Cisco 5512-X、ASA 5515-X、ASA 5525-X、ASA 5545-X、ASA 5555-X ハードウェア設置ガイド

シャーシ カバーの取り外し

シャーシ カバーを取り外すには、次の手順に従います。

手順

1. シャーシの電源を切ります。

警告：オン/オフ スイッチのあるシステムを扱う際は、事前に電源をオフにして、電源コードを外しておいてください。ステートメント 1

2. シャーシの前面の取り付けネジを回します。図 1を参照してください。ネジが非常に固い場合はドライバを使用する必要があります。

（注） シャーシ カバーを取り外しても、シスコの保証には影響はありません。ASAのアップグレードに、特殊な工具は不要です。また、アップグレードによって高周波が漏れることもありません。

図 1 シャーシ カバーの取り外し

3. 手をシャーシのふたの上に置き、しっかりと押し下げ、シャーシの背面に向かってカバーを押して、シャーシ カバーを取り外します（図 1 を参照）。

4. 安全な場所にカバーを置きます。

シャーシ カバーの付け直し

注意 ：シャーシ カバーを外したままでASAを操作しないでください。シャーシ カバーの役割は、内蔵部品の保護、電気ショートの防止、および電子部品を冷却する空気を適切に循環させることです。

シャーシ カバーを再装着するには、次の手順に従います。

手順

1. シャーシを安定した平坦な場所に置いて、前面パネルを手前にします。

2. シャーシ カバーの前面をシャーシの方に下げ、前方に向かって所定の位置に収まるまで指し込み、取り付けネジを締めてシャーシ カバーを固定します（図 2 を参照）。

図 2 シャーシ カバーの付け直し

3. シャーシをラックに再度取り付けます。

4. ネットワーク インターフェイス ケーブルを再度接続します。

5. シャーシの電源を入れます。

I/O カードの Cisco ASA 5512-X、5515-X および 5525-X シャーシへの取り付け

既存の I/O カードを取り外し、新しいカードを取り付けるには、次の手順を実行します。

手順

1. シャーシの電源をオフにし、シャーシから電源コードを取り外し、ラックからシャーシを取り外します。

2. アース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。詳細については、“静電放電破壊の防止” sectionを参照してください。

3. プラス ドライバを使用して、シャーシの背面にある非脱落型ネジを緩めます。

4. 手をシャーシのふたの上に置き、しっかりと押し下げ、シャーシの背面に向かってカバーを押して、シャーシ カバーを取り外します

5. I/O カードの場所を確認します（図 3 を参照）。拡張スロットにカードを初めて追加する場合は、9. に進みます。

図 3 I/O カードの場所

注意 ：シャーシから I/O カードを取り外す前に、青色の正規表現フレキシブル回路コネクタをマザーボードから外す必要があります。銅色の正規表現フレキシブル回路は、I/O カードの取り外しまたは取り付けプロセス中に破損する可能があるため、取り扱いに注意します。

6. 正規表現フレキシブル回路の青いコネクタを露出するには、緑のコネクタ クランプの中央を押し下げ、クランプの右端を持ち上げてロックを外します（図 4 を参照）。

図 4 コネクタ クランプの取り外し

7. 青色の正規表現ケーブル コネクタを、慎重に、かつしっかりと持ち上げて、マザーボードから取り外します（図 5 を参照）。

図 5 正規表現ケーブル コネクタの取り外し

8. カード カバーの穴のそれぞれに人差し指を入れ、親指をカード カバーの縁に置いて、両手で I/O カードをシャーシから持ち上げて外します（図 6を参照）。カードはしっかりと固定されているので、上向きにしっかりと力をかけ、丁寧に動かします。

