SRX3600安全網关操作手册.doc

SRX3600安全网关操作手册 Version 1.01 Chen Jiang System Engineer Juniper Networks, Inc. 北京市东城区东长安街1号东方经贸城西三办公室15层1508室 邮编:100738 电话修订记录 日期 内容 2009/12/3 创建文档 2009/12/5 完成1.00版本 2009/12/9 完成1.01版本，加入3.5 日常维护-SNMP相关内容  目 录 1. 总体概述 6 1.1. 文档术语 6 2. 基本操作 7 2.1. 通过Console线缆连接路由器 7 2.2. 设备关闭 8 2.3. 设备重启 8 2.4. JUNOS升级 9 2.5. 密码恢复 10 3. SRX3600 12 3.1. SRX3600结构 12 设备描述 12 SRX3600主要组件 12 SRX3600技术规格 13 硬件组件结构 14 机箱 15 背板 16 路由引擎(Routing Engine) 17 交换矩阵板(SFB: Switch Fabric Board) 18 SPC接口卡 18 NPC接口卡 19 IOC接口卡 19 电源模块 20 冷却系统 21 数据包转发处理顺序 22 3.2. SRX3600安装流程 22 安装前准备 22 安装流程 23 3.3. 硬件组件故障检查 27 使用故障检查资源 27 冷却系统故障检查 28 光纤信号衰减检查 29 电源系统故障检查 30 3.4. 常用故障诊断命令 31 查看端口状态 31 查看路由表 31 查看OSPF邻居关系 33 Ping 33 Traceroute 34 监控接口流量 34 监控RE CPU利用率 34 监控SPU利用率 35 监控并发会话数 35 监控每秒新建连接数(JUNOS 10.1以后支持) 35 3.5. 设备日常维护 36 日常维护步骤 36 风扇盘的维护 36 路由引擎的维护 37 电源模块的维护 38 配置文件查看 38 批量配置导入 39 配置文件提交 39 SNMP管理 39 4. SRX3600基本配置介绍 43 4.1. JUNOS CLI 43 4.2. JUNOS基本配置 44 4.3. 端口配置 46 4.4. SNMP配置 48 4.5. 协议独立路由属性的配置 49 4.6. 配置OSPF路由 50 4.7. 配置BGP路由 54 4.8. 配置Class-of-Service 57 4.9. 配置路由策略(Policy) 73 5. SRX安全策略配置介绍 76 5.1. 安全域zone配置 76 5.2. 安全域zone的地址本配置 77 5.3. application配置 77 5.4. 安全策略配置 78 6. SRX NAT配置介绍 78 7. SRX3600双机热备配置介绍 81 7.1. 配置Cluster id和Node id 82 7.2. 指定Control Port 83 7.3. 指定Fabric Link 83 7.4. 配置Redundancy Group 84 7.5. 每个机箱的个性化配置 84 7.6. 配置Redundant Ethernet Interface 85 7.7. 配置Interface Monitoring 86 7.8. JSRP常用维护命令 87 7.9. JSRP中的软件升级 88 7.10. 附录 JSRP典型配置 88 8. SRX Traffic Log配置介绍 94 8.1. Events配置 94 8.2. Stream(traffic log)配置 94 9. 附录 95 9.1. WAP环境里SRX与HUAWEI交换机的配合 95 9.2. WAP SOCKETS业务配置样例 97 9.3. 联系硬件返修 98  总体概述 本文档为Juniper公司编写。用于说明Juniper SRX3600产品基本命令配置和硬件操作指导。 更多的信息请参考下面的网站： JUNOS 9.6?: /techpubs/software/junos/junos96/index.html SRX 硬件手册?:? /techpubs/hardware/junos-srx/index.html 文档术语 Air Filter 空气过滤网 ESD Point 静电释放点 Fan Tray 风扇盘 PEM(Power Equipment Modules) 电源模块 Craft Interface 控制面板 RE：Routing Engine 路由引擎 SFB: Switch Fabric Boa