Cisco Secure Firewall 3110 Hardwareinstallationshandbuch
Verwandte Anleitungen für Cisco Secure Firewall 3110
Inhaltszusammenfassung für Cisco Secure Firewall 3110
- Seite 1 Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140 Erste Veröffentlichung: 6. Juni 2022 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
- Seite 2 Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html.
-
Seite 3: Inhaltsverzeichnis
Netzteilmodul Duale Lüftermodule SSDs Unterstützte SFP/SFP+/QSFP+-Transceiver Hardwarespezifikationen Produkt-IDs Netzkabelspezifikationen K A P I T E L 2 Vorbereitung der Installation Warnhinweise für die Installation Sicherheitsempfehlungen Sicherheit bei Arbeiten mit Elektrizität Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 4 Installieren, Entfernen und Austauschen des Netzwerkmoduls Entfernen und Austauschen der SSD Entfernen und Austauschen des dualen Lüftermoduls Entfernen und Austauschen des Netzteilmoduls Anschließen des DC-Netzteilmoduls Sichern des Netzkabels am Netzteilmodul Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 5: Überblick
Produkt-IDs, auf Seite 35 • Netzkabelspezifikationen, auf Seite 38 Merkmale Die Cisco Secure Firewall 3100 ist eine eigenständige modulare Plattform für Sicherheitsservices, die die Modelle Cisco Secure Firewall 3110, 3120, 3130 und 3140 umfasst. Unter Produkt-IDs, auf Seite 35 finden Sie eine Liste der Produkt-IDs (PIDs) für die Serie 3100. - Seite 6 Überblick Merkmale Abbildung 1: Cisco Secure Firewall 3100 In der folgenden Tabelle sind die Merkmale und Funktionen der Cisco Secure Firewall 3100 aufgelistet. Tabelle 1: Cisco Secure Firewall 3100 Merkmale und Funktionen Funktion 3110 3120 3130 3140 Formfaktor 1 HE Für branchenübliche 19-Zoll-Racks (48,3 cm) mit Vierkantbohrungen...
- Seite 7 Zwei 400-W-AC-Netzteilmodule im Lieferumfang enthalten Lieferumfang enthalten Hot-Swap-fähig Hot-Swap-fähig DC-Netzteil Ja (optional) Hot-Swap-fähig Redundante Nein Stromversorgung Ja, wenn Sie ein zusätzliches Zwei Netzteile sind im Hinweis Hinweis Lieferumfang enthalten. Netzteil bestellen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 8: Bereitstellungsoptionen
Sie sie länger als 5 Sekunden gedrückt, um das System auf die Werkseinstellungen zurückzusetzen. Bereitstellungsoptionen Im Folgenden finden Sie einige Beispiele, wie Sie die Cisco Secure Firewall 3100 bereitstellen können: • Als Firewall: • Am Enterprise-Internet-Edge in einer redundanten Konfiguration •... -
Seite 9: Lieferumfang
• Für Remotezugriffs-VPN • Für Site-to-Site-VPN Lieferumfang Die folgende Abbildung zeigt den Lieferumfang für die Cisco Secure Firewall 3100. Dieser kann jedoch variieren, und Ihre Lieferung kann mehr oder weniger Artikel umfassen, falls Sie zusätzliche Teile bestellt haben. Unter Produkt-IDs finden Sie eine Liste der PIDs zum Lieferumfang. -
Seite 10: Seriennummer Und Qr-Codes
Schritten verweisen. Seriennummer und QR-Codes Die herausnehmbare Anlagenkarte an der Vorderseite des Cisco Secure Firewall 3100-Chassis enthält die Modellnummer, die Seriennummer und den QR-Code des LTP-Dokuments (Low-Touch Provisioning). Im Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 11 (Easy Deployment Guide für Cisco Secure Firewalls der 1000-, 2100-, oder 3100-Serie) wird erläutert, wie Sie LTP verwenden können, damit jeder ein neues Cisco Secure Firewall 3100-Chassis mit einem Netzwerk verbinden kann, um das Gerät zu Cisco Defense Orchestrator (CDO) hinzuzufügen und es remote zu konfigurieren.
