Cisco Firepower 9300 handleiding

Kenmerken

De Cisco Firepower 9300 beveiligingsapparaat is een next-generation netwerk- en contentbeveiligingsplatform. Het modulaire, zelfstandige chassis biedt hoogwaardige en flexibele I/O-opties, waardoor het meerdere beveiligingsservices tegelijk kan uitvoeren.
De Firepower 9300 draait op FXOS en kan meerdere applicatietypen implementeren. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor meer informatie over softwareversieondersteuning voor elk onderdeel in de Firepower 9300. Zie Product-ID's voor een lijst met de product-ID's (PID's) van componenten die aan de Firepower 9300 zijn gekoppeld.
De volgende afbeelding toont een volledig gevulde Firepower 9300.

Figuur 1: Firepower9300

De volgende tabel geeft een overzicht van de hardwarekenmerken van de Firepower 9300.

Tabel 1: Firepower 9300 kenmerken

Kenmerk	Beschrijving
Certificeringen voor beveiligingsnormen	Common Criteria (CC)-certificering voor het Network Device Collaborative Protection Profile (NDcPPv2.2E), VPN Gateway Module (VPNGW_MOD_v1.1) en Firewall Module (FW_MOD_v1.4e) voor ASA 9.16.x. Criteria Common Criteria Certification (CC) voor het Network Device Collaborative Protection Profile (NDcPPv2.1) voor FX-OS 2.6.x. Federal Information Processing Standards (FIPS) 140-2 op ASA 9.12.x, FTD 6.4.x en FX-OS 2.6.x. Opmerking Zie het hoofdstuk "Security Certifications Compliance" in de Cisco FXOS CLI Configuration Guide of Cisco FXOS Firepower Chassis Manager Configuration Guide voor de procedure om beveiligingsmodi in te schakelen.
NEBS-certificering (Network Equipment Building Systems)	NEBS-certificering voor de volgende beveiligingsmodules: SM-24 SM-40 SM-44 SM-48
Vormfactor	3 RU
Rackmontage	Montagerails meegeleverd (4-post EIA-310-D-rack) met een afstand tussen de voor- en achterrails van 24 tot 36 inch.
Luchtstroom	Van voor naar achter Koude gang naar warme gang
Supervisor	Cisco Firepower 9300 Supervisor met acht 10-Gigabit Ethernet-poorten en twee netwerkmodulesleuven voor I/O-uitbreiding Zie Chassis Components voor meer informatie over de chassis Supervisor.
Sleuven voor beveiligingsmodules	Drie
Ondersteunde beveiligingsmodules	SM-24—24-fysieke core CPU-beveiligingsmodule (NEBS-klaar) SM-36—36-fysieke core CPU-beveiligingsmodule met hoge prestaties SM-40—40-fysieke core CPU Crypto-beveiligingsmodule (NEBS-klaar) SM-44—44-fysieke core CPU-beveiligingsmodule met hoge prestaties (NEBS-klaar) SM-48—48-fysieke core CPU Crypto-beveiligingsmodule (NEBS-klaar) SM-56—56-fysieke core CPU Crypto-beveiligingsmodule Zie Security Modules voor meer informatie over de beveiligingsmodules. Opmerking SM-24, SM-36 en SM-44 worden niet ondersteund in Secure Firewall Threat Defense 7.3 en hoger of Secure Firewall ASA 9.19 en hoger.
Sleuven voor netwerkmodules	Twee Bevinden zich in de Supervisor
Ondersteunde netwerkmodules	8-poorts 10-Gigabit Ethernet SFP+ 4-poorts 40-Gigabit Ethernet QSFP+ 2-poorts 100-Gigabit Ethernet QSFP28 (dubbel breed, neemt beide netwerkmodulesleuven in beslag) 2-poorts 100-Gigabit Ethernet QSFP28 4-poorts 100-Gigabit Ethernet QSFP28 2-poorts 40-Gigabit Ethernet QSFP+ (ingebouwd) met hardwarematige bypass 6-poorts 10-Gigabit Ethernet SR/LR-glasvezel SFP+ (ingebouwd) met hardwarematige bypass Opmerking U kunt de Firepower 9300 implementeren als een speciale dreigingssensor met hardwarematige bypass-netwerkmodules.
Geheugen	256 GB DDR4 DRAM per beveiligingsmodule
Maximum aantal interfaces	Maximaal vierentwintig 10-Gigabit Ethernet (SFP+)-interfaces; maximaal acht 40-Gigabit Ethernet (QSFP+)-interfaces met twee netwerkmodules; maximaal acht 100-Gigabit Ethernet (SFP+)-interfaces
Beheerpoort	Eén Gigabit Ethernet-poort op de Supervisor Ondersteunt 1-Gb glasvezel en koperen SFP's
Seriële poort	Eén RJ-45-console
USB-poort	Eén USB 2.0 Type A
Uittrekbare assetkaart	Geeft het serienummer weer
Aardingslip	Op het achterpaneel
Locator-baken	Op het voorpaneel
Aan/uit-schakelaar	Op het achterpaneel Opmerking Het eerste Firepower 9300-chassis heeft geen aan/uit-schakelaar.
Sleuven voor voedingseenheden	Twee Op het achterpaneel
Typen voedingseenheden	AC, DC en HVDC Opmerking Meng de typen of het wattage van de voedingseenheden niet.
Redundante voeding	Ja 1 + 1
Ventilatorsleuven	Vier (hot-swappable) Op het achterpaneel
Opslag	SM-24, SM-36, SM-44—Maximaal 2,4 TB per chassis (1,2 TB per beveiligingsmodule in RAID 1-configuratie) SM-40, SM-48, SM-56—Maximaal 4,8 TB per chassis (1,6 TB per beveiligingsmodule in RAID 1-configuratie)

Chassiscomponenten

Het Firepower 9300-chassis bevat de volgende componenten:

• Firepower 9300 Supervisor—Chassis supervisormodule
  • Beheerpoort
  • RJ-45-consolepoort
  • USB Type A-poort
  • Acht poorten voor 1- of 10-Gigabit Ethernet small form-factor pluggable (SFP)-poorten (glasvezel en koper)
• Firepower 9300 Beveiligingsmodule—Maximaal drie beveiligingsmodules
• Firepower-netwerkmodule—Twee enkelvoudige netwerkmodules of één dubbele netwerkmodule
• Twee voedingseenheden (AC of DC)
• Vier ventilatormodules

Aan/uit-schakelaar
Opmerking
Het eerste Firepower 9300 AC-chassis heeft geen externe aan/uit-schakelaar. U reset de Firepower 9300 met behulp van CLI-opdrachten. Om de 9300 fysiek opnieuw op te starten, moet u het netsnoer loskoppelen en vervolgens weer aansluiten.
Opmerking
Nadat u de stroom van het chassis hebt verwijderd door de aan/uit-schakelaar op UIT te zetten of het netsnoer los te koppelen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.
Het Firepower 9300-chassis heeft een standby-aan/uit-schakelaar aan de achterkant van het chassis. Deze regelt beide voedingseenheden. U moet de softwareapplicaties correct afsluiten voordat u de schakelaar op UIT zet.

Als u de schakelaar op UIT zet, wordt de hoofdstroom naar de Supervisor en de beveiligingsmodules uitgeschakeld, ongeacht de softwarestatus, wat kan leiden tot verlies van gegevens die worden overgedragen en beschadiging van gegevens op de SSD's. U moet de softwareapplicaties correct afsluiten voordat u de schakelaar op UIT zet.

