Juniper NETSCREEN-ISG 2000 Manuel utilisateur

La page charge ...

Language Contents

iv User’s Guide

La page charge ...

NetScreen-ISG 2000 47

A

Appendix A

Specifications

This appendix provides general system specifications for the NetScreen-ISG 2000:

• “NetScreen-ISG 2000 Attributes” on page A-48

• “Electrical Specification” on page A-48

• “Environmental” on page A-48

• “NEBS Certifications” on page A-48

• “Safety Certifications” on page A-48

• “EMI Certifications” on page A-49

• “Connectors” on page A-49

La page charge ...

Index

52 User’s Guide

S

Status LEDs

7

T

transparent mode

22

V

ventilation

14

viewing port settings

31

NetScreen-ISG 2000 vii

Table des matières

Préface..................................................................................................................53

Organisation du manuel .......................................................................... 53

Conventions relatives à l’interface de ligne de commande (CLI) ............ 54

Publications Juniper Networks NetScreen ................................................. 54

Chapitre 1 Présentation générale ........................................................................55

Panneau avant ......................................................................................... 56

Panneau de commande à diodes électroluminescentes ............................ 56

Modules d’interface ...................................................................................... 59

Module d’interface 10/100 Mbps.................................................................. 59

Module du connecteur d’interface mini-GBIC .........................................60

Compact Flash.............................................................................................. 60

Interfaces de gestion .................................................................................... 61

Interfaces haute disponibilité ........................................................................ 61

Module de ventilation ................................................................................... 62

Panneau arrière ........................................................................................ 62

Blocs d’alimentation...................................................................................... 62

Bloc d’alimentation CC ............................................................................63

Bloc d’alimentation CA .............................................................................64

Chapitre 2 Installation de l’unité...........................................................................65

Instructions d’installation générales .......................................................... 66

Installation de la baie d’équipement ....................................................... 66

Instructions d’installation de la baie d’équipement ...................................... 66

Outils requis et accessoires de la baie d’équipement.................................. 67

Montage à mi-hauteur .................................................................................. 68

Montage avant et arrière.............................................................................. 69

Installation et connexion du bloc d’alimentation CA ............................... 70

Installation et câblage d’un bloc d’alimentation CC ............................... 70

Chapitre 3 Configuration de l’unité......................................................................73

Modes de fonctionnement ....................................................................... 74

Mode Transparent ......................................................................................... 74

Mode Route................................................................................................... 74

Interfaces NetScreen-ISG 2000 ................................................................. 75

Interfaces configurables ............................................................................... 75

Interfaces Ethernet......................................................................................... 75

Interfaces à modifier au cours de la configuration initiale ........................... 76

Connexion de l’unité à un réseau ............................................................ 76

Connexion de NetScreen-ISG 2000 en tant que système de sécurité

unique ........................................................................................................... 77

Connexion de NetScreen-ISG 2000 pour la fonction de haute

disponibilité ................................................................................................... 79

Exécution de la connexion et de la configuration initiales ...................... 82

Établissement d’une connexion d’émulateur de terminaux .......................... 82

Table des matières

viii Manuel de l’utilisateur

Modification de votre nom et de votre mot de passe d’administrateur........ 83

Configuration des adresses IP de port et d’interface.................................... 84

Affichage des paramètres d’interface actuels .........................................84

Configuration de l’adresse IP de l’interface de gestion ............................84

Configuration de l’adresse IP pour l’interface de la zone Trust .................84

Configuration de l’adresse IP pour l’interface de zone Untrust .................85

Autorisation du trafic sortant .....................................................................85

Configuration de l’unité pour les sessions Telnet et d’interface

utilisateur Web .......................................................................................... 86

Démarrage d’une session de console à l’aide de Telnet.............................. 86

Démarrage d’une session de console à l’aide d’un appel commuté .......... 87

Établissement d’une session de gestion de l’interface utilisateur graphique

Web............................................................................................................... 87

Configuration de l’alarme de châssis ........................................................... 88

Utilisation des commandes d’interface de ligne de commande pour

réinitialiser l’unité ....................................................................................... 89

