Panoramica

Caratteristiche

La famiglia di dispositivi Cisco Secure Firewall serie 6100 è una piattaforma di servizi di sicurezza modulare standalone e include i modelli 6160 e 6170. Vedere Codici ID prodotto per un elenco dei codici prodotto (PID) associati alla serie 6100.

I dispositivi Secure Firewall serie 6100 supportano i software Cisco Secure Firewall Threat Defense Version 10.0.0 e Cisco Secure ASA Version 9.24.1. Consultare la Guida alla compatibilità di Cisco Secure Firewall Threat Defense e la Guida alla compatibilità di Cisco Secure Firewall ASA, che forniscono informazioni sulla compatibilità hardware e software di Cisco, inclusi i requisiti del sistema operativo e dell'ambiente di hosting per ogni versione supportata

Nella figura seguente viene mostrata il dispositivo Secure Firewall serie 6100.

Figura 1. CSF-6160 e CSF-6170

Nella tabella seguente viene riportato l’elenco delle caratteristiche di Secure Firewall serie 6100.

Tabella 1. Caratteristiche di CSF-6160 e CSF-6170

Caratteristica

CSF-6160

CSF-6170

Fattore di forma

2 RU

Per rack standard da 19 pollici (48,3 cm)

Montaggio in rack

Due staffe di montaggio per guide di scorrimento e due guide di scorrimento

Rack EIA (Electronic Industries Association) a 4 montanti-310-D

Flusso aria

Dalla parte anteriore a quella posteriore (da lato I/O a lato non I/O)

Dal corridoio freddo al corridoio caldo

Memoria di sistema

24 x 64 GB

24 x 96 GB

Porte di gestione

Due porte SFP28 da 1/10/25 Gbps

Porta della console

Una porta seriale Cisco (RS-232 su RJ-45)

Porta USB

Una porta USB 3.0 con porta da 5 W Tipo A

Porte di rete

Dodici porte in fibra SFP56 fisse da 1/10/25/50 Gbps (denominate da Ethernet 1/1 a 1/12)

Quattro porte QSFP56 fisse da 4x40/100/200 (denominate da Ethernet 1/13 a 1/16)

Moduli di rete

Due (sostituibili a caldo)

Nota

 

È possibile effettuare la sostituzione a caldo di moduli identici, ma se si sostituisce un modulo di rete con uno di tipo diverso, è necessario riavviare il sistema in modo che il nuovo modulo di rete venga riconosciuto.

Moduli di rete supportati

  • Modulo SFP+ a 8 porte da 1/10 Gbps (CSF6K-XNM-8X10G)

  • Modulo SFP+ a 8 porte da 1/10/25 Gbps (CSF6K-XNM-8X25G)

  • Modulo QSFP/QSFP+ a 4 porte da 40 Gbps (CSF6K-XNM-4X40G)

  • Modulo QSFP56/QSFP a 4 porte da 40/100/200 Gbps (CSF6K-XNM-4X200G)

  • Modulo QSFP56/QSFP28/QSFP a 2 porte da 100 Gbps (CSF6K-XNM-2X100G)

  • Modulo SFP a 6 porte da 1 Gbps con bypass hardware, multimodale SX (CSF6K-XNM-6X1SXF)

  • Modulo SFP a 6 porte da 10 Gbps con bypass hardware, multimodale SR (CSF6K-XNM-6X10SRF)

  • Modulo SFP a 6 porte da 10 Gbps con bypass hardware, monomodale LR (CSF6K-XNM-6X10LRF)

  • Modulo SFP a 6 porte da 25 Gbps con bypass hardware, multimodale SR (CSF6K-XNM-6X25SRF)

  • Modulo SFP a 6 porte da 25 Gbps con bypass hardware, monomodale LR (CSF6K-XNM-6X25LRF)

  • Modulo in rame a 8 porte da 1 Gbps 1000Base-T con bypass hardware (CSF6K-XNM-8X1GF)

  • Modulo QSFP-DD a 2 porte da 400 Gbps (CSF6K-XNM-2X400G)

Alimentatore

Doppio alimentatore CA/CC ad alta tensione

Supporta HVAC, HVDC e LVDC (-48 VCC)

  • CA alta tensione: fino a 3000 W per alimentatore, ridondanza con ripartizione del carico, sostituibile a caldo

  • CA bassa tensione: fino a 1500 W per alimentatore, ripartizione del carico senza ridondanza

  • Entrambi gli ingressi CC collegati: fino a 3000 W per alimentatore, ridondanza con ripartizione del carico, sostituibile a caldo

  • Un ingresso CC collegato: fino a 1500 W per alimentatore, ripartizione del carico senza ridondanza

Alimentazione ridondante

Ridondanza 1 + 1 con doppio HVAC/HVDC o doppio ingresso su LVDC

Nota

 

Fornito con due alimentatori.

Ventole

Quattro moduli ventole ridondanti a doppio rotore; ogni modulo ha 2 ventole (sostituibili a caldo)

Archiviazione

Due unità SSD

Fornito con due unità SSD da 3,6 TB; configurato in fabbrica per RAID1.

Due unità SSD

Fornito con due unità SSD da 7,2 TB; configurato in fabbrica per RAID1.

Scheda estraibile

Visualizza il numero di serie e un codice QR che punta al portale della documentazione

Collegamento a terra

Piastrina di messa a terra sul lato sinistro dello chassis guardando il pannello posteriore

Pulsante di accensione

Controlla l'alimentazione del sistema; sul pannello anteriore sinistro

Vedere Pulsante di accensione e pulsante di reset per ulteriori informazioni sul pulsante di accensione.

Pulsante di reset

Riporta il sistema alle impostazioni predefinite di fabbrica senza richiedere l'accesso alla console seriale; situato sul pannello anteriore sinistro.

Vedere Pulsante di accensione e pulsante di reset per ulteriori informazioni sul pulsante di reset.

Contenuto della confezione

Nella figura seguente viene mostrato il contenuto della confezione del dispositivo Secure Firewall serie 6100. Il contenuto è soggetto a variazioni; il numero degli articoli dipende dalla presenza o meno di prodotti opzionali. Vedere Codici ID prodotto per un elenco dei PID associati al contenuto della confezione.

Figura 2. Contenuto della confezione di CSF-6160 e CSF-6170

1

Chassis di Secure Firewall serie 6100

2

Due cavi di alimentazione (specifici per paese)

Vedere Specifiche del cavo di alimentazione per un elenco dei cavi di alimentazione supportati.

3

Ricetrasmettitore SFP

(Facoltativo; nella confezione se ordinato)

4

Capocorda di messa a terra, viti e rondelle

  • Un capocorda di messa a terra da 6 AWG con foro da 0,25 pollici

  • Due viti da ¼-20 x 0,297 pollici

  • Due rondelle da 0,025 pollici, diam. esterno 0,469 pollici, diam. interno 0,261 pollici

5

Kit delle staffe di gestione dei cavi

  • Due staffe di gestione dei cavi

  • Quattro viti Phillips da 8-32 x 0,375 pollici

(Facoltativo; nella confezione se ordinato)

6

Kit complementare di guide di scorrimento:

  • Due guide di scorrimento

  • Due staffe di montaggio per guide di scorrimento

  • Sei viti Phillips da 8-32 x 0,302 pollici per il fissaggio delle staffe di montaggio per guide di scorrimento sullo chassis

  • Due viti Phillips M3 x 0,5 x 6 mm per il fissaggio dello chassis al rack

7

Cisco Secure Firewall 6100

Questo documento contiene collegamenti alla guida all'installazione dell'hardware, alle informazioni sulle normative e sulla sicurezza e alle informazioni sulla garanzia e sulle licenze. Contiene inoltre un codice QR e un URL che rimandano al portale di documentazione digitale. Il portale contiene collegamenti alla pagina delle informazioni sul prodotto, alla guida all'installazione dell'hardware, alle informazioni sulla conformità alle normative e sulla sicurezza e alla guida introduttiva.

Numero di serie e codice QR del portale della documentazione

La scheda estraibile sul pannello anteriore dello chassis di Secure Firewall serie 6100 contiene il numero di serie dello chassis e il codice QR del portale della documentazione, che rimanda alle informazioni sul prodotto, alla guida introduttiva, alle informazioni sulla conformità alle normative, alla guida all'installazione dell'hardware e alla guida al provisioning zero-touch.

Figura 3. Scheda estraibile

1

Etichetta della scheda estraibile

2

Codice QR del portale della documentazione

3

Numero di modello dello chassis

4

Numero di serie dello chassis

L'etichetta di conformità sulla parte inferiore dello chassis contiene il numero di serie dello chassis, i marchi di conformità alle normative e il codice QR del portale della documentazione che rimanda alle guide sotto elencate. La figura seguente mostra un esempio di etichetta di conformità che si trova sul fondo dello chassis.

Figura 4. Esempio di etichetta di conformità

1

Numero di serie

2

Numero di modello dello chassis

3

Codice QR del portale della documentazione

Pannello anteriore

Nella figura seguente viene mostrato il pannello anteriore dei dispositivi Secure Firewall serie 6100. Vedere LED sul pannello anteriore per una descrizione dei LED.

Figura 5. Pannello anteriore di CSF-6160 e CSF-6170

1

Pulsante ON/OFF

Pulsante multifunzione che controlla il ciclo di spegnimento e riaccensione, lo spegnimento e l'accensione.

