Juniper SRX4600: межсетевой экран перестал включаться — диагностика и восстановление питания

Разбор случая, когда мощный межсетевой экран корпоративного уровня отказывался запускаться, а проблема крылась в неисправности блоков питания, перегреве или внутренней электронике шасси.

Часть 1: Сетевая безопасность встала

В лабораторию инженерной компании ИКС поступил межсетевой экран Juniper SRX4600 — высокопроизводительное устройство нового поколения, обеспечивающее 400 Гбит/с пропускной способности, используемое в крупных предприятиях и центрах обработки данных для маршрутизации, фильтрации трафика и обеспечения безопасности сети. Клиент, IT-служба предприятия из Санкт-Петербурга, описал проблему кратко и тревожно: «перестал включаться».

При подаче питания:

• Ни один индикатор на передней панели не загорался
• Вентиляторы не запускались
• Нет реакции на подключение через консольный порт
• Устройство полностью не подавало признаков жизни

Для сетевого оборудования, обеспечивающего безопасность и связность целой организации, отказ межсетевого экрана означал полную остановку работы критических сервисов и, возможно, всей сети.

Часть 2: Почему SRX4600 не включается — типичные причины

SRX4600 — это шасси с резервируемыми компонентами, включающее два блока питания (AC или DC), несколько вентиляторных модулей и два высокопроизводительных процессора Intel Xeon (14 ядер каждый). Причина полного отказа включения может быть связана с несколькими сценариями:

Сценарий А: Проблемы с блоками питания (PEM — Power Entry Module).

SRX4600 имеет два блока питания, устанавливаемых на задней панели. Для нормальной работы оба блока должны быть исправны и установлены. Возможные неисправности:

• Один или оба блока питания вышли из строя (выход из строя входных цепей, конденсаторов, DC-DC преобразователей).
• Неисправность входящих кабелей питания или автоматических выключателей.
• Срабатывание защиты блока питания из-за скачков напряжения или перегрева.

Сценарий Б: Перегрев и автоматическое отключение.

SRX4600 имеет встроенную защиту от перегрева. Если температура внутри шасси превышает критический порог (в том числе из-за выхода из строя вентиляторных модулей или забитых пылью радиаторов), Junos OS автоматически отключает все блоки питания, и устройство не включится до полного остывания.

Сценарий В: Выход из строя материнской платы или цепей питания шасси.

Распределение питания по компонентам шасси осуществляется через внутренние цепи материнской платы. Возможны:

• Повреждение входных цепей (конденсаторы, защитные TVS-диоды, предохранители).
• Разрушение микросхем управления питанием (PMIC — Power Management IC).

Сценарий Г: Короткое замыкание на одной из плат расширения.

Внутреннее короткое замыкание на плате (например, на процессорной плате, плате интерфейсов SFP+) может приводить к тому, что блоки питания сразу уходят в защиту.

Часть 3: Диагностика — от внешних цепей до внутренней электроники

Инженеры ИКС провели поэтапную диагностику, начиная с проверки внешних цепей и заканчивая анализом внутренней силовой электроники.

Шаг 1: Проверка внешних цепей питания (в порядке исключения простых причин).

• Проверены входные автоматические выключатели и кабели питания — напряжение 220В присутствует.
• Проверены вводные разъемы блоков питания на наличие напряжения — в норме.
• Визуальный осмотр блоков питания: На обоих блоках питания SRX4600 индикаторы не горят.

Шаг 2: Извлечение блоков питания и проверка на стенде.

Каждый блок питания демонтирован (для замены блоков питания не требуется отключать питание шасси, но при диагностике извлекли оба). Подключены к лабораторному источнику питания по отдельности на стенде.

• Результат: Один блок питания вышел из строя полностью (не выдает выходных напряжений). Второй блок выдает пониженное и нестабильное напряжение (просадки под нагрузкой).

Шаг 3: Вскрытие блоков питания и внутренняя диагностика.

• Визуальный осмотр выявил:
  • Вздутые электролитические конденсаторы во входных фильтрах и в цепях звена постоянного тока (DC-link).
  • Следы перегрева на силовых ключах (MOSFET) и диодных сборках.
  • Микротрещины в пайке (кольцевые трещины) на выводах силовых трансформаторов и разъемов.

