Guía de introducción de la puerta de enlace de
Contents
1. security zones security zone trust interfaces ge 0 0 0 0 security zone untrust interfaces ge 0 0 1 0 policies from zone trust to zone untrust policy bob 22 Paso 6 Realice la configuraci n inicial de software Advertencias de seguridad match source address any destination address any application any then permit 18 Ejecute la configuraci n para activarla en el dispositivo edit admin commit 19 Opcionalmente configure las propiedades adicionales agregando las instrucciones de configuraci n necesarias Luego ejecute los cambios para activarlos en el dispositivo edit admin commit 20 Cuando haya terminado la configuraci n del dispositivo salga del modo de configuraci n edit admin exit admin gt Advertencias de seguridad A ADVERTENCIA Consulte las instrucciones de instalaci n antes de conectar el dispositivo ste es un resumen de las advertencias de seguridad Para obtener una lista completa sobre las advertencias para este dispositivo en que se incluyen las traducciones consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 en http www juniper net techpubs hardware A ADVERTENCIA Los puertos del dispositivo para el interior del edificio son adecuados nicamente para la conexi n a cableado o conexiones el ctricas dentro del edificio o que no est n expuestos Los puertos del dispositivo pa2. de par de torsi n d Conecte el terminal de compresi n del cable de alimentaci n de fuente de CC negativo al terminal 48 V entrada e Fije los terminales de compresi n del cable de la fuente de alimentaci n primero con la arandela cuadrada y luego con el tornillo Aplique entre 2 6 Nm 23 lb pulg y 2 8 Nm 25 Ib pulg de par de torsi n f Vuelva a colocar la cubierta pl stica transparente sobre los esp rragos del terminal en la placa frontal Sujete la correa de conexi n a tierra para descarga electrost tica ESD a su mu eca y conecte la correa a un punto de conexi n a tierra de ESD en un sitio aprobado Consulte las instrucciones para su sitio Conecte cada cable de alimentaci n de CC a la fuente de alimentaci n de CC externa apropiada 2a NOTA Para obtener informaci n sobre la conexi n a las fuentes de alimentaci n de CC externas consulte las instrucciones correspondientes a sus instalaciones Conmute los disyuntores externos para proporcionar voltaje a los conductores del cable de fuente de alimentaci n de CC Si hay suficiente energ a disponible y la fuente de alimentaci n de CC est correctamente instalada la fuente de alimentaci n se encender autom ticamente Si la fuente de alimentaci n de CC est correctamente instalada y funciona de forma normal el LED PWR de la SFB se enciende de manera constante Si el LED PWR indica que la fuente de alimentaci n no funciona normalmente
3. Paraun bastidor de dos postes monte los soportes en los orificios de montaje intermedio como se muestra en la Figura 3 en la p gina 6 m Para un bastidor de cuatro postes monte los soportes cerca del borde delantero del chasis como se muestra en la Figura 4 en la p gina 7 Figura 3 Fijaci n del hardware de montaje para un bastidor de dos postes ANI NW N g036042 1 1 y NW 6 NM Paso 2 Instale el hardware de montaje Paso 2 Instale el hardware de montaje Figura 4 Fijacion del hardware de montaje para un gabinete o bastidor de cuatro postes oo 1 a ol e Reaper Qm Al Ox O g036093 3 Para la instalaci n en un bastidor de cuatro postes o en un gabinete instale un estante de soporte en los postes traseros como se muestra en la Figura 5 en la p gina 7 Figura 5 Fijaci n del estante de soporte para gabinete y cuatro postes amp Montajes del bastidor trasero ee eonpo eo Hnoee6 eses6se OGOGO 06 6 66 86 66 6 6 6 8 66 00006 amp Be Cee ee 2 oe ec ceere a 6 amp 6 GO 0 f 6 4 65 6 9 6 20 g036094 es Paso 2 Instale el hardware de montaje WE 7 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Paso 3 Instale el dispositivo Debido al tama o y peso del dispositivo le recomendamos que instale el
4. alimentaci n a una puerta de enlace de servicios alimentada DOr Cl dd ode ol 17 Paso 6 Realice la configuraci n inicial de software ooonnncicnnnnocccccconanoncccnnnos 19 Advertencias des Seguridad cis deci 23 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Declaraciones de cumplimiento de los requisitos de EMC 25 CAMA ri PI A A o 25 UNION EUTOPEA i rats car Hav sdennthestaereauelzarsechadtieuss see ssuuesteaacnitn gt 25 Lista de publicaciones t6CNICAS 0ooooooococccon cnn nn cocoocccnonononccnnnnn cnn corn nnnnnnnnnnnnnnnns 25 Solicitud de asistencia teca tristes 26 Recursos y herramientas de autoayuda en linea ccr 27 Abertura deur GasO Con TAC rta ios 27 Historial de TEVISIONES iia A ee iaa 27 Acerca de esta gu a Acerca de esta guia Esta guia contiene informacion necesaria para instalar y configurar rapidamente la puerta de enlace de servicios SRX3600 Para obtener instrucciones completas sobre la instalaci n e instrucciones sobre la instalaci n de m dulos adicionales como tarjetas y fuentes de alimentaci n consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 en http www juniper net techpubs A ADVERTENCIA Esta guia contiene un resumen de advertencias de seguridad en Advertencias de seguridad en la pagina 23 Para obtener una lista completa sobre las advertencias para este dispositivo en que se incluyen las traducciones consulte la Guia de hardware de la p