Chapitre 4 Entretien de l’unité ..............................................................................91

Retrait et réinstallation des modules d’interface ....................................... 92

Retrait des modules d’interface .................................................................... 92

Insertion des modules d’interface ................................................................. 93

Installation des blocs d’alimentation ........................................................ 95

Raccordement des blocs d’alimentation CC ............................................... 95

Remplacement d’un bloc d’alimentation CC............................................... 95

Remplacement d’un bloc d’alimentation CA ............................................... 96

Remplacement du bloc de ventilation ..................................................... 97

Remplacement du filtre du bloc de ventilation ............................................ 98

Connexion et déconnexion des câbles Gigabit Ethernet ........................ 99

Retrait et installation d’un transmetteur mini-GBIC .................................. 100

Annexe A Spécifications .....................................................................................101

Attributs de NetScreen-ISG 2000 ............................................................. 102

Spécifications électriques ....................................................................... 102

Spécifications environnementales .......................................................... 102

Certifications NEBS .................................................................................. 102

Certifications de conformité ................................................................... 102

Certifications EMI .................................................................................... 103

Connecteurs ........................................................................................... 103

Index....................................................................................................................105

NetScreen-ISG 2000 53

Préface

Juniper Networks NetScreen-ISG 2000 est un système de sécurité ciblé intégré haute

performance, conçu pour proposer une solution flexible aux fournisseurs de services et

sites centraux des moyennes et grandes entreprises. Le système de sécurité NetScreen-

ISG 2000 intègre des fonctionnalités de pare-feu, d’inspection détaillée, de réseau privé

virtuel et de gestion du trafic dans un ensemble modulaire, de demi-hauteur.

NetScreen-ISG 2000 est élaboré autour du GigaScreen

3

ASIC de troisième génération,

personnalisé et intégré, de NetScreen, qui propose des algorithmes de chiffrement

accéléré. NetScreen-ISG 2000 prend en charge les configurations d’interfaces flexibles,

équipées de modules 10/100 à quatre ou huit ports et de modules gigabits à deux ports.

Ce manuel présente NetScreen-ISG 2000, détaille la procédure d’installation et de

dépannage du périphérique et indique comment procéder à la configuration initiale. Il

répertorie également la configuration requise par le périphérique et les caractéristiques

relatives aux performances.

O

RGANISATION

DU

MANUEL

Ce manuel comporte quatre chapitres et une annexe.

Le chapitre 1, « Présentation générale », fournit une vue d’ensemble détaillée du système

et de ses modules, des blocs d’alimentation et du plateau de ventilation.

Le chapitre 2, « Installation de l’unité », vous indique comment monter en baie NetScreen-

ISG 2000, connecter les blocs d’alimentation et raccorder les modules au réseau. Ce

chapitre détaille également la configuration requise pour le site de bureau et les

instructions relatives au montage en baie.

Le chapitre 3, « Configuration de l’unité », vous indique comment obtenir l’adresse IP

d’une interface et comment regrouper les ports au niveau d’un des modules.

Le chapitre 4, « Entretien de l’unité », détaille les procédures de remplacement des

modules et des blocs d’alimentation.

L’annexe A, « Spécifications », fournit la liste des spécifications physiques relatives au

NetScreen-ISG 2000, aux modules et aux blocs d’alimentation.

Préface

54 Manuel de l’utilisateur

C

ONVENTIONS

RELATIVES

À

L

’

INTERFACE

DE

LIGNE

DE

COMMANDE

(CLI)

Les conventions adoptées pour présenter la syntaxe des commandes de l’interface de ligne

de commande (CLI) sont les suivantes :

• Les informations présentées entre crochets [ ] sont facultatives.

• Les informations présentées entre accolades { } sont obligatoires.

• Si plusieurs choix sont possibles, ils sont séparés par un trait vertical ( | ). Par

exemple,

set interface { ether1/1 | ether1/2 | ether2/2 } manage

signifie « définir les options de gestion pour l’interface ether1/1, ether1/2 ou

ether2/2 ».

