JUNIPER NETWORKS SRX5800 Заштитен ѕид на центарот за податоци за големи претпријатија

Спецификации

• Производ: SRX5800 Firewall
• Објавено: 2024-05-21
• Вишок и еластичност: целосно непотребен хардверски систем вклучувајќи напојувања и SCB
• Минимална системска конфигурација:
  • СПЦ: 1
  • Картичка за интерфејс (IOC, Flex IOC или MPC): 1
  • Мотор за рутирање SCB: 1

Упатство за употреба на производот

Чекор 1: Подгответе ја страницата за инсталација на огнениот ѕид на SRX5800

Барања за монтирање на решетката
Обезбедете соодветно растојание и димензии за монтирање на багажникот. Ставете ја најтешката компонента на дното на решетката.
Потребни алатки за отпакување и подготовка на заштитниот ѕид SRX5800

Инсталација
Проверете дали ги имате потребните алатки за отпакување и подготовка на заштитниот ѕид за инсталација.

Чекор 2: Инсталирајте го хардверот за монтирање

Инсталирајте го хардверот за монтирање во багажник или кабинет со четири столба

1. Инсталирајте ги навртките за кафез на шините на предната решетка според хардверскиот водич.
2. Делумно вметнете ги завртките за монтирање на шините на предната решетка.
3. Поставете ја големата полица на шините на предната решетка и затегнете ги сите завртки.
4. Инсталирајте ги навртките на кафезот на шините на задните багажници според хардверскиот водич.
5. Делумно вметнете ги завртките за монтирање на шините на задните багажници.

Најчесто поставувани прашања

• П: Каде можам да најдам детални инструкции за инсталација?
  О: За целосни инструкции за инсталација, погледнете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
• П: Која е конфигурацијата за испорака на заштитниот ѕид?
  О: Заштитниот ѕид се испорачува во картонска кутија безбедно врзана за дрвена палета со пластични ремени.

За овој водич

Овој водич содржи информации што ви се потребни за брзо инсталирање и конфигурирање на заштитниот ѕид SRX5800. За целосни инструкции за инсталација, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.

ПРЕДУПРЕДУВАЊЕ: Овој водич содржи резиме на безбедносни предупредувања во „Безбедносни предупредувања“ на страница 30. За целосен список на предупредувања за овој заштитен ѕид, вклучувајќи ги преводите, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.

Заштитниот ѕид SRX5800 е безбедносен уред со високи перформанси, високо скалабилен, од класата на носител со мултипроцесорска архитектура. Заштитниот ѕид е висок 16 rack units (RU). Три заштитни ѕидови може да се наредат во една багажник од подот до таванот, за зголемена густина на пристаништето по единица простор на подот. Заштитниот ѕид обезбедува 14 слотови кои можат да се пополнат со најмногу 12 картички за обработка на услуги (SPC) и картички за интерфејс и две контролни табли со прекинувачи (SCB) во непотребни конфигурации на ткаенина. Картичките за интерфејс можат да бидат кој било од следниве типови:

• I/O картичките (IOC) имаат фиксни порти на нивните предни панели.
• Flex I/O картичките (Flex IOCs) имаат два слота на нивните предни панели за помали картички наречени порт модули кои додаваат дополнителни порти на заштитниот ѕид.
• Модуларните концентратори на пристаништа (MPC) имаат два слота на нивните предни панели за помали картички наречени Modular Interface Cards (MIC) кои додаваат дополнителни порти на заштитниот ѕид.

Заштитниот ѕид SRX5800 обезбедува вишок и еластичност. Хардверскиот систем е целосно излишен, вклучувајќи напојувања и SCB.
Со инсталирање на различни комбинации на интерфејс картички и SPC, можете да го приспособите и бројот на порти и максималниот капацитет за обработка на услуги за да одговараат на вашата мрежа. Табелата 1 на страница 1 ја опишува минималната системска конфигурација за заштитниот ѕид SRX5800.

Табела 1: Минимална конфигурација на системот

Компонента	Минимум
СПЦ	1
Картичка за интерфејс (IOC, Flex IOC или MPC)	1

Компонента	Минимум
СЦБ	1
Мотор за рутирање	1

За детални информации за картичките поддржани од заштитниот ѕид, видете ги SRX5400, SRX5600 и SRX5800 Firewall Card Reference на www.juniper.net/documentation/.
Заштитниот ѕид се испорачува во картонска кутија безбедно врзана за дрвена палета. Пластичните ремени го прицврстуваат горниот и долниот дел на своето место. Шасијата на заштитниот ѕид е прицврстена на оваа палета. Испечатена копија од овој документ и картонска кутија за додатоци се исто така вклучени во контејнерот за испорака.

Чекор 1: Подгответе ја страницата за инсталација на огнениот ѕид на SRX5800

ВО ОВОЈ ДЕЛ

• Барања за монтирање на решетката | 2
• Потребни алатки за отпакување и подготовка на заштитниот ѕид SRX5800 за инсталација | 4

Барања за монтирање на решетката

• Можете да го инсталирате заштитниот ѕид во багажник или кабинет со четири столбови или во решетката со отворена рамка.
• Шините на решетката мора да бидат доволно широко распоредени за да одговараат на надворешните димензии на шасијата на заштитниот ѕид: 27.75 инчи (70.5 см) високи, 23.0 инчи (58.4 см) до 27.7 инчи (70.6 см) длабоки (во зависност од типот на напојување) и Ширина 17.37 инчи (44.11 см). Надворешните рабови на држачите за монтирање ја продолжуваат ширината до 19 инчи (48.3 см). Видете Слика 1 на страница 3.