5. dispositivo con un elevador mec nico El procedimiento para la instalaci n del dispositivo depende de si utiliza un elevador mec nico a Instalaci n del dispositivo con un elevador en la p gina 8 a Instalaci n del dispositivo sin un elevador mec nico en la p gina 10 Instalaci n del dispositivo con un elevador 1 Aseg rese de que el bastidor est en su ubicaci n permanente y est fijado al edificio Aseg rese de que el sitio de instalaci n permita el espacio adecuado tanto para el flujo de aire como para el mantenimiento Para obtener detalles consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 2 Cargue el dispositivo en el elevador y aseg rese de que se apoye de forma segura sobre la plataforma de elevaci n consulte la Figura 6 en la p gina 8 Figura 6 Cargue el dispositivo en el elevador 3 Con el elevador coloque el dispositivo en el bastidor m Para el montaje en bastidores de dos postes alinee los orificios inferiores en cada soporte de montaje con un orificio en cada riel del bastidor 8 Paso 3 Instale el dispositivo Paso 3 Instale el dispositivo a Para el montaje de gabinetes o de bastidor de cuatro postes coloque el dispositivo de manera que el borde trasero inferior del chasis repose sobre el estante de soporte que instal anteriormente como se muestra en la Figura 5 en la p gina 7 4 Instale un tornillo de montaje en los dos orificios alineados como se muestra
6. elevar el chasis y montarlo en un bastidor El chasis vac o pesa aproximadamente 19 8 kg 43 6 lb 1 Aseg rese de que el bastidor est en su ubicaci n permanente y est fijado al edificio 2 Coloque el chasis en la parte delantera del bastidor o gabinete Utilice un gato de pal s si est disponible 3 Con una persona a cada lado levante el chasis y col quelo en su posici n en el bastidor m Para el montaje en bastidores de dos postes alinee los orificios inferiores en cada soporte de montaje con un orificio en cada riel del bastidor m Para el montaje de gabinetes o de bastidor de cuatro postes coloque el dispositivo de manera que el borde trasero inferior del chasis repose sobre el estante de soporte que instal anteriormente como se muestra en la Figura 5 en la p gina 7 A ADVERTENCIA No intente levantar el chasis por las asas de las fuentes de alimentaci n o de los m dulos de factor de forma com n CFM Las asas podr an romperse y provocar que el chasis caiga y produzca lesiones Figura 11 Elevaci n del chasis para introducirlo en el bastidor go30260 4 Utilice los tornillos para fijar los soportes de la derecha e izquierda en el bastidor 5 Inspeccione visualmente la alineaci n del chasis Si el chasis est instalado de forma correcta en el bastidor todos los tornillos de montaje situados en un lado del bastidor deben estar alineados con los tornillos de montaje situados en el lado opuesto
7. en la Figura 7 en la p gina 9 bastidor de dos postes o en la Figura 8 en la p gina 9 bastidor de cuatro postes Utilice un destornillador Phillips n mero 2 para apretar los tornillos Figura 7 Instalaci n del dispositivo en un bastidor de dos postes ps E oo 00 Y N W i w NN N o AW EN SN y A UAN i xt v wiii re a W ro WN Aah z mW 60000600 98 0060006000098 060 006 WAN N Bees eee y Was WN Figura 8 Instalaci n del dispositivo en un bastidor de cuatro postes e oooooo ip Estante trasero g036096 es 5 Instale los tornillos restantes en cada soporte de montaje a 9 Paso 3 Instale el dispositivo Gu a de introducci n de la puerta de enlace de servicios SRX3600 6 Retire el elevador del bastidor 7 Inspeccione visualmente la alineaci n del dispositivo Si el dispositivo esta instalado de forma correcta en el bastidor todos los tornillos de montaje de un lado del bastidor deben estar alineados con los tornillos de montaje en el lado opuesto y el dispositivo debe estar nivelado Instalaci n del dispositivo sin un elevador mec nico 10 m Para instalar el dispositivo sin un elevador
8. repita los procedimientos de instalaci n y cableado Paso 6 Realice la configuraci n inicial de software Este procedimiento conecta el dispositivo a la red pero no habilita el reenv o de tr fico Para obtener informaci n completa sobre la activaci n del dispositivo para reenviar tr fico incluidos los ejemplos consulte las gu as de configuraci n de software JUNOS correspondientes Para configurar el software 1 Si no lo ha pulsado ya presione el bot n POWER en la placa de malla de conmutaci n SFB para encender el dispositivo Inicie sesi n como usuario ra z No hay contrase a Inicie la CLI root cli root gt Paso 6 Realice la configuraci n inicial de software m 19 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Pase al modo de configuraci n configurar edit root Establezca la contrase a de autenticaci n ra z introduciendo una contrase a de texto simple una contrase a encriptada o una cadena de clave p blica SSH DSA o RSA edit root set system root authentication plain text password New password contrase a Retype new password contrase a Configure una cuenta de administrador en el dispositivo Cuando se le solicite introduzca la contrase a para la cuenta del administrador edit root set system login user admin class super user authentication plain text password New password contrase a Retype new password contrase a Ejecute la conf