2

LED del sistema

3

Porta console RJ-45 (8P8C)

4

Due porte di gestione impilate (supporta 1/10/25 Gbps)

Porta superiore:

  • Secure Firewall Threat Defense: Gestione 0 (detta anche Gestione 1/1)

  • ASA: Gestione 1/1

Porta inferiore:

  • Secure Firewall Threat Defense: Gestione 1 (detta anche Gestione 1/2)

  • ASA: Gestione 1/2

5

Slot del modulo di rete (NM-2)

6

Slot del modulo di rete (NM-3)

7

Scheda estraibile con numero di serie dello chassis e codice QR per accedere al portale della documentazione digitale con i collegamenti alla guida introduttiva, alla guida dell'hardware e alla guida alle normative e alla conformità.

8

Pulsante di reset alle impostazioni di fabbrica incassato

9

Porta USB 3.0 Tipo A

10

Dodici porte in fibra fisse SFP56 da 1/10/25/50 Gbps (NM-1)

Porte in fibra denominate da 1/1 a 1/12 da sinistra a destra

11

Quattro porte in fibra fisse QSFP56 da 40/100/200 Gbps (NM-1)

Porte in fibra denominate da 1/13 a 1/16 da sinistra a destra

12

Slot SSD (SSD-1)

13

Slot SSD (SSD-2)

Pulsante di accensione e pulsante di reset

I dispositivi Secure Firewall serie 6100 sono dotati di un pulsante di accensione sul pannello anteriore per controllare l'alimentazione del sistema. Il sistema si accende automaticamente quando viene applicata l'alimentazione CA. Il pulsante è acceso quando premuto e spento quando sporge. Per un ciclo di spegnimento e riaccensione, tenere premuto per 5 secondi; per un arresto normale, tenere premuto per 15 secondi. Attendere sempre lo spegnimento dei LED prima di scollegare i cavi di alimentazione per evitare di danneggiare il disco.

È presente anche un pulsante di reset alle impostazioni di fabbrica incassato. Tenendolo premuto per 5 secondi, il sistema viene ripristinato alle impostazioni di fabbrica, cancellando le configurazioni e i file utente. Utilizzare questa opzione in caso si perdano le credenziali e non sia possibile accedere alla console. In caso di interruzione dell'alimentazione durante il reset, il processo deve essere riavviato dopo il ripristino dell'alimentazione.

Pulsante di accensione

Il pulsante di accensione è un pulsante senza blocco per il controllo dell'alimentazione del sistema. Si trova sul lato sinistro del pannello anteriore. Quando l'alimentazione CA viene attivata per la prima volta, non è necessario premere il pulsante perché il sistema si accende per impostazione predefinita. Durante il processo di arresto, il LED di alimentazione lampeggia in verde per indicare che il processo è stato avviato. Al termine, il sistema viene spento. Attendere che i LED di alimentazione del sistema diventino arancione fisso prima di scollegare i cavi di alimentazione CA. Per una descrizione dettagliata del LED di stato dell'alimentazione, vedere LED sul pannello anteriore.

Sul prompt ROMMON o FX-OS:

  • Premere il pulsante di accensione per 5 secondi e rilasciarlo per avviare un ciclo di spegnimento e riaccensione del sistema. Il LED di alimentazione lampeggia in verde a una frequenza di 2 Hz.

  • Premere il pulsante di accensione per 15 secondi e rilasciarlo per avviare un arresto normale. Il LED di alimentazione lampeggia in verde a una frequenza di 10 Hz.


Nota


Threat Defense richiede un arresto normale. Consultare la Guida introduttiva per la procedura.



Nota


Dopo aver rimosso l'alimentazione dallo chassis scollegando il cavo di alimentazione, attendere almeno 10 secondi prima di riattivarla. Tenere spento il sistema, inclusa l'alimentazione di standby, per 10 secondi.



Avvertenza


Se si rimuovono i cavi di alimentazione del sistema prima che l'arresto normale sia completato, il disco potrebbe danneggiarsi.


Pulsante di reset alle impostazioni di fabbrica

Lo chassis ha un pulsante di reset incassato che ripristina il sistema ai valori predefiniti di fabbrica. Premendo il tasto per cinque secondi la configurazione e i file correnti vengono cancellati.


Nota


Utilizzare il pulsante reset se le credenziali correnti sono andate perse e si desidera inizializzare il box senza avere accesso alla console.


Si verifica quanto segue:

  • La NVRAM ROMMON viene cancellata e torna ai valori predefiniti.

  • Tutte le immagini aggiuntive vengono rimosse; l'immagine in esecuzione viene mantenuta.

  • I log di FXOS, i file core, le chiavi SSH, i certificati, la configurazione di FXOS e la configurazione di Apache vengono rimossi.


Nota


In caso di interruzione dell'alimentazione tra il momento in cui è stato premuto il pulsante di reset e il termine del processo di ripristino, il processo si interrompe ed è necessario premere nuovamente il pulsante dopo la riaccensione del sistema.


Porta di gestione, porta della console e porta USB

Porta di gestione

Lo chassis di Secure Firewall serie 6100 ha due porte di gestione SFP28 da 1/10/25 Gbps che supportano fibra ottica, DAC o GLC-TE.

Porta della console RJ-45

I dispositivi Secure Firewall serie 6100 non vengono forniti con un cavo seriale RJ-45 a meno che tale cavo non venga ordinato con lo chassis. È possibile procurarsi un cavo, ad esempio un cavo da USB a RJ-45. Per configurare i dispositivi Secure Firewall serie 6100, è possibile utilizzare la CLI tramite la porta della console seriale RJ-45 e un terminal server o un programma di emulazione di terminale su un computer.

La porta RJ-45 (8P8C) supporta RS-232 che comunica con un controller interno UART. La porta della console non ha alcun controllo sul flusso hardware e non supporta un modem di connessione remota. Le impostazioni predefinite della porta della console sono visualizzate come segue:

  • Velocità di 9600 baud

  • 8 bit di dati

  • Nessuna parità

  • 1 bit di stop

  • Nessun controllo del flusso

Porta USB 3.0 Tipo A

Si può utilizzare la porta USB esterna Tipo A per collegare un dispositivo di archiviazione dati. L'identificativo dell'unità USB esterna è usb:. La porta USB Tipo A supporta quanto segue:

  • Sostituzione a caldo

  • Unità USB formattata con FAT32

  • Inizializzazione dell’immagine di avvio da ROMMON per scopi di ripristino e rilevamento

  • Copia dei file su e da workspace:/ e volatile:/ all’interno di local-mgmt. I file più importanti sono:

    • File core

    • Catture di pacchetti di Ethanalyzer

    • File di supporto tecnico

    • File di log dei moduli di sicurezza

  • Caricamento dell'immagine del pacchetto della piattaforma con il comando download image usbA:

La porta USB Tipo A non supporta il caricamento dell’immagine di Cisco Secure Package (CSP).

LED sul pannello anteriore

Nella figura seguente sono mostrati i LED del pannello anteriore dei dispositivi Secure Firewall serie 6100.

Figura 6. LED sul pannello anteriore di CSF-6160 e CSF-6170

1

Porta di gestione

La porta di gestione in fibra da 1/10/25 Gbps presenta un LED a due colori sotto il vano SFP per segnalare lo stato di collegamento, attività o guasto:

  • Spento: nessun SFP.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

  • Arancione: SFP presente, ma nessun collegamento.

2

Collegamento/attività della porta in fibra fissa

Ogni porta in fibra ha un LED a due colori sotto il vano SFP.

  • Spento: nessun SFP.

  • Verde: collegamento presente e attivo.

  • Verde lampeggiante: attività di rete.

  • Arancione: nessun collegamento o errore di rete.

3

Collegamento/attività della porta fissa QSFP

Ogni porta in fibra ha un LED a due colori sotto il vano QSFP.

  • Spento: nessun SFP.

  • Verde: collegamento presente e attivo.

  • Verde lampeggiante: attività di rete.

  • Arancione: nessun collegamento o errore di rete.

Nota

 

Sono presenti quattro LED per ciascuno slot QSFP.

Quando si esegue la modalità nativa a 40/100/200 Gbps, è attivo solo il LED sinistro (su 4 LED per porta). Tuttavia, nella modalità breakout 4x10/25G/50G, tutti e quattro i LED su una porta sono attivi e si comportano in base all'attività del rispettivo canale.

4

SSD-1

Nota

 

Il LED sinistro è attivo. Il LED destro è sempre spento.

  • Spento: l'unità SSD non è presente.

  • Verde: l'unità SSD è presente; nessuna attività.

  • Verde lampeggiante: l'unità SSD è attiva.

  • Arancione: si è verificato un problema o un errore nell'unità SSD.

5

SSD-2

Nota

 

Il LED sinistro è attivo. Il LED destro è sempre spento.

  • Spento: l'unità SSD non è presente.

  • Verde: l'unità SSD è presente; nessuna attività.

  • Verde lampeggiante: l'unità SSD è attiva.

  • Arancione: si è verificato un problema o un errore nell'unità SSD.

6

Alimentazione

  • Spento: il sistema è spento. Se il cavo di alimentazione CA è collegato e il LED sull'alimentatore lampeggia in verde, l'alimentazione di standby è ancora attiva.

