概要
機能
パッケージの内容
シリアル番号とドキュメンテーションポータルの QR コード
前面パネル
電源およびリセットボタン
管理、コンソール、USB、ネットワークポート
前面パネル LED
背面パネル
ネットワークモジュール
ハードウェアバイパスネットワークモジュール
- 8 ポート 1000Base-T ネットワークモジュール（CSF6K-XNM-8X1GF）
- 6 ポート 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（CSF6K-XNM-6X10SRF、CSF6K-XNM-6X10LRF、CSF6K-XNM-6X25SRF、CSF6K-XNM-6X25LRF）
AC/HVAC/HVDC 電源モジュール
ファンモジュール
SSD
サポート対象のトランシーバ
ハードウェア仕様
製品 ID 番号
電源コードの仕様

概要

機能

Cisco Secure Firewall 6100 シリーズは、6160 と 6170 を含むスタンドアロンのモジュラーセキュリティサービスプラットフォームです。Cisco Secure Firewall Threat Defense バージョン 10.0.0 および Cisco Secure ASA バージョン 9.24.1 ソフトウェアをサポートします

次の図は、Cisco Secure Firewall 6100 シリーズのシャーシを示しています。

次の表に、Cisco Secure Firewall 6100 シリーズの機能を示します。

表 1. CSF-6160 と CSF-6170 の機能

機能

CSF-6160

CSF-6170

フォームファクタ

2 RU

標準の 19 インチ（48.3-cm）ラックに対応

取り付け

スライドレール取り付けブラケット 2 個とスライドレール 2 個

4 ポスト米国電子工業会（EIA）-310-D ラック

エアーフロー

前面から背面（I/O 側から非 I/O 側）

コールドアイルからホットアイルへ

システムメモリ

24 X 64 GB

24 X 96 GB

管理ポート

1/10/25 Gbps SFP28 ポート 2 個

コンソールポート

Cisco Serial（RJ-45 上の RS-232）X 1

USB ポート

5-W タイプ A ポート搭載 USB 3.0 X 1

ネットワークポート

固定 1/10/25/50-Gbps SFP56 光ファイバポート（イーサネット 1/1 ～ 1/12）X 12

固定 4x40/100/200 QSFP56 ポート（イーサネット 1/13 ～ 1/16）X 4

ネットワークモジュール

2 個（ホットスワップ対応）

（注）

同一モジュールのホットスワップはサポートされていますが、ネットワークモジュールを別のタイプに交換する場合は、新しいネットワークモジュールが認識されるようにシステムを再起動する必要があります。

サポートされるネットワークモジュール

サポートされるネットワークモジュールの一覧については、「管理、コンソール、USB、ネットワークポート」を参照してください。

サポートされる SFP

サポートされている SFP のリストについては、サポート対象のトランシーバを参照してください。

電源

デュアル高電圧 AC/DC 電源

HVAC と HVDC をサポート

高ライン AC：電源あたり最大 3,000 W、負荷分散による冗長化、ホットスワップ対応
低ライン AC：電源あたり最大 1,500 W、負荷分散（冗長化なし）
両方の DC 入力を接続した場合：電源あたり最大 3,000 W、負荷分散による冗長化、ホットスワップ対応
1 つの DC 入力を接続した場合：電源あたり最大 1,500 W、負荷分散（冗長化なし）

冗長電源

○

デュアル HVAC/HVDC による 1 + 1 冗長化

（注）

2 台の電源装置が搭載された状態で出荷されます。

ファン

冗長デュアルローターファンモジュール X 4。すべてのモジュールに 2 つのファン（ホットスワップ対応）を搭載

ストレージ

SSD ドライブ X 2

2 つの 3.6-TB SSD が付属。RAID1 用に工場出荷時に設定。

SSD ドライブ X 2

2 つの 7.2-TB SSD が付属。RAID1 用に工場出荷時に設定。

引き出しアセットカード

シリアル番号と、ドキュメントポータルを指す QR コードを表示します。

アース

背面パネルに向かってシャーシ左側にあるアースパッド

電源ボタン

システムの電源を制御します。前面左側のパネルにあります。

リセットボタン

シリアルコンソールへのアクセスを必要とせずに、システムを工場出荷時のデフォルトにリセットします。前面左側のパネルにあります。

パッケージの内容

次の図は、Cisco Secure Firewall 6100 シリーズのパッケージの内容を示しています。内容物は変更される場合があり、オプションパーツを注文するかどうかに応じて、アイテムが追加されたり削除されたりします。


1	Cisco Secure Firewall 6100 シリーズシャーシ	2	2 本の電源コード（国別）
3	SFP トランシーバ（）（オプション、注文した場合はパッケージに含まれています）	4	アースラグ、ネジ、およびワッシャアースラグ X 1（#6AWG 0.25 インチ穴） ¼-20 X 0.297 インチネジ X 2 外径 0.469 インチ、内径 0.261 インチ、厚さ 0.025 インチのワッシャ 2 個
5	ケーブル管理ブラケットキット 2 個のケーブル管理ブラケット 8-32 X 0.375 インチプラスネジ 4 本（オプション、注文した場合はパッケージに含まれています）	6	スライドレールアクセサリキット： 2 本のスライドレールスライドレール取付ブラケット X 2 ブラケットをシャーシに固定するための 8-32 X 0.302 インチスライドレール取り付けブラケットプラスネジ X 6 シャーシをラックに固定するための M3 X 0.5 X 6-mm プラスネジ X 2
7	Cisco Secure Firewall 6100 このドキュメントには、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、および保証とライセンスの情報へのリンクがあります。また、デジタルドキュメントポータルを指す QR コードと URL も含まれています。このポータルには、製品情報ページ、ハードウェア設置ガイド、法規制と安全に関する情報ガイド、およびスタートアップガイドへのリンクが含まれています。		—

シリアル番号とドキュメンテーションポータルの QR コード

Cisco Secure Firewall 6100 シリーズシャーシの前面パネルにある引き出し資産カードには、シャーシのシリアル番号とドキュメンテーションポータルの QR コードが含まれています。この QR コードで、製品情報、スタートアップガイド、法規制と遵守に関するガイド、ハードウェア設置ガイド、ゼロタッチプロビジョニングガイドにアクセスできます。


1	引き出しアセットタグ	2	ドキュメンテーションポータル QR コード
3	シャーシのモデル番号	4	シャーシのシリアル番号

シャーシ底面のコンプライアンスラベルには、シャーシのシリアル番号、法規制遵守マーク、および上記のガイドを指すドキュメンテーションポータルの QR コードが含まれています。次の図は、シャーシの底面にあるコンプライアンスラベルの例を示しています。


1	シリアル番号	2	シャーシのモデル番号
3	ドキュメンテーションポータル QR コード		—

前面パネル

次の図は、Cisco Secure Firewall 6100 シリーズの前面パネルを示しています。


1	電源オン/オフボタン電源の再投入、シャットダウン、電源投入を制御する多機能プッシュボタン。	2	システム LED
3	RJ-45（8P8C）コンソールポート	4	デュアルスタック管理ポート（1/10/25-Gbps をサポート）上のポート： Cisco Secure Firewall Threat Defense：管理 0（管理 1/1 とも呼ばれます） ASA：管理 1/1 下のポート： Cisco Secure Firewall Threat Defense：管理 1（管理 1/2 とも呼ばれます） ASA：管理 1/2
5	ネットワークモジュールスロット（NM-2）	6	ネットワークモジュールスロット（NM-3）
7	シャーシのシリアル番号とデジタルドキュメンテーションポータルへの QR コードが記載された引き出しアセットカード。デジタルドキュメンテーションポータルには、スタートアップガイド、ハードウェアガイド、および法規制と遵守に関するガイドへのリンクがあります。	8	埋め込み型ファクトリーリセットボタン
9	タイプ A USB 3.0 ポート	10	12 個の 1/10/25/50-Gbps SFP56 固定光ファイバポート（NM-1）光ファイバポートには左から右に 1/1 ～ 1/12 とラベル付け
11	4 個の 40/100/200-Gbps QSFP56 固定光ファイバポート（NM-1）光ファイバポートには左から右に 1/13 ～ 1/16 とラベル付け	12	SSD スロット（SSD-1）
13	SSD スロット（SSD-2）		—

