Cisco Firepower 2130 / 2140 / 2120 / 2110 handleiding

De netwerkmodule installeren, verwijderen en vervangen

U kunt de netwerkmodule in de Firepower 2130 en 2140 verwijderen en vervangen (de Firepower 2110 en 2120 ondersteunen geen netwerkmodules). Hoewel de hardware het verwijderen en vervangen van de netwerkmodule ondersteunt terwijl het systeem draait, ondersteunt de software momenteel geen hot swapping. U moet het chassis uitschakelen om netwerkmodules te verwijderen en te vervangen.
Zie Netwerkmodules voor meer informatie.

Deze procedure beschrijft hoe u een netwerkmodule installeert in een lege sleuf die nog nooit een netwerkmodule heeft bevat, en hoe u een geïnstalleerde netwerkmodule verwijdert en vervangt door een andere netwerkmodule.

Veiligheidswaarschuwingen

Neem nota van de volgende veiligheidswaarschuwingen voor het vervangen van onderdelen:

Verklaring 1028 — Meer dan één voeding
Dit apparaat kan meer dan één voedingsaansluiting hebben. Om het risico op elektrische schokken te verminderen, verwijdert u alle aansluitingen om het apparaat spanningsloos te maken.

Verklaring 1073 — Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1089 — Definities van geïnstrueerde en bekwame personen
Een geïnstrueerd persoon is iemand die is geïnstrueerd en getraind door een bekwaam persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een bekwaam persoon of gekwalificeerd personeel is iemand die een opleiding of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1090 — Installatie door een bekwaam persoon
Alleen een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1091 — Installatie door een geïnstrueerd persoon
Alleen een geïnstrueerd persoon of een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een geïnstrueerd of bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Procedure

Stap 1
Om voor de eerste keer een nieuwe netwerkmodule in een lege sleuf te installeren, doet u het volgende:

1. Schakel het chassis uit door de aan/uit-schakelaar in de OFF-stand te zetten.
   Zie Achterpaneel voor meer informatie over de aan/uit-schakelaar.
2. Volg stap 4 tot en met 7 om de nieuwe netwerkmodule te installeren.
3. Schakel het chassis in door de aan/uit-schakelaar in de ON-stand te zetten.

Stap 2
Om een bestaande netwerkmodule te verwijderen en te vervangen, doet u het volgende:

1. Sla uw configuratie op.
2. Schakel het chassis uit door de aan/uit-schakelaar in de OFF-stand te zetten.
   Zie Achterpaneel voor meer informatie over de aan/uit-schakelaar.
3. Ga verder met stap 3.

Stap 3
Om een netwerkmodule te verwijderen, draait u de borgschroef aan de linkeronderzijde van de netwerkmodule los en trekt u de hendel uit die met de schroef is verbonden. Hierdoor wordt de netwerkmodule mechanisch uit de sleuf geworpen.

Figuur 1: De netwerkmodule verwijderen

Als de sleuf leeg moet blijven, installeert u een blanco frontplaat om een goede luchtstroom te garanderen en te voorkomen dat er stof in het chassis komt; installeer anders een andere netwerkmodule.

Stap 4
Om een netwerkmodule te vervangen, houdt u de netwerkmodule voor de netwerkmodulesleuf aan de rechterkant van het chassis en trekt u de hendel van de netwerkmodule uit.

Stap 5
Schuif de netwerkmodule in de sleuf en duw deze stevig op zijn plaats totdat de hendel gelijk ligt met de voorkant van de netwerkmodule.

Stap 6
Draai de borgschroef aan de linkeronderzijde van de netwerkmodule vast.

Stap 7
Schakel het chassis in, zodat de nieuwe netwerkmodule wordt herkend.

De SSD verwijderen en vervangen

Hoewel de hardware het verwijderen en vervangen van SSD's ondersteunt terwijl het systeem draait, ondersteunt de software momenteel geen hot swapping. U moet het chassis uitschakelen om SSD's te verwijderen en te vervangen.

Opmerking
De 100-GB SSD is beperkt tot de Firepower 2110 en 2120. De 200-GB SSD is beperkt tot de Firepower 2130 en 2140. Verwissel ze niet.

Opmerking
Afhankelijk van de beschikbaarheid van onderdelen kunnen we SSD's met een grotere capaciteit verzenden. De SSD's met een grotere capaciteit zijn geformatteerd naar 100 GB voor de Firepower 2110 en 2120 en geformatteerd naar 200 GB voor de Firepower 2130 en 2140.

U kunt een Malware Storage Pack (MSP) in sleuf 2 installeren. De MSP slaat gegevens over dreigingsdetectie op voor gebruik bij toekomstige analyses. Het ondersteunt de softwarefunctie Advanced Malware Protection (AMP). Het wordt gebruikt als opslag en als de repository voor malwaretoepassingen. RAID wordt niet ondersteund.