  • Verde lampeggiante: il sistema ha rilevato un evento del pulsante di accensione e ha avviato la sequenza di arresto. Non rimuovere l'alimentazione CA o CC mentre questo LED lampeggia in modo da dare al sistema il tempo necessario per eseguire un arresto normale.

  • Verde: il sistema è completamente acceso.

  • Arancione: è stato completato un arresto normale o sono state rilevate interruzioni dell'alimentazione nel sistema.

7

Pulsante di reset alle impostazioni di fabbrica
  • Verde lampeggiante: lampeggia 5 secondi dopo aver premuto il pulsante.

  • Spento: ripristino completato.

Nota

 

Il pulsante di reset alle impostazioni di fabbrica inizia a lampeggiare dopo essere stato premuto per almeno 5 secondi e rimane attivo finché il software non ha applicato completamente tutte le impostazioni predefinite di fabbrica o non viene interrotto da un ciclo di spegnimento e riaccensione.

8

Attivo (Ruolo di una coppia ad alta disponibilità)

  • Spento: l'unità non è configurata o abilitata in una coppia ad alta disponibilità.

  • Verde: l'unità è in modalità attiva.

  • Giallo: l'unità è in modalità standby.

9

Gestito

Riservato per uso futuro.

10

Allarme

  • Spento: il sistema è in fase di accensione e avvio.

  • Giallo: alimentazione, surriscaldamento e/o guasto delle ventole.

  • Verde: nessun allarme.

11

Sistema

  • Spento: durante l'avvio del sistema.

  • Verde, lampeggio rapido: il sistema si sta avviando.

  • Verde: funzione del sistema normale.

  • Giallo: errore nell’avvio del sistema.

  • Giallo lampeggiante: situazione di allarme, il sistema ha bisogno di assistenza o supporto e potrebbe non avviarsi correttamente.

Pannello posteriore

Nella figura seguente viene mostrato il pannello posteriore dei dispositivi Secure Firewall serie 6100. Consultare Moduli di alimentazione e Moduli ventole per la descrizione dei LED dei moduli di alimentazione e delle ventole.

Figura 7. Pannello posteriore di CSF-6160 e CSF-6170

1

Modulo di alimentazione PSU-1

2

Connettore del modulo di alimentazione (PSU-1)

3

Modulo a doppia ventola (FAN-1)

4

Modulo a doppia ventola (FAN-2)

5

Modulo a doppia ventola (FAN-3)

6

Modulo a doppia ventola (FAN-4)

7

Modulo di alimentazione (PSU-2)

8

Connettore del modulo di alimentazione (PSU-2)

Ulteriori informazioni

  • Vedere Rimozione e sostituzione del modulo di alimentazione per la procedura di rimozione e sostituzione del modulo di alimentazione sui dispositivi Secure Firewall serie 6100.

  • Vedere per la procedura di rimozione e sostituzione del modulo a doppia ventola sui dispositivi Secure Firewall serie 6100.

  • Consultare Messa a terra dello chassis per la procedura di collegamento del capocorda di messa a terra alla terra dello chassis.

  • Consultare Moduli di alimentazione per la descrizione dei LED dei moduli di alimentazione.

  • Consultare Moduli ventole per la descrizione dei LED delle ventole.

Modulo di rete a 8 porte da 1/10/25 Gbps (CSF6K-XNM-8X10G)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete denominati NM-2 e NM-3 (da sinistra a destra sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Consultare Pannello anteriore per la posizione degli slot del modulo di rete sullo chassis.

I moduli CSF6K-XNM-8X10G supportano il traffico Ethernet full-duplex da 1 Gbps e 10 Gbps per porta e sono compatibili con tutti i dispositivi Secure Firewall serie 6100. I moduli FPR6K-XNM-8X25G supportano il traffico Ethernet full-duplex da 1 Gbps, 10 Gbps o 25 Gbps per porta e sono compatibili con tutti i dispositivi Secure Firewall serie 6100.

Le porte in alto sono numerate da sinistra a destra: Ethernet 2/1 o 3/1, Ethernet 2/3 o 3/3, Ethernet 2/5 o 3/5 ed Ethernet 2/7 o 3/7. Le porte in basso sono numerate da sinistra a destra: Ethernet 2/2 o 3/2, Ethernet 2/4 o 3/4, Ethernet 2/6 o 3/6 ed Ethernet 2/8 o 3/8 (vedere la figura sotto). Le frecce in su indicano le porte in alto e le frecce in giù indicano le porte in basso (vedere la figura sotto). Questo modulo di rete supporta ricetrasmettitori SFP/SFP+/SFP28.


Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. È necessario prima disabilitare la porta di rete, quindi riabilitarla dopo la sostituzione. Se si sostituisce il modulo di rete a 8 porte da 1/10/25 Gbps con un altro modulo di rete fra quelli supportati, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete da 1/10 Gbps e 1/10/25 Gbps.

Figura 8. CSF6K-XNM-8X10G e CSF6K-XNM-8X25G a 8 porte da 1/10/25 Gbps

1

Vite imperdibile

2

Ethernet 2/1 o 3/1

3

Ethernet 2/3 o 3/3

4

Ethernet 2/5 o 3/5

5

Ethernet 2/7 o 3/7

6

LED di accensione

7

Maniglia di espulsione

8

Ethernet 2/2 o 3/2

9

Ethernet 2/4 o 3/4

10

Ethernet 2/6 o 3/6

11

Ethernet 2/8 o 3/8

12

LED dell'attività di rete

Le frecce in su rappresentano le porte superiori e le frecce in giù rappresentano le porte inferiori.

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

Modulo di rete a 4 porte da 40 Gbps (CSF6K-XNM-4X40G)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete denominati NM-2 e NM-3 (da sinistra a destra sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Consultare Pannello anteriore per la posizione degli slot del modulo di rete sullo chassis.

Il modulo CSF6K-XNM-4X40G supporta il funzionamento a 40 Gbps. Questo modulo di rete fornisce traffico Ethernet full-duplex per ciascuna porta. Il modulo di rete da 40 Gb ha quattro porte QSFP+. Le porte da 40 Gb sono numerate da sinistra a destra, da Ethernet 2/1 o 3/1 a Ethernet 2/4 o 3/4.

È possibile suddividere ciascuna delle quattro porte da 40 Gbps in quattro porte da 10 Gbps utilizzando i cavi breakout supportati. Con il modulo di rete a quattro porte da 40 Gbps si possono ottenere 16 interfacce da 10 Gbps. Le interfacce aggiunte sono da Ethernet 2/1/1 o 3/1/1 a Ethernet 2/4/4 o 3/4/4.


Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete a 4 porte da 40 Gbps con un altro modulo di rete supportato, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 4 porte da 40 Gbps.

Figura 9. CSF6K-XNM-4X40G

1

Vite imperdibile

2

LED dell'attività di rete

Le frecce in su rappresentano le porte superiori e le frecce in giù rappresentano le porte inferiori.

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

3

LED di accensione

4

Maniglia di espulsione

5

Ethernet 2/1 o 3/1

6

Ethernet 2/2 o 3/2

7

Ethernet 2/3 o 3/3

8

Ethernet 2/4 o 3/4

Modulo di rete a 2 porte da 100 Gbps (CSF6K-XNM-2X100G)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete denominati NM-2 e NM-3 (da sinistra a destra sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Consultare Pannello anteriore per la posizione degli slot del modulo di rete sullo chassis.

Il modulo CSF6K-XNM-2X100G supporta il funzionamento a 40/100 Gbps. Questo modulo di rete è dotato di due porte QSFP/QSFP28 e fornisce traffico Ethernet full-duplex per ciascuna porta. La larghezza di banda massima supportata è 200 Gbps full-duplex e ciascuna porta funziona a 100 Gbps. Le porte da 100 Gbps sono numerate da sinistra a destra, da Ethernet 2/1 o 3/1 a Ethernet 2/2 o 3/2.

Il modulo di rete ha due porte da 100 Gbps denominate E2/1 ed E2/2. È possibile suddividere ciascuna porta da 100 Gbps in quattro porte da 10 Gbps o quattro porte da 25 Gbps utilizzando i cavi breakout supportati. Per E2/1, le nuove interfacce sono denominate E2/1/1, E2/1/2, E2/1/3 ed E2/1/4. Per E2/2, le nuove interfacce sono denominate E2/1/2, E2/2/2, E2/2/3 ed E2/2/4.


Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete da 100 Gbps con un altro modulo di rete supportato, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 2 porte da 100 Gbps.


Nota


Quando una porta funziona in modalità a 40 Gbps, solo il LED più a sinistra della porta indica lo stato del collegamento/attività.


Figura 10. CSF6K-XNM-2X100G

1

Vite imperdibile

2

LED dell'attività di rete

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

3

LED dell'attività di rete

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

4

LED di accensione

5

Maniglia di espulsione

6

Ethernet 2/1 o 3/1

7

Ethernet 2/2 o 3/2

Modulo di rete a 4 porte da 200 Gbps (CSF6K-XNM-4X200G)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete NM-2 e NM-3 (da sinistra a desta sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Vedere Pannello anteriore per la posizione degli slot per moduli di rete sullo chassis.

I moduli CSF6K-XNM-4X200G supportano il funzionamento a 40/100/200 Gbps. Questo modulo di rete fornisce traffico Ethernet full-duplex per ciascuna porta. Il modulo di rete da 200 Gbps è dotato di quattro porte QSFP56. Le porte sono numerate da sinistra a destra, da Ethernet 2/1 o 3/1 a Ethernet 2/4 o 3/4.

