Juniper Networks ISG 2000 Manuel utilisateur

Catégorie
Les routeurs
Taper
Manuel utilisateur

Ce manuel convient également à

Language Contents
iv User’s Guide
NetScreen-ISG 2000 47
A
Appendix A
Specifications
This appendix provides general system specifications for the NetScreen-ISG 2000:
“NetScreen-ISG 2000 Attributes” on page A-48
“Electrical Specification” on page A-48
“Environmental” on page A-48
“NEBS Certifications” on page A-48
“Safety Certifications” on page A-48
“EMI Certifications” on page A-49
“Connectors” on page A-49
Index
52 User’s Guide
S
Status LEDs
7
T
transparent mode
22
V
ventilation
14
viewing port settings
31
NetScreen-ISG 2000 vii
Table des matières
Préface..................................................................................................................53
Organisation du manuel .......................................................................... 53
Conventions relatives à l’interface de ligne de commande (CLI) ............ 54
Publications Juniper Networks NetScreen ................................................. 54
Chapitre 1 Présentation générale ........................................................................55
Panneau avant ......................................................................................... 56
Panneau de commande à diodes électroluminescentes ............................ 56
Modules d’interface ...................................................................................... 59
Module d’interface 10/100 Mbps.................................................................. 59
Module du connecteur d’interface mini-GBIC .........................................60
Compact Flash.............................................................................................. 60
Interfaces de gestion .................................................................................... 61
Interfaces haute disponibilité ........................................................................ 61
Module de ventilation ................................................................................... 62
Panneau arrière ........................................................................................ 62
Blocs d’alimentation...................................................................................... 62
Bloc d’alimentation CC ............................................................................63
Bloc d’alimentation CA .............................................................................64
Chapitre 2 Installation de l’unité...........................................................................65
Instructions d’installation générales .......................................................... 66
Installation de la baie d’équipement ....................................................... 66
Instructions d’installation de la baie d’équipement ...................................... 66
Outils requis et accessoires de la baie d’équipement.................................. 67
Montage à mi-hauteur .................................................................................. 68
Montage avant et arrière.............................................................................. 69
Installation et connexion du bloc d’alimentation CA ............................... 70
Installation et câblage d’un bloc d’alimentation CC ............................... 70
Chapitre 3 Configuration de l’unité......................................................................73
Modes de fonctionnement ....................................................................... 74
Mode Transparent ......................................................................................... 74
Mode Route................................................................................................... 74
Interfaces NetScreen-ISG 2000 ................................................................. 75
Interfaces configurables ............................................................................... 75
Interfaces Ethernet......................................................................................... 75
Interfaces à modifier au cours de la configuration initiale ........................... 76
Connexion de l’unité à un réseau ............................................................ 76
Connexion de NetScreen-ISG 2000 en tant que système de sécurité
unique ........................................................................................................... 77
Connexion de NetScreen-ISG 2000 pour la fonction de haute
disponibilité ................................................................................................... 79
Exécution de la connexion et de la configuration initiales ...................... 82
Établissement d’une connexion d’émulateur de terminaux .......................... 82
Table des matières
viii Manuel de l’utilisateur
Modification de votre nom et de votre mot de passe d’administrateur........ 83
Configuration des adresses IP de port et d’interface.................................... 84
Affichage des paramètres d’interface actuels .........................................84
Configuration de l’adresse IP de l’interface de gestion ............................84
Configuration de l’adresse IP pour l’interface de la zone Trust .................84
Configuration de l’adresse IP pour l’interface de zone Untrust .................85
Autorisation du trafic sortant .....................................................................85
