ハードウェア仕様
ラックとキャビネットの取り付けオプション
Firepower デバイスはラックとサーバ キャビネットに設置することができます。アプライアンスにはラックマウント キットが付属しています。アプライアンスをラックに設置する方法については、ラックマウント キットに付属の取扱説明書を参照してください。
Firepower 8000 シリーズデバイス
Firepower 8000 シリーズデバイスは、銅線センシング インターフェイスとファイバ センシング インターフェイスのどちらかを含むネットワーク モジュール(NetMod)を使用します。デバイスは完全に組み立てられた状態で出荷することも、自分でモジュールを設置することもできます。Firepower システムを設置する前に、デバイスを組み立ててください。モジュールに付属の組立説明書を参照してください。
一部の 8000 シリーズデバイスは、スタッキングしてシステムの機能を強化することができます。スタッキング キットごとに、NetMod とスタッキング モジュールを交換し、8000 シリーズスタッキング ケーブルを使用してデバイス同士をつなぎます。詳細については、「スタック構成でのデバイスの使用」を参照してください。
Firepower 8000 シリーズデバイスは、さまざまなシャーシで提供できます。
- AMP8050 は 1U シャーシであり、最大 3 つのモジュールを収容できます。
- 81xx ファミリとも呼ばれる Firepower 8120、8130、8140、および AMP8150 は、1U シャーシであり、最大 3 つのモジュールを収容することができます。Firepower 8140 だけは、スタッキング キットを追加して全部で 2U 構成にできます。
- 82xx ファミリに含まれる Firepower 8250 は、2U シャーシであり、最大 7 つのモジュールを収容することができます。合計 8 U の構成にするため最大 3 個のスタック構成キットを追加できます。
- 82xx ファミリに含まれる Firepower 8260 は、2 つの 2U シャーシからなる 4U 構成です。プライマリ シャーシには、1 つのスタッキング モジュールと 6 つのセンシング モジュールが収容されます。セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。最大 2 つのスタッキング キットを追加して合計で 8U 構成にできます。
- 82xx ファミリに含まれる Firepower 8270 は、3 つの 2U シャーシからなる 6U 構成です。プライマリ シャーシには、2 つのスタッキング モジュールと最大 5 つのセンシング モジュールが収容されます。各セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。1 つのスタッキング キットを追加して合計で 8U 構成にできます。
- 82xx ファミリに含まれる Firepower 8290 は、4 つの 2U シャーシからなる 8U 構成です。プライマリ シャーシには、3 つのスタッキング モジュールと最大 4 つのセンシング モジュールが収容されます。各セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。このモデルはフル構成であり、スタッキング キットを収容できません。
- 83xx ファミリに含まれる Firepower 8350 および AMP8350 は、2U シャーシであり、最大 7 つのモジュールを収容することができます。合計 8 U の構成にするため最大 3 個のスタック構成キットを追加できます。
- 83xx ファミリに含まれる Firepower 8360 および AMP8360 は、2 つの 2U シャーシからなる 4U 構成です。プライマリ シャーシには、1 つのスタッキング モジュールと 6 つのセンシング モジュールが収容されます。セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。最大 2 つのスタッキング キットを追加して合計で 8U 構成にできます。
- 83xx ファミリに含まれる Firepower 8370 および AMP8370 は、3 つの 2U シャーシからなる 6U 構成です。プライマリ シャーシには、2 つのスタッキング モジュールと最大 5 つのセンシング モジュールが収容されます。各セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。1 つのスタッキング キットを追加して合計で 8U 構成にできます。