È possibile suddividere ciascuna porta da 100 Gbps in quattro porte da 10 o 25 Gbps utilizzando i cavi breakout supportati. Il modulo di rete a quattro porte da 200 Gbps offre 16 interfacce da 10 Gbps o 25 Gbps. Le interfacce aggiunte sono da Ethernet 2/1/1 o 3/1/1 a Ethernet 2/4/4 o 3/4/4.


Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete a 4 porte da 200 Gbps con un altro modulo di rete supportato, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 4 porte da 200 Gbps.


Nota


Quando una porta funziona in modalità 40 Gbps o 100 Gbps, solo il LED più a sinistra della porta indica lo stato del collegamento/attività.


Figura 11. CSF6K-XNM-4X200G

1

Vite imperdibile

2

LED dell'attività di rete

Le frecce in su rappresentano le porte superiori e le frecce in giù rappresentano le porte inferiori.

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

3

LED di accensione

4

Maniglia di espulsione

5

Ethernet 2/1 o 3/1

6

Ethernet 2/2 o 3/2

7

Ethernet 2/3 o 3/3

8

Ethernet 2/4 o 3/4

Modulo di rete a 2 porte da 400 Gbps (CSF6K-XNM-2X400G)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 dispone di due slot per moduli di rete denominati NM-2 e NM-3, situati da sinistra a destra sul pannello anteriore (lato I/O). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Vedere Pannello anteriore per la posizione degli slot per moduli di rete sullo chassis.

Il modulo CSF6K-XNM-2X400G supporta il funzionamento a 400 Gbps ed è progettato per supportare velocità di 200 Gbps, 100 Gbps e 40 Gbps per porta. Questo modulo di rete fornisce traffico Ethernet full-duplex per ciascuna porta. Il modulo di rete da 400 Gbps supporta due ricetrasmettitori QSFP-DD ed è progettato per supportare anche ricetrasmettitori QSFP56 da 200 Gbps, QSFP28 da 100 Gbps e QSFP+ da 40 Gbps. Le porte da 400 Gbps sono numerate da sinistra a destra, da Ethernet 2/1 o 3/1 a Ethernet 2/2 o 3/2.


Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete a 2 porte da 200/400 Gbps con un altro modulo di rete supportato, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 2 porte da 200/400 Gbps.


Nota


Quando una porta funziona in modalità 40 Gbps, 100 Gbps o 200 Gbps, solo il LED più a sinistra indica lo stato del collegamento/attività.


Figura 12. CSF6K-XNM-2X400G

1

Vite imperdibile

2

LED di accensione

3

Maniglia di espulsione

4

LED dell'attività di rete

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

5

Ethernet 2/1 o 3/1

6

Ethernet 2/2 o 3/2

7

LED dell'attività di rete

  • Spento: nessun SFP.

  • Arancione: nessun collegamento o errore di rete.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

Modulo di rete a 8 porte da 1000Base-T con bypass hardware (CSF6K-XNM-8X1GF)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete denominati NM-2 e NM-3 (da sinistra a destra sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Consultare Pannello anteriore per la posizione degli slot del modulo di rete sullo chassis.

Il modulo CSF6K-XNM-8X1GF è un modulo di rete a 8 porte da 1000Base-T con bypass hardware. Le otto porte sono numerate in sequenza dall'alto verso il basso, da sinistra a destra. Le porte 1 e 2, 3 e 4, 5 e 6, 7 e 8 sono abbinate per la modalità bypass hardware. In modalità bypass hardware, i dati non vengono elaborati dal dispositivo Secure Firewall 6100, ma vengono indirizzati alla porta abbinata.

Il bypass hardware (noto anche come fail-to-wire) è un bypass di layer fisico (Layer 1) che permette alle interfacce abbinate di passare in modalità bypass per abilitare l'inoltro dei pacchetti tra le porte senza alcun intervento del software. Il bypass hardware fornisce connettività di rete in caso di errori software o guasti all'hardware. Il bypass hardware è utile per le porte su cui Secure Firewall esegue esclusivamente il monitoraggio o la registrazione del traffico. I moduli di rete con bypass hardware sono dotati di uno switch in grado di connettere le due porte quando necessario.


Nota


Il bypass hardware è supportato solo per la difesa dalle minacce, sebbene sia possibile utilizzare questi moduli in modalità non bypass nella difesa dalle minacce o ASA.


Il bypass hardware è supportato solo su un set di porte fisso. È possibile abbinare la porta 1 alla porta 2, la porta 3 alla porta 4, ma non è possibile abbinare, ad esempio la porta 1 alla porta 4.

Quando l'appliance passa dal funzionamento normale al bypass hardware o viceversa, il traffico potrebbe interrompersi per alcuni secondi. Una serie di fattori può influire sulla durata dell'interruzione; ad esempio, il comportamento del partner di collegamento, il modo in cui gestisce gli errori di collegamento e i tempi di debounce, la convergenza del protocollo STP (Spanning Tree Protocol), la convergenza del protocollo di routing dinamico ecc. Durante questo periodo di tempo, potrebbero verificarsi interruzioni delle connessioni.


Nota


Se si dispone di un set di interfacce in linea miste, con e senza bypass hardware, non è possibile abilitare il bypass hardware sul set misto. È possibile abilitare il bypass hardware su un set di interfacce in linea solo se tutte le coppie del set sono coppie valide per il bypass hardware.


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete a 8 porte da 1000Base-T con un altro modulo di rete supportato, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.

Accertarsi di avere installato il pacchetto firmware e la versione del software corretti per supportare questo modulo di rete. Vedere la guida alla configurazione del software per le procedure di aggiornamento del pacchetto firmware e di verifica della versione software. Consultare la Guida alla compatibilità di Cisco Secure Firewall Threat Defense e la Guida alla compatibilità di Cisco Secure Firewall ASA, che forniscono informazioni sulla compatibilità hardware e software di Cisco, inclusi i requisiti del sistema operativo e dell'ambiente di hosting per ogni versione supportata.

Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 8 porte da 1000Base-T.


Nota


Quando una porta funziona in modalità 400 Gbps, 200 Gbps, 100 Gbps o 40 Gbps, solo il LED superiore della porta indica lo stato del collegamento/attività.


Figura 13. CSF6K-XNM-8X1GF

1

LED di bypass da B1 a B4

  • Verde: in modalità standby.

  • Arancione lampeggiante: la porta è in modalità bypass hardware, si è verificato un errore.

2

Ethernet 2/1 e 2/2 o Ethernet 3/1 e 3/2

Le porte 1 e 2 sono abbinate per formare una coppia di bypass hardware. Il LED B1 si applica a questa porta abbinata.

3

Ethernet 2/3 ed Ethernet 2/4 o Ethernet 3/3 e 3/4

Le porte 3 e 4 sono abbinate per formare una coppia di bypass hardware. Il LED B2 si applica a questa porta abbinata.

4

Ethernet 2/5 e 2/6 o Ethernet 3/5 e 3/6

Le porte 5 e 6 sono abbinate per formare una coppia di bypass hardware. Il LED B3 si applica a questa porta abbinata.

5

Ethernet 2/7 e 2/8 o Ethernet 3/7 e 3/8

Le porte 7 e 8 sono abbinate per formare una coppia di bypass hardware. Il LED B4 si applica a questa porta abbinata.

6

Vite imperdibile

7

LED di alimentazione

8

Maniglia

9

LED porta sinistro

  • Spento: nessuna connessione o porta in uso.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

10

LED porta destro

  • Spento: nessuna connessione o porta in uso.

  • Verde: collegamento attivo.

  • Verde lampeggiante: attività di rete.

Modulo di rete a 6 porte da 1 Gbps SX/10 Gbps SR/10 Gbps LR/25 Gbps SR/25 Gbps LR con bypass hardware (CSF6K-XNM-6X10SRF, CSF6K-XNM-6X10LRF, CSF6K-XNM-6X25SRF e CSF6K-XNM-6X25LRF)

Consultare Ricetrasmettitori supportati per la versione software e il ricetrasmettitore supportati per questo modulo di rete.

Lo chassis di Secure Firewall 6100 è dotato di due slot per moduli di rete denominati NM-2 e NM-3 (da sinistra a destra sul pannello anteriore). I moduli di rete sono moduli I/O facoltativi e rimovibili che forniscono porte aggiuntive o diversi tipi di interfaccia. Il modulo di rete si inserisce nello chassis sul pannello anteriore. Consultare Pannello anteriore per la posizione degli slot del modulo di rete sullo chassis.

I moduli di rete CSF6K-XNM-6X10SRF, CSF6K-XNM-6X10LRF, CSF6K-XNM-6X25SRF e CSF6K-XNM-6X25LRF con bypass hardware sono dotati di sei porte, numerate dall'alto verso il basso, da sinistra a destra. Abbinare le porte 1 e 2, 3 e 4 e 5 e 6 per formare i set abbinati per il bypass hardware. In modalità bypass hardware, i dati non vengono elaborati dal dispositivo Secure Firewall 6100, ma vengono indirizzati alla porta abbinata. Questo modulo di rete ha ricetrasmettitori SFP integrati. La sostituzione a caldo e sul campo dei ricetrasmettitori non è supportata.