• Les variables sont en italique. Par exemple,

set admin user nom1 password xyz

Lorsqu’une commande de l’interface de ligne de commande est insérée dans une phrase du

corps du texte, elle apparaît en gras (à l’exception des variables qui sont

systématiquement en italique). Par exemple, « Pour afficher le numéro de série d’un

périphérique NetScreen, utilisez la commande get system. »

P

UBLICATIONS

J

UNIPER

N

ETWORKS

N

ET

S

CREEN

Si vous souhaitez obtenir de la documentation technique relative à un des produits

Juniper Networks NetScreen, consultez le site Internet www.juniper.net/techpubs/

.

Si vous souhaitez obtenir une assistance technique, ouvrez un dossier d’assistance à l’aide

du lien Case Manager disponible sous http://www.juniper.net/support/

ou contactez le 1-

888-314-JTAC (aux États-Unis) ou 1-408-745-9500 (hors États-Unis).

Si vous trouvez des informations erronées ou incomplètes dans cette documentation,

merci de nous les signaler en nous envoyant un courrier électronique à l’adresse suivante :

[email protected]

Remarque : lors de la saisie d’un mot-clé, vous pouvez ne saisir que ses premiers

caractères, à condition qu’ils permettent d’identifier le mot de manière unique. Par

exemple, pour entrer la commande set admin user michel j12fmt54, il vous suffit de

saisir set adm u michel j12fmt54. Vous pouvez utiliser ce système de saisie rapide pour

les commandes. Les commandes détaillées dans cette documentation sont cependant

proposées dans leur version complète.

NetScreen-ISG 2000 55

1

Chapitre 1

Présentation générale

Vous trouverez dans ce chapitre la description détaillée de l’ensemble NetScreen-ISG

2000. Les sujets abordés dans ce chapitre sont les suivants :

• « Panneau avant », page 56

– « Panneau de commande à diodes électroluminescentes », page 56

– « Modules d’interface », page 59

– « Compact Flash », page 60

– « Interfaces de gestion », page 61

– « Interfaces haute disponibilité », page 61

– « Module de ventilation », page 62

• « Panneau arrière », page 62

– « Blocs d’alimentation », page 62

Chapitre 1 Présentation générale

56 Manuel de l’utilisateur

P

ANNEAU

AVANT

Le panneau avant de NetScreen-ISG 2000 est équipé des éléments suivants :

• un panneau de commande à diodes électroluminescentes (ou DEL),

• quatre modules d’interface amovibles et interchangeables,

• un connecteur pour carte compact flash,

• des ports pour la gestion, la console et le modem,

• un module de ventilation.

Panneau de commande à diodes

électroluminescentes

Le panneau de commande à diodes électroluminescentes (DEL) affiche des informations

actualisées au sujet des principales fonctions de NetScreen-ISG 2000.

Panneau avant

NetScreen-ISG 2000 57

Les DEL du panneau de commande se présentent de la manière suivante :

DEL Utilisation Couleur Signification

ALIMENTATION

(POWER)

Bloc

d’alimentation

verte Le bloc d’alimentation fonctionne

correctement.

éteinte L’alimentation ne parvient pas jusqu’au

système.

rouge L’alimentation présente un problème.

ALARME

(ALARM)

Alarme du

système

rouge

clignotante

• Un clignotement permanent indique un

échec du test automatique lors de

l’amorçage ScreenOS. Peut également

être occasionné par certaines erreurs au

niveau des algorithmes et des listes de

droits d’accès.

• Clignote une fois lors des attaques

logicielles.

ambre Une des anomalies suivantes est survenue :

• Le bloc d’alimentation est hors tension.

• Échec matériel.

• Erreur au niveau du module logiciel.

éteinte Aucune situation d’alarme détectée.

TEMP Température verte La température est incluse dans la plage de

sécurité.

orange La température ne correspond pas à la plage

d’alarme normale. >56 °C

rouge La température ne correspond pas à la plage

d’alarme sérieuse. >66 °C

ÉTAT (STATUS) État du système verte

clignotante

Le système est actif.

ambre Le système est en cours d’amorçage.