電源およびリセットボタン

Cisco Secure Firewall 6100 シリーズの前面パネルには、システムの電源を制御するプッシュ電源ボタンがあります。AC 電源が供給されると、システムの電源が自動的にオンになります。ボタンは押し込むとオン、押し出すとオフになります。電源サイクルの場合は 5 秒間押したまま、グレースフルシャットダウンの場合は 15 秒間押したままにします。ディスクの破損を防ぐために、必ず LED がオフになるのを待ってから電源ケーブルを取り外してください。

（注）

Threat Defense にはグレースフルシャットダウンが必要です。手順については、スタートアップガイドを参照してください。

埋め込み式の工場出荷時設定リセットボタンもあります。5 秒間押し続けるとシステムが工場出荷時のデフォルトにリセットされ、設定とユーザーファイルが消去されます。このボタンは、ログイン情報が失われてコンソールにアクセスできない場合に使用します。リセット中に電源が失われた場合は、電源復旧後にプロセスを再開する必要があります。

電源ボタン

電源ボタンは、システムの電源制御に使用するノンラッチプッシュボタンです。電源ボタンは前面パネルの左側にあります。初めて AC 電源をオンにしたときは、システムがデフォルトでオンになるため、このボタンを押す必要はありません。シャットダウンプロセス中は、電源 LED が緑色に点滅し、プロセスが開始されたことを示します。シャットダウンが完了すると、システムの電源はオフになります。システムの電源 LED がオレンジ色に点灯するのを待ってから、AC 電源ケーブルを取り外します。

ROMMON または FX-OS プロンプトで、次の手順を実行します。

電源ボタンを 5 秒間押してから離すと、システムの電源サイクルが開始されます。電源 LED が 2 Hz のレートで緑色に点滅します。
電源ボタンを 15 秒間押してから離すと、グレースフルシャットダウンが開始されます。電源 LED が 10 Hz のレートで緑色に点滅します。

（注）

電源コードを取り外してシャーシへの電力供給を遮断した後は、少なくとも 10 秒間待機してから電源を再投入してください。待機電力を含め、システムの電源を 10 秒間オフにしておく必要があります。

注意	正常なシャットダウンが完了する前にシステムの電源コードを取り外すと、ディスクが破損する可能性があります。

工場出荷時リセットボタン

シャーシには、システムを工場出荷時のデフォルトにリセットするリセットボタンが埋め込まれています。ボタンを 5 秒間押すと、現在の設定と現在のファイルが削除されます。

（注）

現在のログイン情報が失われ、コンソールにアクセスせずにボックスを初期化したい場合に、リセットボタンを使用します。

以下が実行されます。

ROMMON NVRAM がクリアされ、デフォルトに戻ります。
余分な画像はすべて削除されます。現在実行中のイメージは残ります。
FXOS ログ、コアファイル、SSH キー、証明書、FXOS 構成、および Apache 構成が削除されます。

（注）

リセットボタンを押してからリセットプロセスが完了するまでの間に電源が切れた場合、プロセスは停止し、システムの電源を入れ直した後にもう一度ボタンを押す必要があります。

管理、コンソール、USB、ネットワークポート

管理ポート: Cisco Secure Firewall 6100 シリーズシャーシには、2 つの管理ポートがあります。光ファイバおよび DAC または GLC-TE をサポートする 1/10/25-Gbps SFP28 ポートです。

RJ-45 コンソールポート

シャーシと一緒に注文しない限り、Cisco Secure Firewall 6100 シリーズに RJ-45 シリアルケーブルは付属しません。USB-to-RJ-45 シリアルケーブルなどのケーブルを入手できます。ターミナルサーバーを使用するか、コンピュータ上で端末エミュレーションプログラムを使用することにより、RJ-45 シリアルコンソールポートを介して、CLI から Cisco Secure Firewall 6100 シリーズを設定できます。

RJ-45（8P8C）ポートは、内部 UART コントローラにシグナリングする RS-232 をサポートします。コンソールポートはハードウェアフロー制御機能を備えておらず、リモートダイヤルインモデムもサポートしていません。デフォルトのコンソールポート設定は次のように表示されます。

9,600 ボーレート
8 データビット
パリティなし
1 ストップビット
フロー制御なし

タイプ A USB 3.0 ポート

外部タイプ A の USB ポートを使用して、データストレージデバイスを接続できます。外部 USB ドライブ識別子は usb: です。タイプ A USB ポートは以下をサポートしています。

ディスカバリ/リカバリを目的とした ROMMON からのブートキックスタートイメージ
workspace:/ および local-mgmt 内の volatile:/ への（からの）ファイルのコピー。最も関連があるファイルは次のとおりです。
- コアファイル
- Ethanalyzer のパケットキャプチャ
- テクニカルサポートファイル
- セキュリティモジュールログファイル
ホットスワップ
FAT32 でフォーマットされた USB ドライブ
download image usbA: を使用したプラットフォームバンドルイメージのアップロード

タイプ A の USB ポートは、Cisco Secure Package（CSP）イメージのアップロードをサポートしていません。

ネットワークポート

Cisco Secure Firewall 6100 シャーシには、次のネットワークモジュールをサポートする 2 つのネットワークモジュールスロットがあります。

8 ポート 1/10-Gbps SFP+（CSF6K-XNM-8X10G）
8 ポート 1/10/25-Gbps SFP+（CSF6K-XNM-8X25G）
4 ポート 40-Gbps QSFP/QSFP+（CSF6K-XNM-4X40G）
4 ポート 40/100/200-Gbps QSFP56/QSFP（CSF6K-XNM-4X200G）
2 ポート 100-Gbps QSFP56/QSFP28/QSFP（CSF6K-XNM-2X100G）
6 ポート 1-Gbps SFP SX マルチモードハードウェアバイパス（CSF6K-XNM-6X1SXF）
6 ポート 10-Gbps SFP SR マルチモードハードウェアバイパス（CSF6K-XNM-6X10SRF）
6 ポート 10-Gbps SFP LR シングルモードハードウェアバイパス（CSF6K-XNM-6X10LRF）
6 ポート 25-Gbps SFP SR マルチモードハードウェアバイパス（CSF6K-XNM-6X25SRF）
6 ポート 25-Gbps SFP LR シングルモードハードウェアバイパス（CSF6K-XNM-6X25LRF）
8 ポート銅線 1-Gbps 1000Base-T ハードウェアバイパス（CSF6K-XNM-8X1GF）
2 ポート 400-Gbps QSFP-DD（CSF6K-XNM-2X400G）

前面パネル LED

次の図は、Cisco Secure Firewall 6100 シリーズの前面パネル LED を示しています。

管理ポート

1/10/25-Gbps ファイバ管理ポートには、SFP ケージの下に 2 色の LED があり、リンク/アクティビティ/障害を示します。

消灯：SFP なし。
緑：リンクアップ。
緑（点滅）：ネットワークアクティビティ。
オレンジ色：SFP は存在するが、リンクが存在しない。

固定光ファイバポートリンク/アクティビティ

各ファイバポートには、SFP ケージの下に 1 つのデュアルカラー LED があります。

消灯：SFP なし。
緑色：リンクはアップでアクティブです。
緑色の点滅：ネットワークアクティビティ。
オレンジ色：リンクなし、またはネットワーク障害。

QSFP 固定ポートリンク/アクティビティ

各光ファイバポートには、QSFP ケージの下に 1 つのバイカラー LED があります。

消灯：SFP なし。
緑色：リンクはアップでアクティブです。
緑色の点滅：ネットワークアクティビティ。
オレンジ色：リンクなし、またはネットワーク障害。

（注）

QSFP ソケットごとに 4 つの LED があります。

ネイティブの 40/100/200 Gbps を実行している場合、左側の LED のみがアクティブです（ポートごとに 4 個の LED のうち）。ただし、4x10/25G/50G ブレークアウトモードでは、ポート上の 4 つの LED がすべてアクティブになり、それぞれのチャネルアクティビティに応じて動作します。