Configuration de l’unité pour les sessions Telnet et d’interface
utilisateur Web .......................................................................................... 86
Démarrage d’une session de console à l’aide de Telnet.............................. 86
Démarrage d’une session de console à l’aide d’un appel commuté .......... 87
Établissement d’une session de gestion de l’interface utilisateur graphique
Web............................................................................................................... 87
Configuration de l’alarme de châssis ........................................................... 88
Utilisation des commandes d’interface de ligne de commande pour
réinitialiser l’unité ....................................................................................... 89
Chapitre 4 Entretien de l’unité ..............................................................................91
Retrait et réinstallation des modules d’interface ....................................... 92
Retrait des modules d’interface .................................................................... 92
Insertion des modules d’interface ................................................................. 93
Installation des blocs d’alimentation ........................................................ 95
Raccordement des blocs d’alimentation CC ............................................... 95
Remplacement d’un bloc d’alimentation CC............................................... 95
Remplacement d’un bloc d’alimentation CA ............................................... 96
Remplacement du bloc de ventilation ..................................................... 97
Remplacement du filtre du bloc de ventilation ............................................ 98
Connexion et déconnexion des câbles Gigabit Ethernet ........................ 99
Retrait et installation d’un transmetteur mini-GBIC .................................. 100
Annexe A Spécifications .....................................................................................101
Attributs de NetScreen-ISG 2000 ............................................................. 102
Spécifications électriques ....................................................................... 102
Spécifications environnementales .......................................................... 102
Certifications NEBS .................................................................................. 102
Certifications de conformité ................................................................... 102
Certifications EMI .................................................................................... 103
Connecteurs ........................................................................................... 103
Index....................................................................................................................105
NetScreen-ISG 2000 53
Préface
Juniper Networks NetScreen-ISG 2000 est un système de sécurité ciblé intégré haute
performance, conçu pour proposer une solution flexible aux fournisseurs de services et
sites centraux des moyennes et grandes entreprises. Le système de sécurité NetScreen-
ISG 2000 intègre des fonctionnalités de pare-feu, d’inspection détaillée, de réseau privé
virtuel et de gestion du trafic dans un ensemble modulaire, de demi-hauteur.
NetScreen-ISG 2000 est élaboré autour du GigaScreen
3
ASIC de troisième génération,
personnalisé et intégré, de NetScreen, qui propose des algorithmes de chiffrement
accéléré. NetScreen-ISG 2000 prend en charge les configurations d’interfaces flexibles,
équipées de modules 10/100 à quatre ou huit ports et de modules gigabits à deux ports.
Ce manuel présente NetScreen-ISG 2000, détaille la procédure d’installation et de
dépannage du périphérique et indique comment procéder à la configuration initiale. Il
répertorie également la configuration requise par le périphérique et les caractéristiques
relatives aux performances.
O
RGANISATION
DU
MANUEL
Ce manuel comporte quatre chapitres et une annexe.
Le chapitre 1, « Présentation générale », fournit une vue d’ensemble détaillée du système
et de ses modules, des blocs d’alimentation et du plateau de ventilation.
Le chapitre 2, « Installation de l’unité », vous indique comment monter en baie NetScreen-
ISG 2000, connecter les blocs d’alimentation et raccorder les modules au réseau. Ce
chapitre détaille également la configuration requise pour le site de bureau et les
instructions relatives au montage en baie.
Le chapitre 3, « Configuration de l’unité », vous indique comment obtenir l’adresse IP
d’une interface et comment regrouper les ports au niveau d’un des modules.
Le chapitre 4, « Entretien de l’unité », détaille les procédures de remplacement des
modules et des blocs d’alimentation.
L’annexe A, « Spécifications », fournit la liste des spécifications physiques relatives au
NetScreen-ISG 2000, aux modules et aux blocs d’alimentation.
Préface
54 Manuel de l’utilisateur
C
ONVENTIONS
RELATIVES
À
L
INTERFACE
DE
LIGNE
DE
COMMANDE
(CLI)
Les conventions adoptées pour présenter la syntaxe des commandes de l’interface de ligne
de commande (CLI) sont les suivantes :
Les informations présentées entre crochets [ ] sont facultatives.
Les informations présentées entre accolades { } sont obligatoires.
Si plusieurs choix sont possibles, ils sont séparés par un trait vertical ( | ). Par
exemple,
set interface { ether1/1 | ether1/2 | ether2/2 } manage
signifie « définir les options de gestion pour l’interface ether1/1, ether1/2 ou
ether2/2 ».