éteinte Le système est éteint.

HA État haute

disponibilité

verte Unité principale.

ambre Unité de sauvegarde.

rouge Le paramètre de haute disponibilité a été

défini mais l’unité ne sert pas de système de

sauvegarde.

éteinte Aucune activité de haute disponibilité n’a été

définie.

Chapitre 1 Présentation générale

58 Manuel de l’utilisateur

Lors de la mise sous tension de NetScreen-ISG 2000, la diode électroluminescente d’état

(Status) se met à clignoter en vert. Le démarrage nécessite environ 90 secondes. Si vous

souhaitez mettre NetScreen-ISG 2000 hors tension, puis de nouveau sous tension,

attendez quelques secondes entre la mise hors tension et la mise sous tension.

VENTILATION

(FAN)

État des

ventilateurs

verte Tous les ventilateurs fonctionnent

correctement.

rouge Un ou plusieurs ventilateurs présentent une

anomalie ou l’alimentation ne parvient pas

jusqu’au sous-système de ventilation.

MOD1 verte Le module de sécurité est installé.

éteinte Aucune carte n’est installée.

MOD2 verte Le module de sécurité est installé.

éteinte Aucune carte n’est installée.

MOD3 verte Le module de sécurité est installé.

éteinte Aucune carte n’est installée.

FLASH État Compact

Flash

verte La carte PC est installée dans le connecteur

compact flash.

verte

clignotante

Une activité lecture/écriture a été détectée.

éteinte Le connecteur compact flash est vide.

Remarque : pour modifier la couleur de la diode électroluminescente d’alarme (Alarm)

(du rouge au vert) sans pour autant supprimer le(s) message(s) d’alarme du menu système,

utilisez la commande de l’interface de ligne de commande clear led alarm.

DEL Utilisation Couleur Signification

Panneau avant

NetScreen-ISG 2000 59

Modules d’interface

Le panneau avant de NetScreen-ISG 2000 dispose de quatre connecteurs pour modules

d’interface. Chaque module d’interface est équipé de deux, quatre ou huit ports. Deux

diodes électroluminescentes sont affectées à chaque port.

Module d’interface 10/100 Mbps

Le module d’interface 10/100 Mbps convient à un réseau local d’entreprise 10/100 Base-T.

Connectez les ports à l’aide d’un câble à paire torsadée équipé de connecteurs RJ-45

(reportez-vous à la section « Connexion de l’unité à un réseau », page 76 pour obtenir des

instructions relatives au câblage).

Remarque : vous pouvez utiliser simultanément des cartes 10/100 et GBIC dans le

NetScreen-ISG 2000. Il n’existe aucune limitation quant aux associations possibles. Les

cartes ne peuvent cependant pas être remplacées à chaud.

Remarque : NetScreen-ISG 2000 prend en charge un nombre maximal de ports de 28. Si

des modules 10/100 à 8 ports sont présents dans chaque connecteur E/S, les ports 5 à 8 du

connecteur 4 sont désactivés. Ces ports ne peuvent alors être utilisés dans le cadre des

fonctions de pare-feu et HA.

Diode électro-

luminescente TX/RX :

Foncée : inactif

Orange : actif

Diode électroluminescente de

liaison (Link) :

Foncée : pas de lien

Verte : lien

Activité du lien État du lien

DEL d’interface

Chapitre 1 Présentation générale

60 Manuel de l’utilisateur

Module du connecteur d’interface mini-GBIC

Le module d’interface mini-GBIC assure la connectivité vers les réseaux locaux

d’entreprise Ethernet, gigabits, basés sur des fibres. Connectez le module à l’aide d’un

câble optique à mode simple ou multiple.

Compact Flash

Le connecteur compact flash permet de télécharger les fichiers de configuration ou le

logiciel du système et d’enregistrer les fichiers des journaux sur une carte compact flash.