Correct afsluiten van het chassis
U kunt het chassis correct afsluiten vanaf de CLI of Chassis Manager.
Zie het onderwerp "Powering Off the Firepower 4100/9300 Chassis" in het hoofdstuk System Administration in de FXOS CLI Configuration Guide voor uw softwareversie voor de procedure om het chassis af te sluiten vanaf de CLI. Het correct afsluiten duurt meestal een paar seconden tot maximaal drie minuten. Wanneer het bericht System Halted verschijnt, kunt u de aan/uit-schakelaar aan de achterkant van het chassis op UIT zetten.
Zie het onderwerp "Powering Off the Firepower 4100/9300 Chassis" in het hoofdstuk System Administration in de FXOS Configuration Guide voor uw softwareversie voor de procedure om het chassis af te sluiten vanaf de Chassis Manager. Nadat het afsluiten is voltooid, kunt u de aan/uit-schakelaar aan de achterkant van het chassis op UIT zetten.
Wanneer u het chassis afsluit, worden de beveiligingsmodules automatisch afgesloten.

Correct afsluiten van de beveiligingsmodules
U kunt de beveiligingsmodules afzonderlijk afsluiten vanaf de CLI, de Chassis Manager of u kunt de aan/uit-schakelaar aan de voorkant van elke beveiligingsmodule gebruiken. Druk kort op de aan/uit-knop op het voorpaneel van elke beveiligingsmodule. Wanneer de aan/uit-knop oranje wordt, kunt u de aan/uit-schakelaar aan de achterkant van het chassis op UIT zetten.
Sluit de beveiligingsmodules afzonderlijk af wanneer u een beveiligingsmodule vervangt.
Opmerking
U moet op de aan/uit-knop drukken op elke beveiligingsmodule die in het 9300-chassis is geïnstalleerd. U kunt maximaal drie beveiligingsmodules in het chassis hebben geïnstalleerd.
Zie "Power Off/On an Installed Module/Engine" in het hoofdstuk Security/Module/Engine Management van de FXOS CLI Configuration Guide voor uw softwareversie voor de procedure om de beveiligingsmodules correct af te sluiten met behulp van CLI-opdrachten vanaf de Supervisor. Wanneer u Oper Power: off voor alle sleuven ziet, kunt u de aan/uit-schakelaar aan de achterkant van het chassis op UIT zetten.
Zie het onderwerp "Power Off/On an Installed Security Module/Engine" in het hoofdstuk Security Module/Engine Management van de FXOS Configuration Guide voor uw softwareversie voor de procedure om de beveiligingsmodule af te sluiten vanaf de Chassis Manager. Nadat het afsluiten is voltooid, kunt u de aan/uit-schakelaar aan de achterkant van het chassis op UIT zetten.

Implementatieopties

Hier zijn enkele voorbeelden van hoe u de Firepower 9300 kunt implementeren:

• In de kern-/aggregatielaag van een datacenter met drie niveaus in een configuratie met hoge beschikbaarheid.
• Als een speciale multifunctionele beveiligingsservice binnen geconvergeerde infrastructuurstacks (bijvoorbeeld vBlock, FlexPod) in de toegangslaag.
• Als een hoogwaardige datacenterbeveiligingsapparaat tussen de WAN-edge en de datacentercore in een configuratie met hoge beschikbaarheid.
• Als een leaf die uitsluitend beveiligingsfuncties biedt in een spine/leaf-datacenterontwerp.

Inhoud van de verpakking

De volgende afbeelding toont de inhoud van de verpakking voor de Firepower 9300. Houd er rekening mee dat de inhoud kan worden gewijzigd en dat uw exacte inhoud mogelijk meer of minder items bevat.

Figuur 2: Inhoud van de Firepower 9300-verpakking

1. Firepower 9300-chassis
2. Blauwe consolekabel PC-terminaladapter
3. Twee netsnoeren (land specifiek)
4. Twee statische rackrails
   Kan worden aangepast aan racks met een overspanning van 24 inch tot 36 inch van voor naar achter
5. Vier 10-32 x 0,5 inch schroeven die worden gebruikt om de rails aan het rack te bevestigen
6. Vier 10-32 borgmoeren voor rackmontage
7. Vier 10-32 x 0,75 inch Philips-schroeven die worden gebruikt om het chassis aan het rack te bevestigen
8. 10/100/1000BASE-T SFP-transceiver
9. Eén aardingslip #6 AWG, 90 graden, #10-post
   Opmerking
   De aardingslip wordt meegeleverd met de DC-stroomversie van de Firepower 9300.
10. Twee 10-32 x 0,375 inch schroeven die worden gebruikt om de aardingslip te bevestigen
11. Cisco Firepower 9300
    Dit document bevat links naar de installatiehandleiding voor hardware, de informatiegids voor regelgeving en veiligheid en de informatie over garantie en licenties. Het bevat ook een QR-code en URL die verwijzen naar de Digital Documentation Portal. De portal bevat links naar de productinformatiepagina, de installatiehandleiding voor hardware, de informatiegids voor regelgeving en veiligheid en de aan de slag-gids.

Locatie van het serienummer

Het serienummer voor het Firepower 9300-chassis bevindt zich op de uittrekbare assetkaart op het voorpaneel, aan de zijkant van het chassis en op de Supervisor.

Figuur 3: Serienummers op het 9300-chassis

U kunt ook aanvullende modelinformatie bekijken op het conformiteitslabel aan de onderkant van het chassis.

Voorpaneel Figuur 4: Conformiteitslabel op het 9300-chassis

Voor meer informatie
Zie De Supervisor verwijderen en vervangen voor de procedure om de Supervisor te verwijderen, zodat u het serienummer kunt zien.

Voorpaneel

De volgende afbeelding toont het voorpaneel van de Firepower 9300.

Figuur 5: Firepower 9300-voorzijde

1. Beveiligingsmodule 3
2. Beveiligingsmodule 1
3. RJ-45-consolepoort
4. 1 Gigabit Ethernet-beheerpoort
5. 2.0 USB-poort
6. Acht 10 Gigabit Ethernet-gegevenspoorten (Gigabit Ethernet 1/1 t/m 1/8)
7. Supervisor

8. Netwerkmodule 1
9. Netwerkmodule 2
10. Beveiligingsmodule 2
11. Voedingseenheid module PSU-2
12. Voedingseenheid module PSU-1

Voor meer informatie

• Zie Chassiscomponenten voor een lijst met alle chassiscomponenten.
• Zie Supervisor voor gedetailleerde informatie over de Supervisor.
• Zie Beveiligingsmodules voor gedetailleerde informatie over de beveiligingsmodules.
• Zie Netwerkmodules voor gedetailleerde informatie over de netwerkmodules.
• Zie Hardware Bypass-netwerkmodules voor gedetailleerde informatie over hardwarematige bypass-netwerkmodules
• Zie Voedingseenheidmodules voor gedetailleerde informatie over de voedingseenheidmodules.

Achterpaneel

De volgende afbeelding toont het achterpaneel van de Firepower 9300.

Afbeelding 6: Firepower 9300 achterpaneel

1. Voeding voor PSU-2
2. Voeding voor PSU-1
3. Aan/uit-schakelaar
4. Ventilatormodule FAN-1
5. Ventilatormodule FAN-2

6. Ventilatormodule FAN-3
7. Ventilatormodule FAN-4
8. Aardingslip

Voor meer informatie

• Zie Chassiscomponenten voor gedetailleerde informatie over de aan/uit-schakelaar.
• Zie Ventilatormodules voor gedetailleerde informatie over de ventilatormodules.
• Zie Voedingsmodules voor gedetailleerde informatie over de voedingsmodules.

Supervisor

De Firepower 9300 bevat een supervisor management I/O-kaart die de Firepower 9300 Supervisor wordt genoemd en zich op het voorpaneel bevindt. De Supervisor biedt chassisbeheer en acht 1- of 10-Gb SFP+-interfaces en leidt verkeer van/naar de Firepower 9300-beveiligingsmodules.
Opmerking
Tenzij u FXOS-software gebruikt, moet u de Firepower 9300 opnieuw opstarten als u de SFP-transceiver voor de managementinterface wijzigt. FXOS detecteert dan de nieuwe SFP-module.
De Supervisor heeft de volgende poorten:

• RJ-45-consolepoort
• Eén Gigabit Ethernet SFP-managementpoort
• USB 3.0 Type A-poort
• Acht poorten die 1- of 10-Gigabit Ethernet SFP's (fiber en koper) ondersteunen (Ethernet 1/1 tot en met 1/8)

Afbeelding 7: Firepower 9300 Supervisor-voorpaneel

1. RJ-45-consolepoort
2. Gigabit Ethernet-managementpoort
3. USB Type A-poort
4. SFP/SFP+-poorten die 1-G of 10-G Ethernet (koper of fiber) ondersteunen
5. Locator/Beacon (drukknop) en LED:

• Uit—Locate is uit.
• Blauw—Locate is aan.