Слика 1: SRX5800 заштитниот ѕид на решетката и димензиите на шасијата

• Решетката мора да биде доволно силна за да ја издржи тежината на целосно конфигурираниот заштитен ѕид, до 400 lb (180 kg). Ако наредени три целосно конфигурирани заштитни ѕидови во една решетка, таа мора да може да издржи околу 1,200 lb (542 kg).
• За сервисниот персонал да ги отстрани и инсталира хардверските компоненти, мора да има соодветен простор на предната и задната страна на заштитниот ѕид. Дозволете најмалку 30 инчи (76.2 см) пред заштитниот ѕид и 24 инчи (61 см) зад заштитниот ѕид.
• Решетката или кабинетот мора да имаат соодветно снабдување со воздух за ладење.
• Осигурете се дека кабинетот дозволува топлиот издувен воздух од шасијата да излегува од кабинетот без да се рециркулира во заштитниот ѕид.
• Заштитниот ѕид мора да се инсталира во решетката што е прицврстена на структурата на зградата.
• Монтирајте го заштитниот ѕид на дното на решетката ако е единствената единица во решетката.
• Кога го монтирате заштитниот ѕид во делумно наполнета решетка, вчитајте ја решетката од дното кон врвот, со најтешката компонента на дното на решетката.

Потребни алатки за отпакување и подготовка на заштитниот ѕид SRX5800 за инсталација
За да го отпакувате заштитниот ѕид и да се подготвите за инсталација, потребни ви се следниве алатки:

• Механички лифт - се препорачува
• Шрафцигери Филипс (+), број 1 и 2
• Шрафцигер со рамно сечило (–) од 2.5 mm
• 7/16-ин. двигател или клуч за штекер со контролиран вртежен момент
• 1/2-ин. или 13-мм отворен клуч или клуч за да ги отстраните завртките на држачот од палетата за испорака
• Ремен за зглоб со електростатско празнење
• Антистатичка подлога

Продолжете со „Чекор 2: Инсталирајте го хардверот за монтирање“ на страница 4.

Чекор 2: Инсталирајте го хардверот за монтирање

ВО ОВОЈ ДЕЛ

• Инсталирајте го хардверот за монтирање во багажник или кабинет со четири столба | 5
• Инсталирајте го хардверот за монтирање во решетка со отворена рамка | 6

Инсталирајте го хардверот за монтирање во багажник или кабинет со четири столба
За да ја инсталирате полицата за монтирање како што е прикажано на Слика 2 на страница 6:

1. На предните шини на багажникот, поставете ги навртките за кафез во дупките наведени во Водичот за хардвер за заштитен ѕид SRX5800 за големата полица.
2. На предната страна на секоја предна шина на багажникот, делумно вметнете ја завртката за монтирање во дупката што ја содржи најниската навртка на кафезот.
3. Инсталирајте ја големата полица на шините на предната решетка. Поставете го долниот отвор на секое уво на завртката за монтирање.
4. Делумно вметнете ја завртката за монтирање во горната дупка во секое уво на големата полица.
5. Затегнете ги сите завртки целосно.
6. На шините на задните багажници, инсталирајте ги навртките за кафез во дупките наведени во хардверскиот водич за заштитен ѕид SRX5800 за малата полица.
7. На задната страна на секоја задна шина на багажникот, делумно вметнете ја завртката за монтирање во дупката што ја содржи најниската навртка на кафезот.
8. Инсталирајте ја малата полица на шините на задните решетки. Поставете го долниот отвор на секое уво на завртката за монтирање. Малата полица се поставува на задниот дел од задните шини, протегајќи се кон центарот на решетката. Дното на малата полица треба да се усогласи со дното на големата полица.
9. Делумно вметнете ги завртките во отворените дупки во ушите на малата полица.
10. Затегнете ги сите завртки целосно.

Инсталирајте го хардверот за монтирање во решетка со отворена рамка
За да ја инсталирате полицата за монтирање како што е прикажано на Слика 3 на страница 7:

1. На задната страна на секоја шина на багажникот, делумно вметнете ја завртката за монтирање во највисоката дупка наведена во хардверскиот водич за заштитен ѕид SRX5800 за големата полица.
2. Инсталирајте ја големата полица на решетката. Закачете ја полицата над завртките за монтирање користејќи ги отворите за клучалката лоцирани во близина на горниот дел од големите прирабници на полицата.
3. Делумно вметнете ги завртките во отворените дупки во ушите на големата полица.
4. Затегнете ги сите завртки целосно.

Чекор 3: Инсталирајте го заштитниот ѕид

ВО ОВОЈ ДЕЛ

• Отстрани компоненти | 8
• Инсталирајте го заштитниот ѕид | 10
• Повторно инсталирајте ги компонентите | 12

Поради големината и тежината на заштитниот ѕид, мора да користите механички лифт за да го инсталирате заштитниот ѕид во решетката. Исто така, мора да ги отстраните сите компоненти, како што е прикажано на Слика 4 на страница 8 и Слика 5 на страница 9,
пред да го инсталирате заштитниот ѕид.

