Cisco Secure Access Control System 5.2 インス トレーションおよびアップグレード ガイド
Cisco 1121 Secure Access Control System ハードウェアの設置
Cisco 1121 Secure Access Control System ハードウェアの設置
発行日;2012/02/01 | 英語版ドキュメント(2011/09/22 版) | ドキュメントご利用ガイド | ダウンロード ; この章pdf , ドキュメント全体pdf (PDF - 4MB) | フィードバック

目次

Cisco 1121 Secure Access Control System ハードウェアの設置

ラックマウント構成のガイドライン

CSACS-1121 シリーズ アプライアンスの 4 支柱ラックへのマウント

4 支柱ラックマウント ハードウェア キット

スライド レールのラックへの取り付け

アプライアンスのスライド レールへの取り付け

ケーブルの接続

ネットワーク インターフェイスの接続

コンソールの接続

キーボードとビデオ モニタの接続

ケーブル管理

CSACS-1121 シリーズ アプライアンスの電源投入

電源投入のためのチェックリスト

電源投入手順

LED の確認

ラック キャビネットの輸送の準備

CSACS-1121 シリーズ アプライアンスの取り外しまたは交換

CSACS-1121 シリーズ アプライアンスの取り外し

CSACS-1121 シリーズ アプライアンスの交換

Cisco 1121 Secure Access Control System ハードウェアの設置

この章では、CSACS-1121 シリーズ アプライアンスを設置しネットワークに接続する方法について説明します。

次の内容で構成されています。

「ラックマウント構成のガイドライン」

「CSACS-1121 シリーズ アプライアンスの 4 支柱ラックへのマウント」

「ケーブルの接続」

「CSACS-1121 シリーズ アプライアンスの電源投入」

「ラック キャビネットの輸送の準備」

「CSACS-1121 シリーズ アプライアンスの取り外しまたは交換」

設置を始める前に、『 Regulatory Compliance and Safety Information for the Cisco 1121 Secure Access Control System』に目を通してください。これは、 http://www.cisco.com の次の場所にあります。

http://www.cisco.com/en/US/docs/net_mgmt/cisco_secure_access_control_system/5.1/regulatory/compliance/csacsrcsi.html


警告 この装置の設置、交換、保守は、訓練を受けた相応の資格のある人が行ってください。
ステートメント 1030



警告 この装置は、立ち入り制限区域内に設置することが前提となっています。立ち入り制限区域とは、鍵などの特殊な保安手段を使用して出入りできる場所です。ステートメント 1017


ラックマウント構成のガイドライン

各 CSACS-1121 シリーズ アプライアンスには、ラック ハンドル(工場で取り付け)が備わっています。アプライアンスを 4 支柱ラックに設置する場合は、後でこれらのハンドルを使用します。4 支柱ラック仕様(内側の幅は 17.5 インチ(44.45 cm)であることが必要です)に準拠した 19 インチ(48.3 cm)装置ラックに、アプライアンスをフロント(フラッシュ)マウントまたはミッドマウントできます。

アプライアンスはブラケットにマウントします。アプライアンスをラックに設置する際には、マウントのために 1 つ分の EIA 1.75 インチ(4.4 cm)垂直マウント スペースまたは 1 Rack Unit(RU; ラック ユニット)が必要です。


注意 冷却用の空気が前面から取り込まれ、アプライアンス内を循環してアプライアンスの背面から排出されるように、CSACS-1121 シリーズ アプライアンスの前後に空間を確保する必要があります。

「ラックへの設置の安全に関する推奨事項」および次の情報は、装置ラックの構成を計画するために役立ちます。

アプライアンスを装置ラックにマウントする際には、必ずラックを床にボルトで固定してください。

複数のアプライアンスをラックに設置できるため、設置された全アプライアンスの重さでラックが不安定にならないようにしてください。


注意 ラック内の装置の重さのため、一部の装置ラックでは、天井のブラケットにも固定するようになっています。このタイプの設置を行う場合は、アプライアンスを設置するために使用するラックを建物の構造に必ず固定してください。

「通気に関する推奨事項」で説明したように、空気が適切に吸入および排出されるように、アプライアンスの前後に 6 インチ(15.2 cm)の間隔を確保してください。

アプライアンスを過密状態のラックに設置することはやめてください。ラック内の他のアプライアンスとの間で空気が循環することにより、アプライアンスを通じた正常な冷却空気の流れが妨げられ、アプライアンスの内部が過熱状態になる可能性が高まります。

