Juniper NETSCREEN-ISG 2000 User Manual Download | Manualshive

Page: 61 / 114

background image

NetScreen-ISG 2000

53

Préface

Juniper Networks NetScreen-ISG 2000 est un système de sécurité ciblé intégré haute
performance, conçu pour proposer une solution flexible aux fournisseurs de services et
sites centraux des moyennes et grandes entreprises. Le système de sécurité NetScreen-
ISG 2000 intègre des fonctionnalités de pare-feu, d’inspection détaillée, de réseau privé
virtuel et de gestion du trafic dans un ensemble modulaire, de demi-hauteur.

NetScreen-ISG 2000 est élaboré autour du GigaScreen

3

ASIC de troisième génération,

personnalisé et intégré, de NetScreen, qui propose des algorithmes de chiffrement
accéléré. NetScreen-ISG 2000 prend en charge les configurations d’interfaces flexibles,
équipées de modules 10/100 à quatre ou huit ports et de modules gigabits à deux ports.

Ce manuel présente NetScreen-ISG 2000, détaille la procédure d’installation et de
dépannage du périphérique et indique comment procéder à la configuration initiale. Il
répertorie également la configuration requise par le périphérique et les caractéristiques
relatives aux performances.

O

RGANISATION

DU

MANUEL

Ce manuel comporte quatre chapitres et une annexe.

Le chapitre 1,

« Présentation générale »

, fournit une vue d’ensemble détaillée du système

et de ses modules, des blocs d’alimentation et du plateau de ventilation.

Le chapitre 2,

« Installation de l’unité »

, vous indique comment monter en baie NetScreen-

ISG 2000, connecter les blocs d’alimentation et raccorder les modules au réseau. Ce
chapitre détaille également la configuration requise pour le site de bureau et les
instructions relatives au montage en baie.

Le chapitre 3,

« Configuration de l’unité »

, vous indique comment obtenir l’adresse IP

d’une interface et comment regrouper les ports au niveau d’un des modules.

Le chapitre 4,

« Entretien de l’unité »

, détaille les procédures de remplacement des

modules et des blocs d’alimentation.

L’annexe A,

« Spécifications »

, fournit la liste des spécifications physiques relatives au

NetScreen-ISG 2000, aux modules et aux blocs d’alimentation.

«
...
59
60
61
62
63
...
»

Summary of Contents for NETSCREEN-ISG 2000

Page 1: ...NETSCREEN ISG 2000 User s Guide Version 5 0 P N 093 1488 000 Rev A ...

Page 2: ...munications Operation of this equipment in a residential area is likely to cause harmful interference in which case users will be required to correct the interference at their own expense The following information is for FCC compliance of Class B devices The equipment described in this manual generates and may radiate radio frequency energy If it is not installed in accordance with NetScreen s ins...

Page 3: ...NetScreen ISG 2000 iii Language Contents English 1 French 53 ...

Page 4: ...Language Contents iv User s Guide ...

Page 5: ...tallation Guidelines 14 Equipment Rack Accessories and Required Tools 15 Mid Mount 16 Rear and Front Mount 17 Installing and Connecting the AC Power Supply 18 Installing and Wiring a DC Power Supply 18 Chapter 3 Configuring the Device 21 Operational Modes 22 Transparent Mode 22 Route Mode 22 The NetScreen ISG 2000 Interfaces 23 Configurable Interfaces 23 The Ethernet Interfaces 23 Interfaces to Ch...

Page 6: ...35 Using CLI Commands to Reset the Device 35 Chapter 4 Servicing the Device 37 Removing and Inserting Interface Modules 38 Removing Interface Modules 38 Inserting Interface Modules 39 Installing Power Supplies 40 Wiring the DC Power Supplies 40 Replacing a DC Power Supply 41 Replacing an AC Power Supply 41 Replacing the Fan Module 42 Replacing the Fan Tray Filter 43 Connecting and Disconnecting Gi...

Page 7: ...ervice the device and shows how to perform initial configuration It also lists device requirements and performance specifications GUIDE ORGANIZATION This manual has four chapters and one appendix Chapter 1 Overview provides a detailed overview of the system and its modules power supplies and fan tray Chapter 2 Installing the Device provides instructions for you to rack mount the NetScreen ISG 2000...

Page 8: ... get system command to display the serial number of a NetScreen device JUNIPER NETWORKS NETSCREEN PUBLICATIONS To obtain technical documentation for any Juniper Networks NetScreen product visit www juniper net techpubs For technical support open a support case using the Case Manager link at http www juniper net support or call 1 888 314 JTAC within the United States or 1 408 745 9500 outside the U...

Page 9: ...een ISG 2000 chassis Topics in this chapter include The Front Panel on page 4 LED Dashboard on page 4 Interface Modules on page 6 Compact Flash on page 8 Management Interfaces on page 8 High Availability Interfaces on page 9 The Fan Module on page 9 The Rear Panel on page 10 Power Supplies on page 10 ...

Page 10: ...Screen ISG 2000 has the following An LED dashboard Four removable replaceable interface modules A compact flash card slot Management console and modem ports A fan module LED Dashboard The LED dashboard displays up to date information about critical NetScreen ISG 2000 functions ...

Page 11: ...r with software module off No alarm condition present TEMP Temperature green Temperature is within safety range orange Temperature is outside normal alarm range 132 F or 56 C red Temperature is outside severe alarm range 150 F or 66 C STATUS System Status blinking green The system is active amber The system is booting off The system is off HA High Availability Status green Unit is master amber Uni...