SSD-1

（注）

左側の LED がアクティブです。右側の LED は常に消灯しています。

オフ：SSD がありません。
緑：SSD はありますが、アクティビティがありません。
緑（点滅）：SSD はアクティブです。
オレンジ：SSD に問題または障害があります。

SSD-2

（注）

左側の LED がアクティブです。右側の LED は常に消灯しています。

オフ：SSD がありません。
緑：SSD はありますが、アクティビティがありません。
緑（点滅）：SSD はアクティブです。
オレンジ：SSD に問題または障害があります。

電源

消灯：システムの電源がオフになっています。AC 電源コードが差し込まれていて、電源装置の LED が緑色に点滅している場合、スタンバイ電源はオンのままです。
緑色の点滅：システムが電源ボタンイベントを検出し、シャットダウンシーケンスを開始しました。システムがグレースフルシャットダウンを実行する時間を確保するために、この LED が点滅している間は AC または DC 電源を取り外さないでください。
緑色：システムの電源が完全に入っています。
オレンジ色：グレースフルシャットダウンが完了したか、システムの電源障害が検出されました。

ファクトリーリセットボタン

緑の点滅：ボタンを押してから 5 秒後に点滅します。
消灯：リセットが完了しました。

（注）

工場出荷時設定へのリセットボタンは、5 秒以上押した後に点滅を開始し、ソフトウェアがすべての工場出荷時のデフォルト設定を完全に適用するか、電源の再投入によって中断されるまで点滅し続けます。

アクティブ（高可用性ペアの役割）

オフ：装置が高可用性ペアで設定されていないか、有効になっていません。
緑：装置はアクティブモードです。
黄色：装置はスタンバイモードです。

管理対象

今後使用するために予約されています。

アラーム

消灯：システムの電源をオンにして起動中。
黄色：電源装置が過熱かファン障害、あるいはその両方。
緑色：アラームなし。

システム（System）

消灯：システムが起動中。
緑ですばやく点滅：システムが起動中です。
緑色：システムが正常に機能している。
黄色：システムの起動に失敗しました。
黄色の点滅：アラーム状態。システムは点検または対応が必要で、正しく起動しない可能性があります。

—

背面パネル

次の図は、Cisco Secure Firewall 6100 シリーズの背面パネルを示しています。


1	電源モジュール（PSU-1）	2	電源モジュール（PSU-1）コネクタ
3	デュアルファンモジュール（FAN-1）	4	デュアルファンモジュール（FAN-2）
5	デュアルファンモジュール（FAN-3）	6	デュアルファンモジュール（FAN-4）
7	電源モジュール（PSU-2）	8	電源モジュール（PSU-2）コネクタ

ネットワークモジュール

Cisco Secure Firewall 6100 シャーシには、（前面パネルの左から右に向かって）NM-2 と NM-3 という名前の 2 つのネットワークモジュールスロットがあります。ネットワークモジュールは、追加のポートまたは異なるインターフェイスのタイプを提供する、オプションの取り外し可能な I/O モジュールです。ネットワークモジュールは、前面パネルのシャーシに接続します。シャーシのスロット。

ネットワークモジュールに対応する正しいファームウェアパッケージとソフトウェアバージョンがインストールされていることを確認してください。ファームウェアパッケージの更新とソフトウェアバージョンの確認の手順については、ソフトウェアコンフィギュレーションガイドを参照してください。

8 ポート 1/10/25-Gbps ネットワークモジュール（CSF6K-XNM-8X10G）

CSF6K-XNM-8X10G は、ポートごとに 1 Gbps および 10 Gbps の全二重イーサネットトラフィックをサポートし、すべての Cisco Secure Firewall 6100 でサポートされます。FPR6K-XNM-8X25G は、ポートごとに 1 Gbps、10 Gbps、または 25 Gbps の全二重イーサネットトラフィックをサポートし、すべての Cisco Secure Firewall 6100 でサポートされます。

上部のポートには、左から右に、イーサネット 2/1 または 3/1、イーサネット 2/3 または 3/3、イーサネット 2/5 または 3/5、およびイーサネット 2/7 または 3/7 という番号が付けられています。下部のポートには、左から右に、イーサネット 2/2 または 3/2、イーサネット 2/4 または 3/4、イーサネット 2/6 または 3/6、およびイーサネット 2/8 または 3/8 という番号が付けられています（下の図を参照）。上向き矢印は上部のポートで、下向き矢印は下部のポートです（下の図を参照）。このネットワークモジュールは、SFP/SFP+/SFP28 トランシーバをサポートします。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。最初にネットワークポートを無効にしてから、交換後に再度有効にする必要があります。8 ポート 1/10/25-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図に、1/10-Gbps と 1/10/25-Gbps ネットワークモジュールの前面パネルを示します。


1	非脱落型ネジ	2	イーサネット 2/1 または 3/1
3	イーサネット 2/3 または 3/3	4	イーサネット 2/5 または 3/5
5	イーサネット 2/7 または 3/7	6	電源オン LED
7	イジェクタハンドル	8	イーサネット 2/2 または 3/2
9	イーサネット 2/4 または 3/4	10	イーサネット 2/6 または 3/6
11	イーサネット 2/8 または 3/8	12	ネットワークアクティビティ LED 上向き矢印は上部のポートを表し、下向き矢印は下部のポートを表します。消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。

4 ポート 40-Gbps ネットワークモジュール（CSF6K-XNM-4X40G）

CSF6K-XNM-4X40G は、40-Gbps の動作をサポートしています。このネットワークモジュールは、ポートごとに全二重イーサネットトラフィックを提供します。40 Gb ネットワークモジュールには 4 つの QSFP+ ポートがあります。40 Gb ポートには、左から右に、イーサネット 2/1 または 3/1 からイーサネット 2/4 または 3/4 までの番号が付けられています。

サポートされているブレークアウトケーブルを使用して、4 つの 40-Gbps ポートのそれぞれを 4 つの 10-Gbps に分割できます。4 ポートの 40-Gbps ネットワークモジュールを使用すると、16 の 10-Gbps インターフェイスになります。追加されるインターフェイスは、イーサネット 2/1/1 または 3/1/1 からイーサネット 2/4/4 または 3/4/4 です。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。4 ポート 40-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、4 ポート 40-Gbps ネットワークモジュールの前面パネルを示しています。


1	非脱落型ネジ	2	ネットワークアクティビティ LED 上向き矢印は上部のポートを表し、下向き矢印は下部のポートを表します。消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
3	電源オン LED	4	イジェクタハンドル
5	イーサネット 2/1 または 3/1	6	イーサネット 2/2 または 3/2
7	イーサネット 2/3 または 3/3	8	イーサネット 2/4 または 3/4

2 ポート 100-Gbps ネットワークモジュール（CSF6K-XNM-2X100G）

CSF6K-XNM-2X100G は 40/100-Gbps の動作をサポートしています。このネットワークモジュールには 2 つの QSFP/QSFP28 ポートがあり、ポートごとに全二重イーサネットトラフィックを提供します。サポートされる最大帯域幅は 200 Gbps 全二重で、各ポートは 100 Gbps で動作します。100-Gbps ポートには、左から右に、イーサネット 2/1 または 3/1 からイーサネット 2/2 または 3/2 までの番号が付けられています。