Il bypass hardware (noto anche come fail-to-wire) è un bypass di layer fisico (Layer 1) che permette alle interfacce abbinate di passare in modalità bypass per abilitare l'inoltro dei pacchetti tra le porte senza alcun intervento del software. Il bypass hardware fornisce connettività di rete in caso di errori software o guasti all'hardware. Il bypass hardware è utile per le porte su cui Secure Firewall esegue esclusivamente il monitoraggio o la registrazione del traffico. I moduli di rete con bypass hardware sono dotati di uno switch in grado di connettere le due porte quando necessario. Questo modulo di rete con bypass hardware è dotato di SFP integrati.


Nota


Il bypass hardware è supportato solo per la difesa dalle minacce, sebbene sia possibile utilizzare questi moduli in modalità non bypass nella difesa dalle minacce o ASA.


Il bypass hardware è supportato solo su un set di porte fisso. È possibile abbinare la porta 1 alla porta 2, la porta 3 alla porta 4, ma non è possibile abbinare, ad esempio la porta 1 alla porta 4.


Nota


Quando l'appliance passa dal funzionamento normale al bypass hardware o viceversa, il traffico potrebbe interrompersi per alcuni secondi. Una serie di fattori può influire sulla durata dell'interruzione; ad esempio, il comportamento del partner di collegamento, il modo in cui gestisce gli errori di collegamento e i tempi di debounce, la convergenza del protocollo STP (Spanning Tree Protocol), la convergenza del protocollo di routing dinamico ecc. Durante questo periodo di tempo, potrebbero verificarsi interruzioni delle connessioni.



Nota


Se si dispone di un set di interfacce in linea miste, con e senza bypass hardware, non è possibile abilitare il bypass hardware sul set misto. È possibile abilitare il bypass hardware su un set di interfacce in linea solo se tutte le coppie del set sono coppie valide per il bypass hardware.



Nota


L'hardware e il sistema supportano la sostituzione a caldo in caso di sostituzione di un modulo di rete con uno dello stesso tipo. Se si sostituisce il modulo di rete a 6 porte da 10/25 Gbps con un altro modulo di rete fra quelli supportati, affinché il nuovo modulo di rete venga riconosciuto è necessario riavviare lo chassis. Vedere la guida alla configurazione del sistema operativo per le procedure dettagliate di gestione dei moduli di rete.



Nota


Accertarsi di avere installato il pacchetto firmware e la versione del software corretti per supportare questo modulo di rete. Vedere la guida alla configurazione del software per la procedura di verifica del pacchetto firmware e della versione software. Consultare la Guida alla compatibilità di Cisco Secure Firewall Threat Defense e la Guida alla compatibilità di Cisco Secure Firewall ASA, che forniscono informazioni sulla compatibilità hardware e software di Cisco, inclusi i requisiti del sistema operativo e dell'ambiente di hosting per ogni versione supportata.


Nella figura seguente viene mostrato il pannello anteriore del modulo di rete a 6 porte da 1/10/25 Gbps.
Figura 14. CSF6K-XNM-6X10SRF, CSF6K-XNM-6X10LRF, CSF6K-XNM-6X25SRF e CSF6K-XNM-6X25LRF

1

Porta 1

Ethernet 2/1 o 3/1

Le porte 1 e 2 sono abbinate per formare una coppia di bypass hardware.

2

Porta 2

Ethernet 2/2 o 3/2

Le porte 1 e 2 sono abbinate per formare una coppia di bypass hardware.

3

Porta 3

Ethernet 2/3 o 3/3

Le porte 3 e 4 sono abbinate per formare una coppia di bypass hardware.

4

Porta 4

Ethernet 2/4 o 3/4

Le porte 3 e 4 sono abbinate per formare una coppia di bypass hardware.

5

Porta 5

Ethernet 2/5 o 3/5

Le porte 5 e 6 sono abbinate per formare una coppia di bypass hardware.

6

Porta 6

Ethernet 2/6 o 3/6

Le porte 5 e 6 sono abbinate per formare una coppia di bypass hardware.

7

Vite imperdibile

8

LED di alimentazione

9

Maniglia di espulsione

10

LED di bypass da B1 a B3:

  • Spento: la modalità bypass è disabilitata.

  • Verde: la porta è in modalità standby.

  • Arancione lampeggiante: la porta è in modalità bypass hardware, si è verificato un errore.

11

Sei LED per l'attività di rete:

  • Arancione: nessuna connessione o porta non in uso oppure nessun collegamento o errore di rete.

  • Verde: collegamento attivo, nessuna attività di rete.

  • Verde lampeggiante: attività di rete.

Moduli di alimentazione

I dispositivi Secure Firewall serie 6100 supportano due moduli di alimentazione per garantire la protezione tramite ridondanza degli alimentatori. Guardando il retro dello chassis, i moduli di alimentazione sono numerati dall'alto verso il basso: PSU-1 e PSU-2.

Il modulo di alimentazione è sostituibile a caldo. Vedere Codici ID prodotto per un elenco dei PID associati ai moduli di alimentazione di Secure Firewall serie 6100.


Nota


Dopo aver rimosso l'alimentazione dallo chassis scollegando il cavo di alimentazione, attendere almeno 10 secondi prima di riattivarla. Tenere spento il sistema, inclusa l'alimentazione di standby, per 10 secondi.



Attenzione


Accertarsi che un modulo di alimentazione sia sempre attivo.


L'alimentatore CSF6100-PWR-AC ha tre ingressi, CA (bassa tensione), HVAC (alta tensione) e HVDC. I moduli di alimentazione doppi possono fornire fino a 3000 W ciascuno sull'intero intervallo di tensione in ingresso (220 VCA). Il carico viene condiviso quando entrambi i moduli di alimentazione sono inseriti e funzionano contemporaneamente.

Il modulo di alimentazione HVAC/HVDC può funzionare a 110 VCA in ingresso (bassa tensione), ma la potenza in uscita viene dimezzata a 1500 W. Con due moduli di alimentazione installati, il sistema è in grado di utilizzare 3000 W, ma la ridondanza non è disponibile.


Nota


Il sistema non consuma più della capacità di un modulo di alimentazione, quindi quando sono installati due moduli di alimentazione funziona sempre in modalità di ridondanza completa.


Figura 15. Modulo di alimentazione

1

Maniglia

2

Linguetta di sblocco

3

Connettore del cavo di alimentazione

Nella figura seguente viene mostrato il LED di alimentazione a due colori sul modulo di alimentazione.

Figura 16. LED del modulo di alimentazione

1

LED di alimentazione:

  • Verde: modalità attiva

  • Verde lampeggiante: modalità standby

  • Verde lampeggiante: processo di caricamento all'avvio

  • Arancione: mancanza di alimentazione CA, l'altro modulo di alimentazione del sistema è operativo

  • Arancione lampeggiante: evento di avviso (temperatura elevata o guasto ventola)

  • Spento: alimentazione in ingresso assente

Ulteriori informazioni

Moduli ventole

I dispositivi Secure Firewall serie 6100 hanno quattro moduli ventole assiali a doppio rotore. Quando una ventola si guasta, gli altri moduli girano alla massima velocità in modo che il sistema continui a funzionare. I moduli ventole sono sostituibili a caldo e sono installati nella parte posteriore dello chassis. Sono etichettati da FAN-1 a FAN-4 da sinistra a destra sul retro dello chassis.


Avvertenza


Se un modulo ventole si guasta, rimuoverlo dallo chassis e sostituirlo entro 30 secondi. Dopo 30 secondi la temperatura della CPU può superare la temperatura di esercizio, riducendo le prestazioni. Per la procedura di rimozione e sostituzione del modulo ventole, vedere Rimozione e sostituzione del modulo ventole.


Nella figura seguente è mostrata la posizione del LED ventole nel modulo ventole.

Figura 17. LED del modulo ventole

1

LED a due colori (verde e giallo)

Il modulo ventole ha un LED a due colori, situato nell'angolo in alto a sinistra della ventola.

  • Spento: nessuna alimentazione o sistema in fase di accensione.

  • Verde: ventole in funzione normalmente. Dopo l’accensione, lo stato del LED può impiegare fino a un minuto prima di diventare verde.

  • Giallo lampeggiante: la velocità di uno o più rotori delle ventole non è normale. Serve un intervento immediato.

  • Giallo: una o più rotori delle ventole sono guasti. Il sistema può continuare a funzionare normalmente, ma è necessario un intervento di assistenza tecnica sulle ventole.

Ulteriori informazioni

Unità SSD

I dispositivi Secure Firewall serie 6100 ha due slot SSD che contengono ciascuno un'unità SSD Non-Volatile Memory Express (NVMe). Per impostazione predefinita, i dispositivi Secure Firewall serie 6160 vengono forniti con due unità SSD da 3,6 TB installati negli slot 1 e 2. I dispositivi Secure Firewall 6170 vengono spediti con due unità SSD da 7,2 TB installati negli slot 1 e 2. Il software RAID1 viene fornito già configurato.

La sostituzione a caldo è supportata. È possibile sostituire le unità SSD senza spegnere lo chassis. Tuttavia, prima di sostituire a caldo le unità SSD, è necessario eseguire il comando raid remove-secure local-disk 1|2 per preparare l'unità SSD alla rimozione. Questo comando conserva i dati sull'SSD. Se si rimuove e si sostituisce l'unità SSD, è necessario aggiungerla nuovamente alla configurazione RAID1 utilizzando il comando raid add local-disk 1|2. Vedere Sostituzione a caldo di un'unità SSD su Secure Firewall 3100/4200 per le procedure di rimozione sicura di un'unità SSD.


