Guide d’installation du matériel Cisco Secure Firewall 3100

Caractéristiques

Cisco Secure Firewall 3100 est une plateforme autonome de services de sécurité modulaire qui comprend les modèles Secure Firewall 3105, 3110, 3120, 3130 et 3140. La gamme Cisco Secure Firewall 3100 prend en charge les logiciels Cisco Firepower Threat Defense et Cisco Secure ASA.

La figure suivante montre le Secure Firewall 3100.

Le tableau suivant répertorie les fonctionnalités de la gamme Secure Firewall 3100.

Tableau 1. Caractéristiques du Secure Firewall 3100

Fonctionnalités

3105

3110

3120

3130

3140

Format

1 division de bâti

Compatible avec un rack standard à trou carré de 48,3 cm (19 po)

Montage en rack

(Facultatif) Deux supports de montage à 2 montants et/ou deux rails coulissants

Rack Electronic Industries Association (EIA)-310-D à 4 montants

Remarque

Nous vous recommandons de commander les rails coulissants pour votre pare-feu Secure Firewall 3100.

Circulation d’air

De l’avant vers l’arrière (du côté E/S au côté non E/S)

Du couloir froid vers le couloir chaud

Mémoire du système

64 Go

128 Go

256 Go

Port de gestion

Un port à petit format enfichable (SFP) de 1/10 Gbit/s

Port de console

Un port série RJ-45

Port USB

Port USB 3.1 de type A (900 mA)

Ports réseau

8 ports RJ-45 et 8 ports fixes SFP+

Nommé Ethernet 1/1 à 1/16

Ports du module de réseau

Huit ports SFP de 1/10/25 Gbit/s
Quatre ports QSFP de 40 Gb/s
Deux ports QSFP de 100 Gb/s
Huit ports 10/100/1000BaseT (contournement matériel )
Six ports SFP de 1/10/25 Gb/s (contournement matériel )

Logements du module de réseau

Remarque

L’échange à chaud de modules identiques est pris en charge, mais si vous remplacez un module de réseau par un autre type, vous devez redémarrer le système pour que le nouveau module de réseau soit reconnu.

Modules de réseau

8 ports 1-Gbps/10-Gbps SFP+ (FPR3K-XNM-8X10G)
Contournement matériel multimode SFP SX à 6 ports de 1 Gbps (FPR3K-XNM-6X1SXF)
Contournement matériel multimode SFP SR à 6 ports de 10 Gbps (FPR3K-XNM-6X10SRF)
Contournement matériel monomode SFP LR à 6 ports de 10 Gbps (FPR3K-XNM-6X10LRF)
Contournement matériel 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF)

Module SFP+ à 8 ports de 1/10/25 Gbps (FPR3K-XNM-8X25G)
Module SFP+ à 8 ports de 1/10 Gbps (FPR3K-XNM-8X10G)
Module QSFP+ à 4 ports de 40 Gbps (FPR3K-XNM-4X40G)
Contournement matériel multimode SFP SX à 6 ports de 1 Gbps (FPR3K-XNM-6X1SXF)
Contournement matériel multimode SFP SR à 6 ports de 10 Gbps (FPR3K-XNM-6X10SRF)
Contournement matériel monomode SFP LR à 6 ports de 10 Gbps (FPR3K-XNM-6X10LRF)
Contournement matériel multimode SFP SR à 6 ports de 25 Gbps (FPR3K-XNM-6X25SRF)
Contournement matériel monomode SFP LR à 6 ports de 25 Gbps (FPR3K-XNM-6X25LRF)
Contournement matériel 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF)
Module QSFP+ à 2 ports de 100 Gbps (FPR3K-XNM-2X100G)

Bloc d’alimentation CA

Deux logements de blocs d’alimentation

Fournis avec un module d’alimentation CA de 400 W

Échangeable à chaud

Deux logements de blocs d’alimentation

Fourni avec deux modules d’alimentation CA de 400 W

Échangeable à chaud

Alimentation CC

Oui (facultatif)

Échangeable à chaud

Alimentation redondante

Non

Remarque

Oui, si vous commandez un bloc d’alimentation supplémentaire.

Oui

Remarque

Livré avec deux blocs d’alimentation.

Ventilateurs

Deux logements de module de ventilation doubles (3 + 1)

Remarque

Les modules de ventilation doubles sont remplaçables à chaud.

Stockage

Deux logements de SSD NVMe

Fournis avec un disque SSD de 900 Go installé dans le logement 1. Vous pouvez commander un deuxième disque SSD RAID1 pour le logement 2. Le disque SSD RAID1 est préconfiguré pour RAID1.

Remarque

Le logement 2 est réservé pour la configuration RAID1 du logiciel en option.

Remarque

Le remplacement à chaud est pris en charge avec 2 disques SSD. Cependant, vous devez entrer une commande CLI pour retirer un disque du RAID avant le remplacement à chaud. Consultez le guide de configuration de l’interface de ligne de commande de votre logiciel pour connaître la procédure.

Étiquette de ressource amovible

Affiche le numéro de série et un code QR qui pointe vers le guide de provisionnement à faible intervention (LTP).

Cosse de mise à la terre

Panneau arrière

Interrupteur

Panneau arrière

Bouton de réinitialisation

Réinitialise le système aux paramètres d’usine sans nécessiter l’accès à la console de série

Remarque

Le bouton de réinitialisation est encastré. Maintenez la touche enfoncée pendant plus de 5 secondes pour rétablir les valeurs d’usine du système.

Contenu de l'emballage

La figure suivante présente le contenu de l'emballage pour le Secure Firewall 3100. Les éléments inclus peuvent changer, et le contenu réel peut comporter des éléments supplémentaires ou en moins selon que vous avez commandé ou non les pièces optionnelles.

Remarque

L’emballage contient deux ensembles de quatre vis que vous pouvez utiliser pour fixer le châssis à votre rack. Choisissez les vis qui correspondent à votre rack.

Illustration 2. Contenu de l’emballage du pare-feu Secure Firewall 3100


1	Châssis Secure Firewall 3100	2	Câble de console RJ-45 à DB-9 En option : dans l’emballage si vous l’avez commandé
3	Un ou deux cordons d’alimentation spécifiques au pays En option : dans l’emballage si vous l’avez commandé	4	Émetteur-récepteur SFP (En option; dans l’emballage si vous l’avez commandé)
5	Trousse de cosse de mise à la terre Une cosse de mise à la terre n° 6 AWG, 90 degrés, montant n° 10 Deux vis cruciformes 10-32 de 0,38 po	6	Trousse de support de gestion des câbles Deux supports de gestion de câblage Quatre vis cruciformes 8-32 de 0,375 po (En option; dans l’emballage si vous l’avez commandé)
7	Deux rails coulissants Trousse d’accessoires pour rails coulissants : Deux supports de blocage pour rails coulissants Six vis cruciformes 8-32 de 0,302 po pour support de blocage de rails coulissants Deux vis Phillips M3 de 0,5 x 6 mm (En option; dans l’emballage si vous l’avez commandé)	8	Supports de fixation pour bâti Deux supports de fixation pour bâti Six vis cruciformes 8-32 de 0,375 po pour fixer les supports de montage en rack au châssis (En option; dans l’emballage si vous l’avez commandé)
9	Cisco Secure Firewall 3100 Ce document contient des liens vers le guide d’installation du matériel, le guide d’informations sur la réglementation et la sécurité, ainsi que les renseignements sur la garantie et la licence. Il contient également un code QR et un lien URL qui mène vers le portail de documentation numérique. Le portail contient des liens vers la page d’informations sur le produit, le guide d’installation du matériel, le guide d’informations sur la réglementation et la sécurité, le guide de démarrage et le guide de provisionnement sans intervention.	10	Deux attaches autobloquantes et brides pour module d’alimentation

Numéro de série et code QR du portail de documentation numérique

L’étiquette de ressource amovible située sur le panneau avant de votre châssis Secure Firewall 3100 présente le numéro de série du châssis et le code QR du portail de documentation numérique qui pointe vers le guide de démarrage, le guide de conformité réglementaire, le guide de déploiement sans intervention et le guide d’installation du matériel.