Pour procéder au téléchargement, lancez la commande de l’interface de ligne de

commande save :

save

{ software | config }

from { flash | slot1 nomfichier } to

{ flash | slot1 nomfichier }

où flash fait référence à la mémoire flash interne, slot1 au connecteur compact flash et

nomfichier au nom du logiciel ou du fichier de configuration présent sur la carte.

Par exemple, la commande suivante permet de télécharger la configuration actuelle du

périphérique vers un fichier intitulé ns2000_config et présent sur la carte insérée dans le

connecteur compact flash :

save config from flash to slot1 ns2000_config

Diode électroluminescente

de liaison (Link) :

Foncée : pas de lien

Verte : lien

Diode électro-

luminescente TX/RX :

Foncée : inactif

Verte : actif

Panneau avant

NetScreen-ISG 2000 61

Interfaces de gestion

NetScreen-ISG 2000 dispose de trois interfaces de gestion :

Interfaces haute disponibilité

Il n’existe aucune interface haute disponibilité (HA) dédiée sur le NetScreen-ISG 2000.

Par conséquent, vous devez sélectionner et configurer les ports HA une fois le système en

fonctionnement. Les ports HA vous permettent de relier deux périphériques et de les

configurer de manière à ce qu’ils fonctionnent comme un groupe redondant. Un groupe

redondant est composé d’un périphérique principal et d’un périphérique de sauvegarde.

En cas d’anomalie au niveau du périphérique principal, le périphérique de sauvegarde

remplace le périphérique principal et permet ainsi d’éviter une interruption des services.

Tous les nombres et types d’interfaces, parmi les quatre modules d’interface, peuvent être

utilisés en tant que port HA.

Pour obtenir des informations au sujet du câblage dans le cadre de la fonction haute

disponibilité, reportez-vous à la section « Connexion de NetScreen-ISG 2000 pour la

fonction de haute disponibilité », page 79.

Port Description

Console Ce port en série RJ-45 permet de procéder à l’administration et à la configuration

locales à l’aide de l’interface de ligne de commande. Connectez le port de la console

à votre station de travail à l’aide d’un câble intermédiaire en série RJ-45 femelle/DB-9

mâle.

Modem Ce port en série RJ-45 permet de procéder à la connexion à un modem. L’utilisateur

peut ainsi contrôler le périphérique à distance (pour des raisons de sécurité, il est

recommandé d’utiliser les modems uniquement dans le cadre du dépannage ou d’une

configuration unique, et non dans le cadre d’une administration à distance régulière).

MGT 10/100 Ce port de gestion dispose d’une interface 10/100 Base-T fixe et fournit une

connexion dédiée, hors bande, pour le trafic de gestion. Il dispose d’une adresse IP et

d’un masque de réseau distincts, qui peuvent être définis à l’aide de l’interface de

ligne de commande ou de l’interface utilisateur Web (pour des raisons de sécurité,

cette interface ne doit pas servir au trafic des sessions). Le port MGT ne peut rediriger

le trafic vers d’autres interfaces. Ce port doit uniquement être utilisé à des fins de

gestion. L’adresse IP par défaut du port MGT est la suivante : 192.168.1.1.

Remarque : dans la mesure du possible, nous vous recommandons d’utiliser les modules

d’interface mini-GBIC. N’utilisez pas de ports mini-GBIC et 10/100 Mbps en guise de ports

HA. Si vous ne disposez pas d’un module d’interface mini-GBIC, utilisez au moins deux

interfaces 10/100 Mbps. Pour plus d’informations au sujet de la configuration HA,

reportez-vous au manuel NetScreen Concepts & Examples ScreenOS Reference Guide.

Chapitre 1 Présentation générale

62 Manuel de l’utilisateur

Module de ventilation

NetScreen-ISG 2000 dispose d’un module équipé de trois ventilateurs, auquel vous pouvez

accéder à partir du côté avant gauche du châssis.

PANNEAU ARRIÈRE

Le panneau arrière de NetScreen-ISG 2000 est équipé des blocs d’alimentation.