-
Seite 12: Vorderseite
QR-Code, der auf den Leitfaden zu den ersten Schritten mit Cisco Secure Firewall 3100 verweist Vorderseite Die folgende Abbildung zeigt die Vorderseite der Cisco Secure Firewall 3100. Unter LEDs an der Vorderseite, auf Seite 11 finden Sie eine Beschreibung der LEDs. - Seite 13 Der Chassis-Management-Port der Cisco Secure Firewall 3100 ist ein 1/10-Gbit/s-Glasfaser-SFP-Port. RJ-45-Konsolen-Port Das Chassis der Cisco Secure Firewall 3100 hat einen Standard-RJ-45-Konsolen-Port. Sie können mithilfe der CLI Ihre 3100 über den seriellen RJ-45-Konsolen-Port konfigurieren. Verwenden Sie dazu einen Terminal-Server oder ein Terminalemulationsprogramm über einen Computer.
- Seite 14 • Dateien für den technischen Support • Sicherheitsmodul-Protokolldateien • Upload des Plattform-Bundle-Images mithilfe von download image usbA: Der USB-Port vom Typ A bietet keine Unterstützung für den Cisco Secure Package-Image-Upload (CSP-Image-Upload). Netzwerk-Ports Das Cisco Secure Firewall 3100-Chassis verfügt über einen Netzwerkmodulsteckplatz, der die folgenden Netzwerkmodule unterstützt:...
-
Seite 15: Leds An Der Vorderseite
• Unter 40-Gbit-Netzwerkmodul, auf Seite 18 finden Sie weitere Informationen zum Netzwerkmodul. LEDs an der Vorderseite Die folgende Abbildung zeigt die LEDs auf der Vorderseite der Cisco Secure Firewall 3100. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 16 Überblick LEDs an der Vorderseite Abbildung 6: LEDs auf der Vorderseite der Cisco Secure Firewall 3100 RJ-45-Kupfer-Port-Verbindungsstatus RJ-45-Kupfer-Port-Aktivitätsstatus • Aus: Keine Verbindung. • Aus: Keine Aktivität • Grün: Die Verbindung ist aktiv. • Grün blinkend: Die Anzahl der Lichtblitze gibt die Verbindungsgeschwindigkeit an;...
- Seite 17 • Orange: Der Bootvorgang des Systems ist ein Fehler vor. fehlgeschlagen. • Orange blinkend: Alarmzustand. Das System muss gewartet werden, oder es ist ein Benutzereingriff erforderlich. Das System bootet möglicherweise nicht ordnungsgemäß. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 18: Rückseite
Hochverfügbarkeitspaar aktiviert. • Grün: Die Einheit befindet sich im aktiven Modus. • Orange: Die Einheit befindet sich im Standby-Modus. Rückseite Die folgende Abbildung zeigt die Rückseite der Cisco Secure Firewall 3100. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 19 Sie die AC-Stromversorgung trennen. LEDs an der Vorderseite, auf Seite 11 finden Sie die Beschreibung der PWR-LED. Im FXOS-Konfigurationsleitfaden finden Sie weitere Informationen zur Verwendung der shutdown-Befehle. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 20: Netzwerkmodul, 1/10/25 Gbit/S
• Unter Entfernen und Austauschen des dualen Lüftermoduls, auf Seite 74 finden Sie die Vorgehensweise für den Ausbau und Austausch des dualen Lüftermoduls bei der Cisco Secure Firewall 3100. • Unter Erdung des Chassis, auf Seite 66 finden Sie die Vorgehensweise zur Erdung des Chassis mithilfe der Erdungsklemme. - Seite 21 Konfigurationsleitfaden für Ihr Betriebssystem. Hinweis Sie können das Netzwerkmodul mit 1/10/25 Gbit/s und 8 Ports zwar auf den Modellen Cisco Secure Firewall 3110 und 3120 installieren, doch die Software erkennt es dort nicht, da es nicht unterstützt wird. Die folgende Abbildung zeigt die Vorderseite des Netzwerkmoduls mit 1/10 Gbit/s und 1/10/25 Gbit/s.