Page 12: ...he Device to a Network on page 24 for cabling guidelines MOD3 green Security module is installed off No card installed FLASH Compact Flash Status green PC card is installed in compact flash slot blinking green Read write activity is detected off Compact flash slot is empty Note To change the Alarm LED from red to green but keep the alarm message s in the menu system use the CLI command clear led a...

Page 13: ...e provides connectivity to fiber based gigabit ethernet LANs Connect the module using an optical single mode or multi mode cable TX RX LED Dark Not Active Orange Active Link LED Dark Not Linked Green Linked Link Activity Link Status Link LED Dark Not Linked Green Linked TX RX LED Dark Not Active Green Active ...

Page 14: ...ces Port Description Console This RJ 45 serial port is for local configuration and administration using the CLI Connect the console port to your workstation using an RJ 45 female to DB 9 male straight through serial cable Modem This RJ 45 serial port is for connecting to a modem allowing the user to control the device remotely For security reasons it is advisable to use a modem only for troublesho...

Page 15: ... information on cabling for High Availability see Connecting the NetScreen ISG 2000 for High Availability on page 26 The Fan Module The NetScreen ISG 2000 has a three fan module which you can access on the left front side of the chassis Note It is recommended that you use mini GBIC interface modules when possible Do not mix mini GBIC and 10 100 Mbps ports as HA ports If you do not have a mini GBIC...

Page 16: ...though the NetScreen ISG 2000 can run with one power supply it is advisable to install two This practice minimizes the chance of system failure due to an individual power supply failure When the NetScreen ISG 2000 contains two power supplies they share the power load equally If one power supply fails the other assumes the full load automatically and the device sends a system alarm The Power LED on...

Page 17: ...onnect to power cables The following figure shows the NetScreen ISG 2000 DC power supply The AC Power Supply The AC power supply weighs about three pounds The faceplate contains a power LED a power switch a cooling fan vent and a male power outlet The figure below shows the NetScreen ISG 2000 AC power supply Power LED Thumbscrew Terminal Blocks Power Switch Hex Nut Power LED Thumbscrew Power Switc...

Page 18: ...Chapter 1 Overview 12 User s Guide ...

Page 19: ...s and Required Tools on page 15 Mid Mount on page 16 Rear and Front Mount on page 17 Installing and Connecting the AC Power Supply on page 18 Installing and Wiring a DC Power Supply on page 18 Note For safety warnings and instructions please refer to the NetScreen Safety Guide The instructions in this guide warn you about situations that could cause bodily injury Before working on any equipment be...

Page 20: ...y of your wiring room are crucial for proper system operation Use the following guidelines while configuring your equipment rack Enclosed racks must have adequate ventilation Such ventilation requires louvered sides and a fan to provide cooling air When mounting a chassis in an open rack be sure that the rack frame does not block the intake or exhaust ports If you install the chassis on slides che...

Page 21: ...read size of the screws provided in the NetScreen ISG 2000 product package do not fit the thread size of the rack The included rear slide mount kit for the rear and front mount method There are two ways to rack mount the NetScreen ISG 2000 Mid mount Rear and front mount Note NetScreen strongly recommends the rear and front rack mount configuration Slides 2 Rear mount brackets 2 10 32 x Screws 8 M4...

Page 22: ...r s Guide Mid Mount To mid mount the NetScreen ISG 2000 1 Screw the left and right plates to the middle of each side of the NetScreen ISG 2000 chassis 2 Slide the NetScreen ISG 2000 in the rack 3 Screw the left and right plates to the rack ...

Page 23: ...ck posts 3 With the indented groove that runs the length of each slide facing outward screw the slides to the middle of each side of the NetScreen ISG 2000 chassis 4 Slip the slides into the rear mount brackets 5 Push the NetScreen ISG 2000 forward until the left and right plates contact the front rack posts 6 Screw the left and right plates to the rack Note Depending on the depth of your equipmen...

Page 24: ... tightening the corner screws into the eyelets on the sides of the power supply 3 If you want to install two power supplies repeat steps 1 and 2 for the remaining power supply 4 Turn on the power switch The DC power supply ON OFF switch grounding screw and terminal blocks are located on the faceplate of the power supply unit To connect the DC power supply to a grounding point at your site 1 Remove...

Page 25: ...the 0V DC positive voltage return wire into the center COM connector and the 48V DC power feed wire into either the left or right connector 3 Fasten the screws over the connectors 4 Turn on the power switch Note If there are multiple power supplies in the NetScreen ISG 2000 and any of them are off the Alarm LED on the management module glows red This warning indicates that maximum system reliabili...

Page 26: ...Chapter 2 Installing the Device 20 User s Guide ...

Page 27: ...ge 29 Establishing a Terminal Emulator Connection on page 29 Changing Your Admin Name and Password on page 30 Setting Port and Interface IP Addresses on page 31 Configuring the Device for Telnet and WebUI Sessions on page 33 Starting a Console Session Using Telnet on page 33 Starting a Console Session Using Dialup on page 34 Establishing a WebUI Management Session on page 34 Configuring the Chassi...

Page 28: ...erates at Layer 3 Because you can configure each interface using an IP address and subnet mask you can configure individual interfaces to perform NAT When the interface performs NAT services the device translates the source IP address of each outgoing packet into the IP address of the untrusted port It also replaces the source port number with a randomly generated value You can also perform transl...

