【正文】 第 33 頁 共 99 頁查看端口狀態(tài)labSRX3600re0 run show interfaces terse Interface Admin Link Proto Local 。4. 如果不能確定原因，請聯(lián)系技術(shù)支持。如果換上電源模塊后正常，那么原先的電源模塊有問題。一個(gè)電源模塊上的 LED 是熄滅的進(jìn)行下面的檢測步驟：1. 檢查 Craft 面板是否出現(xiàn)紅色告警：? 如果亮，通過下面的命令查看具體的原因：userhost show chassis alarms? 如果紅色的 LED 沒有亮，檢查電源模塊上的電源開關(guān)是否開了。沒有電源供應(yīng)，所以所有的 LED均是熄滅的。如果 LED 出現(xiàn)其他情況，參閱下面的描述：? 電源模塊的所有 LED 均是熄滅的? 一個(gè)電源模塊上的 LED 是熄滅的電源模塊的所有 LED 均是熄滅的如果電源模塊的所有 LED 均是熄滅的，可能的原因是：有人關(guān)閉了電源開關(guān)或者 SRX 達(dá)到了極限溫度。機(jī)箱硬件組件故障檢查對機(jī)箱組件進(jìn)行故障檢查，使用下面的指導(dǎo)：? 通過查看各板卡上相應(yīng)的 LED，可以檢查出相應(yīng)板卡的狀態(tài)。通過下面的命令，觀察輸出的 Status 域的狀態(tài)：userhost show chassis environment Class Item Status Measurement 第 31 頁 共 99 頁Fans Left Fan 1 OK Spinning at normal speed Left Fan 2 OK Spinning at normal speed Left Fan 3 OK Spinning at normal speed Left Fan 4 OK Spinning at normal speed...? 如果有風(fēng)扇盤發(fā)生故障，可以通過觀察判斷出哪一個(gè)風(fēng)扇除了問題。冷卻系統(tǒng)故障檢查冷卻系統(tǒng)包含安裝在機(jī)箱側(cè)面的風(fēng)扇盤來保證 SRX 工作在一個(gè)可以接受的溫度環(huán)境下。下面的兩個(gè)表格中的信息為使用命令 show chassis alarms 輸出的結(jié)果。uerhost show chassis alarms這里將描述兩類告警消息：? 機(jī)箱告警（Chassis alarms）——指示機(jī)箱組件的告警信息，例如冷卻系統(tǒng)或者電源系統(tǒng)，詳情請查閱下面的表格。? Craft Interface LED：SRX3600 前面板由一個(gè) Craft 面板指示系統(tǒng)狀態(tài)，Craft 面板上包括路由引擎狀態(tài)指示燈，電源狀態(tài)指示燈，DPC 狀態(tài)指示燈，SCB 狀態(tài)指示燈，風(fēng)扇狀態(tài)指示燈和告警指示燈等等? Component LED：SRX3600 的各個(gè)系統(tǒng)組件還有自己單獨(dú)的狀態(tài)指示燈，比如DPC 上的每個(gè)端口都有一個(gè) LED 指示端口狀態(tài) 第 30 頁 共 99 頁硬件和端口告警信息當(dāng)路由引擎檢測到一個(gè)告警的時(shí)候，會(huì)將前面板上相應(yīng)的紅色或者黃色的告警 LED 點(diǎn)亮。關(guān)于使用 CLI 顯示端口和機(jī)箱產(chǎn)生的告警信息，請參閱“硬件和端口告警信息” 。CLI 命令行可以顯示路由表信息，路由協(xié)議的信息，使用 ping 和traceroute 工具體現(xiàn)的網(wǎng)絡(luò)連接信息。2. 用滿足機(jī)柜安裝尺寸要求的盤頭螺釘將 SRX3600 通過掛耳固定在機(jī)柜上，保證SRX3600 在機(jī)柜上位置水平并牢固 第 29 頁 共 99 頁本節(jié)描述如何進(jìn)行硬件的故障檢查。