-
Seite 22: 40-Gbit-Netzwerkmodul
Vorgehensweise für den Ausbau und den Austausch von Netzwerkmodulen. 40-Gbit-Netzwerkmodul Das Cisco Secure Firewall 3100-Chassis verfügt über einen Netzwerkmodulsteckplatz. Netzwerkmodule sind optionale, herausnehmbare I/O-Module, die entweder zusätzliche Ports oder verschiedene Schnittstellentypen bereitstellen. Das Netzwerkmodul wird auf der Vorderseite des Chassis angeschlossen. Unter... - Seite 23 Konfigurationsleitfaden für Ihr Betriebssystem. Hinweis Sie können das Netzwerkmodul mit 40 Gbit/s und 4 Ports zwar auf den Modellen Cisco Secure Firewall 3110 und 3120 installieren, doch die Software erkennt es dort nicht, da es nicht unterstützt wird. Die folgende Abbildung zeigt die Vorderseite des Netzwerkmoduls mit 40 Gbit/s.
-
Seite 24: Hardwareumgehungsnetzwerkmodule
Pakete zwischen diesen Port-Paaren ohne Softwareeingriff weiterleitet. Eine Hardwareumgehung ermöglicht Netzwerkverbindungen, wenn Software- oder Hardwarefehler auftreten. Die Hardwareumgehung ist nützlich für Ports, bei denen die Cisco Secure Firewall den Datenverkehr nur überwacht oder protokolliert. Netzwerkmodule mit Hardwareumgehung verfügen über einen optischen Switch, der die beiden Ports bei Bedarf verbinden kann. -
Seite 25: 10/100/1000Base-T-Netzwerkmodul Mit Hardwareumgehung
Für die 1/10/25-Gbit/s-Netzwerkmodule schließen Sie den oberen Port an den unteren Port an, um einen gekoppelten Schnittstellensatz mit Hardwareumgehung zu bilden. Auf diese Weise kann der Datenverkehr auch dann fließen, wenn die Cisco Secure Firewall ausfällt oder nicht mit Strom versorgt wird. Hinweis Wenn Sie einen Inline-Schnittstellensatz mit einer Kombination aus Schnittstellen mit und ohne Hardwareumgehung haben, können Sie die Hardwareumgehung für diesen Inline-Schnittstellensatz nicht... - Seite 26 Die Ports 1 und 2 werden gekoppelt, um einen Schnittstellensatz mit Hardwareumgehung zu • Orange blinkend: Der Port befindet sich im bilden. Die LED B1 gilt für diesen gekoppelten Hardwareumgehungsmodus; Fehlerereignis. Port. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 27: Netzwerkmodul Mit Hardwareumgehung
Netzwerkmodul mit Hardwareumgehung, 1 Gbit/s SX/10 Gbit/s SR/10 Gbit/s LR/25 Gbit/s SR/25 Gbit/s LR Das Cisco Secure Firewall 3100-Chassis verfügt über einen Netzwerkmodulsteckplatz. Netzwerkmodule sind optionale, herausnehmbare I/O-Module, die entweder zusätzliche Ports oder verschiedene Schnittstellentypen bereitstellen. Das Netzwerkmodul wird auf der Vorderseite des Chassis angeschlossen. Unter... - Seite 28 2, 3 und 4 sowie 5 und 6, um einen gekoppelten Schnittstellensatz mit Hardwareumgehung zu bilden. Im Hardwareumgehungsmodus werden die Daten nicht von der Cisco Secure Firewall 3100 verarbeitet, sondern an den gekoppelten Port weitergeleitet. Dieses Netzwerkmodul verfügt über integrierte SPF-Transceiver. Der Austausch im laufenden Betrieb (Hot Swap) und der Austausch vor Ort wird bei Transceivern nicht unterstützt.