アプライアンスの保守のために、ラックの前後に 24 インチ(61 cm)以上の空間を確保してください。


注意 アプライアンスが過熱状態にならないようにするため、閉鎖型ラックや、適切に換気または空気調整されていない部屋にアプライアンスを設置しないでください。

ケーブル管理については、各地の慣習に従ってください。アプライアンスに接続されたケーブルが、装置の保守やアップグレードを行うためのアクセスの妨げにならないようにしてください。


) ラック マウント ハードウェア キットには、2 支柱装置ラックは含まれていません。


CSACS-1121 シリーズ アプライアンスの 4 支柱ラックへのマウント


警告 アプライアンスをラックに取り付け、サイド レール上で一杯に伸ばした場合、ラックが不安定になって転倒し、重大なけがを負うおそれがあります。レールを伸ばした場合や地震が発生した場合でもラックが不安定にならないようにするには、ラックを床に固定してください。


ここでは、次の内容について説明します。

「4 支柱ラックマウント ハードウェア キット」

「スライド レールのラックへの取り付け」

「アプライアンスのスライド レールへの取り付け」

4 支柱ラックマウント ハードウェア キット

図 4-1 に、CSACS-1121 シリーズ アプライアンスを 4 支柱ラックに必要な部品を示します。

図 4-1 サイド レール ハードウェア上のリリース レバー

 

次の表で、図 4-1 の各コンポーネントについて説明します。

1

ケーブル ストラップ

4

M6 ネジ

2

スライド レール

5

輸送用ブラケット

3

レールの前面

6

レールの背面

表 4-1 に、ラックマウント ハードウェア キット(シスコ製品番号 CSACS-1U-RAILS)の内容を示します。

 

表 4-1 ラックマウント ハードウェア キット

項目
数量

スライド レール

2

ケーブル ストラップ

6

M6 ネジ

6

スライド レールのラックへの取り付け

CSACS-1121 シリーズ アプライアンスをラックに取り付けるには、次の手順を実行します。


ステップ 1 スライド レールの背面にあるレール調整ブラケット(図 4-2 を参照)を押して、ブラケットが動かないようにします。

ステップ 2 調整タブ 1 と 2(図 4-2 を参照)を押し、レールロック キャリアを、カチッとはまるまでスライド レールの前面に向けてスライドさせます。

ステップ 3 調整タブ 1 と 2 を押し、レールロック キャリアを、カチッとはまるまでスライド レールの背面に向けてスライドさせます。

図 4-2 スライド レールのラックへの取り付け

 

次の表で、図 4-2 の各コンポーネントについて説明します。

1

調整タブ 1

3

レール調整ブラケット

2

調整タブ 2

 

 

スライドレールの長さを調整する必要がある場合は、リリース タブ(図 4-3 を参照)を持ち上げ、カチッとはまるまでスライド レールの背面からレール調整ブラケットを完全に伸ばします。

ステップ 4 背面レールロック キャリアのピンを、後面マウント フランジの穴に合わせます。

ステップ 5 次に、調整タブ(図 4-3を参照)を押して、スライド レールの背面を背面マウント フランジに固定します。


) ピンは、マウント フランジとスライド レールに完全に差し込んでください。


図 4-3 スライドレール長の調整

 

次の表で、図 4-3 の各コンポーネントについて説明します。

1

調整タブ

3

ピンがマウント フランジとスライド レールに完全に差し込まれていない

2

リリース タブ

4

ピンがマウント フランジとスライド レールに完全に差し込まれている

ステップ 6 前面レールロック キャリア上のピン(図 4-4 を参照)を、前面マウント フランジに合わせます。

レール長を調整した場合は、レールロック キャリアをスライド レールの背面に向けて押し、スライド レールをマウント フランジに合わせます。

ステップ 7 調整タブを押して、スライド レールの前面を前面マウント フランジに固定します。


) ピンは、マウント フランジとスライド レールに完全に差し込んでください。


ステップ 8 もう 1 つのスライド レールに対してこれらのステップを繰り返します。

図 4-4 スライド レールとマウント フランジの位置合わせ

 