9. 365 d as del a o 26 Mm Solicitud de asistencia t cnica Solicitud de asistencia t cnica Recursos y herramientas de autoayuda en linea Para obtener informaci n de resoluci n de problemas de forma facil y r pida Juniper Networks ha dise ado un portal de autoservicio en l nea conocido como Centro de soporte al cliente CSC que le ofrece las siguientes funciones Encuentre las ofertas de CSC http www juniper net customers support Busque los defectos de programaci n conocidos http www2 juniper net kb Busque documentaci n de productos http www juniper net techpubs Busque soluciones y respuestas a las preguntas con nuestra Base de conocimiento http kb juniper net Descargue las versiones m s recientes del software y revise las notas de publicaci n http www juniper net customers csc software Realice b squedas en boletines t cnicos para encontrar las notificaciones pertinentes de hardware y software https www juniper net alerts Inscr base y participe en el Foro de comunidad de Juniper Networks http www juniper net company communities Abra un caso en l nea en la herramienta de Administraci n de casos del CSC http www juniper net cm Para verificar la autorizaci n de servicio por n mero de serie de producto utilice nuestra herramienta de Autorizaci n de n mero de serie SNE https tools juniper net SerialNumberEntitlementSearch Abertura de un caso con JTAC Puede abrir un caso co
10. 6 406 312 6 429 706 6 459 579 6 493 347 6 538 518 6 538 899 6 552 918 6 567 902 6 578 186 and 6 590 785 28 um Solicitud de asistencia t cnica
11. Guia de introduccion de la puerta de enlace de servicios SRX3600 2 de febrero de 2009 Revision 01 Contenido Este documento describe c mo instalar la puerta de enlace de servicios SRX3600 Acerca de Esta SULA rueda id lito trepa EREA EA EEN 3 Pasos Prepare ES E OEE EEEE at A a LON aa aed fas 5 Requisitos de montaje en bastidor ec teteeeeeeeeeeeeeeeeeeeeeeeeees 5 Herramientas necesarias 2 5 cess td e lee tea uti tea ds 6 Paso 2 Instalevel hardware de Montana alle 6 Paso 3 Instale el dispositivo ooooociccccccccccncnnnnonnnnnnnnnnnnononorncnncnononncnnnnnnnnnnnnnnnnno 8 Instalaci n del dispositivo con un elevador occcnnononoconcccocooooorooccnncnnnno 8 Instalaci n del dispositivo sin un elevador Mec nico s 10 Extracci n de los Componentes versan aldea zee cect 10 Elevaci n del chasis para introducirlo en el bastidor ooo 12 Reinstalaci n de los COMPONENTES 00ooooooocoococooooooooooononnonoco nc cncnnn cnn 13 Paso 4 Conecte los dispositivos externos y los cables de IOC inn 13 Conexi n a una red para la administraci n fuera de banda mmm 14 Conexion de una consola de administracion noocconnncccccccicccocinanannnnnnnnnnnns 14 Conexi n de los Cables de TOC cuicos eei 14 Paso 5 Conecte los cables de conexi n a tierra y alimentaci n o 15 Conexi n del cable atera da as paa 15 Conexi n de la alimentaci n a una puerta de enlace de servicios alimentada por CA 4 0328 2 824 ate 16 Conexi n de la
12. a de banda 1 Conecte un extremo del cable Ethernet RJ 45 en el puerto RE ETHERNET O en la placa de malla de conmutaci n SFB 2 Conecte el otro extremo del cable al dispositivo de red Conexi n de una consola de administraci n 1 Conecte el extremo del cable serie RJ 45 en el puerto RE CONSOLE O en la placa de malla de conmutaci n SFB 2 Conecte el extremo hembra de DB 9 en el puerto serie del dispositivo Conexi n de los cables de IOC 1 Tenga listo un cable del tipo que utiliza la IOC Para obtener las especificaciones del cable consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 2 Si conecta un cable de IOC de fibra el puerto del conector podria estar cubierto con una tapa de seguridad de caucho Si lo est retire la tapa A ADVERTENCIA No mire directamente dentro del transceptor de fibra ptica o dentro de los extremos de los cables de fibra ptica Los transceptores de fibra ptica y el cable de fibra ptica conectado a un transceptor emiten luz l ser que puede da ar sus ojos A PRECAUCI N No deje un transceptor de fibra ptica sin cubrir excepto cuando inserte o retire el cable La tapa de seguridad mantiene el puerto limpio y evita la exposici n accidental a la luz l ser 3 Inserte el conector del cable en el puerto del conector en la placa frontal de IOC A PRECAUCI N Evite que se doble el cable de fibra ptica m s all de su radio de doblez Un arco que te
13. cape del chasis salga del gabinete sin recircular hacia el dispositivo a El dispositivo debe estar instalado en un bastidor que est fijado a la estructura del edificio a El dispositivo debe estar instalado en la parte inferior del bastidor si se trata de la nica unidad instalada en el bastidor a Cuando instale el dispositivo en un bastidor parcialmente lleno cargue el bastidor desde la parte inferior a la superior con el componente m s pesado en la parte inferior del bastidor Paso 1 Prepare el sitio m 5 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Herramientas necesarias Para desembalar la puerta de enlace de servicios y prepararla para la instalaci n necesita las siguientes herramientas m Un elevador mec nico recomendado a Destornilladores Phillips n meros 1 y 2 a Llave de cubo o abierta de 1 2 pulg o 13 mm para retirar los pernos de soporte del pal de env o a Munequera de descarga electrost tica ESD Paso 2 Instale el hardware de montaje El hardware de montaje espec fico necesario depende del tipo de bastidor que se utilice Utilice los pasos del procedimiento correspondiente para instalar el hardware de montaje de forma adecuada a su situaci n Para instalar el hardware de montaje 1 Localice los soportes de montaje en bastidor en el kit de accesorios 2 Utilice los tornillos que se proporcionan para fijar los soportes de montaje en bastidor en los lados del chasis m