6. Management-LED:

• Uit—Geen verbinding of poort is niet in gebruik.
• Oranje—Geen link of netwerkfout.
• Groen—Link up.
• Groen, knipperend—Netwerkactiviteit.

7. Power-LED:

• Uit—Geen stroom.
• Groen—Systeem heeft stroom.

8. ACT-LED Deze LED wordt niet ondersteund; gereserveerd voor toekomstig gebruik.
9. SYS-LED:

• Uit—Systeem start nog niet op.
• Groen, knipperend—Power-updiagnose is voltooid en het systeem start op.
• Groen—Systeem is succesvol opgestart.
• Oranje—Power-updiagnose is mislukt.
• Oranje, knipperend—Alarm; power-updiagnose wordt uitgevoerd.

10. Netwerkpoortstatus-LED's:

• Uit—Geen verbinding of poort is niet in gebruik.
• Oranje—Geen link of netwerkfout.
• Groen—Netwerkactiviteit tot 1 G.
• Groen, knipperend—Netwerkactiviteit sneller dan 1 G.

RJ-45-consolepoort
De Firepower 9300 heeft een standaard RJ-45-consolepoort. U kunt de CLI gebruiken om uw Firepower 9300 te configureren via de seriële RJ-45-consolepoort met behulp van een terminalserver of een terminalemulatieprogramma op een computer.
De RJ-45-poort (8P8C) ondersteunt RS-232-signalen naar een interne UART-controller. De consolepoort heeft geen hardwarematige flow control en biedt geen ondersteuning voor een extern inbelmodem. De baudrate is 9600. U kunt de standaardkabel in uw accessoirekit gebruiken om de RJ-45 indien nodig naar DB-9 te converteren.

Type A USB-poort
U kunt de externe USB Type A-poort gebruiken om een apparaat voor gegevensopslag aan te sluiten. De externe USB-drive-ID is disk1:. De USB Type A-poort ondersteunt het volgende:

• Hot swapping
• USB-drive geformatteerd met FAT32
• Boot kick-start-image van de Supervisor ROMMON voor hersteldoeleinden
• Bestanden kopiëren van en naar workspace:/ en volatile:/ binnen local-mgmt. De meest relevante bestanden zijn:
• Core-bestanden
• Ethanalyzer-pakketopnames
• Tech-supportbestanden
• Logbestanden van beveiligingsmodules
• Platform bundle image upload met behulp vandownload image usbA:
  De USB Type A-poort biedt geen ondersteuning voor Cisco Secure Package (CSP) image upload.

Netwerkpoorten
Het Firepower 9300-chassis heeft acht poorten waarvoor SFP/SFP+/QSFP-transceivers (fiber of koper) vereist zijn. Ze zijn genummerd van links naar rechts, beginnend met 1 en heten Ethernet 1/1 tot en met Ethernet 1/8. De 9300 heeft ook twee netwerkmoduleslots die verschillende aantallen poorten ondersteunen, afhankelijk van de netwerkmodule. Zie Netwerkmodules voor de ondersteunde netwerkmodules. Zie voor Ondersteunde SFP/SFP+ en QSFP-transceivers de lijst met ondersteunde transceivers.
Elke poort heeft LED's die de link-/activiteitsstatus weergeven.

Managementpoort
Het Firepower 9300-chassis heeft een managementpoort op de Supervisor waarvoor een 1-Gb fiber of koper SFP vereist is.

Beveiligingsmodules

De Firepower 9300 heeft drie slots voor beveiligingsmodules. De beveiligingsmodules zijn hot-swappable.
Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om uw beveiligingsmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade-gids voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS-compatibiliteit voor de softwarecompatibiliteitsmatrix.
Opmerking
Voor FXOS-softwareversies vóór versie 2.6.1 moeten alle beveiligingsmodules in het chassis van hetzelfde type zijn; u kunt geen beveiligingsmoduletypen mixen. Voor versie 2.6.1 en later kunt u verschillende typen beveiligingsmodules in hetzelfde chassis mixen.

Afbeelding 8: Firepower 9300-beveiligingsmodule-voorpaneel

1. Papieren tabblad voor servernaam of serienummer
2. Uitwerphendel van de beveiligingsmodule
3. Vangschroef van de uitwerphendel
4. SSD-bay 1
5. SSD-bay 2
6. Aan/uit-knop en LED

• Uit—Geen stroom.
• Groen—Systeem heeft stroom.
• Oranje—Stand-bystroom.

7. LED voor netwerklinkstatus

• Uit—Geen netwerkverbinding.
• Groen—Ten minste één netwerk is actief.
• Groen, knipperend—Netwerkactiviteit sneller dan 1 G.

8. Health-LED van de beveiligingsmodule

• Uit—Stroom uit.
• Groen—Normale werking.
• Oranje—Kleine fout.
• Oranje, knipperend—Kritieke fout.

9. Resetknop
   Opmerking
   De resetknop is niet in gebruik. De functionaliteit van de resetschakelaar is uitgeschakeld op de Firepower 9300.
10. Locator/Beacon (drukknop) en LED

• Uit—Locate is uit.
• Blauw—Locate is aan.

Er zijn zes ondersteunde beveiligingsmodules:
Opmerking
SM-24, SM-36 en SM-44 worden niet ondersteund in Threat Defense 7.3 en later of ASA 9.19 en later.

• SM-24—24-physical core CPU security module (NEBS ready)
• SM-36—36-physical core CPU high performance security module
• SM-40—40-physical core CPU Crypto security module (NEBS ready)
• SM-44—44-physical core CPU high performance security module (NEBS ready)
• SM-48—48-physical core CPU Crypto security module (NEBS ready)
• SM-56—56-physical core CPU Crypto security module

De SM-24, SM-36 en SM-44 hebben de volgende kenmerken:

• 256 GB DDR4-geheugen.
• Twee 800-GB SSD's.
  De beveiligingsmodule wordt geleverd met twee 800-GB SSD's in een standaard RAID 1-configuratie die opslagondersteuning biedt. Er bevinden zich twee LED's aan de voorkant van de SSD's.
• Eén module voor beveiligingsversnelling.

De SM-40, SM-48 en SM-56 hebben de volgende kenmerken:

• 384 GB DDR4-geheugen.
• Twee 1,6 TB SSD's.
  De beveiligingsmodule wordt geleverd met twee 1,6 TB SSD's in een standaard RAID 1-configuratie die opslagondersteuning biedt. Er bevinden zich twee LED's aan de voorkant van de SSD's.
• Eén verbeterde module voor beveiligingsversnelling.

Opmerking
Alle onderdelen van de beveiligingsmodule, behalve de SSD's, zijn vast. U kunt geen van de andere componenten configureren of verwijderen.

Als u een beveiligingsmodule vervangt door een nieuwe beveiligingsmodule, moet u de oude beveiligingsmodule buiten gebruik stellen. Zie het hoofdstuk "Security Module/Engine Management" in de FXOS Configuration Guide voor uw softwareversie voor de instructies. Zie De beveiligingsmodule verwijderen en vervangen voor de procedure voor het vervangen van beveiligingsmodules.

Netwerkmodules

De Firepower 9300 bevat twee netwerkmodulesleuven die optische of elektrische netwerkinterfaces bieden. Netwerkmodules zijn optionele, verwijderbare I/O-modules die extra poorten of andere interfacetypen (1/10/40/100 Gb) bieden.
De Firepower-netwerkmodules kunnen aan de voorkant in het chassis worden gestoken. U kunt ook de scheiding tussen de twee netwerkmodulesleuven verwijderen en een dubbelbrede netwerkmodule plaatsen.