ネットワークモジュールには、E2/1 および E2/2 という名前の 2 つの 100-Gbps ポートがあります。サポートされているブレークアウトケーブルを使用して、各 100-Gbps ポートを 4 つの 10-Gbps または 4 つの 25-Gbps ポートに分割できます。E2/1 の場合、新しいインターフェイスの名前は E2/1/1、E2/1/2、E2/1/3、および E2/1/4 です。E2/2 の場合、新しいインターフェイスの名前は E2/1/2、E2/2/2、E2/2/3、および E2/2/4 です。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。100-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、2 ポート 100-Gbps ネットワークモジュールの前面パネルを示しています。

（注）

ポートが 40 Gbps モードで動作している場合、ポートの左端の LED のみがリンク/アクティビティステータスを示します。

2 ポート 100-Gbps ネットワークモジュール — 図 10. CSF6K-XNM-2X100G


1	非脱落型ネジ	2	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
3	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。	4	電源オン LED
5	イジェクタハンドル	6	イーサネット 2/1 または 3/1
7	イーサネット 2/2 または 3/2		—

4 ポート 200-Gbps ネットワークモジュール（CSF6K-XNM-4X200G）

CSF6K-XNM-4X200G は 40/100/200-Gbps の動作をサポートします。このネットワークモジュールは、ポートごとに全二重イーサネットトラフィックを提供します。200-Gbps ネットワークモジュールには 4 つの QSFP56 ポートがあります。ポートには、左から右に、イーサネット 2/1 または 3/1 からイーサネット 2/4 または 3/4 までの番号が付けられています。

サポートされているブレークアウトケーブルを使用して、各 100-Gbps ポートを 4 つの 10-Gbps または 25-Gbps ポートに分割できます。4 ポートの 200-Gbps ネットワークモジュールを使用すると、16 の 10-Gbps または、25-Gbps インターフェイスになります。追加されるインターフェイスは、イーサネット 2/1/1 または 3/1/1 からイーサネット 2/4/4 または 3/4/4 です。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。4 ポート 200-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、4 ポート 200-Gbps ネットワークモジュールの前面パネルを示しています。

（注）

ポートが 40-Gbps または 100-Gbps モードで動作している場合は、ポートの左端の LED にのみリンク/アクティビティステータスが表示されます。

4 ポート 200-Gbps ネットワークモジュール — 図 11. CSF6K-XNM-4X200G


1	非脱落型ネジ	2	ネットワークアクティビティ LED 上向き矢印は上部のポートを表し、下向き矢印は下部のポートを表します。消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
3	電源オン LED	4	イジェクタハンドル
5	イーサネット 2/1 または 3/1	6	イーサネット 2/2 または 3/2
7	イーサネット 2/3 または 3/3	8	イーサネット 2/4 または 3/4

2 ポート 400-Gbps ネットワークモジュール（CSF6K-XNM-2X400G）

CSF6K-XNM-2X400G は 400-Gbps の動作をサポートしており、ポートあたり 200-Gbps、100-Gbps、40-Gbps をサポートするようにも設計されています。このネットワークモジュールは、ポートごとに全二重イーサネットトラフィックを提供します。400-Gbps ネットワークモジュールは、2 つの QSFP-DD トランシーバをサポートしており、200-Gbps QSFP56、100-Gbps QSFP28、および 40-Gbps QSFP+ トランシーバもサポートするように設計されています。400-Gbps ポートには、左から右に、イーサネット 2/1 または 3/1 からイーサネット 2/2 または 3/2 までの番号が付けられています。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。2 ポート 200/400-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるように、シャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、2 ポート 200/400-Gbps ネットワークモジュールの前面パネルを示しています。

（注）

ポートが 40 Gbps、100 Gbps、または 200 Gbps モードで動作している場合は、左端の LED のみがリンク/アクティビティステータスを示します。

2 ポート 200/400-Gbps ネットワークモジュール — 図 12. CSF6K-XNM-2X400G


1	非脱落型ネジ	2	電源オン LED
3	イジェクタハンドル	4	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。
5	イーサネット 2/1 または 3/1	6	イーサネット 2/2 または 3/2
7	ネットワークアクティビティ LED 消灯：SFP なし。オレンジ：リンクなし、またはネットワーク障害。緑：リンクはアクティブです。緑（点滅）：ネットワークアクティビティ。		—

ハードウェアバイパスネットワークモジュール

ハードウェアバイパス（Fail-to-Wire とも呼ばれる）は、ソフトウェアが介入することなく、ハードウェアによってポートペア間のパケットを転送できるようにするために、ペアリングしたインターフェイスをバイパスモードにできる物理層（レイヤ 1）のバイパスです。ハードウェアバイパスは、ソフトウェアまたはハードウェアの障害時にネットワーク接続を提供します。ハードウェアバイパスは、Firepower セキュリティアプライアンスがトラフィックのモニターまたはロギングのみ行っているポートで役立ちます。ハードウェアバイパスネットワークモジュールには、必要な場合に 2 つのポートを接続できるオプティカルスイッチがあります。ハードウェアバイパスネットワークモジュールには、組み込みの SFP があります。

ハードウェアバイパスは、固定の一連のポートでのみサポートされます。たとえば、ポート 1 はポート 2 と、ポート 3 はポート 4 とペアリングできますが、ポート 1 をポート 4 とペアリングすることはできません。

（注）

アプライアンススイッチを通常の運用からハードウェアバイパスに切り替えたとき、またはハードウェアバイパスから通常の運用に戻したときに、トラフィックが数秒間中断する可能性があります。中断時間の長さに影響を与える可能性があるいくつかの要因があります。たとえば、リンクエラーやデバウンスのタイミングをどのように処理するかなどのオプティカルリンクパートナーの動作、スパニングツリープロトコルのコンバージェンス、ダイナミックルーティングプロトコルのコンバージェンスなどです。この間は、接続が落ちることがあります。

ハードウェアバイパスネットワークモジュールの設定方法には次の 3 つがあります。

パッシブインターフェイス：1 つのポートへの接続。

受動的にモニターする各ネットワークセグメントに対して、ケーブルを 1 つのインターフェイスに接続します。これは、非ハードウェアバイパスネットワークモジュールが動作する方法です。
インラインインターフェイス：1 つのネットワークモジュール、ネットワークモジュール全体、または固定ポート上の任意の 2 つのポートへの接続（たとえば 10 GB から 10 GB）。

インラインでモニターする各ネットワークセグメントに対して、ケーブルをインターフェイスのペアに接続します。
ハードウェアバイパスインターフェイスを使用したインライン：ハードウェアバイパスペアセットの接続。

フェールオープンでインラインを設定する各ネットワークセグメントに対して、ペアリングしたインターフェイスのセットにケーブルを接続します。

40 GB ネットワークモジュールでは、2 つのポートを接続してペアセットを形成します。1/10 GB ネットワークモジュールでは、上のポートを下のポートに接続してハードウェアバイパスのペアセットを形成します。これにより、セキュリティアプライアンスで障害が発生した場合や電源を消失した場合でもトラフィックを伝送することができます。

（注）

ハードウェアバイパス対応とハードウェアバイパス非対応のインターフェイスを組み合わせて搭載しているインラインインターフェイスがある場合、このインラインインターフェイスセットではハードウェアバイパスを有効にすることはできません。インラインセットのすべてのペアが有効なハードウェアバイパスのペアである場合にのみ、インラインインターフェイスセットのハードウェアバイパスを有効にすることができます。

8 ポート 1000Base-T ネットワークモジュール（CSF6K-XNM-8X1GF）

CSF6K-XNM-8X1GF は、8 ポート 1000Base-T ハードウェアバイパスネットワークモジュールです。8 つのポートの番号付けは、上から下、左から右という順序になっています。ポート 1 と 2、3 と 4、5 と 6、および 7 と 8 は、ハードウェアバイパスモード用にペアになっています。ハードウェアバイパスモードでは、データは Cisco Secure Firewall 6100 によって処理されませんが、ペアリングされたポートにルーティングされます。

