El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.
Es posible que Cisco proporcione traducciones de este contenido al idioma local en algunas ubicaciones. Tenga en cuenta que las traducciones se ofrecen únicamente con fines informativos y, si hubiera alguna discrepancia, prevalecerá la versión en inglés del contenido.
Cisco Secure Firewall de la serie 6100 es una plataforma de servicios de seguridad modular independiente que incluye las series 6160 y 6170.
En la siguiente figura, se muestran los chasis de Secure Firewall de la serie 6100.
En la siguiente tabla, se enumeran las funciones de Secure Firewall de la serie 6100.
La tarjeta de recursos extraíble en el panel frontal del chasis de Secure Firewall de la serie 6100 contiene el número de serie del chasis y el código QR del portal de documentación, que le permite acceder a la información del producto, la guía de primeros pasos, la guía de reglamentaciones y cumplimiento, la guía de instalación de hardware y la guía de aprovisionamiento automatizado.
|
1 |
Etiqueta de identificación de recursos extraíble |
2 |
Código QR del portal de documentación |
|
3 |
Número de modelo del chasis |
4 |
Número de serie del chasis |
La etiqueta de cumplimiento en la parte inferior del chasis contiene el número de serie del chasis, las marcas de cumplimiento normativo y también el código QR del portal de documentación que dirige a las guías enumeradas anteriormente. La siguiente figura muestra un ejemplo de etiqueta de cumplimiento que se encuentra en la parte inferior del chasis.
|
1 |
Número de serie |
2 |
Número de modelo del chasis |
|
3 |
Código QR del portal de documentación |
— |
En la siguiente figura, se muestra el panel frontal de Secure Firewall de la serie 6100. Consulte LED del panel frontal para obtener una descripción de los LED.
|
1 |
Botón de encendido/apagado Botón pulsador multifunción que controla el reinicio, el apagado y el encendido. |
2 |
LED del sistema |
|
3 |
Puerto de consola RJ-45 (8P8C) |
4 |
Puertos de administración apilados dobles (compatibles con 1/10/25 Gbps) Puerto superior:
Puerto inferior:
|
|
5 |
Ranuras para módulos de red (NM-2) |
6 |
Ranuras para módulos de red (NM-3) |
|
7 |
Tarjeta de recursos extraíble con número de serie del chasis y código QR al portal de documentación digital que tiene enlaces a la guía de primeros pasos, la guía de hardware y la guía de reglamentaciones y cumplimiento. |
8 |
Botón de restablecimiento de fábrica empotrado |
|
9 |
Puerto USB 3.0 tipo A |
10 |
Doce puertos de fibra fijos SFP56 de 1/10/25/50 Gbps (NM-1) Puertos de fibra denominados del 1/1 al 1/12 de izquierda a derecha |
|
11 |
Cuatro puertos de fibra fija QSFP56 de 40/100/200 Gbps (NM-1) Puertos de fibra denominados de 1/13 a 1/16 de izquierda a derecha |
12 |
Ranura para SSD (SSD-1) |
|
13 |
Ranura para SSD (SSD-2) |
— |
En la siguiente figura, se muestran los LED del panel frontal de Secure Firewall de la serie 6100.
|
1 |
Puerto de administración El puerto de administración de fibra de 1/10/25 Gbps tiene un LED bicolor debajo de la caja de SFP que indica enlace/actividad/falla:
|
2 |
Estado de actividad/enlace del puerto de fibra Cada puerto de fibra tiene un LED de dos colores debajo de la caja de SFP.
|
||||
|
3 |
Enlace/actividad de puerto fijo de QSFP Cada puerto de fibra tiene un LED bicolor debajo de la caja de QSFP.
|
4 |
SSD-1
|
||||
|
5 |
SSD-2
|
6 |
Alimentación
|
||||
|
7 |
Botón de restablecimiento de fábrica
|
8 |
Activo (rol de un par de alta disponibilidad)
|
||||
|
9 |
Administrado Reservado para uso futuro. |
10 |
Alarma
|
||||
|
11 |
Sistema
|
— |
La siguiente figura muestra el panel posterior de Secure Firewall de la serie 6100. Consulte Módulos de fuente de alimentación y Módulos de ventiladores para obtener una descripción de los LED de la fuente de alimentación y del ventilador.
|
1 |
Módulo de fuente de alimentación (PSU-1) |
2 |
Conector del módulo de fuente de alimentación (PSU-1) |
|
3 |
Módulo de ventilador doble (FAN-1) |
4 |
Módulo de ventilador doble (FAN-2) |
|
5 |
Módulo de ventilador doble (FAN-3) |
6 |
Módulo de ventilador doble (FAN-4) |
|
7 |
Módulo de fuente de alimentación (PSU-2) |
8 |
Conector del módulo de fuente de alimentación (PSU-2) |
El chasis de Secure Firewall de la serie 6100 tiene dos puertos de administración. Son puertos SFP28 de 1/10/25 Gbps que admiten fibra, así como DAC o GLC-TE.