1	Étiquette de ressource amovible	2	Code QR du portail de documentation numérique
3	le numéro de série du châssis,		—

L’étiquette de conformité au bas du châssis contient le numéro de série du châssis, les marques de conformité réglementaire et le code QR du portail de documentation numérique qui pointe vers les guides ci-dessus. La figure suivante montre un exemple d’étiquette de conformité trouvée au bas du châssis.

Illustration 4. Exemple d’étiquette de conformité


1	Numéro de modèle du châssis	2	Numéro de série du châssis
3	Code QR du portail de documentation numérique		—

Panneau avant

La figure suivante illustre le panneau avant du Cisco Secure Firewall 3100.


1	Port de console RJ-45	2	Bouton de réinitialisation selon les paramètres d’usine encastré
3	SSD-1	4	SSD-2
5	Module de réseau (NM-2)	6	Voyants DEL du système
7	Port USB 3.1 de type A	8	Port de gestion Gigabit Ethernet : Cisco Secure Firewall Threat Defense – Management 0 (également appelé Management 1/1 et Diagnostic 1/1) ASA – Management 1/1
9	Voyant DEL du bouton de réinitialisation	10	Carte amovible avec numéro de série du châssis, code QR du guide de démarrage et code QR de la LTP
11	Huit ports RJ-45 fixes (NM-1) Ports RJ-45 nommés Ethernet 1/1 à 1/8 de gauche à droite	12	Huit ports SFP+ fixes (NM-1) Les ports SFP+ sont nommés Ethernet 1/9 à 1/16 de gauche à droite

Ports de gestion, de console, USB et réseau

Port de gestion: Le port de gestion du châssis Cisco Secure Firewall 3100 est un port SFP de 1/10 Gbit/s.

Port de console RJ-45

Le châssis Cisco Secure Firewall 3100 est doté d’un port de console RJ-45 standard. Vous pouvez utiliser la CLI pour configurer votre 3100 par l’intermédiaire d’un port de console série RJ-45 en utilisant un serveur de terminal ou un émulateur de terminal sur un ordinateur.

Le port RJ-45 (8P8C) prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console ne possède aucun contrôle de flux matériel et ne prend pas en charge les modems distants. Le débit (en bauds) est de 9600. Vous pouvez utiliser le câble standard fourni avec votre kit d’accessoires pour convertir le RJ-45 en DB-9 au besoin.

Port USB 3.1 de type A

Vous pouvez utiliser le port USB externe de type A pour connecter un périphérique de stockage de données. L’identifiant du lecteur USB externe est usb:. Le port USB de type A prend en charge les éléments suivants :

Échange à chaud
Clé USB formatée avec FAT32
Démarrer l’image kickstart à partir de ROMMON à des fins de récupération de découverte
Copie des fichiers vers et depuis workspace:/ et volatile:/ dans local-mgmt. Les fichiers les plus pertinents sont :
- Les fichiers principaux
- Les saisies de paquets EthAnalyzer
- Les fichiers d’assistance technique
- Les fichiers journaux du module de sécurité
Chargement de l’image groupée de la plateforme en utilisant la fonction download image usbA: (télécharger image sur USB A).

Le port USB de type A ne prend pas en charge le téléchargement d’image Cisco Secure Package (CSP).

Ports réseau

Le châssis du Cisco Secure Firewall 3100 est doté d’un logement de module de réseau qui prend en charge les modules de réseau suivants :

SFP 8 ports 1/10 Gbit/s
SFP 8 ports 1/10/25 Gbit/s
Contournement matériel multimode SFP SX à 6 ports de 1 Gbit/s
Contournement matériel multimode SFP SR à 6 ports de 10 Gbit/s
Contournement matériel monomode SFP LR à 6 ports de 10 Gbit/s
Contournement matériel multimode SFP SR à 6 ports de 25 Gbit/s
Contournement matériel monomode SFP LR à 6 ports de 25 Gbit/s
Contournement matériel 10/100/1000Base-T à 8 ports; pris en charge pour la première fois sur Cisco FTD 7.2.1 et ASA 9.18.2
QSFP à 4 ports de 40 Gbit/s ; pris en charge pour la première fois sur Cisco FTD 7.2.1 et ASA 9.18.2
QSFP à 2 ports de 100 Gbit/s ; pris en charge pour la première fois sur Cisco FTD 7.6 et ASA 9.22

Remarque

Les modules de réseau à 4 ports de 40 Gbit/s, à 8 ports de 25 Gbit/s et à 2 ports de 100 Gbit/s ne sont pris en charge que sur les modèles 3130 et 3140.

Bouton d’alimentation et bouton de réinitialisation

Interrupteur

Le commutateur d’alimentation est situé à gauche du module d’alimentation 1, à l’arrière du châssis. Il s’agit d’un commutateur à bascule qui contrôle l’alimentation du système. Si le commutateur d’alimentation est éteint mais que le cordon d’alimentation est branché et que le module d’alimentation clignote en vert, le système est en position de veille et seule l’alimentation de veille de 3,3 V est activée à partir du module. L’alimentation principale de 12 V est désactivée. Lorsque le commutateur est en position ON (alimentation activée), l’alimentation principale de 12 V est établie et le système démarre.

Avant de mettre le commutateur d’alimentation en position d’arrêt (OFF), utilisez les commandes d’arrêt pour que le système puisse effectuer un arrêt progressif. Cette opération peut prendre plusieurs minutes. Une fois l’arrêt progressif terminé, la console affiche It is safe to power off now pour signaler qu’il est possible de couper l’alimentation de l’appareil en toute sécurité. Attendez que le voyant DEL d’alimentation du panneau avant clignote momentanément et s’éteigne avant de couper l’alimentation CA.

Mise en garde

Si vous retirez les cordons d’alimentation du système avant la fin du processus d’arrêt progressif, une corruption de disque peut se produire. Vous pouvez basculer le commutateur d’alimentation sur OFF avant l’arrêt. Le système l’ignore.

Remarque

Après avoir mis le châssis hors tension, en débranchant le cordon d’alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Le système doit rester hors tension, alimentation en mode veille comprise, pendant 10 secondes.

Bouton de réinitialisation

Le châssis du Cisco Secure Firewall 3100 est doté d’un bouton de réinitialisation encastré qui rétablit les paramètres d’usine par défaut du système. Une pression prolongée de cinq secondes sur le bouton efface toute configuration antérieure. Les événements suivants se produisent :

La NVRAM de ROMMON est effacée et rétablie par défaut.
Toutes les images supplémentaires sont supprimées; l’image en cours d’exécution reste.
Les journaux FXOS, les fichiers principaux, les clés SSH, les certificats, la configuration FXOS et la configuration Apache sont supprimés.

Remarque

Si l’alimentation est perdue entre le moment où vous avez appuyé sur le bouton de réinitialisation et le moment où le processus de réinitialisation est terminé, le processus s’arrête et vous devez appuyer à nouveau sur le bouton après le redémarrage du système.

Voyants DEL du panneau avant

La figure suivante montre les DEL du panneau avant de l’appareil Cisco Secure Firewall CSF-3100CX.