14. cios SRX3600 4 E Acerca de esta gu a Figura 2 Vista trasera de la SRX3600 Fuentes de alimentaci n Punto ESD Puntos de conexi n a tierra del chasis Ranuras CFM para SPC g036036 es Entradas de aire Motor de enrutamiento de refrigeraci n Ranuras CFM Puerta de para NPC y SPC a bandeja de ventiladores Gu a de n mero de ranura Al instalar diferentes combinaciones de IOC y SPC puede personalizar tanto el n mero de puertos de red como la capacidad m xima de procesamiento de seguridad para adaptar a su red Tabla 1 en la p gina 4 describe la configuraci n m nima del sistema para la SRX3600 Tabla 1 Configuraci n m nima del sistema Componente M nimo SFB 1 SPC 1 PC 1 Motor de 1 enrutamiento Fuente de 2 alimentaci n Bandeja de 1 ventiladores Se encuentran disponibles tres tipos de tarjetas de interfaz de IOC a Tarjeta Ethernet de cobre Fast Ethernet Gigabit Ethernet 10 100 1000 Mbps de 16 puertos m Tarjeta Gigabit Ethernet SPF de 16 puertos m Tarjeta Gigabit Ethernet XFP 10 de 2 puertos Paso 1 Prepare el sitio Puede instalar cualquier combinacion de tipos de IOC en la puerta de enlace de servicios La puerta de enlace de servicios se envia en un pal cubierto con una Caja de carton El chasis del dispositivo est atornillado al pal En el contenedor de envio tambi n se incluye una copia impresa
15. de este documento y una caja de accesorios Paso 1 Prepare el sitio Requisitos de montaje en bastidor a Puede instalar el dispositivo en un bastidor de cuatro postes un gabinete o un bastidor de dos postes A PRECAUCI N Al instalar el dispositivo en un bastidor de dos postes debe instalar los soportes de montaje en los orificios al centro del chasis como se muestra en la Figura 3 en la p gina 6 a Los rieles del bastidor deben estar bastante separados lo suficiente para acomodar las medidas externas del chasis del dispositivo 22 2 cm 8 75 pulg de alto 64 8 cm 25 5 pulg de profundidad y 44 5 pulg 17 5 cm de ancho Los bordes exteriores de los soportes de montaje extienden el ancho a 48 3 cm 19 pulg a Elbastidor debe ser lo suficientemente fuerte para soportar el peso del dispositivo completamente configurado hasta 52 6 kg 116 Ib Si apila cinco dispositivos completamente configurados en un bastidor ste debe tener la capacidad de soportar aproximadamente 263 kg 579 Ib m Para que el personal de servicio desinstale e instale los componentes de hardware debe haber un espacio adecuado en la parte delantera y trasera del dispositivo Deje por lo menos 76 2 cm 30 pulg en la parte delantera del dispositivo y 61 cm 24 pulg detr s del dispositivo m El bastidor o gabinete debe tener un suministro adecuado de aire de refrigeraci n a Aseg rese de que el gabinete permita que el aire caliente del es
16. iguraci n para activarla en el dispositivo edit root commit Inicie sesi n como el usuario administrativo que configur en el paso 6 Configure el nombre del dispositivo Si el nombre incluye espacios escr balo entre comillas configurar edit admin set system host name nombre host Configure la direcci n IP y la longitud del prefijo para la interfaz Ethernet del dispositivo edit admin set interfaces fxpO unit O family inet address direcci n longitud prefijo Configure la interfaz de tr fico edit admin set interfaces ge 0 0 0 unit O family inet address direcci n longitud prefijo admin set interfaces ge 0 0 1 unit O family inet address direcci n longitud prefijo Configure la ruta predeterminada edit admin set routing options static route 0 0 0 0 0 next hop puerta de enlace 20 Mm Paso 6 Realice la configuraci n inicial de software Paso 6 Realice la configuraci n inicial de software 13 Configure las zonas de seguridad b sicas y as cielas con las interfaces de tr fico edit admin set security zones security zone trust interfaces ge 0 0 0 admin set security zones security zone untrust interfaces ge 0 0 1 14 Configure las directivas de seguridad b sicas edit admin set security policies from zone trust to zone untrust policy nombre directiva match source address any destination address any application any root set security policies from zone
17. itivo lea las pautas para la preparaci n del sitio en la Gu a de hardware de la puerta de enlace de servicios SRX3600 para asegurarse de que el sitio cumpla los requisitos de alimentaci n ambientales y de espacio para la puerta de enlace de servicios m Para que el sistema de refrigeraci n funcione correctamente no debe quedar restringido el flujo de aire alrededor del chasis Deje un espacio de por lo menos 15 2 cm 6 pulg entre los dispositivos de refrigeraci n lateral Deje 7 cm 2 8 pulg entre el lado del chasis y cualquier otra superficie que no produzca calor como una pared m Cuando instale el dispositivo no utilice una rampa inclinada m s de 10 grados a La instalaci n manual del dispositivo requiere dos personas para levantarlo Antes de levantar el chasis retire los componentes como se describe en la Gu a de hardware de la puerta de enlace de servicios SRX3600 Para evitar lesiones mantenga la espalda recta y levante con las piernas no con la espalda a No intente levantar el chasis por las asas de las fuentes de alimentaci n o de los m dulos de factor de forma com n CFM Las asas podr an romperse y provocar que el chasis caiga y produzca lesiones a El dispositivo debe estar instalado en la parte inferior del bastidor si se trata de la nica unidad instalada en el bastidor a Cuando instale el dispositivo en un bastidor parcialmente lleno cargue el bastidor desde la parte inferior a la superior con el compo