El chasis de Secure Firewall de la serie 6100 no se envía con un cable de serie RJ-45, a menos que lo solicite con el chasis. Por ejemplo, puede obtener un cable de serie de USB a RJ-45. Puede utilizar la CLI para configurar su Secure Firewall de la serie 6100 a través del puerto de consola serial RJ-45 mediante un servidor de terminal o un programa de emulación de terminales en una computadora.
El puerto RJ-45 (8P8C) admite la señalización RS-232 a un controlador UART interno. El puerto de la consola no tiene ningún control de flujo de hardware y no admite un módem de marcación remota. La configuración predeterminada del puerto de la consola se muestra de la siguiente manera:
9600 baudios de velocidad
8 bits de datos
Sin paridad
1 bit de parada
Sin control del flujo
Puede utilizar el puerto USB tipo A externo para conectar un dispositivo de almacenamiento de datos. El identificador de la
unidad USB externa es usb:. El puerto USB tipo A admite lo siguiente:
Intercambio con el sistema activo.
Unidad USB formateada con FAT32.
Imagen de arranque kickstart de ROMMON para fines de recuperación de detección.
Copia de archivos en el espacio de trabajo:/ y datos volátiles:/ dentro de local-mgmt. Los archivos más relevantes son:
Archivos principales.
Capturas de paquetes de EthAnalyzer.
Archivos de soporte técnico.
Archivos de registro del módulo de seguridad.
Carga de imagen del paquete de la plataforma con la imagen de descarga USB A:
El puerto USB tipo A no admite la carga de imágenes de Cisco Secure Package (CSP).
El chasis de Cisco Secure Firewall 6100 tiene dos ranuras para módulos de red que admiten los siguientes módulos de red:
SFP+ de 8 puertos de 1/10 Gbps (CSF6K-XNM-8X10G)
SFP+ de 8 puertos de 1/10/25 Gbps (CSF6K-XNM-8X25G)
QSFP/QSFP+ de 4 puertos de 40 Gbps (CSF6K-XNM-4X40G)
QSFP56/QSFP de 4 puertos de 40/100/200 Gbps (CSF6K-XNM-4X200G)
QSFP56/QSFP28/QSFP de 2 puertos de 100 Gbps (CSF6K-XNM-2X100G)
SFP de 6 puertos de 1 Gbps con desvío de hardware, multimodo SX (CSF6K-XNM-6X1SXF)
SFP de 6 puertos de 10 Gbps con desvío de hardware, multimodo SR (CSF6K-XNM-6X10SRF)
SFP de 6 puertos de 10 Gbps con desvío de hardware, monomodo LR (CSF6K-XNM-6X10LRF)
SFP de 6 puertos de 25 Gbps con desvío de hardware, multimodo SR (CSF6K-XNM-6X25SRF)
SFP de 6 puertos de 25 Gbps con desvío de hardware, monomodo LR (CSF6K-XNM-6X25LRF)
1000Base-T de 8 puertos de cobre de 1 Gbps con desvío de hardware (CSF6K-XNM-8X1GF)
QSFP-DD de 2 puertos de 400 Gbps (CSF6K-XNM-2X400G)
Secure Firewall de la serie 6100 tiene un botón de encendido en el panel frontal que controla la alimentación del sistema. El sistema se enciende automáticamente cuando se aplica alimentación de CA. El botón está en la posición de encendido cuando se presiona y en posición de apagado cuando sobresale. Para reiniciar, mantenga presionado durante 5 segundos; para un apagado correcto, manténgalo presionado durante 15 segundos. Espere siempre a que los LED se apaguen antes de desconectar los cables de alimentación para evitar daños en el disco.
También hay un botón de restablecimiento de fábrica empotrado. Si se mantiene presionado durante 5 segundos, se restablece el sistema a los valores predeterminados de fábrica y se borran las configuraciones y los archivos de usuario. Use esto si se pierden las credenciales y el acceso a la consola no está disponible. Si se produce un corte de corriente durante el restablecimiento, el proceso deberá reiniciarse una vez restituido el suministro.
