Cisco Firepower 1100 シリーズハードウェア設置ガイド

機能

Cisco Firepower 1100 シリーズセキュリティアプライアンスは、スタンドアロンのモジュラセキュリティサービスプラットフォームです。複数のセキュリティサービスを同時に実行できるため、データセンターでのマルチサービスプラットフォームとしての利用を目的としています。Firepower 1100 シリーズは、Cisco Secure Firewall Threat Defense および Cisco Secure Firewall ASA ソフトウェアをサポートします。

次の図に、Cisco Firepower 1100 シリーズのシャーシを示します。

次の表に、Firepower 1100 の機能を示します。

表 1. Firepower 1120、1140、および 1150 の機能

機能

1120

1140

1150

フォームファクタ

1 RU

取り付け

ラックマウント

4 ポスト米国電子工業会（EIA）-310-D ラック

エアーフロー

I/O 側から非 I/O 側へ

背面パネルから前面パネルへ（コールドアイルからホットアイルへ）

メモリ

16 GB DDR4 DRAM

32 GB DDR4 DRAM

管理ポート

ギガビットイーサネット RJ-45 10/100/1000 BaseT X 1

ネットワーク管理アクセスのみに限定されています。

コンソールポート

RJ-45 X 1 または USB ミニ B X 1

外部システム経由の管理アクセスを提供します。

USB ポート

USB 3.0 タイプ A X 1

大容量ストレージなどの外部デバイスに接続できます。

ネットワークポート

ギガビットイーサネット RJ-45 10/100/1000 BaseT X 8

Small Form-Factor Pluggable（SFP）ポート

固定 1 Gb SFP ポート X 4

（注）

2つの SFP ポート（ポート 9 および 11）は 10 Gbps をサポートしています。

電源スイッチ

背面パネル：ロッカータイプ電源オン/オフスイッチ

リセットボタン

対応

AC 電源装置

固定 AC 電源 X 1

電源装置は内部にあり、ユーザはアクセスできません。

電源装置は現場では交換できません。電源装置を交換するには、シャーシをシスコに返却する必要があります。

冗長電源

非対応

ファン

固定ファン x 1

ファンは内部にあり、ユーザはアクセスできません。

ファンは現場では交換できません。ファンを交換するには、シャーシをシスコに返却する必要があります。

ストレージ

SSD スロット X 1

200 GB 2.5 インチ SATA SSD ドライブ

このドライブは現場交換可能です。

パッケージの内容

次の図は、Firepower 1100 のパッケージの内容を示しています。内容は変更されることがあり、実際の内容には品目の追加や削減の可能性があることにご注意ください。


1	シャーシ	2	国別電源コードオプション、注文した場合はパッケージに含まれています
3	ラックマウントブラケットをシャーシに固定するための M4 X 8 mm プラスネジ 4 本	4	ラックマウントブラケット 2 個
5	Cisco Secure Firepower 1100 このドキュメントには、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、および保証とライセンスの情報へのリンクがあります。また、デジタルドキュメントポータルを指す QR コードと URL も含まれています。このポータルには、製品情報ページ、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、スタートアップガイド、およびゼロタッチプロビジョニングガイドへのリンクが含まれています。	6	USB コンソールケーブル（オプション）タイプ A からミニタイプ B（CAB-CONS-USB-MINI）

QR コードステッカー

シャーシの背面パネルにある QR コードステッカーから、ゼロタッチプロビジョニングについて説明したドキュメントにアクセスできます。ゼロタッチプロビジョニングを使用すると、誰でも新しい Firepower 1100 をネットワークに接続できるようになるため、IT 部門はデバイスを Security Cloud Control にオンボードしてリモートで設定できます。Security Cloud Control は、Firepower Threat Defense（FTD）バージョン 6.7 以降をサポートしています。

次の図は QR コードステッカーを示しています。

次の図は、シャーシ背面パネル上の QR コードステッカーの配置を示しています。


1	QR コードステッカー		—

シリアル番号とコンプライアンスラベル

シャーシの下部にあるコンプライアンスラベルには、シャーシのシリアル番号、適合規格マーク、およびデジタルドキュメンテーションポータルの QR コードが記載されています。この QR コードで、スタートアップガイド、法規制および遵守に関するガイド、ゼロタッチプロビジョニングガイド、ハードウェア設置ガイドにアクセスできます。