Blocs d’alimentation

NetScreen-ISG 2000 prend en charge deux blocs d’alimentation redondants, insensibles

aux défaillances et à commutation automatique. Les blocs d’alimentation peuvent être

remplacés à chaud. Vous pouvez donc déplacer ou remplacer un bloc d’alimentation sans

pour autant interrompre le fonctionnement du périphérique.

Avertissement : lorsqu’un ventilateur s’arrête en raison d’une anomalie ou d’un

remplacement, le système continue à fonctionner. Veillez à ce que le plateau de ventilation

ne soit pas vide pendant plus de deux minutes, faute de quoi une anomalie occasionnée par

la chaleur ou des dommages irréversibles risquent de survenir.

Module de ventilation

Avant ventilation

Levier

ventilation

Panneau arrière

NetScreen-ISG 2000 63

Vous pouvez commander le NetScreen-ISG 2000 avec un ou deux blocs d’alimentation :

CC et CA. Le NetScreen-ISG 2000 peut fonctionner avec un bloc d’alimentation, il est

néanmoins conseillé d’installer deux blocs. Une telle opération permet de réduire les

risques d’anomalie du système occasionnée par un problème au niveau du seul bloc

d’alimentation présent.

Lorsque le NetScreen-ISG 2000 est équipé de deux blocs d’alimentation, la charge

électrique est répartie de manière équitable. En cas d’anomalie au niveau d’un bloc

d’alimentation, l’autre prend automatique en charge l’ensemble du chargement et le

périphérique émet une alarme système. La diode électroluminescente d’alimentation

(Power) ne dispose que de deux couleurs : le vert, indiquant que le bloc d’alimentation

fonctionne correctement, et le rouge, indiquant une anomalie au niveau du bloc

d’alimentation.

Bloc d’alimentation CC

Le bloc d’alimentation courant continu pèse environ trois livres. Le panneau avant

dispose d’une diode électroluminescente d’alimentation, d’un commutateur marche/arrêt,

d’un ventilateur d’air froid et de trois borniers d’alimentation reliés aux câbles

d’alimentation.

L’illustration suivante représente le bloc d’alimentation CC de NetScreen-ISG 2000.

Important : ne mélangez pas les types de blocs d’alimentation, faute de quoi le

périphérique pourrait être endommagé de manière importante.

Diode électro-

luminescente

d’alimentation

Vis à serrage

à main

Borniers

Commu-

tateur

d’alimen-

tation

Écrou

hexagonal

Chapitre 1 Présentation générale

64 Manuel de l’utilisateur

Bloc d’alimentation CA

Le bloc d’alimentation courant alternatif pèse environ trois livres. Le panneau avant

dispose d’une diode électroluminescente d’alimentation, d’un commutateur

d’alimentation, d’un ventilateur d’air froid et d’une prise électrique mâle.

L’illustration suivante représente le bloc d’alimentation CA de NetScreen-ISG 2000.

Diode électro-

luminescente

d’alimentation

Vis à

serrage

à main

Commu-

tateur

d’alimen-

tation

Prise

électrique

NetScreen-ISG 2000 65

2

Chapitre 2

Installation de l’unité

Dans ce chapitre, vous trouverez la description de la procédure d’installation du

NetScreen-ISG 2000 dans une baie d’équipement. Les sujets abordés dans ce chapitre

sont les suivants :

• « Instructions d’installation générales », page 66

• « Installation de la baie d’équipement », page 66

– « Instructions d’installation de la baie d’équipement », page 66

– « Outils requis et accessoires de la baie d’équipement », page 67

– « Montage à mi-hauteur », page 68

– « Montage avant et arrière », page 69

• « Installation et connexion du bloc d’alimentation CA », page 70

• « Installation et câblage d’un bloc d’alimentation CC », page 70

Remarque : pour connaître les instructions et consignes de sécurité, veuillez vous reporter

au manuel Manuel de sécurité NetScreen. Les instructions de ce guide vous mettent en

garde relativement aux situations qui pourraient occasionner des blessures corporelles.

Avant de travailler sur les équipements, renseignez-vous au sujet des risques présentés par

les circuits électriques et familiarisez-vous avec les pratiques standard de prévention des

accidents.