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。8 ポート 1000Base-T ネットワークモジュールをサポートされている別のネットワークモジュールと交換する場合は、新しいネットワークモジュールが認識されるようにシャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図に、8 ポート 1000Base-T ネットワークモジュールの前面パネルを示します。

（注）

ポートが 400 Gbps、200 Gbps、100 Gbps、または 40 Gbps モードで動作している場合、ポートの一番上の LED だけがリンク/アクティビティステータスを示します。


1	B1 から B4 までのバイパス LED 緑：スタンバイモード。オレンジ（点滅）：ポートがハードウェアバイパスモード（障害イベント）。	2	イーサネット 2/1 および 2/2 またはイーサネット 3/1 および 3/2 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。LED B1 は、このペアリングされたポートに適用されます。
3	イーサネット 2/3 およびイーサネット 2/4 またはイーサネット 3/3 および 3/4 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。LED B2 は、このペアリングされたポートに適用されます。	4	イーサネット 2/5 および 2/6 またはイーサネット 3/5 および 3/6 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。LED B3 は、このペアリングされたポートに適用されます。
5	イーサネット 2/7 および 2/8 またはイーサネット 3/7 および 3/8 ポート 7 および 8 がペアリングされてハードウェアバイパスペアを形成します。LED B4 は、このペアリングされたポートに適用されます。	6	非脱落型ネジ
7	電源 LED	8	ハンドル
9	左側のポート LED 消灯：接続なし、またはポート未使用。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。	10	右側のポート LED 消灯：接続なし、またはポート未使用。緑：リンクアップ。緑（点滅）：ネットワークアクティビティ。

6 ポート 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（CSF6K-XNM-6X10SRF、CSF6K-XNM-6X10LRF、CSF6K-XNM-6X25SRF、CSF6K-XNM-6X25LRF）

CSF6K-XNM-6X10SRF、CSF6K-XNM-6X10LRF、CSF6K-XNM-6X25SRF、CSF6K-XNM-6X25LRF ハードウェアバイパスネットワークモジュールには 6 つのポートがあり、上から下、左から右に番号が付けられています。ハードウェアバイパスのペアセットを形成するには、ポート 1 と 2、3 と 4、および 5 と 6 をペアリングします。ハードウェアバイパスモードでは、データは Cisco Secure Firewall 6100 によって処理されませんが、ペアリングされたポートにルーティングされます。このネットワークモジュールには、SFP トランシーバが組み込まれています。トランシーバのホットスワップおよびフィールド交換はサポートされていません。

（注）

ネットワークモジュールを同じタイプのネットワークモジュールと交換する場合、ハードウェアとシステムはホットスワップをサポートします。6 ポート 10/25-Gbps ネットワークモジュールをサポートされている別のネットワークモジュールで置き換える場合は、新しいネットワークモジュールが認識されるようにシャーシを再起動する必要があります。ネットワークモジュールを管理するための詳細な手順については、オペレーティングシステムの設定ガイドを参照してください。

次の図は、6 ポート 1/10/25-Gbps ネットワークモジュールの前面パネルを示しています。


1	Port 1 イーサネット 2/1 または 3/1 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。	2	Port 2 イーサネット 2/2 または 3/2 ポート 1 および 2 がペアリングされてハードウェアバイパスペアを形成します。
3	ポート 3 イーサネット 2/3 または 3/3 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。	4	ポート 4 イーサネット 2/4 または 3/4 ポート 3 および 4 がペアリングされてハードウェアバイパスペアを形成します。
5	ポート 5 イーサネット 2/5 または 3/5 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。	6	ポート 6 イーサネット 2/6 または 3/6 ポート 5 および 6 がペアリングされてハードウェアバイパスペアを形成します。
7	非脱落型ネジ	8	電源 LED
9	ハンドルエジェクタ	10	B1 から B3 までのバイパス LED: 消灯：バイパスモードが無効になっています。緑：ポートはスタンバイモードです。オレンジ（点滅）：ポートがハードウェアバイパスモード（障害イベント）。
11	6 つのネットワークアクティビティ LED：オレンジ：接続なし、ポートが未使用、リンクなし、またはネットワーク障害。緑：リンクアップ、ネットワークアクティビティなし。緑（点滅）：ネットワークアクティビティ。		—

AC/HVAC/HVDC 電源モジュール

Cisco Secure Firewall 6100 シリーズでは、2 つの電源モジュールがサポートされているため、デュアル電源による冗長化機能を使用できます。電源モジュールには、シャーシ背面に向かって上から下に番号が付けられています（PSU-1 および PSU-2）。

電源モジュールは、ホットスワップ対応です。

（注）

注目	1 つの電源モジュールが常にアクティブであることを確認してください。

CSF6100-PWR-AC 電源は、AC（低ライン）、HVAC（高ライン）、HVDC のトリプル入力です。デュアル電源は、入力電圧範囲全体でそれぞれ最大 3000-W の電力を供給できます（220 VAC）。両方の電源モジュールを接続して同時に動作させると、負荷が共有されます。

HVAC/HVDC 電源モジュールは 110 VAC（低ライン）入力で動作できますが、出力電力は半分に減ります（それぞれ 1,500 W）。2 つの電源モジュールが取り付けられている場合、システムは 3,000 W の消費に対応できますが、冗長性はありません。

（注）

システムが 1 つの電源モジュールの容量以上を消費することはないため、2 つの電源モジュールが設置されている場合は常に完全冗長モードで動作します。


1	ハンドル	2	リリースタブ
3	電源コードコネクタ		—

次の図は、AC/HVAC/HVDC 電源モジュールの 2 色の電源 LED を示しています。


1	AC/HVAC/HVDC 電源モジュールの LED 電源 LED：緑色：アクティブモード緑色の点滅：スタンバイモード緑色の点滅：ブートロードプロセスオレンジ色：AC 電源は供給されていないが、システム内の他の電源モジュールは動作しているオレンジ（点滅）：警告イベント（高温またはファン障害）消灯：入力電力なし

ファンモジュール

Cisco Secure Firewall 6100 シリーズには、4 つのデュアルローターアキシャルファンモジュールがあります。1 つのファンで障害が発生すると、他のファンモジュールが最大速度で回転するようになり、システムは引き続き機能します。ファンモジュールはホットスワップ可能で、シャーシの背面に取り付けられています。これらのファンモジュールには、シャーシの背面に左から右に FAN-1 ～ FAN-4 というラベルが付いています。

注意	ファンモジュールで障害が発生した場合は、シャーシから取り外して 30 秒以内に交換します。30 秒後に CPU の温度が動作温度を超えると、パフォーマンスが低下する可能性があります。

次の図は、ファンモジュールのファン LED の位置を示しています。


1	2 色の LED（緑色と黄色）

ファンモジュールは、ファンの左上に 1 つの 2 色 LED を備えています。

消灯：電源が入っていないか、システムの電源が投入されています。
緑：ファンは正常に動作しています。電源をオンにした後 LED ステータスが緑に変わるまで 1 分程度かかることがあります。
黄（点滅）：1 つ以上のファンローターの RPM が正常ではありません。即時対応が必要です。
黄：1 つ以上のファンローターで障害が発生しています。システムは引き続き正常に動作できますが、ファンの点検が必要です。

SSD

Cisco Secure Firewall 6100 シリーズには、それぞれが 1 つの Non Volatile Memory Express（NVMe）SSD を保持する 2 つの SSD スロットがあります。デフォルトでは、Cisco Secure Firewall 6160 シリーズは、スロット 1 とスロット 2 に 2 つの 3.6-TB SSD が取り付けられた状態で出荷されます。Cisco Secure Firewall 6170 は、スロット 1 とスロット 2 に 2 つの 7.2-TB SSD が取り付けられた状態で出荷されます。ソフトウェア RAID1 は構成済みの状態で出荷されます。