- Seite 29 • Unter 10/100/1000Base-T-Netzwerkmodul mit Hardwareumgehung, auf Seite 21 finden Sie eine Beschreibung des 1-Gbit-Netzwerkmoduls. • Unter Netzwerkmodul, 1/10/25 Gbit/s, auf Seite 16 finden Sie eine Beschreibung des Netzwerkmoduls mit 1/10/25 Gbit/s. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 30: Netzteilmodul
Vorgehensweise für den Ausbau und den Austausch von Netzwerkmodulen. Netzteilmodul Die Cisco Secure Firewall 3100 unterstützt zwei AC- oder DC-Netzteilmodule, sodass ein redundanter Schutz durch zwei Netzteile möglich ist. Die Modelle 3110 und 3120 werden mit einem AC-Netzteil geliefert. (Sie können zwei bestellen.) Die Modelle 3130 und 3140 werden mit zwei AC-Netzteilen geliefert. - Seite 31 >88 % bei 50 % Last Netzteilmodul LEDs Die folgende Abbildung zeigt die zweifarbige LED des Netzteils am Netzteilmodul. Die Abbildung zeigt das AC-Netzteilmodul. Das DC-Netzteilmodul verfügt über die gleichen LEDs. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 32: Duale Lüftermodule
Ausbau und Austausch des Netzteilmoduls für die Cisco Secure Firewall 3100. Duale Lüftermodule Die Cisco Secure Firewall 3100 verfügt über zwei duale Lüftermodule, die 3+1-Redundanz bieten. Wenn ein Lüfter ausfällt, drehen die anderen drei mit maximaler Geschwindigkeit, damit das System weiterhin funktioniert. -
Seite 33: Ssds
• Orange blinkend: Zwei oder mehr Lüfter sind ausgefallen. Dies erfordert sofortige Aufmerksamkeit. Weitere Informationen • Eine Liste der PIDs im Zusammenhang mit den Lüftern der Cisco Secure Firewall 3100 finden Sie unter Produkt-IDs, auf Seite • Unter Entfernen und Austauschen des dualen Lüftermoduls, auf Seite 74... -
Seite 34: Unterstützte Sfp/Sfp+/Qsfp+-Transceiver
SSDs können nicht zwischen verschiedenen Plattformen ausgetauscht werden. So können Sie beispielsweise eine SSD der 2100-Serie nicht in einer Sicherheits-Appliance der 3100-Serie verwenden. Eine Liste der PIDs im Zusammenhang mit den SSDs der Cisco Secure Firewall 3100 finden Sie unter Produkt-IDs, auf Seite 35. - Seite 35 100 mm kann zu Augenschäden führen. Warnung Anweisung 1057 Freisetzung gefährlicher Strahlung Die Verwendung von Kontrollen, Anpassungen oder die Durchführung von Verfahren, die sich von den hier angegebenen unterscheiden, kann/können zur Freisetzung gefährlicher Strahlung führen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 36 Vorsicht SFP anderer Hersteller sind zwar zulässig, aber wir empfehlen deren Verwendung nicht, da sie nicht von Cisco getestet und validiert wurden. Cisco TAC kann den Support für jegliche Interoperabilitätsprobleme verweigern, die aus der Verwendung eines ungetesteten Dritt-SFP-Transceivers hervorgehen. In der folgenden Tabelle sind die unterstützten Transceiver für die fest konfigurierten Ports aller 3100-Modelle und FPR-X-NM-8X10G/FPR-X-NM-8X25G-Netzwerkmodule aufgelistet.
- Seite 37 = 7 und 10 m 10G AOC SFP-10G-AOCxM x = 1/2/3/5/7/10 m In der folgenden Tabelle sind die unterstützten Transceiver für die fest konfigurierten Ports der Cisco Secure Firewall 3130 und 3140 und des FPR-X-NM-8X25G-Netzwerkmoduls aufgeführt. Tabelle 6: Unterstützte 25-Gbit/s-SFP-Transceiver Typ der optischen Verbindung...