Les variables sont en italique. Par exemple,
set admin user nom1 password xyz
Lorsqu’une commande de l’interface de ligne de commande est insérée dans une phrase du
corps du texte, elle apparaît en gras (à l’exception des variables qui sont
systématiquement en italique). Par exemple, « Pour afficher le numéro de série d’un
périphérique NetScreen, utilisez la commande get system. »
P
UBLICATIONS
J
UNIPER
N
ETWORKS
N
ET
S
CREEN
Si vous souhaitez obtenir de la documentation technique relative à un des produits
Juniper Networks NetScreen, consultez le site Internet www.juniper.net/techpubs/
.
Si vous souhaitez obtenir une assistance technique, ouvrez un dossier d’assistance à l’aide
du lien Case Manager disponible sous http://www.juniper.net/support/
ou contactez le 1-
888-314-JTAC (aux États-Unis) ou 1-408-745-9500 (hors États-Unis).
Si vous trouvez des informations erronées ou incomplètes dans cette documentation,
merci de nous les signaler en nous envoyant un courrier électronique à l’adresse suivante :
Remarque : lors de la saisie d’un mot-clé, vous pouvez ne saisir que ses premiers
caractères, à condition qu’ils permettent d’identifier le mot de manière unique. Par
exemple, pour entrer la commande set admin user michel j12fmt54, il vous suffit de
saisir set adm u michel j12fmt54. Vous pouvez utiliser ce système de saisie rapide pour
les commandes. Les commandes détaillées dans cette documentation sont cependant
proposées dans leur version complète.
NetScreen-ISG 2000 55
1
Chapitre 1
Présentation générale
Vous trouverez dans ce chapitre la description détaillée de l’ensemble NetScreen-ISG
2000. Les sujets abordés dans ce chapitre sont les suivants :
« Panneau avant », page 56
« Panneau de commande à diodes électroluminescentes », page 56
« Modules d’interface », page 59
« Compact Flash », page 60
« Interfaces de gestion », page 61
« Interfaces haute disponibilité », page 61
« Module de ventilation », page 62
« Panneau arrière », page 62
« Blocs d’alimentation », page 62
Chapitre 1 Présentation générale
56 Manuel de l’utilisateur
P
ANNEAU
AVANT
Le panneau avant de NetScreen-ISG 2000 est équipé des éléments suivants :
un panneau de commande à diodes électroluminescentes (ou DEL),
quatre modules d’interface amovibles et interchangeables,
un connecteur pour carte compact flash,
des ports pour la gestion, la console et le modem,
un module de ventilation.
Panneau de commande à diodes
électroluminescentes
Le panneau de commande à diodes électroluminescentes (DEL) affiche des informations
actualisées au sujet des principales fonctions de NetScreen-ISG 2000.
Panneau avant
NetScreen-ISG 2000 57
Les DEL du panneau de commande se présentent de la manière suivante :
DEL Utilisation Couleur Signification
ALIMENTATION
(POWER)
Bloc
d’alimentation
verte Le bloc d’alimentation fonctionne
correctement.
éteinte L’alimentation ne parvient pas jusqu’au
système.
rouge L’alimentation présente un problème.
ALARME
(ALARM)
Alarme du
système
rouge
clignotante
Un clignotement permanent indique un
échec du test automatique lors de
l’amorçage ScreenOS. Peut également
être occasionné par certaines erreurs au
niveau des algorithmes et des listes de
droits d’accès.
Clignote une fois lors des attaques
logicielles.
ambre Une des anomalies suivantes est survenue :
Le bloc d’alimentation est hors tension.
Échec matériel.
Erreur au niveau du module logiciel.
éteinte Aucune situation d’alarme détectée.
TEMP Température verte La température est incluse dans la plage de
sécurité.
orange La température ne correspond pas à la plage
d’alarme normale. >56 °C
rouge La température ne correspond pas à la plage
d’alarme sérieuse. >66 °C
ÉTAT (STATUS) État du système verte
clignotante
Le système est actif.
ambre Le système est en cours d’amorçage.
éteinte Le système est éteint.
HA État haute
disponibilité
verte Unité principale.
ambre Unité de sauvegarde.
rouge Le paramètre de haute disponibilité a été
défini mais l’unité ne sert pas de système de
sauvegarde.
éteinte Aucune activité de haute disponibilité n’a été
définie.