Page 29: ... n2 specifies a physical Ethernet interface denoted by an interface module in a slot n1 and a physical port n2 on the module ethernetn1 n2 n3 specifies a logical interface denoted by an interface module in a slot n1 a physical port n2 on the module and a logical interface number n3 You create logical interfaces using the set interface command Layer 2 interfaces vlan1 specifies the interface used f...

Page 30: ...ss and subnet mask settings 0 0 0 0 and 0 0 0 0 respectively In Route mode with or without NAT at least two Ethernet interfaces must have new IP addresses and subnet masks CONNECTING THE DEVICE TO A NETWORK The NetScreen ISG 2000 has four interface module bays which can contain the following types of modules 10 100 Mbps interface module for 10 100 Base T connections 4 and 8 ports Mini GBIC interfa...

Page 31: ...the product package to the NetScreen ISG 2000 power supply and to a power source Note The cabling instructions given below reproduce the configuration shown here However this is not the only possible configuration In addition the instructions assume that all physical ports and interfaces are still set at their default settings If you have changed the port and interface configurations the instructi...

Page 32: ...e them to work as a redundant group A redundant group consists of a master device and at least one backup device If the master device fails a backup device takes over as the new master thus avoiding interruption of services Any number and type of interfaces from the four interface modules can be used as an HA port Set the HA interfaces by executing the following command on each device for example ...

Page 33: ...cabling instructions reproduce the configuration shown above however this is not the only possible HA configuration In addition the instructions assume that all physical ports and interfaces are still set at their default settings If you have changed the port and interface configurations the instructions might not work properly Internet Primary Router Secondary Router 802 1Q Trunk Third Switch 1 T...

Page 34: ...the previous diagram 9 If your network is fiber optic connect an optical cable from ethernet1 1 to the switch labeled Third Switch 1 in the previous diagram Backup Unit 10 If your network is 10 100 Base T connect a cross over cable from ethernet3 8 to the switch labeled First Switch 2 in the previous diagram 11 If your network is fiber optic connect an optical cable from ethernet2 2 to the the swi...

Page 35: ...nitial console session 1 Plug the female end of the supplied DB 9 adapter into the serial port of your computer Be sure that the DB 9 is inserted properly and secured 2 Plug the RJ 45 CAT5 cable into the console port of the NetScreen ISG 2000 Be sure that the other end of the CAT5 cable is inserted properly and secured in the DB 9 adapter Note The switch ports must be defined as 802 1Q trunk ports...

Page 36: ... the console times out and terminates automatically after 10 minutes of idle time To change this timeout interval set console timeout number where number is the length of idle time in minutes before session termination To prevent any automatic termination specify a value of 0 Changing Your Admin Name and Password Because all NetScreen products use the same admin name and password netscreen it is h...

Page 37: ...ng the MGT interface exclusively for out of band management To set the IP address of the MGT port 1 Choose an unused IP address within the current address range of your Local Area Network 2 To set the MGT port to this unused IP address set interface mgt ip ip_addr mask For example to set the IP address and subnet mask of the MGT port to 10 100 2 183 16 set interface mgt ip 10 100 2 183 16 3 To con...

Page 38: ...l devices you must assign it a public IP address To set up the ethernet1 1 interface to communicate with external devices 1 Choose an unused public IP address and subnet mask 2 To bind the ethernet1 1 interface to the Untrust zone set interface ethernet1 1 zone untrust 3 To set the IP address and subnet mask set interface ethernet1 1 ip ip_addr mask where ip_addr is the IP address and mask is the ...

Page 39: ...art Run enter telnet ip_addr where ip_addr is the IP address of the MGT interface then click OK For example if the MGT interface has an IP address of 10 100 2 183 enter telnet 10 100 2 183 3 At the Username prompt type your admin name default is netscreen 4 At the Password prompt type your password default is netscreen 5 Optional By default the console times out and terminates automatically after ...

Page 40: ...a CAT5 Ethernet cable 2 Launch your browser enter the IP address of the MGT interface in the URL field then press enter For example if you assigned the MGT port an IP address of 10 100 2 183 16 enter the following http 10 100 2 183 The NetScreen WebUI software displays the login prompt 3 Enter netscreen in both the Admin Name and Password fields then click Login Use lowercase letters only The Admi...

Page 41: ...ut restores access to the device To perform this operation you need to make a console connection as described in Establishing a Terminal Emulator Connection on page 29 1 At the login prompt type the serial number of the device 2 At the password prompt type the serial number again The following message appears Lost Password Reset You have initiated a command to reset the device to factory defaults ...

Page 42: ...permanent counter will be incremented to signify that this device has been reset This is your last chance to cancel this command If you proceed the device will return to factory default configuration which is System IP 192 168 1 1 username netscreen password netscreen Would you like to continue y n 4 Press the y key to reset the device You can now login in using netscreen as the default admin name...

Page 43: ... Power Supply on page 41 Replacing an AC Power Supply on page 41 Replacing the Fan Module on page 42 Replacing the Fan Tray Filter on page 43 Connecting and Disconnecting Gigabit Ethernet Cables on page 44 Removing and Installing a Mini GBIC Transceiver on page 45 Note For safety warnings and instructions please refer to the NetScreen Safety Guide The instructions in this guide warn you about situ...

Page 44: ...odule four ports 10 100 Base T module eight ports Mini GBIC interface connector module two ports You can use these interface modules in whatever combination and arrangement suits the needs of your network infrastructure Removing Interface Modules To remove an interface module from a bay 1 Unscrew the thumbscrews on each side of the interface module 2 With your thumbs pull the blue locking levers o...