Meer informatie

• Zie 10-Gb netwerkmodule voor een beschrijving van de 10-Gb netwerkmodule.
• Zie 40-Gb netwerkmodule voor een beschrijving van de 40-Gb netwerkmodule.
• Zie 100-Gb netwerkmodule voor een beschrijving van de single-wide netwerkmodule met 100 Gb en twee poorten.
• Zie 100-Gb netwerkmodule voor een beschrijving van de single-wide netwerkmodule met 100 Gb en vier poorten.
• Zie 100-Gb netwerkmodule (dubbelbreed) voor een beschrijving van de dubbelbrede netwerkmodule met 100 Gb.
• Zie Ondersteunde SFP/SFP+ en QSFP-transceivers voor een lijst met ondersteunde SFP's.
• Zie De single-wide netwerkmodule installeren, verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van single-wide netwerkmodules.
• Zie De dubbelbrede netwerkmodule installeren, verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van dubbelbrede netwerkmodules.

10-Gb netwerkmodule
De volgende afbeelding toont het voorpaneel van de 10-Gb single-wide netwerkmodule (FPR9K-NM-8X10G). De acht poorten zijn van boven naar beneden, van links naar rechts genummerd.
Opmerking
Zorg ervoor dat het juiste firmwarepakket en de juiste softwareversie zijn geïnstalleerd om deze netwerkmodule te ondersteunen. Voor instructies over het verifiëren van uw firmwarepakketversie en het upgraden van de firmware indien nodig, zie deCiscoFirepower4100/9300FXOSFirmwareUpgradeGuide. ZieCiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.
Opmerking
De FPR9K-NM-8X10G is NEBS-compatibel.
Opmerking
U kunt vier koperen SFP's in de bovenste rij poorten of de onderste rij poorten plaatsen. Beide rijen kunnen niet tegelijkertijd worden gevuld vanwege de afstand tussen de poortrijen.

Afbeelding 9: FPR9K-NM-8X10G

1. Vangschroef/handgreep
2. Ethernet X/1
3. Ethernet X/3
4. Ethernet X/5
5. Ethernet X/7
6. Ethernet X/2
7. Ethernet X/4
8. Ethernet X/6
9. Ethernet X/8
10. Netwerkactiviteit-LED's
    • Uit—Geen verbinding of poort is niet in gebruik.
    • Oranje—Geen link of netwerkfout.
    • Groen—Link actief.
    • Groen, knipperend—Netwerkactiviteit.

Meer informatie

• Zie Ondersteunde SFP/SFP+ en QSFP-transceivers voor een lijst met koperen SFP's.

40-Gb netwerkmodule
De volgende afbeelding toont het voorpaneel van de 40-Gb netwerkmodule (FPR9K-NM-4X40G). De FPR9K-NM-4X40G is een single-wide module die hot-swapping ondersteunt. De vier poorten zijn van links naar rechts genummerd.
Opmerking
Zorg ervoor dat het juiste firmwarepakket en de juiste softwareversie zijn geïnstalleerd om deze netwerkmodule te ondersteunen. Voor instructies over het verifiëren van uw firmwarepakketversie en het upgraden van de firmware indien nodig, zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.
Opmerking
De FPR9K-NM-4X40G is NEBS-compatibel.

Afbeelding 10: FPR9K-NM-4X40G

1. Vangschroef/handgreep
2. Netwerkactiviteit-LED's
   • Uit—Geen verbinding of poort is niet in gebruik.
   • Oranje—Geen link of netwerkfout.
   • Groen—Link actief.
   • Groen, knipperend—Netwerkactiviteit.
   • 40Gb—Alleen de meest linkse LED geeft de poortstatus aan.
   • 4x10Gb—Elk van de poort-LED's geeft de status van het respectieve 10-Gb-kanaal aan.
3. Ethernet X/1

4. Ethernet X/2
5. Ethernet X/3
6. Ethernet X/4

100-Gb netwerkmodule
De volgende afbeelding toont het voorpaneel van de 100-Gb netwerkmodule (FPR9K-NM-2X100G). De FPR9K-NM-2X100G is een single-wide module met twee poorten die hot-swapping ondersteunt. De twee poorten zijn van links naar rechts genummerd.
Opmerking
Zorg ervoor dat het juiste firmwarepakket en de juiste softwareversie zijn geïnstalleerd om deze netwerkmodule te ondersteunen. Voor instructies over het verifiëren van uw firmwarepakketversie en het upgraden van de firmware indien nodig, zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

Afbeelding 11: FPR9K-NM-2X100G

1. Stroom-LED
2. Netwerkactiviteit-LED's
   • Uit—Geen verbinding of poort is niet in gebruik.
   • Oranje—Geen link of netwerkfout.
   • Groen—Link actief.
   • Groen, knipperend—Netwerkactiviteit.

3. Netwerkactiviteit-LED's
   • Uit—Geen verbinding of poort is niet in gebruik.
   • Oranje—Geen link of netwerkfout.
   • Groen—Link actief.
   • Groen, knipperend—Netwerkactiviteit.
4. Ethernet X/1
5. Ethernet X/2
6. Vangschroef/handgreep

100-Gb netwerkmodule
De volgende afbeelding toont het voorpaneel van de 100-Gb netwerkmodule (FPR9K-NM-4X100G). De FPR9K-NM-4X100G is een single-wide module met vier poorten die hot-swapping ondersteunt. De vier poorten zijn van links naar rechts genummerd.
Opmerking
Zorg ervoor dat het juiste firmwarepakket en de juiste softwareversie zijn geïnstalleerd om deze netwerkmodule te ondersteunen. Voor instructies over het verifiëren van uw firmwarepakketversie en het upgraden van de firmware indien nodig, zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

Afbeelding 12: FPR9K-NM-4X100G

1. Stroom-LED
2. Ethernet X/1
3. Ethernet X/2
4. Ethernet X/3
5. Ethernet X/4
6. Vangschroef/handgreep
7. Netwerkactiviteit-LED's
   • Uit—Geen verbinding of poort is niet in gebruik.
   • Oranje—Geen link of netwerkfout.
   • Groen—Link actief.
   • Groen, knipperend —Netwerkactiviteit.

100-Gb netwerkmodule (dubbelbreed)

De volgende afbeelding toont het voorpaneel van de 100-Gb netwerkmodule (FPR9K-DNM-2X100G). De FPR9K-DNM-2X100G is een dubbelbrede module die geen hot-swapping ondersteunt. De twee poorten zijn van links naar rechts genummerd.

Hardware-bypass-netwerkmodules
Opmerking
Zorg ervoor dat het juiste firmwarepakket en de juiste softwareversie zijn geïnstalleerd om deze netwerkmodule te ondersteunen. Voor instructies over het verifiëren van uw firmwarepakketversie en het upgraden van de firmware indien nodig, zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

Afbeelding 13: FPRK9-DNM-2X100G

1. Vangschroef/handgreep
2. 100-Gigabit Ethernet QSFP28-vezelpoort Ethernet X/1

3. 100-Gigabit Ethernet QSFP28-vezelpoort Ethernet X/2
4. Netwerkactiviteit-LED's

• Uit—Geen verbinding of poort is niet in gebruik.
• Oranje—Geen link of netwerkfout.
• Groen, knipperend—Netwerkactiviteit.