Отстранете ги компонентите
Слика 4: Компоненти што треба да се отстранат од предниот дел на заштитниот ѕид

Пред да го инсталирате заштитниот ѕид, мора да ги отстраните следните компоненти:

• Напојувања
• Картички (SCB, SPC, IOC, Flex IOC и MPC)
• Филтер за воздух
• Фиоки за вентилатор
• Систем за управување со кабли

За да ги отстраните компонентите од заштитниот ѕид:

1. Извлечете ја секоја компонента надвор од шасијата рамномерно за да не се заглави или оштети.
2. Обележете ја секоја компонента додека ја отстранувате за да можете повторно да ја инсталирате на правилното место.
3. Секоја отстранета компонента веднаш чувајте ја во електростатска кеса.
4. Не редење отстранети компоненти. Поставете го секој на рамна површина.

ЗАБЕЛЕШКА: За целосни упатства за отстранување на компонентите на заштитниот ѕид, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.

Инсталирајте го заштитниот ѕид
Пред да го инсталирате заштитниот ѕид, мора да ги отстраните сите компоненти (видете „Отстранете ги компонентите“ на страница 8). За да го инсталирате заштитниот ѕид со помош на лифт:

1. Осигурете се дека решетката е на постојано место и е прицврстена на зградата. Осигурете се дека местото на инсталација овозможува соодветно растојание и за проток на воздух и за одржување. За детали, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
2. Вчитајте го заштитниот ѕид на лифтот, проверувајќи дали лежи безбедно на платформата за лифт (видете Слика 6 на страница 11).
3. Со помош на лифтот, поставете го заштитниот ѕид пред решетката или кабинетот, центрирајќи го пред полиците за монтирање.
4. Подигнете ја шасијата приближно 0.75 инчи над површината на полиците за монтирање и поставете ја што е можно поблиску до полиците.
5. Внимателно излизгајте го заштитниот ѕид на полиците за монтирање така што дното на шасијата и полиците за монтирање се преклопуваат за приближно 2 инчи.
6. Лизгајте го заштитниот ѕид на полиците за монтирање додека држачите за монтирање или прирабниците за монтирање напред не контактираат со шините на решетката. Полиците обезбедуваат дупките во држачите за монтирање и предните прирабници на шасијата да се усогласат со дупките во шините на решетката.
7. Поместете го лифтот подалеку од решетката.
8. За да го инсталирате заштитниот ѕид во решетката со отворена рамка, инсталирајте ја завртката за монтирање во секоја од отворените дупки за монтирање усогласени со решетката, почнувајќи од дното.
9. Визуелно проверете го усогласувањето на заштитниот ѕид. Ако заштитниот ѕид е правилно инсталиран во решетката, сите завртки за монтирање на едната страна од решетката треба да бидат порамнети со завртките за монтирање на спротивната страна и заштитниот ѕид треба да биде на ниво.

Повторно инсталирајте ги компонентите
За повторно да ги инсталирате компонентите во заштитниот ѕид:

1. Закачете ја лентата за заземјување со електростатско празнење (ESD) на вашиот гол зглоб и поврзете ја лентата со една од ESD точките на шасијата. За повеќе информации за ESD, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
2. Лизгајте ја секоја компонента во шасијата рамномерно за да не се заглави или оштети.
3. Затегнете ги завртките за секоја компонента.

ЗАБЕЛЕШКА: Проверете дали сите празни отвори се покриени со празни панели пред да ракувате со заштитниот ѕид.

Продолжете со „Чекор 4: Поврзете го кабелот за заземјување“ на страница 12.

Чекор 4: Поврзете го кабелот за заземјување

ПРЕДУПРЕДУВАЊЕ: За да ги исполните барањата за безбедност и електромагнетни пречки (EMI) и да обезбедите правилно функционирање, мора правилно да ја заземете шасијата на заштитниот ѕид пред да го приклучите напојувањето.

1. Прикачете ESD лента за заземјување на вашиот гол зглоб и поврзете го другиот крај на лентата со одобрена точка за заземјување ESD. Погледнете ги упатствата за вашата страница.
2. Поврзете го кабелот за заземјување со правилно заземјување.
3. Проверете дали лиценциран електричар го прикачил кабелот за кабелот обезбеден со заштитниот ѕид на кабелот за заземјување. Кабелот мора да биде жица 6-AWG (13.3 mm2), минимум 60°C.
4. Уверете се дека површините за заземјување се чисти и доведоа до светла завршница пред да се направат приклучоците за заземјување.
5. Исклучете ја лентата за заземјување ESD од местото за заземјување ESD и поврзете ја на една од ESD точките на шасијата. За повеќе информации за ESD, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
6. Ставете го чепот на кабелот за заземјување над една од двете точки за заземјување. Вистинскиот пар е со големина за завртки UNC 1/4-20 и подлошки од 1/4 инчи, кои се дадени во кутијата за додатоци. Левиот пар е со големина за метрички завртки M6. Ако сакате да ја користите точката за заземјување со метричка големина, мора да обезбедите соодветни завртки и подлошки за раздвојување.
7. Прицврстете го приклучокот за заземјување на кабелот до точката за заземјување, прво со подлошките, а потоа со завртките како што е прикажано на Слика 7 на страница 13.
8. Проверете дали кабелот за заземјување е точен, дека кабелот за заземјување не допира или не го блокира пристапот до компонентите на заштитниот ѕид и дека не прекрива каде што луѓето би можеле да го сопнат. Продолжете со „Чекор 5: Поврзете надворешни уреди и мрежни кабли“ на страница 14.

