Cisco Secure Firewall 3100 シリーズハードウェア設置ガイド

機能

Cisco Secure Firewall 3100 は、スタンドアロンのモジュラセキュリティサービスプラットフォームであり、Secure Firewall 3105、3110、3120、3130、および 3140 が含まれています。Secure Firewall 3100 は、Cisco Secure Firewall Threat Defense および Cisco Secure ASA ソフトウェアをサポートします。

次の図は、Secure Firewall 3100 を示しています。

次の表に、Secure Firewall 3100 の機能を示します。

表 1. Secure Firewall 3100 機能

機能

3105

3110

3120

3130

3140

フォームファクタ

1 RU

標準の 19 インチ（48.3 cm）角穴ラックに対応

ラックマウント

(オプション）2 本支柱型マウントブラケット X 2 本スライドレール

4 ポスト米国電子工業会（EIA）-310-D ラック

（注）

Secure Firewall 3100 用のスライドレールを注文することをお勧めします。

エアーフロー

前面から背面（I/O 側から非 I/O 側）

コールドアイルからホットアイルへ

システムメモリ

64 GB

128 GB

256 GB

管理ポート

1/10-Gbps Small Form-Factor Pluggable（SFP）ポート X 1

コンソールポート

1 x RJ-45 シリアルポート

USB ポート

USB 3.1 タイプ A（900 mA）ポート

ネットワークポート

RJ-45 ポート X 8、SFP+ 固定ポート X 8

名前付きイーサネット 1/1 ～ 1/16

ネットワークモジュールポート

1/10/25-Gbps SFP ポート X 8
40-Gbps QSFP ポート X 4
100-Gbps QSFP ポート X 2
10/100/1000BaseT ポート（ハードウェアバイパス）X 8
1/10/25-Gbps SFP ポート（ハードウェアバイパス）X 6

ネットワークモジュールスロット

1 つ

（注）

同一モジュールのホットスワップはサポートされていますが、ネットワークモジュールを別のタイプに交換する場合は、新しいネットワークモジュールが認識されるようにシステムを再起動する必要があります。

ネットワークモジュール

8 ポート 1-Gbps/10-Gbps SFP+（FPR3K-XNM-8X10G）
6 ポート 1-Gbps SFP SX マルチモードハードウェアバイパス（FPR3K-XNM-6X1SXF）
6 ポート 10-Gbps SFP SR マルチモードハードウェアバイパス（FPR3K-XNM-6X10SRF）
6 ポート 10-Gbps SFP LR シングルモードハードウェアバイパス（FPR3K-XNM-6X10LRF）
8 ポート 10/100/1000Base-T ハードウェアバイパス（FPR3K-XNM-8X1GF）

8 ポート 1-Gbps/10-Gbps/25-Gbps SFP+（FPR3K-XNM-8X25G）
8 ポート 1-Gbps/10-Gbps SFP+ （FPR3K-XNM-8X10G）
4 ポート 40-Gbps QSFP+（FPR3K-XNM-4X40G）
6 ポート 1-Gbps SFP SX マルチモードハードウェアバイパス（FPR3K-XNM-6X1SXF）
6 ポート 10-Gbps SFP SR マルチモードハードウェアバイパス（FPR3K-XNM-6X10SRF）
6 ポート 10-Gbps SFP LR シングルモードハードウェアバイパス（FPR3K-XNM-6X10LRF）
6 ポート 25-Gbps SFP SR マルチモードハードウェアバイパス（FPR3K-XNM-6X25SRF）
6 ポート 25-Gbps SFP LR シングルモードハードウェアバイパス（FPR3K-XNM-6X25LRF）
8 ポート 10/100/1000Base-T ハードウェアバイパス（FPR3K-XNM-8X1GF）
2 ポート 100-Gbps QSFP+（FPR3K-XNM-2X1000G）

AC 電源装置

電源スロット（2 個）

1 つの 400W AC 電源モジュール付きで出荷

ホットスワップ対応

電源スロット（2 個）

2 つの 400 W AC 電源モジュール付きで出荷

ホットスワップ対応

DC 電源

あり（オプション）

ホットスワップ対応

冗長電源

×

（注）

はい、電源を追加で注文した場合。

対応

（注）

2 台の電源装置が搭載された状態で出荷されます。

ファン

2 x デュアルファンモジュールスロット (3 + 1)

（注）

デュアルファンモジュールはホットスワップが可能です。

ストレージ

2 x Nonvolatile Memory Express (NVMe) SSD スロット

スロット 1 に 1 台の 900 GB SSD が取り付けられた状態で出荷。スロット 2 用に 2 つ目の RAID1 SSD を注文できます。RAID1 SSD は、RAID1 用に事前設定されています。

（注）

スロット 2 は、オプションのソフトウェア RAID1 設定用に予約されています。

（注）

ホットスワップは 2 SSD でサポートされています。ただし、ホットスワップする前に、CLI コマンドを入力して RAID から 1 つのディスクを削除する必要があります。手順については、ソフトウェアの CLI コンフィギュレーションガイドを参照してください。

引き出しアセットカード

シリアル番号と、ロータッチプロビジョニング（LTP）ガイドを指す QR コードを表示します。

アースラグ

背面パネル

電源スイッチ

背面パネル

リセットボタン

シリアルコンソールアクセスを必要とせずに、システムを工場出荷時のデフォルトにリセットします

（注）

リセットボタンは埋め込み型です。ピンで押して 5 秒以上押し続けると、システムが工場出荷時のデフォルトに戻ります。

パッケージの内容

次の図は、Secure Firewall 3100 のパッケージの内容を示しています。内容物は変更される場合があり、オプションパーツを注文するかどうかに応じて、アイテムが追加されたり削除されたりします。

（注）

シャーシをラックに固定するために使用できる 4 本一組のネジが 2 セット同梱されています。ラックに合うネジを選択してください。


1	Secure Firewall 3100 シャーシ	2	コンソールケーブル RJ-45/DB-9 オプション、注文した場合はパッケージに含まれています
3	1 ～ 2 本の国別の電源コードオプション、注文した場合はパッケージに含まれています	4	SFP トランシーバ（オプション、注文した場合はパッケージに含まれています）
5	アースラグキット X 1 #6 AWG、90 度、#10 支柱アースラグ 1 個 10-32 X 0.38 インチプラスネジ 2 本	6	ケーブル管理ブラケットキット 2 個のケーブル管理ブラケット 8-32 X 0.375 インチプラスネジ 4 本（オプション、注文した場合はパッケージに含まれています）
7	2 本のスライドレールスライドレールアクセサリキット：スライドレールロックブラケット X 2 スライドレール固定ブラケット用 8-32 X 0.302 インチプラスネジ 6 本 M3 X 0.5 X 6 mm プラスネジ 2 本（オプション、注文した場合はパッケージに含まれています）	8	ラックマウントブラケットキット：ラックマウントブラケット 2 個ブラケットをシャーシに固定するための 8-32 X 0.375 インチプラスネジ 6 本（オプション、注文した場合はパッケージに含まれています）
9	Cisco Secure Firewall 3100 このドキュメントには、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、および保証とライセンスの情報へのリンクがあります。また、デジタルドキュメントポータルを指す QR コードと URL も含まれています。このポータルには、製品情報ページ、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、スタートアップガイド、およびゼロタッチプロビジョニングガイドへのリンクが含まれています。	10	電源モジュールのタイラップとクランプ X 2