-
Seite 38: Hardwarespezifikationen
3 m, 5 m, 7 m, 10 m, 15 m, 30 m) Hinweis Unterstützt ab FTD 7.2 und ASA 7.18.1. Hardwarespezifikationen In der folgenden Tabelle sind die Hardwarespezifikationen für die Cisco Secure Firewall 3100 aufgelistet. Spezifikation 3110 3120 3130 3140 Chassisabmessungen (H x B x T) -
Seite 39: Produkt-Ids
80 (maximal) Produkt-IDs In der folgenden Tabelle sind die Produkt-IDs (PIDs) für die Cisco Secure Firewall 3100 aufgelistet. Alle PIDs in der Tabelle sind vor Ort austauschbar. Wenn Sie eine RMA (Return Material Authorization) für eine Komponente benötigen, finden Sie weitere Informationen im Cisco Retourenportal. - Seite 40 Rackmontage-Halterungen (Ersatzteil) Netzwerkmodule FPR3K-XNM-6X1SXF 1-Gbit/s-SFP-Netzwerkmodul mit Hardwareumgehung und 6 Ports, SX Multimode FPR3K-XNM-6X1SXF= 1-Gbit/s-SFP-Netzwerkmodul mit Hardwareumgehung und 6 Ports, SX Multimode (Ersatzteil) FPR3K-XNM-6X10SRF 10-Gbit/s-SFP-Netzwerkmodul mit Hardwareumgehung und 6 Ports, SR Multimode Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 41 1/10/25-Gbit/s-QSFP-Netzwerkmodul mit 8 Ports (Ersatzteil) FPR3K-XNM-4X40G 40-Gbit/s-QSFP+-Netzwerkmodul mit 4 Ports FPR3K-XNM-4X40G= 40-Gbit/s-QSFP+-Netzwerkmodul mit 4 Ports (Ersatzteil) FPR3K-NM-BLANK Platzhalter für einen leeren Steckplatz eines Netzwerkmoduls FPR3K-NM-BLANK= Platzhalter für einen leeren Steckplatz eines Netzwerkmoduls (Ersatzteil) Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 42: Netzkabelspezifikationen
Überblick Netzkabelspezifikationen Netzkabelspezifikationen Jedes Netzteil verfügt über ein eigenes Netzkabel. Für den Anschluss an die Cisco Secure Firewall sind Standard-Netzkabel oder Jumper-Kabel verfügbar. Die Jumper-Kabel für den Einsatz in Racks sind als Alternative zu den Standard-Netzkabeln erhältlich. Wenn Sie das optionale Netzkabel nicht zusammen mit dem System bestellen, übernehmen Sie die Verantwortung für die Auswahl des richtigen Netzkabels für das Produkt. - Seite 43 Kabelnennwerte: 10 A, 250 V Länge: 2,5 m Steckverbinder: IEC 60320/C13 — Abbildung 20: Europa (CAB-ACE) Stecker: CEE 7 VII Kabelnennwerte: 10 A, 250 V Länge: 1,5 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 44 Kabelnennwerte: 10 A, 250 V Länge: 1,4 m Steckverbinder: IEC 60320/C13 — Abbildung 23: Indien (PWR-CORD-IND-D) Stecker: IS 6538-1971 Kabelnennwerte: 10 A, 250 V Länge: 1,8 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 45 Kabelnennwerte: 10 A, 250 V Länge: 2,5 m Steckverbinder: IEC 60320/C13 — Abbildung 26: Japan (CAB-JPN) Stecker: JIS C8303 Kabelnennwerte: 12 A, 125 V Länge: 2,5 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 46 Kabelnennwerte: 10 A, 250 V Länge: 2 m Steckverbinder: IEC 60320/C13 — Abbildung 29: Jumper (CAB-C13-C14-2M) IEC 60320/C14G Kabelnennwerte: 10 A, 250 V Länge: 2 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 47 Kabelnennwerte: 10 A, 250 V Länge: 1,8 m Steckverbinder: IEC 60320/C13 — Abbildung 32: Nordamerika (CAB-AC) Stecker: NEMA 5-15P Kabelnennwerte: 10 A, 125 V Länge: 2,1 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 48 Stecker: SEV 1011 Kabelnennwerte: 10 A, 250 V Länge: 2,5 m Steckverbinder: IEC 60320/C13 — Abbildung 35: Taiwan (CAB-ACTW) Stecker: CNS10917 Kabelnennwerte: 10 A, 125 V Länge: 2,29 m Steckverbinder: IEC 60320/C13 Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 49 Überblick Netzkabelspezifikationen Abbildung 36: Vereinigtes Königreich (CAB-ACU) Stecker: BS1363A/SS145 Kabelnennwerte: 10 A, 250 V Länge: 2,5 m Steckverbinder: IEC 60320/C13 — Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 50 Überblick Netzkabelspezifikationen Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 51: Vorbereitung Der Installation