Chapitre 1 Présentation générale
58 Manuel de l’utilisateur
Lors de la mise sous tension de NetScreen-ISG 2000, la diode électroluminescente d’état
(Status) se met à clignoter en vert. Le démarrage nécessite environ 90 secondes. Si vous
souhaitez mettre NetScreen-ISG 2000 hors tension, puis de nouveau sous tension,
attendez quelques secondes entre la mise hors tension et la mise sous tension.
VENTILATION
(FAN)
État des
ventilateurs
verte Tous les ventilateurs fonctionnent
correctement.
rouge Un ou plusieurs ventilateurs présentent une
anomalie ou l’alimentation ne parvient pas
jusqu’au sous-système de ventilation.
MOD1 verte Le module de sécurité est installé.
éteinte Aucune carte n’est installée.
MOD2 verte Le module de sécurité est installé.
éteinte Aucune carte n’est installée.
MOD3 verte Le module de sécurité est installé.
éteinte Aucune carte n’est installée.
FLASH État Compact
Flash
verte La carte PC est installée dans le connecteur
compact flash.
verte
clignotante
Une activité lecture/écriture a été détectée.
éteinte Le connecteur compact flash est vide.
Remarque : pour modifier la couleur de la diode électroluminescente d’alarme (Alarm)
(du rouge au vert) sans pour autant supprimer le(s) message(s) d’alarme du menu système,
utilisez la commande de l’interface de ligne de commande clear led alarm.
DEL Utilisation Couleur Signification
Panneau avant
NetScreen-ISG 2000 59
Modules d’interface
Le panneau avant de NetScreen-ISG 2000 dispose de quatre connecteurs pour modules
d’interface. Chaque module d’interface est équipé de deux, quatre ou huit ports. Deux
diodes électroluminescentes sont affectées à chaque port.
Module d’interface 10/100 Mbps
Le module d’interface 10/100 Mbps convient à un réseau local d’entreprise 10/100 Base-T.
Connectez les ports à l’aide d’un câble à paire torsadée équipé de connecteurs RJ-45
(reportez-vous à la section « Connexion de l’unité à un réseau », page 76 pour obtenir des
instructions relatives au câblage).
Remarque : vous pouvez utiliser simultanément des cartes 10/100 et GBIC dans le
NetScreen-ISG 2000. Il n’existe aucune limitation quant aux associations possibles. Les
cartes ne peuvent cependant pas être remplacées à chaud.
Remarque : NetScreen-ISG 2000 prend en charge un nombre maximal de ports de 28. Si
des modules 10/100 à 8 ports sont présents dans chaque connecteur E/S, les ports 5 à 8 du
connecteur 4 sont désactivés. Ces ports ne peuvent alors être utilisés dans le cadre des
fonctions de pare-feu et HA.
Diode électro-
luminescente TX/RX :
Foncée : inactif
Orange : actif
Diode électroluminescente de
liaison (Link) :
Foncée : pas de lien
Verte : lien
Activité du lien État du lien
DEL d’interface
Chapitre 1 Présentation générale
60 Manuel de l’utilisateur
Module du connecteur d’interface mini-GBIC
Le module d’interface mini-GBIC assure la connectivité vers les réseaux locaux
d’entreprise Ethernet, gigabits, basés sur des fibres. Connectez le module à l’aide d’un
câble optique à mode simple ou multiple.
Compact Flash
Le connecteur compact flash permet de télécharger les fichiers de configuration ou le
logiciel du système et d’enregistrer les fichiers des journaux sur une carte compact flash.
Pour procéder au téléchargement, lancez la commande de l’interface de ligne de
commande save :
save
{ software | config }
from { flash | slot1 nomfichier } to
{ flash | slot1 nomfichier }
flash fait référence à la mémoire flash interne, slot1 au connecteur compact flash et
nomfichier au nom du logiciel ou du fichier de configuration présent sur la carte.