シリアル番号とデジタルドキュメントポータル QR コード

Cisco Secure Firewall 3100 シャーシの前面パネルにある引き出しアセットカードには、シャーシのシリアル番号とデジタルドキュメンテーションポータルの QR コードが含まれています。この QR コードで、スタートアップガイド、法規制および遵守に関するガイド、ゼロタッチ展開ガイド、ハードウェア設置ガイドにアクセスできます。


1	引き出しアセットタグ	2	ドキュメンテーションポータル QR コード
3	シャーシのシリアル番号		—

シャーシ底面のコンプライアンスラベルには、シャーシのシリアル番号、法規制遵守マーク、および上記のガイドを指すデジタルドキュメンテーションポータルの QR コードが含まれています。次の図は、シャーシの底面にあるコンプライアンスラベルの例を示しています。


1	シャーシのモデル番号	2	シャーシのシリアル番号
3	ドキュメンテーションポータル QR コード		—

前面パネル

次の図は、Secure Firewall 3100 の前面パネルを示しています。


1	RJ-45 コンソールポート	2	埋め込み型ファクトリーリセットボタン
3	SSD-1	4	SSD-2
5	ネットワークモジュール（NM-2）	6	システム LED
7	タイプ A USB 3.1 ポート	8	ギガビットイーサネット管理ポート: Secure Firewall Threat Defense：管理 0（管理 1/1 および診断 1/1 とも呼ばれます） ASA：管理 1/1
9	リセットボタン LED	10	シャーシのシリアル番号、スタートアップガイド QR コード、および LTP QR コードが記載されたアセットカードを引き出します
11	固定 RJ-45 ポート（NM-1）X 8 RJ-45 ポート（左から右に、イーサネット 1/1 ～ 1/8）	12	固定 SFP+ ポート（NM-1）X 8 SFP+ ポート（左から右に、イーサネット 1/9 ～ 1/16）

管理、コンソール、USB、ネットワークポート

管理ポート: Cisco Secure Firewall 3100 シャーシの管理ポートは、1/10-Gbps SFP ポートです。

RJ-45 コンソールポート

Secure Firewall 3100 シャーシには標準の RJ-45 コンソールポートが 1 つあります。ターミナルサーバーを使用するか、コンピュータ上で端末エミュレーションプログラムを使用することにより、RJ-45 シリアルコンソールポートを介して、CLI から 3100 を設定できます。

RJ-45（8P8C）ポートは、内部 UART コントローラにシグナリングする RS-232 をサポートします。コンソールポートはハードウェアフロー制御機能を備えておらず、リモートダイヤルインモデムもサポートしていません。ボーレートは 9600 です。必要に応じて、標準のケーブル（アクセサリキットに付属）を使用して、RJ-45 を DB-9 に変換できます。

タイプ A USB 3.1 ポート

外部タイプ A の USB ポートを使用して、データストレージデバイスを接続できます。外部 USB ドライブ識別子は usb: です。タイプ A USB ポートは以下をサポートしています。

ホットスワップ
FAT32 でフォーマットされた USB ドライブ
ディスカバリ/リカバリを目的とした ROMMON からのブートキックスタートイメージ
workspace:/ および local-mgmt 内の volatile:/ への（からの）ファイルのコピー。最も関連があるファイルは次のとおりです。
- コアファイル
- Ethanalyzer のパケットキャプチャ
- テクニカルサポートファイル
- セキュリティモジュールログファイル
download image usbA: を使用したプラットフォームバンドルイメージのアップロード

タイプ A の USB ポートは、Cisco Secure Package（CSP）イメージのアップロードをサポートしていません。

ネットワークポート

Secure Firewall 3100 シャーシには、次のネットワークモジュールをサポートするネットワークモジュールスロットがあります。

8 ポート 1/10-Gbps SFP
8 ポート 1/10/25-Gbps SFP
6 ポート 1-Gbps SFP SX マルチモードハードウェアバイパス
6 ポート 10-Gbps SFP SR マルチモードハードウェアバイパス
6 ポート 10-Gbps SFP LR シングルモードハードウェアバイパス
6 ポート 25-Gbps SFP SR マルチモードハードウェアバイパス
6 ポート 25-Gbps SFP LR シングルモードハードウェアバイパス
8 ポート 10/100/1000Base-T ハードウェアバイパス。FTD 7.2.1 および ASA 9.18.2 で初めてサポートされました
4 ポート 40-Gbps QSFP。FTD 7.2.1 および ASA 9.18.2 で初めてサポートされました
2 ポート 100-Gbps QSFP。FTD 7.6 および ASA 9.22 で初めてサポートされました

（注）

4 ポート 40-Gbps、8 ポート 25-Gbp、および 2 ポート 100-Gbps のネットワークモジュールは 3130 と 3140 でのみサポートされます。

電源スイッチとリセットボタン

電源スイッチ

電源スイッチは、シャーシの背面の電源モジュール 1 の左にあります。これはシステムへの電源を制御するトグルスイッチです。電源スイッチがオフになっているが、電源コードが差し込まれ、電源装置が緑色に点滅している場合、システムはスタンバイ位置にあり、電源装置モジュールから 3.3V のスタンバイ電源のみが有効になります。12V の主電源が OFF になっています。スイッチがオンの位置にある場合は、12 V の主電源がオンになり、システムが起動します。

電源スイッチをオフの位置に動かす前に、システムがグレースフルシャットダウンを実行できるように shutdown コマンドを使用します。終了するまでに数分かかる場合があります。グレースフルシャットダウンが完了すると、コンソールにはすぐに電源オフすると安全ですと表示されます。前面パネルの PWR LED が一瞬点滅して消灯するまで待ってから、AC 電源を取り外します。

注意	正常なシャットダウンが完了する前にシステムの電源コードを取り外すと、ディスクが破損する可能性があります。シャットダウンする前に電源スイッチを OFF にすることができます。システムはそれを無視します。

（注）

電源コードを取り外してシャーシへの電力供給を遮断した後は、少なくとも 10 秒間待機してから電源を再投入してください。待機電力を含め、システムの電源を 10 秒間オフにしておく必要があります。

リセットボタン

Secure Firewall 3100 シャーシには、システムを工場出荷時のデフォルトにリセットするリセットボタンが埋め込まれています。ボタンを 5 秒間押すと、以前の設定はすべて消去されます。以下が実行されます。

ROMMON NVRAM がクリアされ、デフォルトに戻ります。
余分な画像はすべて削除されます。現在実行中のイメージは残ります。
FXOS ログ、コアファイル、SSH キー、証明書、FXOS 構成、および Apache 構成が削除されます。

（注）

リセットボタンを押してからリセットプロセスが完了するまでの間に電源が切れた場合、プロセスは停止し、システムの電源を入れ直した後にもう一度ボタンを押す必要があります。

