Cisco Firepower 4100 / 4112 / 4115 / 4125 / 4145 Handleiding

Functies

De Cisco Firepower 4100 is een zelfstandig modulair platform voor beveiligingsservices. Het kan meerdere beveiligingsservices tegelijkertijd uitvoeren en is daarom gericht op het datacentrum als een multiserviceplatform. De serie omvat de Firepower 4112, 4115, 4125 en 4145. Zie Product-ID-nummers voor een lijst met de product-ID's (PID's) die aan de 4100-serie zijn gekoppeld.
De Firepower 4100 ondersteunt Cisco Secure Firewall Threat Defense, Cisco Secure Firewall eXtensible Operating System (FXOS) en Cisco Secure Firewall ASA-software. Zie Cisco Firepower 4100/9300 FXOS-compatibiliteit, waarin informatie over software- en hardwarecompatibiliteit voor de Firepower 4100-serie wordt vermeld.

De volgende afbeelding 1 toont de Firepower 4100.

De volgende tabel bevat een overzicht van de functies voor de Firepower 4100.

Implementatieopties

Hier zijn enkele voorbeelden van hoe u de Firepower 4100 kunt implementeren:

• In een datacentrum met behulp van NGFW en ASA
• Op de core-/aggregatielaag van een datacentrum met 3 niveaus in een configuratie met hoge beschikbaarheid
• Als een speciale multifunctionele beveiligingsservice binnen geconvergeerde infrastructuurstacks, bijvoorbeeld vBlock, FlexPod, enzovoort, op de toegangslaag
• Als een beveiligingsapparaat voor datacentra met hoge prestaties tussen de WAN-edge en de datacentrumcore in een configuratie met hoge beschikbaarheid
• Inter-DC-clusteringimplementaties
• In nieuwere spine/leaf-datacentrumontwerpen, implementatie als een leaf die uitsluitend beveiligingsfuncties biedt

Inhoud van de verpakking

De volgende afbeelding 2 toont de inhoud van de verpakking voor de Firepower 4100. Let op: de inhoud kan worden gewijzigd en uw exacte inhoud kan extra of minder items bevatten.

Locatie van het serienummer

Het serienummer voor het Firepower 4100-serie chassis bevindt zich op de uittrekbare assetkaart op het voorpaneel. (Zie afbeelding 3)

U kunt ook aanvullende modelinformatie bekijken op het nalevingslabel aan de onderkant van het chassis. (Afbeelding 4)

Voorpaneel

De volgende afbeelding 5 toont het voorpaneel van de Firepower 4100.

RJ-45-consolepoort
De Firepower 4100 heeft een standaard RJ-45-consolepoort. U kunt de CLI gebruiken om uw Firepower 4100 te configureren via de seriële RJ-45-consolepoort met behulp van een terminalserver of een terminalemulatieprogramma op een computer.
De RJ-45-poort (8P8C) ondersteunt RS-232-signalering naar een interne UART-controller. De consolepoort heeft geen hardwarematige stroomregeling en ondersteunt geen externe inbelmodem. De baudrate is 9600. U kunt de standaardkabel in uw accessoirekit gebruiken om de RJ-45 indien nodig naar DB-9 om te zetten.

Type A USB-poort
U kunt de externe Type A USB-poort gebruiken om een apparaat voor gegevensopslag aan te sluiten. De externe USB-schijf-id is :. De Type A USB-poort ondersteunt het volgende:

• Hot-swapping
• USB-schijf geformatteerd met FAT32
• Boot kick-start-image van de Supervisor ROMMON voor hersteldoeleinden
• Bestanden kopiëren van en naar workspace:/ en volatile:/ binnen local-mgmt. De meest relevante bestanden zijn:
  • Core-bestanden
  • Ethanalyzer-pakketregistraties
  • Tech-support-bestanden
  • Logbestanden van beveiligingsmodules
• Platformbundel-image uploaden met behulp van download image usbA:

De Type A USB-poort ondersteunt geen upload van Cisco Secure Package (CSP)-images.

