 并且电缆没有接触或阻碍到设备组件的通道, 也未凌乱置于地面, 以防有人绊倒 12. 为其余电源重复步骤 3 至 11 图 39: 将 DC 电源连接到设备 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 64

79 第九章 : 将 SRX5600 服务网关接地并为其供电 第 59 页上的 SRX5600 服务网关接地和电源连接所需的工具和部件 第 60 页上的将 SRX5600 服务网关接地 第 65 页上的接通 DC 供电 SRX5600 服务网关的电源 第 66 页上的关闭 SRX5600 服务网关的电源 接通 DC 供电 SRX5600 服务网关的电源 要接通 DC 供电服务网关的电源 : 1. 确保外部管理设备已连接到某个路由引擎端口 (AUX CONSOLE 或 ETHERNET) 2. 打开外部管理设备的电源 3. 确保电源全部插入机箱 4. 确保电源电缆已连接到正确的端子 : 正极 (+) 电源电缆应连接到回路端子 ( 标记为 RETURN) 负极 ( ) 电源电缆应连接到输入端子 ( 标记为 48V) 5. 打开专用客户场地断路器, 为 DC 电源电缆供电 遵循您场地的过程 6. 检查 INPUT OK LED 是否以绿色稳定点亮, 从而验证是否已经通电 7. 如果没有通电 : 请验证保险丝已正确安装, 然后打开电池配电保险丝板或保险丝盒上的断路器 请使用仪表检查电源接线端的电压高低和极性是否正确 8. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 9. 将各电源上的 DC 断路器移动至开启 ( ) 位置 10. 验证 BREAKERON LED 是否以绿色稳定点亮 11. 验证 PWR OK LED 是否绿色常亮, 表示电源安装正确且正常运行 如果电源未正常工作, 则重复执行安装和电缆连接步骤 注意 : 接通电源后, 状态指示器 ( 如电源上的状态 LED 和 show chassis 命令显 示 ) 可能需要 60 秒才能指示电源工作正常 在前 60 秒会忽略显示的错误指 示器 如果任何状态 LED 指示电源未正常工作, 则重复执行一次安装和电缆连接步骤 12. 外部管理设备连接到路由引擎后, 即监控启动过程以验证系统是否已正确启动 注意 : 如果接通电源时系统处于完全断电状态, 则当电源完成它的启动顺序时路由引擎才启动 正常情况下, 服务网关从 CompactFlash 卡上的 Junos OS 映像启动 接通电源后, 至少要等 60 秒方可关闭电源 65

80 SRX5600 服务网关硬件指南 第 66 页上的关闭 SRX5600 服务网关的电源 关闭 SRX5600 服务网关的电源 注意 : 关闭电源后, 至少要等 60 秒方可重新打开电源 要关闭服务网关的电源 : 1. 在外部管理设备已连接到路由引擎时, 输入 request system halt 操作模式命令 该命令将 彻底关闭路由引擎, 因此其状态信息将被保护起来 user@host> request system halt 2. 一直等到控制台上出现了消息, 确认操作系统已停止 有关该命令的详细信息, 请参阅 上的 Junos OS 系统基础知识和 服务命令参考 3. 将静电放电 (ESD) 接地腕带绑到裸露的手腕上, 然后将腕带连接到机箱上的某个 ESD 点 4. 对于 AC 供电的服务网关, 将每个电源上的 AC 开关切换到关闭位置 (O) 对于 DC 供电的 服务网关, 将每个电源上的断路器切换到关闭位置 (OFF) 第 147 页上的防止静电放电损坏 SRX5600 服务网关 第 33 页上的 SRX5600 服务网关安装概述 第 62 页上的接通 AC 供电 SRX5600 服务网关的电源 第 65 页上的接通 DC 供电 SRX5600 服务网关的电源 66