前面パネル LED

次の図は、Secure Firewall 3100 の前面パネル LED を示しています。


1	RJ-45 銅線ポートのリンク消灯：リンクなし。緑：リンクはアクティブです。	2	RJ-45 銅線ポートのアクティビティ消灯：アクティビティはありません。緑色の点滅：点滅の回数によってリンク速度を判断できます（1 回 = 10 Mbps、2 回 = 100 Mbps、3 回 = 1 Gbps）。
3	ネットワークモジュール 2 ポート緑：ポートは有効になっていて、リンクパートナーが検出されました。オレンジ：ポートは有効になっていますが、リンクパートナーが検出されません。緑（点滅）：ポートは有効になっています。ネットワークアクティビティが検出されました。	4	管理ポート 1/10-Gbps 管理ポートには、SFP ケージの下に 2 色の LED があり、リンク/アクティビティ/障害を示します。消灯：SFP なし。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。オレンジ色：SFP は存在するが、リンクが存在しない。
5	ファクトリーリセットボタン緑の点滅：ボタンを押してから 5 秒後に点滅します。消灯：リセットが完了しました。	6	ファイバポートリンク/アクティビティ各ファイバポートには、SFP ケージの下に 1 つのデュアルカラー LED があります。消灯：SFP なし。緑：リンクアップ。緑（点滅）：1G を超えるネットワークアクティビティが検出されました。オレンジ：リンクなし、またはネットワーク障害。
7	管理対象緑でゆっくり点滅（5 秒で 2 回）：クラウドに接続されています。緑とオレンジで点滅：クラウド接続障害。緑：クラウド接続が解除されています。	8	アラーム消灯：アラームがありません。オレンジ：環境エラーです。緑：ステータスは正常です。
9	システム（System）消灯：システムがまだ起動していない。緑ですばやく点滅：システムが起動中です。緑色：システムが正常に機能している。オレンジ：システムの起動が失敗しました。オレンジ（点滅）：アラーム状態です。システムは点検または対応が必要で、正しく起動しない可能性があります。	10	電源オフ：入力電源が検出されていません。AC 電源コードが差し込まれていて、電源装置の LED が緑色に点滅している場合、スタンバイ電源はオンのままです。緑（点滅）：システムが電源スイッチのトグルイベントを検出し、シャットダウンシーケンスを開始しました。電源スイッチがオフの位置にある場合、シャットダウンが完了した後、システムの電源がオフになります。システムがグレースフルシャットダウンを実行する時間を確保するために、この LED が点滅している間は AC または DC 電源を取り外さないでください。オレンジ：システムの電源が入っています（BIOS 起動前）。最長で 1 ～ 5 秒かかります。緑：システムの電源が完全に入っています。
11	SSD 1 オフ：SSD がありません。緑：SSD はありますが、アクティビティがありません。緑（点滅）：SSD はアクティブです。オレンジ：SSD に問題または障害があります。	12	SSD 2 オフ：SSD がありません。緑：SSD はありますが、アクティビティがありません。緑（点滅）：SSD はアクティブです。オレンジ：SSD に問題または障害があります。
13	アクティビティ（高可用性ペアの役割）オフ：装置が高可用性ペアで設定されていないか、有効になっていません。緑：装置はアクティブモードです。オレンジ：装置はスタンバイモードです。		—

背面パネル

次の図は、Secure Firewall 3100 の背面パネルを示しています。

1

電源オン/オフスイッチ

2

電源モジュール（PSU-1）

3

電源モジュール FAIL LED（PSU-1）

4

ファンモジュール LED（FAN-1）

5

ファンモジュール（FAN-1）

6

ファンモジュール LED（FAN-2）

7

ファンモジュール（FAN-2）

8

電源モジュール（PSU-2）

9

電源モジュール FAIL LED（PSU-2）

10

シャーシ電源 LED

（注）

この電源 LED の動作は、前面パネルの LED と同じです。

11

電源モジュール OK LED（PSU-1）

12

電源モジュールコネクタ（PSU-1）

13

電源モジュール OK LED（PSU-2）

14

電源モジュールコネクタ（PSU-2）

15

2 本支柱型のアースパッド

（注）

アクセサリキットには、2本支柱型のアースラグと 2 本のネジが含まれています。

—

ネットワークモジュール

Secure Firewall 3100 シャーシには、NM-2 というネットワークモジュールスロットが 1 つあります。ネットワークモジュールは、追加のポートまたは異なるインターフェイスのタイプを提供する、オプションの取り外し可能な I/O モジュールです。ネットワークモジュールは、前面パネルのシャーシに接続します。

ネットワークモジュールに対応する正しいファームウェアパッケージとソフトウェアバージョンがインストールされていることを確認してください。ファームウェアパッケージの更新とソフトウェアバージョンの確認の手順については、ソフトウェアコンフィギュレーションガイドを参照してください。

8 ポート 1/10/25-Gbps ネットワークモジュール（FPR3K-XNM-8X10G）

FPR3K-XNM-8X10G は、ポートごとに 1 Gbps および 10 Gbps の全二重イーサネットトラフィックをサポートし、すべての Cisco Secure Firewall 3100 でサポートされます。FPR3K-XNM-8X25G は、ポートごとに 1 Gbps、10 Gbps、または 25 Gbps の全二重イーサネットトラフィックをサポートし、3130 および 3140 でのみサポートされます。

上部のポートには、左から右に、イーサネット 2/1、イーサネット 2/3、イーサネット 2/5、およびイーサネット 2/7 という番号が付けられています。下部のポートには、左から右に、イーサネット 2/2、イーサネット 2/4、イーサネット 2/6、およびイーサネット 2/8という番号が付けられています（下の図を参照）。上向き矢印は上部のポートで、下向き矢印は下部のポートです（下の図を参照）。このネットワークモジュールは、SFP/SFP+/SFP28 トランシーバをサポートします。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。最初にネットワークポートを無効にしてから、交換後に再度有効にする必要があります。8 ポート 1/10/25-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

（注）

Cisco Secure Firewall 3105、3110、および 3120 に 8 ポートの 1/10/25 Gb ネットワークを取り付けることはできますが、サポートされていないため、ソフトウェアはそれを認識しません。

次の図に、1/10-Gbps と 1/10/25-Gbps ネットワークモジュールの前面パネルを示します。

8 ポート 1/10/25-Gbps — 図 8. FPR3K-XNM-8X10G および FPR3K-XNM-8X25G


1	非脱落型ネジ	2	イーサネット 2/1
3	イーサネット 2/3	4	イーサネット 2/5
5	イーサネット 2/7	6	電源オン LED
7	イジェクタハンドル	8	イーサネット 2/2
9	イーサネット 2/4	10	イーサネット 2/6
11	イーサネット 2/8	12	ネットワークアクティビティ LED 上向き矢印は上部のポートを表し、下向き矢印は下部のポートを表します。消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。

4 ポート 40-Gbps ネットワークモジュール（FPR3K-XNM-4X40G）

FPR3K-XNM-4X40G は 40-Gbps 操作をサポートし、3130 および 3140 でサポートされます。このネットワークモジュールは、ポートごとに全二重イーサネットトラフィックを提供します。40-Gbps ネットワークモジュールには 4 つの QSFP+ ポートがあります。40-Gbps ポートには、左から右に、イーサネット 2/1 からイーサネット 2/4 までの番号が付けられています。