Illustration 6. DEL du panneau avant du Secure Firewall 3100


1	Liaison du port en cuivre RJ-45 Témoin éteint—Aucun lien. Vert : la liaison est établie.	2	Activité du port en cuivre RJ-45 Éteint : aucune activité Vert, clignotant : le nombre de clignotements détermine la vitesse de la liaison : 1 clignotement = 10 Mbps, 2 = 100 Mbps, 3 = 1 Gbit/s.
3	Port du module de réseau 2 Vert : le port est activé, le partenaire de liaison est détecté. Ambre : le port est activé, mais le partenaire de liaison n’est pas détecté. Vert, clignotant : le port est activé; une activité réseau est détectée.	4	Port de gestion Le port de gestion de 1/10 Gbit/s est doté d’un voyant DEL bicolore sous le bâti SFP qui indique une liaison, une activité ou une défaillance : Éteint : pas de SFP. Vert : liaison établie. Vert, clignotant : activité du réseau. Ambre : SFP présent, mais pas de liaison.
5	Bouton de réinitialisation d’usine Vert, clignotant : clignote 5 secondes après que vous avez appuyé sur le bouton. Éteint : la réinitialisation est terminée.	6	Liaison/activité de port à fibre optique Chaque port à fibre optique est doté d’un voyant DEL bicolore sous le bâti SFP. Éteint : pas de SFP. Vert : liaison établie. Vert, clignotant : une activité réseau à >1G est détectée. Ambre : aucune liaison ou défaillance du réseau.
7	Géré Vert, clignotant lentement (deux fois en cinq secondes) : connecté au nuage. Vert et ambre, clignotant : échec de la connexion au nuage. Vert : déconnecté du nuage.	8	Alarme Off (désactivé) : aucune alarme. Ambre : erreur environnementale. Vert : l’état est OK.
9	Système Éteint : le système n’a pas encore démarré. Vert, clignotant rapidement : le système est en train de démarrer. Vert : le système fonctionne normalement. Ambre : le démarrage du système a échoué. Ambre, clignotant : condition d’alarme, le système a besoin de maintenance ou d’attention et pourrait ne pas démarrer correctement.	10	Alimentation Éteint : puissance d’entrée non détectée. Si le cordon d’alimentation CA est branché et que la DEL du bloc d’alimentation clignote en vert, l’alimentation en mode veille est toujours activée. Vert, clignotant : le système a détecté un basculement de l’interrupteur et a lancé la séquence d’arrêt. Si l’interrupteur est en position OFF (arrêt), le système s’éteint après la fin du processus d’arrêt. Ne retirez pas la source d’alimentation CA ou CC lorsque ce voyant DEL clignote afin que le système ait le temps de bien effectuer le processus d’arrêt. Ambre : le système est en cours de démarrage (avant le démarrage de BIOS). Ce processus prend au maximum de une à cinq secondes. Vert : le système est entièrement sous tension.
11	SSD 1 Éteint : disque SSD absent. Vert : disque SSD présent; aucune activité. Vert, clignotant : disque SSD actif. Ambre : le disque SSD présente un problème ou une défaillance.	12	SSD 2 Éteint : disque SSD absent. Vert : disque SSD présent; aucune activité. Vert, clignotant : disque SSD actif. Ambre : le disque SSD présente un problème ou une défaillance.
13	Activité (rôle d’une paire à haute disponibilité) Éteint : l’unité n’est pas configurée ou activée dans une paire à haute disponibilité. Vert : l’unité est en mode actif. Ambre : l’unité est en mode veille.		—

Panneau arrière

La figure suivante montre le panneau arrière de l’appareil Secure Firewall 3100.

1

Interrupteur Marche/Arrêt

2

Module d’alimentation (PSU-1)

3

DEL FAIL du module d’alimentation (PSU-1).

4

DEL du module de ventilateur (FAN-1).

5

Module de ventilation (FAN-1)

6

DEL du module de ventilateur (FAN-2).

7

Module de ventilation (FAN-2)

8

Module d’alimentation (PSU-2)

9

DEL FAIL du module d’alimentation (PSU-2).

10

DEL d’alimentation du châssis

Remarque

Ce voyant d’alimentation présente le même comportement que le voyant DEL du panneau avant.

11

DEL OK du module d’alimentation (PSU-1)

12

Connecteur du module d’alimentation (PSU-1)

13

DEL OK du module d’alimentation (PSU-2)

14

Connecteur du module d’alimentation (PSU-2)

15

Borne de mise à la terre à deux montants

Remarque

La cosse de mise à la terre à deux montants et les deux vis sont incluses dans le kit d’accessoires.

—

Modules de réseau

Le châssis Secure Firewall 3100 comporte un logement de module de réseau nommé NM-2. Les modules de réseau sont des modules d’E/S amovibles offerts en option qui fournissent des ports supplémentaires ou différents types d’interfaces. Le module de réseau se branche au châssis sur le panneau avant.

Vérifiez que les bonnes versions du progiciel et du logiciel sont installées pour prendre en charge les modules de réseau. Pour connaître les procédures permettant de mettre à jour votre package de micrologiciels et de vérifier la version du logiciel, consultez le guide de configuration de ce dernier.

Module de réseau à 8 ports de 1/10/25 Gbit/s (FPR3K-XNM-8X10G)

FPR3K-XNM-8X10G prend en charge le trafic Ethernet en mode duplex intégral à 1 Gbit/s et 10 Gbit/s par port, et est compatible avec tous les modèles Cisco Secure Firewall 3100. FPR3K-XNM-8X25G prend en charge le trafic Ethernet en mode duplex intégral à 1 Gbit/s, 10 Gbit/s ou 25 Gbit/s par port, et est uniquement compatible avec les modèles 3130 et 3140.

Les ports supérieurs sont numérotés de gauche à droite : Ethernet 2/1, Ethernet 2/3, Ethernet 2/5 et Ethernet 2/7. Les ports inférieurs sont numérotés de gauche à droite : Ethernet 2/2, Ethernet 2/4, Ethernet 2/6 et Ethernet 2/8 (voir la figure ci-dessous). Les flèches ascendantes correspondent aux ports supérieurs et les flèches descendantes aux ports inférieurs (voir la figure ci-dessous). Ce module de réseau prend en charge les émetteurs-récepteurs SFP, SFP+ et SFP28.

Remarque

Le matériel et le système prennent en charge l’échange à chaud si vous remplacez un module de réseau par le même type de module de réseau. Vous devez d’abord désactiver le port réseau, puis le réactiver après le remplacement. Si vous remplacez le module de réseau à 8 ports de 1/10/25 Gbit/s par un autre module de réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module soit reconnu. Pour connaître les procédures détaillées de gestion des modules de réseau, consultez le guide de configuration de votre système d’exploitation.

Remarque

Bien que vous puissiez installer le réseau à 8 ports de 1/10/25 Gbit/s dans les modèles Cisco Secure Firewall 3105, 3110 et 3120, le logiciel ne le reconnaît pas, car il n’est pas pris en charge.

La figure suivante illustre le panneau avant du module de réseau 1/10-Gbit/s et 1/10/25-Gbit/s.

8-Port de 1/10/25 Gbit/s — Illustration 8. FPR3K-XNM-8X10G et FPR3K-XNM-8X25G


1	Vis imperdable	2	Ethernet 2/1
3	Ethernet 2/3	4	Ethernet 2/5
5	Ethernet 2/7	6	Voyant DEL d’alimentation allumé
7	Poignée d’éjecteur	8	Ethernet 2/2
9	Ethernet 2/4	10	Ethernet 2/6
11	Ethernet 2/8	12	Voyants DEL de l’activité du réseau Les flèches ascendantes représentent les ports supérieurs et les flèches descendantes les ports inférieurs. Éteint : pas de SFP. Ambre : aucune liaison ou défaillance du réseau. Vert : liaison établie. Vert, clignotant : activité du réseau.

Module de réseau à 4 ports de 40 Gbit/s (FPR3K-XNM-4X40G)

Le module FPR3K-XNM-4X40G prend en charge un fonctionnement à 40 Gbit/s et est pris en charge sur les modèles 3130 et 3140. Ce module de réseau fournit un trafic Ethernet en duplex intégral par port. Le module de réseau de 40 Gbit/s est doté de quatre ports QSFP+. Les ports de 40 Gbit/s sont numérotés de gauche à droite, Ethernet 2/1 à Ethernet 2/2.

