Juniper Networks 5000 SERIES manual Préface, Organisation DU Manuel

Page 65

Préface

La série de produits Juniper Networks NetScreen-5000 propose un ensemble de systèmes de sécurité ciblés haute performance qui offrent des services VPN et de pare-feu IPSec pour les réseaux de communications, d’entreprise et de centres de données à grande échelle. Centrée sur une architecture système distribuée et la technologie ASIC de troisième génération de NetScreen, la série de produits NetScreen-5000 offre une modularité et une flexibilité exceptionnelles.

La série NetScreen-5000 inclut les modèles d’unité suivants :

L’unité NetScreen-5200, qui est un dispositif de sécurité réseau à châssis à deux connecteurs.

L’unité NetScreen-5400, qui est un dispositif de sécurité réseau à châssis à quatre connecteurs.

L’architecture des unités de la série NetScreen-5000 comporte plusieurs modules de traitement. Parmi ces derniers se trouve un module de gestion qui fournit un contrôle global du système, ainsi que des modules de traitement de sécurité qui permettent d’obtenir tout un éventail de configurations des ports. Grâce à l’association de ces modules, vous avez à votre disposition un vaste choix de configurations pour les performances et les passerelles de sécurité. Étant donné que ces modules peuvent fonctionner selon de nombreuses combinaisons, vous pouvez personnaliser la série NetScreen-5000 pour l’adapter aux exigences spécifiques de votre organisation.

La série NetScreen-5000 utilise également un commutateur pour les échanges de données et un canal multibus à part pour les informations de contrôle. Ainsi, vous disposez de performances modulaires pour les environnements les plus exigeants.

ORGANISATION DU MANUEL

Ce manuel comporte quatre chapitres et deux annexes.

Le chapitre 1, Présentation générale, vous propose une présentation détaillée du système, de ses modules, des connecteurs FE (Fast Ethernet) et mini-GBIC, des blocs d’alimentation et du bloc de refroidissement par ventilation.

Le chapitre 2, Installation de l’unité, détaille comment monter en baie une unité NetScreen-5000, comment connecter les blocs d’alimentation et comment connecter les modules au réseau. Il fournit également les configurations de site de bureau et les instructions de montage en baie.

Le chapitre 3, Configuration de l’unité, détaille comment obtenir une adresse IP pour une interface sur l’un des modules et comment agréger les ports sur l’un des modules.

Le chapitre 4, Entretien de l’unité, vous indique les procédures à suivre pour remplacer votre module et ses blocs d’alimentation.

L’annexe A, Spécifications, fournit la liste des spécifications physiques concernant la série NetScreen-5000, les modules et les blocs d’alimentation.

L’annexe B, Description des ports et état des diodes électroluminescentes, fournit la description du comportement des ports et des DEL.