注意 ：カード カバーの下の電子機器には手を触れないようにします。

図 6 I/O カードを持ち上げて取り外す

9. シャーシに新しい I/O カードを挿入します（図 7 を参照）。I/O カードは、次の条件が満たされた場合に正しく固定されます。

a. PCIe バスがマザーボード上に適切に挿入されている。

b. 小さな黒のプラスチック ガイドがシャーシに完全に差し込まれている。

c. アセンブリの 2 つのフックが最後にシャーシの端の 2 つのスロットに差し込まれている。

図 7 I/O カードの取り付け

10. 正規表現リボン ケーブルの青いコネクタの終端をマザーボードに接続し、グリーンのタブを閉じます。

11. シャーシ カバーを取り付け、ラックにシャーシを再度設置します。

12. 電源ケーブルを取り付けます。

13. 新しい ASA の場合は、電源コードのプラグを差し込むと自動的に電源がオンになります。前面パネルの電源ボタンを押さないでください。

以前の ASA の場合は、電源ボタンを押します。

トラフィックが通過を開始すると、LED が点滅します。

I/O カードの Cisco ASA 5545-X および 5555-X シャーシへの取り付け

ASA 5545-X または 5555-X シャーシの既存の I/O カードを取り外し、新しいカードを取り付けるには、次の手順に従います。

手順

1. シャーシの電源をオフにし、シャーシから電源コードを取り外し、ラックからシャーシを取り外します。

2. アース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。詳細については、“静電放電破壊の防止” sectionを参照してください。

3. シャーシ背面の非脱落型ネジを指で緩めます。

4. 手をシャーシのふたの上に置き、しっかりと押し下げ、シャーシの背面に向かってカバーを押して、シャーシ カバーを取り外します

5. I/O カードの場所を確認します（図 8 を参照）。拡張スロットにカードを初めて追加する場合は、9. に進みます。

図 8 I/O カードの場所

（注） シャーシから I/O カードを取り外す前に、青色の正規表現フレキシブル回路コネクタをマザーボードから外す必要があります。銅色の正規表現フレキシブル回路は、I/O カードの取り外しまたは取り付けプロセス中に破損する可能があるため、取り扱いに注意します。

6. 正規表現フレキシブル回路の青いコネクタを露出するには、グリーンのコネクタ クランプの中央を押し下げ、クランプの終端を持ち上げてロックを外します。（図 9 を参照）。

図 9 コネクタ クランプの取り外し

7. 青色のコネクタを、慎重に、かつしっかりと持ち上げて、ボードから取り外します。（図 10 を参照）。

図 10 正規表現ケーブル コネクタの取り外し

8. カード カバーの穴のそれぞれに人差し指を入れ、親指をカード カバーの縁に置いて、両手で I/O カードをシャーシから持ち上げて外します（図 11 を参照）。カードはしっかりと固定されているので、上向きにしっかりと力をかけ、丁寧に動かします。

図 11 I/O カードを持ち上げて取り外す

9. シャーシに新しい I/O カードを挿入します（図 12 を参照）。I/O カード ホルダーは、次の条件が満たされた場合に正しく固定されます。

a. PCIe バスがマザーボード上に適切に挿入されている。

b. 小さな黒のプラスチック ガイドがシャーシに完全に差し込まれている。

c. アセンブリの 2 つのフックが最後にシャーシの端の 2 つのスロットに差し込まれている。

図 12 新しい I/O カードの挿入

10. フレキシブル正規表現回路をシャーシ側の黄色のチャネルに注意深く装着し（図 13 を参照）、青い正規表現ケーブル コネクタの終端をマザーボードに接続します。

図 13 チャネルからの正規表現フレキシブル回路の装着と接続

11. グリーンのコネクタ クランプを閉じます。

12. シャーシ カバーを取り付け、ラックにシャーシを再度設置します。

13. 電源コードを取り付け、シャーシの電源を再度オンにします。トラフィックが通過を開始すると、LED が点滅します。

SFP モジュール サポート

には、シスコ認定の SFP モジュールのみを使用しますASA。SFP モジュールにはすべて、セキュリティ情報がエンコードされた内部シリアル EEPROM が装着されています。この符号化によって、SFP モジュールがASAの要件を満たしていることを、シスコが識別して検証できます。

サポートされる SFP モジュールの一覧については、次の URL で製品データ シートを参照してください。

http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/gigabit-ethernet-gbic-sfp-modules/product_data_sheet0900aecd8033f885.html