18. laraciones de cumplimiento de los requisitos de EMC Canad Uni n Europea Este aparato digital clase A cumple la norma ICES 003 canadiense Cet appareil num rique de la classe A est conforme a la norme NMB 003 du Canada ste es un producto Clase A En un entorno local este producto puede ocasionar radiointerferencias en cuyo caso es posible que el usuario tenga que adoptar las medidas adecuadas Lista de publicaciones t cnicas Gu as de hardware Gu as de software Las siguientes secciones enumeran las gu as de hardware y software y las notas de versi n de SRX3600 que ejecute el software JUNOS Todos los documentos est n disponibles en http www juniper net techpubs Guta de hardware de la puerta de enlace de servicios SRX3600 Explica en detalles la manera de instalar y mantener una la puerta de enlace de servicios SRX3600 Gu a de configuraci n de enrutamiento e interfaces del software JUNOS Explica c mo configurar las interfaces serie SRX y serie para el enrutamiento b sico de IP con protocolos de enrutamiento est ndar servicios RDSI filtros de cortafuegos listas de control de acceso y clasificaci n de tr fico de clase de servicio CoS Gu a de configuraci n de seguridad del software JUNOS Explica c mo configurar y administrar los servicios de seguridad de la serie SRX y la serie J como las directivas de cortafuegos completas VPN de IPsec an lisis de cortafuegos traducci n de direccione
19. mec nico a Extracci n de los componentes en la p gina 10 a Elevaci n del chasis para introducirlo en el bastidor en la p gina 12 a Reinstalaci n de los componentes en la p gina 13 Extracci n de los componentes Para que la puerta de enlace de servicios pese lo m nimo posible al instalarla manualmente retire primero la mayor parte de los componentes del chasis como se muestra en la Figura 9 en la p gina 10 y en la Figura 10 en la p gina 11 m Fuentes de alimentaci n m Placa de malla de conmutaci n SFB Motor de enrutamiento m Tarjetas E S IOC m Tarjetas de procesamiento de red NPC m Tarjetas de procesamiento de servicios SPC a Bandeja de ventiladores Figura 9 Componentes que se deben retirar de la parte delantera del dispositivo SFB g030265 es Tarjetas en las ranuras CFM Paso 3 Instale el dispositivo Paso 3 Instale el dispositivo Figura 10 Componentes que se deben retirar de la parte trasera del dispositivo Fuentes de alimentaci n g030266 es Motor de enrutamiento Tarjetas en las ranuras CFM Bandeja de ventiladores puerta trasera NOTA El procedimiento descrito en esta secci n para retirar los componentes del chasis s lo sirve para la instalaci n inicial y se presupone que usted todav a no ha conectado los cables de alimentaci n a la puerta de enlace de servicios Para retirar los c
20. n JTAC en la Web o por tel fono Utilice la herramienta para Administraci n de casos en el CSC en http www juniper net cm Llame al 1 888 314 JTAC de forma gratuita al 1 888 314 5822 en EE UU Canad y M xico Para obtener opciones de marcaci n directa o internacional en pa ses sin n meros de llamadas gratuitas visitenos en http www juniper net support requesting support html Historial de revisiones February 2009 Revision 01 Initial Release Copyright 2010 Juniper Networks Inc All rights reserved Juniper Networks the Juniper Networks logo JUNOS NetScreen ScreenOS and Steel Belted Radius are registered trademarks of Juniper Networks Inc in the United States and other countries JUNOSe is a trademark of Juniper Networks Inc All other trademarks service marks registered trademarks or registered service marks are the property of their respective owners Juniper Networks assumes no responsibility for any inaccuracies in this document Juniper Networks reserves the right to change modify transfer or otherwise revise this publication without notice Solicitud de asistencia t cnica m 27 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Products made or sold by Juniper Networks or components thereof might be covered by one or more of the following patents that are owned by or licensed to Juniper Networks U S Patent Nos 5 473 599 5 905 725 5 909 440 6 192 051 6 333 650 6 359 479
21. nente m s pesado en la parte inferior del bastidor Si el bastidor cuenta con dispositivos estabilizadores inst lelos antes de montar o reparar el dispositivo en el bastidor m Cuando desinstale o instale un componente el ctrico col quelo siempre hacia arriba en una superficie plana antiest tica o en una bolsa electrost tica m Cuando instale el dispositivo la toma de tierra debe ser siempre la primera en conectarse y la ltima en desconectarse Advertencias de seguridad Declaraciones de cumplimiento de los requisitos de EMC Realice el cableado de la fuente de alimentaci n de CC con los terminales apropiados Cuando conecte la alimentaci n la secuencia de cableado adecuada es de tierra a tierra RTN a RTN luego 48 V a 48 V Cuando desconecte la alimentaci n la secuencia de cableado adecuada es 48 V a 48 V RTN a RTN luego tierra a tierra Siempre conecte primero el cable de conexi n a tierra y descon ctelo en ltimo lugar No trabaje en el sistema ni conecte o desconecte los cables durante tormentas el ctricas Antes de trabajar en el equipo que se encuentra conectado a las l neas de alimentaci n qu tese todas las joyas como anillos collares y relojes Los objetos met licos se calientan cuando se conectan a la alimentaci n y a tierra y pueden ocasionar quemaduras graves o soldarse a los terminales Si no observa estas advertencias de seguridad pueden producirse lesiones f sicas graves Dec
