Cisco Firepower 9300 ハードウェア インストレーション ガイド

Cisco Firepower 9300 セキュリティ アプライアンスは、次世代型のネットワークおよびコンテンツ セキュリティ プラットフォームです。 このアプライアンスのモジュール型スタンドアロン シャーシは、複数のセキュリティ サービスの同時実行を可能にする、高性能かつ柔軟な I/O オプションを備えています。

次の図は、フル装備した Firepower 9300 を示しています。

図 1. Cisco Firepower 9300 セキュリティ アプライアンス

Firepower 9300 セキュリティ アプライアンスには、Firepower 9300 スーパーバイザというスーパーバイザ管理 I/O カードが搭載されています。 スーパーバイザはシャーシ管理インターフェイスと 10 ギガビット イーサネット ネットワーク インターフェイスを備えており、Firepower 9300 セキュリティ モジュールとの間でトラフィックを転送します。

（注）	スーパーバイザは活性挿抜（OIR）をサポートしていません。

スーパーバイザには次のコンポーネントがあります。

• RJ-45 コンソール ポート

• 1 つの 1 ギガビット イーサネット SFP 管理ポート

• タイプ A USB ポート

• 8 つのポート：1 または 10 ギガビット イーサネット ファイバ SFP および 10 ギガビット イーサネット銅線 SFP 用（イーサネット 1/1 ~ 1/8）

図 2. Firepower 9300 スーパーバイザ ポート

RJ-45 コンソール ポート

Firepower 9300 には標準の RJ-45 コンソール ポートがあります。 ターミナル サーバを使用するか、コンピュータ上で端末エミュレーション プログラムを使用することにより、RJ45 シリアル コンソール ポートを介して、コマンド ライン インターフェイス（CLI）から Firepower 9300 を設定できます。

RJ-45（8P8C）ポートは、内部 UART コントローラにシグナリングする RS-232 をサポートします。 コンソール ポートはハードウェア フロー制御機能を備えておらず、リモート ダイヤルイン モデムもサポートしていません。 ボーレートは 9600 です。 必要に応じて、標準の管理ケーブル（アクセサリ キットに付属）を使用して、RJ45 を DB9 接続に変換できます。

タイプ A USB ポート

タイプ A USB ポートは以下をサポートしています。

• FAT32 でフォーマットされた USB ドライブ

• ディスカバリ/リカバリを目的とした SUP ROMMON からのブート キックスタート イメージ

• workspace:/、local-mgmt 内の volatile:/ への（からの）ファイルのコピー。 最も関連があるファイルは次のとおりです。

  • コア ファイル

  • Ethanalyzer のパケット キャプチャ

  • テクニカル サポート ファイル

  • セキュリティ モジュール ログ ファイル

• [download image usbA:] を使用したプラットフォーム バンドル イメージのアップロード

タイプ A USB ポートは以下をサポートしていません。

• OIR：ブート時にドライブが電源に接続されている必要があります。

• Cisco Secure Package（CSP）イメージのアップロードのサポート

ネットワーク ポート

Firepower 9300 シャーシには、1 または 10 ギガビット イーサネット ファイバ SFP および 10 ギガビット イーサネット銅線 SFP 用の 8 つのポートがあります。 ポートには、左から右に 1 から始まる番号が付けられています（イーサネット 1/1 ~ イーサネット 1/8）。

各ポートには、リンク/アクティビティのステータスを示す LED があります。

Firepower 9300 セキュリティ アプライアンスには、セキュリティ モジュール用の 3 つのスロットがあります。 セキュリティ モジュールは OIR に対応しています。

セキュリティモジュールには、次の 2 つのタイプがあります。

• エンタープライズ：24 物理コア CPU セキュリティ モジュール（NEBS 対応）

• データセンター：36 物理コア CPU セキュリティ モジュール

各セキュリティ モジュールの機能は次のとおりです。

• 256 GB の DDR4 メモリ

• 2 台の 800 GB ソリッド ステート ドライブ（SSD）

  セキュリティ モジュールには、ストレージをサポートするデフォルト RAID 1 構成の 2 台の 800 GB SSD が付属しています。 SSD の前面には 2 つの LED があります。