次の表で、図 4-4 の各コンポーネントについて説明します。

1

調整タブ

4

ピンがマウント フランジとスライド レールに完全に差し込まれている

2

マウント フランジ

5

ピンがマウント フランジとスライド レールに完全に差し込まれていない

3

ピン

 

 


 

アプライアンスのスライド レールへの取り付け

CSACS-1121 シリーズ アプライアンスをスライド レールに取り付けるには、次の手順を実行します。


ステップ 1 サーバをスライド レールに合わせ、ラック キャビネットに完全に収まるまで押します。

ステップ 2 取り付けネジで、サーバを前面マウント フランジに固定します(図 4-5 を参照)。


) スライド レールに取り付けられている輸送用ブラケットは、それが邪魔になってサーバをラック キャビネットに完全にスライドできない場合を除き、そのままにします。輸送用ブラケットを取り外す必要がある場合は、ステップ 3 を参照してください。


図 4-5 スライド レール上でのサーバの位置合わせ

 

次の表で、図 4-5 の各コンポーネントについて説明します。

1

輸送用ブラケット

3

取り付けネジ

2

ACS サーバ

 

 

ステップ 3 輸送用ブラケット上で、図のようにリリース タブ(図 4-6 を参照)を押し、スライド レールから輸送用ブラケットを取り外します。

ステップ 4 もう一方の輸送用ブラケットに対してステップ 3 を繰り返します。輸送用ブラケットは、将来使用するために保管しておきます。


) サーバが取り付けられた状態でラック キャビネットを輸送する場合は、その前に輸送用ブラケットをスライド レールに再度取り付ける必要があります。輸送用ブラケットを再度取り付けるには、逆の手順を実行します。


図 4-6 輸送用ブラケットの取り外し

 

次の表で、図 4-6 の各コンポーネントについて説明します。

1

リリース タブ

 

 


 

ケーブルの接続

ここでは、CSACS-1121 シリーズ アプライアンスをネットワークおよびアプライアンス コンソールに接続する方法について説明します。次の内容が含まれています。

「ネットワーク インターフェイスの接続」

「コンソールの接続」

「キーボードとビデオ モニタの接続」

「ケーブル管理」

図 4-7 CSACS-1121 シリーズ アプライアンスの背面図

 

次の表で、図 4-7 の各コンポーネントについて説明します。

.

1

AC 電源コンセント

5

(ブロック)ギガビット イーサネット 1

2

(ブロック)ギガビット イーサネット

6

(使用中)ギガビット イーサネット 0

3

シリアル コネクタ

7

USB 3 コネクタ

4

ビデオ コネクタ

8

USB 4 コネクタ

ケーブル(必要に応じてキーボード、モニタ ケーブルなど)をサーバの背面に接続します。ケーブルはサーバの左隅にまとめ(背面から見たときに図 4-8 のようにします)、ケーブル ストラップを使用してスライド レールに固定します。

図 4-8 ケーブルの接続

 

 

ネットワーク インターフェイスの接続


警告 雷が発生しているときは、システムに手を加えたりケーブルの接続や取り外しを行わないでください。ステートメント 1001


ここでは、CSACS-1121 シリーズ アプライアンス イーサネット ポートを接続する方法について説明します。

イーサネット コネクタは、Serial over LAN(SoL)をサポートしています。RJ-45 ポートは、標準的なストレートおよびクロス カテゴリ 5 Unshielded Twisted-Pair(UTP; シールドなしツイストペア)ケーブルをサポートしています。シスコではカテゴリ 5 UTP ケーブルを販売していません。市販のケーブルを使用してください。

ケーブルをアプライアンスのイーサネット ポートに接続するには、次の手順を実行します。


ステップ 1 アプライアンスの電源がオフになっていることを確認します。

ステップ 2 ケーブルの一方の端を、アプライアンス上のギガビット イーサネット 0 ポートに接続します。

ステップ 3 他方の端をネットワークのスイッチに接続します。


 

イーサネット ポート コネクタ

CSACS 1121 シリーズ アプライアンスには、2 個の内蔵デュアルポート イーサネット コントローラが搭載されています。これらのコントローラは、10-Mb/s、100-Mb/s、または 1000-Mb/s ネットワークに接続するためのインターフェイスと Full-Duplex(FDX; 全二重)機能を提供し、イーサネット LAN 上でデータを同時に送受信できます。