Netwerkpoorten
Het Firepower 4100-chassis heeft acht vaste poorten die 1-Gb/10-Gb SFP/SFP+-transceivers (fiber of koper) vereisen. Ze zijn genummerd van links naar rechts, beginnend met 1, en heten Ethernet 1/1 tot en met Ethernet 1/8. De 4100 heeft ook twee netwerkmoduleslots die verschillende aantallen poorten ondersteunen, afhankelijk van de netwerkmodule. Zie Netwerkmodules voor de ondersteunde netwerkmodules. Zie Ondersteunde SFP/SFP+- en QSFP-transceivers voor de lijst met ondersteunde transceivers.
Elke poort heeft led's die de link-/activiteitsstatus weergeven.

Beheerpoort
Het Firepower 4100-chassis heeft een beheerpoort die een 1-Gb fiber of copper SFP vereist.

Led's op het voorpaneel

De volgende afbeelding 6 en tabel beschrijven de led's op het voorpaneel van de Firepower 4100.

Achterpaneel

De volgende afbeelding 7 toont het achterpaneel van de Firepower 4100.

De stroomschakelaar bevindt zich links van voedingseenheid 1 aan de achterkant van het chassis. Het is een tuimelschakelaar die de stroom naar het systeem regelt. Als de stroomschakelaar in de standby-stand staat, is alleen de 3,3V-standbyvoeding van de voedingseenheid ingeschakeld en is de 12V-hoofdstroom uitgeschakeld. Wanneer de schakelaar in de AAN-stand staat, wordt de 12V-hoofdstroom ingeschakeld en start het systeem op.
U kunt het chassis op twee manieren uitschakelen:

• Voer een correcte afsluiting uit met behulp van de shutdown (afsluit) opdrachten (zie de FXOS CLI Configuration Guide voor de procedure). Dit kan enkele minuten duren. Schakel vervolgens de stroomschakelaar naar de UIT-stand. De stroom-LED verandert onmiddellijk van continu groen naar uit.

Als u de stroomschakelaar naar de UIT-stand zet voordat de shutdown (afsluit) opdrachtreeks is voltooid of als u de stroomkabels van het systeem verwijdert voordat de correcte afsluiting is voltooid, kan er schijfcorruptie optreden.

• Schakel de stroomschakelaar naar de UIT-stand. De stroom-LED verandert van continu groen naar uit.

Opmerking
Nadat u de stroom van het chassis hebt verwijderd door de stroomschakelaar op UIT te zetten of de stroomkabel los te koppelen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.

Netwerkmodules

De Firepower 4100 bevat twee slots voor netwerkmodules die optische of elektrische netwerkinterfaces bieden. Netwerkmodules zijn optionele, verwijderbare I/O-modules die extra poorten of verschillende interfacetypen (1/10/40 Gb) bieden. De Firepower-netwerkmodules worden op het voorpaneel in het chassis gestoken.

Voor meer informatie

• Zie 10-Gb Network Module voor een beschrijving van de 10-GB netwerkmodule.
• Zie 40-Gb Network Module voor een beschrijving van de 40-GB netwerkmodule.
• Zie 100-Gb Network Module voor een beschrijving van de 100-Gb netwerkmodule met twee poorten.
• Zie Hardware Bypass Network Modules voor de locatie en beschrijving van de LED's en de poortconfiguraties voor de hardware bypass-netwerkmodules.
• Zie Install, Remove, and Replace the Network Module voor de procedure voor het verwijderen en vervangen van netwerkmodules.

10-Gb netwerkmodule

De volgende afbeelding 8 toont het voorpaneel van de 10-Gb netwerkmodule (FPR4K-NM-8X10G). De FPR4K-NM-8X10G is een enkele brede module die hot-swapping ondersteunt. De acht poorten zijn van boven naar beneden, van links naar rechts genummerd.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de compatibiliteitsmatrix van de software.

Opmerking
De FPR4K-NM-8X10G is NEBS-compatibel.

Opmerking
U kunt vier koperen SFP's in de bovenste of onderste rij poorten plaatsen. Beide rijen kunnen niet tegelijkertijd worden gevuld vanwege de poortrijafstand.

Voor meer informatie

• Voor een lijst met koperen SFP's, zie Supported SFP/SFP+ and QSFP Transceivers

40-Gb netwerkmodule

De volgende afbeelding 9 toont het voorpaneel van de 40-Gb netwerkmodule (FPR4K-NM-4X40G). De FPR4K-NM-4X40G is een enkele brede module die hot-swapping ondersteunt. De vier poorten zijn van links naar rechts genummerd.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de compatibiliteitsmatrix van de software.

Opmerking
De FPR4K-NM-4X40G is NEBS-compatibel.