Avvertenza


Il comando raid remove-secure local disk cancella in modo sicuro i dati dell'unità SSD specificata.


Vedere Codici ID prodotto per un elenco dei PID associati alle unità SSD sui dispositivi Secure Firewall serie 6100. Gli identificatori dell'unità SSD sono disk0: e disk1:.

Figura 18. SSD

1

Linguetta di sblocco SSD

2

Vite imperdibile

Ulteriori informazioni

  • Consultare LED sul pannello anteriore per la disposizione e descrizione dei LED delle SSD sul pannello anteriore.

  • Consultare Rimozione e sostituzione dell’unità SSD per la procedura di rimozione e sostituzione dell’unità SSD.

  • Consultare la guida alla configurazione del software per le procedure di rimozione e aggiunta di un'unità SSD dalla configurazione RAID1.

Ricetrasmettitori supportati

Il ricetrasmettitore è un dispositivo bidirezionale con un trasmettitore e un ricevitore nello stesso pacchetto fisico. Offre un'interfaccia ottica o elettrica (in rame) sostituibile a caldo ed è inseribile nelle porte SFP/QSFP/QSFP-DD sulle porte fisse e sulle porte del modulo di rete per fornire la connettività Ethernet.

Figura 19. Ricetrasmettitore SFP

1

Tappo antipolvere

2

Levetta di chiusura

3

Presa ottica di ricezione

4

Presa ottica di trasmissione

Avvertenze di sicurezza

Osservare quanto segue:


Avviso


Avvertenza 1055: laser di classe 1/1M

Presenza di radiazioni laser invisibili. Non esporre agli utenti di ottiche telescopiche. Si applica ai prodotti laser di classe 1/1M.



Avviso


Avvertenza 1056: cavo in fibra senza terminazione

L'estremità del connettore o del cavo ottico senza terminazione può emettere radiazioni laser invisibili. Non osservarle direttamente con l'impiego di strumenti ottici. L'osservazione del fascio laser con determinati strumenti ottici (come monocoli, lenti di ingrandimento o microscopi) entro una distanza di 100 mm può provocare danni alla vista.



Avviso


Avvertenza 1057: esposizione a radiazioni pericolose

L'applicazione di controlli e modifiche o la realizzazione di procedure diverse da quelle specificate può determinare l'esposizione a radiazioni pericolose.



Avviso


Seguire le apposite procedure di prevenzione delle scariche elettrostatiche quando si inserisce il ricetrasmettitore. Evitare di toccare i contatti sul retro e mantenere liberi da polvere e sporcizia i contatti stessi e le porte. Tenere i ricetrasmettitori inutilizzati nell'imballaggio antistatico in cui sono stati spediti.



Avvertenza


Sebbene sia consentito l’utilizzo di SFP non a marchio Cisco, si consiglia di non utilizzarli perché non sono stati testati e validati da Cisco. Cisco TAC può negare il supporto per eventuali problemi di interoperabilità derivanti dall'utilizzo di un ricetrasmettitore SFP di terze parti.


Nella tabella seguente sono elencati i moduli SFP supportati sulle porte fisse dei dispositivi Secure Firewall 6160 e 6170.

Tabella 2. Porte fisse di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

Porte SFP/SFP+/SFP28 fisse

  • GLC-TE

  • GLC-SX-MMD

  • GLC-LH-SMD

  • GLC-EX-SMD

  • GLC-ZX-SMD

  • GLC-GE-100FX

  • SFP-10G-SR

  • SFP-10G-SR-S

  • SFP-10G-LR

  • SFP-10G-LR-S

  • SFP-10G-ER

  • SFP-10G-ER-S

  • SFP-10G-TX

  • SFP-H10GB-CUxM

  • SFP-H10GB-ACUxM

  • SFP-10G-AOCxM

  • SFP-25G-SR-S

  • SFP-10/25G-CSR-S

  • SFP-10/25G-LR-S

  • SFP-H25-CUxM

  • SFP-25G-AOCxM

  • SFP-50G-CUxM

  • SFP-50G-SL

  • SFP-50G-SR-S

  • SFP-50G-LR-S

  • QSFP-40G-SR4

  • QSFP-40G-SR4-S

  • QSFP-40G-CSR4

  • QSFP-40G-SR-BD

  • QSFP-40G-LR4

  • QSFP-40G-LR4-S

  • WSP-Q40GLR4L

  • QSFP-H40G-CUxM

  • QSFP-H40G-ACUxM

  • QSFP-4SFP10G-CUxM

  • QSFP-4X10G-ACxM

  • QSFP-H40G-AOCxM

  • QSFP-4X10G-AOCxM

  • QSFP-100G-SR4-S

  • QSFP-100G-LR4-S

  • QSFP-100G-LR-S

  • QSFP-100G-AOCxM

  • QSFP-100G-CUxM

  • QSFP-4SFP25G-CUxM

  • QSFP-100G-FR-S

  • QSFP-100G-SM-SR

  • QSFP-100G-SR1.2

  • QSFP-100G-DR-S

  • QSFP-40/100-SRBD

  • QSFP-200-CU3M

  • QSFP-200G-SR4-S

  • QSFP-200G-SL4

  • QSFP-200G-FR4-S

  • QDD-2Q200-CU3M

  • QDD-2X100-LR4-S

  • QDD-2X100-SR4-S

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sulle porte di gestione dei dispositivi Secure Firewall 6160 e 6170.

Tabella 3. Porte di gestione di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

Porte di gestione SFP/SFP+/SFP28

  • GLC-TE

  • GLC-SX-MMD

  • GLC-LH-SMD

  • GLC-EX-SMD

  • GLC-ZX-SMD

  • SFP-10G-SR

  • SFP-10G-SR-S

  • SFP-10G-LR

  • SFP-10G-LR-S

  • SFP-10G-ER

  • SFP-10G-ER-S

  • SFP-10G-TX

  • SFP-H10GB-CUxM

  • SFP-H10GB-ACUxM

  • SFP-10G-AOCxM

  • SFP-25G-SR-S

  • SFP-10/25G-CSR-S

  • SFP-10/25G-LR-S

  • SFP-H25-CUxM

  • SFP-25G-AOCxM

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 8 porte da 10 Gbps.

Tabella 4. Modulo di rete a 8 porte da 10 Gbps di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-8X10G

  • GLC-TE

  • GLC-SX-MMD

  • GLC-LH-SMD

  • GLC-EX-SMD

  • GLC-ZX-SMD

  • SFP-10G-SR

  • SFP-10G-SR-S

  • SFP-10G-LR

  • SFP-10G-LR-S

  • SFP-10G-ER

  • SFP-10G-ER-S

  • SFP-10G-TX

  • SFP-H10GB-CUxM

  • SFP-H10GB-ACUxM

  • SFP-10G-AOCxM

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 8 porte da 25 Gbps.

Tabella 5. Modulo di rete a 8 porte da 25 Gbps di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-8X25G

  • GLC-TE

  • GLC-SX-MMD

  • GLC-LH-SMD

  • GLC-EX-SMD

  • GLC-ZX-SMD

  • SFP-10G-SR

  • SFP-10G-SR-S

  • SFP-10G-LR

  • SFP-10G-LR-S

  • SFP-10G-ER

  • SFP-10G-ER-S

  • SFP-10G-TX

  • SFP-H10GB-CUxM

  • SFP-H10GB-ACUxM

  • SFP-10G-AOCxM

  • SFP-25G-SR-S

  • SFP-10/25G-CSR-S

  • SFP-10/25G-LR-S

  • SFP-H25-CUxM

  • SFP-25G-AOCxM

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 4 porte da 40 Gbps.

Tabella 6. Modulo di rete a 4 porte da 40 Gbps di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-4X40G

  • QSFP-40G-SR4

  • QSFP-40G-SR4-S

  • QSFP-40G-CSR4

  • QSFP-40G-SR-BD

  • QSFP-40G-LR4-S

  • QSFP-40G-LR4

  • WSP-Q40GLR4L

  • QSFP-H40G-CUxM

  • QSFP-H40G-ACUxM

  • QSFP-4SFP10G-CUxM

  • QSFP-4X10G-ACxM

  • QSFP-H40G-AOCxM

  • QSFP-4X10G-AOCxM

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 2 porte da 100 Gbps.

Tabella 7. Modulo di rete a 2 porte da 100 Gbps di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-2X100G

  • QSFP-40G-SR4

  • QSFP-40G-SR4-S

  • QSFP-40G-CSR4

  • QSFP-40G-SR-BD

  • QSFP-40G-LR4

  • QSFP-40G-LR4-S

  • WSP-Q40GLR4L

  • QSFP-H40G-CUxM

  • QSFP-H40G-ACUxM

  • QSFP-4SFP10G-CUxM

  • QSFP-4X10G-ACxM

  • QSFP-H40G-AOCxM

  • QSFP-4X10G-AOCxM

  • QSFP-100G-SR4-S

  • QSFP-100G-LR4-S

  • QSFP-40/100G-SRBD

  • QSFP-100G-LR-S

  • QSFP-100G-AOCxM

  • QSFP-100G-CUxM

  • QSFP-4SFP25G-CUxM

  • QSFP-100G-FR-S

  • QSFP-100G-SM-SR

  • QSFP-100G-SR1.2

  • QSFP-100G-DR-S

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 4 porte da 200 Gbps.