Hardware Bypass-netwerkmodules

Hardware bypass (ook wel fail-to-wire genoemd) is een bypass op fysieke laag (laag 1) waarmee gekoppelde interfaces in de bypass-modus kunnen gaan, zodat de hardware pakketten tussen deze poortparen doorstuurt zonder tussenkomst van software. Hardware bypass biedt netwerkconnectiviteit bij software- of hardwarefouten. Hardware bypass is handig op poorten waar het Firepower-beveiligingsapparaat alleen verkeer bewaakt of registreert. De hardware bypass-netwerkmodules hebben een optische switch die de twee poorten kan verbinden wanneer dat nodig is. De hardware bypass-netwerkmodules hebben ingebouwde SFP's.
Hardware bypass wordt alleen ondersteund op een vaste set poorten. U kunt poort 1 koppelen aan poort 2, poort 3 aan poort 4, maar u kunt bijvoorbeeld poort 1 niet koppelen aan poort 4.
Opmerking
Wanneer het apparaat overschakelt van normale werking naar hardware bypass of van hardware bypass terug naar normale werking, kan het verkeer enkele seconden worden onderbroken. Een aantal factoren kan de duur van de onderbreking beïnvloeden; bijvoorbeeld het gedrag van de optische linkpartner, zoals de manier waarop deze linkfouten en debounce-timing afhandelt; spanning tree protocol-convergentie; dynamische routing protocol-convergentie; enzovoort. Gedurende deze tijd kunt u verbroken verbindingen ervaren.
Er zijn drie configuratieopties voor hardware bypass-netwerkmodules:

• Passieve interfaces—Verbinding met een enkele poort.
  Voor elk netwerksegment dat u passief wilt bewaken, sluit u de kabels aan op één interface. Dit is de manier waarop de niet-hardware bypass-netwerkmodules werken.
• Inline interfaces—Verbinding met twee willekeurige, gelijksoortige poorten (bijvoorbeeld 10 Gb tot 10 Gb) op één netwerkmodule, over netwerkmodules heen of vaste poorten.
  Voor elk netwerksegment dat u inline wilt bewaken, sluit u de kabels aan op paren van interfaces.
• Inline met hardware bypass-interfaces—Aansluiting van een gekoppelde hardware bypass-set.
  Voor elk netwerksegment dat u inline met fail-open wilt configureren, sluit u de kabels aan op de gekoppelde interfaceset.
  Voor de 40 Gb-netwerkmodule sluit u de twee poorten aan om een gekoppelde set te vormen. Voor de 1/10 Gb-netwerkmodules sluit u de bovenste poort aan op de onderste poort om een gekoppelde hardware bypass-set te vormen. Hierdoor kan verkeer stromen, zelfs als het beveiligingsapparaat uitvalt of de stroom verliest.

Opmerking
Als u een inline interfaceset hebt met een mix van hardware bypass- en niet-hardware bypass-interfaces, kunt u hardware bypass niet inschakelen op deze inline interfaceset. U kunt hardware bypass alleen inschakelen op een inline interfaceset als alle paren in de inline set geldige hardware bypass-paren zijn.

Voor meer informatie

• Zie 40 Gb-netwerkmodule met Hardware Bypass voor een beschrijving van de 40 Gb-netwerkmodule.
• Zie 10 Gb SR/10 Gb LR-netwerkmodule met Hardware Bypass voor een beschrijving van de 1 Gb SX-, 10 Gb SR- en LR-netwerkmodules.
• Zie Install, Remove, and Replace the Single-Wide Network Module voor de procedure voor het verwijderen en vervangen van single-wide netwerkmodules.

40 Gb-netwerkmodule met Hardware Bypass
De volgende afbeelding toont het voorpaneel van de 40 Gb hardware bypass-netwerkmodule (FPR9K-NM-2X40G-F). De FPR9K-NM-2X40G-F is een single-wide module die geen hot-swapping ondersteunt. De twee poorten zijn van links naar rechts genummerd. Koppel de twee poorten om een gekoppelde hardware bypass-set te creëren.
Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

Afbeelding 14: FPR9K-NM-2X40G-F

1. Vastschoef/handgreep
2. Poort 1 Ethernet X/1 Poorten 1 en 2 zijn aan elkaar gekoppeld om een hardware bypass-paar te vormen.

3. Poort 2 Ethernet X/2 Poorten 1 en 2 zijn aan elkaar gekoppeld om een hardware bypass-paar te vormen.
4. Poort 1-netwerkactiviteit-LED's:

• Amber—Geen verbinding, of poort is niet in gebruik, of geen link- of netwerkfout.
• Groen—Link up, geen netwerkactiviteit.
• Groen, knipperend—Netwerkactiviteit.

5. BP (bypass-LED):
   • Groen—In de stand-bymodus.
   • Amber, knipperend—Poort is in hardware bypass-modus, foutgebeurtenis.
6. Poort 2-netwerkactiviteit-LED's:
   • Amber—Geen verbinding, of poort is niet in gebruik, of geen link- of netwerkfout.
   • Groen—Link up, geen netwerkactiviteit.
   • Groen, knipperend—Netwerkactiviteit.

De volgende tabel beschrijft de kabelspecificaties die nodig zijn om het insteekverlies zo laag mogelijk te houden.

Tabel 2: 40 Gb BASE-SR-kabelspecificaties

Interface	Ondersteunde kabel
Ethernet 40-G BASE-SR4	50 micron kerndiameter
850 nm golflengte	2000/4700 (OM3/4) modale bandbreedte (MHz*km)
MPO-12-poortadapter	50 m kabelafstand

Opmerking
Zie het Cisco 40GBASE QSFP Modules Data Sheet voor specificaties van de QSFP voor de 40-Gb BASE-SR-4.

We raden de volgende Cisco OM3 MTP/MPO-kabels aan.

Tabel 3: Cisco-kabels

Cisco-onderdeelnummer	Kabellengte
CAB-ETH-40G-5M	5 m
CAB-ETH-40G-10M	10 m
CAB-ETH-40G-20M	20 m

10 Gb SR/10 Gb LR-netwerkmodule met Hardware Bypass
De volgende afbeelding toont het voorpaneel van de 10 Gb SR- en 10 Gb LR-hardware bypass-netwerkmodules FPR9K-NM-6X10SR-F, FPR9K-NM-6X10LR-F). Dit is een single-wide module die geen hot-swapping ondersteunt. De zes poorten zijn van boven naar beneden, van links naar rechts genummerd. Koppel poorten 1 en 2, 3 en 4 en 5 en 6 om gekoppelde hardware bypass-sets te vormen.
Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de CiscoFirepower4100/9300FXOSFirmwareUpgradeGuide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie CiscoFirepower4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

Afbeelding 15: FPR9K-NM-6X10SR-F, FPR9K-NM-6X10LR-F

1. Vastschoef/handgreep
2. Zes netwerkactiviteit-LED's:

• Amber—Geen verbinding, of poort is niet in gebruik, of geen link- of netwerkfout.
• Groen—Link up, geen netwerkactiviteit.
• Groen, knipperend—Netwerkactiviteit.

3. Ethernet X/1 (bovenste poort) Ethernet X/2 (onderste poort) Poorten 1 en 2 zijn aan elkaar gekoppeld om een hardware bypass-paar te vormen.
4. Ethernet X/3 (bovenste poort) Ethernet X/4 (onderste poort) Poorten 3 en 4 zijn aan elkaar gekoppeld om een hardware bypass-paar te vormen.
5. Ethernet X/5 (bovenste poort) Ethernet X/6 (onderste poort) Poorten 5 en 6 zijn aan elkaar gekoppeld om een hardware bypass-paar te vormen.
6. Bypass-LED's B1 tot en met B3:

• Groen—In de stand-bymodus.
• Amber, knipperend—Poort is in hardware bypass-modus, foutgebeurtenis.

De 10 Gb SR/10 Gb LR-netwerkmodules hebben de volgende insteekverliesmetingen. Insteekverliesmetingen helpen u bij het oplossen van netwerkproblemen door de kabelinstallatie en -prestaties te verifiëren.