Vous pouvez diviser chacun des quatre ports de 40 Gbit/s en quatre ports de 10 Gbit/s au moyen des câbles de dérivation pris en charge. Grâce au module de réseau à quatre ports de 40 Gbps, vous disposez maintenant 16 interfaces de 10 Gb. Les interfaces ajoutées sont Ethernet 2/1/1 jusqu’à Ethernet 2/1/4.

Remarque

Le matériel et le système prennent en charge l’échange à chaud si vous remplacez un module de réseau par le même type de module de réseau. Si vous remplacez le module de réseau à 4 ports de 40 Gbit/s par un autre module de réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module soit reconnu. Pour connaître les procédures détaillées de gestion des modules de réseau, consultez le guide de configuration de votre système d’exploitation.

Remarque

Bien que vous puissiez installer le réseau à 4 ports de 40 Gbit/s sur les modèles Cisco Secure Firewall 3105, 3110 et 3120, le logiciel ne le reconnaît pas, car il n’est pas pris en charge.

La figure suivante montre le panneau avant du module de réseau à 4 ports de 40 Gbit/s.


1	Vis imperdable	2	Voyants DEL de l’activité du réseau Les flèches ascendantes représentent les ports supérieurs et les flèches descendantes les ports inférieurs. Éteint : pas de SFP. Ambre : aucune liaison ou défaillance du réseau. Vert : la liaison est établie. Vert, clignotant : activité du réseau.
3	Voyant DEL d’alimentation allumé	4	Poignée d’éjection
5	Ethernet 2/1	6	Ethernet 2/2
7	Ethernet 2/3	8	Ethernet 2/4

Module de réseau à 2 ports de 100 Gbit/s (FPR3K-XNM-2X100G)

Le module FPR3K-XNM-2X100G prend en charge un fonctionnement à 40/100 Gbit/s et est pris en charge sur les modèles 3130 et 3140. Ce module de réseau possède deux ports QSFP/QSFP28 et fournit un trafic Ethernet en duplex intégral par port. La bande passante maximale prise en charge est de 200 Gbit/s en duplex intégral, où chaque port fonctionne à 100 Gbit/s. Les ports de 100 Gbit/s sont numérotés de gauche à droite, Ethernet 2/1 à Ethernet 2/2.

Le module de réseau est doté de deux ports de 100 Gbit/s, nommés E2/1 et E2/2. Chaque port de 100 Gbit/s peut être scindé en quatre ports de 10 Gbit/s ou 25 Gbit/s à l’aide de câbles de dérivation pris en charge. Pour E2/1, les nouvelles interfaces sont nommées E2/1/1, E2/1/2, E2/1/3 et E2/1/4. Pour E2/2, les nouvelles interfaces sont nommées E2/1/2, E2/2/2, E2/2/3 et E2/2/4.

Remarque

Le matériel et le système prennent en charge l’échange à chaud si vous remplacez un module de réseau par le même type de module de réseau. Si vous remplacez le module de réseau de 100 Gbit/s par un autre module de réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module soit reconnu. Pour connaître les procédures détaillées de gestion des modules de réseau, consultez le guide de configuration de votre système d’exploitation.

Remarque

Bien que vous puissiez installer le module de réseau à 2 ports de 100 Gbit/s dans Cisco Secure Firewall 3105, 3110 et 3120, le logiciel ne le reconnaît pas, car il n’est pas pris en charge.

La figure suivante montre le panneau avant du module de réseau à 2 ports de 100 Gbit/s.

Remarque

Lorsqu’un port fonctionne en mode 40 Gbit/s, seul le voyant DEL le plus à gauche du port indique l’état de la liaison ou de l’activité.

Module de réseau à 2 ports de 100 Gbit/s — Illustration 10. FPR3K-XNM-2X100G


1	Vis imperdable	2	Voyants DEL de l’activité du réseau Éteint : pas de SFP. Ambre : aucune liaison ou défaillance du réseau. Vert : la liaison est établie. Vert, clignotant : activité du réseau.
3	Voyants DEL de l’activité du réseau Éteint : pas de SFP. Ambre : aucune liaison ou défaillance du réseau. Vert : la liaison est établie. Vert, clignotant : activité du réseau.	4	Voyant DEL d’alimentation allumé
5	Poignée d’éjecteur	6	Ethernet 2/1
7	Ethernet 2/2		—

Modules réseau avec contournement matériel

Le contournement matériel (également appelé Fail-to-Wire) est un contournement de couche physique (couche 1) qui permet aux interfaces jumelées de passer en mode de contournement afin que le matériel transfère les paquets entre ces paires de ports sans intervention logicielle. Le contournement matériel assure la connectivité du réseau en cas de défaillances logicielles ou matérielles. Le contournement matériel est utile sur les ports où l’appareil de sécurité Firepower ne fait que superviser ou enregistrer le trafic. Les modules réseau avec contournement matériel sont dotés d’un commutateur optique capable de relier les deux ports si nécessaire. Les modules réseau avec contournement matériel intègrent des SFP.

Le contournement matériel est pris en charge uniquement sur un ensemble fixe de ports. Vous pouvez jumeler le port 1 avec le port 2, le port 3 avec le port 4, mais vous ne pouvez pas jumeler le port 1 avec le port 4, par exemple.

Vérifiez que les bonnes versions du progiciel et du logiciel sont installées pour prendre en charge les modules de réseau. Pour connaître les procédures permettant de mettre à jour votre package de micrologiciels et de vérifier la version du logiciel, consultez le guide de configuration de ce dernier.

Remarque

Lorsque l’appareil passe du fonctionnement normal au contournement matériel ou du fonctionnement du contournement matériel au fonctionnement normal, le trafic peut être interrompu pendant plusieurs secondes. Plusieurs facteurs peuvent influer sur la durée de l’interruption ; par exemple, le comportement de l’équipement partenaire de la liaison optique (notamment la gestion des défauts de lien et les délais d’anti-rebond) ; la convergence du protocole Spanning Tree ; la convergence des protocoles de routage dynamique ; etc. Pendant ce temps, il se peut que vous rencontriez des pertes de connexions.

Il existe trois options de configuration pour les modules réseau avec contournement matériel :

Interfaces passives : connexion à un seul port.

Pour chaque segment de réseau que vous souhaitez surveiller passivement, connectez les câbles à une interface. C’est ainsi que fonctionnent les modules de réseau de contournement non matériels.
Interfaces en ligne : connexion à deux ports similaires (10 Gb à 10 Gb, par exemple) sur un module de réseau, entre des modules de réseau ou des ports fixes.

Pour chaque segment de réseau que vous souhaitez surveiller en ligne, connectez les câbles aux paires d’interfaces.
En ligne avec des interfaces de contournement matériel — Connexion d’une paire de contournement matériel.

Pour chaque segment de réseau que vous souhaitez configurer en ligne avec l’admission en cas de non-conformité, connectez les câbles à l’ensemble d’interfaces jumelées.

Pour le module de réseau de 40 Gb, vous connectez les deux ports pour former un ensemble jumelé. Pour les modules réseau 1/10 Gb, vous connectez le port supérieur au port inférieur afin de former une paire de contournement matériel. Cela permet au trafic de circuler même si l’appareil de sécurité tombe en panne ou perd de l’alimentation.

Remarque

Si vous disposez d’un ensemble d’interfaces en ligne combinant des interfaces de contournement matériel et des interfaces de contournement non matériel, vous ne pouvez pas activer le contournement matériel sur cet ensemble. Vous ne pouvez activer le contournement matériel sur un ensemble d’interfaces en ligne que si toutes les paires de cet ensemble correspondent à des paires de contournement matériel valides.

Module de réseau 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF)

FPR3K-XNM-8X1GF est un module de réseau de 8 ports 10/100/1000Base-T avec contournement matériel. Les huit ports sont numérotés de haut en bas et de gauche à droite. Les ports 1 et 2, 3 et 4, 5 et 6 et 7 et 8 sont jumelés pour le mode de contournement matériel. En mode de contournement matériel, les données ne sont pas traitées par Cisco Secure Firewall 3100, mais sont acheminées vers le port jumelé.