イーサネット ポートにアクセスするには、カテゴリ 3、4、5、5E、または 6 のシールドなしツイストペア(UTP)ケーブルを、アプライアンスの背面にある RJ-45 コネクタに接続します。

表 4-2 に、UTP ケーブルのカテゴリを示します。

 

表 4-2 イーサネット ケーブル接続ガイドライン

タイプ
説明

10BASE-T

EIA カテゴリ 3、4、または 5 UTP(2 または 4 ペア)、最大 328 フィート(100 m)

100BASE-TX

EIA カテゴリ 5 UTP(2 ペア)、最大 328 フィート(100 m)

1000BASE-T

EIA カテゴリ 6 UTP(推奨)、カテゴリ 5E UTP または 5 UTP(2 ペア)、最大 328 フィート(100 m)

図 4-9 に、イーサネット RJ-45 ポートとプラグを示します。

図 4-9 RJ-45 ポートとプラグ

 

表 4-3 では、コネクタで使用される RJ-45 ピン信号について説明します。

 

表 4-3 イーサネット ポートのピン配置

イーサネット ポートのピン
信号
説明

1

TxD+

送信データ +

2

TxD-

送信データ -

3

RxD+

受信データ +

4

終端ネットワーク

接続なし

5

終端ネットワーク

接続なし

6

RxD-

受信データ -

7

終端ネットワーク

接続なし

8

終端ネットワーク

接続なし

コンソールの接続


警告 雷が発生しているときは、システムに手を加えたりケーブルの接続や取り外しを行わないでください。ステートメント 1001


CSACS-1121 シリーズ アプライアンスには、コンソール端末をアプライアンスに接続するための DCE モードのコンソール ポートがあります。アプライアンスのコンソール ポートでは、DB-9 シリアル コネクタが使用されています。

CSACS-1121 シリーズ アプライアンス上のコンソール ポートには、EIA/TIA-232 非同期シリアル(DB-9)コネクタが含まれています。このシリアル コンソール コネクタ(ポート)を使用することで、端末(ターミナル エミュレーション ソフトウェアが動作する PC か ASCII 端末)をコンソール ポートに接続し、アプライアンスにローカルにアクセスできます。

ターミナル エミュレーション ソフトウェアが動作する PC をコンソール ポートに接続するには、両端が DB-9 メスのストレート ケーブルを使用します。

ASCII 端末をコンソール ポートに接続するには、片方が DB-9 メスでもう一方が DB-25 オスのストレート ケーブルと、DB-25 メスから DB-25 メスへの変換アダプタを使用します。

端末またはターミナル エミュレーション ソフトウェアが動作する PC を、CSACS-1121 シリーズ アプライアンスのコンソール ポートに接続するには、次の手順を実行します。


ステップ 1 ストレート ケーブルを使用して端末をコンソール ポートに接続します。

ステップ 2 端末またはターミナル エミュレーション ソフトウェアを、9600 ボー、8 データ ビット、パリティなし、1 ストップ ビット、ハードウェア フロー制御なしに設定します。


 

シリアル(コンソール)ポート コネクタ

CSACS 1121 シリーズ アプライアンスでは、1 個のシリアル ポート コネクタが、アプライアンスの背面パネルにあります。

図 4-10 に、アプライアンスの背面パネルにある 9 ピン、オス D シェル シリアル ポート コネクタのピン番号の割り当てを示します。これらのピン番号の割り当ては、RS-232-C で定義されており、業界標準に準拠しています。

図 4-10 シリアル ポート コネクタ

 

表 4-4 では、シリアル(コンソール)ポートのピン配置について説明します。

 