Verwissel de twee SSD's niet. U moet de MSP in sleuf 2 installeren. Als u deze verwijdert en in sleuf 1 installeert, gaan alle opgeslagen vastleggegevens verloren.

Veiligheidswaarschuwingen

Neem nota van de volgende veiligheidswaarschuwingen voor het vervangen van onderdelen:

Verklaring 1028—Meer dan één voeding
Dit apparaat kan meer dan één voedingsaansluiting hebben. Om het risico op elektrische schokken te verminderen, verwijdert u alle aansluitingen om het apparaat spanningsloos te maken.

Verklaring 1073—Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1089—Definities van geïnstrueerde en bekwame personen
Een geïnstrueerd persoon is iemand die is geïnstrueerd en getraind door een bekwaam persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een bekwaam persoon of gekwalificeerd personeel is iemand die een opleiding of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1090—Installatie door een bekwaam persoon
Alleen een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1091—Installatie door een geïnstrueerd persoon
Alleen een geïnstrueerd persoon of een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een geïnstrueerd of bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Procedure

Stap 1
Sla uw configuratie op.

Stap 2
Schakel het chassis uit door de aan/uit-schakelaar in de OFF-stand te zetten. Zie Achterpaneel voor meer informatie over de aan/uit-schakelaar.

Stap 3
Om de SSD in sleuf 1 te verwijderen, draait u de twee borgschroeven op de SSD los en trekt u deze voorzichtig uit het chassis. Zie Voorpaneel voor de locatie van de SSD-sleuven voor elk model. De onderstaande afbeelding toont het voorpaneel van de 2130 en 2140.

Figuur 2: De SSD verwijderen

Stap 4
Om de SSD in sleuf 1 te vervangen, zorgt u ervoor dat de aan/uit-schakelaar nog steeds in de OFF-stand staat en houdt u de SSD voor sleuf 1 en duwt u deze voorzichtig naar binnen totdat deze vastzit.

Stap 5
Om de MSP SSD te installeren, zorgt u ervoor dat de aan/uit-schakelaar nog steeds in de OFF-stand staat en verwijdert u de blanco frontplaat in sleuf 2 door de borgschroeven aan weerszijden van de frontplaat los te draaien.

Stap 6
Houd de MSP SSD voor sleuf 2 en duw deze voorzichtig naar binnen totdat deze vastzit.

Verwissel de twee SSD's niet. De MSP moet in sleuf 2 worden geïnstalleerd. Als u deze verwijdert en in sleuf 1 installeert, gaan alle opgeslagen bestandsvastleggegevens verloren.

Stap 7
Draai de borgschroeven aan weerszijden van de SSD vast.

Stap 8
Controleer de SSD LED om er zeker van te zijn dat de SSD operationeel is. Zie Frontpaneel-LED's voor een beschrijving van de SSD LED's.

De voedingsmodule verwijderen en vervangen

U kunt de voedingsmodule in de Firepower 2130 en 2140 verwijderen en vervangen (de Firepower 2110 en 2120 hebben één vaste AC-voedingsmodule). Voedingsmodules zijn hot-swappable. U kunt ze verwijderen en vervangen terwijl het systeem draait.

Veiligheidswaarschuwingen

Neem nota van de volgende veiligheidswaarschuwingen voor het verwijderen van voeding en onderdelen:

Verklaring 1003—DC-stroomonderbreking
Om het risico op elektrische schokken of persoonlijk letsel te verminderen, koppelt u de DC-stroom los voordat u onderdelen verwijdert of vervangt of upgrades uitvoert.

Verklaring 1005—Stroomonderbreker
Dit product is afhankelijk van de installatie van het gebouw voor kortsluitbeveiliging (overstroom). Om het risico op elektrische schokken of brand te verminderen, moet u ervoor zorgen dat de beveiligingsinrichting niet hoger is dan:
AC: 20A
DC: 40A

Verklaring 1017—Beperkt gebied
Dit apparaat is bedoeld voor installatie in gebieden met beperkte toegang. Alleen bekwaam, geïnstrueerd of gekwalificeerd personeel heeft toegang tot een gebied met beperkte toegang.

Verklaring 1022—Apparaat loskoppelen
Om het risico op elektrische schokken en brand te verminderen, moet een gemakkelijk toegankelijk loskoppelingsapparaat in de vaste bedrading worden opgenomen.

Verklaring 1028—Meer dan één voeding
Dit apparaat kan meer dan één voedingsaansluiting hebben. Om het risico op elektrische schokken te verminderen, verwijdert u alle aansluitingen om het apparaat spanningsloos te maken.