Le matériel et le système prennent en charge l’échange à chaud si vous remplacez un module de réseau par le même type de module de réseau. Si vous remplacez le module de réseau à 8 ports de 10/100/1000Base-T par un autre module de réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module soit reconnu. Pour connaître les procédures détaillées de gestion des modules de réseau, consultez le guide de configuration de votre système d’exploitation.

La figure suivante montre le panneau avant du module de réseau à 8 ports 10/100/1000Base-T.

Remarque

Lorsqu’un port fonctionne en mode 400 Gbit/s, 200 Gbit/s, 100 Gbit/s ou 40 Gbit/s, seul le voyant DEL du port indique l’état du lien ou de l’activité.

Base-T à 8 ports — Illustration 11. FPR3K-XNM-8X1GF


1	Voyants DEL de contournement B1 à B4 Vert : en mode veille. Ambre, clignotant : le port est en mode de contournement matériel, défaillance.	2	Ethernet 2/1 et Ethernet 2/2 Les ports 1 et 2 sont jumelés pour former une paire de contournement matériel. Le voyant DEL B1 s’applique à ce port jumelé.
3	Ethernet 2/3 et Ethernet 2/4 Les ports 3 et 4 sont jumelés pour former une paire de contournement matériel. Le voyant DEL B2 s’applique à ce port jumelé.	4	Ethernet 2/5 et Ethernet 2/6 Les ports 5 et 6 sont jumelés pour former une paire de contournement matériel. Le voyant DEL B3 s’applique à ce port jumelé.
5	Ethernet 2/7 et Ethernet 2/8 Les ports 7 et 8 sont jumelés pour former une paire de contournement matériel. Le voyant DEL B4 s’applique à ce port jumelé.	6	Vis imperdable
7	Voyant d’alimentation DEL	8	Poignée
9	Voyant DEL du port gauche Éteint : aucune connexion ou le port n’est pas utilisé. Vert : liaison établie. Vert, clignotant : activité du réseau.	10	Voyant DEL du port droit Éteint : aucune connexion ou le port n’est pas utilisé. Vert : liaison établie. Vert, clignotant : activité du réseau.

Module de réseau à 6 ports de 1 Gbit/s SX, 10 Gbit/s SR/10 Gbit/s LR/25 Gbit/s SR/25 Gbit/s LR (FPR3K-XNM-6X1SXF, FPR3K-XNM-6X10SRF, FPR3K-XNM-6X10LRF, FPR3K-XNM-6X25SRF et FPR3K-XNM-6X25LRF)

Les modules de réseau de contournement matériel FPR3K-XNM-6X1SXF, FPR3K-XNM-6X10SRF, FPR3K-XNM-6X10LRF, FPR3K-XNM-6X25SRF et FPR3K-XNM-6X25LRF sont dotés de six ports numérotés de haut en bas, de gauche à droite. Jumelez les ports 1 et 2, 3 et 4, et 5 et 6 pour former des ensembles de contournement matériel. En mode de contournement matériel, les données ne sont pas traitées par le Cisco Secure Firewall 3100 mais sont acheminées vers le port jumelé. Ce module de réseau intègre des émetteurs-récepteurs SFP. L’échange à chaud et le remplacement sur site des émetteurs-récepteurs ne sont pas pris en charge.

Remarque

Le matériel et le système prennent en charge l’échange à chaud si vous remplacez un module de réseau par le même type de module de réseau. Si vous remplacez le module de réseau à 6 ports de 1/10/25 Gbit/s par un autre module de réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module soit reconnu. Pour connaître les procédures détaillées de gestion des modules de réseau, consultez le guide de configuration de votre système d’exploitation.

La figure suivante montre le panneau avant du module de réseau à 6 ports de 1/10/25 Gbit/s.


1	Port 1 Ethernet 2/1 Les ports 1 et 2 sont jumelés pour former une paire de contournement matériel.	2	Port 2 Ethernet 2/2 Les ports 1 et 2 sont jumelés pour former une paire de contournement matériel.
3	Port 3 Ethernet 2/3 Les ports 3 et 4 sont jumelés pour former une paire de contournement matériel.	4	Port 4 Ethernet 2/4 Les ports 3 et 4 sont jumelés pour former une paire de contournement matériel.
5	Port 5 Ethernet 2/5 Les ports 5 et 6 sont jumelés pour former une paire de contournement matériel.	6	Port 6 Ethernet 2/6 Les ports 5 et 6 sont jumelés pour former une paire de contournement matériel.
7	Vis imperdable	8	Voyant d’alimentation DEL
9	Poignée d’éjection	10	Voyant DEL de contournement B1 à B3 : Éteint : le mode de contournement est désactivé. Vert : le port est en mode veille. Ambre, clignotant : le port est en mode de contournement matériel, défaillance.
11	Six voyants DEL d’activité du réseau : Ambre : aucune connexion, le port n’est pas utilisé ou pas de liaison ou de défaillance du réseau. Vert : liaison active, aucune activité du réseau. Vert, clignotant : activité du réseau.		—

Modules d’alimentation

Cisco Secure Firewall 3100 prend en charge deux modules d’alimentation CA, offrant ainsi une double protection de la redondance de l’alimentation. Les modèles 3105, 3110 et 3120 sont livrés avec un module d’alimentation CA (vous pouvez en commander deux), et les modèles 3130 et 3140 avec deux modules d’alimentation CA. Vous pouvez également installer des modules d’alimentation CC au lieu de l’alimentation CA. Si vous regardez l’arrière du châssis, les modules d’alimentation sont numérotés de gauche à droite, PSU1 et PSU2. Les modules d’alimentation sont échangeables à chaud.

Remarque

Vous ne pouvez pas mélanger les modules d’alimentation CA et CC dans un même châssis.

Remarque

Après avoir mis le châssis hors tension, en débranchant le cordon d’alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Le système doit rester hors tension, alimentation en mode veille comprise, pendant 10 secondes.

Attention

Vérifiez qu’un module d’alimentation est toujours actif.

Remarque

Les exigences d’alimentation du système sont inférieures aux capacités du module d’alimentation. Consultez le tableau suivant.

Bloc d’alimentation CA

Les modules d’alimentation doubles peuvent fournir jusqu’à 800 W de puissance dans toute la plage de tensions d’entrée. La charge est partagée lorsque les deux modules d’alimentation sont branchés et fonctionnent en même temps.

Remarque

Le système ne consomme pas plus que la capacité d’un module d’alimentation. Il fonctionne donc toujours en mode de redondance complète lorsque deux modules d’alimentation sont installés.

Tableau 2. Caractéristiques matérielles du module d’alimentation CA
Tension d’entrée	100 à 240 VCA
Puissance d’entrée maximale	<3 A à 200 VCA <6 A à 100 VCA
Puissance de sortie maximale	400 W
Fréquence	50 à 60 Hz
Efficacité	85 % à 50 % de sa charge
Redondance	Redondance 1+1 avec modules d’alimentation doubles

Alimentation CC

Les modules d’alimentation peuvent fournir jusqu’à 800 W de puissance dans toute la plage de tensions d’entrée. La charge est partagée lorsque les deux modules d’alimentation sont branchés et fonctionnent en même temps.

Remarque

Le système ne consomme pas plus que la capacité d’un module d’alimentation. Il fonctionne donc toujours en mode de redondance complète lorsque deux modules d’alimentation sont installés.

Tableau 3. Caractéristiques matérielles du module d’alimentation CC
Tension d’entrée	-48 à -60 VCC
Puissance d’entrée maximale	< 15 A à -48 V
Redondance	Redondance 1+1 avec modules d’alimentation doubles
Efficacité	> 88% à 50 % de sa charge

Voyants DEL des modules d’alimentation

La figure suivante montre les voyants DEL bicolores du module d’alimentation. La figure montre le module d’alimentation CA. Le module d’alimentation CC dispose des mêmes voyants DEL.

