【正文】 he system.Saving the config files ...Installing the bootstrap installer ...WARNING: A REBOOT IS REQUIRED TO LOAD THIS SOFTWARE CORRECTLY. Use theWARNING: 39。如果出現(xiàn)任何現(xiàn)場無法解決的問題，請咨詢 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助。 第 8 頁 共 99 頁3. 打開計算機(jī)中的終端軟件工具。用于說明Juniper SRX3600產(chǎn)品基本命令配置和硬件操作指導(dǎo)。簡便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測并排除協(xié)議和網(wǎng)絡(luò)連接故障。Juniper 設(shè)備關(guān)閉必須按照下面的步驟進(jìn)行操作：1. 用 Console 或 Tel/SSH 連接到主用路由引擎上2. 使用具有足夠權(quán)限的用戶名和密碼登陸 CLI 命令行界面。 升級Juniper 設(shè)備 JUNOS 軟件升級必須按照下面的步驟進(jìn)行操作：1. 用 Console 或 Tel/SSH 連接到主用路由引擎上2. 下載新的 JUNOS 軟件，放置到 FTP 服務(wù)器上。如果設(shè)備的 Root 密碼丟失，而且沒有其他的超級用戶權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該操作需要中斷設(shè)備的正常功能。SPC 設(shè)計用于支持廣泛的服務(wù)，能夠支持將來的新功能，無需安裝服務(wù)特定的硬件。 第 14 頁 共 99 頁? 路由引擎利用豐富的互聯(lián)網(wǎng)特性維護(hù)各種路由協(xié)議, 可靈活地進(jìn)行發(fā)布、過濾及修改路由條目。SRX3600 機(jī)箱中為前后插卡的形式。參見 圖 37：路由引擎。它為 SRX 提供包括狀態(tài)檢測防火墻, NAT, IPS, IPsec VPN 等在內(nèi)的所有業(yè)務(wù)處理能力。IOC 接口卡在 JUNOS 以后可以在線熱插拔，當(dāng)把一塊 IOC 插入一個正在工作的 SRX設(shè)備后，路由引擎會把對應(yīng) IOC 線卡的軟件下載到 IOC 的管理引擎上，IOC 即開始自檢并驅(qū)動自己進(jìn)行工作，這時其它板卡的業(yè)務(wù)不會受到影響。C to 40176。 第 28 頁 共 99 頁安裝 SRX3600 到機(jī)柜由于 SRX3600 較重，可以使用叉車進(jìn)行安裝；如果不能使用叉車進(jìn)行安裝，則需要先移除SRX3600 所有組件后再進(jìn)行安裝，安裝完成后再重新安裝所有路由器組件。關(guān)于使用 CLI 顯示端口和機(jī)箱產(chǎn)生的告警信息，請參閱“硬件和端口告警信息” 。冷卻系統(tǒng)故障檢查冷卻系統(tǒng)包含安裝在機(jī)箱側(cè)面的風(fēng)扇盤來保證 SRX 工作在一個可以接受的溫度環(huán)境下。沒有電源供應(yīng)，所以所有的 LED均是熄滅的。 第 33 頁 共 99 頁查看端口狀態(tài)labSRX3600re0 run show interfaces terse Interface Admin Link Proto Local 。一個電源模塊上的 LED 是熄滅的進(jìn)行下面的檢測步驟：1. 檢查 Craft 面板是否出現(xiàn)紅色告警：? 如果亮，通過下面的命令查看具體的原因：userhost show chassis alarms? 如果紅色的 LED 沒有亮，檢查電源模塊上的電源開關(guān)是否開了。通過下面的命令，觀察輸出的 Status 域的狀態(tài)：userhost show chassis environment Class Item Status Measurement 第 31 頁 共 99 頁Fans Left Fan 1 OK Spinning at normal speed Left Fan 2 OK Spinning at normal speed Left Fan 3 OK Spinning at normal speed Left Fan 4 OK Spinning at normal speed...? 如果有風(fēng)扇盤發(fā)生故障，可以通過觀察判斷出哪一個風(fēng)扇除了問題。? Craft Interface LED：SRX3600 前面板由一個 Craft 面板指示系統(tǒng)狀態(tài)，Craft 面板上包括路由引擎狀態(tài)指示燈，電源狀態(tài)指示燈，DPC 狀態(tài)指示燈，SCB 狀態(tài)指示燈，風(fēng)扇狀態(tài)指示燈和告警指示燈等等? Component LED：SRX3600 的各個系統(tǒng)組件還有自己單獨的狀態(tài)指示燈，比如DPC 上的每個端口都有一個 LED 指示端口狀態(tài) 第 30 頁 共 99 頁硬件和端口告警信息當(dāng)路由引擎檢測到一個告警的時候，會將前面板上相應(yīng)的紅色或者黃色的告警 LED 點亮。移除所有組建后 SRX3600 機(jī)箱重量為約 20 公斤。具體標(biāo)準(zhǔn)文檔可參考:安裝流程包裝拆卸SRX3600 為紙箱包裝，底座為木托，SRX3600 通過緊固螺栓固定在底托上， 《快速安裝指南》配件盒包含在木箱里。電源模塊通過系統(tǒng)背板(midplane)給系統(tǒng)的各個組件供電SRX3600 共可以安裝 4 個電源模塊，其中 2 個用于正常工作，另外 2 個用于 1:1 冗余。SPC 卡到背板的帶寬為 10Gbps.NPC 接口卡Network Processing Cards (NPCs) 是標(biāo)準(zhǔn) Common Formfactor Module (CFM) 尺寸的板卡，它沒有外部接口，只通過內(nèi)部總線與 IOC/SPC 相連。但目前版本(JUNOS )系統(tǒng)只支持一個 RE0。它用于三個目的：? 數(shù)據(jù)通道：數(shù)據(jù)報文受 SCB 里交換矩陣芯片的控制經(jīng)由背板上的物理通道在不同業(yè)務(wù)板卡之間進(jìn)行報文交換。? 路由引擎提供所有的管理功能，包括對機(jī)箱內(nèi)各個組件的狀態(tài)監(jiān)控，提供管理員基于 CLI/WEB 的管理界面，提供給網(wǎng)管平臺的 SNMP 管理接口等等? SPC 是負(fù)責(zé)數(shù)據(jù)包安全業(yè)務(wù)處理的邏輯實體，包括狀態(tài)檢測防火墻，NAT,IPsec VPN,IPS 等等? NPC 是負(fù)責(zé)將從 IOCs 卡接受報文并將報文轉(zhuǎn)發(fā)至適合的 SPC,同時負(fù)責(zé)提供 CoS, Screen, Staeless ACL 等功能? IOC 提供給網(wǎng)路業(yè)務(wù)不同的網(wǎng)絡(luò)接口類型，包括全套光傳輸接口及電傳輸接口。