Tabel 4: 10 Gb SR-netwerkmodule (FPR9K-NM-6X10SR-F)

	Bedrijfsmodus	Normaal	Maximum
Insteekverlies	Normaal	0,9 dB	1,4 dB
	Hardware bypass	1,2 dB	1,7 dB
	Kerndiameter (micron)	Modale bandbreedte (MHz/km)	Kabelafstand Opmerking De helft van de afstand die is gespecificeerd door de IEEE-standaard.
Kabel en werkings- afstand	62,5	160 (FDDI)	13 m
	62,5	200 (OM1)	16,5 m
	50	400	33 m
	50	500 (OM2)	41 m
	50	2000 (OM3)	150 m
	50	4700 (OM4)	200 m

Tabel 5: 10 Gb LR-netwerkmodule (FPR9K-NM-6X10LR-F)

	Bedrijfsmodus	Normaal	Maximum
Insteekverlies	Normaal	1,2 dB	1,6 dB
	Hardware bypass	1,5 dB	1,9 dB
Kabel en werkingsafstand	Kerndiameter (micron)	Modale bandbreedte (MHz/km)	Kabelafstand Opmerking De helft van de afstand die is gespecificeerd door de IEEE-standaard.
	G.652	Single mode	5 km

Voedingmodules

De Firepower 9300 ondersteunt twee AC-, twee DC- of twee hoogspannings-DC-voedingmodules (HVDC), zodat dubbele redundantiebescherming beschikbaar is. Vanaf de voorkant van het chassis zijn de voedingmodules van links naar rechts genummerd, bijvoorbeeld PSU-1 en PSU-2.
Let op
Zorg ervoor dat er altijd één voedingmodule actief is.
AC-voedingmodules
De 220V-voedingmodules werken op 2500 W voor 200 tot 240 V AC. De belasting wordt gedeeld wanneer beide voedingmodules zijn aangesloten en tegelijkertijd werken. De voedingmodules ondersteunen hot-swapping. De voedingsingangsmodule is niet verwijderbaar. Dit is de module waarop u de stroomkabels aansluit.
Opmerking
Nadat u de stroom van het chassis hebt verwijderd door de aan/uit-schakelaar op OFF (UIT) te zetten of de stekker uit het stopcontact te halen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.

Tabel 6: AC-voedings-leds

	Positie van de aan/uit-schakelaar	Groene led	Oranje led
Geen AC-ingangsvermogen	Aan	Uit	Uit
	Uit	Uit	Uit
Stroomtoevoerfout	Aan	Uit	Aan
	Uit	Uit	Knippert Voedingwaarschuwing, moet door het systeem worden gereset
Stroom aanwezig	Aan	Aan Normale werking	Uit
	Uit	Knipperend (1 Hz) 12V-uitgang uitgeschakeld	Uit

DC-voedingmodule
De aan/uit-schakelaar regelt de DC-uitgang. De ingangsspanning van het systeem is +12 V. Als de aan/uit-schakelaar is uitgeschakeld (stand-by) wanneer de DC-ingang (-48 V) aanwezig is, wordt de hoofdstroom uitgeschakeld en is er slechts +3,3 V stand-by beschikbaar voor het systeem. Als de aan/uit-schakelaar aan (actief) is wanneer de DC-ingang (-48 V) aanwezig is, wordt de hoofdstroom ingeschakeld, evenals +3,3 V stand-by, en werkt het systeem.
Opmerking
Nadat u de stroom van het chassis hebt verwijderd door de aan/uit-schakelaar op OFF (UIT) te zetten of de stekker uit het stopcontact te halen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.
De volgende tabel beschrijft de leds van de DC-voeding.

Tabel 7: Leds van de DC-voedingmodule

DC-ingangsspanning -48V	Positie van de aan/uit-schakelaar	Groene led	Oranje led
Geen DC-ingangsvermogen	Aan	Uit	Uit
	Uit	Uit	Uit
Stroomtoevoerfout	Aan	Uit	Aan
	Uit	Uit	Uit
DC-ingang aanwezig	Aan	Aan	Uit
	Uit	Knipperend (1 Hz)	Uit

HVDC-voedingmodule
De HVDC-voedingmodules werken op 2500 W voor +240 tot +380 V DC. De belasting wordt gedeeld wanneer beide voedingmodules zijn aangesloten en tegelijkertijd werken. De voedingmodules zijn hot-swappable. De voedingsingangsmodule is niet verwijderbaar. Dit is de module waarop u de stroomkabels aansluit.

Voor meer informatie

• Zie De voedingmodule verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van de voedingmodule.
• Zie De DC-voedingmodule aansluiten voor de procedure voor het aansluiten van de DC-voedingmodule.
• Zie De HVDC-voedingmodule aansluiten voor de procedure voor het aansluiten van de HVDC-voedingmodule.
• Zie Hardware-specificaties voor de hardware-specificaties van de voeding.

Ventilatormodules

De Firepower 9300 vereist vier ventilatormodules, die hot-swappable zijn. Ze zijn aan de achterkant van het chassis geïnstalleerd. Wanneer u een ventilatormodule verwijdert, zorg er dan voor dat u deze snel vervangt om oververhitting van het systeem te voorkomen.
De ventilatormodules zijn van links naar rechts genummerd, bijvoorbeeld FAN-1, FAN-2, FAN-3 en FAN-4.
De ventilatormodules hebben de volgende leds:

• Oranje, knipperend—Ventilatorstoring.
• Groen—Ventilator draait normaal.

Voor meer informatie
Zie De ventilatormodule verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van ventilatormodules.

Ondersteunde SFP/SFP+ en QSFP-transceivers

De SFP/SFP+ en QSFP-transceivers zijn bidirectionele apparaten met een zender en ontvanger in dezelfde fysieke verpakking. Ze zijn een hot-swappable optische of elektrische (koperen) interface die kan worden aangesloten op de SFP/SFP+/QSFP-poorten op de vaste poorten en de netwerkmodulepoorten, en Ethernet-connectiviteit biedt.

Gebruik de juiste ESD-procedures bij het plaatsen van de transceiver. Raak de contacten aan de achterkant niet aan en houd de contacten en poorten vrij van stof en vuil. Bewaar ongebruikte transceivers in de ESD-verpakking waarin ze zijn verzonden. De volgende afbeelding toont een voorbeeld van een SFP-transceiver.

Afbeelding 16: SFP

1. Stofplug
2. Borgklem
3. Optische ontvangstboring
4. Optische zendboring

Veiligheidswaarschuwingen
Let op de volgende waarschuwingen voor optische aansluitingen:

Verklaring 1051—Laserstraling
Er kan onzichtbare laserstraling worden uitgezonden door losgekoppelde vezels of connectoren. Staar niet in stralen en kijk niet rechtstreeks met optische instrumenten.

Verklaring 1055—Klasse 1/1M-laser
Er is onzichtbare laserstraling aanwezig. Stel gebruikers van telescopische optiek niet bloot. Dit is van toepassing op laserproducten van klasse 1/1M.


Hoewel niet-Cisco SFP's zijn toegestaan, raden we het gebruik ervan niet aan omdat ze niet door Cisco zijn getest en gevalideerd. Cisco TAC kan ondersteuning weigeren voor interoperabiliteitsproblemen die het gevolg zijn van het gebruik van een niet-geteste SFP-transceiver van derden.
De volgende tabel geeft een overzicht van de door Cisco ondersteunde transceivers.