- 83xx ファミリに含まれる Firepower 8390 および AMP8390 は、4 つの 2U シャーシからなる 8U 構成です。プライマリ シャーシには、3 つのスタッキング モジュールと最大 4 つのセンシング モジュールが収容されます。各セカンダリ シャーシには、1 つのスタッキング モジュールが収容されます。このモデルはフル構成であり、スタッキング キットを収容できません。
コメント AMP モデルには Firepower の対応製品と共通のフォーム ファクタが少なからずありますが、Firepower システムのネットワークベースの高度なマルウェア防御(AMP)機能を利用するために最適化されています。
- Firepower 8000 シリーズシャーシの前面図
- Firepower 8000 シリーズシャーシの背面図
- Firepower 8000 シリーズの物理パラメータと環境パラメータ
- Firepower 8000 シリーズモジュール
Firepower 8000 シリーズシャーシの前面図
Firepower 8000 シリーズシャーシは、AMP8x50、81xx ファミリ、82xx ファミリ、または 83xx ファミリに収容できます。AMP8x50、81xx ファミリ、82xx ファミリ、および 83xx ファミリ アプライアンスの安全上の考慮事項については、『 Regulatory Compliance and Safety Information for FirePOWER and FireSIGHT Appliances 』を参照してください。
AMP8x50 および Firepower 81xx ファミリシャーシの前面図
シャーシの前面図には、ソリッドステート ディスク ドライブ、LCD パネル、前面パネル、および 3 つのモジュール スロットが示されています。
図 2-1 AMP8x50 および Firepower 81xx ファミリ(シャーシ:CHAS-1U-AC/DC)の前面図
Firepower 82xx ファミリと Firepower および AMP 83xx ファミリシャーシの正面図
シャーシの前面図には、LCD パネル、前面パネル、および 7 つのモジュール スロットが示されています。
図 2-2 Firepower 82xx ファミリ(シャーシ:CHAS-2U-AC/DC)と Firepower および AMP 83xx ファミリ(PG35-2U-AC/DC)の前面図
|
|
|
|---|---|
オペレーティング システム、Firepower システム ソフトウェア、およびイベントと設定ファイルのローカル ファイル ストレージに使用されるプライマリ システム ドライブとして機能するソリッドステート ドライブ(SSD)が付属しています。 疑わしいマルウェアのローカル ファイル ストレージを拡張する、オプションとなる 2 台目の SSD をインストールする方法については、マルウェア ストレージ パックの取り付けを参照してください。 |
|
モジュールを収容します。使用可能なモジュールについては、Firepower 8000 シリーズモジュールを参照してください。 |
|
デバイスの設定、エラー メッセージの表示、およびシステム ステータスの確認を行うためにさまざまなモードで動作します。詳細については、Firepower デバイス上の LCD パネルの使用を参照してください。 |
|
システムの動作状態を表示する LED だけでなく、電源ボタンなどのさまざまなコントロールも配置されています。詳細については、Firepower 82xx ファミリと Firepower および AMP 83xx ファミリの前面パネルを参照してください。 |
|
Firepower 8000 シリーズの前面パネル
Firepower および AMP 81xx ファミリ、82xx ファミリ、および 83xx ファミリの前面パネルには、同じコンポーネントがあります。
図 2-3 Firepower 81xx ファミリの前面パネル
図 2-4 Firepower 82xx ファミリと Firepower および AMP 83xx ファミリの前面パネル
シャーシの前面パネルには、システムの動作状態を表示する LED が付いています。次の表に、前面パネルの LED の説明を示します。
|
|
|
|---|---|