El botón de encendido es un botón pulsador sin bloqueo para el control de alimentación del sistema. Se encuentra en el lado izquierdo del panel frontal. Cuando se enciende la alimentación de CA por primera vez, no es necesario presionar el botón porque el sistema se activa de manera predeterminada. Durante el proceso de apagado, el LED de alimentación parpadea en verde, lo que indica que el proceso se ha iniciado. Una vez que se completa el apagado, el sistema se apaga. Espere a que los LED de alimentación del sistema se vuelvan de color ámbar fijo antes de desconectar los cables de alimentación de CA. Consulte LED del panel frontal para obtener una descripción detallada del LED de estado de alimentación.
En el indicador ROMMON o FX-OS:
Presione el botón de encendido durante 5 segundos y suéltelo para reiniciar el sistema. El LED de alimentación parpadea en verde a una velocidad de 2 Hz.
Presione el botón de encendido durante 15 segundos y suéltelo para iniciar un apagado correcto. El LED de alimentación parpadea en verde a una velocidad de 10 Hz.
 Nota |
Threat Defense requiere un apagado correcto. Consulte la Guía de primeros pasos para el procedimiento. |
Nota |
Después de desconectar la alimentación del chasis desenchufando el cable de alimentación, espere al menos 10 segundos antes de volver a conectar la alimentación. Es necesario mantener apagado el sistema, incluida la alimentación en espera, durante 10 segundos. |
 Precaución |
Si quita los cables de alimentación del sistema antes de que se complete el apagado correcto, el disco puede dañarse. |
El chasis tiene un botón de restablecimiento empotrado que restablece el sistema a los valores predeterminados de fábrica. Al presionar el botón durante cinco segundos, se eliminan la configuración actual y los archivos actuales.
Nota |
Utilice el botón de restablecimiento si se pierden las credenciales actuales y desea inicializar la casilla sin tener acceso a la consola. |
Ocurre lo siguiente:
La NVRAM ROMMON se borra y vuelve a los valores predeterminados.
Se eliminaron todas las imágenes adicionales; permanece la imagen en ejecución actual.
Se eliminan los registros de FXOS, los archivos de núcleo, las claves SSH, los certificados, la configuración de FXOS y la configuración de Apache.
Nota |
Si se pierde la alimentación entre el momento en que presionó el botón de restablecimiento y el momento en que se completa el proceso de restablecimiento, el proceso se detiene y debe presionar el botón nuevamente después de que el sistema se vuelve a encender. |
Secure Firewall de la serie 6100 admite dos módulos de fuente de alimentación para que esté disponible la protección de redundancia de la fuente de alimentación doble. Si se orientan hacia la parte posterior del chasis, los módulos de fuente de alimentación están numerados de arriba abajo: PSU-1 y PSU-2.
El módulo de la fuente de alimentación tiene capacidad de intercambio con el sistema activo.
Nota |
Después de desconectar la alimentación del chasis desenchufando el cable de alimentación, espere al menos 10 segundos antes de volver a conectar la alimentación. Es necesario mantener apagado el sistema, incluida la alimentación en espera, durante 10 segundos. |
Atención |
Asegúrese de que una fuente de alimentación esté siempre activa. |
La fuente de alimentación CSF6100-PWR-AC es de entrada triple, CA (línea baja), HVAC (línea alta) y HVDC. Los módulos de fuente de alimentación doble pueden proporcionar hasta 3000 W cada uno en todo el rango de tensión de entrada (220 V CA). La carga se comparte cuando ambos módulos de fuente de alimentación están enchufados y funcionando al mismo tiempo.
El módulo de fuente de alimentación de HVAC/HVDC puede funcionar con una entrada de 110 V CA (línea baja), pero la potencia de salida se reduce a la mitad (1500 W cada una). Con dos módulos de fuente de alimentación instalados, el sistema tiene una capacidad de consumo de 3000 W, pero la redundancia no está disponible.
Nota |
El sistema no consume más de la capacidad de un módulo de fuente de alimentación, por lo que siempre funciona en modo de redundancia completa cuando están instalados dos módulos de fuente de alimentación. |
|
1 |
Manija |
2 |
Ficha de lanzamiento |
|
3 |
Conector del cable de alimentación |
— |
En la siguiente figura, se muestra el LED de fuente de alimentación bicolor en el módulo de fuente de alimentación.
|
1 |
LED de la fuente de alimentación:
|
Secure Firewall de la serie 6100 tiene cuatro módulos de ventilador axial de rotor doble. Cuando falla un ventilador, los otros módulos de ventilador giran a la velocidad máxima para que el sistema siga funcionando. Los módulos de ventilador tienen capacidad de intercambio con el sistema activo y se instalan en la parte posterior del chasis. Están etiquetados desde FAN-1 hasta FAN-4 de izquierda a derecha en la parte posterior del chasis.