22. nga un di metro de pocos cent metros puede da ar el cable y ocasionar problemas que son dif ciles de diagnosticar A PRECAUCI N Nunca permita que el cable de fibra ptica cuelgue libremente del conector No permita que los bucles sujetados del cable cuelguen lo que tensa el cable en el punto de sujeci n 14 Mm Paso 4 Conecte los dispositivos externos y los cables de IOC Paso 5 Conecte los cables de conexi n a tierra y alimentaci n Paso 5 Conecte los cables de conexi n a tierra y alimentaci n Dependiendo de su configuraci n su dispositivo utiliza las fuentes de alimentaci n de CA o CC Realice los procedimientos adecuados para cada fuente de alimentaci n de su dispositivo Sa NOTA El dispositivo no se env a con cables de alimentaci n de CA Aseg rese de pedir u obtener cables de alimentaci n de CA con conectores apropiados para el pa s en el que se encuentre a Conexion del cable a tierra en la p gina 15 m Conexi n de la alimentaci n a una puerta de enlace de servicios alimentada por CA en la p gina 16 a Conexi n de la alimentaci n a una puerta de enlace de servicios alimentada por CC en la p gina 17 Conexi n del cable a tierra 1 Coloque una correa de conexi n a tierra de descarga electrost tica ESD en su mu eca desnuda y conecte la correa a uno de los puntos de ESD en el chasis Para obtener m s informaci n sobre ESD consulte la Gu a de hardware de la puerta de enlace de se
23. o que cuelgue donde las personas puedan tropezarse Figura 14 Conexi n de la alimentaci n de CA a la puerta de enlace de servicios E Jy ES SRX3KNPC e SERVICE pl 4 Si hay suficiente energ a disponible y la fuente de alimentaci n de CA est correctamente instalada la fuente de alimentaci n se enciende autom ticamente Si la fuente de alimentaci n de CA est correctamente instalada el LED PWR de la SFB se enciende de manera constante Si el LED PWR indica que la fuente de alimentaci n no funciona normalmente repita los procedimientos de instalaci n y cableado Conexi n de la alimentaci n a una puerta de enlace de servicios alimentada por CC A ADVERTENCIA El dispositivo debe estar conectado correctamente a tierra antes de conectar los cables de alimentaci n de CC Paso 5 Conecte los cables de conexi n a tierra y alimentaci n Mm 17 Gu a de introducci n de la puerta de enlace de servicios SRX3600 18 m Tabla 2 Voltaje de entrada del sistema de alimentaci n de CC Elemento Especificaci n Voltaje de entrada de CC Rango operativo 40 5 a 72 V CC PRECAUCI N Debe asegurarse de que las conexiones de alimentaci n mantengan la polaridad adecuada Los cables de la fuente de alimentaci n podr an estar etiquetados y para indicar su polaridad No hay una codificaci n de color est ndar para los cables de alimentaci n de CC La codificaci n de c
24. olor que utiliza parte de la fuente de alimentaci n de CC externa en su sitio determina la codificaci n de color para los conductores en los cables de alimentaci n que se conectan a los esp rragos del terminal en cada fuente de alimentaci n 1 Aseg rese de que el voltaje que atraviesa los conductores del cable de la fuente de alimentaci n de CC sea O V y que no haya oportunidad de que los conductores de cable se puedan activar durante la instalaci n 2 Coloque una correa de conexi n a tierra de descarga electrost tica ESD en su mu eca desnuda y conecte la correa a uno de los puntos de ESD en el chasis Para obtener m s informaci n sobre ESD consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 3 Para cada fuente de alimentaci n a Retire la cubierta pl stica transparente que protege los esp rragos del terminal de la placa frontal b Conecte el terminal de compresi n del cable de alimentaci n de fuente de CC positivo al terminal RTN retorno Figura 15 Conexi n de los cables de alimentaci n de CC SRKBKSPC sence OKA O o 9036045 Paso 5 Conecte los cables de conexi n a tierra y alimentaci n Paso 6 Realice la configuraci n inicial de software c Fije los terminales de compresi n del cable de la fuente de alimentaci n primero con la arandela cuadrada y luego con el tornillo Aplique entre 2 6 Nm 23 lb pulg y 2 8 Nm 25 Ib pulg
25. omponentes del dispositivo 1 Coloque una correa de conexi n a tierra de descarga electrost tica ESD en su mu eca desnuda y conecte la correa a uno de los puntos de ESD en el chasis Para obtener m s informaci n sobre ESD consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 2 Suelte cada componente aflojando sus tornillos de fijaci n y soltando sus asas eyectoras seg n corresponda Para obtener instrucciones completas sobre la desinstalaci n de los componentes del dispositivo consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 3 Deslice cada componente fuera del chasis de forma uniforme de manera que no se queden atascados o se da en 4 Ponga una etiqueta a cada componente a medida que lo retira de manera que pueda volver a instalarlo en la ubicaci n correcta 5 Guarde inmediatamente cada componente que retire en una bolsa antiest tica 6 No apile los componentes que retire Coloque cada uno en una superficie plana NOTA Para obtener instrucciones completas sobre la desinstalaci n de los componentes del dispositivo consulte Instalaci n de la puerta de enlace de servicios sin un elevador mec nico en la Gu a de hardware de la puerta de enlace de servicios SRX3600 Paso 3 Instale el dispositivo m 11 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Elevaci n del chasis para introducirlo en el bastidor Se necesitan dos personas para