コメント オレンジ色のステータス ライトは、緑色のステータス ライトより優先されます。オレンジ色のライトが点灯または点滅している場合は、緑色のライトが消灯しています。 詳細については、「表 2-4」を参照してください。 |
|
次の表に、システム ステータス LED が点灯する条件の説明を示します。
Firepower 8000 シリーズシャーシの背面図
Firepower 8000 シリーズシャーシは、81xx ファミリ、82xx ファミリ、または 83xx ファミリに収容できます。
AMP8x50 および Firepower 81xx ファミリシャーシの背面図
シャーシの背面図には、接続ポート、管理インターフェイス、および電源が示されています。
図 2-5 AMP8x50 および Firepower 81xx ファミリ(シャーシ:CHAS-1U-AC/DC)の背面図
Firepower 82xx ファミリシャーシの背面図
シャーシの背面図には、電源、ソリッドステート ディスク ドライブ、接続ポート、および管理インターフェイスが示されています。
図 2-6 Firepower 82xx ファミリ(シャーシ:CHAS-2U-AC/DC)背面図
Firepower および AMP 83xx ファミリシャーシの背面図
シャーシの背面図には、電源、ソリッドステート ディスク ドライブ、接続ポート、および管理インターフェイスが示されています。
図 2-7 Firepower および AMP 83xx ファミリ(シャーシ:PG35-2U-AC/DC)の背面図
コメント Firepower 83xx ファミリハードウェア プラットフォームには 6 つのファンがあり、FAN2 ~ FAN7 と表示されています。これは想定されている動作です。83xx ファミリプラットフォームに FAN1 はありません。
|
|
|
|---|---|
シリアル ポートを使用する代わりに、デバイスにモニタ、キーボード、およびマウスを接続して、ワークステーション/アプライアンス間の直接接続を確立できるようにします。 |
|
デバイス上のすべての管理サービスに直接アクセスするためのワークステーション/アプライアンス間直接接続(RJ45 / DB-9 アダプタを使用)を確立できるようにします。RJ45 シリアル ポートは、メンテナンスと設定の目的に のみ 使用され、サービス トラフィックを伝送するためのものではありません。 |
|
ワークステーション/アプライアンス間の直接接続を確立して、デバイス上のすべての管理サービスに直接アクセスできるようにします。RJ232 シリアル ポートは、メンテナンスと設定の目的に のみ 使用され、サービス トラフィックを伝送するためのものではありません。 |
|
アウトオブバンド管理ネットワーク接続を提供します。この管理インターフェイスは、メンテナンスと設定の目的に のみ 使用され、サービス トラフィックを伝送するためのものではありません。 |
|
AC 電源を通してデバイスに電力を供給します。シャーシの背面から見て、電源 #1 は右側に、電源 #2 は左側にあります。 |
|
オペレーティング システム、Firepower システム ソフトウェア、およびイベントと設定ファイルのローカル ファイル ストレージに使用されるプライマリ システム ドライブとして機能するソリッドステート ドライブ(SSD)が付属しています。 |
|
アプライアンスを共通ボンディング網に接続できるようにします。詳細については、Firepower 8000 シリーズデバイスの電源要件を参照してください。 |
10/100/1000 管理インターフェイスはアプライアンスの背面に配置されています。次の表に、管理インターフェイスに関連付けられた LED の説明を示します。
|
|
|
|---|---|
電源モジュールはアプライアンスの背面に配置されています。次の表に、管理インターフェイスに関連付けられた LED の説明を示します。
|
|
|
|---|---|
次の表に、デバイスの RJ45 シリアル コネクタの一般的な DB-9 シリアル コネクタおよび該当するピン信号を示します。この表を使用して、アダプタをシリアル接続用に構成できます。
|
|
|
|
|
|---|---|---|---|
Firepower 8000 シリーズの物理パラメータと環境パラメータ
次の表に、AMP8x50 デバイスと 81xx ファミリデバイスの物理属性と環境パラメータの説明を示します。
|
|
|
|---|---|
ペア構成内のクアッドポート ギガビット銅線イーサネット設定可能バイパス インターフェイス |
|
LC コネクタを使用したデュアルポート ファイバ設定可能バイパス インターフェイス |