次の図は、シャーシの底面にあるコンプライアンスラベルの例を示しています。


1	シャーシのモデル番号	2	シャーシのシリアル番号
3	デジタルドキュメンテーションポータルの QR コード		—

前面パネル

次の図は、Firepower 1100 の前面パネルを示しています。前面パネルには、コネクタや LED はありません。

背面パネル

次の図は、Firepower 1100 の背面パネルを示しています。

1

電源スイッチ

（注）

電源スイッチを使用すると、システムを正常にシャットダウンし、スタンバイ状態にできます。電源とファンはアクティブな状態のままになり、ファンが低速で回転し続ける場合があります。完全に電源をシャットダウンするには、シャーシから電源を取り外します。

2

電源コードソケット

3

管理ポート

4

SFP ポート（9 ～ 12番）

5

USB タイプ A ポート

6

USB ミニ B コンソールポート

7

RJ-45（8P8C）コンソールポート

8

ネットワークデータポート

9

ステータス LED

10

リセットボタン

11

SSD LED

12

SSD ベイ

電源スイッチとリセットボタン

電源スイッチ

電源スイッチは、背面パネルにあるロックタイプの電源オン/オフスイッチです。

（注）

電源スイッチは、システム電源を制御し、システムのグレースフルシャットダウンをサポートするソフト通知スイッチとして動作します。グレースフルシャットダウンにより、システムソフトウェアおよびデータ破損のリスクが軽減されます。

注意	シャーシを開梱する際に誤って電源スイッチをオン側に押した場合は、初めて AC 電源に接続する前に、電源スイッチがオフになっていることを確認してください。電源ボタンがオンの位置にある場合、AC 電源が供給されるとすぐにシャーシの電源がオンになり、起動します。

リセットボタン

シャーシには、システムを工場出荷時のデフォルト状態にリセットする埋め込み型のリセットボタンが左前面パネルにあります。ピンでこのボタンを 5 秒間押すと、それまでの設定はすべて消去されます。これにより、次のリブート後にシャーシがデフォルト状態にリセットされます。

（注）

設定の変数は工場出荷時のデフォルトにリセットされますが、フラッシュは消去されず、ファイルは削除されません。

管理、コンソール、USB、ネットワークポート

管理ポート: Firepower 1100 シリーズには、ギガビットイーサネット RJ-45 10/100/1000 BaseT 管理ポートが 1 つあります。これはネットワーク管理アクセスに限定されています。管理ポートにアクセスするには、RJ-45 ケーブルを使用して接続します。

コンソールポート

シャーシには 2 つの外部コンソールポートがあり、1 つは標準の RJ-45 ポート、もう 1 つは USB ミニ B シリアルポートです。同時にアクティブにできるのは 1 個のコンソールポートだけです。ケーブルを USB コンソールポートに接続すると、RJ-45 ポートは非アクティブになります。反対に、USB ケーブルを USB ポートから外すと、RJ-45 ポートはアクティブになります。コンソールポートにはハードウェアフロー制御がありません。ターミナルサーバを使用してシリアルコンソールポートから、またはコンピュータの端末エミュレーションプログラムから、CLI を使用してシャーシを設定できます。

注意	リブート後に Firepower 1100 シリーズが完全にリロードされないようにするために、片側だけコンソールケーブルを接続したままにしないでください。コンソールケーブルの両側を接続するか、両側を切断します。

RJ-45（8P8C）ポートは、内部 UART コントローラにシグナリングする RS-232 をサポートします。RJ-45 コンソールポートはリモートダイヤルインモデムをサポートしていません。必要に応じて、標準管理ケーブル（シスコ部品番号 72-3383-01）を使用して、RJ45 を DB9 接続に変換できます。
ミニ USB タイプ B ポートは、外部コンピュータの USB ポートに接続できます。Linux および Macintosh システムでは、特別なドライバは不要です。Windows システムでは、USB ドライバ（software.cisco.com から入手可能）のダウンロードおよびインストールが必要です。Windows HyperTerminal の動作に影響を与えることなく、コンソールポートでの USB ケーブルの抜き差しが可能です。適切に終端シールドが施された、シールド付き USB ケーブルが推奨されます。USB コンソールポートのボーレートは、1200、2400、4800、9600、19200、38400、57600、115200 bps です。