26. ost tica ESD en su mu eca desnuda y conecte la correa a uno de los puntos de ESD en el chasis Para obtener m s informaci n sobre ESD consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 Localice los cables de alimentaci n que utilizar para conectar el dispositivo a la alimentaci n de CA Para obtener las especificaciones consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 Para cada fuente de alimentaci n a Inserte el extremo del acoplador del dispositivo del cable de alimentaci n en la entrada del dispositivo en la fuente de alimentaci n b Inserte el conector del cable de alimentaci n dentro del recept culo de la fuente de alimentaci n de CA externa 16 Mm Paso 5 Conecte los cables de conexi n a tierra y alimentaci n Paso 5 Conecte los cables de conexi n a tierra y alimentaci n a NOTA Cada fuente de alimentaci n debe estar conectada a una alimentaci n de CA dedicada y a un interruptor de circuito externo dedicado Le recomendamos que utilice un m nimo de 15 A 250 V CA o seg n lo permita el c digo local c Fije el gancho del cable en el cable de alimentaci n como se muestra en la Figura 14 en la p gina 17 para evitar que el cable de alimentaci n se desconecte accidentalmente d Cubra el cable de alimentaci n de forma apropiada Verifique que el cable de alimentaci n no bloquee el escape de aire y tenga acceso a los componentes del dispositivo
27. p gina de referencia para cada mensaje La informaci n de esta gu a es aplicable para los dispositivos serie M serie T serie EX serie SRX y serie J Notas de versi n de JUNOS Resume las nuevas caracter sticas y los problemas conocidos para una versi n determinada del software JUNOS en que se incluye el software JUNOS para los dispositivos de la serie J y la serie SRX Las notas de publicaci n tambi n contienen correcciones y actualizaciones de los manuales e instrucciones de actualizaci n y de cambio a una versi n anterior del software para el software JUNOS Solicitud de asistencia t cnica Se dispone de soporte t cnico de los productos a trav s del Centro de asistencia t cnica de Juniper Networks JTAC Si usted es un cliente con un contrato de soporte de J Care o JNASC o est cubierto por la garant a y necesita soporte t cnico postventa puede obtener acceso a nuestras herramientas y recursos en l nea o abrir un caso con JTAC Directivas de JTAC Para conocer a fondo c mo funcionan nuestros procedimientos y directivas de JTAC revise la Gu a del usuario de JTAC que se encuentra en http www juniper net customers support downloads 7100059 EN paf Garant as del producto Para obtener informaci n sobre la garant a del producto visite http www juniper net support warranty Horarios de atenci n de JTAC Los centros de JTAC tiene recursos disponibles las 24 horas del d a los 7 d as de la semana y los
28. ra el interior del edificio NO DEBEN tener una conexi n met lica a las interfaces que se conectan a OSP o su cableado Estas interfaces est n dise adas para el uso nicamente como interfaces en el interior del edificio puertos Tipo 2 o Tipo 4 seg n lo descrito en GR 1089 CORE edici n 4 y requieren el aislamiento del cableado de OSP expuesto La adici n de los protectores primarios no es suficiente protecci n para conectar estas interfaces de manera met lica al cableado OSP Advertencias de seguridad m 23 Gu a de introducci n de la puerta de enlace de servicios SRX3600 24 a A PRECAUCI N Antes de desinstalar o instalar los componentes de un dispositivo coloque una correa ESD a un punto ESD y coloque el otro extremo de la correa alrededor de su mu eca desnuda Si no utiliza una correa ESD el dipositivo podr a resultar da ado A PRECAUCI N Se debe utilizar un dispositivo externo de protecci n de sobretensiones SPD en la entrada de CA de la puerta de enlace de servicios m S lo personal capacitado y calificado debe instalar o reemplazar este dispositivo a Realice nicamente los procedimientos descritos en esta gu a o en la Gu a de hardware de la puerta de enlace de servicios SRX3600 Unicamente el personal de servicio autorizado debe realizar otros servicios m Lea las instrucciones de instalaci n antes de conectar el dispositivo a una fuente de alimentaci n a Antes de la instalaci n del dispos
29. rvicios SRX3600 2 Conecte el cable de conexi n a tierra a una conexi n a tierra correcta 3 Verifique que un electricista autorizado tenga conectado el terminal de compresi n del cable que se incluye con la puerta de enlace de servicios al cable de conexi n a tierra 4 Coloque el terminal de compresi n del cable de conexi n a tierra sobre el punto de conexi n a tierra El punto de conexi n a tierra tiene un tama o para tornillos M5 Consulte la Figura 13 en la p gina 16 5 Fije el terminal de compresi n del cable de conexi n a tierra al punto de conexi n a tierra primero con las arandelas y luego con los tornillos Paso 5 Conecte los cables de conexi n a tierra y alimentaci n m 15 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Figura 13 Conexi n del cable a tierra pe e SAA HZ A E aga BEBE Lau Bes EME se S EEES a Zee 2ZZE gt vy lo E a A gt 3 cc Verifique que el cableado de conexi n a tierra es correcto que no tenga contacto con los componentes del dispositivo ni los bloquee y que no est colgando donde las personas se puedan tropezar Conexi n de la alimentaci n a una puerta de enlace de servicios alimentada por CA A ADVERTENCIA El dispositivo debe estar conectado correctamente a tierra antes de conectar los cables de alimentaci n de CA 1 Coloque una correa de conexi n a tierra de descarga electr