Чекор 5: Поврзете надворешни уреди и мрежни кабли

ВО ОВОЈ ДЕЛ

• Поврзете се на мрежа за управување надвор од опсегот | 14
• Поврзете управувачка конзола | 14
• Поврзете ги мрежните кабли | 15

За да поврзете надворешни уреди и мрежни кабли:

Поврзете се на мрежа за управување надвор од опсегот

1. Приклучете го RJ-45 крајот на серискиот кабел во соодветната CONSOLE или AUX порта на моторот за рутирање на заштитен ѕид.
2. Приклучете го другиот крај на кабелот во мрежниот уред.

Поврзете управувачка конзола

ЗАБЕЛЕШКА: Веќе не го вклучуваме кабелот за конзола како дел од пакетот на уредот. Ако кабелот за конзола и адаптерот не се вклучени во пакетот на вашиот уред или ако ви треба различен тип на адаптер, можете да го нарачате следново посебно:

• Адаптер RJ-45 во DB-9 (JNP-CBL-RJ45-DB9)
• RJ-45 кон USB-A адаптер (JNP-CBL-RJ45-USBA)
• RJ-45 на USB-C адаптер (JNP-CBL-RJ45-USBC)

Ако сакате да користите адаптер RJ-45 на USB-A или RJ-45 кон USB-C, мора да го имате инсталирано драјверот за виртуелна COM порта (VCP) X64 (64-битна) на вашиот компјутер. Види https://ftdichip.com/drivers/vcp-drivers/ да го преземете драјверот.

1. Приклучете го едниот крај на етернет кабелот RJ-45 во портата CONSOLE или AUX на моторот за рутирање на заштитен ѕид.
2. Приклучете го женскиот крај DB-9 во сериската порта на уредот.

Поврзете ги мрежните кабли

1. Подгответе должина од типот на кабел што го користи интерфејсот. За спецификациите на кабелот, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
2. Ако приклучокот за приклучок на кабелот е покриен со гумен безбедносен приклучок, извадете го приклучокот.
   ЛАСЕРСКО ПРЕДУПРЕДУВАЕ: Не гледајте директно во примопредавател со оптички влакна или во краевите на каблите со оптички влакна. Примопредаватели со оптички влакна и кабли со оптички влакна поврзани со примопредавател емитуваат ласерска светлина што може да ги оштети вашите очи.
   ВНИМАНИЕ: Не оставајте примопредавател со оптички влакна непокриен освен кога вметнувате или вадите кабел. Заштитното капаче го одржува портот чист и спречува случајно изложување на ласерска светлина.
3. Вметнете го приклучокот за кабел во приклучокот за конектор за кабел на предната плоча како што е прикажано на Слика 8 на страница 16.
4. Распоредете го кабелот во системот за управување со кабел за да спречите негово изместување или развој на точки на стрес. Прицврстете го кабелот така што тој не ја поддржува сопствената тежина додека виси на подот. Поставете го вишокот кабел надвор од патот во уредно намотан јамка во системот за управување со кабли. Поставувањето прицврстувачи на јамката помага да се одржи неговата форма.
   ВНИМАНИЕ: Избегнувајте свиткување на кабел со оптички влакна надвор од неговиот минимален радиус на свиткување. Лак помал од неколку инчи во дијаметар може да го оштети кабелот и да предизвика проблеми кои тешко се дијагностицираат.
   ВНИМАНИЕ: Не дозволувајте каблите со оптички влакна да висат слободно од конекторот. Не дозволувајте прицврстените јамки на кабелот да се висат, што го напрега кабелот на местото на прицврстување.

Чекор 6: Поврзете ги каблите за напојување

ВО ОВОЈ ДЕЛ

• Поврзете го напојувањето со заштитен ѕид со напојување со наизменична струја | 17
• Поврзете го напојувањето со заштитен ѕид со еднонасочна струја | 20

Во зависност од неговата конфигурација, заштитниот ѕид користи или AC или DC напојувања. Изведете ги соодветните процедури за секое напојување во заштитниот ѕид.

Поврзете го напојувањето со заштитен ѕид со напојување со наизменична струја
Оваа постапка се однесува на поврзувањето на напојувањето со заштитните ѕидови опремени со напојувања со стандарден или висок капацитет наизменична струја.

ПРЕДУПРЕДУВАЊЕ: За да ги исполните барањата за безбедност и електромагнетни пречки (EMI) и да обезбедите правилно функционирање, мора правилно да ја заземете шасијата на заштитниот ѕид пред да го приклучите напојувањето. Видете „Чекор 4: Поврзете го кабелот за заземјување“ на страница 12 за инструкции.