Voyants DEL du bloc d’alimentation — Illustration 13. Voyants DEL du module d’alimentation


1	Voyant DEL ambre FAIL (échec) État du voyant DEL de défaillance : Éteint : aucune défaillance détectée. Ambre, clignotant : avertissement de défaillance, l’alimentation peut encore fonctionner, mais est susceptible de tomber en panne en raison d’une température élevée, d’un ventilateur défaillant ou d’une surintensité. Ambre : défaillance détectée; l’alimentation ne fonctionne pas correctement. Comprend la surtension, la surintensité, la surchauffe et la défaillance du ventilateur.	2	Voyant DEL vert OK État du voyant DEL OK : Éteint : absence d’alimentation d’entrée. Vert, clignotant : alimentation d’entrée présente, mais le système n’est pas sous tension (le commutateur d’alimentation est éteint). Vert : le module d’alimentation est activé et fonctionne.

Modules de ventilation doubles

Cisco Secure Firewall 3100 est doté de deux modules de ventilation qui assurent la redondance 3 + 1. Chaque module de ventilation est doté de deux ventilateurs et chaque ventilateur de deux rotors de ventilation indépendants. Les rotors de ventilation sont supervisés individuellement, ce qui donne 8 rotors de ventilation par système. Lorsqu’un rotor de ventilation tombe en panne, tous les autres tournent à la vitesse maximale afin que le système continue de fonctionner. Les modules de ventilation doubles sont échangeables à chaud et installés à l’arrière du châssis.

La figure suivante montre l’emplacement du voyant DEL de ventilation sur le module de ventilation.

Illustration 14. Voyant DEL du ventilateur


1	Voyant DEL bicolore

Le module de ventilation est doté d’un voyant DEL bicolore, situé dans le coin supérieur gauche du ventilateur.

Éteint : le sous-système environnemental n’est pas encore actif.
Vert : le ventilateur fonctionne normalement. Cela peut prendre jusqu’à une minute avant que l’état du voyant DEL passe au vert après la mise sous tension.
Ambre : un ventilateur est en panne. Le système peut continuer à fonctionner normalement, mais le ventilateur doit faire l’objet de maintenance.
Ambre, clignotant : au moins deux ventilateurs sont défaillants. Une attention immédiate est requise.

Disques SSD

Cisco Secure Firewall 3100 est doté de deux logements SSD contenant chacun un disque SSD NVMe de 900 Go. Par défaut, Cisco Secure Firewall 3100 est fourni avec un disque SSD de 900 Go installé dans le logement 1. Le deuxième logement SSD est réservé au logiciel RAID1. Le disque SSD RAID1 est fourni déjà configuré. Si deux disques SSD ont été installés, ils forment un RAID lorsque vous démarrez.

L’échange à chaud est pris en charge. Avec deux disques SSD, vous pouvez permuter SSD-1 sans mettre le châssis hors tension. Cependant, vous devez exécuter la commande raid remove-secure local disk pour supprimer le disque SSD-2 de la configuration RAID avant l’échange à chaud. Sinon, vous risquez de perdre des données. Si vous retirez et remplacez le disque SSD, vous devez l’ajouter à nouveau à la configuration RAID1 à l’aide de la commande raid add local-disk 1|2. Les identifiants de disque SSD sont disk0: et disk1:.

Consultez le guide de configuration de votre logiciel pour connaître les procédures de retrait et d’ajout d’un disque SSD de la configuration RAID1.

Mise en garde

Si vous n’avez qu’un seul disque SSD, vous ne pouvez pas le retirer tant que le pare-feu est sous tension.

Mise en garde

Vous ne pouvez pas permuter les disques SSD entre différentes plateformes. Par exemple, vous ne pouvez pas utiliser un disque SSD de série 2100 dans un modèle de série 3100. Si vous échangez des disques SSD entre deux Cisco Secure Firewall 3100, utilisez la commande delete-secure local disk pour éviter le verrouillage du SED (disque à chiffrement automatique). Si vous recevez un message d’erreur indiquant que le SED est verrouillé, vous pouvez entrer le PSID pour que le système efface la balise SED et crée un nouvel ensemble de clés. Pour éviter cette situation, notamment si vous ne connaissez pas les PSID, utilisez systématiquement remove-secure local disk lors du retrait des disques SSD.


1	Languette de libération de disque SSD		—

Émetteurs-récepteurs pris en charge

L’émetteur-récepteur SFP/SFP+/QSFP+ est un appareil bidirectionnel combinant un émetteur et un récepteur dans le même boîtier physique. Il s’agit d’interfaces optiques ou électriques (cuivre) échangeables à chaud qui se branchent aux ports SFP/SFP+/QSFP+ des ports fixes et des ports de modules de réseau et qui fournissent une connectivité Ethernet.

Remarque

Lorsque vous utilisez des fibres optiques, assurez-vous que le même type SFP est utilisé des deux côtés du câble, car la vitesse n’est pas négociée lors de l’utilisation d’émetteurs-récepteurs SFP. C’est le cas pour les modules SFP en cuivre (à l’exception des modules SFP en cuivre GLC-T RJ45 qui peuvent négocier la vitesse) et des modules SFP à fibre optique. Si un port est configuré pour sfp-detect, le logiciel configure la vitesse du port pour qu’elle corresponde à la capacité de vitesse du SFP. Pour les modules SFP à double débit, lorsque sfp-detect est configuré, le port est toujours configuré pour la vitesse la plus élevée qu’il prend en charge. Par exemple, un port sur lequel un SFP de 10/25 Gbit/s est installé est configuré pour fonctionner à 25 Gbit/s lorsque sfp-detect est configuré.


1	Bouchon protecteur	2	Boucle de verrouillage
3	Orifice optique de réception	4	Orifice optique de transmission

Avertissements de sécurité

Prenez note des mises en garde suivantes :

Avertissement

Énoncé 1055 — Laser de classe 1/1M

Émet un rayonnement laser invisible. Ne pas exposer aux utilisateurs d’optiques télescopiques. S’applique aux produits laser de classe 1/1M.

Avertissement

Énoncé 1056 — Câble de fibre optique sans terminaison

Un rayonnement laser invisible peut être émis à partir de l’extrémité du câble ou du connecteur à fibres optiques sans terminaison. Ne pas le regarder directement avec des instruments optiques. Observer la sortie laser avec certains instruments optiques, par exemple des loupes oculaires, des loupes et des microscopes, à une distance de 100 mm ou moins, peut présenter un risque pour les yeux.

Avertissement

Énoncé 1057 — Exposition à des radiofréquences dangereuses

L’utilisation de commandes ou de réglages, ou l’exécution de procédures autres que celles qui sont indiquées peut entraîner une exposition dangereuse aux rayonnements.

Avertissement

Utilisez les procédures de protection contre les décharges électrostatiques appropriées lorsque vous insérez l’émetteur-récepteur. Évitez de toucher les contacts à l’arrière et veillez à ce qu’il n’y ait pas de poussière et de saleté sur les contacts et les ports. Conservez les émetteurs-récepteurs inutilisés dans l’emballage antistatique dans lequel ils ont été expédiés.

Mise en garde

Bien que les appareils SFP autres que ceux de Cisco soient autorisés, nous ne recommandons pas leur utilisation, car ils n’ont pas été testés et validés par Cisco. Cisco TAC pourrait refuser de fournir de l’assistance pour tout problème d’interopérabilité résultant de l’utilisation d’un émetteur-récepteur SFP de tiers non testé.

Le tableau suivant répertorie les émetteurs-récepteurs pris en charge sur les ports fixes de Secure Firewall 3105.

Tableau 4. Ports fixes FPR3105
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
Ports SFP/SFP+ fixes	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/ASA 9.20

Le tableau suivant répertorie les émetteurs-récepteurs pris en charge sur les ports de gestion de Secure Firewall 3105.

Tableau 5. Ports de gestion FPR3105
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
Ports de gestion SFP/SFP+	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/ASA 9.20

Le tableau suivant répertorie les émetteurs-récepteurs pris en charge sur les ports fixes de Secure Firewall 3110, 3120, 3130 et 3140.