ホットスワップはサポートされていません。シャーシの電源を切らずに SSD をスワップできます。ただし、SSD をホットスワップする前に、raid remove-secure local-disk 1|2 コマンドを発行して SSD 削除の準備をする必要があります。このコマンドは、SSD 上のデータを保持します。SSD を取り外して交換した後は、raid add local-disk 1|2 コマンドを使用して、RAID1 構成に再度追加する必要があります。SSD を安全に取り外す手順については、コンフィギュレーションガイドを参照してください。

注意	raid remove-secure local disk コマンドは、指定した SSD データを安全に消去します。

SSD ドライブ識別子は、disk0: および disk1: です。


1	SSD リリースタブ	2	非脱落型ネジ

サポート対象のトランシーバ

トランシーバは、同じ物理パッケージ内に送信機と受信機を備えた双方向機器です。この機器はホットスワップ可能な光または電気（銅線）インターフェイスであり、固定ポートとネットワークモジュールポートの SFP/QSFP/QSFP-DD ポートに装着され、イーサネット接続を提供します。


1	ダストプラグ	2	ベイルクラスプ
3	受信光ボア	4	送信光ボア

安全上の警告

次の警告を記録しておいてください。

警告	ステートメント 1055 - クラス I およびクラス 1M レーザーまたはその一方目に見えないレーザー放射があります。望遠鏡を使用しているユーザに光を当てないでください。これは、クラス 1/1M のレーザー製品に適用されます。

警告	ステートメント 1056 - 未終端の光ファイバケーブル未終端の光ファイバの末端またはコネクタから、目に見えないレーザー光が放射されている可能性があります。光学機器で直接見ないでください。ある種の光学機器（ルーペ、拡大鏡、顕微鏡など）を使用し、100 mm 以内の距離でレーザー出力を見ると、目を傷めるおそれがあります。

警告	ステートメント 1057 - 危険性のある放射このマニュアルで指定されている管理、調整、または実行手順以外の操作を行った場合、危険な放射線に被曝する可能性があります。

警告	トランシーバを取り付ける際には、適切な ESD 手順に従ってください。背面の端子には触れないようにしてください。また、端子とポートは、ほこりや汚れが付いていない状態に維持する必要があります。未使用のトランシーバは、出荷時の ESD パッケージに保管してください。

注意	シスコ以外の SFP は使用できますが、シスコではテストや検証が行われていないため、使用することは推奨されていません。Cisco TAC は、テストされていないサードパーティ製の SFP トランシーバを使用したことに起因する相互運用性の問題についてはサポートを拒否することがあります。

次の表に、Cisco Secure Firewall 6160 および 6170 固定ポートでサポートされる SFP を示します。

表 2. CSF6160 および CSF6170 固定ポート
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
固定 SFP/ SFP+/SFP28 ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-GE-100FX SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-10G-T-X SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10/25G-LR-S SFP-H25-CUxM SFP-25G-AOCxM SFP-50G-CUxM SFP-50G-SL SFP-50G-SR-S SFP-50G-LR-S QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4 QSFP-40G-LR4-S WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-H40G-ACUxM QSFP-4SFP10G-CUxM QSFP-4X10G-ACxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-100G-LR-S QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-SM-SR QSFP-100G-SR1.2 QSFP-100G-DR-S QSFP-40/100-SRBD QSFP-200-CU3M QSFP-200G-SR4-S QSFP-200G-SL4 QSFP-200G-FR4-S QDD-2Q200-CU3M QDD-2X100-LR4-S QDD-2X100-SR4-S	Threat Defense 10.0/Cisco ASA 9.24

次の表に、Cisco Secure Firewall 6160 および 6170 管理ポートでサポートされる SFP を示します。

表 3. CSF6160 および CSF6170 管理ポート
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
管理 SFP/SFP+/SFP28 ポート	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-10G-T-X SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10/25G-LR-S SFP-H25-CUxM SFP-25G-AOCxM	Threat Defense 10.0/Cisco ASA 9.24

次の表は、8 ポート 10 Gbps ネットワークモジュールでサポートされる SFP を示しています。

表 4. CSF6160 および CSF6170 8 ポート 10-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-8X10G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-10G-T-X SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM	Threat Defense 10.0/Cisco ASA 9.24

次の表に、8 ポート 25 Gbps ネットワークモジュールでサポートされる SFP を示します。

表 5. CSF6160 および CSF6170 8 ポート 25-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-8X25G	GLC-TE GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD SFP-10G-SR SFP-10G-SR-S SFP-10G-LR SFP-10G-LR-S SFP-10G-ER SFP-10G-ER-S SFP-10G-T-X SFP-H10GB-CUxM SFP-H10GB-ACUxM SFP-10G-AOCxM SFP-25G-SR-S SFP-10/25G-CSR-S SFP-10/25G-LR-S SFP-H25-CUxM SFP-25G-AOCxM	Threat Defense 10.0/Cisco ASA 9.24

次の表は、4 ポート 40 Gbps ネットワークモジュールでサポートされる SFP を示しています。

表 6. CSF6160 および CSF6170 4 ポート 40-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-4X40G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4-S QSFP-40G-LR4 WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-H40G-ACUxM QSFP-4SFP10G-CUxM QSFP-4X10G-ACxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM	Threat Defense 10.0/Cisco ASA 9.24

次の表は、2 ポート 100 Gbps ネットワークモジュールでサポートされる SFP を示しています。

表 7. CSF6160 および CSF6170 2 ポート 100-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-2X100G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4 QSFP-40G-LR4-S WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-H40G-ACUxM QSFP-4SFP10G-CUxM QSFP-4X10G-ACxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-40/100G-SRBD QSFP-100G-LR-S QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-SM-SR QSFP-100G-SR1.2 QSFP-100G-DR-S	Threat Defense 10.0/Cisco ASA 9.24

次の表に、4 ポート 200 Gbps ネットワークモジュールでサポートされる SFP を示します。

表 8. FPCAF6160 および CSF6170 4 ポート 200-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-4X200G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4 QSFP-40G-LR4-S WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-H40G-ACUxM QSFP-4SFP10G-CUxM QSFP-4X10G-ACxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-40/100G-SRBD QSFP-100G-LR-S QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-SM-SR QSFP-100G-SR1.2 QSFP-100G-DR-S QSFP-200-CU3M QSFP-200G-SR4-S QSFP-200G-SL4 QSFP-200G-FR4-S QDD-2Q200-CU3M QDD-2X100-LR4-S QDD-2X100-SR4-S	Threat Defense 10.0/Cisco ASA 9.24

次の表に、2 ポート 400 Gbps ネットワークモジュールでサポートされる SFP を示します。

表 9. CSF6160 および CSF6170 2 ポート 400-Gbps ネットワークモジュール
ポートタイプ（Port Type）	トランシーバの製品 ID	サポートされるようになった最初のリリース
CSF6K-XNM-2X400G	QSFP-40G-SR4 QSFP-40G-SR4-S QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4 QSFP-40G-LR4-S WSP-Q40GLR4L QSFP-H40G-CUxM QSFP-H40G-ACUxM QSFP-4SFP10G-CUxM QSFP-4X10G-ACxM QSFP-H40G-AOCxM QSFP-4X10G-AOCxM QSFP-100G-SR4-S QSFP-100G-LR4-S QSFP-40/100G-SRBD QSFP-100G-LR-S QSFP-100G-AOCxM QSFP-100G-CUxM QSFP-4SFP25G-CUxM QSFP-100G-FR-S QSFP-100G-SM-SR QSFP-100G-SR1.2 QSFP-100G-DR-S QSFP-200-CU3M QSFP-200G-SR4-S QSFP-200G-SL4 QDD-2Q200-CU3M QDD-2X100-LR4-S QDD-2X100-SR4-S QDD-400G-DR4-S QDD-4x100G-FR-S QDD-4x100G-LR-S QDD-400G-SR4.2-BD QDD-400G-FR4-S QDD-400G-LR4-S QDD-400-CUxM QDD-400-AOCxM QDD-4ZQ100-CU3M	Threat Defense 10.0/Cisco ASA 9.24