ЗАБЕЛЕШКА: Заштитниот ѕид мора да работи со Junos OS Release 10.4 или понова верзија за да се користат напојувања со наизменична струја со голем капацитет.
ЗАБЕЛЕШКА: Уредот не се испорачува со кабли за напојување со наизменична струја. Погрижете се да нарачате или да набавите кабли за напојување со наизменична струја со приклучок соодветен за вашата географска локација.

1. Пронајдете ги каблите за напојување што ќе ги користите за да го поврзете уредот со наизменична струја. Видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/ за спецификации.
2. Закачете ја лентата за заземјување со електростатско празнење (ESD) на вашиот гол зглоб и поврзете ја лентата со една од ESD точките на шасијата. За повеќе информации за ESD, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
3. За напојување со наизменична струја со голем капацитет, проверете го дотерувањето на прекинувачот за влезен режим:
   • Поместете ја или отстранете ја металната плоча што го покрива прекинувачот за режим на влез. Кај некои верзии на напојување, капакот се врти на едниот крај и можете едноставно да го занишате од патот. Кај другите верзии, капакот е прицврстен со две завртки кои мора да ги олабавите.
   • Користете остар, непроводен предмет за да го лизнете прекинувачот до саканата положба. Поместете го прекинувачот за режим на влез на секое напојување на позиција 0 за едно довод или позиција 1 за две доводи (видете Слика 9 на страница 18). Препорачуваме да користите два доводи за наизменична струја и да го поставите прекинувачот за влезен режим на 1.ЗАБЕЛЕШКА: Не користете молив за да го поставите прекинувачот за режим, бидејќи фрагментите може да се откинат и да предизвикаат оштетување на напојувањето.
   • Вратете ја металната плоча во првобитната положба преку прекинувачот за режим на влез.
4. За секое напојување:
   • Поместете го прекинувачот за напојување над напојувањето во положбата OFF (O). За напојување со наизменична струја со голем капацитет, исто така поместете го прекинувачот на самиот напојување во положбата OFF (O).
   • Вметнете го крајот на спојката на апаратот од кабелот за напојување во влезот на апаратот над напојувањето. За напојувања со голем капацитет, вметнете го и крајот на кабелот за напојување од спојката на апаратот во влезот на апаратот на самиот напојување.
   • Вметнете го секој приклучок за кабел за напојување во надворешен приклучок за извор на наизменична струја (Слика 10 на страница 19 и Слика 11 на страница 20.
     ЗАБЕЛЕШКА: Секое напојување мора да биде поврзано со посветен напојување со наизменична струја и наменски автоматски прекинувач на локацијата на клиентот. Препорачуваме да користите 15-A (250-VAC), минимум прекинувач или како што е дозволено со локалниот код.
   • Облечете го секој кабел за напојување соодветно. Проверете дали кабелот за напојување не го блокира издувниот воздух или пристапот до компонентите на заштитниот ѕид и дека не се обвиткува каде што луѓето би можеле да се сопнат над него.

Поврзете го напојувањето со заштитен ѕид со еднонасочна струја

ПРЕДУПРЕДУВАЊЕ: За да ги исполните барањата за безбедност и електромагнетни пречки (EMI) и да обезбедите правилно функционирање, мора правилно да ја заземете шасијата на заштитниот ѕид пред да го приклучите напојувањето. Видете „Чекор 4: Поврзете го кабелот за заземјување“ на страница 12 за инструкции.

Табелата 2 на страница 21 го опишува влезот на заштитниот ѕид voltagбарања.