移除所有組建后 SRX3600 機(jī)箱重量為約 20 公斤。 第 28 頁 共 99 頁安裝 SRX3600 到機(jī)柜由于 SRX3600 較重，可以使用叉車進(jìn)行安裝；如果不能使用叉車進(jìn)行安裝，則需要先移除SRX3600 所有組件后再進(jìn)行安裝，安裝完成后再重新安裝所有路由器組件。3. 擰開將包裝紙箱緊固在木底托上的固定木框的所有螺栓4. 提起并移除固定木框5. 提起并移除包裝紙箱6. 移除設(shè)備的泡沫覆蓋7. 移除配件盒和《快速安裝指南》文檔8. 對比收到的部件與裝箱單(附后)9. 移除干燥劑袋.10. 移除機(jī)箱上的放置的托盤 第 26 頁 共 99 頁安裝機(jī)柜托架我們推薦使用機(jī)柜托架，因?yàn)?SRX3600 滿載重量為 公斤。包裝拆卸步驟如下：1. 將包裝木箱移至離安裝點(diǎn)盡可能近的地方，但同時(shí)必須保證有足夠的空間來拆卸木箱包裝，當(dāng) SRX3600 緊固在木質(zhì)底托上時(shí)，可以使用托盤叉車。具體標(biāo)準(zhǔn)文檔可參考:安裝流程包裝拆卸SRX3600 為紙箱包裝，底座為木托，SRX3600 通過緊固螺栓固定在底托上， 《快速安裝指南》配件盒包含在木箱里。C to 40176。SRX3600 冷卻空氣從前面板看是從左側(cè)流入右側(cè)流出的，參見 頂視圖前視圖圖 310：機(jī)箱內(nèi)的氣流。安裝在SRX3600 機(jī)箱后面板右側(cè)面的風(fēng)扇盤從左側(cè)吸入冷空氣，經(jīng)過空氣濾網(wǎng)過濾的干凈空氣在機(jī)箱內(nèi)循環(huán)來保證設(shè)備工作在一個(gè)可以接受的溫度環(huán)境下。電源模塊通過系統(tǒng)背板(midplane)給系統(tǒng)的各個(gè)組件供電SRX3600 共可以安裝 4 個(gè)電源模塊，其中 2 個(gè)用于正常工作，另外 2 個(gè)用于 1:1 冗余。IOC 接口卡在 JUNOS 以后可以在線熱插拔，當(dāng)把一塊 IOC 插入一個(gè)正在工作的 SRX設(shè)備后，路由引擎會(huì)把對應(yīng) IOC 線卡的軟件下載到 IOC 的管理引擎上，IOC 即開始自檢并驅(qū)動(dòng)自己進(jìn)行工作，這時(shí)其它板卡的業(yè)務(wù)不會(huì)受到影響。SRX3600 的前面板的 6個(gè) CFM 槽位均可用于 IOC 接口卡。同時(shí) NPC 還負(fù)責(zé)以下業(yè)務(wù)的處理:? CoS/QoS 相關(guān)處理，包括 buffer 管理，隊(duì)列調(diào)度等? Screen/DDoS 防護(hù)NPC 接口指示燈狀態(tài)含義如下: 第 21 頁 共 99 頁NPC 卡到背板的帶寬為 20Gbps.IOC 接口卡IOC 接口卡是專門為高密度以太網(wǎng)業(yè)務(wù)設(shè)計(jì)的接口板卡，作為 SFB 上內(nèi)置以太網(wǎng)接口的補(bǔ)充。SPC 卡到背板的帶寬為 10Gbps.NPC 接口卡Network Processing Cards (NPCs) 是標(biāo)準(zhǔn) Common Formfactor Module (CFM) 尺寸的板卡，它沒有外部接口，只通過內(nèi)部總線與 IOC/SPC 相連。它為 SRX 提供包括狀態(tài)檢測防火墻, NAT, IPS, IPsec VPN 等在內(nèi)的所有業(yè)務(wù)處理能力。同時(shí)為日志文件、內(nèi)存 Dump 提供第二存儲(chǔ)空間，這個(gè)驅(qū)動(dòng)器固定于路由引擎內(nèi)部，不能從路由器外部接觸到? USB 接口：提供靈活的移動(dòng)存儲(chǔ)空間，可用于災(zāi)難備份和恢復(fù)? 