Verklaring 1029—Blanco frontplaten en afdekpanelen
Blanco frontplaten en afdekpanelen vervullen drie belangrijke functies: ze verminderen het risico op elektrische schokken en brand, ze bevatten elektromagnetische interferentie (EMI) die andere apparatuur kan verstoren en ze leiden de stroom van koellucht door het chassis. Gebruik het systeem niet tenzij alle kaarten, frontplaten, voorkantafdekkingen en achterkantafdekkingen op hun plaats zitten.

Verklaring 1073—Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1046—Het apparaat installeren of vervangen
Om het risico op elektrische schokken te verminderen, moet bij het installeren of vervangen van het apparaat de aardverbinding altijd eerst worden gemaakt en als laatste worden verbroken.
Als uw apparaat modules heeft, zet u deze vast met de meegeleverde schroeven.

Verklaring 1089—Definities van geïnstrueerde en bekwame personen
Een geïnstrueerd persoon is iemand die is geïnstrueerd en getraind door een bekwaam persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een bekwaam persoon of gekwalificeerd personeel is iemand die een opleiding of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1090—Installatie door een bekwaam persoon
Alleen een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Verklaring 1091—Installatie door een geïnstrueerd persoon
Alleen een geïnstrueerd persoon of een bekwaam persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie verklaring 1089 voor de definitie van een geïnstrueerd of bekwaam persoon.
Er bevinden zich geen onderdelen in het apparaat die door de gebruiker kunnen worden onderhouden. Open het apparaat niet om het risico op elektrische schokken te vermijden.

Procedure

Stap 1
Koppel de voedingskabel los voordat u de voedingsmodule verwijdert. U kunt de vergrendeling van de voedingsmodule pas losmaken als u de kabel hebt verwijderd.

Stap 2
Om een voedingsmodule te verwijderen, gaat u aan de achterkant van het chassis staan en pakt u de hendel vast.

Stap 3
Druk op de vergrendeling aan de rechterkant van de voeding om de voeding los te koppelen.Stap 4
Plaats uw andere hand onder de voedingsmodule om deze te ondersteunen terwijl u deze uit het chassis schuift.


Figuur 3: De voedingsmodule verwijderen

1. Voedingsmodule 1
2. Hendel van de voedingsmodule
3. Vergrendeling van de voedingsmodule
4. Voedingsmodule 2

Als de sleuf leeg moet blijven, installeert u een blanco frontplaat om een goede luchtstroom te garanderen en te voorkomen dat er stof in het chassis komt; installeer anders een andere voedingsmodule.

Stap 5
Om een voedingsmodule te vervangen, houdt u de voedingsmodule met beide handen vast en schuift u deze in de voedingsmodulebay.

Stap 6
Duw de voedingsmodule voorzichtig naar binnen totdat u de vergrendeling hoort vastklikken en deze vastzit.

Stap 7
Steek de stekker van de voedingskabel in het stopcontact.

Stap 8
Controleer de LED op de voeding om er zeker van te zijn dat de voeding operationeel is. Zie Voedingsmodules.

De gelijkstroomvoedingsmodule aansluiten

Voor de Firepower 2130 en 2140 (de Firepower 2110 en 2120 ondersteunen geen gelijkstroomvoeding) moeten de ingangconnector en -stekker UL-erkend zijn onder UL 486 voor veldbekabeling. De aansluitpolariteit is van links naar rechts: negatief (–), positief (+) en aarde.

Gebruik de hendel op de voeding voor installatie en verwijdering. U moet de module met één hand ondersteunen vanwege de lengte.


Figuur 4: Firepower 2100 gelijkstroomvoedingsmodule

1. Hendel
2. FAIL- en OK-leds
3. Gelijkstroomvoedingsconnector
4. Uitwerpvergrendeling

Veiligheidswaarschuwingen

Neem de volgende waarschuwingen in acht:

Mededeling 1003—Gelijkstroom loskoppelen
Om het risico op elektrische schokken of persoonlijk letsel te verminderen, moet u de gelijkstroom loskoppelen voordat u componenten verwijdert of vervangt, of upgrades uitvoert.

Mededeling 1005—Stroomonderbreker
Dit product is afhankelijk van de installatie van het gebouw voor bescherming tegen kortsluiting (overstroom). Om het risico op elektrische schokken of brand te verminderen, moet u ervoor zorgen dat het beveiligingsapparaat een nominale waarde heeft van niet meer dan:
AC: 20A
DC: 40A

Mededeling 1017—Beperkt gebied
Deze eenheid is bedoeld voor installatie in gebieden met beperkte toegang. Alleen geschoold, geïnstrueerd of gekwalificeerd personeel heeft toegang tot een gebied met beperkte toegang.

Mededeling 1022—Apparaat loskoppelen
Om het risico op elektrische schokken en brand te verminderen, moet een gemakkelijk toegankelijk loskoppelapparaat in de vaste bedrading worden opgenomen.