Табела 2: SRX5800 Firewall Влез на DC напојувачкиот систем Voltage

Ставка	Спецификација
DC влез волtage	Работен опсег: –40 до –72 VDC

1. Осигурете се дека волtagд преку каблите на кабелот за извор на еднонасочна струја е 0 V и дека нема шанси каблите за кабли да станат активни за време на инсталацијата.
2. За напојувања со DC со голем капацитет, проверете го дотерувањето на прекинувачот за влезен режим:
   • Поместете ја или отстранете ја металната плоча што го покрива прекинувачот за режим на влез. Кај некои верзии на напојување, капакот се врти на едниот крај и можете едноставно да го занишате од патот. Кај другите верзии, капакот е прицврстен со две завртки кои мора да ги олабавите.
   • Користете остар, непроводен предмет за да го лизнете прекинувачот до саканата положба. Поместете го прекинувачот за режим на влез на секое напојување во положба 0 за едно довод или позиција 1 за две доводи (видете Слика 12 на страница 22). Препорачуваме да користите два доводи за еднонасочна струја и да го поставите прекинувачот за влезен режим на 1.
     ЗАБЕЛЕШКА: Не користете молив за да го поставите прекинувачот за режим, бидејќи фрагментите може да се откинат и да предизвикаат оштетување на напојувањето.
   • Вратете ја металната плоча во првобитната положба преку прекинувачот за режим на влез.
3. За еднонасочно напојување со стандарден капацитет, прицврстете ги навртките на кабелот за напојување на навртките на приклучокот, прво со разделните подлошки, потоа со навртките како што е прикажано на Слика 12 на страница 22. Нанесете помеѓу 23 lb-in. (2.6 Nm) и 25 lb-in. (2.8 Nm) вртежен момент на секоја навртка. Не затегнувајте ја навртката премногу. (Користете 7/16-ин. двигател или клуч со штекер со контролиран вртежен момент.)
   • Прикачете го приклучокот за кабел за напојување со позитивен (+) DC извор на приклучокот RTN (повратен).
   • Прикачете го негативниот (–) кабел за напојување на изворот на еднонасочна струја на приклучокот –48V (влезен).
   • Олабавете ја завртката за затворање на потпирачот за кабел на долниот раб на предната плоча за напојување.
   • Вклучете ги каблите за напојување со еднонасочна струја со потпирачот за кабел и затегнете ја завртката за затворање.ВНИМАНИЕ: Осигурете се дека седиштата на приклучокот за напојувачкиот кабел се рамни со површината на приклучниот блок додека ги затегнувате навртките. Проверете дали секоја навртка е правилно навојна на приклучната шпилка. Навртката треба да може слободно да се врти со вашите прсти кога првпат ќе се стави на приклучната обетка. Примената на вртежниот момент за вградување на навртката кога е неправилно навојна може да доведе до оштетување на приклучокот.
     ВНИМАНИЕ: Максималниот рејтинг на вртежен момент на приклучоците на напојувањето со еднонасочна струја е 58 lb-in. (6.5 Nm). Приклучните столпчиња може да се оштетат ако се примени прекумерен вртежен момент. Користете само двигател со контролиран вртежен момент или клуч за приклучок за затегнување на навртките на навртките на терминалот за напојување со еднонасочна струја.
     ЗАБЕЛЕШКА: За информации за поврзување со надворешни извори на еднонасочна струја, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
4. За напојувања со еднонасочна струја со голем капацитет, прицврстете ги навртките на кабелот за напојување на навртките на приклучокот, прво со подлошките за разделување, потоа со навртките како што е прикажано на Слика 13 на страница 23. Нанесете помеѓу 23 lb-in.
   (2.6 Nm) и 25 lb-in. (2.8 Nm) вртежен момент на секоја навртка. Не затегнувајте ја навртката премногу. (Користете 7/16-ин. двигател или клуч со штекер со контролиран вртежен момент.)
   • Прицврстете ги приклучоците за кабел за напојување со позитивен (+) DC извор на RTN (повратни) приклучоци за паровите на конектори INP0 и INP1.
   • Прикачете го негативниот (–) кабел за напојување со извор на еднонасочна струја на приклучоците –48V (влез) за конекторот INP0 и INP1 парови.ВНИМАНИЕ: Осигурете се дека седиштата на приклучокот за напојувачкиот кабел се рамни со површината на приклучниот блок додека ги затегнувате навртките. Проверете дали секоја навртка е правилно навојна на приклучната шпилка. Навртката треба да може слободно да се врти со вашите прсти кога првпат ќе се стави на приклучната обетка. Примената на вртежниот момент за вградување на навртката кога е неправилно навојна може да резултира со оштетување на приклучокот на шпилот.
     ВНИМАНИЕ: Максималниот рејтинг на вртежен момент на приклучоците на напојувањето со еднонасочна струја е 58 lb-in. (6.5 Nm). Приклучните столпчиња може да се оштетат ако се примени прекумерен вртежен момент. Користете само двигател со контролиран вртежен момент или клуч за приклучок за затегнување на навртките на навртките на терминалот за напојување со еднонасочна струја.
     ЗАБЕЛЕШКА: За информации за поврзување со извори на еднонасочна струја, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
5. Поврзете го секој DC кабел за напојување со соодветниот надворешен извор на еднонасочна струја.
   ЗАБЕЛЕШКА: За информации за поврзување со надворешни извори на еднонасочна струја, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.
   ЗАБЕЛЕШКА: За информации за поврзување со надворешни извори на еднонасочна струја, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.

Чекор 7: Изведете ја почетната конфигурација на софтверот

ВО ОВОЈ ДЕЛ

• Влезете во режим на конфигурација | 25
• Конфигурирајте кориснички сметки и лозинки | 25
• Конфигурирај ги системските атрибути | 26
• Извршете ја конфигурацијата | 27

Оваа постапка го поврзува заштитниот ѕид со мрежата, но не му овозможува да го проследува сообраќајот. За целосни информации за овозможување на заштитниот ѕид да го проследува сообраќајот, вклучително на прamples, видете ги соодветните водичи за конфигурација на оперативниот систем Junos (Junos OS) на www.juniper.net/techpubs/.
За да го конфигурирате софтверот:

Влезете во режим на конфигурација

1. Ако веќе не сте го направиле тоа, префрлете го прекинувачот или прекинувачот за секое напојување во позиција ВКЛУЧЕНО за да го стартувате уредот. ОК LED на предната плоча за напојување треба да трепка, а потоа да свети постојано.
2. Најавете се како root корисник. Нема лозинка.
3. Стартувајте го CLI.
   • корен # кли
   • root@>
4. Влезете во режим на конфигурација.
   • конфигурирате
   • [уреди]
   • root@#

Конфигурирајте кориснички сметки и лозинки

1. Поставете ја лозинката за автентикација на root со внесување лозинка за чист текст, шифрирана лозинка или низа од јавен клуч SSH (DSA или RSA).
   • [уреди]
   • root@# постави систем root-authentication plain-text-password
   • Нова лозинка: лозинка
   • Повторно напишете нова лозинка: лозинка
2. Конфигурирајте администраторска сметка на уредот. Кога ќе биде побарано, внесете ја лозинката за администраторската сметка.
   • [уреди]
   • root@# постави системско најавување корисник администратор класа супер-корисничка автентикација обичен текст-лозинка
   • Нова лозинка: лозинка
   • Повторно напишете нова лозинка: лозинка
3. Поставете ја конфигурацијата за да ја активирате на заштитниот ѕид.
   • [уреди]
   • root@# commit