サポートされているブレークアウトケーブルを使用して、4 つの 40-Gbps ポートのそれぞれを 4 つの 10-Gbps に分割できます。4 ポートの 40-Gbps ネットワークモジュールを使用すると、16 の 10-Gbps インターフェイスになります。追加されるインターフェイスは、イーサネット 2/1/1 からイーサネット 2/1/4 です。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。4 ポート 40-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

（注）

Cisco Secure Firewall 3105、3110、および 3120 に 4 ポート 40-Gbps ネットワークを取り付けることはできますが、サポートされていないため、ソフトウェアはそれを認識しません。

次の図は、4 ポート 40-Gbps ネットワークモジュールの前面パネルを示しています。


1	非脱落型ネジ	2	ネットワークアクティビティ LED 上向き矢印は上部のポートを表し、下向き矢印は下部のポートを表します。消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
3	電源オン LED	4	イジェクタハンドル
5	イーサネット 2/1	6	イーサネット 2/2
7	イーサネット 2/3	8	イーサネット 2/4

2 ポート 100-Gbps ネットワークモジュール（FPR3K-XNM-2X100G）

FPR3K-XNM-2X100G は 40/100-Gbps 操作をサポートしており、3130 および 3140 でサポートされています。このネットワークモジュールには 2 つの QSFP/QSFP28 ポートがあり、ポートごとに全二重イーサネットトラフィックを提供します。サポートされる最大帯域幅は 200 Gbps 全二重で、各ポートは 100 Gbps で動作します。100-Gbps ポートには、左から右に、イーサネット 2/1 からイーサネット 2/2 までの番号が付けられています。

ネットワークモジュールには、E2/1 および E2/2 という名前の 2 つの 100-Gbps ポートがあります。サポートされているブレークアウトケーブルを使用して、各 100-Gbps ポートを 4 つの 10-Gbps または 4 つの 25-Gbps ポートに分割できます。E2/1 の場合、新しいインターフェイスの名前は E2/1/1、E2/1/2、E2/1/3、および E2/1/4 です。E2/2 の場合、新しいインターフェイスの名前は E2/1/2、E2/2/2、E2/2/3、および E2/2/4 です。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。100-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

（注）

Cisco Secure Firewall 3105、3110、および 3120 に 2 ポート 100-Gbps ネットワークモジュールを取り付けることはできますが、サポートされていないため、ソフトウェアはそれを認識しません。

次の図は、2 ポート 100-Gbps ネットワークモジュールの前面パネルを示しています。

（注）

ポートが 40 Gbps モードで動作している場合、ポートの左端の LED のみがリンク/アクティビティステータスを示します。

2 ポート 100-Gbps ネットワークモジュール — 図 10. FPR3K-XNM-2X100G


1	非脱落型ネジ	2	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
3	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。	4	電源オン LED
5	イジェクタハンドル	6	イーサネット 2/1
7	イーサネット 2/2		—

ハードウェアバイパスネットワークモジュール

ハードウェアバイパス（Fail-to-Wire とも呼ばれる）は、ソフトウェアが介入することなく、ハードウェアによってポートペア間のパケットを転送できるようにするために、ペアリングしたインターフェイスをバイパスモードにできる物理層（レイヤ 1）のバイパスです。ハードウェアバイパスは、ソフトウェアまたはハードウェアの障害時にネットワーク接続を提供します。ハードウェアバイパスは、Firepower セキュリティアプライアンスがトラフィックのモニターまたはロギングのみ行っているポートで役立ちます。ハードウェアバイパスネットワークモジュールには、必要な場合に 2 つのポートを接続できるオプティカルスイッチがあります。ハードウェアバイパスネットワークモジュールには、組み込みの SFP があります。

ハードウェアバイパスは、固定の一連のポートでのみサポートされます。たとえば、ポート 1 はポート 2 と、ポート 3 はポート 4 とペアリングできますが、ポート 1 をポート 4 とペアリングすることはできません。

ネットワークモジュールに対応する正しいファームウェアパッケージとソフトウェアバージョンがインストールされていることを確認してください。ファームウェアパッケージの更新とソフトウェアバージョンの確認の手順については、ソフトウェアコンフィギュレーションガイドを参照してください。

（注）

アプライアンススイッチを通常の運用からハードウェアバイパスに切り替えたとき、またはハードウェアバイパスから通常の運用に戻したときに、トラフィックが数秒間中断する可能性があります。中断時間の長さに影響を与える可能性があるいくつかの要因があります。たとえば、リンクエラーやデバウンスのタイミングをどのように処理するかなどのオプティカルリンクパートナーの動作、スパニングツリープロトコルのコンバージェンス、ダイナミックルーティングプロトコルのコンバージェンスなどです。この間は、接続が落ちることがあります。

ハードウェアバイパスネットワークモジュールの設定方法には次の 3 つがあります。

パッシブインターフェイス：1 つのポートへの接続。

受動的にモニターする各ネットワークセグメントに対して、ケーブルを 1 つのインターフェイスに接続します。これは、非ハードウェアバイパスネットワークモジュールが動作する方法です。
インラインインターフェイス：1 つのネットワークモジュール、ネットワークモジュール全体、または固定ポート上の任意の 2 つのポートへの接続（たとえば 10 GB から 10 GB）。

インラインでモニターする各ネットワークセグメントに対して、ケーブルをインターフェイスのペアに接続します。
ハードウェアバイパスインターフェイスを使用したインライン：ハードウェアバイパスペアセットの接続。

フェールオープンでインラインを設定する各ネットワークセグメントに対して、ペアリングしたインターフェイスのセットにケーブルを接続します。

40 GB ネットワークモジュールでは、2 つのポートを接続してペアセットを形成します。1/10 GB ネットワークモジュールでは、上のポートを下のポートに接続してハードウェアバイパスのペアセットを形成します。これにより、セキュリティアプライアンスで障害が発生した場合や電源を消失した場合でもトラフィックを伝送することができます。

（注）

ハードウェアバイパス対応とハードウェアバイパス非対応のインターフェイスを組み合わせて搭載しているインラインインターフェイスがある場合、このインラインインターフェイスセットではハードウェアバイパスを有効にすることはできません。インラインセットのすべてのペアが有効なハードウェアバイパスのペアである場合にのみ、インラインインターフェイスセットのハードウェアバイパスを有効にすることができます。

8ポート 10/100/1000Base-T ネットワークモジュール（FPR3K-XNM-8X1GF）

FPR3K-XNM-8X1GF は、8 ポート 10/100/1000Base-T ハードウェアバイパスネットワークモジュールです。8 つのポートの番号付けは、上から下、左から右という順序になっています。ポート 1 と 2、3 と 4、5 と 6、および 7 と 8 は、ハードウェアバイパスモード用にペアになっています。ハードウェアバイパスモードでは、データは Cisco Secure Firewall 3100 によって処理されませんが、ペアリングされたポートにルーティングされます。

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。8 ポート 10/100/1000Base-T ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるようにシャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図に、8 ポート 10/100/1000Base-T ネットワークモジュールの前面パネルを示します。

（注）

ポートが 400 Gbps、200 Gbps、100 Gbps、または 40 Gbps モードで動作している場合、ポートの一番上の LED だけがリンク/アクティビティステータスを示します。