Mededeling 1028—Meer dan één voeding
Deze eenheid heeft mogelijk meer dan één voedingsaansluiting. Om het risico op elektrische schokken te verminderen, moet u alle aansluitingen verwijderen om de eenheid spanningsloos te maken.

Mededeling 1029—Blinde frontplaten en afdekpanelen
Blinde frontplaten en afdekpanelen hebben drie belangrijke functies: ze verminderen het risico op elektrische schokken en brand, ze bevatten elektromagnetische interferentie (EMI) die andere apparatuur kan verstoren en ze leiden de stroom koellucht door de behuizing. Gebruik het systeem niet tenzij alle kaarten, frontplaten, voor- en achterkanten op hun plaats zitten.

Mededeling 1073—Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1046—De eenheid installeren of vervangen
Om het risico op elektrische schokken te verminderen, moet bij het installeren of vervangen van de eenheid de aardverbinding altijd eerst worden gemaakt en als laatste worden losgekoppeld.
Als uw eenheid modules heeft, bevestigt u deze met de meegeleverde schroeven.

Mededeling 1089—Definities van geïnstrueerde en geschoolde personen
Een geïnstrueerde persoon is iemand die is geïnstrueerd en getraind door een geschoolde persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een geschoolde persoon of gekwalificeerd personeel is iemand die training of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1090—Installatie door een geschoolde persoon
Alleen een geschoolde persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie mededeling 1089 voor de definitie van een geschoolde persoon.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1091—Installatie door een geïnstrueerde persoon
Alleen een geïnstrueerde persoon of een geschoolde persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie mededeling 1089 voor de definitie van een geïnstrueerde of geschoolde persoon.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Voordat u begint

• De kleurcodering van de gelijkstroomvoedingskabels is afhankelijk van de kleurcodering van de gelijkstroomvoedingsbron op uw locatie. Zorg ervoor dat de kleurcodering van de kabels die u kiest voor de gelijkstroomvoeding overeenkomt met de kleurcodering van de kabels die worden gebruikt bij de gelijkstroomvoedingsbron, en controleer of de voedingsbron is aangesloten op de negatieve (–) en positieve (+) aansluiting op de voeding.
• Zorg ervoor dat de chassis-aarde op het chassis is aangesloten voordat u de gelijkstroomvoeding installeert. Zie Het chassis aarden voor de procedure.

Procedure

Stap 1
Controleer of de stroom naar het gelijkstroomcircuit op de voedingsmodule die u installeert, is uitgeschakeld.

Stap 2
Terwijl u de voedingsmodule met één hand ondersteunt, steekt u de voedingsmodule in de voedingsbay en duwt u deze voorzichtig naar binnen. Zie de bovenstaande afbeelding voor de locatie van de hendel.

Stap 3
Gebruik een draadstripper om elk van de 2 draden die afkomstig zijn van de gelijkstroomvoedingsbron te strippen. Strip de draden tot ongeveer 0,39 inch (10 mm) + 0,02 inch (0,5 mm). We raden u aan om 14 AWG geïsoleerde draad te gebruiken.

Opmerking
Strip niet meer dan de aanbevolen lengte van de draad, omdat dit ertoe kan leiden dat de draad bloot komt te liggen vanaf het aansluitblok.

Figuur 5: Gestripte draad van de gelijkstroomingangsbron

1. Strip de draden tot ongeveer 0,39 inch (10 mm) + 0,02 inch (0,5 mm)

Stap
Steek de blootliggende draad in het aansluitblok. Zorg ervoor dat u geen draad ziet buiten de plastic afdekking. Alleen draden met isolatie mogen uit het aansluitblok steken.

Stap 5
Gebruik een schroevendraaier om de vastzittende schroeven van het aansluitblok vast te draaien.

Figuur 6: De vastzittende schroeven van het aansluitblok vastdraaien

1. Negatieve (-) kabeldraad
2. Positieve (+) kabeldraad

Draai de vastzittende schroeven van het aansluitblok niet te vast. Zorg ervoor dat de verbinding goed vastzit, maar dat de draad niet wordt geplet. Controleer dit door licht aan elke draad te trekken om er zeker van te zijn dat ze niet bewegen.

Stap 6
Herhaal deze stappen voor de resterende draad van de gelijkstroomingangsbron, indien van toepassing.

Stap 7
Gebruik een kabelbinder om de draden aan het rek vast te maken, zodat de draden niet uit het aansluitblok worden getrokken.

Stap 8
Zet de gelijkstroomscheidingsschakelaar in het circuit op AAN. In een systeem met meerdere voedingen, sluit u elke voeding aan op een afzonderlijke gelijkstroomvoedingsbron. In het geval van een uitval van een voedingsbron, kan de tweede bron, als deze nog beschikbaar is, de werking van het systeem in stand houden.