Chapitre 2 Installation de l’unité

66 Manuel de l’utilisateur

I

NSTRUCTIONS

D

’

INSTALLATION

GÉNÉRALES

Afin de prévenir toute blessure corporelle et d’éviter toute défaillance et panne du

matériel, respectez les précautions suivantes.

• Ne partez jamais du principe que le bloc d’alimentation est déconnecté de sa

source d’alimentation. Vous devez systématiquement vérifier que tel est le cas.

• La température ambiante peut ne pas être adéquate au maintien du matériel à

des températures acceptables. Assurez-vous que l’air de la pièce dans laquelle

fonctionne l’unité circule de manière adaptée.

• N’intervenez pas seul si des conditions potentiellement dangereuses existent.

• Repérez avec soin tous les risques que peut présenter votre zone d’intervention

(par exemple, un sol humide, un câble d’extension électrique non mis à la terre,

des câbles dénudés et l’absence de terre de sécurité).

I

NSTALLATION

DE

LA

BAIE

D

’

ÉQUIPEMENT

NetScreen-ISG 2000 est livré avec des accessoires permettant le montage de l’unité sur

une baie d’équipement standard de 19 pouces.

Instructions d’installation de la baie d’équipement

L’emplacement de l’ensemble, la disposition de la baie d’équipement et la sécurité de votre

pièce de câblage sont des éléments essentiels au fonctionnement correct du système.

Lorsque vous configurez votre baie d’équipement, respectez les instructions suivantes.

• Les baies fermées doivent bénéficier d’un système de ventilation approprié. Une

baie fermée doit disposer de fentes sur les côtés, ainsi que d’un ventilateur

comme système de refroidissement.

•

Lorsque vous montez un châssis dans une baie ouverte, Vérifiez si le cadre de la

baie n’obstrue pas les orifices d’entrée et d’échappement de l’air. Si vous installez

le châssis sur des glissières, vérifiez son positionnement une fois qu’il est

complètement installé dans la baie.

•

Dans une baie fermée avec système d’aération par ventilation en haut, le matériel

placé en haut de la baie peut « aspirer » la chaleur des dispositifs situés plus bas.

Fournissez toujours l’aération adéquate pour le matériel au bas de la baie.

Important : bien que NetScreen-ISG 2000 puisse fonctionner sur un bureau, NetScreen

vous déconseille une telle installation. La meilleure technique consiste à monter ISG-2000

dans une baie d’équipement, comme indiqué ci-dessous.

Avertissement : pour empêcher tout abus ou toute intrusion de personnes non autorisées,

il est extrêmement important d’installer l’unité NetScreen dans un environnement qui peut

être fermé à clé.

Installation de la baie d’équipement

NetScreen-ISG 2000 67

•

Des déflecteurs peuvent isoler l’air sortant de l’air entrant. Le meilleur

positionnement des déflecteurs dépend des circuits de cheminement de l’air dans

la baie.

Outils requis et accessoires de la baie d’équipement

Le montage en baie nécessite les accessoires et outils suivants :

• Un tournevis cruciforme (non fourni)

• Quatre vis compatibles pour le montage en baie (si la taille du filetage des vis

fournies dans le carton d’emballage du produit NetScreen-ISG 2000 ne

correspond pas à la taille du filetage de la baie)

• Kit de montage pour glissière arrière fourni (pour la méthode de montage arrière

et avant)

Il existe deux méthodes de montage en baie de NetScreen-ISG 2000 :

• Montage à mi-hauteur

• Montage arrière et avant

Remarque : NetScreen recommande vivement la configuration de montage en baie arrière

et avant.

Glissières (2)

Supports de montage

arrière (2)

Vis 10-32 x ½" (8)

Vis M4 (6)

Kit de montage pour glissière arrière

La page charge ...

Juniper NETSCREEN-ISG 2000 Manuel utilisateur

Ce manuel convient également à

Juniper NETSCREEN-ISG 2000 Manuel utilisateur

dans d''autres langues

Documents connexes

Autres documents