30. s de red NAT cifrado mediante claves p blicas cl ster Declaraciones de cumplimiento de los requisitos de EMC Mm 25 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Notas de versi n de chasis puertas de enlace en la capa de aplicaci n ALG y detecci n y prevenci n de intrusiones IDP Gu a de administraci n del software JUNOS para dispositivos de seguridad Muestra c mo supervisar las operaciones de enrutamiento y dispositivos de la serie J y serie SRX servicios de seguridad y cortafuegos alarmas y eventos del sistema y rendimiento de la red Esta gu a muestra tambi n c mo administrar el acceso y autentificaci n de usuario actualizar el software y diagnosticar los problemas comunes Referencia de CLI del software JUNOS Proporciona la jerarqu a completa de configuraci n disponible en los dispositivos de la serie SRX y de la serie J Esta gu a describe tambi n las instrucciones de configuraci n y los comandos de modo operativo nicos para estos dispositivos Gu a de configuraci n de administraci n de red JUNOS Describe los MIB espec ficos de la empresa para el software JUNOS La informaci n de esta gu a es aplicable para los dispositivos serie M serie T serie EX serie SRX y serie J Referencia de mensajes del registro del sistema JUNOS Describe c mo obtener acceso e interpretar los mensajes de registro del sistema generados por los m dulos de software JUNOS y proporciona una
31. trust to zone untrust policy nombre directiva then permit 15 Compruebe si la configuraci n es v lida edit admin commit check configuration check succeeds 16 Ejecute la configuraci n para activarla en el dispositivo edit admin commit commit complete 17 Opcionalmente visualice la configuraci n para verificar que est correcta admin show Last changed 2008 05 07 22 43 25 UTC version 9 210 builder system autoinstal lation host name henbert root authentication encrypted password 1 0TVn2KY3 uQe4xzQCxpR2j7sKuV Pa0 SECRET DATA login user admin uid 928 class super user authentication encrypted password 1 cdOPmACd QvreBsJkNR1EFOuurTBkE SECRET DATA services ssh web management http interface ge 0 0 0 0 syslog Paso 6 Realice la configuraci n inicial de software W 221 Gu a de introducci n de la puerta de enlace de servicios SRX3600 user any emergency file messages any any authorization info file interactive commands interactive commands any license autoupdate url https ael juniper net junos key_retrieval interfaces ge 0 0 0 unit 0 family inet address 192 1 1 1 24 ge 0 0 1 unit 0 family inet address 5 1 1 1 24 fxp0 unit 0 family inet address 192 168 10 2 24 routing options static route 0 0 0 0 0 next hop 5 1 1 2
32. uerta de enlace de servicios SRX3600 en http www juniper net techpubs La puerta de enlace de servicios SRX3600 es un dispositivo de seguridad de alto rendimiento con capacidad de ampliacion clase de portadora con arquitectura de procesador multiple La puerta de enlace de servicios tiene una capacidad de hasta 30 gibabits por segundo Gpbs en modo duplex completo El dispositivo es de 5 unidades de bastidor U de alto Se pueden apilar nueve dispositivos en un bastidor individual de suelo a techo para obtener una densidad de puerto aumentada por unidad de espacio en piso El dispositivo proporciona 12 ranuras de Modulos de factor de forma comun CFM que se pueden completar con hasta siete tarjetas de procesamiento de servicios SPC hasta tres tarjetas de procesamiento de red NPC y hasta seis tarjetas E S IOC El dispositivo tambi n cuenta con una ranura dedicada a la placa de malla de conmutaci n SFB dos ranuras para motores de enrutamiento cuatro ranuras para fuentes de alimentaci n y una ranura para la bandeja de ventiladores y el filtro de aire Figura 1 Vista delantera de la puerta de enlace de servicios SRX3600 Puertos SFB Puertos de la consola USB TS uniper maso g036035 es Guia de n meros Punto IOC en Ranuras de CFM Escape de aire de refrigeraci n de la ranura ESD ranura1 para IOC y SPC Acerca de esta gu a MM 3 Gu a de introducci n de la puerta de enlace de servi
33. y el chasis debe estar nivelado 12 Mm Paso 3 Instale el dispositivo Paso 4 Conecte los dispositivos externos y los cables de IOC Reinstalaci n de los componentes 1 Coloque una correa de conexi n a tierra de descarga electrost tica ESD en su mu eca desnuda y conecte la correa a uno de los puntos de ESD en el chasis Para obtener m s informaci n sobre ESD consulte la Gu a de hardware de la puerta de enlace de servicios SRX3600 2 Deslice cada componente en el chasis de forma pareja de manera que no se queden atascados ni se da en 4 Apriete los tornillos cautivos o bloquee las palancas de los componentes instalados e NOTA Aseg rese de que todas las ranuras vac as est n cubiertas con paneles en blanco antes de poner en funcionamiento el dispositivo Paso 4 Conecte los dispositivos externos y los cables de I0C Para conectar los dispositivos externos y los cables de IOC m Conexion a una red para la administraci n fuera de banda en la p gina 14 m Conexion de una consola de administraci n en la p gina 14 m Conexion de los cables de IOC en la p gina 14 Figura 12 Conexi n de los dispositivos externos y los cables de IOC NN AKI A WN NN NN 9036046 WW NL WHE VA ANI Paso 4 Conecte los dispositivos externos y los cables de IOC m 13 Gu a de introducci n de la puerta de enlace de servicios SRX3600 Conexi n a una red para la administraci n fuer
Download Pdf Manuals
Related Search