注意 ： SFP からケーブルを外した後は、清潔なダスト プラグを SFP に差し込んで SFP モジュールを保護します。別の SFP モジュールの光ボアにファイバ ケーブルを再接続する前に、ケーブルの受光面が汚れていないことを確認してください。SFP モジュールの光ボアが埃などで汚れないようにします。光学機器は、埃が付着すると正しく動作しません。

警告：光ファイバケーブルが接続されていない場合、ポートの開口部から目に見えないレーザー光が放射されている可能性があります。レーザー光にあたらないように、開口部をのぞきこまないでください。ステートメント 70

SFP モジュールの取り付け

SFP モジュールを装着するには、次の手順を実行します。

手順

1. SFP モジュールをポートの位置に合わせ、ロックする位置までポート スロットに差し込みます（図 14 を参照）。

図 14 SFP モジュールの装着

2. 光ポート プラグを取り外し、ネットワーク ケーブルを SFP モジュールに接続します。

注意 ：ケーブルを接続する準備ができるまでは、SFP から光ポート プラグを取り外さないでください。

3. ケーブルのもう一方の端をネットワークに接続します。

SFP モジュールの取り外し

SFP モジュールでは、SFP ポートに SFP モジュールを固定するために、さまざまなラッチ デザインが使用されています。各種のモジュール デザインの種類を次のリストに記載します。

• マイラー タブ モジュール
• アクチュエータ/ボタン SFP モジュール
• ベール クラスプ SFP モジュール
• プラスチック カラー モジュール

（注） ラッチ デザインは SFP のモデルまたはテクノロジーの種類に関係ありません。SFP モデルとテクノロジーの種類については、SFP の側面にあるラベルを参照してください。

SFP モジュールを取り外すには、次の手順に従います。

手順

1. SFP からすべてのケーブルの接続を外します。

警告：光ファイバケーブルが接続されていない場合、ポートの開口部から目に見えないレーザー光が放射されている可能性があります。レーザー光にあたらないように、開口部をのぞきこまないでください。ステートメント 70

注意 ：SFP を取り外すときに、ケーブル接続を引っ張らないでください。

2. 対象の SFP ラッチを図 15 の説明に従って接続解除します。

図 15 SFP ラッチ メカニズムの接続解除

3. SFP の両側をつかんで、ポートから取り外します。

AC 電源の取り外しと取り付け

（注） この手順は、取り外し可能な AC 電源があるシャーシのみに該当します（ASA 5545-X および ASA 5555-X）。

1 つのみの電源装置が設置されている場合は、スロット 0（左のスロット）にその電源装置が取り付けられており、スロット 1（右のスロット）にスロット カバーが取り付けられていることを確認します。

注意 ：電源装置を取り外す際は、サービスの中断を防ぐためにただちに交換してください。

注意 ：シャーシの周囲が過熱した状態になると、シャット ダウンされるため、再度手動で電源を再投入してオンにする必要があります。

警告：この装置には複数の電源接続部があります。装置から電源を完全に取り外すには、すべての接続を完全に取り外す必要があります。ステートメント 102

警告：この製品は、設置する建物回路短絡（過電流）保護機構が備わっていることを前提に設計されています。保護装置の定格が 20A、120 VAC（米国）（10A、240 VAC（国際））以下であることを確認してください。ステートメント 1005

AC 電源の取り外しおよび取り付け手順は、次のとおりです。

手順

1. 電源を追加する場合は、シャーシの背面から、スロット カバーのレバーを左側に押して解放し、スロット カバーのハンドルをつかんでシャーシから引き出します（図 16 を参照）。スロット カバーは将来の使用に備えて保管しておいてください。3. に進みます。

図 16 スロット カバーの取り外し

2. 電源装置の交換手順は、次のとおりです。

a. シャーシの電源を切ります。

b. シャーシの背面パネルから、電源コードを抜きます。

c. 電源装置のレバーを左側に押し、ハンドルをつかんで電源装置を取り外してから、反対の手で電源装置の底面を支え、電源装置をシャーシから引き出します（図 17 を参照）。