Page 45: ...ecure the module Warning When inserting and removing a card in bay 2 take care that the electromagnetic interference EMI fingers located along the top edge of the front wall of the interface module do not catch on the lower edge of the card above it in bay 1 Warning When inserting or removing interface modules be sure that the power is off Warning When inserting and removing a card in bay 2 take c...

Page 46: ...ect DC power feeds to the terminal blocks 1 Loosen the retaining screws on each terminal block 2 Insert the 0V DC positive voltage return wire into the center COM connector and the 48V DC power feed wire into either the left or right connector Important If you push the latch before it contacts the ridge on the bay wall the locking tab clicks into place prematurely and you will not be able to seat ...

Page 47: ...To replace an AC power supply 1 Turn off the power supply 2 Unplug the cord from the power supply 3 Turn the thumbscrew counterclockwise to release the power supply 4 Lift the handle and gripping the handle gently pull the power supply straight out 5 Insert the new power supply into the bay 6 Secure it in place by tightening the thumbscrews clockwise 7 Plug the power cord into the power supply 8 T...

Page 48: ...trap To remove the fan module 1 Pull the fan lever until it is fully extended 2 Grip the sides then gently slide the assembly straight out Note During the one year warranty period you can obtain a replacement fan module by contacting NetScreen Technical support After the warranty period contact the NetScreen Sales department Warning Do not remove the fan module while the fans are still spinning Fa...

Page 49: ...llowing tools Flashlight or other light source 18 inch wooden ruler To replace the fan tray filter 1 Remove the fan tray See Replacing the Fan Module on page 42 2 Pull the front edge of the filter from the Velcro backing 3 Insert a wooden ruler between the filter and the chassis wall 4 Push the wooden ruler towards the back of the chassis gently lifting the filter as you proceed 5 Once the filter ...

Page 50: ...mb on top of the clip and your finger under the clip Do not depress the clip ejector on top of the clip 2 Slide the clip into the transceiver port until it clicks into place Because the fit is close you may have to apply some force to insert the clip To avoid clip breakage apply force evenly and gently To remove the cable from the transceiver port 1 Make sure the blue transceiver ejector is in a s...

Page 51: ...ver from a module 1 Push in the blue ejector located on the underside of the transceiver until it locks into place disengaging the transceiver 2 Grasp the transceiver at both sides and firmly but gently pull the transceiver toward you to remove it from the module To install a mini GBIC transceiver into a module 1 Grasp the transceiver with the label facing up then insert it into the transceiver sl...

Page 52: ...Chapter 4 Servicing the Device 46 User s Guide ...

Page 53: ... system specifications for the NetScreen ISG 2000 NetScreen ISG 2000 Attributes on page A 48 Electrical Specification on page A 48 Environmental on page A 48 NEBS Certifications on page A 48 Safety Certifications on page A 48 EMI Certifications on page A 49 Connectors on page A 49 ...

Page 54: ...Watts AC Input frequency 47 63 Hz Fuse Rating DC PS 12 Amps 250 Volts AC PS 6 3 Amps 250 Volts ENVIRONMENTAL The following table provides the environmental specifications The maximum normal altitude is 12 000 ft 0 3 660 m NEBS CERTIFICATIONS Level 3 NS ISG 2000 with DC power supply GR 63 Core NEBS Environmental Testing GR 1089 Core EMC and Electrical Safety for Network Telecommunications Equipment...

Page 55: ...aces used in the NetScreen ISG 2000 Pin Signal DIR 1 RTS OUT 2 DTR OUT 3 TX OUT 4 GDN 5 N C 6 RX IN 7 DSR IN 8 CTS IN Standard Media Type Maximum Distance 1000 Base SX 50 125 m Multimode Fiber 500 meters 50 125 m Multimode Fiber 550 meters 62 5 125 m Multimode Fiber 220 meters 62 5 125 m Multimode Fiber 275 meters 1000 Base LX 50 125 m Multimode Fiber 550 meters 62 5 125 m Multimode Fiber 550 mete...

Page 56: ...Appendix A Specifications 50 User s Guide ...

Page 57: ...sembly 42 43 G guide organization 1 H high availability configuring 26 29 I installation guidelines 14 installing modules 9 interface modules 39 removing 38 L LEDs Alarm 5 Fan 5 HA 5 Status 5 7 Temp 5 logging on 34 M management port setting an IP address 31 management session 34 MGT port 8 modem port 8 modules allowable slots 9 installing 9 N NetScreen Publications 2 P password changing 30 resetti...

Page 58: ...Index 52 User s Guide S Status LEDs 7 T transparent mode 22 V ventilation 14 viewing port settings 31 ...

Page 59: ... 66 Installation de la baie d équipement 66 Instructions d installation de la baie d équipement 66 Outils requis et accessoires de la baie d équipement 67 Montage à mi hauteur 68 Montage avant et arrière 69 Installation et connexion du bloc d alimentation CA 70 Installation et câblage d un bloc d alimentation CC 70 Chapitre 3 Configuration de l unité 73 Modes de fonctionnement 74 Mode Transparent ...

Page 60: ...eur graphique Web 87 Configuration de l alarme de châssis 88 Utilisation des commandes d interface de ligne de commande pour réinitialiser l unité 89 Chapitre 4 Entretien de l unité 91 Retrait et réinstallation des modules d interface 92 Retrait des modules d interface 92 Insertion des modules d interface 93 Installation des blocs d alimentation 95 Raccordement des blocs d alimentation CC 95 Rempl...