管理接口：每個(gè)路由引擎包含一個(gè) 10/100/100M 以太網(wǎng)帶外管理接口， 2 個(gè)異步串口：Console 和 AUX? EEPROM：存儲(chǔ)路由引擎的序列號（Serial Number ）和硬件版本信息? LED：顯示 RE 活動(dòng)狀態(tài)? Reset 按鈕：按下將重啟路由引擎? Online/Offline 按鈕：按下將把路由引擎下線或上線? 彈出把手：用于固定路由引擎，也用于彈出路由引擎? 固定螺絲：用于固定路由引擎交換矩陣板(SFB: Switch Fabric Board)SFB 提供如下功能：? 提供控制時(shí)鐘信號和系統(tǒng)內(nèi)時(shí)鐘信號的分發(fā)? 提供內(nèi)置的 8 個(gè)電口千兆以太網(wǎng)業(yè)務(wù)接口和 4 個(gè)光口(SFP)千兆以太網(wǎng)業(yè)務(wù)接口? 提供內(nèi)置的 2 個(gè)光口(SFP)千兆以太網(wǎng) HA 控制接口? 提供兩個(gè)千兆以太網(wǎng)帶外管理接口? 提供兩個(gè) Console, 1 個(gè) AUX 以及兩個(gè) BITS 外部時(shí)鐘接口? 提供兩個(gè) USB 接口? 通過交換矩陣芯片 SF Chip 控制機(jī)箱內(nèi)各個(gè)槽位的互聯(lián)鏈路在 SRX3600 前面板上方上預(yù)留了兩個(gè)交換矩陣板槽位，但目前版本(JUNOS )系統(tǒng)只支持一個(gè)交換矩陣板。 第 19 頁 共 99 頁圖 37：路由引擎路由引擎（RE）組件每個(gè)路由引擎由下列組件構(gòu)成：? CPU： PowerPC 處理器，運(yùn)行 JUNOS 系統(tǒng)? DRAM：1G DDR2 667 DRAM,為 JUNOS 操作系統(tǒng)提供運(yùn)行空間，同時(shí)為路由引擎提供路由表和轉(zhuǎn)發(fā)表的存儲(chǔ)空間? 內(nèi)部 Flash：1G Flash，為 JUNOS 操作系統(tǒng)映像文件 , JUNOS 配置文件和各個(gè)系統(tǒng)組件的微碼提供主存儲(chǔ)空間。但目前版本(JUNOS )系統(tǒng)只支持一個(gè) RE0。參見 圖 37：路由引擎。SRX3600 背板提供如下功能：數(shù)據(jù)路徑: 提供 RE/IOC/NPC/SPC/SFB 之間的數(shù)據(jù)物理路徑電源分布: 將從 PEM 電源模塊輸出的電力分發(fā)給 RE/IOC/SPC/NPC/SFB 等各個(gè)子系統(tǒng)信號路徑: 提供到 RE/IOC/SPC/NPC/SFB 的信號路徑以便對各個(gè)子系統(tǒng)的狀態(tài)進(jìn)行監(jiān)控參見 圖 35：背板。IOC/SFB/SPC 從前面板插入，RE/SPC/NPC/PEM 電源模塊/風(fēng)扇盤從后面板插入。它用于三個(gè)目的：? 數(shù)據(jù)通道：數(shù)據(jù)報(bào)文受 SCB 里交換矩陣芯片的控制經(jīng)由背板上的物理通道在不同業(yè)務(wù)板卡之間進(jìn)行報(bào)文交換。SRX3600 機(jī)箱中為前后插卡的形式。F / 0 40176。如想進(jìn)一步了解詳細(xì)信息, 請參見硬件安裝手冊, 網(wǎng)址： dware/。? 路由引擎提供所有的管理功能，包括對機(jī)箱內(nèi)各個(gè)組件的狀態(tài)監(jiān)控，提供管理員基于 CLI/WEB 的管理界面，提供給網(wǎng)管平臺(tái)的 SNMP 管理接口等等? SPC 是負(fù)責(zé)數(shù)據(jù)包安全業(yè)務(wù)處理的邏輯實(shí)體，包括狀態(tài)檢測防火墻，NAT,IPsec VPN,IPS 等等? NPC 是負(fù)責(zé)將從 IOCs 卡接受報(bào)文并將報(bào)文轉(zhuǎn)發(fā)至適合的 SPC,同時(shí)負(fù)責(zé)提供 CoS, Screen, Staeless ACL 等功能? IOC 提供給網(wǎng)路業(yè)務(wù)不同的網(wǎng)絡(luò)接口類型，包括全套光傳輸接口及電傳輸接口。 