1	B1 から B4 までのバイパス LED 緑：スタンバイモード。オレンジ（点滅）：ポートがハードウェアバイパスモード（障害イベント）。	2	イーサネット 2/1 およびイーサネット 2/2 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。LED B1 は、このペアリングされたポートに適用されます。
3	イーサネット 2/3 およびイーサネット 2/4 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。LED B2 は、このペアリングされたポートに適用されます。	4	イーサネット 2/5 およびイーサネット 2/6 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。LED B3 は、このペアリングされたポートに適用されます。
5	イーサネット 2/7 およびイーサネット 2/8 ポート 7 および 8 がペアリングされてハードウェアバイパスペアを形成します。LED B4 は、このペアリングされたポートに適用されます。	6	非脱落型ネジ
7	電源 LED	8	ハンドル
9	左側のポート LED 消灯：接続なし、またはポート未使用。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。	10	右側のポート LED 消灯：接続なし、またはポート未使用。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。

6 ポート 1-Gbps SX、 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（FPR3K-XNM-6X1SXF、FPR3K-XNM-6X10SRF、FPR3K-XNM-6X10LRF、FPR3K-XNM-6X25SRF、FPR3K-XNM-6X25LRF）

FPR3K-XNM-6X1SXF、FPR3K-XNM-6X10SRF、FPR3K-XNM-6X10LRF、FPR3K-XNM-6X25SRF、FPR3K-XNM-6X25LRF ハードウェアバイパスネットワークモジュールには 6 つのポートがあり、上から下、左から右に番号が付けられています。ハードウェアバイパスのペアセットを形成するには、ポート 1 と 2、3 と 4、および 5 と 6 をペアリングします。ハードウェアバイパスモードでは、データは Cisco Secure Firewall 3100 によって処理されませんが、ペアリングされたポートにルーティングされます。このネットワークモジュールには、SFP トランシーバが組み込まれています。トランシーバのホットスワップおよびフィールド交換はサポートされていません。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。6 ポート 1/10/25-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールで置き換える場合は、新しいネットワークモジュールが認識されるようにシャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、6 ポート 1/10/25-Gbps ネットワークモジュールの前面パネルを示しています。


1	Port 1 イーサネット 2/1 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。	2	Port 2 イーサネット 2/2 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。
3	ポート 3 イーサネット 2/3 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。	4	ポート 4 イーサネット 2/4 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。
5	ポート 5 イーサネット 2/5 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。	6	ポート 6 イーサネット 2/6 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。
7	非脱落型ネジ	8	電源 LED
9	ハンドルエジェクタ	10	B1 から B3 までのバイパス LED: 消灯：バイパスモードが無効になっています。緑：ポートはスタンバイモードです。オレンジ（点滅）：ポートがハードウェアバイパスモード（障害イベント）。
11	6 つのネットワークアクティビティ LED：オレンジ：接続なし、ポートが未使用、リンクなし、またはネットワーク障害。緑：リンクアップ、ネットワークアクティビティなし。緑（点滅）：ネットワークアクティビティ。		—

電源モジュール

Secure Firewall 3100 では、2 つの AC 電源モジュールがサポートされているため、デュアル電源による冗長化機能を使用できます。3105、3110、および 3120 には 1 つの AC 電源装置（2 つ注文できます）が付属しており、3130 および 3140 には 2 つの AC 電源装置が付属しています。また、AC 電源ではなく DC 電源モジュールを取り付けることもできます。電源モジュールには、シャーシの背面に向かって左から右に（PSU1 および PSU2）番号が付けられています。電源モジュールは、ホットスワップ対応です。

（注）

シャーシ内で AC 電源モジュールと DC 電源モジュールを混在させることはできません。

（注）

電源コードを取り外してシャーシへの電力供給を遮断した後は、少なくとも 10 秒間待機してから電源を再投入してください。待機電力を含め、システムの電源を 10 秒間オフにしておく必要があります。

注目	1 つの電源モジュールが常にアクティブであることを確認してください。

（注）

システムの所要電力は、電源モジュールの能力よりも低いです。次の表を参照してください。

AC 電源装置

デュアル電源は、入力電圧範囲全体で最大 800 W の電力を供給できます。両方の電源モジュールを接続して同時に動作させると、負荷が共有されます。

（注）

システムが 1 つの電源モジュールの容量以上を消費することはないため、2 つの電源モジュールが設置されている場合は常に完全冗長モードで動作します。

表 2. AC 電源モジュールのハードウェア仕様
入力電圧	100 ～ 240 VAC
最大入力電流	200 VAC で 3 A 未満 100 VAC で 6 A 未満
最大出力	400 W
周波数	50 ～ 60 Hz
電源効率	85 %（負荷 50 %）
冗長性	デュアル電源モジュールによる 1+1 の冗長性

DC 電源

電源は、入力電圧範囲全体で最大 800 W の電力を供給できます。両方の電源モジュールを接続して同時に動作させると、負荷が共有されます。

（注）

システムが 1 つの電源モジュールの容量以上を消費することはないため、2 つの電源モジュールが設置されている場合は常に完全冗長モードで動作します。

表 3. DC 電源モジュールのハードウェア仕様
入力電圧	-48 ～ -60 VDC
最大入力電流	< 15 A（-48 V で）
冗長性	デュアル電源モジュールによる 1+1 の冗長性
効率	> 88 %（負荷 50 %）

電源モジュールの LED

次の図は、電源モジュールの二色の電源 LED を示しています。図は、AC 電源モジュールを示しています。DC 電源モジュールには、同じ LED があります。


1	オレンジの FAIL LED 障害 LED のステータス：消灯：障害が検出されませんでした。オレンジ（点滅）：障害の警告、電源はまだ機能しているが、高温、ファンの故障、または過電流が原因で障害が発生する可能性がある。オレンジ色：障害が検出されました。電源が正しく動作していません。（過電圧、過電流、過熱、ファン障害を含む）	2	緑の OK LED OK LED ステータス：消灯：入力電源がありません。緑（点滅）：入力電源はあるが、システムの電源が入っていない（電源スイッチがオフになっている）。緑：電源モジュールが有効で、正常に動作しています。

デュアルファンモジュール

Cisco Secure Firewall 3100 には、3+1 の冗長性を提供する 2 つのファンモジュールがあります。各ファンモジュールには 2 つのファンがあり、各ファンには 2 つの独立したファンローターがあります。ファンローターは個別にモニターされるため、システムごとに 8 つのファンローターがあることになります。1 つのファンローターが故障すると、他のすべてが最大速度で回転するため、システムは引き続き機能します。デュアルファンモジュールはホットスワップ可能で、シャーシの背面に取り付けられています。

次の図は、ファンモジュールのファン LED の位置を示しています。


1	2 色の LED

ファンモジュールは、ファンの左上に 1 つの 2 色 LED を備えています。

オフ：環境サブシステムはまだアクティブでありません。
緑：ファンは通常動作中。電源をオンにした後 LED ステータスが緑に変わるまで 1 分程度かかることがあります。
オレンジ：1 つのファンが故障しました。システムは引き続き正常に動作できますが、ファンの点検が必要です。
オレンジの点滅：2 つ以上のファンに障害が発生しています。即時対応が必要です。