Конфигурирајте ги системските атрибути

1. Најавете се како административен корисник што сте го конфигурирале претходно.
2. Конфигурирајте го името на заштитниот ѕид. Ако името вклучува празни места, ставете го името во наводници (“ ”).
   • конфигурирате
   • [уреди]
   • admin@# постави систем домаќин-име на домаќин-име
3. Конфигурирајте ја IP адресата и должината на префиксот за етернет интерфејсот на заштитен ѕид.
   • [уреди]
   • admin@# постави интерфејси fxp0 единица 0 фамилија inet адреса адреса/префикс-должина
4. Конфигурирајте го сообраќајниот интерфејс.
   • [уреди]
   • admin@# сет интерфејси ge-4/2/0 единица 0 фамилијарна инет адреса адреса/префикс-должина
   • admin@# сет интерфејси ge-4/3/5 единица 0 фамилијарна инет адреса адреса/префикс-должина
5. Конфигурирајте ја стандардната рута.
   • [уреди]
   • admin@# постави рутирање-опции статична рута 0.0.0.0/0 следниот-хоп портал
6. Конфигурирајте ги основните безбедносни зони и поврзете ги со сообраќајните интерфејси.
   • [уреди]
   • admin@# постави безбедносни зони интерфејси за доверба во безбедносната зона ge-4/3/5
   • admin@# постави безбедносни зони интерфејси за недоверба на безбедносната зона ge-4/2/0
7. Конфигурирајте ги основните безбедносни политики.
   • [уреди]
   • admin@# поставете безбедносни политики од зоната доверба до зоната политика за недоверба на политика-име одговарање изворадреса
   • било која дестинација-адреса која било апликација која било
   • admin@# постави безбедносни политики од доверлива до зона политика за недоверба-име, потоа дозволи

Извршете ја конфигурацијата

1. Проверете ја валидноста на конфигурацијата.
   • [уреди]
   • admin@# commit проверка
   • проверката на конфигурацијата е успешна
2. Изборно, прикажете ја конфигурацијата за да потврдите дека е точна.
   
3. Поставете ја конфигурацијата за да ја активирате на заштитниот ѕид.
   • [уреди]
   • admin@# commit
4. Изборно, конфигурирајте дополнителни својства со додавање на потребните конфигурациски изјави. Потоа извршете ги промените за да ги активирате на заштитниот ѕид.
   • [уреди]
   • admin@# commit
5. Кога ќе завршите со конфигурирање на заштитниот ѕид, излезете од режимот на конфигурација.
   • [уреди]
   • admin@# излез
   • admin@>

Безбедносни предупредувања

ПРЕДУПРЕДУВАЊЕ: Видете ги упатствата за инсталација пред да го поврзете заштитниот ѕид. Ова е резиме на безбедносни предупредувања. За целосен список на предупредувања за заштитниот ѕид, вклучувајќи ги и преводите, видете ја хардверската документација за заштитен ѕид SRX5800 на www.juniper.net/documentation/.

ПРЕДУПРЕДУВАЊЕ: Пристаништата за внатрешноградба на заштитниот ѕид се погодни за поврзување само со интраградни или неизложени жици или кабли. Внатрешната порта(ите) на заштитниот ѕид НЕ СМЕЕ да бидат метално поврзани со интерфејси што се поврзуваат со надворешната постројка (OSP) или со нејзините жици. Овие интерфејси се дизајнирани за употреба само како интерфејси за градење (порти од тип 2 или тип 4 како што е опишано во GR-1089-CORE, број 4) и бараат изолација од изложените OSP кабли. Додавањето на примарни заштитници не е доволна заштита за метално поврзување на овие интерфејси со жици на OSP.

ВНИМАНИЕ: Пред да ги отстраните или инсталирате компонентите на заштитниот ѕид, закачете ESD ремен на ESD точка и поставете го другиот крај од ременот околу голиот зглоб. Неупотреба на лента за ESD може да резултира со оштетување на заштитниот ѕид.

ВНИМАНИЕ: Треба да се користи надворешен уред за заштита од пренапони (SPD) на влезот за наизменична струја на заштитниот ѕид.