第 14 頁 共 99 頁? 路由引擎利用豐富的互聯(lián)網(wǎng)特性維護(hù)各種路由協(xié)議, 可靈活地進(jìn)行發(fā)布、過濾及修改路由條目。? 路由引擎維護(hù)路由表并控制路由協(xié)議和其它管理任務(wù)。這種靈活性支持您將 SRX3600 配置為支持超過 100 Gbps 的接口 (可以是千兆以太網(wǎng)和萬兆以太網(wǎng)端口的任意組合) ；提供從 10 到 30 Gbps 的網(wǎng)絡(luò)處理性能；并且提供適當(dāng)?shù)姆?wù)處理來滿足特定的業(yè)務(wù)需求。SRX3000 產(chǎn)品系列采用模塊化架構(gòu)，提供市場領(lǐng)先的靈活性和性價(jià)比。SPC 設(shè)計(jì)用于支持廣泛的服務(wù)，能夠支持將來的新功能，無需安裝服務(wù)特定的硬件。這些產(chǎn)品是大中型企業(yè)、公共部門和電信運(yùn)營商網(wǎng)絡(luò)的理想選擇，包括：? 大型企業(yè)的服務(wù)器庫/數(shù)據(jù)中心 ? 部門或獨(dú)立安全解決方案的匯聚環(huán)境 ? 云和托管供應(yīng)商數(shù)據(jù)中心? 托管服務(wù)部署SRX3000 產(chǎn)品系列基于創(chuàng)新的“中置背板”(midplane) 設(shè)計(jì)和瞻博網(wǎng)絡(luò) (Juniper Networks) 的動(dòng)態(tài)服務(wù)架構(gòu)，為大型企業(yè)和電信運(yùn)營商環(huán)境提供最高性價(jià)比。下列操作命令在操作模式下使用，或在配置模式下 run show…? Show system software 查看當(dāng)前軟件版本號? show system uptime 查看系統(tǒng)啟動(dòng)時(shí)間? Show chassis haredware 查看硬件板卡及序列號? show chassis environment 查看硬件板卡當(dāng)前狀態(tài)? show chassis routingengine 查看主控板（RE ）資源使用及狀態(tài)? show route 查看路由表? show arp 查看 ARP 表? show log messages 查看系統(tǒng)日志? show interface terse 查看所有接口運(yùn)行狀態(tài)? show interface gex/y/z detail 查看接口運(yùn)行細(xì)節(jié)信息? monitor interface gex/y/z 動(dòng)態(tài)統(tǒng)計(jì)接口數(shù)據(jù)包轉(zhuǎn)發(fā)信息? monitor traffic interface gex/y/z 動(dòng)態(tài)報(bào)文抓?。═cpdump，類似 ScreenOS snoop 命令）? show security flow session summary 查看當(dāng)前防火墻并發(fā)會(huì)話數(shù)? show security flow session 查看當(dāng)前防火墻具體并發(fā)會(huì)話? clear security flow session all 清除當(dāng)前 session? show security alg status 檢查全局 ALG 開啟情況? SRX 對應(yīng) ScreenOS debug flow