SSD

Secure Firewall 3100 には 2 つの SSD スロットがあり、それぞれが 1 つの NVMe 900 GB SSD を保持します。デフォルトでは、Secure Firewall 3100 は、スロット 1 に 1 つの 900 GB SSD が取り付けられた状態で出荷されます。2 番目の SSD スロットはソフトウェア RAID1 用に予約されています。RAID1 SSD は構成済みの状態で出荷されます。2 つの SSD が取り付けられている場合、起動時にそれらが RAID を形成します。

ホットスワップはサポートされていません。2 つの SSD を使用すると、シャーシの電源を切らずに SSD-1 を交換できます。ただし、ホットスワップの前に、raid remove-secure local disk コマンドを発行して、RAID 構成から SSD-2 を削除する必要があります。そうしないと、データが失われる可能性があります。RAID1 SSD を取り外して交換する場合は、raid add local-disk 1|2 コマンドを使用して、RAID1 構成に再度追加する必要があります。SSD ドライブ識別子は、disk0: および disk1: です。

RAID1 構成から SSD を削除および追加する手順については、ソフトウェアの構成ガイドを参照してください。

注意	SSD が 1 つしかない場合、ファイアウォールの電源がオンになっている間は SSD を取り外すことはできません。

注意

異なるプラットフォーム間で SSD を交換することはできません。たとえば、3100 シリーズモデルで 2100 シリーズの SSD を使用することはできません。2 台の Cisco Secure Firewall 3100 間で SSD をスワップする場合は、remove-secure local disk コマンドを使用します。そうしないと、SED（自己暗号化ドライブ）がロックされることがあります。SED がロックされているというエラーメッセージが表示された場合は、PSID を入力すると、システムが SED をクリアして新しいキーセットを作成できます。特に PSID が不明な場合、この状況を回避するには、SSD を取り外す際に常に remove-secure local disk を使用してください。


1	SSD リリースタブ		—

サポート対象のトランシーバ

SFP/SFP+/QSFP+ トランシーバは、同じ物理パッケージ内にトランスミッタとレシーバを備えた双方向機器です。この機器はホットスワップ可能な光または電気（銅線）インターフェイスであり、固定ポートとネットワークモジュールポートの SFP/SFP+/QSFP ポートに装着され、イーサネット接続を提供します。

（注）

光ファイバを使用する際は、ケーブルの両端で同一の SFP タイプを使用してください。SFP トランシーバでは速度ネゴシエーションが行われないためです。これは銅線 SFP（ただし GLC-T RJ45 ベースの銅線 SFP は速度ネゴシエーションが可能）と光ファイバ SFP の両方に当てはまります。ポートが sfp-detect 用に構成されている場合、ソフトウェアはポートの速度を SFP の速度能力に合わせるように構成します。デュアルレート SFP の場合、sfp-detect が構成されると、ポートは常にポートがサポートする最高速度で構成されます。たとえば、10/25-Gbps SFP が取り付けられてているポートは、sfp-detect が構成されている場合、25 Gbps で動作するように構成されます。


1	ダストプラグ	2	ベイルクラスプ
3	受信光ボア	4	送信光ボア

安全警告

次の警告を記録しておいてください。

警告	ステートメント 1055 - クラス I およびクラス 1M レーザーまたはその一方目に見えないレーザー放射があります。望遠鏡を使用しているユーザに光を当てないでください。これは、クラス 1/1M のレーザー製品に適用されます。

警告	ステートメント 1056 - 未終端の光ファイバケーブル未終端の光ファイバの末端またはコネクタから、目に見えないレーザー光が放射されている可能性があります。光学機器で直接見ないでください。ある種の光学機器（ルーペ、拡大鏡、顕微鏡など）を使用し、100 mm 以内の距離でレーザー出力を見ると、目を傷めるおそれがあります。

警告	ステートメント 1057 - 危険性のある放射このマニュアルで指定されている管理、調整、または実行手順以外の操作を行った場合、危険な放射線に被曝する可能性があります。

警告	トランシーバを取り付ける際には、適切な ESD 手順に従ってください。背面の端子には触れないようにしてください。また、端子とポートは、ほこりや汚れが付いていない状態に維持する必要があります。未使用のトランシーバは、出荷時の ESD パッケージに保管してください。

注意	シスコ以外の SFP は使用できますが、シスコではテストや検証が行われていないため、使用することは推奨されていません。Cisco TAC は、テストされていないサードパーティ製の SFP トランシーバを使用したことに起因する相互運用性の問題についてはサポートを拒否することがあります。

次の表に、Cisco Secure Firewall 3105 固定ポートでサポートされるトランシーバを示します。

表 4. FPR3105 固定ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
固定 SFP/SFP+ ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/Cisco ASA 9.20

次の表に、Cisco Secure Firewall 3105 管理ポートでサポートされるトランシーバを示します。

表 5. FPR3105 管理ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
管理 SFP/SFP+ ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/Cisco ASA 9.20

次の表に、Cisco Secure Firewall 3110、3120、3130、および 3140 の固定ポートでサポートされるトランシーバを示します。

表 6. FPR3110、FPR3120、FPR3130、および FPR3140 固定ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
固定 SFP/SFP+ ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17

次の表に、Cisco Secure Firewall 3130 および 3140 の固定ポートでサポートされるトランシーバを示します。

表 7. FPR3130 および FPR3140 固定ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
固定 SFP28 ポート	SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10/25G-LR-S SFP-H25-CUxM SFP-25G-A0CxM	Firewall Threat Defense 7.1/Cisco ASA 9.17

次の表に、Cisco Secure Firewall 3110、3120、3130、および 3140 管理ポートでサポートされる SFP を示します。

表 8. FPR3110、FPR3120、FPR3130、および FPR3140 管理ポート
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
管理 SFP/SFP+ ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17

次の表は、8 ポート 10 Gbps ネットワークモジュールでサポートされるトランシーバを示しています。

表 9. FPR3105 8 ポート 10 Gbps ネットワークモジュール
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
FPR3K-XNM-8X10G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.3/Cisco ASA 9.20
FPR3K-XNM-8X10G	SFP-10G-T-X	Firewall Threat Defense 7.6/Cisco ASA 9.22

次の表は、8 ポート 10 Gbps ネットワークモジュールでサポートされるトランシーバを示しています。

表 10. FPR3110、FPR3120、FPR3130、および FPR3140 8 ポート 10 Gbps ネットワークモジュール
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
FPR3K-XNM-8X10G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17
FPR3K-XNM-8X10G	SFP-10G-T-X	Firewall Threat Defense 7.6/Cisco ASA 9.22

次の表は、8 ポート 25 Gbps ネットワークモジュールでサポートされるトランシーバを示しています。

表 11. FPR3130 および FPR3140 8 ポート 25 Gbps ネットワークモジュール
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
FPR3K-XNM-8X25G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17
	SFP-10G-T-X	Firewall Threat Defense 7.6/Cisco ASA 9.22
	SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10/25G-LR-S SFP-H25-CUxM SFP-25G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17

次の表は、4 ポート 40 Gbps ネットワークモジュールでサポートされるトランシーバを示しています。

表 12. FPR3130 および FPR3140 4 ポート 40 Gbps ネットワークモジュール
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
FPR3K-XNM-4X40G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4-S QSFP-40G-LR4 WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-4SFP10G-CUxM QSFP-H40G-ACUxM QSFP-4X10G-ACUxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM	Firewall Threat Defense 7.1/Cisco ASA 9.17