Série de produits NetScreen-5000

53

Image 65
Contents NETSCREEN-5000 Series Copyright Notice Language Contents Language Contents Table of Contents Servicing the Device Index Table of Contents Viii Guide Organization PrefaceJuniper Networks Netscreen Publications Command Line Interface CLI ConventionsSet admin user name1 password xyz Overview1 NETSCREEN-5000 Series NetScreen-5200NetScreen-5400 Power Supplies DC Power Supply NetScreen-5200 Power RecommendationsNetScreen-5400 Power Recommendations FAN Modules AC Power Supply5000-M Management Module Management ModulesNETSCREEN-5000 Modules NetScreen-5000 Modules 5000-M2 Management Module5000-8G SPM Secure Port Modules5000-2G24FE SPM Overview User’s Guide Installing the Device Equipment Rack Installation Guidelines General Installation GuidelinesMounting the NETSCREEN-5000 Series NetScreen-5200 Front and Rear MountNetScreen-5400 Front Mount NetScreen-5200 Mid-MountInstalling and Wiring a DC Power Supply Installing and Connecting the AC Power Supply48V COMThumbscrew Power Establishing AN HA Connection Connecting the NETSCREEN-5000 Series to a Router or SwitchInstalling the Device User’s Guide Configuring the Device Operational Modes Transparent ModeRoute Mode NETSCREEN-5000 Interfaces NetScreen-5200 InterfacesNetScreen-5400 Interfaces Configurable InterfacesEstablishing a Terminal Emulator Connection Performing Initial Connection and ConfigurationUpgrading the Firmware During the Boot Process Setting Port and Interface IP Addresses Changing Your Admin Name and PasswordViewing Current Interface Settings Setting the IP Address of the Management InterfaceSetting the IP Address for the Untrust Zone Interface Setting the IP Address for the Trust Zone InterfaceAllowing Outbound Traffic Starting a Console Session Using TelnetConfiguring the Device for Telnet and Webui Sessions Telnet Starting a Console Session Using DialupEstablishing a GUI Management Session Get chassis Configuring the Chassis AlarmHttp//10.100.2.183 Get interface Get interface aggregate1 Configuring Aggregate InterfacesSet interface string zone zonename Following CLI command unset admin device-reset Using CLI Commands to Reset the DevicePress the y key Following message appears Servicing the Device Removing and Reseating Modules Replacing a DC Power SupplyReplacing the FAN Tray Replacing AN AC Power SupplyConnecting and Disconnecting Gigabit Ethernet Cables Removing and Installing a MINI-GBIC Transceiver Servicing the Device User’s Guide Specifications Environmental Specification Electrical SpecificationNETSCREEN-5200 Attributes NETSCREEN-5400 AttributesConnectors Safety CertificationsNebs Certifications EMI CertificationsAppendix a Specifications User’s Guide Port Descriptions and LED Status B MGT Module Port DescriptionsStatus LED States Interpreting Status LEDs for the Management ModulesModule LED Descriptions Interpreting Ethernet Port Status LEDs for All Modules Interpreting Status LEDs for the Secure Port ModuleInterpreting Power Supply LED Status for the NetScreen-5400 Interpreting Power Supply LED Status for the NetScreen-5200Power Supply Leds Single SPM InstalledFAN LED Index User’s Guide Table des matières Chapitre Entretien de l’unité Index 103 Table des matières Xii Manuel de l’utilisateur Organisation DU Manuel PréfacePublications Juniper Networks Netscreen Set admin user nom1 password xyzPrésentation générale Série DE Produits NETSCREEN-5000 Unité NetScreen-5200Unité NetScreen-5400 Blocs D’ALIMENTATION DEL Bloc d’alimentation CCModules DE Ventilation Bloc d’alimentation CAModule de gestion 5000-M Modules de gestionModules NETSCREEN-5000 Modules NetScreen-5000 Module de gestion 5000-M2SPM 5000-8G Modules de ports sécurisésSPM 5000-2G24FE Chapitre 1 Présentation générale Manuel de l’utilisateur Installation de l’unité Instructions D’INSTALLATION DE LA Baie DE Équipement Instructions D’INSTALLATION GénéralesMontage DE L’UNITÉ DE LA Série NETSCREEN-5000 Montage avant et arrière de l’unité NetScreen-5200Montage frontal de l’unité NetScreen-5400 Montage à mi-hauteur de l’unité NetScreen-5200Installation ET Raccordement D’UN Bloc ’ALIMENTATION CD Installation ET Connexion DU Bloc Dalimentation CACOM Établissement D’UNE Connexion HA Chapitre 2 Installation de l’unité Manuel de l’utilisateur Configuration de l’unité Modes DE Fonctionnement Mode TransparentMode Route Interfaces NETSCREEN-5000 Interfaces NetScreen-5200Interfaces NetScreen-5400 Interfaces configurablesÉtablissement d’une connexion d’émulateur de terminal Exécution DE LA Connexion ET DE LA Configuration InitialesChapitre 3 Configuration de l’unité Configuration de l’adresse IP de l’interface de gestion Configuration des adresses IP de port et d’interfaceAffichage des paramètres d’interface actuels Set interface mgt ip adrip/masqueGet interface ethernet2/2 Get interface mgtSet interface ethernet2/2 ip adrip/masque Set interface ethernet2/3 ip adrip/masque Démarrage d’une session de console à l’aide de TelnetAutorisation du trafic sortant Telnet Configuration DE L’ALARME DE Châssis Set interface chaîne zone nomdelazone Configuration D’INTERFACES AgrégéesSérie de produits NetScreen-5000 Appuyez sur la touche y Le message suivant s’affiche Entretien de l’unité Remplacement D’UN Bloc D’ALIMENTATION CC Retrait ET Réinstallation DES ModulesRemplacement DU Bloc DE Ventilation Remplacement D’UN Bloc D’ALIMENTATION CAConnexion ET Déconnexion DES Câbles Gigabit Ethernet Retrait ET Installation D’UN Transmetteur MINI-GBIC Chapitre 4 Entretien de l’unité Manuel de l’utilisateur SpécificationsA Attributs DE L’UNITÉ NETSCREEN-5400 Attributs DE L’UNITÉ NETSCREEN-5200Spécifications Électriques Spécifications EnvironnementalesCertifications DE Conformité Certifications NebsCertifications EMI ConnecteursAnnexe a Spécifications Manuel de l’utilisateur Série de produits NetScreen-5000 Description DES Ports DES Modules Etats DES DEL D’ÉTAT Interprétation des DEL d’état des modules de gestionDescription DES DEL DES Modules Interprétation des DEL d’état des modules de ports sécurisés DEL DES Blocs D’ALIMENTATION Un seul SPM installéDEL DE Ventilation FAN Nombres 104 Manuel de l’utilisateur