Tabella 8. Modulo di rete a 4 porte da 200 Gbps di FPCAF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-4X200G

  • QSFP-40G-SR4

  • QSFP-40G-SR4-S

  • QSFP-40G-CSR4

  • QSFP-40G-SR-BD

  • QSFP-40G-LR4

  • QSFP-40G-LR4-S

  • WSP-Q40GLR4L

  • QSFP-H40G-CUxM

  • QSFP-H40G-ACUxM

  • QSFP-4SFP10G-CUxM

  • QSFP-4X10G-ACxM

  • QSFP-H40G-AOCxM

  • QSFP-4X10G-AOCxM

  • QSFP-100G-SR4-S

  • QSFP-100G-LR4-S

  • QSFP-40/100G-SRBD

  • QSFP-100G-LR-S

  • QSFP-100G-AOCxM

  • QSFP-100G-CUxM

  • QSFP-4SFP25G-CUxM

  • QSFP-100G-FR-S

  • QSFP-100G-SM-SR

  • QSFP-100G-SR1.2

  • QSFP-100G-DR-S

  • QSFP-200-CU3M

  • QSFP-200G-SR4-S

  • QSFP-200G-SL4

  • QSFP-200G-FR4-S

  • QDD-2Q200-CU3M

  • QDD-2X100-LR4-S

  • QDD-2X100-SR4-S

Threat Defense 10.0/ASA 9.24

Nella tabella seguente sono elencati i moduli SFP supportati sul modulo di rete a 2 porte da 400 Gbps.

Tabella 9. Modulo di rete a 2 porte da 400 Gbps di CSF6160 e CSF6170

Tipo di porta

PID ricetrasmettitore

Prima release supportata

CSF6K-XNM-2X400G

  • QSFP-40G-SR4

  • QSFP-40G-SR4-S

  • QSFP-40G-CSR4

  • QSFP-40G-SR-BD

  • QSFP-40G-LR4

  • QSFP-40G-LR4-S

  • WSP-Q40GLR4L

  • QSFP-H40G-CUxM

  • QSFP-H40G-ACUxM

  • QSFP-4SFP10G-CUxM

  • QSFP-4X10G-ACxM

  • QSFP-H40G-AOCxM

  • QSFP-4X10G-AOCxM

  • QSFP-100G-SR4-S

  • QSFP-100G-LR4-S

  • QSFP-40/100G-SRBD

  • QSFP-100G-LR-S

  • QSFP-100G-AOCxM

  • QSFP-100G-CUxM

  • QSFP-4SFP25G-CUxM

  • QSFP-100G-FR-S

  • QSFP-100G-SM-SR

  • QSFP-100G-SR1.2

  • QSFP-100G-DR-S

  • QSFP-200-CU3M

  • QSFP-200G-SR4-S

  • QSFP-200G-SL4

  • QDD-2Q200-CU3M

  • QDD-2X100-LR4-S

  • QDD-2X100-SR4-S

  • QDD-400G-DR4-S

  • QDD-4x100G-FR-S

  • QDD-4x100G-LR-S

  • QDD-400G-SR4.2-BD

  • QDD-400G-FR4-S

  • QDD-400G-LR4-S

  • QDD-400-CUxM

  • QDD-400-AOCxM

  • QDD-4ZQ100-CU3M

Threat Defense 10.0/ASA 9.24

Specifiche hardware

Nella tabella seguente vengono riportate le specifiche hardware dei dispositivi Secure Firewall serie 6100.

Tabella 10. Specifiche hardware di CSF-6160 e CSF-6170

Specifica

CSF-6160

CSF-6170

Chassis

Dimensioni dello chassis (A x L x P)

8,89 x 42,926 x 82,55 cm (3,5 x 16,9 x 32,5 pollici)

Dimensioni del modulo di rete (A x L x P)

3,58 x 9,3 x 25,25 cm (1,41 x 3,66 x 9,94 pollici)

Peso dello chassis (a pieno carico)

29,93 kg (66 lb)

Alimentatore

Dimensioni del modulo di alimentazione

40,0 x 67,5 x 252 mm (1,575 x 2,657 x 9,92 pollici)

Configurazione

2 moduli di alimentazione; fino a 3000 W ciascuno, sostituibili a caldo, ridondanza con ripartizione del carico

Tensione di ingresso CA

Da 100 a 120 VCA (HVAC, bassa tensione)

Da 200 a 277 VCA (HVAC, alta tensione)

Frequenza di ingresso CA

Da 50 a 60 Hz (nominale)

Tensione di ingresso HVDC

Da 240 a 380 VCC

Tensione di ingresso LVDC

Da -48 a -60 VCC

Assorbimento di corrente CA (massimo)

13 A (CA, alta tensione)

14 A (CA, alta tensione)

Assorbimento di corrente HVDC del sistema (massimo)

11 A

12 A

Assorbimento di corrente LVDC del sistema (massimo)

29 A

33 A

Consumo energetico in ingresso

1740 W (tipico)

2440 W (massimo)

2010 W (tipico)

2760 W (massimo)

Caratteristiche ambientali

Temperatura

In esercizio: da 0 a 40 °C (da 32 a 104 °F)

Ad altitudini superiori ai 1828,8 metri (6000 piedi), ridurre la temperatura di esercizio massima di 1 °C/304,8 metri (1000 piedi).

Non in esercizio: da -40 a 65 °C (da -40 a 85 °F)

In esercizio: da 0 a 35 °C (da 32 a 95 °F)

Ad altitudini superiori ai 1828,8 metri (6000 piedi), ridurre la temperatura di esercizio massima di 1 °C/304,8 metri (1000 piedi).

Non in esercizio: da -40 a 65 °C (da -40 a 85 °F)

Umidità

In esercizio: dal 5 al 90% senza condensa

Non in esercizio: dal 5% al 95% senza condensa

Altitudine

In esercizio: da 0 a 3048 m (da 0 a 10.000 piedi)

In esercizio: da 0 a 2000 m (da 0 a 6562 piedi) in Cina

Ridurre la temperatura di esercizio massima di 1 °C ogni 304,8 metri (1000 piedi) ad altitudini superiori ai 1828,8 metri (6000 piedi).

Non in esercizio: 12.192 m (40.000 piedi) massima

Pressione acustica

<= 74 dBA (tipica)

<= 90 dBA (massima)

Nota

 

Questo sistema può superare gli 85 dBA quando funziona in ambienti con temperature elevate. In ambienti dove la rumorosità supera 85 dBA, è necessario indossare una protezione adeguata contro la pressione acustica.

Potenza sonora

<= 81 dB (tipica)

<= 98 dB (massima)

Codici ID prodotto

Nella tabella seguente sono elencati i codici prodotto (PID) associati al dispositivo Secure Firewall serie 6100. Tutti i codici prodotto (PID) riportati nella tabella sono unità sostituibili sul campo. Se occorre l'autorizzazione al reso (RMA) per un qualsiasi componente, visitare il portale dei resi Cisco per ulteriori informazioni.


Nota


Utilizzare il comando show inventory nella Guida di riferimento ai comandi di Cisco Secure Firewall Threat Defense o nella Guida di riferimento ai comandi di Cisco ASA per visualizzare un elenco dei codici prodotto dei dispositivi Secure Firewall serie 6100.
Tabella 11. PID di CSF-6160 e CSF-6170

PID

Descrizione

Chassis

CSF6160-A-ASA-K9

Appliance Secure Firewall 6160, ASA

CSF6170-A-ASA-K9

Appliance Secure Firewall 6170, ASA

CSF6160-A-TD-K9

Appliance Secure Firewall 6160, Threat Defense

CSF6170-A-TD-K9

Appliance Secure Firewall 6170, Threat Defense

Componenti modulari

CSF6100-PWR-AC

Alimentatore CA/HVAC/HVDC

CSF6100-PWR-AC=

Alimentatore CA/HVAC/HVDC (ricambio)

CSF6100-FAN

Modulo ventole

CSF6100-FAN=

Modulo ventole (ricambio)

CSF6100-SSD3600

Modulo SSD per Secure Firewall 6160

CSF6100-SSD3600=

Modulo SSD per Secure Firewall 6160 (ricambio)

CSF6100-SSD7200

Modulo SSD per Secure Firewall 6170

CSF6100-SSD7200=

Modulo SSD per Secure Firewall 6170 (ricambio)

Memoria

CSF6100-MEM-C1X64-

CPU di Secure Firewall 6160, 1 x 64 GB

CSF6100-MEM-C1X96-

CPU di Secure Firewall 6170, 1 x 96 GB

Kit

CSF6100-ACC-KIT

Kit complementare hardware (supporti per rack, cavi)

CSF6100-ACC-KIT=

Kit complementare hardware (supporti per rack, cavi) (ricambio)

CSF6100-MEM-C1X64=

Kit di memoria CPU di Secure Firewall 6160, 1 x 64 GB (ricambio)

CSF6100-MEM-C1X96=

Kit di memoria CPU di Secure Firewall 6170, 1 x 96 GB (ricambio)

CSF6100-SLD-RAILS

Kit guide di scorrimento

CSF6100-SLD-RAILS=

Kit guide di scorrimento (ricambio)