|
LC コネクタを使用したクアッドポート ファイバ設定可能バイパス インターフェイス 1000BASE-SX |
|
ペア構成内のクアッドポート ギガビット銅線イーサネット非バイパス インターフェイス |
|
LC コネクタを使用したクアッドポート ファイバ非バイパス インターフェイス |
|
LC コネクタを使用したクアッドポート ファイバ非バイパス インターフェイス 1000BASE-SX |
|
AC または DC 用に設計されたデュアル 650 W 冗長電源 AC 電圧:公称 100 ~ 240 VAC(最大 85 ~ 264 VAC) DC 電圧:RTN を基準に公称 -48 VDC |
|
| 疑わしいマルウェアのローカル ファイル ストレージを拡張する、オプションとなる 2 台目の SSD をインストールする方法については、マルウェア ストレージ パックの取り付けを参照してください。 |
|
5 ~ 90 %(77 ~ 95 °F(25 ~ 35 °C)の温度で 82 °F(28 °C)の最大湿球を使用して結露しないこと) |
|
| 必要な動作温度範囲内でアプライアンスを維持するために十分な冷却を提供する必要があります。これができない場合は、アプライアンスの誤動作や損傷を引き起こす可能性があります。 |
|
| キャビネットのユニットの前後、または周囲を十分な空間を設けずに遮断するなどしてエアーフローを制限すると、周囲温度が動作範囲内であっても、ユニットが過熱状態になる可能性があります。 エアーフローはアプライアンスの前面から入って背面に抜けます。前後の空間の最小推奨値は 7.9 インチ(= 20 cm(3.50 インチ))である必要があります。この最小値は、アプライアンスの前面に低温の通気の供給が保証できる場合のみ使用できます。 |
次の表に、Firepower 82xx ファミリデバイスと Firepower および AMP 83xx ファミリデバイスの物理的特性と環境パラメータの説明を示します。
|
|
|
|
|---|---|---|
| ペア構成内のクアッドポート ギガビット銅線イーサネット設定可能バイパス インターフェイス |
||
| LC コネクタを使用したデュアルポート ファイバ設定可能バイパス インターフェイス |
||
| LC コネクタを使用したクアッドポート ファイバ設定可能バイパス インターフェイス 1000BASE-SX |
||
| OTP/MTP コネクタを使用したデュアルポート ファイバ設定可能バイパス インターフェイス |
||
| ペア構成内のクアッドポート ギガビット銅線イーサネット非バイパス インターフェイス |
||
| LC コネクタを使用したクアッドポート ファイバ非バイパス インターフェイス |
||
| LC コネクタを使用したクアッドポート ファイバ非バイパス インターフェイス 1000BASE-SX |
||
AC または DC 用に設計されたデュアル 750 W 冗長電源 AC 電圧:公称 100 ~ 240 VAC(最大 85 ~ 264 VAC) DC 電圧:RTN を基準に公称 -48 VDC |
||
AC または DC 用に設計されたデュアル 1000 W 冗長電源。 AC 電圧:公称 100 ~ 240 VAC(最大 85 ~ 264 VAC) DC 電圧:RTN を基準に公称 -48 VDC |
||
| 疑わしいマルウェアのローカル ファイル ストレージを拡張する、オプションとなる 2 台目の SSD をインストールする方法については、マルウェア ストレージ パックの取り付けを参照してください。 |
||
| 5 ~ 90 %(77 ~ 95 °F(25 ~ 35 °C)の温度で 82 °F(28 °C)の最大湿球を使用して結露しないこと) |
||
| 必要な動作温度範囲内でアプライアンスを維持するために十分な冷却を提供する必要があります。これができない場合は、アプライアンスの誤動作や損傷を引き起こす可能性があります。 |
||
| キャビネットのユニットの前後、または周囲を十分な空間を設けずに遮断するなどしてエアーフローを制限すると、周囲温度が動作範囲内であっても、ユニットが過熱状態になる可能性があります。 エアーフローはアプライアンスの前面から入って背面に抜けます。前後の空間の最小推奨値は 7.9 インチ(20 cm)です。この最小値は、アプライアンスの前面に低温の通気の供給が保証できる場合のみ使用できます。 |
||
Firepower 8000 シリーズモジュール