（注）

Windows オペレーティングシステムでは、USB コンソールポートを使用する前に、コンソールポートに接続されたすべての PC に Cisco Windows USB コンソールドライバをインストールする必要があります。

USB タイプ A ポート

シャーシには、フラッシュストレージのスタートアップイメージ、コンフィギュレーション、バックアップ、およびその他の標準的な用途に使用できる外部 USB ドライブ用の標準 USB 3.0 タイプ A ポートが含まれています。

EXT2/3/4 または VFAT/FAT32 形式をサポート
CLI に応じて、次のドライブ ID として識別されます。
- FxOS local-mgmt—usbdrive:
- FxOS—usbA:
- ASA および Firewall Threat Defense—disk1:
- ROMMON—usb:
出力電力は 5 ボルト、最大 1 A（5 個の USB 電源ユニット）

タイプ A の USB ポートは、Cisco Secure Package（CSP）イメージのアップロードをサポートしていません。

ネットワークポート: シャーシには、ギガビットイーサネット RJ-45 10/100/1000 BaseT ポートが 8 つあります。各 RJ-45（8P8C）銅線ポートは、自動 Medium Dependent Interface Crossover（MDI/X）と、インターフェイス速度、デュプレックスなどのネゴシエートパラメータの自動ネゴシエーションをサポートし、MDI/MDIX 対応です。ポートの番号付けは左から右、上から下の順で行われます。ポート名はギガビットイーサネット 1/1 ～ 1/8 です。各ポートには、1 対の LED があり、それぞれ接続ステータスとリンクステータス用です。

背面パネル LED

次の図は、Firepower 1100 の背面パネルの LED を示しています。後続の表は各 LED の状態について説明しています。

1

ネットワーク

ネットワークポートのステータス：

リンクステータス（L）

消灯：リンクが存在しないか、ポートが使用されていない。
緑色：リンクが確立。
緑色の点滅：リンクアクティビティ。

2

ネットワーク

ネットワークポートのステータス：

接続速度ステータス（S）

緑色の点滅：3 秒ごとに 1 回点滅 = 10 Mbps。
緑色の点滅：2 回の高速点滅 = 100 Mbps。
緑色の点滅：3 回の高速点滅 = 1000 Mbps。

3

SFP

SFP トランシーバーのステータス：

リンクステータス（L）

消灯：SFP なし。
オレンジ色：SFP は存在するが、リンクが存在しない。
緑色の点滅：リンクが確立され、送信が行われている。

4

電源

電源装置のステータス：

消灯：電源がオフになっている。
緑色：電源がオンになっている。

5

ステータス

システムの動作状態

消灯：システムがまだ起動していない。
緑ですばやく点滅：システムが起動中です。
緑色：システムが正常に機能している。
オレンジ色：次の 1 つ以上を示すクリティカルアラーム。
- ハードウェアまたはソフトウェアコンポーネントの重大な障害
- 過熱状態
- 許容範囲外の電圧

緑でゆっくり点滅（5 秒で 2 回）：クラウドに接続されています。

（注）

Security Cloud Control は FTD 6.7 以降で有効です。

緑とオレンジで点滅：クラウド接続障害。
緑：クラウド接続が解除されています。

（注）

Security Cloud Control の LED パターンは、ゼロタッチプロビジョニングに適用されます。

6

アクティブ

フェールオーバーペアの状態：

消灯：フェールオーバーは動作していない。
緑色：フェールオーバーペアは正常に動作中。高可用性ペアのシャーシでない限り、LED は常に緑色に点灯する。
オレンジ色：高可用性ペアのシャーシの場合、スタンバイユニットの LED はオレンジ色に点灯する。

（注）

マルチコンテキストが有効になっているアクティブ-アクティブの場合、アクティブユニットとスタンバイユニットを持つ複数のグループがあるため、各グループでは任意のユニットがアクティブ状態またはスタンバイ状態になる可能性があります。そのため、LED の動作は確定的ではありません。したがって、アクティブ-アクティブの場合、LED ステータスは無視する必要があります。