Stap 9
Controleer de werking van de voeding door de voedings-led op de voorkant van het chassis te controleren. Zie Leds op het voorpaneel voor de led-waarden.

Het netsnoer op de voedingsmodule vastzetten

Om de voedingsmodule te beveiligen tegen onbedoelde verwijdering en zo te voorkomen dat de systeemprestaties worden verstoord, gebruikt u de kabelbinder en klem die worden meegeleverd in de accessoireset die bij uw Firepower 2100 wordt geleverd.

Veiligheidswaarschuwingen

Neem de volgende veiligheidswaarschuwingen voor het vervangen van onderdelen in acht:

Mededeling 1028—Meer dan één voeding
Deze eenheid heeft mogelijk meer dan één voedingsaansluiting. Om het risico op elektrische schokken te verminderen, moet u alle aansluitingen verwijderen om de eenheid spanningsloos te maken
.

Mededeling 1073—Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1089—Definities van geïnstrueerde en geschoolde personen
Een geïnstrueerde persoon is iemand die is geïnstrueerd en getraind door een geschoolde persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een geschoolde persoon of gekwalificeerd personeel is iemand die training of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1090—Installatie door een geschoolde persoon
Alleen een geschoolde persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie mededeling 1089 voor de definitie van een geschoolde persoon.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Mededeling 1091—Installatie door een geïnstrueerde persoon
Alleen een geïnstrueerde persoon of een geschoolde persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie mededeling 1089 voor de definitie van een geïnstrueerde of geschoolde persoon.
Er bevinden zich geen onderhoudsbare onderdelen binnenin. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Procedure

Stap 1
Bevestig de klem aan de kabelbinder door de klem met de lus aan de onderkant vast te houden en de kabelbinder door het doosvormige kanaal boven de klem te schuiven (zie de volgende afbeelding).
De ene kant van de kabelbinder heeft gelijkmatig verdeelde ribbels en de andere kant is glad. Zorg ervoor dat de geribbelde kant naar boven wijst en dat u deze door de open kant van het kanaal schuift. U hoort een klik wanneer de kabelbinder erdoorheen glijdt: hij beweegt slechts in één richting. Om de kabelbinder van de klem te verwijderen, drukt u op de hendel aan de gesloten kant van het doosvormige kanaal en schuift u de kabelbinder eruit.

Figuur 7: Kabelbinder door het dooskanaal van de klem

1. Dooskanaal
2. Kabelbinder

Stap 2
Bevestig de klem aan de voedingsmodule:

1. Zoek het zeshoekige ventilatiegat op de voedingsmodule in het midden van de stekker net onder de behuizing van de voedingsconnector (zie de volgende afbeeldingen).
2. Steek het klikgedeelte van de kabelbinder in het zeshoekige gat.
3. Met de klem naar boven gericht, duwt u de kabelbinder naar binnen totdat deze volledig is vastgeklikt.

Zorg ervoor dat u de juiste locatie hebt, omdat u de kabelbinder niet van de voedingsmodule kunt verwijderen zodra u deze hebt geïnstalleerd zonder de kabelbinder te beschadigen.

Figuur 8: De kabelbinder aansluiten

1. Kabelbinder
2. Zeshoekig gat

Stap 3
Bevestig de klem:

1. Steek het netsnoer van de voeding in het stopcontact en wikkel de klem om het gegoten deel van het netsnoer.
2. Knijp de klemmen samen zodat de ringvormige tanden in de klem grijpen.
3. Zorg ervoor dat de klem goed in het gegoten deel past.
4. Pas de klempositie op de kabelbinder aan zodat de klem strak tegen de voorkant van het gegoten deel zit en het netsnoer niet kan worden verwijderd door er licht aan te trekken.
   
   Figuur 9: Klem op gegoten deel van netsnoer

1. Netsnoer
2. Gegoten deel van netsnoer
3. Ringvormige tanden van kabelklem
4. Richting om de klemmen samen te knijpen
5. Klemontgrendelingslipjes

Stap 4
Als u het netsnoer moet verwijderen, drukt u op het ontgrendelingslipje op de klem om de ringvormige klemmen te dwingen los te komen en de klem te openen. U kunt de klem vervolgens van het netsnoer verwijderen.

De ventilatorlade verwijderen en vervangen

U kunt de ventilatorlade verwijderen en vervangen terwijl de Firepower 2130 en 2140 actief zijn (de Firepower 2110 en 2120 hebben twee vaste ventilatoren). De luchtstroom beweegt van voor naar achter. Alle ventilatormodules zijn geïntegreerd in één ventilatorlade.