Sie das System nutzen, installieren oder an die Stromversorgung anschließen. Suchen Sie mit der am Ende jeder Warnung angegebenen Anweisungsnummer nach der jeweiligen Übersetzung in den übersetzten Sicherheitshinweisen für dieses Gerät. BEWAHREN SIE DIESE ANWEISUNGEN SICHER AUF. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 52 Zur Vermeidung von Stromschlägen sollten Sie keine SELV-Schaltkreise an Telefonnetz-Schaltkreise (TNV) anschließen. LAN-Ports verfügen über SELV-Schaltkreise, WAN-Ports über TNV-Schaltkreise. In manchen Fällen verwenden sowohl LAN- als auch WAN-Ports RJ-45-Steckverbinder. Gehen Sie beim Anschluss von Kabeln vorsichtig vor. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 53 Die Entsorgung dieses Produkts sollte gemäß allen Bestimmungen und Gesetzen des Landes erfolgen. Warnung Anweisung 1073 Keine vom Benutzer zu wartenden Teile Innen befinden sich keine zu wartenden Teile. Um Stromschlaggefahr zu vermeiden, öffnen Sie das Gerät nicht. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 54: Sicherheitsempfehlungen
Verlängerungskabeln, durchgescheuerten Netzkabeln und fehlenden Schutzerdungen. • Bei einem elektrischen Unfall: • Seien Sie vorsichtig, und werden Sie nicht selbst zum Opfer. • Trennen Sie die Stromversorgung des Systems. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... -
Seite 55: Vermeidung Von Schäden Durch Esd
• Elektrische Geräte erzeugen Wärme. Die Umgebungstemperatur reicht möglicherweise nicht aus, um die Geräte ohne angemessene Luftzirkulation auf die erforderliche Betriebstemperatur herunterzukühlen. Stellen Sie sicher, dass der Raum, in dem Sie Ihr System ausführen, über eine ausreichende Luftzirkulation verfügt. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... -
Seite 56: Überlegungen Zur Stromversorgung
• Wenn Ihr Rack Türen an der Vorder- oder Rückseite hat, müssen 65 % der Fläche gleichmäßig von oben nach unten perforiert sein, um für eine ausreichende Luftzirkulation zu sorgen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 57 Chassis verbessert. Die beste Platzierung der Leitbleche hängt von den Luftstrommustern im Rack ab. Probieren Sie verschiedene Varianten aus, um die beste Position für die Leitbleche zu finden. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 58 Vorbereitung der Installation Überlegungen zur Rack-Konfiguration Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 59: Rackmontage Des Chassis
Kundenservicemitarbeiter. Halten Sie hierzu bitte folgende Informationen bereit: • Rechnungsnummer des Versenders (siehe Lieferschein) • Modell- und Seriennummer des beschädigten Geräts • Beschreibung des Schadens • Auswirkungen von Schäden auf die Installation Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... -
Seite 60: Rackmontage Des Chassis Mithilfe Von Halterungen
Rackmontage des Chassis mithilfe von Halterungen Rackmontage des Chassis mithilfe von Halterungen Dieses Verfahren beschreibt den Einbau der Cisco Secure Firewall 3100 in ein Rack mithilfe von Rackmontage-Halterungen. Es erläutert außerdem, wie die optionalen Kabelmanagement-Halteklammern installiert werden. Eine Liste der PIDs für die Rack-Montage des Chassis finden Sie unter... - Seite 61 Abbildung 37: Anbringen der Rackmontage-Halterung an der Seite des Chassis Chassis Rackmontage-Halterung 8-32 x 0,375-Zoll-Kreuzschlitzschrauben (drei pro Seite) Schritt 2 (Optional) Anbringen der Kabelführungshalterung an der Rackmontage-Halterung: a) Bringen Sie die Schrauben für das Kabelmanagement in der Rackmontage-Halterung an. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 62: Rackmontage Des Chassis Mit Gleitschienen
Rackmontage des Chassis mit Gleitschienen Dieses Verfahren beschreibt den Einbau der Cisco Secure Firewall 3100 in ein Rack mithilfe von Gleitschienen. Es gilt für alle Modelle der 3100-Serie. Sie verwenden die Stifte am Chassis, um die Gleitschiene zu sichern. - Seite 63 Mitte der 12,70 mm-Bohrungen (0,50 Zoll). Der horizontale Abstand beträgt 465,1 mm (18,312 Zoll), und die Rack-Öffnung ist auf mindestens 450 mm (17,75 Zoll) festgelegt. Folgendes wird benötigt, um die Cisco Secure Firewall 3100 mit Gleitschienen in einem Rack zu installieren: • Phillips-Schraubenzieher •...