Page 61: ... comment procéder à la configuration initiale Il répertorie également la configuration requise par le périphérique et les caractéristiques relatives aux performances ORGANISATION DU MANUEL Ce manuel comporte quatre chapitres et une annexe Le chapitre 1 Présentation générale fournit une vue d ensemble détaillée du système et de ses modules des blocs d alimentation et du plateau de ventilation Le ch...

Page 62: ...z la commande get system PUBLICATIONS JUNIPER NETWORKS NETSCREEN Si vous souhaitez obtenir de la documentation technique relative à un des produits Juniper Networks NetScreen consultez le site Internet www juniper net techpubs Si vous souhaitez obtenir une assistance technique ouvrez un dossier d assistance à l aide du lien Case Manager disponible sous http www juniper net support ou contactez le ...

Page 63: ...G 2000 Les sujets abordés dans ce chapitre sont les suivants Panneau avant page 56 Panneau de commande à diodes électroluminescentes page 56 Modules d interface page 59 Compact Flash page 60 Interfaces de gestion page 61 Interfaces haute disponibilité page 61 Module de ventilation page 62 Panneau arrière page 62 Blocs d alimentation page 62 ...

Page 64: ...minescentes ou DEL quatre modules d interface amovibles et interchangeables un connecteur pour carte compact flash des ports pour la gestion la console et le modem un module de ventilation Panneau de commande à diodes électroluminescentes Le panneau de commande à diodes électroluminescentes DEL affiche des informations actualisées au sujet des principales fonctions de NetScreen ISG 2000 ...

Page 65: ...es attaques logicielles ambre Une des anomalies suivantes est survenue Le bloc d alimentation est hors tension Échec matériel Erreur au niveau du module logiciel éteinte Aucune situation d alarme détectée TEMP Température verte La température est incluse dans la plage de sécurité orange La température ne correspond pas à la plage d alarme normale 56 C rouge La température ne correspond pas à la pl...

Page 66: ...ent pas jusqu au sous système de ventilation MOD1 verte Le module de sécurité est installé éteinte Aucune carte n est installée MOD2 verte Le module de sécurité est installé éteinte Aucune carte n est installée MOD3 verte Le module de sécurité est installé éteinte Aucune carte n est installée FLASH État Compact Flash verte La carte PC est installée dans le connecteur compact flash verte clignotant...

Page 67: ... page 76 pour obtenir des instructions relatives au câblage Remarque vous pouvez utiliser simultanément des cartes 10 100 et GBIC dans le NetScreen ISG 2000 Il n existe aucune limitation quant aux associations possibles Les cartes ne peuvent cependant pas être remplacées à chaud Remarque NetScreen ISG 2000 prend en charge un nombre maximal de ports de 28 Si des modules 10 100 à 8 ports sont présen...

Page 68: ...océder au téléchargement lancez la commande de l interface de ligne de commande save save software config from flash slot1 nomfichier to flash slot1 nomfichier où flash fait référence à la mémoire flash interne slot1 au connecteur compact flash et nomfichier au nom du logiciel ou du fichier de configuration présent sur la carte Par exemple la commande suivante permet de télécharger la configuratio...

Page 69: ... port de la console à votre station de travail à l aide d un câble intermédiaire en série RJ 45 femelle DB 9 mâle Modem Ce port en série RJ 45 permet de procéder à la connexion à un modem L utilisateur peut ainsi contrôler le périphérique à distance pour des raisons de sécurité il est recommandé d utiliser les modems uniquement dans le cadre du dépannage ou d une configuration unique et non dans l...

Page 70: ...sibles aux défaillances et à commutation automatique Les blocs d alimentation peuvent être remplacés à chaud Vous pouvez donc déplacer ou remplacer un bloc d alimentation sans pour autant interrompre le fonctionnement du périphérique Avertissement lorsqu un ventilateur s arrête en raison d une anomalie ou d un remplacement le système continue à fonctionner Veillez à ce que le plateau de ventilatio...

Page 71: ... alarme système La diode électroluminescente d alimentation Power ne dispose que de deux couleurs le vert indiquant que le bloc d alimentation fonctionne correctement et le rouge indiquant une anomalie au niveau du bloc d alimentation Bloc d alimentation CC Le bloc d alimentation courant continu pèse environ trois livres Le panneau avant dispose d une diode électroluminescente d alimentation d un ...

Page 72: ...e panneau avant dispose d une diode électroluminescente d alimentation d un commutateur d alimentation d un ventilateur d air froid et d une prise électrique mâle L illustration suivante représente le bloc d alimentation CA de NetScreen ISG 2000 Diode électro luminescente d alimentation Vis à serrage à main Commu tateur d alimen tation Prise électrique ...

Page 73: ...t page 67 Montage à mi hauteur page 68 Montage avant et arrière page 69 Installation et connexion du bloc d alimentation CA page 70 Installation et câblage d un bloc d alimentation CC page 70 Remarque pour connaître les instructions et consignes de sécurité veuillez vous reporter au manuel Manuel de sécurité NetScreen Les instructions de ce guide vous mettent en garde relativement aux situations q...

Page 74: ...n de la baie d équipement et la sécurité de votre pièce de câblage sont des éléments essentiels au fonctionnement correct du système Lorsque vous configurez votre baie d équipement respectez les instructions suivantes Les baies fermées doivent bénéficier d un système de ventilation approprié Une baie fermée doit disposer de fentes sur les côtés ainsi que d un ventilateur comme système de refroidis...