Par exemple, la commande suivante permet de télécharger la configuration actuelle du
périphérique vers un fichier intitulé ns2000_config et présent sur la carte insérée dans le
connecteur compact flash :
save config from flash to slot1 ns2000_config
Diode électroluminescente
de liaison (Link) :
Foncée : pas de lien
Verte : lien
Diode électro-
luminescente TX/RX :
Foncée : inactif
Verte : actif
Panneau avant
NetScreen-ISG 2000 61
Interfaces de gestion
NetScreen-ISG 2000 dispose de trois interfaces de gestion :
Interfaces haute disponibilité
Il n’existe aucune interface haute disponibilité (HA) dédiée sur le NetScreen-ISG 2000.
Par conséquent, vous devez sélectionner et configurer les ports HA une fois le système en
fonctionnement. Les ports HA vous permettent de relier deux périphériques et de les
configurer de manière à ce qu’ils fonctionnent comme un groupe redondant. Un groupe
redondant est composé d’un périphérique principal et d’un périphérique de sauvegarde.
En cas d’anomalie au niveau du périphérique principal, le périphérique de sauvegarde
remplace le périphérique principal et permet ainsi d’éviter une interruption des services.
Tous les nombres et types d’interfaces, parmi les quatre modules d’interface, peuvent être
utilisés en tant que port HA.
Pour obtenir des informations au sujet du câblage dans le cadre de la fonction haute
disponibilité, reportez-vous à la section « Connexion de NetScreen-ISG 2000 pour la
fonction de haute disponibilité », page 79.
Port Description
Console Ce port en série RJ-45 permet de procéder à l’administration et à la configuration
locales à l’aide de l’interface de ligne de commande. Connectez le port de la console
à votre station de travail à l’aide d’un câble intermédiaire en série RJ-45 femelle/DB-9
mâle.
Modem Ce port en série RJ-45 permet de procéder à la connexion à un modem. L’utilisateur
peut ainsi contrôler le périphérique à distance (pour des raisons de sécurité, il est
recommandé d’utiliser les modems uniquement dans le cadre du dépannage ou d’une
configuration unique, et non dans le cadre d’une administration à distance régulière).
MGT 10/100 Ce port de gestion dispose d’une interface 10/100 Base-T fixe et fournit une
connexion dédiée, hors bande, pour le trafic de gestion. Il dispose d’une adresse IP et
d’un masque de réseau distincts, qui peuvent être définis à l’aide de l’interface de
ligne de commande ou de l’interface utilisateur Web (pour des raisons de sécurité,
cette interface ne doit pas servir au trafic des sessions). Le port MGT ne peut rediriger
le trafic vers d’autres interfaces. Ce port doit uniquement être utilisé à des fins de
gestion. L’adresse IP par défaut du port MGT est la suivante : 192.168.1.1.
Remarque : dans la mesure du possible, nous vous recommandons d’utiliser les modules
d’interface mini-GBIC. N’utilisez pas de ports mini-GBIC et 10/100 Mbps en guise de ports
HA. Si vous ne disposez pas d’un module d’interface mini-GBIC, utilisez au moins deux
interfaces 10/100 Mbps. Pour plus d’informations au sujet de la configuration HA,
reportez-vous au manuel NetScreen Concepts & Examples ScreenOS Reference Guide.
Chapitre 1 Présentation générale
62 Manuel de l’utilisateur
Module de ventilation
NetScreen-ISG 2000 dispose d’un module équipé de trois ventilateurs, auquel vous pouvez
accéder à partir du côté avant gauche du châssis.
PANNEAU ARRIÈRE
Le panneau arrière de NetScreen-ISG 2000 est équipé des blocs d’alimentation.
Blocs d’alimentation
NetScreen-ISG 2000 prend en charge deux blocs d’alimentation redondants, insensibles
aux défaillances et à commutation automatique. Les blocs d’alimentation peuvent être
remplacés à chaud. Vous pouvez donc déplacer ou remplacer un bloc d’alimentation sans
pour autant interrompre le fonctionnement du périphérique.
Avertissement : lorsqu’un ventilateur s’arrête en raison d’une anomalie ou d’un
remplacement, le système continue à fonctionner. Veillez à ce que le plateau de ventilation
ne soit pas vide pendant plus de deux minutes, faute de quoi une anomalie occasionnée par
la chaleur ou des dommages irréversibles risquent de survenir.