ハードウェア仕様

次の表に、Cisco Secure Firewall 6100 シリーズのハードウェア仕様を示します。

表 10. CSF-6160 と CSF-6170 のハードウェア仕様

仕様

CSF-6160

CSF-6170

シャーシ

シャーシの寸法（高さ × 幅 × 奥行）

8.89 X 42.93 X 82.55 cm（3.5 X 16.9 X 32.5 インチ）

ネットワークモジュールの寸法（H x W x D）

1.41 X 3.66 X 9.94 インチ（3.58 X 9.3 X 25.25 cm）

シャーシ重量（フル搭載時）

29.94 kg（66 ポンド）

電源モジュール

電源モジュールの寸法

1.575 X 2.657 X 9.92 インチ（40.0 X 67.5 X 252 mm）

設定

電源モジュール X 2。モジュールあたり最大 3,000 W、ホットスワップ対応、負荷分散による冗長化

AC 入力電圧

100 ～ 120 VAC（HVAC 低ライン）

200 ～ 277 VAC（HVAC 高ライン）

AC 入力周波数

50 ～ 60 Hz（公称）

HVDC 入力電圧

240 ～ 380 VDC

AC 消費電流（最大）

13 A（高ライン AC）

14 A（高ライン AC）

システム HVDC 消費電流（最大）

11 A

12 A

入力電力消費量

1,740 W（通常）

2,440 W（最大）

2,010 W（通常）

2,760 W（最大）

環境

温度

動作：0 ～ 40°C（32 ～ 104°F）

高度約 1,830 m（6,000 フィート）より上空では、最大動作温度は約 305 m（1,000 フィート）上昇するごとに 1°C 低下

非動作時温度：-40 ～ 70 °C（-40 ～ 158 °F）

湿度

動作時：5 ～ 90 %（結露しないこと）

非動作時：5 ～ 95%（結露しないこと）

高度

動作時：0 ～ 3,048 m（0 ～ 10,000 フィート）

動作時：0 ～ 2,000 m（0 ～ 6,562 フィート）（中国）

高度約 1,830 m（6,000 フィート）より上空では、最大動作温度は約 305 m（1,000 フィート）上昇するごとに 1°C 低下

非動作時：最大 40,000 フィート（12,192 m）

音圧

74 dBA 以下（通常）

90 dBA 以下（最大）

（注）

このシステムは、高周囲温度環境で動作すると 85 dBA を超える可能性があります。85 dBA を超える環境では、音圧に対する聴覚保護が必要です。

音量

81 dB 以下（通常）

98 dB 以下（最大）

製品 ID 番号

次の表に、Cisco Secure Firewall 6100 シリーズに関連付けられた製品 ID（PID）を示します。表にあるすべての PID は現場交換可能です。いずれかのコンポーネントの返品許可（RMA）を取得する必要がある場合は、シスコ返品ポータルで詳細を確認してください。

（注）

Cisco Secure Firewall 6100 シリーズの PID のリストを表示するには、Cisco Secure Firewall Threat Defense コマンドリファレンスまたは Cisco ASA シリーズコマンドリファレンスの show inventory コマンドを参照してください。

表 11. CSF-6160 および CSF-6170 PID
PID	説明
シャーシ
CSF6160-A-ASA-K9	Cisco Secure Firewall 6160 アプライアンス、ASA
CSF6170-A-ASA-K9	Cisco Secure Firewall 6170 アプライアンス、ASA
CSF6160-A-TD-K9	Cisco Secure Firewall 6160 アプライアンス、Threat Defense
CSF6170-A-TD-K9	Cisco Secure Firewall 6170 アプライアンス、Threat Defense
モジュールコンポーネント
CSF6100-PWR-AC	AC/HVAC/HVDC 電源
CSF6100-PWR-AC=	AC/HVAC/HVDC 電源（スペア）
CSF6100-FAN	ファンモジュール
CSF6100-FAN=	ファンモジュール（スペア）
CSF6100-SSD3600	Cisco Secure Firewall 6160 用 SSD モジュール
CSF6100-SSD3600=	Cisco Secure Firewall 6160 用 SSD モジュール（スペア）
CSF6100-SSD7200	Cisco Secure Firewall 6170 用 SSD モジュール
CSF6100-SSD7200=	Cisco Secure Firewall 6170 用 SSD モジュール（スペア）
[メモリ（Memory）]
CSF6100-MEM-C1X64-	Cisco Secure Firewall 6160 CPU 1 X 64 GB
CSF6100-MEM-C1X96-	Cisco Secure Firewall 6170 CPU 1 X 96 GB
キット
CSF6100-ACC-KIT	ハードウェアアクセサリキット（ラックマウント、ケーブル）
CSF6100-ACC-KIT=	ハードウェアアクセサリキット（ラックマウント、ケーブル）（スペア）
CSF6100-MEM-C1X64=	Cisco Secure Firewall 6160 CPU 1 X 64 GB メモリキット（スペア）
CSF6100-MEM-C1X96=	Cisco Secure Firewall 6170 CPU 1 X 96 GB メモリキット（スペア）
CSF6100-SLD-RAILS	スライドレールキット
CSF6100-SLD-RAILS=	スライドレールキット（予備）
CSF6100-CBL-MGMT	ケーブル管理ブラケット
CSF6100-CBL-MGMT=	ケーブル管理ブラケット（予備）
ネットワークモジュール
CSF6K-XNM-6X1SXF	6 ポート 1-Gbps SFP ハードウェアバイパスネットワークモジュール、SX マルチモード
CSF6K-XNM-6X1SXF=	6 ポート 1-Gbps SFP ハードウェアバイパスネットワークモジュール、SX マルチモード（スペア）
CSF6K-XNM-6X10SRF	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード
CSF6K-XNM-6X10SRF=	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード（スペア）
CSF6K-XNM-6X10LRF	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード
CSF6K-XNM-6X10LRF=	6 ポート 10-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード（スペア）
CSF6K-XNM-6X25SRF	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード
CSF6K-XNM-6X25SRF=	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、SR マルチモード（スペア）
CSF6K-XNM-6X25LRF	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード
CSF6K-XNM-6X25LRF=	6 ポート 25-Gbps SFP ハードウェアバイパスネットワークモジュール、LR シングルモード（スペア）
CSF6K-XNM-8X1GF	8 ポート 10/100/1000Base-10 ハードウェアバイパスネットワークモジュール
CSF6K-XNM-8X1GF=	8 ポート 10/100/1000Base-10 ハードウェアバイパスネットワークモジュール（予備）
CSF6K-XNM-8X10G	8 ポート 1/10-Gbps SFP+ ネットワークモジュール
CSF6K-XNM-8X10G=	8 ポート 1/10-Gbps SFP+ ネットワークモジュール（スペア）
CSF6K-XNM-8X25G	8 ポート 1/10/25-Gbps ZSFP ネットワークモジュール
CSF6K-XNM-8X25G=	8 ポート 1/10/25-Gbps ZSFP ネットワークモジュール（スペア）
CSF6K-XNM-4X40G	4 ポート 40-Gbps QSFP+ ネットワークモジュール
CSF6K-XNM-4X40G=	4 ポート 40-Gbps QSFP+ ネットワークモジュール
CSF6K-XNM-2X100G	2 ポート 100-Gbps QSFP+ ネットワークモジュール
CSF6K-XNM-2X100G=	2 ポート 100-Gbps QSFP+ （スペア）
CSF6K-XNM-4X200G	4 ポート 40/100/200-Gbps QSFP+ ネットワークモジュール
CSF6K-XNM-4X200G=	4 ポート 40/100/200-Gbps QSFP+ ネットワークモジュール（スペア）
CSF6K-XNM-2X400G	2 ポート 40/100/200/400-Gbps QSFP-DD
CSF6K-XNM-2X400G=	2 ポート 40/100/200/400-Gbps QSFP-DD（スペア）
CSF6100-NM-BLANK	ネットワークモジュールブランクスロットカバー
CSF6100-NM-BLANK=	ネットワークモジュールブランクスロットカバー（予備）