Page 75: ... compatibles pour le montage en baie si la taille du filetage des vis fournies dans le carton d emballage du produit NetScreen ISG 2000 ne correspond pas à la taille du filetage de la baie Kit de montage pour glissière arrière fourni pour la méthode de montage arrière et avant Il existe deux méthodes de montage en baie de NetScreen ISG 2000 Montage à mi hauteur Montage arrière et avant Remarque Ne...

Page 76: ...à mi hauteur Pour monter à mi hauteur l unité NetScreen ISG 2000 1 Vissez les plaques de gauche et de droite au centre de chaque côté de l ensemble NetScreen ISG 2000 2 Faites glisser NetScreen ISG 2000 dans la baie 3 Vissez les plaques de gauche et de droite sur la baie ...

Page 77: ... Orientez la rainure gaufrée située sur la longueur de chaque glissière vers l extérieur et vissez les glissières au centre de chaque côté de l ensemble NetScreen ISG 2000 4 Insérez les glissières dans les supports de montage arrière 5 Poussez le NetScreen ISG 2000 vers l avant jusqu à ce que les plaques de gauche et de droite entrent en contact avec les piliers avant de la baie 6 Vissez les plaqu...

Page 78: ...du système 2 Reliez le bloc d alimentation au système en serrant les vis du coin dans les œillets situés sur les côtés du bloc d alimentation 3 Si vous souhaitez installer deux blocs d alimentation répétez les étapes 1 et 2 pour le bloc d alimentation restant 4 Activez le commutateur d alimentation Le bloc d alimentation CC le commutateur d alimentation la vis de mise à la terre et les borniers so...

Page 79: ... borniers 1 Desserrez les vis de fixation des borniers 2 Insérez le fil de retour 0 V CC tension positive dans le connecteur COM situé au centre et le fil d alimentation électrique 48 V CC dans le connecteur de gauche ou de droite 3 Serrez les vis des connecteurs 4 Activez le commutateur d alimentation Remarque si NetScreen ISG 2000 est équipé de plusieurs blocs d alimentation et qu un des blocs e...

Page 80: ...Chapitre 2 Installation de l unité 72 Manuel de l utilisateur ...

Page 81: ... page 83 Configuration des adresses IP de port et d interface page 84 Configuration de l unité pour les sessions Telnet et d interface utilisateur Web page 86 Démarrage d une session de console à l aide de Telnet page 86 Démarrage d une session de console à l aide d un appel commuté page 87 Établissement d une session de gestion de l interface utilisateur graphique Web page 87 Configuration de l a...

Page 82: ...a couche 3 couche réseau Étant donné que vous pouvez configurer chaque interface à l aide d une adresse IP et d un masque de sous réseau vous pouvez configurer des interfaces individuelles pour exécuter les services NAT Lorsque l interface exécute des services NAT l unité traduit l adresse IP source de chaque paquet sortant en une adresse IP du port untrusted Elle remplace également le numéro du p...

Page 83: ...thernet physique suivie par un module d interface dans un connecteur n1 et un port physique n2 sur le module ethernetn1 n2 n3 spécifie une interface logique suivie par un module d interface dans un connecteur n1 un port physique n2 sur le module et un numéro d interface logique n3 Pour créer des interfaces logiques utilisez la commande set interface Interfaces de couche 2 vlan1 spécifie l interfac...

Page 84: ... et du masque de sous réseau respectivement 0 0 0 0 et 0 0 0 0 En mode Route avec ou sans NAT au moins deux interfaces Ethernet doivent disposer de nouvelles adresses IP et de nouveaux masques de sous réseau CONNEXION DE L UNITÉ À UN RÉSEAU NetScreen ISG 2000 dispose de quatre modules d interface qui peuvent contenir les types de modules suivants module d interface 10 100 Mbps pour les connexions ...

Page 85: ...ipement page 66 2 Assurez vous que le commutateur d alimentation de NetScreen ISG 2000 est désactivé Remarque les instructions de câblage présentées ci dessous correspondent à la configuration illustrée ici Il ne s agit cependant pas de la seule configuration possible Les instructions partent également du principe que les paramètres de l ensemble des interfaces et des ports physiques correspondent...

Page 86: ...escente d alimentation Power de chaque bloc d alimentation déployé s allume en vert La diode électroluminescente d état Status clignote en vert Les diodes électroluminescentes d état de la liaison Link Status de chaque interface s allument ou clignotent en vert pour plus de détails sur la signification des diodes électroluminescentes d état de la liaison Link Status reportez vous à la section Modu...

Page 87: ... d interfaces parmi les quatre modules d interface peuvent être utilisés en tant que port HA Définissez les interfaces HA en exécutant la commande suivante au niveau de chaque unité par exemple set interface ethernet4 1 zone ha set interface ethernet4 2 zone ha Remarque dans la mesure du possible nous vous recommandons d utiliser les modules d interface mini GBIC N utilisez pas de ports mini GBIC ...

Page 88: ... dessus Il ne s agit cependant pas de la seule configuration HA possible Les instructions partent également du principe que les paramètres de l ensemble des interfaces et des ports physiques correspondent toujours aux valeurs par défaut Si vous avez modifié les configurations des ports et des interfaces il est possible que les instructions ne fonctionnent pas correctement Internet Routeur primaire...