Module de ventilation
Avant ventilation
Levier
ventilation
Panneau arrière
NetScreen-ISG 2000 63
Vous pouvez commander le NetScreen-ISG 2000 avec un ou deux blocs d’alimentation :
CC et CA. Le NetScreen-ISG 2000 peut fonctionner avec un bloc d’alimentation, il est
néanmoins conseillé d’installer deux blocs. Une telle opération permet de réduire les
risques d’anomalie du système occasionnée par un problème au niveau du seul bloc
d’alimentation présent.
Lorsque le NetScreen-ISG 2000 est équipé de deux blocs d’alimentation, la charge
électrique est répartie de manière équitable. En cas d’anomalie au niveau d’un bloc
d’alimentation, l’autre prend automatique en charge l’ensemble du chargement et le
périphérique émet une alarme système. La diode électroluminescente d’alimentation
(Power) ne dispose que de deux couleurs : le vert, indiquant que le bloc d’alimentation
fonctionne correctement, et le rouge, indiquant une anomalie au niveau du bloc
d’alimentation.
Bloc d’alimentation CC
Le bloc d’alimentation courant continu pèse environ trois livres. Le panneau avant
dispose d’une diode électroluminescente d’alimentation, d’un commutateur marche/arrêt,
d’un ventilateur d’air froid et de trois borniers d’alimentation reliés aux câbles
d’alimentation.
L’illustration suivante représente le bloc d’alimentation CC de NetScreen-ISG 2000.
Important : ne mélangez pas les types de blocs d’alimentation, faute de quoi le
périphérique pourrait être endommagé de manière importante.
Diode électro-
luminescente
d’alimentation
Vis à serrage
à main
Borniers
Commu-
tateur
d’alimen-
tation
Écrou
hexagonal
Chapitre 1 Présentation générale
64 Manuel de l’utilisateur
Bloc d’alimentation CA
Le bloc d’alimentation courant alternatif pèse environ trois livres. Le panneau avant
dispose d’une diode électroluminescente d’alimentation, d’un commutateur
d’alimentation, d’un ventilateur d’air froid et d’une prise électrique mâle.
L’illustration suivante représente le bloc d’alimentation CA de NetScreen-ISG 2000.
Diode électro-
luminescente
d’alimentation
Vis à
serrage
à main
Commu-
tateur
d’alimen-
tation
Prise
électrique
NetScreen-ISG 2000 65
2
Chapitre 2
Installation de l’unité
Dans ce chapitre, vous trouverez la description de la procédure d’installation du
NetScreen-ISG 2000 dans une baie d’équipement. Les sujets abordés dans ce chapitre
sont les suivants :
« Instructions d’installation générales », page 66
« Installation de la baie d’équipement », page 66
« Instructions d’installation de la baie d’équipement », page 66
« Outils requis et accessoires de la baie d’équipement », page 67
« Montage à mi-hauteur », page 68
« Montage avant et arrière », page 69
« Installation et connexion du bloc d’alimentation CA », page 70
« Installation et câblage d’un bloc d’alimentation CC », page 70
Remarque : pour connaître les instructions et consignes de sécurité, veuillez vous reporter
au manuel Manuel de sécurité NetScreen. Les instructions de ce guide vous mettent en
garde relativement aux situations qui pourraient occasionner des blessures corporelles.
Avant de travailler sur les équipements, renseignez-vous au sujet des risques présentés par
les circuits électriques et familiarisez-vous avec les pratiques standard de prévention des
accidents.
Chapitre 2 Installation de l’unité
66 Manuel de l’utilisateur
I
NSTRUCTIONS
D
INSTALLATION
GÉNÉRALES
Afin de prévenir toute blessure corporelle et d’éviter toute défaillance et panne du
matériel, respectez les précautions suivantes.
Ne partez jamais du principe que le bloc d’alimentation est déconnecté de sa
source d’alimentation. Vous devez systématiquement vérifier que tel est le cas.
La température ambiante peut ne pas être adéquate au maintien du matériel à
des températures acceptables. Assurez-vous que l’air de la pièce dans laquelle
fonctionne l’unité circule de manière adaptée.
N’intervenez pas seul si des conditions potentiellement dangereuses existent.