Als u de ventilatorlade verwijdert, wordt het apparaat blootgesteld aan geen luchtstroom. Vervang de ventilatorlade binnen 30 seconden na verwijdering om oververhitting van het apparaat te voorkomen. Als u langer dan 30 seconden wacht, kan het apparaat automatisch worden uitgeschakeld om schade aan onderdelen te voorkomen. Het apparaat start niet op en start niet correct op als de ventilatorlade ontbreekt.

Veiligheidswaarschuwingen

Neem de volgende veiligheidswaarschuwingen voor het vervangen van onderdelen in acht:

Statement 1028—Meer dan één voeding
Dit apparaat heeft mogelijk meer dan één voedingsaansluiting. Om het risico op elektrische schokken te verminderen, verwijdert u alle aansluitingen om het apparaat spanningsloos te maken.

Statement 1073—Geen door de gebruiker te onderhouden onderdelen
Er bevinden zich geen onderdelen in de behuizing die kunnen worden onderhouden. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Statement 1089—Definities voor geïnstrueerde en bekwame personen
Een geïnstrueerde persoon is iemand die is geïnstrueerd en opgeleid door een bekwame persoon en de nodige voorzorgsmaatregelen neemt bij het werken met apparatuur.
Een bekwame persoon of gekwalificeerd personeel is iemand die training of ervaring heeft in de apparatuurtechnologie en de potentiële gevaren begrijpt bij het werken met apparatuur.
Er bevinden zich geen onderdelen in de behuizing die kunnen worden onderhouden. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Statement 1090—Installatie door een bekwame persoon
Alleen een bekwame persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie statement 1089 voor de definitie van een bekwame persoon.
Er bevinden zich geen onderdelen in de behuizing die kunnen worden onderhouden. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Statement 1091—Installatie door een geïnstrueerde persoon
Alleen een geïnstrueerde of bekwame persoon mag deze apparatuur installeren, vervangen of onderhouden. Zie statement 1089 voor de definitie van een geïnstrueerde of bekwame persoon.
Er bevinden zich geen onderdelen in de behuizing die kunnen worden onderhouden. Open de behuizing niet om het risico op elektrische schokken te vermijden.

Procedure

Stap 1
Zorg ervoor dat de ventilatorlade klaar is voor onmiddellijke plaatsing en zich in de buurt van het apparaat bevindt, zodat u de ventilatorlade binnen 30 seconden opnieuw kunt installeren.

Stap 2
Om een ventilatorlade te verwijderen, plaatst u de achterkant van de behuizing naar u toe en draait u de twee borgschroeven op de ventilatorlade los.

Stap 3
Trek de ventilatorlade uit de behuizing.

Figuur 10: De ventilatorlade verwijderen

Stap 4
Om een ventilatorlade te vervangen, houdt u de ventilatorlade voor de ventilatorsleuf.

Stap 5
Duw de ventilatorlade in de behuizing totdat deze goed vastzit en draai de borgschroeven vast.
Als het systeem is ingeschakeld, luistert u naar de ventilatoren. U zou de ventilatoren onmiddellijk moeten horen werken. Als u de ventilatoren niet hoort, controleert u of de ventilatorlade volledig in de behuizing is geplaatst en of de voorplaat gelijk ligt met het buitenoppervlak van de behuizing.

Stap 6
Controleer of de ventilator in werking is door de ventilatorlade-LED te controleren. Zie LED's op het voorpaneel voor een beschrijving van de ventilator-LED's.

De FIPS-afscherming installeren in een rack met twee stijlen

Opmerking
Omdat de FIPS-afscherming het serienummer op de behuizing bedekt, moet de Crypto Officer (CO) het serienummer kopiëren en op een veilige plaats bewaren. Het serienummer is nodig wanneer u Cisco TAC belt.

Deze procedure mag alleen worden uitgevoerd door de CO.

U hebt het volgende nodig om de FIPS-afscherming te installeren:

• Kruiskopschroevendraaier nr. 1
• De volgende items uit de FIPS-kit:
  • Eén FIPS-afscherming
  • Vier 8-32 x 0,375-inch kruiskopschroeven die worden gebruikt om de FIPS-afscherming aan de kabelbeheerbeugels te bevestigen
  • Zeven Tamper Evidence Labels (TEL)

Opmerking
De TEL's zijn gemaakt van een speciale dunne vinyl met zelfklevende achterkant.
Zodra de CO ze op de behuizing bevestigt, beschadigt elke poging om de behuizing te openen de TEL's of de behuizingkap. Omdat de TEL's niet-herhaalde serienummers hebben, kan de CO ze inspecteren op schade en ze vergelijken met de aangebrachte serienummers om te controleren of er met de behuizing is geknoeid. TEL's met gekrulde hoeken, scheuren en sneden duiden op geknoei. Het woord "FIPS" of "OPEN" kan verschijnen als het label is teruggetrokken.

Procedure

Stap 1
Kopieer het serienummer en bewaar het op een veilige plaats. ZieLocatie van het serienummer om het serienummer te vinden.