表 4-4 DB-9 シリアル(コンソール)ポートのピン配置

シリアル ポート ピン
信号
説明

1

DCD

データ キャリア検出

2

RXD

受信データ

3

TXD

送信データ

4

DTR

データ端末レディ

5

GND

信号用接地

6

DSR

データ セット レディ

7

RTS

送信要求

8

CTS

送信可

9

RI

リング インジケータ

キーボードとビデオ モニタの接続


警告 雷が発生しているときは、システムに手を加えたりケーブルの接続や取り外しを行わないでください。ステートメント 1001


ここでは、キーボードとビデオ モニタを CSACS-1121 シリーズ アプライアンスに接続するための方法について説明します。

キーボードとビデオ モニタの代わりに、シリアル コンソールを使用して CSACS-1121 アプライアンスに接続できます。

CSACS-1121 アプライアンスはマウスをサポートしていません。

CSACS-1121 には、アプライアンスの前面と背面に USB ポートがあり、キーボードとビデオ モニタを接続するために使用できます。

キーボードとビデオ モニタをアプライアンスに接続するには、次の手順を実行します。


ステップ 1 アプライアンスの電源がオフになっていることを確認します。

ステップ 2 キーボード ケーブルの端を、アプライアンスの背面パネルにある PS/2(キーボード)ポートに接続します。

ステップ 3 ビデオ モニタ ケーブルの端を、アプライアンスの背面パネルにある PS/2(ビデオ モニタ)ポートに接続します。

ステップ 4 アプライアンスの電源をオンにします。


 

ケーブル管理

ケーブル管理は、アプライアンスの設定の中で、最も外観に関係する作業です。しかし、ケーブル管理には時間がかかるため、放置しがちです。

今日の装置ラックは、従来よりも多くの装置を収納するようになっています。このため、ラックの内部と外部で整然としたケーブル管理を行う必要性が高まっています。ケーブル管理が適切でないと、ケーブルが損傷したりケーブルの追加や変更に時間がかかったりするだけでなく、重要なエアフローやアクセスが妨げられるおそれがあります。これらの問題により、装置のパフォーマンスが低下したり、ダウンタイムが長くなったりするおそれがあります。

ケーブル管理を扱うためのソリューションは多数あります。単純なケーブル管理リングから、垂直または水平収納容器、樋やはしごに至るまで、さまざまなソリューションがあります。

すべての CSACS-1121 シリーズ アプライアンス ケーブルは、ケーブル同士や装置の他の部分と干渉しないように、適切に整理する必要があります。各地の慣習に従って、アプライアンスに接続されているケーブルを適切に整理してください。

設置手順を続行するには、次のセクション「CSACS-1121 シリーズ アプライアンスの電源投入」に進んでください。

CSACS-1121 シリーズ アプライアンスの電源投入


警告 電源コードが接続されている場合は、電源に触れないでください。電源スイッチがあるシステムでは、電源スイッチがオフになっている場合でも、電源コードが接続されていれば、電源の内部に入力電圧が印加されています。電源スイッチのないシステムでは、電源コードが接続されていれば、電源の内部に入力電圧が印加されています。ステートメント 4



警告 この機器は接地されることを前提にしたものです。通常の使用時にホストが接地されていることを確認してください。ステートメント 39


ここでは、次の内容について説明します。

「電源投入のためのチェックリスト」

「電源投入手順」

「LED の確認」

電源投入のためのチェックリスト

次の場合に CSACS-1121 シリーズ アプライアンスの電源を投入する準備が完了しています。

アプライアンスがしっかりとマウントされている。

電源、ネットワーク、インターフェイス ケーブルが適切に接続されている。

電源投入手順

CSACS-1121 シリーズ アプライアンスの電源を投入し、その初期化とセルフテストを確認するには、次の手順を実行します。手順が完了すると、アプライアンスを設定する準備ができます。


ステップ 1 「安全に関する推奨事項」の情報を確認してください。

ステップ 2 AC 電源コードを、アプライアンスの背面にある電源コード レセプタクルに差し込みます (図 4-7 の 1 番を参照)。

ステップ 3 電源コードの他方の端を、設置場所の電源に接続します。

ステップ 4 アプライアンスの前面にある電源ボタンを押します (図 4-11 の 2 番を参照)。

アプライアンスが起動を開始します。オペレーティング システムが起動したら、基本的なソフトウェアの設定を初期化する準備が完了です。設定手順については、ソフトウェア インストール ガイドまたはユーザ ガイドを参照してください。

図 4-11 CSACS-1121 シリーズ アプライアンスの正面図

 

次の表で、図 4-11 の各コンポーネントについて説明します。

 