Firepower 8000 シリーズアプライアンスのセンシング インターフェイスは、銅線インターフェイスまたはファイバ インターフェイスで提供できます。
次のモジュールには、設定可能バイパス センシング インターフェイスが含まれています。
- バイパス機能を設定可能なクアッドポート 1000BASE-T 銅線インターフェイス。クアッドポート 1000BASE-T 銅線設定可能バイパス NetModを参照してください。
- バイパス機能を設定可能なクアッドポート 1000BASE-SX ファイバ インターフェイス。詳細については、クアッドポート 1000BASE-SX ファイバ設定可能バイパス NetModを参照してください。
- バイパス機能を設定可能なデュアルポート 10GBASE(MMSR または SMLR)ファイバ インターフェイス。詳細については、デュアルポート 10GBASE(MMSR または SMLR)ファイバ設定可能バイパス NetModを参照してください。
- バイパス機能を設定可能なデュアル ポート 40GBASE-SR4 ファイバ インターフェイス(2U デバイスのみ)。詳細については、デュアルポート 40GBASE-SR4 ファイバ設定可能バイパス NetModを参照してください。
次のモジュールには、非バイパス センシング インターフェイスが含まれています。
- バイパス機能のないクアッドポート 1000BASE-T 銅線インターフェイス。詳細については、クアッドポート 1000BASE-T 銅線非バイパス NetModを参照してください。
- バイパス機能のないクアッドポート 1000BASE-SX ファイバ インターフェイス。詳細については、クアッドポート 1000BASE-SX ファイバ非バイパス NetModを参照してください。
- バイパス機能のないクアッドポート 10GBASE(MMSR または SMLR)ファイバ インターフェイス。詳細については、「クアッドポート 10GBASE(MMSR または SMLR)ファイバ非バイパス NetMod」を参照してください。
加えて、スタック モジュールを使用して、2 つの Firepower 8140、最大 4 つの Firepower 8250、または最大 4 つの Firepower または AMD 8350 デバイスを接続し、それらの処理能力を組み合わせて、スループットを向上させることができます。詳細については、「スタッキング モジュール」を参照してください。
クアッドポート 1000BASE-T 銅線設定可能バイパス NetMod
クアッドポート 1000BASE-T 銅線設定可能バイパス NetMod には、4 つの銅線ポート、およびリンク LED、アクティビティ LED、およびバイパス LED があります。
銅線インターフェイス上のリンク LED とアクティビティ LED については、次の表を参照してください。
|
|
|
|---|---|
次の表に、銅線インターフェイスのバイパス LED の説明を示します。
|
|
|
|---|---|
クアッドポート 1000BASE-SX ファイバ設定可能バイパス NetMod
クアッドポート 1000BASE-AX ファイバ設定可能バイパス NetMod には、4 つのファイバ ポート、およびリンク LED、アクティビティ LED、およびバイパス LED があります。
次の表に、光ファイバ インターフェイスのリンク LED とアクティビティ LED の説明を示します。
|
|
|
|---|---|
次の表に、光ファイバ インターフェイスのバイパス LED の説明を示します。
|
|
|
|---|---|
次の表に、光ファイバ インターフェイスの光仕様の説明を示します。
|
|
|
|---|---|
デュアルポート 10GBASE(MMSR または SMLR)ファイバ設定可能バイパス NetMod
デュアルポート 10GBASE(MMSR または SMLR)ファイバ設定可能バイパス NetMod には、2 つのファイバ ポート、およびリンク LED、アクティビティ LED、およびバイパス LED があります。
次の表に、光ファイバ インターフェイスのリンク LED とアクティビティ LED の説明を示します。
|
|
|
|---|---|
次の表に、光ファイバ インターフェイスのバイパス LED の説明を示します。
|
|
|
|---|---|
次の表に、光ファイバ インターフェイスの光パラメータの説明を示します。
|
|
|
|
|---|---|---|
