Chapter 1. 概述

- 功能

- 装箱清单

- QR 码标签

- 序列号和数字文档门户二维码

- 前面板

- 后面板

- 状态 LED

- 硬件规格

- 产品 ID 编号

- 电源线规格

功能

Cisco Firepower 1010 和 1010E 是 Cisco Firepower 系列中的一系列紧凑型网络安全设备。Firepower 威胁防御 (FTD) 版本 6.4 和 ASA 版本 9.12 首先支持 Firepower 1010。从 FTD 版本 6.5 和 ASA 版本 9.13 开始，添加了 PoE+ 和 L2 交换机支持。Secure Firewall Threat Defense 版本 7.2.3 和 Secure Firewall ASA 版本 9.18.2 中首先支持不具有 PoE+ 的 1010E。

请参阅《Cisco Firepower 兼容性指南》，其中提供了每个受支持的 Firepower 版本的 Cisco Firepower 软件和硬件兼容性，包括操作系统和托管环境要求。

下图所示为 Cisco Firepower 1010 和 1010E。

Cisco Firepower 1010 和 1010E

下表列出了 Firepower 1010 和 1010E 的功能。

Firepower 1010 和 1010E 功能

特性

1010

1010E

外形规格

紧凑型，或 2 RU 适用于机架式搁板

安装

桌面安装

壁式安装（思科部件号 69-100647-01）

机架式安装（思科部件号 800-107605-01）

通风

边对边

无风扇

注

由于 Firepower 1010 和 1010E 没有风扇，因此内部系统温度明显高于 硬件规格中提及的环境温度。

处理器

一个4核 Intel CPU

内存

8-GB DDR4 DRAM

启动分区

8 GB（内部）

L2 交换机

Marvell SOHO 88E6390

注

首先在 FTD 版本 6.5 和 ASA 版本 9.13 中获得支持。

管理端口

一个千兆以太网 RJ-45 10/100/1000 BaseT

仅限于网络管理访问；使用 RJ-45 电缆连接

控制台端口

一个 RJ-45

通过外部系统访问管理

USB Mini B 型端口

一个 USB Mini B

通过外部系统访问管理

USB 端口

一个 USB 3.0 A 型

用于连接外部设备（如存储设备）

网络端口

八个千兆以太网 RJ-45 10/100/1000 BaseT

每个 RJ-45 (8P8C) 铜缆端口均支持自动介质相关接口交叉 (MDI/X) 以及接口速度、双工和其他协商参数的自动协商，并且兼容 MDI/X。

端口编号为（从上到下、从左到右）1、2、3、4、5、6、7 和 8。每个端口有一对 LED，分别用于表示连接状态和链路状态。这些端口的名称和编号依次为“千兆以太网 1/1”至“千兆以太网 1/8”。

注

您可以将端口 7 和 8 用作 PoE+ 端口。PoE+ 首先在 FTD 版本 6.5 和 ASA 版本 9.13 中获得支持。

八个千兆以太网 RJ-45 10/100/1000 BaseT

每个 RJ-45 (8P8C) 铜缆端口均支持自动介质相关接口交叉 (MDI/X) 以及接口速度、双工和其他协商参数的自动协商，并且兼容 MDI/X。

端口编号为（从上到下、从左到右）1、2、3、4、5、6、7 和 8。每个端口有一对 LED，分别用于表示连接状态和链路状态。这些端口的名称和编号依次为“千兆以太网 1/1”至“千兆以太网 1/8”。

PoE+ 控制卡

注

端口 7 和 8 是 PoE+ 端口；首先在 FTD 版本 6.5 和 ASA 版本 9.13 中获得支持。

不支持

锁插槽

接受标准的 Kensington 型杆锁定机构以固定机箱

复位按钮

小型凹陷式按钮，按下超过三秒会重置机箱，下次重新启动之后会恢复为其默认状态。配置变量将重置为出厂默认值，但不会清除闪光灯，也不会删除任何文件。

电源开关

否

系统电源由电源线控制；没有电源按钮。要关闭 Firepower 1010 或 1010E，请移除交流电源。

电源线插槽

当您接通交流电源时，机箱即会启动。

交流电源

一个外部交流电源

电源总功率为 115 W。有 55 W 的 +12-V 系统功率和 60 W 的 -53.5-V PoE+ 功率。

注

PoE+ 首先在 FTD 版本 6.5 和 ASA 版本 9.13 中获得支持。

注

使用与机箱一起装运的电源(零件编号341-100765-01)。它支持 PoE+ 。

一个外部交流电源

电源总功率为 115 W。有 55 W 的 +12-V 系统电源。

注

使用与机箱一起装运的电源(零件编号341-100765-01)。

存储

一个 200 GB M.2 SATA SSD 驱动器

该驱动器由软件使用；用户无权访问该驱动器。

该驱动器不可现场更换的；您必须将机箱退回思科以更换驱动器。

橡胶支脚

机箱底部的四个橡胶垫脚

注

要使冷却功能正常运行，需使用这些支脚。请勿将其移除。

安全标准认证

- 已通过 ASA 9.16 认证。 x：

- 网络设备协作保护配置文件的通用标准认证 (NDcPPv2.2E)

- 防火墙协同保护配置文件模块 (FW_MOD_v1.4e)

- 虚拟专用网络网关保护配置文件模块 (VPNGW_MOD_v1.1)

- 通过 FTD 6.4.x 和 FX-OS 2.6.x 认证：

- 网络设备协作保护配置文件的通用标准认证 (NDcPPv2.2E)

- IPS 扩展包 (IPSEP v2.11)