Tableau 6. Ports fixes FPR3110, FPR3120, FPR3130 et FPR3140
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
Ports SFP/SFP+ fixes	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17

Le tableau suivant répertorie les émetteurs-récepteurs pris en charge sur les ports fixes de Secure Firewall 3130 et 3140.

Tableau 7. Ports fixes FPR3130 et FPR3140
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
Ports SFP28 fixes	SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10 / 25G-LR-S SFP-H25-CUxM SFP-25G-A0CxM	Firewall Threat Defense 7.1/ASA 9.17

Le tableau suivant répertorie les modules SFP pris en charge sur les ports de gestion de Secure Firewall 3110, 3120, 3130 et 3140.

Tableau 8. Ports de gestion FPR3110, FPR3120, FPR3130 et FPR3140
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
Ports de gestion SFP/SFP+	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge sur le module de réseau à 8 ports de 10 Gbit/s.

Tableau 9. Module de réseau FPR3105 à 8 ports de 10 Gbit/s
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
FPR3K-XNM-8X10G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/ASA 9.20
FPR3K-XNM-8X10G	SFP-10G-TX	Firewall Threat Defense 7.6/ASA 9.22

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge sur le module de réseau à 8 ports de 10 Gbit/s.

Tableau 10. Module de réseau FPR3110, FPR3120, FPR3130 et FPR3140 à 8 ports de 10 Gbit/s
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
FPR3K-XNM-8X10G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17
FPR3K-XNM-8X10G	SFP-10G-TX	Firewall Threat Defense 7.6/ASA 9.22

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge sur le module de réseau à 8 ports de 25 Gbit/s.

Tableau 11. Module de réseau FPR3130 et FPR3140 à 8 ports de 25 Gbit/s
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
FPR3K-XNM-8X25G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17
	SFP-10G-TX	Firewall Threat Defense 7.6/ASA 9.22
	SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10 / 25G-LR-S SFP-H25-CUxM SFP-25G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge sur le module de réseau à quatre ports de 40 Gbit/s.

Tableau 12. Module de réseau FPR3130 et FPR3140 à 4 ports de 40 Gbit/s
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
FPR3K-XNM-4X40G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4-S QSFP-40G-LR4 WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-4SFP10G-CUxM QSFP-H40G-ACUxM QSFP-4X10G-ACUxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM	Firewall Threat Defense 7.1/ASA 9.17

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge sur le module de réseau à deux ports de 100 Gbit/s.

Tableau 13. Module de réseau FPR3130 et FPR3140 à 2 ports de 100 Gbit/s
Type de port	Émetteurs-récepteurs PID	Première version prise en charge
FPR3K-XNM-2X100G	QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-40/100G-SRBD QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-DR-S QSFP-40/100-SRBD	Firewall Threat Defense 7.4/ASA 9.20
FPR3K-XNM-2X100G	QSFP-100G-LR-S QSFP-100G-SM-SR QSFP-100G-SR1.2	Firewall Threat Defense 7.6/ASA 9.22

Caractéristiques matérielles

Le tableau suivant contient les caractéristiques matérielles des appareils Secure Firewall 3100.

Fiche technique

3105

3110

3120

3130

3140

Dimensions du châssis (H x L x P)

4,4 x 43,3 x 50,8 cm (1,75 x 17 x 20 po)

Dimensions du module de réseau (H x L x P)

4,39 x 9,4 x 26,67 cm (1,5 x 3,7 x 10,5 po)

Poids des composants du châssis

Module de réseau : 0,73 kg (1,6 lb)

SSD : 0,11 kg (0,25 lb)

Module d’alimentation : 0,91 kg (2 lb)

Module de ventilation : .23 (0,5 lb)

Poids du châssis

23 lb (10,5 kg)

1 module d’alimentation, 1 module de réseau, 2 modules de ventilation doubles, 1 disque SSD

25 lb (11,4 kg)

2 modules d’alimentation, 1 module de réseau, 2 modules de ventilation doubles, 1 SSD

Alimentation du système

100/240 VCA 6 A (à 100 V), 50 à 60 Hz

Température

En fonctionnement : de 0 à 40 °C (de 32 à 104 °F)

Hors fonctionnement : -20 à 65 °C (-4 à 149 °F). L’altitude maximale est de 12 192 m (40 000 pi)

Humidité

En fonctionnement : de 5 à 85 % (sans condensation)

Hors fonctionnement : de 5 à 90 % (sans condensation)

Altitude

En fonctionnement : 3 048 m (10 000 pi) maximum

Hors fonctionnement : 12 192 m (40 000 pi) maximum

Pression sonore

65 dBA @ 25 °C (77 °F) typique

74 dBA (maximum)

Puissance sonore :

72 dB (typique)

80 dB (maximum)

NEBS

Altitude de fonctionnement : 0 à 3 962 m (13 000 pi)

Température de fonctionnement :

Long terme : 0 à 45 °C jusqu’à 1 829 m (6 000 pi)
Long terme : 0 à 35 °C, de 1 829 à 3 964 m (de 6 000 à 13 000 pi)
Court terme : -5 à 55 °C, jusqu’à 1 829 m (6 000 pi)

Remarque

La conformité NEBS Firepower 3100 s’applique uniquement à 3130.

Numéros d’identifiant de produit

Le tableau suivant répertorie les numéros d’ID de produit (PID) associés à Secure Firewall 3100. Tous les produits dont le numéro d’ID figure dans le tableau sont remplaçables sur site.

Remarque

Utilisez la commande show inventory pour afficher une liste des ID de produits de votre Cisco Secure Firewall 3100.