次の表に、2 ポート 100 Gbps ネットワークモジュールでサポートされるトランシーバを示します。

表 13. FPR3130 および FPR3140 2 ポート 100-Gbps ネットワークモジュール
ポートタイプ	トランシーバの PID	最初のサポート対象リリース
FPR3K-XNM-2X100G	QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-40/100G-SRBD QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-DR-S QSFP-40/100-SRBD	Firewall Threat Defense 7.4/Cisco ASA 9.20
FPR3K-XNM-2X100G	QSFP-100G-LR-S QSFP-100G-SM-SR QSFP-100G-SR1.2	Firewall Threat Defense 7.6/Cisco ASA 9.22

ハードウェア仕様

次の表には、Secure Firewall 3100 のハードウェア仕様が含まれています。

仕様

3105

3110

3120

3130

3140

シャーシの寸法（高さ × 幅 × 奥行）

1.75 x 17 x 20 インチ（4.4 x 43.3 x 50.8 cm）

ネットワークモジュールの寸法（H x W x D）

1.5 x 3.7 x 10.5 インチ（4.39 x 9.4 x 26.67 cm）

シャーシコンポーネントの重量

ネットワークモジュール：0.73 kg（1.6 ポンド）

SSD：0.25 ポンド（0.11 kg）

電源モジュール：0.91 kg（2 ポンド）

ファンモジュール：0.5 ポンド（.23）

シャーシの重量

10.5 kg（23 lb）

1 つの電源モジュール、1 つのネットワークモジュール、2 つのデュアルファンモジュール、1 つの SSD

25 ポンド（11.4 kg）

2 つの電源モジュール、1 つのネットワークモジュール、2 つのデュアルファンモジュール、1 つの SSD

システム電源

100/240 VAC 6 A（100 VAC で）50 〜 60 Hz

温度

動作：32 〜 104°F（-0 〜 40°C）

非動作時：-4 ～ 65 °C（-20 ～ 149 °F）（最大高度は 40,000 フィート）

湿度

動作時：5 ～ 85%（結露しないこと）

非動作時：5 ～ 90%（結露しないこと）

高度

動作時：最高 10,000 フィート

非動作時：最高 40,000 フィート

音圧

65 dBA @ 25°C（77°F）代表値

74 dBA（最大）

音量

72 dB（通常）

80 dB (最大)

NEBS

動作高度：0 ～ 3962 m（13,000 フィート）

動作温度：

長期間：0 ～ 45 °C（最高 1,829 m/6,000 フィート）
長期間：0 ～ 35 °C（1,829 ～ 3,964 m/6,000 ～ 13,000 フィート）
短期間：-5 ～ 55 °C（最高 1,829 m/6,000 フィート）

（注）

Firepower 3100 シリーズ NEBS の準拠は、3130 にのみ適用されます。

製品 ID 番号

次の表に、Secure Firewall 3100 に関連付けられた製品 ID（PID）を示します。表にあるすべての PID は現場交換可能です。

（注）

show inventory コマンドを使用して、Secure Firewall 3100 の PID のリストを表示します。

表 14. Secure Firewall 3100 PID
PID	説明
シャーシ
FPR3105-ASA-K9	Cisco Secure Firewall 3105 ASA シャーシ 1 RU
FPR3110-ASA-K9	Cisco Secure Firewall 3110 ASA シャーシ 1 RU
FPR3120-ASA-K9	Cisco Secure Firewall 3120 ASA シャーシ 1 RU
FPR3130-ASA-K9	Cisco Secure Firewall 3130 ASA シャーシ 1 RU
FPR3140-ASA-K9	Cisco Secure Firewall 3140 ASA シャーシ 1 RU
FPR3105-NGFW-K9	Cisco Secure Firewall 3105 ⁪次世代ファイアウォールシャーシ 1 RU
FPR3110-NGFW-K9	Cisco Secure Firewall 3110 次世代ファイアウォールシャーシ 1 RU
FPR3120-NGFW-K9	Cisco Secure Firewall 3120 次世代ファイアウォールシャーシ 1 RU
FPR3130-NGFW-K9	Cisco Secure Firewall 3130 次世代ファイアウォールシャーシ 1 RU
FPR3140-NGFW-K9	Cisco Secure Firewall 3140 次世代ファイアウォールシャーシ 1 RU
[アクセサリ（Accessories）]
FPR3K-ACY-KIT	シャーシに付属のアクセサリキット
FPR3K-ACY-KIT=	アクセサリキット（スペア）
FPR3K-PWR-AC-400	400 W AC 電源
FPR3K-PWR-AC-400=	400W AC 電源（予備）
PWR-CC1-400WDC	400 W AC 電源
PWR-CC1-400WDC=	400W DC 電源（予備）
FPR3K-PSU-BLANK	電源ブランクスロットカバー
FPR3K-PSU-BLANK=	電源ブランクスロットカバー（予備）
FPR3K-SSD900	900GB SSD
FPR3K-SSD900=	900GB SSD（予備）
FPR3K-SSD-BLANK	SSD 空きスロットキャリア
FPR3K-SSD-BLANK=	SSD 空きスロットキャリア（スペア）
FPR3K-FAN	デュアルファンモジュール
FPR3K-FAN=	デュアルファンモジュール（スペア）
FPR3K-SLIDE-RAILS	スライドレールキット
FPR3K-SLIDE-RAILS=	スライドレールキット（予備）
FPR3K-CBL-MGMT	ケーブル管理ブラケット
FPR3K-CBL-MGMT=	ケーブル管理ブラケット（予備）
FPR3K-BRKT	ラックマウントブラケット
FPR3K-BRKT=	ラックマウントブラケット（予備）
FPR3K-FIPS-KIT=	FIPS 不透明シールドキット（スペア）
ネットワークモジュール
FPR3K-XNM-6X1SXF	6 ポート 1-Gbps SFP ハードウェアバイパスネットワークモジュール、SX マルチモード
FPR3K-XNM-6X1SXF=	6 ポート 1-Gbps SFP ハードウェアバイパスネットワークモジュール、SX マルチモード（スペア）
FPR3K-XNM-6X10SRF	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード
FPR3K-XNM-6X10SRF=	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード（スペア）
FPR3K-XNM-6X10LRF	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード
FPR3K-XNM-6X10LRF=	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード（スペア）
FPR3K-XNM-6X25SRF	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード
FPR3K-XNM-6X25SRF=	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード（スペア）
FPR3K-XNM-6X25LRF	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード
FPR3K-XNM-6X25LRF=	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード（スペア）
FPR3K-XNM-8X1GF	8 ポート 10/100/1000Base-10 ハードウェアバイパスネットワークモジュール
FPR3K-XNM-8X1GF=	8 ポート 10/100/1000Base-10 ハードウェアバイパスネットワークモジュール（予備）
FPR3K-XNM-8X10G	8 ポート 1/10-Gbps SFP+ ネットワークモジュール
FPR3K-XNM-8X10G=	8 ポート 1/10-Gbps SFP+ ネットワークモジュール（スペア）
FPR3K-XNM-8X25G	8 ポート 1/10/25-Gbps QSFP ネットワークモジュール
FPR3K-XNM-8X25G=	8 ポート 1/10/25-Gbps QSFP ネットワークモジュール（スペア）
FPR3K-XNM-4X40G	4 ポート 40-Gbps QSFP+ ネットワークモジュール
FPR3K-XNM-4X40G=	4 ポート 40-Gbps QSFP+ ネットワークモジュール（スペア）
FPR3K-X-NM-2X100G	2 ポート 100-Gbps QSFP/QSFP28 ネットワークモジュール
FPR3K-X-NM-2X100G=	2 ポート 100-Gbps QSFP/QSFP28 ネットワークモジュール（スペア）
FPR3K-NM-BLANK	ネットワークモジュールブランクスロットカバー
FPR3K-NM-BLANK=	ネットワークモジュールブランクスロットカバー（予備）