100-Gb netwerkmodule

De volgende afbeelding 10 toont het voorpaneel van de 100-Gb netwerkmodule (FPR4K-NM-2X100G). De FPR4K-NM-2X100G is een enkele brede module met twee poorten die hot-swapping ondersteunt. De twee poorten zijn van links naar rechts genummerd. De FPR4K-NM-2X100G wordt voor het eerst ondersteund in FTD 7.2 en ASA 9.18.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de compatibiliteitsmatrix van de software.

Hardware Bypass-netwerkmodules

Hardware bypass (ook bekend als fail-to-wire) is een fysieke laag (laag 1)-bypass waarmee gekoppelde interfaces in de bypass-modus kunnen gaan, zodat de hardware pakketten doorstuurt tussen deze poortparen zonder software-interventie. Hardware bypass biedt netwerkconnectiviteit bij software- of hardwarestoringen. Hardware bypass is handig op poorten waar de Firepower-beveiligingsapparaat alleen verkeer bewaakt of registreert. De hardware bypass-netwerkmodules hebben een optische schakelaar die de twee poorten kan verbinden wanneer dat nodig is. De hardware bypass-netwerkmodules hebben ingebouwde SFP's.
Hardware bypass wordt alleen ondersteund op een vaste set poorten. U kunt poort 1 koppelen aan poort 2, poort 3 aan poort 4, maar u kunt poort 1 bijvoorbeeld niet koppelen aan poort 4.

Opmerking
Wanneer het apparaat overschakelt van normale werking naar hardware bypass of van hardware bypass terug naar normale werking, kan het verkeer enkele seconden worden onderbroken. Een aantal factoren kan van invloed zijn op de duur van de onderbreking; bijvoorbeeld gedrag van de optische linkpartner, zoals de manier waarop deze omgaat met linkfouten en debounce-timing; spanning tree protocol convergentie; dynamische routeringsprotocol convergentie; enzovoort. Gedurende deze tijd kunt u verbroken verbindingen ervaren.

Er zijn drie configuratieopties voor hardware bypass-netwerkmodules:

• Passieve interfaces—Verbinding met één poort.
  Verbind voor elk netwerksegment dat u passief wilt bewaken de kabels met één interface. Dit is de manier waarop de niet-hardware bypass-netwerkmodules werken.
• Inline-interfaces—Verbinding met twee gelijksoortige poorten (bijvoorbeeld 10 Gb naar 10 Gb) op één netwerkmodule, tussen netwerkmodules of vaste poorten.
  Verbind voor elk netwerksegment dat u inline wilt bewaken de kabels met paren interfaces.
• Inline met hardware bypass-interfaces—Verbinding van een hardware bypass-gepaarde set.
  Verbind voor elk netwerksegment dat u inline met fail-open wilt configureren de kabels met de gepaarde interfaceset.
  Voor de 40-Gb-netwerkmodule verbindt u de twee poorten om een gepaarde set te vormen. Voor de 1/10-Gb-netwerkmodules verbindt u de bovenste poort met de onderste poort om een hardware bypass-gepaarde set te vormen. Hierdoor kan het verkeer stromen, zelfs als het beveiligingsapparaat uitvalt of de stroom verliest.

Opmerking
Als u een inline-interfaceset hebt met een mix van hardware bypass- en niet-hardware bypass-interfaces, kunt u hardware bypass niet inschakelen op deze inline-interfaceset. U kunt hardware bypass alleen inschakelen op een inline-interfaceset als alle paren in de inline-set geldige hardware bypass-paren zijn.

Voor meer informatie

• Zie 1-Gb Network Module with Hardware Bypass voor een beschrijving van de 1-Gb-netwerkmodule.
• Zie 40-Gb Network Module with Hardware Bypass voor een beschrijving van de 40-Gb-netwerkmodule.
• Zie 1-Gb SX/10-Gb SR/10-Gb LR Network Module with Hardware Bypass voor een beschrijving van de 1-GB SX-, 10-GB SR- en LR-netwerkmodules.
• Zie Install, Remove, and Replace the Network Module voor de procedure voor het verwijderen en vervangen van enkelvoudige netwerkmodules.