Page 89: ... la mention Deuxième commutateur 1 dans l illustration précédente 9 Si vous disposez d un réseau de type optique à fibres placez un câble optique entre l interface ethernet1 1 et le commutateur portant la mention Troisième commutateur 1 dans l illustration précédente Unité de sauvegarde 10 Si vous disposez d un réseau de type 10 100 Base T placez un câble simulateur de modem entre l interface ethe...

Page 90: ...x Pour établir une session de console initiale 1 Branchez l extrémité femelle de l adaptateur DB 9 fourni dans le port série de votre ordinateur veillez à ce que le connecteur DB 9 soit inséré correctement et fermement 2 Branchez le câble RJ 45 de catégorie 5 dans le port de console de NetScreen ISG 2000 veillez à ce que l autre extrémité du câble de catégorie 5 soit insérée correctement et fermem...

Page 91: ...ration et s arrête automatiquement après 10 minutes d inactivité Pour modifier ce délai d expiration set console timeout nombre où nombre est la durée d inactivité de la session en minutes avant l arrêt de la session Pour empêcher tout arrêt de session automatique spécifiez la valeur 0 Modification de votre nom et de votre mot de passe d administrateur Étant donné que tous les produits NetScreen u...

Page 92: ...nformément au réseau utilisé NetScreen vous recommande d utiliser l interface de gestion exclusivement pour la gestion hors bande Pour définir l adresse IP du port de gestion 1 Choisissez une adresse IP non utilisée au sein de la plage d adresses actuelle de votre réseau local 2 Pour régler le port de gestion sur cette adresse IP non utilisée set interface mgt ip adr_ip masque Par exemple pour par...

Page 93: ...Choisissez une adresse IP publique et un masque de sous réseau non utilisés 2 Pour relier l interface ethernet1 1 à la zone non certifiée set interface ethernet1 1 zone untrust 3 Pour définir l adresse IP et le masque de sous réseau set interface ethernet1 1 ip adr_ip masque où adr_ip est l adresse IP et masque est le masque de sous réseau Par exemple pour paramétrer l adresse IP et le masque de s...

Page 94: ...le Par exemple sous Windows cliquez sur Démarrer Exécuter entrez telnet adr_ip où adr_ip est l adresse IP de l interface de gestion puis cliquez sur OK Par exemple si l interface de gestion est dotée de l adresse IP 10 100 2 183 entrez telnet 10 100 2 183 3 À l invite du nom d utilisateur entrez votre nom d administrateur par défaut netscreen 4 À l invite du mot de passe entrez votre mot de passe ...

Page 95: ...le par appel commuté Établissement d une session de gestion de l interface utilisateur graphique Web Pour accéder à l unité NetScreen ISG 2000 à l aide d une application de gestion de l interface utilisateur Web 1 Connectez votre ordinateur ou votre hub de réseau local à l interface de gestion à l aide d un câble Ethernet de catégorie 5 2 Lancez votre navigateur entrez l adresse IP de l interface ...

Page 96: ...squ une défaillance du système ou un événement dangereux se produit Pour déterminer les défaillances et les événements qui déclenchent l alarme de châssis 1 Configurez les alarmes sonores en exécutant la commande suivante set chassis audible alarm chaîne où chaîne peut être n importe lequel des mots clés suivants 2 Facultatif Vérifiez le nouveau paramétrage de l alarme en exécutant la commande sui...

Page 97: ...els Voulez vous continuer o n 3 Appuyez sur la touche y Le message suivant s affiche Reconfirm Lost Password Reset If you continue the entire configuration of the device will be erased In addition a permanent counter will be incremented to signify that this device has been reset This is your last chance to cancel this command If you proceed the device will return to factory default configuration w...

Page 98: ...Chapitre 3 Configuration de l unité 90 Manuel de l utilisateur ...

Page 99: ...ment d un bloc d alimentation CA page 96 Remplacement du bloc de ventilation page 97 Remplacement du filtre du bloc de ventilation page 98 Connexion et déconnexion des câbles Gigabit Ethernet page 99 Retrait et installation d un transmetteur mini GBIC page 100 Remarque pour prendre connaissance des instructions et consignes de sécurité veuillez vous reporter au manuel Manuel de sécurité NetScreen ...

Page 100: ...huit ports module de connecteur d interface mini GBIC deux ports Vous pouvez utiliser ces modules d interface dans n importe quelle association ou disposition adaptée aux besoins de l infrastructure de votre réseau Retrait des modules d interface Pour retirer le module d interface d un connecteur 1 Dévissez les vis à serrage à main situées sur les côtés du module d interface 2 Avec les pouces sort...

Page 101: ... des parois latérales de l emplacement Avertissement lors de l insertion ou du retrait d une carte dans l emplacement 2 veillez à ce que les pattes d interférences électromagnétiques situées sur la partie supérieure de la paroi avant du module d interface n entrent pas en contact avec le bord inférieur de la carte située dans l emplacement au dessus l emplacement 1 Avertissement lors de l insertio...

Page 102: ...sertion ou de la dépose d une carte dans l emplacement 2 veillez à ce que les pattes d interférences électromagnétiques situées sur la partie supérieure de la paroi avant du module d interface n entrent pas en contact avec le bord inférieur de la carte située dans l emplacement au dessus l emplacement 1 Important si vous poussez l attache avant qu elle n entre en contact avec le rebord de la paroi...

