【正文】 ..........................................................735. SRX 安全策略配置介紹 ................................................................................................................76. 安全域 zone 配置 ...................................................................................................76. 安全域 zone 的 addressbook 配置 .....................................................................77. Application 配置 .....................................................................................................77. 安全策略配置 ..........................................................................................................786. SRX NAT 配置介紹 ......................................................................................................................79. 定義源地址轉(zhuǎn)換，類似于 Screen OS 的（DIP） .............................................79. 定義目的地址轉(zhuǎn)換，類似于 Screen OS 的（VIP） ..........................................79. 定義靜態(tài)地址映射，類似于 Screen OS 的（MIP） .........................................80. 定義 NAT 的 proxyarp..........................................................................................80. NAT 典型配置 .........................................................................................................817. SRX3600 雙機(jī)熱備配置介紹 .......................................................................................................82. 配置 Cluster id 和 Node id....................................................................................84. 指定 Control Port ...................................................................................................85. 指定 Fabric Link.....................................................................................................85. 配置 Redundancy Group......................................................................................86 第 5 頁(yè) 共 99 頁(yè). 每個(gè)機(jī)箱的個(gè)性化配置 ..........................................................................................86. 配置 Redundant Ether Interface ....................................................................87. 配置 Interface Monitoring .....................................................................................88. JSRP 常用維護(hù)命令 ..............................................................................................89. JSRP 中的軟件升級(jí) ..............................................................................................90. JSRP 典型配置 ......................................................................................................908. IPSEC VPN 配置介紹 ...................................................................................................................939. SRX TRAFFIC LOG 配置介紹 ....................................................................................................94. Events 配置 ............................................................................................................94. Stream(traffic log)配置 ..........................................................................................9410. 附錄 .................................................................................................................................................95. WAP 環(huán)境里 SRX 與 HUAWEI 交換機(jī)的配合 ...................................................95. WAP SOCKETS 業(yè)務(wù)配置樣例 ...........................................................................97. 聯(lián)系硬件返修 ..........................................................................................................98 第 6 頁(yè) 共 99 頁(yè)本文檔為Juniper公司編寫。本節(jié)將描述設(shè)備的一些應(yīng)急操作，這些操作都會(huì)影響設(shè)備的正常功能，操作時(shí)請(qǐng)謹(jǐn)慎使用：? 通過(guò) Console 線纜連接路由器? 設(shè)備關(guān)閉? 設(shè)備 重啟? JUNOS 升 級(jí)? 密碼恢復(fù) Console 線纜連接路由器使用下面的步驟連接路由器的 Console 接口：1. 準(zhǔn)備好 Juniper 路由設(shè)備自帶的 Console 線纜2. 將 Console 線纜的 DB9 插頭一頭插到 PC 或者筆記本電腦的 COM 口上，另外一端插到 SRX3600 路由引擎的的 CONSOLE 口上。3. 在提示符下輸入下面的命令：userhost request system halt…The operating system has halted. 第 9 頁(yè) 共 99 頁(yè)P(yáng)lease press any key to reboot4. 等待 console 設(shè)備的出現(xiàn)上面的輸出，確認(rèn)設(shè)備軟件已經(jīng)停止運(yùn)行。3. 升級(jí)前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：userhost request system snapshot 4. 安裝新的 JUNOS 軟件：userhost request system software add ftp//:username: / nocopy unlinkChecking patibility with configuration Initializing... 第 10 頁(yè) 共 99 頁(yè)Using Using /var/tmp/Verified signed byPackageDevelopment_0 Using /var/validate/tmp/jinstallsigned/Using /var/validate/tmp/jinstall/Checking jbundle requirements on /Using /var/validate/tmp/jbundle/Using /var/validate/tmp/jbundle/Using /var/validate/tmp/jbundle/Using /var/validate/tmp/jbundle/Using /var/validate/tmp/jbundle/Using /var/validate/tmp/jbundle/Validating against /config/mgd: mit pleteValidation succeededInstalling package39。要進(jìn)行密碼恢復(fù)，請(qǐng)按照下面操作進(jìn)行：1. 斷電后再加電以重新啟動(dòng)設(shè)備。通過(guò)將 SPC 應(yīng)用于所有服務(wù)，將能夠確保運(yùn)行環(huán)境中的特定服務(wù)領(lǐng)域不會(huì)存在閑置資源——最大限度地提高硬件利用率。路由策略根據(jù)前綴、前綴長(zhǎng)度及 BGP 屬性等路由參數(shù)進(jìn)行設(shè)置。SRX3600 機(jī)箱結(jié)構(gòu)參見下圖：圖 31：SRX3600 機(jī)箱前面板示圖 第 17 頁(yè) 共 99 頁(yè)圖 32：SRX3600 機(jī)箱后面板示圖(AC)圖 33：SRX3600 機(jī)箱后面板示圖(DC)背板SRX3600 的無(wú)源背板是機(jī)箱內(nèi)用于物理區(qū)分前后空間的組件。在 SRX3600 后面板下方預(yù)留了兩個(gè) RE 槽位，分別為 RE0 (Slot 0) 和 RE1 (Slot 1)。一個(gè) SRX 里可以有多塊 SPC，流量由NPC 智能地平均分配給適合的 SPC 卡去處理。目前 JUNOS 支持 3 種類型的 IOC 接口卡：圖 313：16 口電口千兆以太網(wǎng)接口卡 圖 314:16 口光口(SFP)千兆以太網(wǎng)接口卡圖 315：2 口光口(XFP) 萬(wàn)兆以太網(wǎng)接口卡IOC 卡到背板的帶寬為 10Gbps. 第 22 頁(yè) 共 99 頁(yè)電源模塊SRX3600 可以安裝交流和直流兩種電源模塊。C相對(duì)濕度 5%90%非冷凝防震 SRX3600 為 Telcordia Technologies Zone 4 級(jí)防震設(shè)計(jì)單設(shè)備尺寸（高寬 深） (cm)機(jī)箱尺寸（mm）（U） 5U單設(shè)備最大重量（Kg） 單設(shè)備最大功耗（kW） 2KW供電方式 AC/DC允許電壓波動(dòng)范圍AC:100127V/200240VDC: to 72VDC防靜電要求? 設(shè)備良好接地? 室內(nèi)防塵? 接觸電路板時(shí)，應(yīng)戴防靜電手腕，穿防靜電工作服? 將拆卸下的電路板面朝上放置在抗靜電的工作臺(tái)上或放入防靜電袋中? 當(dāng)觀察或轉(zhuǎn)移拆卸了的電路板時(shí)，請(qǐng)用手接觸電路板的外邊緣，避免用手直接觸摸電路板上的元器 第 25 頁(yè) 共 99 頁(yè)機(jī)柜要求SRX3600 被設(shè)計(jì)用于安裝在 EIA310D 定義的標(biāo)準(zhǔn) 19”機(jī)柜里。將移除組件后的空機(jī)箱上架需要至少兩人。硬件組件上的 LED下面描述的 LED 位于各個(gè)組件上，用于顯示各個(gè)組件的狀態(tài)。要檢查風(fēng)扇盤，執(zhí)行下面的步驟：? 通過(guò) CLI 命令行檢查電源模塊狀態(tài)。如果是溫度導(dǎo)致的，在重新開機(jī)前需要降低環(huán)境