1-Gb-netwerkmodule met hardware bypass

De volgende afbeelding 11 toont de weergave van het voorpaneel van de 1-Gb-netwerkmodule met hardware bypass (FPR-NM-8X1G-F). Koppel poorten 1 en 2, 3 en 4, 5 en 6 en 7 en 8 om hardware bypass-gepaarde sets te vormen.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

40-Gb-netwerkmodule met hardware bypass

De volgende afbeelding 12 toont het voorpaneel van de 40-Gb hardware bypass-netwerkmodule (FPR4K-NM-2X40G-F). De FPR4K-NM-2X40G-F is een enkelvoudige module die geen hot-swapping ondersteunt. De twee poorten zijn van links naar rechts genummerd. Koppel de twee poorten om een hardware bypass-gepaarde set te maken.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

De volgende tabel beschrijft de kabelspecificaties die nodig zijn om het invoegverlies zo laag mogelijk te houden.

Opmerking
Zie het Cisco 40GBASE QSFP Modules Data Sheet voor specificaties van de QSFP voor de 40-Gb BASE-SR-4.

We raden de volgende Cisco OM3 MTP/MPO-kabels aan.

1-Gb SX/10-Gb SR/10-Gb LR-netwerkmodule met hardware bypass

De volgende afbeelding 13 toont het voorpaneel van de 1-Gb SX-, 10-Gb SR- en 10-Gb LR-hardware bypass-netwerkmodules (FPR4K-NM-6X1SX-F, FPR4K-NM-6X10SR-F, FPR4K-NM-6X10LR-F). Dit is een enkelvoudige module die geen hot-swapping ondersteunt. De zes poorten zijn van boven naar beneden en van links naar rechts genummerd. Koppel poorten 1 en 2, 3 en 4 en 5 en 6 om hardware bypass-gepaarde sets te vormen.

Opmerking
Zorg ervoor dat u het juiste firmwarepakket en de juiste softwareversie hebt geïnstalleerd om deze netwerkmodule te ondersteunen. Zie de Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide voor instructies over het controleren van uw firmwarepakketversie en het upgraden van de firmware indien nodig. Zie Cisco Firepower 4100/9300 FXOS Compatibility voor de softwarecompatibiliteitsmatrix.

De 1-Gb SX-/10-Gb SR/10-Gb LR-netwerkmodules hebben de volgende invoegverliesmetingen. Invoegverliesmetingen helpen u bij het oplossen van problemen met het netwerk door de kabelinstallatie en -prestaties te verifiëren.

Voedingmodules

De Firepower 4100 ondersteunt twee AC- of DC-voedingmodules, zodat er dubbele voedingsredundantie beschikbaar is. Aan de achterkant van het chassis zijn de voedingmodules van links naar rechts genummerd, bijvoorbeeld PSU1 en PSU2.

Opmerking
De systeemstroomvereisten zijn lager dan de mogelijkheden van de voedingmodule. Zie Hardware specificaties voor de systeemstroomvereisten.

Opmerking
Nadat u de stroom van het chassis hebt verwijderd, door de aan/uit-schakelaar op OFF te zetten of het netsnoer los te koppelen, wacht u minstens 10 seconden voordat u de stroom weer inschakelt.

Let op
Zorg ervoor dat er altijd één voedingmodule actief is.

Zie De voedingmodule verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van de voedingmodule.

AC-voeding
De voedingen kunnen tot 1100 W aan stroom leveren over het ingangsspanningsbereik. De belasting wordt gedeeld wanneer beide voedingmodules tegelijkertijd zijn aangesloten en actief zijn. De voedingmodules zijn hot-swappable.

DC-voeding
De voedingen kunnen tot 950 W aan stroom leveren over het ingangsspanningsbereik. De belasting wordt gedeeld wanneer beide voedingmodules tegelijkertijd zijn aangesloten en actief zijn. De voedingmodules zijn hot-swappable.

LED's voedingmodule
De volgende afbeelding 14 toont de tweekleurige LED's van de voeding. De LED's bevinden zich aan de rechterbovenkant.

De volgende tabel beschrijft de LED's van de voedingsmodule en hun statussen.