• 1 x 組み込みネットワーク プロセッサ ニット（NPU）

• 1 x 暗号化アクセラレータ

• 1 x セキュリティ アクセラレーション モジュール

（注）	SSD 以外のセキュリティ モジュール コンポーネントはすべて固定されています。 その他のコンポーネントは設定したり取り外したりできません。

FirePower 9300 セキュリティ アプライアンスには、光または電気のネットワーク インターフェイスを備えた 2 つのネットワーク モジュール スロットがあります。 FirePower 9300 ネットワーク モジュールは、前面パネルのシャーシに接続します。 FirePower 9300 の 40 ギガビット イーサネット ネットワーク モジュールには、4 つの 40 ギガビット イーサネット QSFP+ インターフェイスがあります。 FirePower 9300 の 10 ギガビット イーサネット ネットワーク モジュールには、8 つの 10 ギガビット イーサネット SFP+ インターフェイスがあります。

（注）	ネットワーク モジュールは OIR に対応していません。

ネットワーク ポート

スロットには左から右に 2 から始まる番号が付けられています（ネットワーク モジュール 2 とネットワーク モジュール 3）。 40 ギガビット イーサネット モジュール ポートには左から右に番号が付けられています（例：イーサネット 2/1 ~ 2/4）。 10 ギガビット イーサネット モジュール ポートには左上から下に番号が付けられています（例：イーサネット 3/1 ~ 3/8）。

各ポートには、リンク/アクティビティのステータスを示す LED があります。

図 3. FirePower 9300 のネットワーク モジュール ポート

次の図は、Firepower 9300 セキュリティ アプライアンスのパッケージの内容を示しています。 内容は変更されることがあり、実際の内容には品目の追加や削減の可能性があることにご注意ください。

図 4. Firepower 9300 セキュリティ アプライアンスのパッケージの内容

次の図は、Firepower 9300 セキュリティ アプライアンスの前面パネルです。

図 5. Firepower 9300 の前面パネル

次の表に、Firepower 9300 セキュリティ アプライアンスの前面パネルの LED の説明を示します。

次の図は、Firepower 9300 セキュリティ アプライアンスの背面パネルを示しています。

図 6. Firepower 9300 の背面パネル

ファン モジュール

Firepower 9300 セキュリティ アプライアンスには、OIR 対応の 4 つのファン モジュールが必要です。 これらはシャーシの背面に設置されます。 ファン モジュールを交換する際は、システムが過熱状態になるのを防ぐために、迅速に交換してください。

ファン モジュールには左から右に番号が付けられています（例：FAN-1、FAN-2、FAN-3、FAN-4）。

電源モジュールの詳細については、電源モジュールを参照してください。

Firepower 9300 セキュリティ アプライアンスは、2 つの AC 電源モジュールをサポートしているので、デュアル電源冗長保護機能を使用できます。 デュアル入力（220 V/110 V）電源モジュールは、180 ～ 264 V AC の場合は 2500 W、90 ～ 132 V AC の場合は 1300 W で動作します。 両方の電源モジュールを接続して同時に動作させると、負荷が共有されます。 電源モジュールは OIR に対応しています。 電源エントリ モジュール（PEM）は、OIR に対応していません。 これは、電源コードを差し込むモジュールです。

シャーシの背面に向かって、電源モジュールには左から右に番号が付けられています（例：PSU-1、PSU-2）。

（注）	1300 W では、すべてのシステム構成に対応できません。 電源モジュールを 1 つだけ取り付ける場合は、220 V に接続する必要があります。220 V に接続しないと、セキュリティ モジュールの電源が入りません。 電源モジュールを 2 つ取り付ける場合は、220 V または 110 V に接続できます。 Firepower 9300 を 110 V で動作させる場合は、システム全体に電力を供給するために両方の電源モジュールが必要です。 1 つの電源に障害が発生すると、シャーシの電源がオフになります。 ユーザは、システムに電源が十分に供給されていることを確認する必要があります。

警告	110 V を使用する場合は、両方の電源を使用する必要があり、冗長性はありません。システムは 110 V の電源モジュール 1 つだけでは動作できません。

着脱可能小型フォーム ファクタ（SFP/SFP+）トランシーバは、同じ物理パッケージ内にトランスミッタとレシーバが搭載されている双方向機器です。 この機器はホットスワップ可能な光または電気（銅線）インターフェイスであり、Firepower 9300スーパーバイザ モジュールと Firepower 9300 ネットワーク モジュールの SFP/SFP+ ポートに装着され、イーサネット接続を提供します。

図 7. SFP+ 10 ギガビット Twinax 銅トランシーバ

次の表に、サポートされているトランシーバを示します。

次の表に、Firepower 9300 セキュリティ アプライアンスのハードウェア仕様を示します。