Tabel 8: Ondersteunde Cisco SFP/SFP+ en QSFP-transceivers

Opticatype	PID
1 Gb
1G-SX	GLC-SX-MMD
1G-LH/LX	GLC-LH-SMD
1G-EX	GLC-EX-SMD
1G-ZX	GLC-ZX-SMD
1G 1000Base-T	GLC-T
1G 1000Base-T	GLC-TE
10 Gb
10G-SR	SFP-10G-SR
10G-SR-S	SFP-10G-SR-S
10G-LR	SFP-10G-LR
10G-LR-S	SFP-10G-LR-S
10G-LRM	SFP-10G-LRM
10G-ER	SFP-10G-ER
10G-ER-S	SFP-10G-ER-S
10G-ZR-S	SFP-10G-ZR-S
10G Cu, 1m	SFP-H10GB-CU1M
10G Cu, 1.5m	SFP-H10GB-CU1-5M
10G Cu, 2m	SFP-H10GB-CU2M
10G Cu, 2.5m	SFP-H10GB-CU2-5M
10G Cu, 3m	SFP-H10GB-CU3M
10G Cu, 5m	SFP-H10GB-CU5M
10G Cu, 7m	SFP-H10GB-ACU7M
10G Cu, 10m	SFP-H10GB-ACU10M
10G AOC, 1m	SFP-10G-AOC1M
10G AOC, 2m	SFP-10G-AOC2M
10G AOC, 3m	SFP-10G-AOC3M
10G AOC, 5m	SFP-10G-AOC5M
10G AOC, 7m	SFP-10G-AOC7M
10G AOC, 10m	SFP-10GAOC10M
40 Gb
40G-SR4	QSFP-40G-SR4
40G-SR4-S	QSFP-40G-SR4-S
40G-CSR4	QSFP-40G-CSR4
40G-SRBD	QSFP-40G-SRBD
40GE-LR4	QSFP-40GE-LR4
40GE-LR4-S	QSFP-40GE-LR4-S
40G-LR4L	WSP-Q40GLR4L
40G-CU, 1M, 3M, 5M	Cisco QSFP-H40G-CU
40G-4X10G-CU, 1M, 3M, 5M	QSFP-4SFP10G-CU
40G-CU-A, 7M, 10M	Cisco QSFP-H40G-ACU
40G-4X10G-CU-A, 7M, 10M	QSFP-4X10G-AC
40G-AOC, 1M, 2M, 3M, 5M, 7M, 10M, 15M	QSFP-H40G-AOC
100 Gb
100G-SRBD	QSFP-100G-SRBD
100G-SR1.2	QSFP-100G-SR1.2
100G-SR4-S	QSFP-100G-SR4-S
100G-LR4-S	QSFP-100G-LR4-S
100G-AOC, 1m, 2m, 3m, 5m, 7m, 10m, 15m, 20m, 25m, 30m	QSFP-100G-AOCxM
100G-CUxM, 1m, 2m, 3m, 5m	QSFP-100G-CUxM Opmerking Alleen ondersteund op de single-wide netwerkmodules met 2 en 4 poorten van 100 Gb (FPR-NM-2X100G en FPR-NM-4X100G).

Hardware-specificaties

De volgende tabel bevat hardware-specificaties voor de Firepower 9300.

Fysieke specificaties voor het 9300-chassis
Afmetingen (H x B x D)	5,25 x 17,5 x 32 inch (13,3 x 44,5 x 81,3 cm)
Gewicht	105 lb (47,7 kg) met één beveiligingsmodule 135 lb (61,2 kg) volledig geconfigureerd
Fysieke specificatie voor de 9300-beveiligingsmodule
Afmetingen	1,95 x 8 x 24,2 inch (50 x 203 x 620 mm)
Gewicht	15,5 lb (7,03 kg)
Geheugen per 9300-beveiligingsmodule
DDR4 DIMM	256 GB—SM-24, SM-36, SM-44 Opmerking De SM-24, SM-36 en SM-44 worden niet ondersteund op versie 7.3 en hoger. 384 GB—SM-40, SM-48, SM-56
Stroom
Ingangsspanning	AC: 200 tot 240 V AC DC: -40 tot -60 V DC HVDV: 240 tot 380 V DC
Maximaal uitgangsvermogen	AC: 2500 W DC: 2500 W HVDC: 2500 W
Maximale ingangsstroom	AC: 15,5 A tot 12,9 A DC: 69 A tot 42 A HVDC: <14 A bij 200 V
Redundantie	1+1
Frequentie	50 tot 60 Hz
Efficiëntie	92% (bij 50% belasting)
Omgeving
Bedrijfstemperatuur	SM-24-beveiligingsmodule: 32 tot 104°F (0 tot 40°C) SM-36, SM-44, SM-40, SM-48 SM-56-beveiligingsmodules: 32 tot 88°F (0 tot 35°C) op zeeniveau
Niet-bedrijfstemperatuur	-40 tot 149°F (-40 tot 65°C); maximale hoogte is 40.000 ft
Temperatuur NEBS	Lange termijn: 0 tot 45°C tot 6000 ft (1829 m) Lange termijn: 0 tot 35°C, 6000-13000 ft (1829-3964 m) Korte termijn: -5 tot 55°C, tot 6000 ft (1829 m) Opmerking Firepower 9300 NEBS-conformiteit is alleen van toepassing op de SM-24- en SM-44-beveiligingsmoduleconfiguraties.
Vochtigheid	5 tot 95% niet-condenserend (in bedrijf en niet in bedrijf)
Werkhoogte	SM-24-beveiligingsmodule: 0 tot 13.000 ft (3962 m) SM-36, SM-44, SM-40, SM-48, SM-56-beveiligingsmodules: 0 tot 10.000 ft (3048 m.)
Niet-werkhoogte	40.000 ft (12.192 m)
Akoestische ruis	75,5 dBa bij maximale ventilatorsnelheid

Product-ID-nummers

De volgende tabel bevat de PID's die aan de Firepower 9300 zijn gekoppeld. Alle PID's in de tabel zijn in het veld vervangbaar. Als u een Return Material Authorization (RMA) voor een onderdeel nodig hebt, raadpleegt u Cisco Returns Portal voor meer informatie.
Opmerking
Raadpleeg de show inventory opdracht in de Cisco Firepower 4100/9300 FXOS Command Reference, in de Cisco Firepower Threat Defense Command Reference of in de Cisco ASA Series Command Reference om een lijst van de PID's voor uw Firepower 9300 weer te geven.

