Inhaltsverzeichnis
Werbung
Hardwareumgehungsnetzwerkmodule
3
5
7
Weitere Informationen
Hardwareumgehungsnetzwerkmodule
Eine Hardwareumgehung (auch bekannt als Fail-to-Wire) ist eine Umgehung für eine physische Schicht
(Layer 1), die den Wechsel gekoppelter Schnittstellen in den Umgehungsmodus erlaubt, damit die Hardware
Pakete zwischen diesen Port-Paaren ohne Softwareeingriff weiterleitet. Eine Hardwareumgehung ermöglicht
Netzwerkverbindungen, wenn Software- oder Hardwarefehler auftreten. Die Hardwareumgehung ist nützlich
für Ports, bei denen die Cisco Secure Firewall den Datenverkehr nur überwacht oder protokolliert.
Netzwerkmodule mit Hardwareumgehung verfügen über einen optischen Switch, der die beiden Ports bei
Bedarf verbinden kann. Netzwerkmodule mit Hardwareumgehung verfügen über integrierte SFPs.
Die Hardwareumgehung wird nur auf festgelegten Ports unterstützt. Sie können Port 1 mit Port 2 und Port 3
und Port 4 koppeln; Sie können allerdings Port 1 nicht mit Port 4 koppeln.
Vorsicht
Es gibt drei Konfigurationsoptionen für Netzwerkmodule mit Hardwareumgehung:
• Passive Schnittstellen: Verbindung mit einem einzelnen Port
Hardware-Installationshandbuch für Cisco Secure Firewall 3110, 3120, 3130 und 3140
20
Betriebsanzeige-LED
Ethernet 2/1
Ethernet 2/3
• Unter
Netzwerkmodul, 1/10/25 Gbit/s, auf Seite 16
Netzwerkmoduls mit 1/10/25 Gbit/s.
• Unter
Netzwerkmodul mit Hardwareumgehung,
1 Gbit/s SX/10 Gbit/s SR/10 Gbit/s LR/25 Gbit/s SR/25 Gbit/s LR, auf Seite 23
Beschreibung des Netzwerkmoduls mit 1/10/25 Gbit/s.
• Unter
10/100/1000Base-T-Netzwerkmodul mit Hardwareumgehung, auf Seite 21
Beschreibung des 1-Gbit-Netzwerkmoduls.
• Unter
Hardwareumgehungsnetzwerkmodule, auf Seite 20
Hardwareumgehung.
• Unter
Installieren, Entfernen und Austauschen des Netzwerkmoduls, auf Seite 69
Vorgehensweise für den Ausbau und den Austausch von Netzwerkmodulen.
Wenn die Cisco Secure Firewall vom normalen Betrieb zur Hardwareumgehung oder von der
Hardwareumgehung zurück in den normalen Betrieb wechselt, kann der Datenverkehr für mehrere Sekunden
unterbrochen werden. Eine Reihe von Faktoren kann sich auf die Dauer der Unterbrechung auswirken: das
Verhalten des optischen Verbindungspartners und seine Art uns Weise, wie er Verbindungsfehler und die
Zeitüberschreitung für das Entprellen handhabt; die Spanning Tree Protocol-Konvergenz; die Konvergenz
des dynamischen Routing-Protokolls usw. Während dieser Zeit kann es zu Verbindungsunterbrechungen
kommen.
Verbinden Sie die Kabel für jedes Netzwerksegment, das Sie passiv überwachen möchten, mit einer
Schnittstelle. Auf diese Weise funktionieren Netzwerkmodule ohne Hardwareumgehung.
4
Auswurfhebel
6
Ethernet 2/2
8
Ethernet 2/4
finden Sie eine Beschreibung des
finden Sie eine Beschreibung der
Überblick
finden Sie eine
finden Sie eine
finden Sie die
Werbung
Inhaltsverzeichnis