| 85 フィート(26 m)~ 108 フィート(33 m)(62.5 µm/125 µm ファイバ(それぞれモデル BW 160 ~ 200)の場合) 216 フィート(66 m)~ 269 フィート(82 m)(50 µm/125 µm ファイバ(それぞれモデル BW 400 ~ 500)の場合) |
||
デュアルポート 40GBASE-SR4 ファイバ設定可能バイパス NetMod
デュアルポート 40GBASE-SR4 ファイバ設定可能バイパス NetMod には、2 つのファイバ ポート、リンク LED、アクティビティ LED、およびバイパス LED があります。
次の 8000 シリーズモデルで 40G NetMod を使用できます。
- Firepower 8270 および 8290
- Firepower および AMP 8360、8370、および 8390
- Firepower 8250 および 8260(40G 対応である必要があります)
- Firepower および AMP 8350(40G 対応である必要があります)
次の表に、光ファイバ インターフェイスのリンク LED とアクティビティ LED の説明を示します。
|
|
|
|---|---|
ライトは、インターフェイス上にアクティビティが存在する場合に点滅します。消灯している場合は、アクティビティが存在しません。 |
|
次の表に、光ファイバ インターフェイスのバイパス LED の説明を示します。
|
|
|
|---|---|
次の表に、光ファイバ インターフェイスの光パラメータの説明を示します。
|
|
|
|---|---|
クアッドポート 1000BASE-T 銅線非バイパス NetMod
クアッドポート 1000BASE-SX 銅線非バイパス NetMod には、4 つの銅線ポートと、リンク LED とアクティビティ LED があります。
|
|
|
|---|---|
クアッドポート 1000BASE-SX ファイバ非バイパス NetMod
クアッドポート 1000BASE-SX ファイバ非バイパス NetMod には、4 つのファイバ ポートと、リンク LED とアクティビティ LED があります。
ファイバ インターフェイス上のリンク LED とアクティビティ LED については、次の表を参照してください。
|
|
|
|---|---|
インラインまたはパッシブ インターフェイスの場合:インターフェイス上にアクティビティが存在する場合にライトが点滅します。消灯している場合は、アクティビティが存在しません。 |
|
インライン インターフェイスの場合:インターフェイス上にリンクが存在する場合にライトが点灯します。消灯している場合は、リンクが存在しません。 |
次の表に、光ファイバ インターフェイスの光パラメータの説明を示します。
|
|
|
|---|---|
クアッドポート 10GBASE(MMSR または SMLR)ファイバ非バイパス NetMod
クアッドポート 10GBASE(MMSR または SMLR)ファイバ非バイパス NetMod には、4 つのファイバ ポートと、リンク LED とアクティビティ LED があります。
次の表に、光ファイバ インターフェイスのリンク LED とアクティビティ LED の説明を示します。
|
|
|
|---|---|
インラインまたはパッシブ インターフェイスの場合:インターフェイス上にアクティビティが存在する場合にライトが点滅します。消灯している場合は、アクティビティが存在しません。 |
|
インライン インターフェイスの場合:インターフェイス上にリンクが存在する場合にライトが点灯します。消灯している場合は、リンクが存在しません。 |
次の表に、ファイバ インターフェイスの光パラメータの説明を示します。
|
|
|
|
|---|---|---|
| 85 フィート(26 m)~ 108 フィート(33 m)(62.5 µm/125 µm ファイバ(それぞれモデル BW 160 ~ 200)の場合) 216 フィート(66 m)~ 269 フィート(82 m)(50Hµm/125 µm ファイバ(それぞれモデル BW 400 ~ 500)の場合) |
||
スタッキング モジュール
スタッキング モジュールには、8000 シリーズスタッキング ケーブル用の 2 つの接続ポートと、アクティビティ LED とリンク LED が付属しています。
次の 8000 シリーズモデルではオプションとしてスタック モジュールを使用できます。
スタック モジュールは次の 8000 シリーズスタック構成に含まれます。
|
|
|
|---|---|
フィードバック