Tabel 9: Firepower 9300 PID's

PID	Beschrijving
FPR-C9300=	Firepower 9300 chassis, geen voedingmodules en geen ventilatormodules (reserve)
FPR-C9300-AC	Firepower 9300 chassis voor AC-stroom
FPR-C9300-AC=	Firepower 9300 chassis voor AC-stroom, geen voedingmodules en geen ventilatormodules (reserve)
FPR-C9300-DC	Firepower 9300 chassis voor DC-stroom, twee voedingmodules en vier ventilatormodules
FPR-C9300-DC=	Firepower 9300 chassis voor DC-stroom, twee voedingmodules en vier ventilatormodules (reserve)
FPR-C9300-HVDC	Firepower 9300 chassis voor HVDC-voeding, twee voedingmodules en vier ventilatormodules
FPR-C9300-HVDC=	Firepower 9300 chassis voor HVDC-stroom, geen voedingmodules en geen ventilatormodules (reserve)
FPR-C9300-FIPSKIT=	Firepower 9300 chassis FIPS-kit (reserve)
FPR9K-SUP	Firepower 9000 series Supervisor
FPR9K-SUP=	Firepower 9000 series Supervisor (reserve)
FPR9K-SM-24	Firepower 9000 series securitymodule
FPR9K-SM-24=	Firepower 9000 series securitymodule (reserve)
FPR9K-SM-24-NEB	Firepower 9000 series NEBS securitymodule
FPR9K-SM-24-NEB=	Firepower 9000 series NEBS securitymodule (reserve)
FPR9K-SM-36	Firepower 9000 series high performance securitymodule
FPR9K-SM-36=	Firepower 9000 series high performance securitymodule (reserve)
FPR9K-SM-40	Firepower 9000 series Crypto securitymodule
FPR9K-SM-40=	Firepower 9000 series Crypto securitymodule (reserve)
FPR9K-SM-40-NEB	Firepower 9000 series NEBS Crypto securitymodule
FPR9K-SM-40-NEB=	Firepower 9000 series NEBS Crypto securitymodule (reserve)
FPR9K-SM-44	Firepower 9000 series high performance securitymodule
FPR9K-SM-44=	Firepower 9000 series high performance securitymodule (reserve)
FPR9K-SM-44-NEB	Firepower 9000 series NEBS securitymodule
FPR9K-SM-44-NEB=	Firepower 9000 series NEBS securitymodule (reserve)
FPR9K-SM-48	Firepower 9000 series Crypto securitymodule
FPR9K-SM-48=	Firepower 9000 series Crypto securitymodule (reserve)
FPR9K-SM-48-NEB	Firepower 9000 series NEBS Crypto securitymodule
FPR9K-SM-48-NEB=	Firepower 9000 series NEBS Crypto securitymodule (reserve)
FPR9K-SM-56	Firepower 9000 series Crypto securitymodule
FPR9K-SM-56=	Firepower 9000 series Crypto securitymodule (reserve)
FPR9K-SM-BLANK	Firepower 9000 series securitymodule blanco slotdeksel
FPR9K-SM-BLANK=	Firepower 9000 series securitymodule blanco slotdeksel (reserve)
FPR9K-DNM-2X100G	Firepower 2-poorts 100-Gb double-wide netwerkmodule
FPR9K-DNM-2X100G=	Firepower 2-poorts 100-Gb double-wide netwerkmodule (reserve)
FPR9K-DNM2X100G-RF	Firepower 2-poorts 100-Gb double-wide netwerkmodule, GEREMANUFACTUREERD
FPR9K-NM-2X100G	Firepower 2-poorts 100-Gb single-wide netwerkmodule
FPR9K-NM-2X100G=	Firepower 2-poorts 100-Gb single-wide netwerkmodule (reserve)
FPR9K-NM-4X100G	Firepower 4-poorts 100-Gb single-wide netwerkmodule
FPR9K-NM-4X100G=	Firepower 4-poorts 100-Gb single-wide netwerkmodule (reserve)
FPR9K-NM-2X40G-F	Firepower 2-poorts 40-Gb SR hardware bypass-netwerkmodule
FPR9K-NM-2X40G-F=	Firepower 2-poorts 40-Gb SR hardware bypass-netwerkmodule (reserve)
FPR9K-NM-4X40G	Firepower 9000 series 4-poorts 40-Gb QSFP+ netwerkmodule
FPR9K-NM-4X40G=	Firepower 9000 series 4-poorts 40-Gb QSFP+ netwerkmodule (reserve)
FPR9K-NM-6X10LR-F	Firepower 6-poorts 10-Gb LR hardware bypass-netwerkmodule
FPR9K-NM-6X10LR-F=	Firepower 6-poorts 10-Gb LR hardware bypass-netwerkmodule (reserve)
FPR9K-NM-6X10SR-F	Firepower 6-poorts 10-Gb SR hardware bypass-netwerkmodule
FPR9K-NM-6X10SR-F=	Firepower 6-poorts 10-Gb SR hardware bypass-netwerkmodule (reserve)
FPR9K-NM-8X10G	Firepower 9000 series 8-poorts 10-Gb SFP+ netwerkmodule
FPR9K-NM-8X10G=	Firepower 9000 series 8-poorts 10-Gb SFP+ netwerkmodule (reserve)
FPR9K-NM-BLANK	Firepower 9000 series netwerkmodule blanco slotdeksel
FPR9K-NM-BLANK=	Firepower 9000 series netwerkmodule blanco slotdeksel (reserve)
FPR9K-NM-DV	Firepower 9000 series netwerkmodule verdeler
FPR9K-PS-AC	Firepower 9000 series AC-voedingmodule
FPR9K-PS-AC=	Firepower 9000 series AC-voedingmodule (reserve)
FPR9K-PS-DC	Firepower 9000 series DC-voedingmodule
FPR9K-PS-DC=	Firepower 9000 series DC-voedingmodule (reserve)
FPR9K-PS-HVDC	Firepower 9000 series HVDC-voedingmodule
FPR9K-PS-HVDC=	Firepower 9000 series HVDC-voedingmodule (reserve)
FPR9K-FAN	Firepower 9000 series ventilatormodule
FPR9K-FAN=	Firepower 9000 series ventilatormodule (reserve)
FPR9K-SM-S800GS1	Firepower 9000 series 800-GB SSD voor de SM-24, SM-36 en SM-44 securitymodules
FPR9K-SM-S800GS1=	Firepower 9000 series 800-GB SSD voor de SM-24, SM-36 en SM-44 securitymodules (reserve)
FPR9K-SM-SSD1.6TB	Firepower 9000 series 1,6-TB SSD voor de SM-40, SM-48 en SM-56 securitymodules
FPR9K-SM-SSD1.6TB=	Firepower 9000 series 1,6-TB SSD voor de SM-40, SM-48 en SM-56 securitymodules (reserve)
FPR9K-RMK	Firepower 9000 series rackmontagekit
FPR9K-RMK=	Firepower 9000 series rackmontagekit (reserve)

Specificaties van het netsnoer

Elke voeding heeft een afzonderlijk netsnoer. Standaard netsnoeren of jumper-netsnoeren zijn beschikbaar voor aansluiting op de security appliance. De jumper-netsnoeren voor gebruik in racks zijn als optioneel alternatief voor de standaard netsnoeren beschikbaar. Het chassis wordt geleverd met één netsnoer; de standaard is de Amerikaanse versie. U moet het landspecifieke netsnoer kiezen wanneer u uw security appliance bestelt.
Als u het optionele netsnoer niet bij het systeem bestelt, bent u verantwoordelijk voor het selecteren van het juiste netsnoer voor het product. Het gebruik van een incompatibel netsnoer met dit product kan leiden tot een gevaar voor de elektrische veiligheid. Bestellingen die naar Argentinië, Brazilië en Japan worden verzonden, moeten het juiste netsnoer bij het systeem hebben besteld.
Opmerking
Alleen de goedgekeurde netsnoeren of jumper-netsnoeren die bij de security appliance zijn geleverd, worden ondersteund.
De volgende netsnoeren worden ondersteund:

Afbeelding 17: Argentinië CAB-IR2073-C19-AR

1. Stekker: IRAM 2073
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 18: Australië CAB-AC-16A-AUS

1. Stekker: AS/NZS 3112:2011 + A1
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 19: Brazilië UCSB-CABL-C19-BRZ

1. Stekker: NBR 14136
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 20: Jumper-netsnoer voor kast CAB-C19-CBN

1. Stekker: IEC 60320/20
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 21: China CAB-AC16A-CH

1. Stekker: GB2099.1/GB1002
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 22: Europa CAB-AC-2500-EU

1. Stekker: CEE 7 VII
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 23: India CAB-SABS-C19-IND

1. Stekker: SABS1641:1992
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 24: Internationaal CAB-AC-2500W-INT

1. Stekker: IEC60309/219306
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 25: Israël CAB-AC-2500W-ISRL en CAB-S132-C19-ISRL

1. Stekker: SI 32 PART 1.01
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 26: Italië CAB-C2316-C19-IT

1. Stekker: CEI 23-50
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 27: Japan CAB-C19-C20-3M-JP

1. Stekker: EN 60320-2-2/IC20
2. Netsnoerclassificatie: 15 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 28: Korea CAB-9K16A-KOR

1. Stekker: KTL SUO4007-1001
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 29: Gegoten CAB-US620P-C19-US

1. Stekker: NEMA L6-20P
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 30: Zwitserland CAB-ACS-16

1. Stekker: SEV 5934-2
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 31: Twist Lock CAB-AC-C6K-TWLK

1. Stekker: NEMA L6-20P
2. Netsnoerclassificatie: 16 A, 250 V
3. Connector: IEC 60320/C19

Afbeelding 32: Verenigd Koninkrijk CAB-BS1363-C19-UK

1. Stekker: BS1363A
2. Netsnoerclassificatie: 13 A, 250 V
3. Connector: IEC 60320/C19

Referenties

• Cisco Firepower 4100/9300 FXOS-compatibiliteit - Cisco
• Cisco Firepower 9300-serie - Configuratiehandleidingen - Cisco
• Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide - Cisco
• Cisco 40GBASE QSFP-modules gegevensblad - Cisco
• Returns Portal - Cisco

Download handleiding

Hier kunt u de volledige pdf-versie van de handleiding downloaden. Deze kan aanvullende veiligheidsinstructies, garantie-informatie, FCC-regels, enz. bevatten.

Download Cisco Firepower 9300 handleiding

Beschikbare talen