Page 103: ...ois vis de fixation du bornier 2 Retirez les câbles d alimentation 3 Tournez la vis de serrage à main dans le sens inverse des aiguilles d une montre pour libérer le bloc d alimentation 4 Soulevez et maintenez la poignée Retirez ensuite le bloc d alimentation 5 Insérez le nouveau bloc d alimentation dans l emplacement Avertissement avant de relier les fils aux blocs d alimentation vous devez coupe...

Page 104: ... d alimentation courant alternatif 1 Éteignez le bloc d alimentation 2 Débranchez le câble du bloc d alimentation 3 Tournez la vis de serrage à main dans le sens inverse des aiguilles d une montre pour libérer le bloc d alimentation 4 Soulevez et maintenez la poignée Retirez ensuite le bloc d alimentation en douceur 5 Insérez le nouveau bloc d alimentation dans l emplacement 6 Fixez le en resserra...

Page 105: ... ventilation 1 Tirez le levier du ventilateur jusqu à ce qu il soit entièrement déplié 2 Saisissez les côtés et faites doucement sortir l ensemble Remarque pendant la période de garantie un an contactez le support technique de NetScreen pour obtenir un module de ventilation de remplacement Après expiration de la période de garantie contactez le service commercial de NetScreen Avertissement avant d...

Page 106: ...outils suivants Lampe torche ou autre source de lumière Règle en bois de 18 pouces Pour remplacer le filtre du bloc de ventilation 1 Retirez le bloc de ventilation reportez vous à la section Remplacement du bloc de ventilation page 97 2 Séparez le bord avant du filtre du support en velcro 3 Insérez la règle en bois entre le filtre et la paroi de l ensemble 4 Poussez la règle en bois vers l arrière...

Page 107: ... connecter un câble gigabit Ethernet à un port de transmetteur avec connecteur mini GBIC 1 Tenez fermement mais sans exercer une trop grande pression le clip du câble entre votre pouce et votre index le pouce sur le dessus et l index au dessous N abaissez pas le dispositif de dégagement sur le dessus du clip 2 Faites glisser le clip dans le port du transmetteur jusqu à ce qu il se mette en place a...

Page 108: ... vers le bas puis vers l avant Cette action libère le clip de fixation du port du transmetteur 4 Retirez avec précaution mais fermement le clip du port du transmetteur RETRAIT ET INSTALLATION D UN TRANSMETTEUR MINI GBIC Pour retirer un transmetteur mini GBIC d un module 1 Appuyez sur le dispositif de dégagement bleu situé sur le dessous du transmetteur jusqu à ce qu il s enclenche ce qui libère le...

Page 109: ...fications système générales pour NetScreen ISG 2000 Attributs de NetScreen ISG 2000 page 102 Spécifications électriques page 102 Spécifications environnementales page 102 Certifications NEBS page 102 Certifications de conformité page 102 Certifications EMI page 103 Connecteurs page 103 ...

Page 110: ...fusible PS CC 12 A 250 V PS CA 6 3 A 250 V SPÉCIFICATIONS ENVIRONNEMENTALES Le tableau suivant répertorie les spécifications environnementales L altitude normale maximale est comprise entre 0 et 3 660 m CERTIFICATIONS NEBS NS ISG 2000 de niveau 3 avec un bloc d alimentation CC GR 63 Core NEBS essais d environnement GR 1089 Core compatibilité électromagnétique et conformité électrique des équipemen...

Page 111: ...pes d interfaces utilisées par NetScreen ISG 2000 Broche Signal DIR 1 RTS OUT 2 DTR OUT 3 TX OUT 4 GDN 5 N C 6 RX IN 7 DSR IN 8 CTS IN Norme Type de support Distance maximale 1000 Base SX 50 125 Fibre multimode m 500 mètres 50 125 Fibre multimode m 550 mètres 62 5 125 Fibre multimode m 220 mètres 62 5 125 Fibre multimode m 275 mètres 1000 Base LX 50 125 Fibre multimode m 550 mètres 62 5 125 Fibre ...

Page 112: ...Annexe A Spécifications 104 Manuel de l utilisateur ...

Page 113: ... 57 60 HA 57 Temp 57 Ventilation Fan 58 Diodes électroluminescentes d état Status 60 directives d installation 66 E En cours de connexion 87 ensemble de ventilation 97 98 H haute disponibilité configuration 79 82 I installation des modules 62 instructions d installation 66 M manuel organisation 53 mode transparent 74 modification nom d administrateur et mot de passe 83 modules connecteurs autorisé...

Page 114: ...Index 106 NetScreen ISG 2000 ...

Reviews:

No comments

Related manuals for NETSCREEN-ISG 2000

Brand: JDS Uniphase Pages: 40

Brand: D-Link Pages: 2

Brand: D-Link Pages: 2

DKVM-16 - KVM Switch

Brand: D-Link Pages: 24

Dis-200G Series

Brand: D-Link Pages: 161

Dis-200G Series

Brand: D-Link Pages: 16

Dis-200G Series

Brand: D-Link Pages: 47

Brand: D-Link Pages: 25

DGS-3100 SERIES

Brand: D-Link Pages: 54

DGS-3100 SERIES

Brand: D-Link Pages: 220

Brand: D-Link Pages: 24

DGS-1248T - Switch

Brand: D-Link Pages: 52

DGS-1216T - Switch

Brand: D-Link Pages: 42

DGS-1216T - Switch

Brand: D-Link Pages: 10

Brand: D-Link Pages: 8

Brand: D-Link Pages: 379

Brand: D-Link Pages: 240

Brand: D-Link Pages: 188

Brands by name

0 1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Popular brands

Load more brands