1

アプライアンス電源 LED

6

システム エラー LED

2

電源制御ボタン

7

USB 1 コネクタ

3

リセット ボタン

8

USB 2 コネクタ

4

ハードディスク ドライブ アクティビティ LED

9

CD 取り出しボタン

5

ロケータ LED

10

CD ドライブ アクティビティ LED


 

LED の確認

CSACS-1121 シリーズ アプライアンスが起動したら、前面パネルの LED を観察します。次の LED は、電源、アクティビティ、ステータス情報を提供します。

CSACS-1121 アプライアンスの前面パネル LED

アプライアンス電源、緑:

電源がオンの場合に点灯。

電源がオフか、動作電圧内でエラー条件が検出された場合に消灯。

ハードディスク アクティビティ、緑:

アプライアンス ソフトウェアが起動し、アプライアンスが動作可能な場合に点灯。

アプライアンスがまだ起動していないか、起動プロセスでエラー条件が検出された場合に消灯。

LED の詳細については、「トラブルシューティング」を参照してください。

ラック キャビネットの輸送の準備

CSACS-1121 シリーズ アプライアンスを、サーバが取り付けられた状態で別の場所に輸送するには、次の手順を実行します。


ステップ 1 大きなネジ(図 4-12 を参照)を取り外し、廃棄します。

ステップ 2 前面ネジを取り外して保管します。

ステップ 3 残り 2 本の背面のネジを緩めます。

ステップ 4 レールを一杯に伸ばし、保管しておいたネジを大きなネジがあった場所に挿入します。

ステップ 5 すべてのネジを締めてレールを固定します。

ステップ 6 反対側のレールに対してステップ 1 5 を繰り返します。

図 4-12 ラック キャビネットの輸送の準備

 

次の表で、図 4-12 の各コンポーネントについて説明します。

1

大きなネジ

3

2 本の背面ネジ

2

前面ネジ

 

 

ステップ 7 次のようにしてサーバをラックに固定する必要があります。

a. 必要に応じて、サーバの背面からケーブルを外します。

b. サーバをラックの外に 6 インチ(150 mm)スライドさせ、M6 ネジを各スライド レールに挿入します。

c. M6 ネジでサーバをラック キャビネットに固定します。図 4-13を参照してください。図 4-13図 4-13

ステップ 8 レールがラック キャビネットの背面に向けて完全に伸びていることを確認します。

スライド レールから輸送用ブラケットを取り外してある場合は、サーバが取り付けられた状態でラック キャビネットを輸送する前に、輸送用ブラケットを再度取り付ける必要があります。図 4-6 に示した手順と逆の手順を実行して、輸送用ブラケットを取り付けます。

図 4-13 ラック キャビネットを別の場所に移動するための準備

 


 

CSACS-1121 シリーズ アプライアンスの取り外しまたは交換


警告 オン/オフ スイッチのあるシステムを扱う際は、事前に電源をオフにして、電源コードを外しておいてください。ステートメント 1



警告 この製品を廃棄処分する際は、各国の法律および法規に従ってください。ステートメント 1040


ここでは、次の内容について説明します。

「CSACS-1121 シリーズ アプライアンスの取り外し」

「CSACS-1121 シリーズ アプライアンスの交換」

CSACS-1121 シリーズ アプライアンスの取り外し

CSACS-1121 シリーズ アプライアンスをネットワークから取り除くには、次の手順を実行します。


ステップ 1 アプライアンスの電源をオフにします。

ステップ 2 電源コードとネットワーク ケーブルを外します。

ステップ 3 アプライアンスをラックから物理的に取り外します。

アプライアンスはネットワーク上で定期的に通信しているため、ネットワークは、アプライアンスが応答しなくなったことを検出すると、アプライアンスへの要求の送信を停止します。この変化はユーザに見えます。


) 別のアプライアンスがネットワークに接続されている場合、ネットワークは別のアプライアンスに要求を送信し続けます。



 

CSACS-1121 シリーズ アプライアンスの交換

アプライアンスを交換するには、次の手順を実行します。


ステップ 1 アプライアンスをネットワークから取り除きます。

ステップ 2 以前のアプライアンスに対して使用したのと同じ設置手順を使用して、新しいアプライアンスを設置します。

ステップ 3 取り除いたアプライアンスに使用したのと同じ設定パラメータを使用して、新しいアプライアンスを設定します。