Precaución |
Si falla un módulo de ventilador, quítelo del chasis y reemplácelo en 30 segundos. Después de 30 segundos, la temperatura de la CPU puede superar la temperatura de funcionamiento, lo que puede reducir el rendimiento. Consulte Quite y reemplace el módulo de ventilador si desea conocer el procedimiento para quitar y reemplazar el módulo de ventilador. |
En la siguiente imagen, se muestra la ubicación del LED del ventilador en el módulo de ventilador.
|
1 |
LED de dos colores (verde y amarillo) |
El módulo de ventilador tiene un LED de dos colores que se encuentra en la esquina superior izquierda del ventilador.
Apagado: no hay alimentación o el sistema se está encendiendo.
Verde: los ventiladores funcionan con normalidad. Después de conectar la alimentación, puede tardar hasta un minuto en volverse verde.
Amarillo intermitente: una o más RPM del rotor del ventilador no son normales. Se requiere atención inmediata.
Amarillo: uno o más rotores de ventiladores han fallado. El sistema puede continuar funcionando normalmente, pero los ventiladores requieren mantenimiento.
Más información
Consulte Números de ID del producto para obtener una lista de los PID asociados con los ventiladores de Secure Firewall de la serie 6100.
Consulte Quite y reemplace el módulo de ventilador si desea conocer el procedimiento para quitar y reemplazar los módulos de ventilador.
Secure Firewall de la serie 6100 tiene dos ranuras para SSD, cada una de las cuales contiene una SSD de memoria no volátil exprés (NVMe, Non-Volatile Memory Express). De manera predeterminada, Secure Firewall de la serie 6160 se envía con dos SSD de 3,6 TB instalados en la ranura 1 y la ranura 2. Secure Firewall 6170 se envía con dos SSD de 7,2 TB instalados en la ranura 1 y la ranura 2. El software RAID1 ya se envía configurado.
Se admite el intercambio con el sistema activo. Puede intercambiar SSD sin apagar el chasis. Sin embargo, antes de intercambiar SSD con el sistema activo, debe emitir el comando raid remove-Secure local-disk 1|2 para preparar la SSD para su extracción. Este comando conserva los datos en la SSD. Después de extraer y reemplazar la SSD, debe volver a agregarla a la configuración de RAID1 con el comando raid add local-disk 1|2. Consulte la guía de configuración si desea conocer los procedimientos para quitar una SSD de manera segura.
Precaución |
El comando raid remove-Secure local disk borra de forma segura los datos de la SSD especificados. |
Los identificadores de la unidad de SSD son disco0: y disco1:.
|
1 |
Ficha de liberación de SSD |
2 |
Tornillo cautivo |
Nota |
Es necesario conectar el chasis a tierra, incluso si el rack ya está conectado. Se proporciona un kit de puesta a tierra para conectar un terminal de puesta a tierra. El terminal de puesta a tierra debe estar enumerado en un laboratorio de pruebas reconocido a nivel nacional (NRTL). Además, se debe utilizar un conductor de cobre (cables) que cumpla con los códigos locales para la ampacidad. |
La placa de puesta a tierra se encuentra en el lado izquierdo del chasis cuando se orienta hacia el panel posterior con las fuentes de alimentación y los ventiladores. Puede conectar un terminal de puesta a tierra con un cable que proporcione.
Necesita los siguientes elementos:
Herramienta de alambre
Tenaza engarzadora
Cable de puesta a tierra
Necesita los siguientes elementos del kit de accesorios:
Un terminal de puesta a tierra (#6AWG de 0,25 pulgadas)
Dos tornillos de cabeza semiesférica de ¼-20 x 0,297 pulgadas
Dos arandelas de 0,469 pulgadas de diámetro exterior, 0,261 pulgadas de diámetro interior y 0,025 pulgadas de espesor
Tenga en cuenta las siguientes advertencias:
 Advertencia |
This equipment must be grounded. To reduce the risk of electric shock, never defeat the ground conductor or operate the equipment in the absence of a suitably installed ground conductor. Contact the appropriate electrical inspection authority or an electrician if you are uncertain that suitable grounding is available. |
Advertencia |
To reduce risk of electric shock, when installing or replacing the unit, the ground connection must always be made first and disconnected last. If your unit has modules, secure them with the provided screws. |
|
Paso 1 |
Utilice una herramienta pelacables para quitar aproximadamente 0,75 pulgadas (19 mm) de la cubierta del extremo del cable de conexión a tierra. |
||||||||||||
|
Paso 2 |
Inserte el extremo pelado del cable de conexión a tierra en el extremo abierto del terminal de puesta a tierra. 