図 17 AC 電源モジュールの取り外し

3. 新しい電源装置を電源装置ベイの位置に合わせ、片手で電源装置の底面を支えながら適切な位置に収まるまで押し込んで取り付けます（図 18 を参照）。

図 18 AC 電源の取り付け

4. 電源コードを接続します。2 つの電源装置を取り付けて冗長な構成にする場合は、それぞれを電源（UPS 推奨）に接続します。

5. 唯一の電源装置を交換するために電源を切った場合はシャーシの電源を入れます。

6. 前面パネルの PS0 と PS1 のインジケータを調べ、緑になっていることを確認します。シャーシの背面パネルで、取り付けられた各電源装置の下にある電源インジケータが緑であることを確認します（図 19 を参照）。

図 19 背面の電源インジケータ

DC 入力電源の取り付け

警告：カバーは製品の安全設計のために不可欠な部品です。カバーを装着しない状態でユニットを操作しないでください。ステートメント 1077

警告：装置を取り付けるときには、必ずアースを最初に接続し、最後に接続解除します。ステートメント 1046

警告：次の手順を実行する前に、DC 回路に電気が流れていないことを確認してください。ステートメント 1003

警告：この装置の設置、交換、または保守は、訓練を受けた相応の資格のある人が行ってください​。ステートメント 1030

警告：この製品は、設置する建物回路短絡（過電流）保護機構が備わっていることを前提に設計されています。保護装置の定格が 20A、80VAC 以下であることを確認してください。ステートメント 1005

ASA は、発注された構成に応じて、シャーシに 1 つまたは 2 つの DC 電源装置が搭載された状態で出荷されます。電源線を接続する必要があります。このセクションでは、DC 電源のアース線および入力電源の導線をシャーシの DC 入力電源に取り付ける方法について説明します。

図 20 に、DC 電源が搭載された ASA 5512-X、ASA 5515-X、および ASA 5525-X の背面パネルを示します。

図 20 ASA 5512-X、ASA 5515-X、ASA 5525-X の背面パネル

図 21 に、2 つの DC 電源が搭載された ASA 5545-X および ASA 5555-X の背面パネルを示します。

図 21 ASA 5545-X および ASA 5555-X の背面パネル

はじめる前に

• DC 入力電源モジュールの導線のカラー コーディングは、設置場所の DC 電源のカラー コーディングによって異なります。通常、グリーンまたはグリーン/イエローはアース（GND）に、ブラックはマイナス（-）端子の -48 V に、レッドはプラス（+）端子の RTN に使用します。DC 入力電源に選んだ導線のカラー コードが、DC 電源モジュールに使用されている導線のカラー コードと一致していることを確認してください。
• DC 電源装置の取り付けを開始する前に、シャーシ アースがシャーシに接続されていることを確認します。詳細については、静電放電破壊の防止を参照してください。

手順

1. DC 電源装置の取り付けを開始する前に、シャーシ アースがシャーシに接続されていることを確認します。

2. 電源モジュールへの回路ブレーカーをオフにします。

3. シャーシの前面から、電源スイッチが Standby の位置にあることを確認します。

4. 回路ブレーカーのスイッチ ハンドルを Off の位置に移動し、Off の位置に維持するためにテープを適用します。

5. DC 入力電源に接続されている 3 本の各導線の被覆を剥すために、10 ゲージのワイヤ ストリッパを使用します。0.27 インチ（7 mm）+ 0.02 インチ（0.5 mm）に導線の被覆を剥がします。DC 電源接続部から導線が露出されたままになる可能性があるので、推奨されている長さ以上に被覆しないでください（図 22 を参照）。

図 22 DC 入力電源線の被覆の除去

警告：DC 入力電源に接続された導線が露出していると、感電の危険性があります。DC 入力電源線の露出部分が端子ブロック プラグからはみ出ていないことを確認してください。ステートメント 122