Repérez avec soin tous les risques que peut présenter votre zone d’intervention
(par exemple, un sol humide, un câble d’extension électrique non mis à la terre,
des câbles dénudés et l’absence de terre de sécurité).
I
NSTALLATION
DE
LA
BAIE
D
ÉQUIPEMENT
NetScreen-ISG 2000 est livré avec des accessoires permettant le montage de l’unité sur
une baie d’équipement standard de 19 pouces.
Instructions d’installation de la baie d’équipement
L’emplacement de l’ensemble, la disposition de la baie déquipement et la sécurité de votre
pièce de câblage sont des éléments essentiels au fonctionnement correct du système.
Lorsque vous configurez votre baie d’équipement, respectez les instructions suivantes.
Les baies fermées doivent bénéficier d’un système de ventilation approprié. Une
baie fermée doit disposer de fentes sur les côtés, ainsi que d’un ventilateur
comme système de refroidissement.
Lorsque vous montez un châssis dans une baie ouverte, Vérifiez si le cadre de la
baie n’obstrue pas les orifices d’entrée et d’échappement de l’air. Si vous installez
le châssis sur des glissières, vérifiez son positionnement une fois qu’il est
complètement installé dans la baie.
Dans une baie fermée avec système d’aération par ventilation en haut, le matériel
placé en haut de la baie peut « aspirer » la chaleur des dispositifs situés plus bas.
Fournissez toujours l’aération adéquate pour le matériel au bas de la baie.
Important : bien que NetScreen-ISG 2000 puisse fonctionner sur un bureau, NetScreen
vous déconseille une telle installation. La meilleure technique consiste à monter ISG-2000
dans une baie d’équipement, comme indiqué ci-dessous.
Avertissement : pour empêcher tout abus ou toute intrusion de personnes non autorisées,
il est extrêmement important d’installer l’unité NetScreen dans un environnement qui peut
être fermé à clé.
Installation de la baie d’équipement
NetScreen-ISG 2000 67
Des déflecteurs peuvent isoler l’air sortant de l’air entrant. Le meilleur
positionnement des déflecteurs dépend des circuits de cheminement de l’air dans
la baie.
Outils requis et accessoires de la baie d’équipement
Le montage en baie nécessite les accessoires et outils suivants :
Un tournevis cruciforme (non fourni)
Quatre vis compatibles pour le montage en baie (si la taille du filetage des vis
fournies dans le carton d’emballage du produit NetScreen-ISG 2000 ne
correspond pas à la taille du filetage de la baie)
Kit de montage pour glissière arrière fourni (pour la méthode de montage arrière
et avant)
Il existe deux méthodes de montage en baie de NetScreen-ISG 2000 :
Montage à mi-hauteur
Montage arrière et avant
Remarque : NetScreen recommande vivement la configuration de montage en baie arrière
et avant.
Glissières (2)
Supports de montage
arrière (2)
Vis 10-32 x ½" (8)
Vis M4 (6)
Kit de montage pour glissière arrière
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69
  • Page 70 70
  • Page 71 71
  • Page 72 72
  • Page 73 73
  • Page 74 74
  • Page 75 75
  • Page 76 76
  • Page 77 77
  • Page 78 78
  • Page 79 79
  • Page 80 80
  • Page 81 81
  • Page 82 82
  • Page 83 83
  • Page 84 84
  • Page 85 85
  • Page 86 86
  • Page 87 87
  • Page 88 88
  • Page 89 89
  • Page 90 90
  • Page 91 91
  • Page 92 92
  • Page 93 93
  • Page 94 94
  • Page 95 95
  • Page 96 96
  • Page 97 97
  • Page 98 98
  • Page 99 99
  • Page 100 100
  • Page 101 101
  • Page 102 102
  • Page 103 103
  • Page 104 104
  • Page 105 105
  • Page 106 106
  • Page 107 107
  • Page 108 108
  • Page 109 109
  • Page 110 110
  • Page 111 111
  • Page 112 112
  • Page 113 113
  • Page 114 114

Juniper Networks ISG 2000 Manuel utilisateur

Catégorie
Les routeurs
Taper
Manuel utilisateur
Ce manuel convient également à

dans d''autres langues