7

SSD

SSD のステータス：

オフ：SSD が取り付けられていない。
緑：SSD 検出済み。
緑点滅：SSD 動作中。

—

サポート対象のトランシーバ

SFP/SFP+ トランシーバは、同じ物理パッケージ内にトランスミッタとレシーバを備えた双方向デバイスです。この機器はホットスワップ対応の光または電気（銅線）インターフェイスであり、固定ポートとネットワークモジュールポートの SFP ポートに装着され、イーサネット接続を提供します。

（注）

光ファイバを使用する際は、ケーブルの両端で同一の SFP タイプを使用してください。SFP トランシーバでは速度ネゴシエーションが行われないためです。これは銅線 SFP（ただし GLC-T RJ45 ベースの銅線 SFP は速度ネゴシエーションが可能）と光ファイバ SFP の両方に当てはまります。ポートが sfp-detect 用に構成されている場合、ソフトウェアはポートの速度を SFP の速度能力に合わせるように構成します。デュアルレート SFP の場合、sfp-detect が構成されると、ポートは常にポートがサポートする最高速度で構成されます。たとえば、10/25-Gbps SFP がインストールされているポートは、sfp-detect が構成されている場合、25 Gbps で動作するように構成されます。


1	ダストプラグ	2	ベイルクラスプ
3	受信光ボア	4	送信光ボア

安全警告

次の警告を記録しておいてください。

警告	ステートメント 1055 - クラス I およびクラス 1M レーザーまたはその一方目に見えないレーザー放射があります。望遠鏡を使用しているユーザに光を当てないでください。これは、クラス 1/1M のレーザー製品に適用されます。

警告	ステートメント 1056 - 未終端の光ファイバケーブル未終端の光ファイバの末端またはコネクタから、目に見えないレーザー光が放射されている可能性があります。光学機器で直接見ないでください。ある種の光学機器（ルーペ、拡大鏡、顕微鏡など）を使用し、100 mm 以内の距離でレーザー出力を見ると、目を傷めるおそれがあります。

警告	ステートメント 1057 - 危険性のある放射このマニュアルで指定されている管理、調整、または実行手順以外の操作を行った場合、危険な放射線に被曝する可能性があります。

警告	トランシーバを取り付ける際には、適切な ESD 手順に従ってください。背面の端子には触れないようにしてください。また、端子とポートは、ほこりや汚れが付いていない状態に維持する必要があります。未使用のトランシーバは、出荷時の ESD パッケージに保管してください。

注意	シスコ以外の製品を使用できますが、シスコではテストや検証が行われていないため、使用することは推奨されていません。Cisco TAC は、テストされていないサードパーティ製の SFP トランシーバを使用したことに起因する相互運用性の問題についてはサポートを拒否することがあります。

次の表に、Firepower 1120、1140、および 1150 固定ポートでサポートされる SFP を示します。

表 2. FPR1120、FPR1140、および FPR1150 固定ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
固定 SFP ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD	Threat Defense 6.4/ASA 9.15

次の表に、Firepower 1150 固定ポートでサポートされる SFP を示します。

表 3. FPR1150 固定ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
固定 SFP ポート	SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Threat Defense 6.4/ASA 9.15

ハードウェア仕様

次の表に、Firepower 1100 のハードウェア仕様を示します。

表 4. ハードウェア仕様
仕様	1120	1140
サイズ（高さ X 幅 X 奥行）	4.37 X 26.87 X 43.69 cm（1.72 X 10.58 X 17.2 インチ）
重量	3.63 kg（8 ポンド）
温度	動作時：0 ～ 40 °C（32 ～ 104 °F）海抜 1000 フィートごとに最大動作温度は 1.5 °C 低下します。非動作時：-25 ～ 70 °C（-13 ～ 158 °F）（最大高度は 40,000 フィート）
湿度	動作時：90% 非動作時：10 ～ 90%
高度	動作時：0 ～ 9843 m（0 ～ 3,000 フィート）非動作時：0 ～ 4570 m（0 ～ 15,000 フィート）
音響ノイズ	40 ﾟC での最大ファン速度時に 56.8 dBa（音圧） 31.7 dBa（室内温度時）	40 ﾟC での最大ファン速度時に 56.8 dBa（音圧） 34.2 dBa（室内温度時）