6. DC 電源接続部のプラス、マイナス、およびアースの供給口の位置を特定します。推奨される配線の順序は、次のとおりです（図 23を参照）。

–アース線（中央）

–プラス（+）導線（左）

–マイナス（-）導線（右）

図 23 色分けされた導線

図 24 は、導線を使用する DC 電源モジュールを示します。

図 24 導線を使用する DC 電源

7. 1 本のアース線の露出した端を DC 電源装置の差し込み口に挿入します。導線を差し込んだら、スプリングで導線が抑えられ、物理的に接触していることを確認します。リード線が見えないことを確認してください。DC 電源装置からは、絶縁体で覆われた導線だけが伸びている必要があります。

8. 残りの 2 本の DC 入力電源線（プラス導線およびマイナス導線）でステップ 7 を繰り返し行ってください。

9. 電源装置から導線が偶発的に触れて引き離されることがないように、タイ ラップを使用して電源装置に接続されている導線を保護します。タイ ラップではアース線にたるみを持たせてください。図 25 は、導線が挿入され、タイ ラップで保護された DC 電源装置を示します。

図 25 タイ ラップによる DC の固定

10. 回路ブレーカーのスイッチ ハンドルからテープ（ある場合）を剥がし、回路ブレーカーのハンドルを On の位置に移動します。シャーシに電力が供給されると電源インジケータが点灯します。

DC 電源の取り外しと取り付け

DC 電源の取り付けおよび取り外しを行うには、次の手順に従います。

この手順は、取り外し可能な DC 電源があるシャーシのみに該当します（ASA 5545-X および ASA 5555-X）。

手順

1. 静電放電破壊の防止に説明されているように、DC 電源装置の取り付けを開始する前に、シャーシ アースがシャーシに接続されていることを確認します。

2. 電源モジュールへの回路ブレーカーをオフにします。

3. シャーシの背面で、Standby スイッチを Standby の位置に移動します。

4. 回路ブレーカーのスイッチ ハンドルを Off の位置に移動し、Off の位置に維持するためにテープを適用します。

5. 電源を追加する場合は、シャーシの背面から、スロット カバーのレバーを左側に押して解放し、スロット カバーのハンドルをつかんでシャーシから引き出します（図 26 を参照）。スロット カバーは将来の使用に備えて保管しておいてください。7. に進みます。

図 26 スロット カバーの取り外し

6. 電源装置の交換手順は、次のとおりです。

a. DC 電源装置から導線を取り外すには、小さなプラス皿頭ネジ ドライバを各導線の上にある角穴に入れ、スプリングの負荷を緩めてから、導線を電源装置からゆっくりと抜きます（図 27 を参照）。

図 27 DC 電源装置からの導線の取り外し

b. 電源装置のロック レバーを左側に押し、ハンドルをつかんで電源装置を取り外してから、反対の手で電源装置の底面を支え、電源装置をシャーシから引き出します（図 28 を参照）。

図 28 DC 電源の取り外し

7. 新しい電源装置を電源装置ベイに挿入し、反対の手で電源装置の底面を支え、適切な位置に収まるまで押し込みます（図 29 を参照）。

図 29 DC 電源装置の取り付け

8. DC 入力電源線を接続するには、5. から10.（DC 入力電源の取り付け）を参照してください。

インストール シナリオ

注意 ：データ損失を防ぐために、障害が発生した SSD はできるだけ早く交換してください。すべての SSD を取り外すと、モジュールのサービスはシャット ダウンされます。

5500-X で SSD の取り付け、取り外し、交換が必要となる可能性があるのは、次の条件下です。

• 単一ドライブ モデルのドライブで障害が発生したか、デュアル ドライブ モデルの両方のドライブで同時に障害が発生した場合は、ドライブを交換する必要があります。この場合、モジュールはシャットダウンされるため、モジュールの機能はリカバリ処理の一環として利用不可になります。ASA をリロードして、モジュールを再イメージ化する必要があります。
• デュアルドライブ モデルの 1 つのドライブで障害が発生した場合は、障害が発生したドライブをホットスワップできます。この場合、モジュールはシャット ダウンせず、ASA をリロードする必要はありません。
• まだ動作しているドライブを交換する場合は、ドライブを交換する前にモジュールをバックアップし、適切な方法でシャット ダウンします。次に、ASA をリロードして、モジュールを再イメージ化する必要があります。
• 既存の ASA にモジュールを初めて追加する場合は、ASA に SSD を取り付けてから ASA をリロードして、モジュールを再イメージ化する必要があります。