Шаг 4: Проверка шасси и внутренних цепей (после исключения блоков питания).

Перед восстановлением блоков питания проверена целостность самого шасси. Для этого с помощью эталонного источника питания подано заведомо исправное напряжение 12V постоянного тока на входные цепи шасси (минуя штатные блоки). Измерено сопротивление — короткого замыкания нет.

Вердикт: Причина отказа во включении — выход из строя обоих блоков питания. Первичная причина деградации — длительная эксплуатация в условиях повышенных температур (плохая вентиляция в серверной стойке), что привело к высыханию электролитических конденсаторов и последующему пробою силовых ключей.

Часть 4: Восстановление — капитальный ремонт блоков питания

Ремонт проводился на уровне отдельных блоков питания с последующим нагрузочным тестированием.

Этап 1: Демонтаж и дефектовка блоков питания.

• Крышки блоков сняты.
• Все электролитические конденсаторы, имеющие визуальные признаки деградации, демонтированы.
• Проверены входные варисторы и TVS-диоды — часть из них имеет трещины и подлежит замене.
• Силовые MOSFET проверены мультиметром — несколько ключей пробиты или имеют обрыв.

Этап 2: Замена компонентов.

• Замена электролитических конденсаторов: Установлены новые, низкоимпедансные, с расширенным температурным диапазоном (105°C) и увеличенным сроком службы.
• Замена варисторов/TVS-диодов: Установлены новые с тем же рабочим напряжением.
• Замена силовых MOSFET: Установлены новые, с аналогичными параметрами (напряжение, ток, сопротивление открытого канала).
• Пропайка (rework): Все подозрительные места (трансформаторы, разъемы, выводы силовых ключей) тщательно пропаяны для устранения потенциальных кольцевых трещин.
• Чистка: Платы блоков питания очищены от пыли и продуктов горения.

Этап 3: Сборка и тестирование блоков питания.

• Отремонтированные блоки питания подключены к лабораторному стенду с нагрузочным резистором.
• Проведен замер выходных напряжений и пульсаций — напряжение стабильно, пульсации в норме.
• Блоки проработали под нагрузкой несколько часов для выявления скрытых дефектов.

Этап 4: Установка в шасси и проверка работы.

• Блоки питания установлены в шасси SRX4600.
• Подано сетевое напряжение, устройство включилось.
• Через консольный порт выполнена проверка состояния блоков питания с помощью команды:

show chassis environment pem

Вывод команды подтвердил, что оба блока питания находятся в состоянии Online, температуры в норме, нагрузка распределена равномерно.

• Проверена загрузка Junos OS и работоспособность всех интерфейсов.

Часть 5: Выводы

• SRX4600 — сложное резервированное устройство. Отказ обоих блоков питания маловероятен, но возможен при длительных перегрузках, плохих условиях охлаждения и возрасте компонентов.
• Перегрев — враг №1. При установке SRX4600 в стойку необходимо обеспечивать достаточную вентиляцию для охлаждения блоков питания и центральных процессоров. Если система перегревается, Junos OS может автоматически отключить питание.
• Блоки питания SRX4600 ремонтопригодны на компонентном уровне. Замена конденсаторов, MOSFET и варисторов значительно дешевле покупки новых блоков питания (стоимость нового блока сопоставима с ценой подержанного автомобиля).
• Профилактика:
  • Регулярно проверяйте состояние блоков питания через CLI командой show chassis environment pem.
  • Контролируйте температуру внутри шасси и состояние вентиляторных модулей.
  • При появлении предупреждений (желтая индикация ALM) немедленно проводите диагностику.

Итог для клиента:

• Межсетевой экран Juniper SRX4600, который считали полностью вышедшим из строя, полностью восстановлен.
• Проведен капитальный ремонт обоих блоков питания: замена конденсаторов, силовых ключей, варисторов, пропайка.
• Клиент сэкономил миллионы рублей на покупке нового оборудования и получил гарантию.