Stap 2
Voer de stappen uit die worden beschreven in De behuizing in een rack plaatsen met behulp van beugels, inclusief het installeren van de kabelbeheerbeugel (stap 2).

Stap 3
Sluit de kabels aan op de poorten. Zorg ervoor dat de kabels voldoende speling hebben om ze door de kabelmontagebeugels te leiden.

Opmerking
Als u de FIPS-afscherming na de eerste productinstallatie installeert, zijn de kabels aangesloten. Als de aangesloten kabels niet genoeg speling hebben om ze door de kabelmontagebeugels te leiden (zoals weergegeven in de onderstaande afbeelding), moet u de stroom op het apparaat uitschakelen, de kabels verwijderen, de kabels door de kabelmontagebeugels leiden, de kabels opnieuw bevestigen en doorgaan met stap 5 hieronder.

Opmerking
Wanneer u de aan/uit-schakelaar van AAN naar UIT zet, duurt het enkele seconden voordat het systeem wordt uitgeschakeld. Verwijder de stroomkabel pas als de aan/uit-LED uit is. Nadat u de stroom van de behuizing hebt verwijderd door de aan/uit-schakelaar naar UIT te zetten of het netsnoer los te koppelen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.

Stap 4
Leid de kabels door de openingen in de kabelbeheerbeugels, zoals weergegeven in de onderstaande afbeelding.

Stap 5
Bevestig de FIPS-afscherming aan de kabelbeheerbeugels met behulp van de vier 8-32 x 0,375-inch kruiskopschroeven die in de FIPS-kit worden meegeleverd, zoals weergegeven in de onderstaande afbeelding.

Figuur 11: Leid de kabels en bevestig de schroeven

1. FIPS-afscherming
2. 8-32 x 0,375-inch kruiskopschroeven (twee per kant)
3. Kabelbeheerbeugel

Stap 6
Voordat u de TEL's bevestigt, reinigt u de behuizing en de FIPS-afdekking van vet, vuil of olie met reinigingspads op alcoholbasis.

Stap 7
Bevestig de zeven TEL's. Zie de onderstaande afbeelding voor de juiste plaatsing. Laat de TEL's minimaal 12 uur uitharden.\

Elke afwijking in de plaatsing van de TEL's betekent dat de behuizing zich niet in de FIPS-modus bevindt.

Figuur 12: TEL's-plaatsing op de behuizing

1. TEL 1 aan de linkerkant en bovenkant van de behuizing
2. TEL 2 aan de rechterkant en bovenkant van de behuizing
3. TEL 3 aan de boven- en achterkant van de behuizing
4. TEL 4 over de FIPS-afscherming en de behuizing (naar links van de behuizing)
5. TEL 5 over de FIPS-afscherming en de behuizing (naar rechts van de behuizing)
6. TEL 6 aan de onderkant van de behuizing aan de linkerkant van de behuizing
7. TEL 7 aan de onderkant van de behuizing aan de rechterkant van de behuizing

Stap 8
Sluit de stroomkabel aan op de behuizing en sluit deze aan op een stopcontact.

Stap 9
Druk op de aan/uit-schakelaar op het achterpaneel.

Stap 10
Controleer de aan/uit-LED op het voorpaneel. ZieLED's op het voorpaneel voor een beschrijving van de aan/uit-LED. Een continu groen lampje geeft aan dat de behuizing is ingeschakeld.

Stap 11
Plaats de behuizing in de FIPS-modus.
Zie de volgende procedures voor het plaatsen van de behuizing in de FIPS-modus:

• ASA in platformmodus
• ASA in apparaatmodus
• FTD beheerd door FMC

Volgende stappen

Raadpleeg de Cisco Firepower 2100 Getting Started Guide voor uw besturingssysteem voor meer configuratie-informatie.

De FIPS-ondoorzichtigheidsschild installeren in een rek met vier stijlen

Deze procedure mag alleen worden uitgevoerd door de Crypto Officer (CO).

Opmerking
Omdat het FIPS-ondoorzichtigheidsschild het serienummer op de behuizing bedekt, moet de CO het serienummer kopiëren en op een veilige plaats opslaan. Het serienummer is nodig wanneer u Cisco TAC belt.