- Seite 64 Innen befinden sich keine zu wartenden Teile. Um Stromschlaggefahr zu vermeiden, öffnen Sie das Gerät nicht. Schritt 1 Befestigen Sie die Gleitschienen-Verriegelungsbügel an jeder Seite des Chassis mit den sechs 8-32 x 0,302-Zoll-Kreuzschlitzschrauben (drei pro Seite). Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 65 Abbildung 39: Anbringen der Gleitschienen-Verriegelungsbügel an der Seite des Chassis Chassis Gleitschienen-Verriegelungsbügel 8-32 x 0,302-Zoll-Kreuzschlitzschrauben (drei pro Seite) Schritt 2 (Optional) Anbringen der Kabelmanagement-Halteklammer am Gleitschienen-Verriegelungsbügel: a) Bringen Sie die Schrauben für das Kabelmanagement am Gleitschienen-Verriegelungsbügel an. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 66 Richten Sie eine Innenschiene an jeder Seite des Chassis aus: • Richten Sie die Innenschiene so aus, dass die drei Schlitze an der Schiene mit den drei Stiften an der Seite des Chassis bündig sind. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 67 Halterungsplatte, die geöffnet werden muss, bevor Sie die Montagestifte in die Löcher der Rack-Säule stecken können. Drücken Sie den grünen Pfeilknopf an der Außenseite der Baugruppe nach hinten, um die Halterungsplatte zu öffnen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 68 Richten Sie die Rückseite der Innenschienen, die an den Seiten des Chassis angebracht sind, an den Vorderseiten der leeren Gleitschienen am Rack aus. b) Schieben Sie die Innenschienen bis zu den inneren Anschlägen in die Gleitschienen am Rack. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 69 Sie die Vorgehensweise zur Erdung der Cisco Secure Firewall 3100. • Installieren Sie die Kabel gemäß ihrer Softwarekonfiguration, wie im Leitfaden zu den ersten Schritten mit Cisco Secure Firewall 3100 beschrieben. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 70: Erdung Des Chassis
Warnung Anweisung 1046 Installieren oder Ersetzen des Geräts Beim Installieren oder Ersetzen des Geräts muss der Schutzleiter immer zuerst angeschlossen bzw. getrennt werden, um die Stromschlag- und Brandgefahr zu minimieren. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 71 Platzieren Sie die Erdungsklemme auf der Erdungsplatte, sodass ein solider metallischer Kontakt besteht, und stecken Sie die 2 Schrauben mit Unterlegscheiben durch die Löcher in der Erdungsklemme und in die Erdungsplatte. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 72 Ihrem Standort, um eine angemessene Erdung zu gewährleisten. Nächste Maßnahme Installieren Sie die Kabel gemäß ihrer Standard-Softwarekonfiguration, wie im Leitfaden zu den ersten Schritten mit Cisco Secure Firewall 3100 beschrieben. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 73: Installation, Wartung Und Upgrade
Sichern des Netzkabels am Netzteilmodul, auf Seite 81 Installieren, Entfernen und Austauschen des Netzwerkmoduls Sie können das Netzwerkmodul (NM-2) bei Cisco Secure Firewall 3100 entfernen und austauschen. Obwohl die Hardware das Entfernen und Austauschen des Netzwerkmoduls im Systembetrieb unterstützt, wird die Hot-Swap-Funktion aktuell nicht durch die Software unterstützt. - Seite 74 Die unverlierbare Schraube ist nicht am Hebel befestigt. Stellen Sie sicher, dass die unverlierbare Schraube Vorsicht vollständig gelöst ist, bevor Sie den Auswurfhebel herausziehen. Andernfalls können Sie den Auswurfhebel beschädigen, da sich die unverlierbare Schraube und der Hebel gegenseitig behindern. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 75: Entfernen Und Austauschen Der Ssd
Das Chassis unterstützt zwei NVMe-SSDs. Der erste SSD-Steckplatz (SSD-1) ist für Speicher vorgesehen. Der zweite Steckplatz (SSD-2) ist nur für die optionale SW-RAID1-Unterstützung vorgesehen. Weitere Informationen finden Sie unter SSDs, auf Seite Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 76 Um die SSD in Steckplatz 1 zu entfernen, müssen Sie von der Vorderseite des Chassis aus die Arretierlasche an der Vorderseite der SSD zusammendrücken. Dadurch springt der Auswurfhebel auf. Schritt 4 Greifen Sie den Auswurfhebel, um die SSD vorsichtig aus dem Chassis zu ziehen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 77 Prüfen Sie die LED der SSD, um sich zu vergewissern, ob die SSD betriebsbereit ist. Eine Beschreibung der SSD-LEDs finden Sie in Abschnitt LEDs an der Vorderseite, auf Seite Schritt 9 Fügen Sie SSD-2 mit dem Befehl raid add local-disk 1|2 zur RAID-Konfiguration hinzu. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 78: Entfernen Und Austauschen Des Dualen Lüftermoduls