CSF6100-CBL-MGMT

Staffe di gestione dei cavi

CSF6100-CBL-MGMT=

Staffe di gestione dei cavi (ricambio)

Moduli di rete

CSF6K-XNM-6X1SXF

Modulo di rete SFP a 6 porte da 1 Gbps con bypass hardware, multimodale SX

CSF6K-XNM-6X1SXF=

Modulo di rete SFP a 6 porte da 1 Gbps con bypass hardware, multimodale SX (ricambio)

CSF6K-XNM-6X10SRF

Modulo di rete SFP a 6 porte da 10 Gbps con bypass hardware, multimodale SR

CSF6K-XNM-6X10SRF=

Modulo di rete SFP a 6 porte da 10 Gbps con bypass hardware, multimodale SR (ricambio)

CSF6K-XNM-6X10LRF

Modulo di rete SFP a 6 porte da 10 Gbps con bypass hardware, monomodale LR

CSF6K-XNM-6X10LRF=

Modulo di rete SFP a 6 porte da 10 Gbps con bypass hardware, monomodale LR (ricambio)

CSF6K-XNM-6X25SRF

Modulo di rete SFP a 6 porte da 25 Gbps con bypass hardware, multimodale SR

CSF6K-XNM-6X25SRF=

Modulo di rete SFP a 6 porte da 25 Gbps con bypass hardware, multimodale SR (ricambio)

CSF6K-XNM-6X25LRF

Modulo di rete SFP a 6 porte da 25 Gbps con bypass hardware, monomodale LR

CSF6K-XNM-6X25LRF=

Modulo di rete SFP a 6 porte da 25 Gbps con bypass hardware, monomodale LR (ricambio)

CSF6K-XNM-8X1GF

Modulo di rete a 8 porte da 10/100/1000Base-10 con bypass hardware

CSF6K-XNM-8X1GF=

Modulo di rete a 8 porte da 10/100/1000Base-10 con bypass hardware (ricambio)

CSF6K-XNM-8X10G

Modulo di rete SFP+ a 8 porte da 1/10 Gbps

CSF6K-XNM-8X10G=

Modulo di rete SFP+ a 8 porte da 1/10 Gbps (ricambio)

CSF6K-XNM-8X25G

Modulo di rete ZSFP a 8 porte da 1/10/25 Gbps

CSF6K-XNM-8X25G=

Modulo di rete ZSFP a 8 porte da 1/10/25 Gbps (ricambio)

CSF6K-XNM-4X40G

Modulo di rete QSFP+ a 4 porte da 40 Gbps

CSF6K-XNM-4X40G=

Modulo di rete QSFP+ a 4 porte da 40 Gbps (ricambio)

CSF6K-XNM-2X100G

Modulo di rete QSFP+ a 2 porte da 100 Gbps

CSF6K-XNM-2X100G=

Modulo di rete QSFP+ a 2 porte da 100 Gbps (ricambio)

CSF6K-XNM-4X200G

Modulo di rete QSFP+ a 4 porte da 40/100/200 Gbps

CSF6K-XNM-4X200G=

Modulo di rete QSFP+ a 4 porte da 40/100/200 Gbps (ricambio)

CSF6K-XNM-2X400G

Modulo QSFP-DD a 2 porte da 40/100/200/400 Gbps

CSF6K-XNM-2X400G=

Modulo QSFP-DD a 2 porte da 40/100/200/400 Gbps (ricambio)

CSF6100-NM-BLANK

Coprislot per modulo di rete

CSF6100-NM-BLANK=

Coprislot per modulo di rete (ricambio)

Specifiche del cavo di alimentazione

Ogni alimentatore ha il proprio cavo di alimentazione. Per il collegamento a Secure Firewall sono disponibili cavi di alimentazione standard o a ponticello. Come opzione alternativa ai cavi di alimentazione standard, sono disponibili cavi di alimentazione a ponticello per montaggi in rack.

Se il cavo di alimentazione opzionale non viene ordinato con il sistema, è responsabilità del cliente scegliere il cavo di alimentazione adeguato per il prodotto. L’uso di un cavo di alimentazione incompatibile con questo prodotto può mettere a rischio la sicurezza elettrica. Per gli ordini diretti ad Argentina, Brasile e Giappone, il cavo di alimentazione adeguato deve essere ordinato con il sistema.


Nota


Sono supportati solo i cavi di alimentazione o i cavi di alimentazione a ponticello approvati forniti con i dispositivi Secure Firewall serie 6100.


Sono supportati i seguenti cavi di alimentazione HVAC. Un'estremità del cavo è dotata di spina Anderson Saf-D-Grid.

Figura 20. Argentina
PID: CAB-AC-16A-SG-AR Codice prodotto: 37-1649-01

1

Spina: IRAM 2073

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 21. Australia/Nuova Zelanda
PID: CAB-AC-16A-SG-AZ Codice prodotto: 37-1661-01

1

Spina: AU20LS3

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 22. Brasile
PID: CAB-AC-16A-SG-BR Codice prodotto: 37-1650-01

1

Spina: EL224

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 23. Cina
PID: CAB-AC-16A-SG-CH Codice prodotto: 37-1655-01

1

Spina: GB 16C

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 24. Europa
PID: CAB-AC-16A-SG-EU Codice prodotto: 37-1660-01

1

Spina: CEE 7/7

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 25. India
PID: CAB-AC-16A-SG-IND Codice prodotto: 37-1863-01

1

Spina: SABS 164-1

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 26. Israele
PID: CAB-AC-16A-SG-IS Codice prodotto: 37-1658-01

1

Spina: SI-16S3

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 27. Italia
PID: CAB-AC-16A-SG-IT Codice prodotto: 37-1651-01

1

Spina: CEI 23-50

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 28. Giappone
PID: CAB-AC-16A-SG-JPN Codice prodotto: 37-1656-01

1

Spina: NEMA L6-20

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 29. Corea
PID: CAB-AC-16A-SG-SK Codice prodotto: 37-1646-01

1

Spina: Src

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 30. Unità di distribuzione alimentazione (PDU) con cavi a ponticello per armadio, Nord America
PID: CAB-AC-20A-SG-C20 Codice prodotto: 37-1653-01

1

Spina: IEC C20

2

Cavo precablato, portata nominale: 20 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 31. Lama dritta per Nord America 125 V
PID: CAB-AC-20A-SG-US Codice prodotto: 37-1662-01

1

Spina: NEMA 5-20P

2

Cavo precablato, portata nominale: 20 A, 125 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 32. Twist Lock per Nord America 125 V
PID: CAB-AC-20A-SG-US1 Codice prodotto: 37-1652-01

1

Spina: NEMA L5-20

2

Cavo precablato, portata nominale: 20 A, 125 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 33. Lama dritta per Nord America 250 V
PID: CAB-AC-20A-SG-US2 Codice prodotto: 37-1657-01

1

Spina: NEMA 6-20

2

Cavo precablato, portata nominale: 20 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 34. Twist Lock per Nord America 250 V
PID: CAB-AC-20A-SG-US3 Codice prodotto: 37-1656-01

1

Spina: NEMA L6-20

2

Cavo precablato, portata nominale: 20 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 35. Twist Lock per Nord America 277 V
PID: CAB-AC-20A-SG-US4 Codice prodotto: 37-1645-01

1

Spina: NEMA L7-20P

2

Cavo precablato, portata nominale: 20 A, 277 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 36. Sudafrica
PID: CAB-AC-16A-SG-SA Codice prodotto: 37-1647-01

1

Spina: EL

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Figura 37. Svizzera
PID: CAB-AC-16A-SG-SW Codice prodotto: 72-1654-01

1

Spina: SEV 5934-2

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza del cavo: 4,3 m (14 piedi)

Figura 38. Regno Unito
PID: CAB-AC-16A-SG-IN Codice prodotto: 37-1659-01

1

Spina: IEC 60309

2

Cavo precablato, portata nominale: 16 A, 250 V

3

Connettore: Saf-D-Grid

Lunghezza cavo: 4,3 m (14 piedi)

Sono supportati i seguenti cavi di alimentazione HVDC. Un'estremità del cavo è dotato di una spina Anderson Saf-D-Grid, l'altra estremità è costituita da tre cavi pigtail. La dimensione della borchia del pigtail per il capocorda ad anello isolato di entrambi i cavi seguenti è 9,5 mm (3/8 poll.).


Nota


È necessario procurarsi i cavi di alimentazione CC in base alla sezione consigliata per i cavi in rame pari a 6 AWG. I capicorda sono già presenti sugli alimentatori CC dei dispositivi Cisco Firewall 6100.


Figura 39. HVDC Nord America
Nord America
PID: CAB-HVDC-2M Codice prodotto: 72-100766-01

1

Connettore: Saf-D-Grid

2

Cavo precablato, portata nominale: 18 A, 400 VCC

3

Filo verde

4

Filo bianco

5

Filo nero

Lunghezza del cavo: 2,0 m (6,6 piedi)

Figura 40. Conforme a HVDC International e China CCC
Nord America
PID: CAB-HVDC-3T-2M Codice prodotto: 72-100812-01

1

Connettore: Saf-D-Grid

2

Cavo precablato, portata nominale: 25 A, 400 VCC

3

Filo verde/giallo

4

Filo blu

5

Filo marrone

Lunghezza del cavo: 2,0 m (6,6 piedi)