SSD の取り付けおよび取り外し

SSD はホットスワップ可能です。SSD は、ドライブ ベイ内に設置したキャリアの中に存在します。AC または DC 電源を備えた SSD を使用できます。

（注） SSD を初めて取り付ける場合は、ASA をリロードして、インストールされたモジュールを再イメージ化する必要があります。

図 30 にキャリア内の SSD を示します。

図 30 キャリア内の SSD

ASA 5500-X で SSD の取り付けと取り外しを行う場合は、次の手順に従います。

手順

1. ASA 5512-X、5515-X、または 5525-X で SSD を取り外すには、ASA の前面パネルから、ロック レバーが解放されるまでベイの右側のボタンを押します。SSD を引き出します（図 31 を参照）。

図 31 ASA 5512/5515/5525-X からの SSD の取り外し

2. ASA 5545-X または 5555-X で、SSD のいずれかを削除するには、次の操作を行います。

a. コンソール経由で ASA CLI にログインするか、SSH を使用します。

b. SSD のいずれかに問題があり RAID アレイから削除されているかどうかを確認するには、 show raid コマンドを入力します。HDD1 または HDD0 のいずれかであることに注意してください。HDD1 が上の SSD スロットにある場合、HDD0 は下の SSD スロットにあります。SSD のいずれかが問題ありとマークされている場合は、最初にその SSD を削除する必要があります。それ以外の場合は、最初に HDD1 を削除します。

c. ASA の前面パネルで、ロック レバーが解放されるまでベイの右側にあるボタンを押します。問題のある SSD を引き出します。（図 32 を参照）。

図 32 ASA 5545-X および ASA 5555-X からの SSD の取り外し

3. ASA 5512-X、5515-X、または 5525-X に SSD を取り付けるには、シャーシの前面パネルで SSD キャリアの位置を SSD ベイに合わせて、所定の位置に収まるまで押し込みます。ロック レバーを所定の位置まで押します。ステップ 5 に進みます。（図 33 を参照）。

図 33 ASA 5512/5515/5525-X への SSD の取り付け

4. ASA 5545-X または 5555-X に SSD を取り付けるには、次の操作を行います。

a. シャーシの前面パネルで SSD キャリアの位置を SSD ベイに合わせて、所定の位置に収まるまで押し込みます。ロック レバーを所定の位置まで押します。（図 34 を参照）。

図 34 ASA 5545-X および ASA 5555-X への SSD の取り付け

b. ASA CLI にログインします。

c. 新しい SSD が識別され、再構築の手順が始まっていることを確認するには、 show raid コマンドを入力します。

d. 再構築が完了し（ show raid コマンドの出力に完了率が表示されます）、双方の SSD がアクティブとマークされたら、必要に応じてシャーシのもう 1 つの SSD を交換することができます。

e. 数分後、 show raid コマンドをもう一度入力して、再構築プロセスが完了したこと、および双方の SSD がアクティブであることを確認します。

5. ASA の前面パネルで、お使いのモデルに関連する HDD1（上の SSD）および HDD0（下の SSD）のインジケータが、SSD がアクティブになったことを示すグリーンに点灯していることを確認します。

6. ASA 5512-X、ASA 5515-X、または ASA 5525-X のいずれかで SSD を交換した場合、または ASA 5545-X および 5555-X の双方で SSD を交換した場合は、適切なブート イメージを使用してモジュールを再インストールする必要があります。詳しくは、cisco.com で ASA 関連のクイック スタート ガイドの一覧を参照してください。
http://www.cisco.com/c/en/us/support/security/asa-5500-series-next-generation-firewalls/products-installation-guides-list.html

ASA 5545-X および ASA 5555-X で SSD を 1 つのみ交換した場合、ASA は RAID 1 構成に含まれるため SSD のデータが再構築されます。