Um ein Lüftermodul zu entfernen, drücken Sie mit Blick auf die Rückseite des Chassis die Drucklaschen an den Seiten des Lüftermoduls, um es vom Chassis zu lösen. Schritt 3 Fassen Sie den Griff, und ziehen Sie das Lüftermodul aus dem Chassis heraus. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... -
Seite 79: Entfernen Und Austauschen Des Netzteilmoduls
Vorderseite, auf Seite 11 finden Sie eine Beschreibung der LEDs des Lüfters. Entfernen und Austauschen des Netzteilmoduls Netzteilmodule sind Hot-Swap-fähig. Sie können Netzteilmodule entfernen und austauschen, während das System in Betrieb ist. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 80 Eine einfach zugängliche zweipolige Unterbrechungsvorrichtung muss in die Festverkabelung integriert sein, um die Stromschlag- und Brandgefahr zu minimieren. Warnung Anweisung 1025 Verwenden Sie ausschließlich Kupferleiter Verwenden Sie ausschließlich Kupferleiter, um die Brandgefahr zu minimieren. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 81 Drücken Sie die Arretierlasche nach links, um das Netzteil zu lösen. Die Arretierlasche befindet sich auf der rechten Seite des Netzteils. Schritt 4 Legen Sie Ihre andere Hand unter das Netzteilmodul, um es zu stützen, während Sie es aus dem Chassis ziehen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 82: Anschließen Des Dc-Netzteilmoduls
Sie eine Beschreibung der LEDs. Anschließen des DC-Netzteilmoduls Eingangsanschluss und -stecker müssen nach UL 486 für Feldverdrahtung zugelassen sein. Verbindungspolarität von links nach rechts: negativ (-), positiv (+) und Erde. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140... - Seite 83 • Die farbliche Kennzeichnung der Zuleitungen der DC-Eingangsstromversorgung hängt von der farblichen Kennzeichnung der DC-Stromquelle an Ihrem Standort ab. Vergewissern Sie sich, dass die farbliche Kennzeichnung der Zuleitung, die Sie für die DC-Eingangstromversorgung auswählen, mit der farblichen Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 84 Vergewissern Sie sich, dass die Verbindung fest ist, aber der Draht nicht gequetscht wird. Ziehen Sie leicht an jedem der Drähte, um sich zu vergewissern, dass sie sich nicht bewegen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
-
Seite 85: Sichern Des Netzkabels Am Netzteilmodul
LEDs an der Vorderseite, auf Seite Sichern des Netzkabels am Netzteilmodul Verwenden Sie den Kabelbinder und die Schelle aus dem mit Ihrem Modell der Cisco Secure Firewall 3100-Serie mitgelieferten Zubehör-Kit, um das Netzteilmodul gegen unbeabsichtigtes Entfernen zu sichern und somit eine Unterbrechung des Systembetriebs zu vermeiden. - Seite 86 Schieben Sie den Kabelbinder mit der Schellenseite nach oben hinein, bis er vollständig einrastet. Vorsicht Vergewissern Sie sich, ob Sie die richtige Position gefunden haben, da Sie den Kabelbinder nach der Installation nicht mehr vom Netzteilmodul entfernen können, ohne den Kabelbinder zu beschädigen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 87 Passen Sie die Lage der Schelle am Kabelbinder an, sodass die Schelle fest auf dem vorderen Teil der Ummantelung aufliegt und das Netzkabel nicht durch leichtes Ziehen herausgezogen werden kann. Abbildung 55: Schelle auf Ummantelung des Netzkabels Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...
- Seite 88 Wenn Sie das Netzkabel herausziehen müssen, drücken Sie die Arretierlasche an der Schelle, damit sich die ringförmigen Zähne lösen, und die Schelle öffnet sich. Anschließend können Sie die Schelle vom Netzkabel entfernen. Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140...