• Само обучен и квалификуван персонал треба да го инсталира или замени заштитниот ѕид.
• Извршете ги само процедурите опишани во ова упатство или во Водичот за хардвер за заштитен ѕид SRX5800. Другите услуги треба да ги врши само овластен сервисер.
• Прочитајте ги упатствата за инсталација пред да го поврзете заштитниот ѕид со извор на енергија.
• Пред да го инсталирате заштитниот ѕид, прочитајте ги упатствата за подготовка на локацијата во заштитниот ѕид SRX5800
• Хардверски водич за да бидете сигурни дека локацијата ги исполнува барањата за напојување, животна средина и дозвола за заштитниот ѕид.
• За правилно функционирање на системот за ладење, протокот на воздух околу шасијата мора да биде неограничен. Оставете најмалку 6 инчи (15.2 cm) растојание помеѓу уредите кои се ладат странично. Дозволете 2.8 инчи (7 cm) помеѓу страната на шасијата и која било површина што не произведува топлина, како што е ѕидот.
• Кога го инсталирате заштитниот ѕид, не користете aramp наклонет повеќе од 10 степени.
• Рачното инсталирање на заштитниот ѕид бара најмалку две лица да ја подигнат шасијата. Пред да ја подигнете шасијата, отстранете ги компонентите како што е опишано во Водичот за хардвер за заштитен ѕид SRX5800. За да спречите повреда, држете го грбот исправен и подигнете го со нозете, а не со грбот. Не обидувајте се да ја кревате шасијата со рачките за напојување.
• Заштитниот ѕид треба да се монтира на дното на решетката ако е единствената единица во решетката.
• Кога го монтирате заштитниот ѕид во делумно наполнета решетка, вчитајте ја решетката од дното кон врвот, со најтешката компонента на дното на решетката.
• Ако решетката е опремена со уреди за стабилизација, инсталирајте ги стабилизаторите пред да го монтирате или сервисирате заштитниот ѕид во решетката.
• Кога отстранувате или инсталирате електрична компонента, секогаш ставајте ја нагоре на рамна антистатичка површина или во електростатско кеса.
• Кога го инсталирате заштитниот ѕид, секогаш прво направете го поврзувањето за заземјување и последно исклучете го.
• Поврзете го напојувањето со еднонасочна струја со помош на соодветните навртки. Кога го поврзувате напојувањето, правилната низа на жици се заземјува со заземјување, +RTN на +RTN, а потоа –48 V до –48 V. Кога го исклучувате напојувањето, правилната низа на жици е –48 V до –48 V, +RTN до +RTN, а потоа мелење на земја. Секогаш прво поврзувајте ја жицата за заземјување, а последно исклучете ја.
• Не работете на системот и не поврзувајте или исклучувајте ги каблите за време на електрични бури.
• Пред да работите на опрема што е поврзана со далноводи, отстранете го накитот, вклучувајќи прстени, ѓердани и часовници. Металните предмети се загреваат кога се поврзани на струја и заземјување и може да предизвикаат сериозни изгореници или да се заварат на терминалите.
• Непочитувањето на овие безбедносни предупредувања може да резултира со сериозни физички повреди.
• Предупредување за AC кабел за напојување (Јапонија):

ПРЕДУПРЕДУВАЊЕ: Приложениот кабел за напојување е само за овој производ. Не користете го кабелот за друг производ.

SRX5800 Изјави за усогласеност со заштитен ѕид за барањата за EMC

ВО ОВОЈ ДЕЛ

• Канада | 33
• Европска заедница | 33 Јапонија | 33
• Соединетите Американски Држави | 34

Канада
Овој дигитален апарат од класа А е во согласност со канадскиот ICES-003.
Cet app numerik de la classe A est conforme à la norme NMB-003 du Canada.

Европската заедница
Ова е производ од класа А. Во домашна средина, овој производ може да предизвика радио пречки во кој случај од корисникот може да се бара да преземе соодветни мерки.

Јапонија

Претходното се преведува на следниов начин:
Ова е производ од класа А заснован на стандардот на Доброволниот контролен совет за мешање од опрема за информатичка технологија (VCCI). Ако овој производ се користи во близина на радио или телевизиски приемник во домашна средина, може да предизвика радио пречки. Инсталирајте и користете ја опремата според упатството за употреба.

Соединетите Американски Држави
Заштитниот ѕид е тестиран и утврдено е дека е во согласност со ограничувањата за дигитален уред од класа А според правилата на FCC. Овие ограничувања се дизајнирани да обезбедат разумна заштита од штетни пречки кога опремата се ракува во комерцијална средина. Оваа опрема генерира, користи и може да зрачи енергија на радио фреквенција и, доколку не се инсталира и користи во согласност со упатството за употреба, може да предизвика штетни пречки на радио комуникациите. Работењето на оваа опрема во станбена зона најверојатно ќе предизвика штетни пречки во тој случај од корисникот ќе се бара да ги поправи пречките на свој трошок.
Juniper Networks, логото на Juniper Networks, Juniper и Junos се регистрирани заштитни знаци на Juniper Networks, Inc. во Соединетите Американски Држави и други земји. Сите други трговски марки, услужни марки, регистрирани марки или регистрирани услужни марки се сопственост на нивните соодветни сопственици. Juniper Networks не презема никаква одговорност за какви било неточности во овој документ. Juniper Networks го задржува правото да ја промени, измени, пренесе или на друг начин да ја ревидира оваа публикација без известување. Авторски права © 2024 Juniper Networks, Inc. Сите права се задржани.

Документи / ресурси

JUNIPER NETWORKS SRX5800 Заштитен ѕид на центарот за податоци за големи претпријатија [pdf] Упатство за корисникот SRX5800 Заштитен ѕид на центарот за податоци за големи претпријатија, SRX5800, огнен ѕид на центарот за податоци за големи претпријатија, заштитен ѕид на центарот за податоци на претпријатијата, огнен ѕид на центарот за податоци, централен заштитен ѕид, заштитен ѕид

Референци

• Упатство за употреба