製品 ID

次の表に、Firepower 1100 シリーズに関連付けられている現場で交換可能な製品 ID（PID）を示します。予備のコンポーネントを注文して、ユーザー自身が交換することができます。内部コンポーネントに障害が発生した場合は、シャーシ全体の返品許可（RMA）を得る必要があります。

（注）

show inventory コマンドを使用して、Firepower 1100 の PID のリストを表示します。

表 5. Firepower 1100 シリーズの PID
PID	説明
FPR1120-NGFW-K9	Cisco Firepower 1120 NGFW アプライアンス
FPR1140-NGFW-K9	Cisco Firepower 1140 NGFW アプライアンス
FPR1150-NGFW-K9	Cisco Firepower 1150 NGFW アプライアンス
FPR1K-RM-SSD200	Cisco Firepower 1100 200 GB ドライブ
FPR1K-RM-SSD200=	Cisco Firepower 1100 200 GB ドライブ（予備）
FPR1K-CBL-MGMT	Cisco Firepower 1100 ケーブル管理ブラケット
FPR1K-CBL-MGMT=	Cisco Firepower 1100 ケーブル管理ブラケット（予備）
FPR1K-RM-ACY-KIT	Cisco Firepower 1100 アクセサリキット
FPR1K-RM-BRKT=	Cisco Firepower 1100 ラックマウントブラケット（予備）
FPR1K-RM-FIPS-KIT	Cisco Firepower 1100 FIPS キット

電源コードの仕様

各電源装置には個別の電源コードがあります。セキュリティアプライアンスとの接続には、標準の電源コードまたはジャンパ電源コードを使用できます。ラック用のジャンパ電源コードは、必要に応じて標準の電源コードの代わりに使用できます。

システムのオプションの電源コードを注文しない場合は、ユーザーの責任で製品に適した電源コードを選択します。この製品と互換性がない電源コードを使用すると、電気の安全性に関する危険が生じる可能性があります。

（注）

使用できるのは、シャーシに付属している認定済みの電源コードまたはジャンパ電源コードだけです。

次の電源コードがサポートされています。


1	プラグ：VA2073	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：AU10LS3	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：NBR 14136	2	コードセット定格：10 A、250 V
3	コネクタ：EL 701B（EN 60320/C13）		—


1	プラグ：V3203C	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：M2511	2	コードセット定格：16 A、250 V
3	コネクタ：V1625		—


1	プラグ：IA16A3-C	2	コードセット定格：16 A、250 V
3	コネクタ：V1625BS-E		—


1	プラグ：IT10S3	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	IEC 60320-2-2/E	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2 m


1	プラグ：M744	2	コードセット定格：12 A、125 V
3	コネクタ：V1625		—


1	IEC 60320/C14G	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：M2511	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：PS204	2	コードセット定格：10 A、250 V
3	コネクタ：V1625


1	プラグ：SA16A	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：SW10ZS3	2	コードセット定格：10 A、250 V
3	コネクタ：V1625		—


1	プラグ：CNS 10917-2	2	コードセット定格：10 A、125 V
3	コネクタ：IEC 60320/C15		—


1	プラグ：3P BS 1363	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		—

偏向のない言語

翻訳について

Book Title

概要

検索結果

章のタイトル：概要

概要

機能

パッケージの内容

QR コードステッカー

シリアル番号とコンプライアンスラベル

前面パネル

背面パネル

電源スイッチとリセットボタン

管理、コンソール、USB、ネットワークポート

背面パネル LED

サポート対象のトランシーバ

ハードウェア仕様

製品 ID

電源コードの仕様

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Firepower 1100 シリーズ ハードウェア設置ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： 概要

概要

機能

パッケージの内容

QR コードステッカー

シリアル番号とコンプライアンスラベル

前面パネル

背面パネル

電源スイッチとリセットボタン

管理、コンソール、USB、ネットワークポート

背面パネル LED

サポート対象のトランシーバ

ハードウェア仕様

製品 ID

電源コードの仕様

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Firepower 1100 シリーズハードウェア設置ガイド

章のタイトル：概要