Ventilatormodules

De Firepower 4100 vereist zes ventilatormodules, die hot-swappable zijn. Ze zijn aan de achterkant van het chassis geïnstalleerd. Het systeem ondersteunt werking met één ventilatorstoring (N+1 ventilatorredundantie), maar laat het systeem niet langere tijd werken zonder dat alle ventilatormodules zijn geïnstalleerd. Houd de verwijder- en vervangingstijd op drie minuten. Verwijder en vervang één ventilatormodule tegelijk.
Als u een ventilator verwijdert of een ventilator uitvalt, werken de andere ventilatoren op volle snelheid, wat lawaaierig kan zijn.
De ventilatormodules zijn van links naar rechts genummerd, bijvoorbeeld FAN1, FAN2, FAN3, FAN4, FAN5 en FAN6. Zie De ventilatormodule verwijderen en vervangen voor de procedure voor het verwijderen en vervangen van de ventilatormodule.

De volgende afbeelding 15 toont de locatie van de ventilator-LED.

De ventilatormodule heeft één tweekleurige LED, die zich in de linkerbovenhoek van de ventilator bevindt.

• Oranje—Ventilatorstoring.
• Groen—Ventilator draait normaal. Het kan tot een minuut duren voordat de LED-status groen wordt nadat de stroom is ingeschakeld.

Ondersteunde SFP/SFP+ en QSFP-transceivers

De SFP/SFP+-transceivers zijn bidirectionele apparaten met een zender en ontvanger in hetzelfde fysieke pakket. Het is een hot-swappable optische of elektrische (koperen) interface die in de SFP/SFP+-poorten op de vaste poorten en de netwerkmodulepoorten wordt gestoken en Ethernet-connectiviteit biedt.

Gebruik de juiste ESD-procedures bij het plaatsen van de transceiver. Vermijd het aanraken van de contacten aan de achterkant en houd de contacten en poorten vrij van stof en vuil. Bewaar ongebruikte transceivers in de ESD-verpakking waarin ze zijn verzonden. De volgende afbeelding 16 toont een voorbeeld van een SFP-transceiver.

Veiligheidswaarschuwingen
Let op de volgende waarschuwingen voor optische verbindingen:

Verklaring 1051—Laserstraling
Er kan onzichtbare laserstraling worden uitgezonden door losgekoppelde vezels of connectoren. Staar niet in stralen en kijk niet rechtstreeks met optische instrumenten.

Verklaring 1055—Klasse 1/1M-laser
Er is onzichtbare laserstraling aanwezig. Stel gebruikers van telescopische optiek er niet aan bloot. Dit is van toepassing op laserproducten van klasse 1/1M.

De volgende tabel geeft een overzicht van de door Cisco ondersteunde transceivers.

Hardware specificaties

De volgende tabel bevat hardwarespecificaties voor de Firepower 4100.

Product-ID-nummers

De volgende tabel bevat de PID's die zijn gekoppeld aan de Firepower 4100. Alle PID's in de tabel zijn ter plekke te vervangen. Als u een Return Material Authorization (RMA) voor een onderdeel nodig hebt, raadpleegt u Cisco Returns Portal voor meer informatie.

Opmerking
Zie de opdracht show inventory in de Cisco Firepower 4100/9300 FXOS Command Reference, in de Cisco Firepower Threat Defense Command Reference of in de Cisco ASA Series Command Reference voor de procedure om een lijst weer te geven van de PID's voor uw Firepower 4100.

Specificaties van het netsnoer

Elke voeding heeft een afzonderlijk netsnoer. Er zijn standaardnetsnoeren beschikbaar voor aansluiting op het beveiligingsapparaat.
Als u het optionele netsnoer niet met het systeem bestelt, bent u zelf verantwoordelijk voor het selecteren van het juiste netsnoer voor het product. Het gebruik van een incompatibel netsnoer met dit product kan leiden tot een elektrisch veiligheidsrisico. Bestellingen die worden geleverd in Argentinië, Brazilië en Japan moeten het juiste netsnoer bij het systeem besteld hebben.

Opmerking
Alleen de goedgekeurde netsnoeren of overbruggingsnetsnoeren die bij het beveiligingsapparaat worden geleverd, worden ondersteund.

De volgende netsnoeren worden ondersteund. Zie Afbeeldingen 17-35

Download handleiding

Hier kunt u de volledige pdf-versie van de handleiding downloaden. Deze kan aanvullende veiligheidsinstructies, garantie-informatie, FCC-regels, enz. bevatten.

Download Cisco Firepower 4100 / 4112 / 4115 / 4125 / 4145 Handleiding

Dit vind je misschien ook leuk

Cisco Firepower 4100-serie, Firepower 4110 / 4120 4140 / 4150 Handleiding

Beschikbare talen