81 第十章 为 SRX5600 服务网关配置 Junos OS SRX5600 服务网关软件配置概述 ( 第 67 页 ) 初始配置 SRX5600 服务网关 ( 第 68 页 ) SRX5600 服务网关软件配置概述 服务网关预安装 Junos 操作系统 (Junos OS), 并且可在设备通电时配置 软件有三个副本 : 一个是在路由引擎的 CompactFlash 卡上 ( 如果已安装 ), 一个是在路由引擎的硬盘上, 还有一个是在 USB 闪存驱动器上, 它可以插入路由引擎面板的插槽中 当设备启动时, 会首先尝试启动 USB 闪存驱动器上的映像 如果 USB 闪存驱动器没有插入路由引擎或由于其他原因尝试失败, 则设备下一次尝试 CompactFlash 卡 ( 如果已安装 ), 最后尝试硬盘 通过在连接到路由引擎的 CONSOLE 端口的控制台设备上或通过与路由引擎的 ETHERNET 端口相连的网络的 telnet 连接输入 Junos OS 命令行界面 (CLI) 命令来配置服务网关 在配置设备前请收集以下信息 : 设备将要在网络上使用的名称 设备要使用的域名 用于以太网接口的 IP 地址和子网掩码信息 默认路由器的 IP 地址 DNS 服务器的 IP 地址 root 用户的密码 第 68 页上的初始配置 SRX5600 服务网关 67

82 SRX5600 服务网关硬件指南 初始配置 SRX5600 服务网关 此过程是将设备连接到网络, 但不会启用它转发信息流 有关使设备可转发信息流的完整信息 ( 包括示例 ), 请参阅相应的 Junos OS 配置指南 要配置软件 : 1. 验证设备的电源是否接通 2. 以 root 用户身份登录 此时无密码 3. 启动 CLI root# cli root@> 4. 进入配置模式 configure [edit] root@# 5. 通过输入明文形式密码 加密密码或 SSH 公开密钥字符串 (DSA 或 RSA) 来设置根认证密码 [edit] root@# set system root-authentication plain-text-password New password: password Retype new password: password 6. 在设备上配置管理员帐户 出现提示时, 输入管理员帐户的密码 [edit] root@# set system login user admin class super-user authentication plain-text-password New password: password Retype new password: password 7. 提交配置以便在设备上将其激活 [edit] root@# commit 8. 以在步骤 6 中配置的管理用户身份登录 9. 配置设备的名称 如果名称中包含空格, 要用引号 ( ) 将名称括起来 configure [edit] admin@# set system host-name host-name 10. 配置设备以太网接口的 IP 地址和子网掩码 [edit] admin@# set interfaces fxp0 unit 0 family inet address address/prefix-length 11. 配置信息流接口 [edit] admin@# set interfaces ge-6/2/0 unit 0 family inet address address/prefix-length admin@# set interfaces ge-6/3/5 unit 0 family inet address address/prefix-length 68

83 第十章 : 为 SRX5600 服务网关配置 Junos OS 12. 配置默认路由 [edit] admin@# set routing-options static route /0 next-hop gateway 13. 配置基本安全区并将它们绑定到信息流接口 [edit] admin@# set security zones security-zone trust interfaces ge-6/3/5 admin@# set security zones security-zone untrust interfaces ge-6/2/0 14. 配置基本安全策略 [edit] admin@# set security policies from-zone trust to-zone untrust policy policy-name match source-address any destination-address any application any root@# set security policies from-zone trust to-zone untrust policy policy-name then permit 15. 检查配置的有效性 [edit] admin@# commit check configuration check succeeds 16. 提交配置以便在设备上将其激活 [edit] admin@# commit commit complete 17. 也可以显示配置以检验其正确性 admin@# show ## Last changed: :43:25 UTC version "9.2I0 [builder]"; system { autoinstallation; host-name henbert; root-authentication { encrypted-password "$1$oTVn2KY3$uQe4xzQCxpR2j7sKuV.Pa0"; ## SECRET-DATA } login { user admin { uid 928; class super-user; authentication { encrypted-password "$1$cdOPmACd$QvreBsJkNR1EF0uurTBkE."; ## SECRET-DATA } } } services { ssh; web-management { http { interface ge-0/0/0.0; } } } syslog { user * { any emergency; } 69