U hebt het volgende nodig om het FIPS-ondoorzichtigheidsschild te installeren:

• #1 kruiskopschroevendraaier
• De volgende items uit de FIPS-kit:
  • Een FIPS-ondoorzichtigheidsschild
  • Vier 8-32 x 0,375-inch-kruiskopschroeven die worden gebruikt om het FIPS-ondoorzichtigheidsschild aan de kabelgeleidingsbeugels te bevestigen
  • Zeven Tamper Evidence Labels (TEL)

Opmerking
De TEL's zijn gemaakt van een speciale, dunne vinyl met zelfklevende achterkant.
Zodra de CO ze op de behuizing bevestigt, beschadigt elke poging om de behuizing te openen de TEL's of de behuizing. Omdat de TEL's niet-herhaalde serienummers hebben, kan de CO ze inspecteren op beschadiging en ze vergelijken met de toegepaste serienummers om te controleren of er met de behuizing is geknoeid. TEL's met gekrulde hoeken, scheuren en sneetjes duiden op geknoei. Het woord "FIPS" of "OPEN" kan verschijnen als het label is teruggetrokken.

Procedure

Stap 1
Kopieer het serienummer en bewaar het op een veilige plaats. Zie Locatie serienummer om het serienummer te vinden.

Stap 2
Voer de stappen uit die worden beschreven in De behuizing in een rek monteren met behulp van schuifrails.

Stap 3
Sluit de kabels aan op de poorten. Zorg ervoor dat de kabels voldoende speling hebben om ze door de kabelmontagebeugels te leiden.

Opmerking
Als u het FIPS-ondoorzichtigheidsschild na de eerste productinstallatie installeert, zijn de kabels aangesloten. Als de aangesloten kabels niet voldoende speling hebben om ze door de kabelmontagebeugels te leiden (zoals hieronder wordt weergegeven), moet u de stroom op het apparaat uitschakelen, de kabels verwijderen, de kabels door de kabelmontagebeugels leiden, de kabels opnieuw bevestigen en verdergaan met stap 5 hieronder.

Opmerking
Wanneer u de aan/uit-schakelaar van AAN naar UIT zet, duurt het enkele seconden voordat het systeem wordt uitgeschakeld. Verwijder de voedingskabel niet voordat de aan/uit-led uit is. Nadat u de stroom van de behuizing hebt verwijderd door de aan/uit-schakelaar op UIT te zetten of het netsnoer los te koppelen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.

Stap 4
Leid de kabels door de openingen in de kabelgeleidingsbeugels (zie onderstaande afbeelding).

Stap 5
Bevestig het FIPS-ondoorzichtigheidsschild aan de kabelgeleidingsbeugels met behulp van de vier 8-32 x 0,375-inch kruiskopschroeven die in de FIPS-kit zijn meegeleverd.

Afbeelding 13: Leid de kabels en bevestig de schroeven

1. FIPS-ondoorzichtigheidsschild
2. 8-32 x 0,375-inch kruiskopschroeven (twee per kant)
3. Kabelgeleidingsbeugel

Stap 6
Voordat u de TEL's bevestigt, reinigt u de behuizing van vet, vuil of olie met reinigingspads op alcoholbasis.

Stap 7
Bevestig de zeven TEL's. Zie de onderstaande afbeelding voor de juiste plaatsing. Laat de TEL's minimaal 12 uur uitharden.

Elke afwijking in de plaatsing van de TEL's betekent dat de behuizing zich niet in de FIPS-modus bevindt.

Afbeelding 14: TEL's plaatsen op de behuizing

1. TEL 1 aan de linkerkant en bovenkant van de behuizing
2. TEL 2 aan de rechterkant en bovenkant van de behuizing
3. TEL 3 aan de boven- en achterkant van de behuizing
4. TEL 4 over het FIPS-scherm en de behuizing (naar links van de behuizing)
5. TEL 5 over het FIPS-scherm en de behuizing (naar rechts van de behuizing)
6. TEL 6 aan de onderkant van de behuizing, naar de linkerkant van de behuizing
7. TEL 7 aan de onderkant van de behuizing, naar de rechterkant van de behuizing

Stap 8
Sluit het netsnoer aan op de behuizing en sluit deze aan op een stopcontact.

Stap 9
Druk op de aan/uit-schakelaar op het achterpaneel.

Stap 10
Controleer de aan/uit-led op het voorpaneel. Zie Led's op het voorpaneel voor een beschrijving van de aan/uit-led. Continu groen geeft aan dat de behuizing is ingeschakeld.

Stap 11
Plaats de behuizing in de FIPS-modus

Zie de volgende procedures voor het plaatsen van de behuizing in de FIPS-modus:

• ASA in platformmodus
• ASA in apparaatmodus
• FTD beheerd door FMC

Wat nu te doen

Raadpleeg de Cisco Firepower 2100 Aan de slag gids voor uw besturingssysteem voor meer configuratie-informatie.

Referenties

• Cisco Firepower 2100 Getting Started Guide - Cisco

Download handleiding

Hier kunt u de volledige pdf-versie van de handleiding downloaden. Deze kan aanvullende veiligheidsinstructies, garantie-informatie, FCC-regels, enz. bevatten.

Download Cisco Firepower 2130 / 2140 / 2120 / 2110 handleiding

Beschikbare talen