電源コードの仕様

各電源装置には個別の電源コードがあります。Secure Firewall との接続には、標準の電源コードまたはジャンパ電源コードを使用できます。ラック用のジャンパ電源コードは、必要に応じて標準の電源コードの代わりに使用できます。

システムのオプションの電源コードを注文しない場合は、ユーザーの責任で製品に適した電源コードを選択します。この製品と互換性がない電源コードを使用すると、電気の安全性に関する危険が生じる可能性があります。

（注）

使用できるのは、Secure 3100 に付属している認定済みの電源コードまたはジャンパ電源コードだけです。

次の電源コードがサポートされています。


1	プラグ：EL 219/IRAM 2073	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：A.S. 3112	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：NBR 14136	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.1 m


1	プラグ：GB2099.1-2008	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：CEE 7 VII	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：1.5 m


1	IEC 60320/C14G	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：3 m


1	IEC 60320/C14G	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：1.4 m


1	プラグ：IS 6538-1971	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：1.8 m


1	プラグ：SI-32	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：CEI 23-16	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：JIS C8303	2	コードセット定格：12 A、125 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：JIS C8303/JIS C8306	2	コードセット定格：12 A、125 V
3	コネクタ：IEC 60320/C13		コード長：2.3 m


1	IEC 60320-2-2/E	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2 m


1	IEC 60320/C14G	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	IEC 60320-2-2/E	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：0.7 m


1	プラグ：KSC 8305	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：1.8 m


1	プラグ：NEMA 5-15P	2	コードセット定格：10 A、125 V
3	コネクタ：IEC 60320/C13		コード長：2.1 m


1	プラグ：SABS 164/1	2	コードセット定格：16 A、250 V
3	コネクタ：IEC 60320/C13		コード長：1.8 m


1	プラグ：SEV 1011	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m


1	プラグ：CNS 10917-2	2	コードセット定格：10 A、125 V
3	コネクタ：IEC 60320/C15		—


1	プラグ：BS1363A/SS145	2	コードセット定格：10 A、250 V
3	コネクタ：IEC 60320/C13		コード長：2.5 m

1	RJ-45 銅線ポートのリンク消灯：リンクなし。緑：リンクはアクティブです。	2	RJ-45 銅線ポートのアクティビティ消灯：アクティビティはありません。緑色の点滅：点滅の回数によってリンク速度を判断できます（1 回 = 10 Mbps、2 回 = 100 Mbps、3 回 = 1 Gbps）。
3	ネットワークモジュール 2 ポート緑：ポートは有効になっていて、リンクパートナーが検出されました。オレンジ：ポートは有効になっていますが、リンクパートナーが検出されません。緑（点滅）：ポートは有効になっています。ネットワークアクティビティが検出されました。	4	管理ポート 1/10-Gbps 管理ポートには、SFP ケージの下に 2 色の LED があり、リンク/アクティビティ/障害を示します。消灯：SFP なし。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。オレンジ色：SFP は存在するが、リンクが存在しない。
5	ファクトリーリセットボタン緑の点滅：ボタンを押してから 5 秒後に点滅します。消灯：リセットが完了しました。	6	ファイバポートリンク/アクティビティ各ファイバポートには、SFP ケージの下に 1 つのデュアルカラー LED があります。消灯：SFP なし。緑：リンクアップ。緑（点滅）：1G を超えるネットワークアクティビティが検出されました。オレンジ：リンクなし、またはネットワーク障害。
7	管理対象緑でゆっくり点滅（5 秒で 2 回）：クラウドに接続されています。緑とオレンジで点滅：クラウド接続障害。緑：クラウド接続が解除されています。	8	アラーム消灯：アラームがありません。オレンジ：環境エラーです。緑：ステータスは正常です。
9	システム（System）消灯：システムがまだ起動していない。緑ですばやく点滅：システムが起動中です。緑色：システムが正常に機能している。オレンジ：システムの起動が失敗しました。オレンジ（点滅）：アラーム状態です。システムは点検または対応が必要で、正しく起動しない可能性があります。	10	電源オフ：入力電源が検出されていません。AC 電源コードが差し込まれていて、電源装置の LED が緑色に点滅している場合、スタンバイ電源はオンのままです。緑（点滅）：システムが電源スイッチのトグルイベントを検出し、シャットダウンシーケンスを開始しました。電源スイッチがオフの位置にある場合、シャットダウンが完了した後、システムの電源がオフになります。システムがグレースフルシャットダウンを実行する時間を確保するために、この LED が点滅している間は AC または DC 電源を取り外さないでください。オレンジ：システムの電源が入っています（BIOS 起動前）。最長で 1 ～ 5 秒かかります。緑：システムの電源が完全に入っています。
11	SSD 1 オフ：SSD がありません。緑：SSD はありますが、アクティビティがありません。緑（点滅）：SSD はアクティブです。オレンジ：SSD に問題または障害があります。	12	SSD 2 オフ：SSD がありません。緑：SSD はありますが、アクティビティがありません。緑（点滅）：SSD はアクティブです。オレンジ：SSD に問題または障害があります。
13	アクティビティ（高可用性ペアの役割）オフ：装置が高可用性ペアで設定されていないか、有効になっていません。緑：装置はアクティブモードです。オレンジ：装置はスタンバイモードです。		—

偏向のない言語

翻訳について

Book Title

概要

検索結果

章のタイトル：概要

概要

機能

パッケージの内容

シリアル番号とデジタルドキュメントポータル QR コード

前面パネル

管理、コンソール、USB、ネットワークポート

電源スイッチとリセットボタン

前面パネル LED

背面パネル

ネットワークモジュール

8 ポート 1/10/25-Gbps ネットワークモジュール（FPR3K-XNM-8X10G）

4 ポート 40-Gbps ネットワークモジュール（FPR3K-XNM-4X40G）

2 ポート 100-Gbps ネットワークモジュール（FPR3K-XNM-2X100G）

ハードウェアバイパスネットワークモジュール

8ポート 10/100/1000Base-T ネットワークモジュール（FPR3K-XNM-8X1GF）

6 ポート 1-Gbps SX、 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（FPR3K-XNM-6X1SXF、FPR3K-XNM-6X10SRF、FPR3K-XNM-6X10LRF、FPR3K-XNM-6X25SRF、FPR3K-XNM-6X25LRF）