SRX3000 產(chǎn)品系列采用模塊化架構(gòu)，提供市場領(lǐng)先的靈活性和性價比。2. 在啟動過程中，console 上出現(xiàn)下面的提示的時候，按任意鍵中斷正常啟動方式，然后再進(jìn)入單用戶狀態(tài)：Hit [Enter] to boot immediately, or any other key for mand prompt.Booting [kernel] in 9 seconds... Press any key other than return ok boot –s3. 執(zhí)行密碼恢復(fù) cd /packages ./Mounted jkernel package on /dev/vn1...Verified manifest signed by PackageProduction_8_2_0 ./Mounted jroute package on /dev/vn2...Verified manifest signed by PackageProduction_8_2_0 cd /usr/libexec/ui ./recoverymode4. 進(jìn)入配置模式，設(shè)置新的 root 密碼：root configure Entering configuration mode 第 12 頁 共 99 頁[edit]root set system rootauthentication plaintextpassword New password:Retype new password:5. 重新啟動后，設(shè)備恢復(fù)正常。/var/tmp/39。5. 關(guān)閉機(jī)箱背后電源模塊電源。注意，插入前請觀察那一個 RE是主用的(默認(rèn)情況下 slot 0 的路由引擎為主用)，將 RJ45 插頭插入主用的 RE 上。 第 1 頁 共 99 頁SRX3600 安全網(wǎng)關(guān)操作手冊Version Chen JiangSystem EngineerJuniper Networks, Inc.北京市東城區(qū)東長安街1號東方經(jīng)貿(mào)城西三辦公室15層1508 室郵編:100738電話:58126000 第 2 頁 共 99 頁修訂記錄日期 內(nèi)容2022/12/3 創(chuàng)建文檔2022/12/5 完成 版本2022/12/9 完成 版本，加入 日常維護(hù)SNMP 相關(guān)內(nèi)容 第 3 頁 共 99 頁目 錄1. 總體概述 ...........................................................................................................................................6. 文檔術(shù)語 ....................................................................................................................62. 基本操作 ...........................................................................................................................................7. 通過 Console 線纜連接路由器 ...............................................................................7. 設(shè)備關(guān)閉 ....................................................................................................................8. 設(shè)備重啟 ....................................................................................................................8. JUNOS 升級 .............................................................................................................9. 密碼恢復(fù) ..................................................................................................................10. 常用監(jiān)控維護(hù)命令 ..................................................................................................113. SRX3600 .........................................................................................................................................13. SRX3600 結(jié)構(gòu) .......................................................................................................13設(shè)備描述 ..........................................................................................................................13SRX3600 主要組件 .........................................................................................................13SRX3600 技術(shù)規(guī)格 .................................................................................................