電源コードの仕様

各電源装置には個別の電源コードがあります。Secure Firewall との接続には、標準の電源コードまたはジャンパ電源コードを使用できます。ラック用のジャンパ電源コードは、必要に応じて標準の電源コードの代わりに使用できます。

システムのオプションの電源コードを注文しない場合は、ユーザーの責任で製品に適した電源コードを選択します。この製品と互換性がない電源コードを使用すると、電気の安全性に関する危険が生じる可能性があります。オプションの北米向けキャビネット配電ジャンパコードを注文できます。

（注）

使用できるのは、Cisco Secure Firewall 6100 シリーズに付属している承認済みの電源コードまたはジャンパ電源コードだけです。

次の HVAC 電源コードがサポートされています。ケーブルの一方の端に Anderson Saf-D-Grid プラグがあります。


	PID：CAB-AC-16A-SG-AR		部品番号：37-1649-01
1	プラグ：IRAM 2073	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-AZ		部品番号：37-1661-01
1	プラグ：AU20LS3	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-BR		部品番号：37-1650-01
1	プラグ：EL224	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-CH		部品番号：37-1655-01
1	プラグ：GB 16C	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-EU		部品番号：37-1660-01
1	プラグ：CEE 7/7	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-IND		部品番号：37-1863-01
1	プラグ：SABS 164-1	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-IS		部品番号：37-1658-01
1	プラグ：SI-16S3	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-IT		部品番号：37-1651-01
1	プラグ：CEI 23-50	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US3		部品番号：37-1656-01
1	プラグ：NEMA L6-20	2	コードセット定格：20 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-SK		部品番号：37-1646-01
1	プラグ：Src	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-NA		製品番号：37-2126-01
1	プラグ：IEC C20	2	コードセット定格：25 A、400 V
3	コネクタ：Saf-D-Grid		コード長：2 m（6.6 フィート）


	PID：CAB-AC-20A-SG-C20		製品番号：37-1653-01
1	プラグ：IEC C20	2	コードセット定格：20 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US		部品番号：37-1662-01
1	プラグ：NEMA 5-20P	2	コードセット定格：20 A、125 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US1		部品番号：37-1652-01
1	プラグ：NEMA L5-20	2	コードセット定格：20 A、125 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US2		部品番号：37-1657-01
1	プラグ：NEMA 6-20	2	コードセット定格：20 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US3		部品番号：37-1656-01
1	プラグ：NEMA L6-20	2	コードセット定格：20 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-20A-SG-US4		部品番号：37-1645-01
1	プラグ：NEMA L7-20P	2	コードセット定格：20 A、277 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-SA		部品番号：37-1647-01
1	プラグ：EL	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-SW		部品番号：72-1654-01
1	プラグ：SEV5934-2	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コア長：14 フィート（4.3 m）


	PID：CAB-AC-16A-SG-IN		部品番号：37-1659-01
1	プラグ：IEC 60309	2	コードセット定格：16 A、250 V
3	コネクタ：Saf-D-Grid		コード長：14 フィート（4.3 m）

次の HVDC 電源コードがサポートされています。ケーブルの一方の端には Anderson Saf-D-Grid プラグがあり、もう一方の端は 3 本のピグテールワイヤです。以下に示すケーブル両方の絶縁リング端子のピグテールスタッドサイズは 9.5 mm（3/8 インチ）です。

（注）

#6AWG 銅線の推奨ワイヤゲージに基づいて DC 電源コードを用意する必要があります。ラグは Cisco Firewall 6100 DC 電源に付属しています。


	PID：CAB-HVDC-2M		部品番号：72-100766-01
1	コネクタ：Saf-D-Grid	2	コードセット定格：18 A、400 VDC
3	緑色のワイヤ	4	白色のワイヤ
5	黒色のワイヤ		コード長：2.0 m（6.6 フィート）

国内向けおよび中国 CCC 準拠 HVDC — 図 41. 国際向けおよび中国 CCC 準拠 HVDC


	PID：CAB-HVDC-3T-2M		部品番号：72-100812-01
1	コネクタ：Saf-D-Grid	2	コードセット定格：25 A、400 VDC
3	緑/黄色のワイヤ	4	青色のワイヤ
5	茶色のワイヤ		コード長：2.0 m（6.6 フィート）

Cisco Secure Firewall 6100 シリーズハードウェア設置ガイド

偏向のない言語

翻訳について

Book Title

概要

検索結果

章のタイトル：概要

概要

機能

パッケージの内容

シリアル番号とドキュメンテーションポータルの QR コード

前面パネル

電源およびリセットボタン

管理、コンソール、USB、ネットワークポート

前面パネル LED

背面パネル

ネットワークモジュール

8 ポート 1/10/25-Gbps ネットワークモジュール（CSF6K-XNM-8X10G）

4 ポート 40-Gbps ネットワークモジュール（CSF6K-XNM-4X40G）

2 ポート 100-Gbps ネットワークモジュール（CSF6K-XNM-2X100G）

4 ポート 200-Gbps ネットワークモジュール（CSF6K-XNM-4X200G）

2 ポート 400-Gbps ネットワークモジュール（CSF6K-XNM-2X400G）

ハードウェアバイパスネットワークモジュール

8 ポート 1000Base-T ネットワークモジュール（CSF6K-XNM-8X1GF）

6 ポート 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（CSF6K-XNM-6X10SRF、CSF6K-XNM-6X10LRF、CSF6K-XNM-6X25SRF、CSF6K-XNM-6X25LRF）

AC/HVAC/HVDC 電源モジュール

ファンモジュール

SSD

サポート対象のトランシーバ

ハードウェア仕様

製品 ID 番号

電源コードの仕様

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Secure Firewall 6100 シリーズ ハードウェア設置ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： 概要

概要

機能

パッケージの内容

シリアル番号とドキュメンテーション ポータルの QR コード

前面パネル

電源およびリセットボタン

管理、コンソール、USB、ネットワークポート

前面パネル LED

背面パネル

ネットワーク モジュール

8 ポート 1/10/25-Gbps ネットワークモジュール（CSF6K-XNM-8X10G）

4 ポート 40-Gbps ネットワークモジュール（CSF6K-XNM-4X40G）

2 ポート 100-Gbps ネットワークモジュール（CSF6K-XNM-2X100G）

4 ポート 200-Gbps ネットワークモジュール （CSF6K-XNM-4X200G）

2 ポート 400-Gbps ネットワークモジュール（CSF6K-XNM-2X400G）

ハードウェア バイパス ネットワーク モジュール

8 ポート 1000Base-T ネットワークモジュール（CSF6K-XNM-8X1GF）

6 ポート 10-Gbps SR/10-Gbps LR/25-Gbps SR/25-Gbps LR ネットワークモジュール（CSF6K-XNM-6X10SRF、CSF6K-XNM-6X10LRF、CSF6K-XNM-6X25SRF、CSF6K-XNM-6X25LRF）

AC/HVAC/HVDC 電源モジュール

ファン モジュール

SSD

サポート対象のトランシーバ

ハードウェア仕様

製品 ID 番号

電源コードの仕様

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Secure Firewall 6100 シリーズハードウェア設置ガイド

章のタイトル：概要

シリアル番号とドキュメンテーションポータルの QR コード

ネットワークモジュール

4 ポート 200-Gbps ネットワークモジュール（CSF6K-XNM-4X200G）

ハードウェアバイパスネットワークモジュール

ファンモジュール