|
||||||||||||
|
Paso 3 |
Use la herramienta de ondulación para apretar el cable de conexión a tierra al terminal de puesta a tierra. |
||||||||||||
|
Paso 4 |
Quite la etiqueta autoadhesiva del terminal de puesta a tierra del chasis. |
||||||||||||
|
Paso 5 |
Coloque el terminal de puesta a tierra contra la placa de puesta a tierra en el lado izquierdo del chasis de manera que haya contacto sólido de metal a metal e inserte los dos tornillos de cabeza semiesférica de ¼-20 x 0,297 pulgadas en la placa de puesta a tierra. 
|
||||||||||||
|
Paso 6 |
Asegúrese de que el terminal y el cable no interfieran con los otros equipos. |
||||||||||||
|
Paso 7 |
Prepare el extremo opuesto del cable de conexión a tierra y conéctelo a la descarga a tierra correspondiente del sitio para garantizar la correcta conexión a tierra del switch. |
Instale los cables según la configuración de software predeterminada como se describe en las Guías de primeros pasos.
Este equipo está diseñado para uso industrial y comercial en entornos libres de riesgos para la salud y la seguridad. Se permite el funcionamiento sin supervisión continua. La instalación y el mantenimiento del equipo deben estar a cargo de personal debidamente calificado con los conocimientos y las habilidades suficientes.
Este producto puede causar interferencias de radio en un entorno doméstico, en cuyo caso puede ser necesario que el usuario tome las medidas adecuadas.
Almacene el equipo en el interior en su embalaje original.
Rango de temperatura de almacenamiento (cuando está apagado): -40 °C a 65 °C
Rango de humedad relativa (cuando está apagado): 5 % a 95 % sin condensación
Transporte el equipo en su embalaje original dentro de vehículos cerrados en cualquier medio de transporte.
Rango de temperatura de transporte: -40 °C a 65 °C
Rango de humedad relativa: 5 % a 95 % sin condensación
Los términos y condiciones en los que se vende el equipo se rigen por los contratos entre Cisco o los partners autorizados de Cisco y los compradores de los equipos.
La eliminación del equipo en el fin de la vida útil debe realizarse en cumplimiento de todas las leyes y normativas nacionales aplicables.
Si experimenta problemas de funcionamiento del equipo o desea presentar un reclamo sobre la calidad, comuníquese con su proveedor de equipos.
También puede encontrar información sobre el soporte técnico de Cisco en su sitio web oficial:
https://www.cisco.com/c/es_mx/index.html
La garantía del fabricante establece que el equipo cumple con las especificaciones de la etiqueta siempre que se haya almacenado, transportado, instalado y operado según la documentación técnica asociada.
La garantía y el soporte de servicio no se aplican al equipo en los siguientes casos:
Si ha sufrido cambios, modificaciones, manejo incorrecto, destrucción o daños debido a cualquiera de las siguientes condiciones:
Causas naturales
Exposición ambiental
No tomar las medidas requeridas
Negligencia, actos intencionales o uso indebido
Uso para fines distintos a los especificados en la documentación correspondiente
Acto u omisión de un tercero
Signos de haber sido sometido a fuego, agua, sustancias químicas, incluyendo pero no limitado a la aplicación de pintura y otros tipos de revestimientos
Reparación o modificaciones internas no autorizadas
Daño mecánico
Signos de entrada de objetos extraños, líquidos o insectos
Daños causados por el incumplimiento de las regulaciones técnicas existentes, las normas estatales, las regulaciones relacionadas con el funcionamiento del hardware en una red de comunicaciones pública y otros requisitos oficiales aplicables para los parámetros de redes de alimentación, telecomunicaciones y cable, así como otros factores externos similares.
Consulte la tabla a continuación para obtener instrucciones sobre cómo encontrar la fecha de fabricación para cada modelo.
|
Contenido del modelo |
Fecha de fabricación |
|---|---|
|
CSF-6160 CSF-6170 |
La semana de fabricación está codificada dentro del número de serie estándar de Cisco de 11 caracteres que tiene el formato LLLYYWWSSSS, en el cual: LLL es el código de ubicación alfanumérico del proveedor en Base 34 YYWW es la concatenación del código decimal del año y el número de la semana SSSS es el número de serie secuencial alfanumérico en Base 34 |
Para obtener instrucciones de instalación más detalladas, consulte las guías de instalación en el sitio web oficial de Cisco:
https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/hardware/6100/fw-6100-install.html
https://www.cisco.com/c/en/us/support/security/secure-firewall-6100-series/series.html
Comentarios