Tableau 14. PID Secure Firewall 3100
Identifiant de produit (PID)	Description
Châssis
FPR3105-ASA-K9	Châssis ASA Cisco Secure Firewall 3105, 1 RU
FPR3110-ASA-K9	Châssis ASA Cisco Secure Firewall 3110, 1 RU
FPR3120-ASA-K9	Châssis ASA Cisco Secure Firewall 3120, 1 RU
FPR3130-ASA-K9	Châssis ASA Cisco Secure Firewall 3130, 1 RU
FPR3140-ASA-K9	Châssis ASA Cisco Secure Firewall 3140, 1 RU
FPR3105-NGFW-K9	Châssis de pare-feu de nouvelle génération Cisco Secure Firewall 3105, 1 RU
FPR3110-NGFW-K9	Châssis de pare-feu de nouvelle génération Cisco Secure Firewall 3110, 1 RU
FPR3120-NGFW-K9	Châssis de pare-feu de nouvelle génération Cisco Secure Firewall 3120, 1 RU
FPR3130-NGFW-K9	Châssis de pare-feu de nouvelle génération Cisco Secure Firewall 3130, 1 RU
FPR3140-NGFW-K9	Châssis de pare-feu de nouvelle génération Cisco Secure Firewall 3140, 1 RU
Accessoires
FPR3K-ACY-KIT	Kit d’accessoires livré avec le châssis
FPR3K-ACY-KIT=	Kit d’accessoires (de rechange)
FPR3K-PWR-AC-400	Alimentation CA de 400 W
FPR3K-PWR-AC-400=	Alimentation CA de 400 W (de rechange)
PWR-CC1-400WDC	Alimentation CC de 400 W
PWR-CC1-400WDC=	Alimentation CC de 400 W (de rechange)
FPR3K-PSU-BLANK	Cache de logement vide de bloc d’alimentation
FPR3K-PSU-BLANK=	Cache de logement vide de bloc d’alimentation (de rechange)
FPR3K-SSD900	SSD de 900 Go
FPR3K-SSD900=	SSD de 900 Go (de rechange)
FPR3K-SSD-BLANK	Logement vide SSD
FPR3K-SSD-BLANK=	Logement vide SSD (de rechange)
FPR3K-FAN	Module de ventilation double
FPR3K-FAN=	Module de ventilation double (de rechange)
FPR3K-SLIDE-RAILS	Kit de rails coulissants
FPR3K-SLIDE-RAILS=	Kit de rails coulissants (de rechange)
FPR3K-CBL-MGMT	Supports de gestion de câblage
FPR3K-CBL-MGMT =	Supports de gestion de câblage (de rechange)
FPR3K-BRKT	Supports de fixation pour bâti
FPR3K-BRKT=	Supports de montage en rack (de rechange)
FPR3K-FIPS-KIT =	Kit d’opacité FIPS (de rechange)
Modules de réseau
FPR3K-XNM-6X1SXF	Module de réseau avec contournement matériel SFP 6 ports de 1 Gbit/s, multimode SX
FPR3K-XNM-6X1SXF=	Module de réseau avec contournement matériel SFP 6 ports de 1 Gbit/s, multimode SX (de rechange)
FPR3K-XNM-6X10SRF	Module de réseau avec contournement matériel SFP 6 ports de 10 Gbit/s, multimode SR
FPR3K-XNM-6X10SRF=	Module de réseau avec contournement matériel SFP 6 ports de 10 Gbit/s, multimode SR (de rechange)
FPR3K-XNM-6X10LRF	Module de réseau avec contournement matériel SFP 6 ports de 10 Gbit/s, mode unique LR
FPR3K-XNM-6X10LRF=	Module de réseau avec contournement matériel SFP 6 ports de 10 Gbit/s, mode unique LR (de rechange)
FPR3K-XNM-6X25SRF	Module de réseau avec contournement matériel SFP 6 ports de 25 Gbit/s, multimode SR (de rechange)
FPR3K-XNM-6X25SRF=	Module de réseau avec contournement matériel SFP 6 ports de 25 Gbit/s, SR multimode (de rechange)
FPR3K-XNM-6X25LRF	Module de réseau avec contournement matériel SFP 6 ports de 25 Gbit/s, mode unique LR
FPR3K-XNM-6X25LRF=	Module de réseau avec contournement matériel SFP 6 ports de 25 Gbit/s, mode unique LR (de rechange)
FPR3K-XNM-8X1GF	Module de réseau avec contournement matériel 10/100/1000Base-10 8 ports
FPR3K-XNM-8X1GF=	Module de réseau avec contournement matériel 10/100/1000Base-10 8 ports (de rechange)
FPR3K-XNM-8X10G	Module de réseau SFP+ 8 ports de 1/10 Gbit/s
FPR3K-XNM-8X10G=	Module de réseau SFP+ 8 ports de 1/10 Gbit/s (de rechange)
FPR3K-XNM-8X25G	Module de réseau QSFP 8 ports de 1/10/25 Gbit/s
FPR3K-XNM-8X25G=	Module de réseau QSFP 8 ports de 1/10/25 Gbit/s (de rechange)
FPR3K-XNM-4X40G	Module de réseau QSFP+ 4 ports de 40 Gbit/s
FPR3K-XNM-4X40G=	Module de réseau QSFP+ 4 ports de 40 Gbit/s (de rechange)
FPR3K-X-NM-2X100G	Module de réseau à 2 ports de 100 Gbit/s QSFP/QSFP28
FPR3K-X-NM-2X100G=	Module de réseau à 2 ports de 100 Gbit/s QSFP/QSFP28 (de rechange)
FPR3K-NM-BLANK	Cache de logement vide pour module de réseau
FPR3K-NM-BLANK=	Cache de logement vide pour module de réseau (de rechange)

Caractéristiques du cordon d’alimentation

Chaque bloc d’alimentation possède un cordon d’alimentation distinct. Des cordons d’alimentation standard ou des cordons de dérivation sont disponibles pour le raccordement au pare-feu sécurisé. Les cordons d’alimentation cavaliers destinés aux racks sont offerts en option pour remplacer les cordons d’alimentation standard.

Si vous ne commandez pas de cordon d’alimentation offert en option avec le système, vous êtes responsable de choisir le cordon d’alimentation approprié pour le produit. L’utilisation d’un cordon d’alimentation incompatible avec ce produit peut entraîner un risque pour la sécurité électrique.

Remarque

Seuls les cordons d’alimentation approuvés ou les cordons d’alimentation cavaliers fournis avec Secure 3100 sont pris en charge.

Les cordons d’alimentation suivants sont pris en charge.


1	Fiche : EL 219/IARAM 2073	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : A.S. 3112	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : NBR 14136	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,1 m


1	Fiche : GB2099.1-2008	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : CEE 7 VII	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 1,5 m

Illustration 22. Cordon de liaison Inde (CAB-C13-C14-3M-IN)


1	IEC 60320/C14G	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 3 m

Illustration 23. Cordon de liaison Inde (CAB-C13-C14-IN)


1	IEC 60320/C14G	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 1.4 m


1	Prise : IS 6538-1971	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 1.8 m

Illustration 25. Israël (CAB-250V-10A-IS)


1	Prise : SI-32	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Fiche : CEI 23-16	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : JIS C8303	2	Tension nominale du cordon amovible : 12 A, 125 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : JIS C8303/JIS C8306	2	Tension nominale du cordon amovible : 12 A, 125 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2.3 m

Illustration 29. Japon (CAB-C13-C14-2M-JP), marque PSE


1	IEC 60320-2-2/E	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2 m

Cordon de liaison (CAB-C13-C14-2M) — Illustration 30. Jumper (CAB-C13-C14-2M)


1	IEC 60320/C14G	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m

Illustration 31. Cordon de liaison d’armoire (CAB-C13-CBN)


1	IEC 60320-2-2/E	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 0.7 m


1	Prise : KSC 8305	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 1.8 m

Illustration 33. Amérique du Nord (CAB-AC)


1	Prise : NEMA 5-15P	2	Tension nominale du cordon amovible : 10 A, 125 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,1 m

Illustration 34. Afrique du Sud (CAB-ACSA)


1	Fiche : SABS 164/1	2	Tension nominale du cordon amovible : 16 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 1.8 m


1	Prise : SEV 1011	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m


1	Prise : CNS 10917-2	2	Tension nominale du cordon amovible : 10 A, 125 V
3	Connecteur : IEC 60320-C15		—


1	Prise : BS1363A/SS145	2	Tension nominale du cordon amovible : 10 A, 250 V
3	Connecteur : IEC 60320/C13		Longueur du cordon : 2,5 m

Langage exempt de préjugés

À propos de la traduction

Book Title

Aperçu

Results

Chapter: Aperçu

Aperçu

Caractéristiques

Contenu de l'emballage

Numéro de série et code QR du portail de documentation numérique

Panneau avant

Ports de gestion, de console, USB et réseau

Bouton d’alimentation et bouton de réinitialisation

Voyants DEL du panneau avant

Panneau arrière

Modules de réseau

Module de réseau à 8 ports de 1/10/25 Gbit/s (FPR3K-XNM-8X10G)

Module de réseau à 4 ports de 40 Gbit/s (FPR3K-XNM-4X40G)

Module de réseau à 2 ports de 100 Gbit/s (FPR3K-XNM-2X100G)

Modules réseau avec contournement matériel

Module de réseau 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF)

Module de réseau à 6 ports de 1 Gbit/s SX, 10 Gbit/s SR/10 Gbit/s LR/25 Gbit/s SR/25 Gbit/s LR (FPR3K-XNM-6X1SXF, FPR3K-XNM-6X10SRF, FPR3K-XNM-6X10LRF, FPR3K-XNM-6X25SRF et FPR3K-XNM-6X25LRF)

Modules d’alimentation

Bloc d’alimentation CA

Alimentation CC

Voyants DEL des modules d’alimentation

Modules de ventilation doubles

Disques SSD

Émetteurs-récepteurs pris en charge

Caractéristiques matérielles

Numéros d’identifiant de produit

Caractéristiques du cordon d’alimentation

Ce document vous est-il utile?

Contacter Cisco