- 防火墙协同保护配置文件模块 (MOD_FW_v1.4e)

- 虚拟专用网络网关保护配置文件模块 (MOD_VPNGW_v1.1)

- FTD 6.4.x 和 FX-OS 2.6.x 上的联邦信息处理标准 (FIPS) 140-2

- 信息网络国防部已认可产品清单（DoDinAPL）

- FTD 7.0.x 上的 IPv6 (USGv6) - 根据产品分类 “NPP” 的 R1 配置文件的认证批准。

有关如何启用安全认证合规性的说明，请参阅您所用软件的配置指南中“设备平台设置”章节中的“安全认证合规性”主题。

—

控制台端口

Firepower 1010 和 1010E 有两个外部控制台端口：一个标准 RJ-45 端口和一个 USB Mini B 型串行端口。每次只能有一个控制台端口处于活动状态。当电缆插入 USB 控制台端口时，RJ-45 端口处于非活动状态。相反，从 USB 端口中拔出 USB 电缆时，RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱，方法有两种：通过串行控制台端口使用终端服务器配置，或者通过计算机上的终端模拟程序。

- RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要，可以使用标准管理电缆（思科部件号 72-3383-01）来转换 RJ45 到 DB9 连接。

- USB Mini B 型端口 - 可连接到外部计算机的 USB 端口。对于 Linux 和 Macintosh 系统，不需要任何特殊驱动程序。对于 Windows 系统，您必须下载并安装 USB 驱动程序（可从 software.cisco.com 下载）。可以从控制台端口插入并拔下 USB 电缆，而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。

注

对于 Windows 操作系统，在使用 USB 控制台端口之前，必须在连接到该控制台端口的所有 PC 上安装思科 Windows USB 控制台驱动程序。

外部闪存

机箱包含标准 USB A 型端口，您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率，最大电流 1A（5 个 USB 电源单位）。

- 外部 USB 驱动器（可选）- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时，所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外，可用于 disk0 的文件系统命令也适用于 disk1，包括 copy、format、delete、mkdir、pwd、cd 等。

- FAT-32 文件系统 - 对于外部 USB 驱动器，仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器，则系统安装过程失败，您会收到一条错误消息。您可以输入命令 format disk1: ，将分区格式化为 FAT-32，并再次将分区安装至 disk1；但是，数据可能丢失。

装箱清单

下图显示了 Firepower 1010 和 1010E 的装箱清单。请注意，装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容。

Firepower 1010 和 1010E 装箱单

1

机箱

2

USB 控制台电缆（A 型到微型 B 型）

部件号 37-19770-01

3

电源线

有关批准的电源线列表，请参阅电源线规格。

4

电源

5

Cisco Secure Firepower 1010

此文档包含指向数字文档门户的 URL 和二维码。该门户包含指向“产品信息”页面、“硬件安装指南”、“法规和安全信息指南”、“入门指南”和“轻松部署指南”的链接。

—

QR 码标签

机箱后面板上的二维码标签指向的是解释低接触调配 (LTP) 的 适用于 Cisco Firepower 1000、 2100 和 3100系列的轻松部署指南 。LTP 允许任何人将新的 Firepower 1010 连接到网络，以便 IT 部门可以将设备载入 CDO 并进行远程配置。CDO 支持 Firepower 威胁防御 (FTD) 版本 6.7 及更高版本。

下图显示了 QR 码标签。

QR 码标签

下图显示了机箱后面板上的二维码标签。

Firepower 1010 二维码标签

1

QR 码标签

—

序列号和数字文档门户二维码

机箱底部的合规性标签包含机箱序列号、合规性标记和指向入门指南、合规性指南、简易部署指南和硬件安装指南的数字文档门户二维码。

下图显示了机箱底部的合规性标签示例。

机箱上的合规性标签

1

机箱型号

2

机箱序列号

3

数字文档门户二维码

—

前面板

下图显示 Firepower 1010 和 1010E 的前面板。请注意，前面板上没有连接器或 LED。

Firepower 1010 和 1010E 前面板

后面板

下图显示 Firepower 1010 和 1010E 的后面板。有关 LED 的说明，请参阅状态 LED。

Firepower 1010 和 1010E 后面板

1

状态LED

2

管理端口

3

锁插槽

4

电源线插槽

5

网络数据端口

6

控制台端口

7

USB Mini B 型端口

8

USB A 型端口

9

复位按钮

10

橡胶支脚

状态 LED

面向机箱背面，LED 位于左上方边缘位置（面向机箱正面，LED 位于顶部的右上角）。网络端口 LED 在每个网络端口的顶部。

下图显示了后面板和机箱盖上的状态 LED。

状态 LED

1

机箱背面的电源、状态和活动 LED

2

机箱顶部的电源、状态和活动 LED

下图显示了 Firepower 1100 和 1010E 后面板上的 LED 并描述了它们的状态。

后面板 LED

1

电源

电源状态：

- 熄灭 - 电源关闭。

- 绿色光 - 电源开启。

2

状态

系统运行状态：

- 熄灭 - 系统尚未启动。

- 绿色快速闪烁 - 系统正在启动。

- 绿色光 - 正常的系统功能。

- 琥珀色光 - 严重警报，指示以下一种或多种状况：

- 硬件或软件组件出现重大故障。

- 过热情况。

- 电源电压超出容许范围。

- 绿色缓慢闪烁（5 秒内两次）- 已连接云。

注

Cisco Defense Orchestrator (CDO) 适用于 FTD 6.7 及更高版本。

- 呈绿色和琥珀色闪烁 - 云连接失败。

- 绿色 - 云已断开连接。

注

CDO LED 模式适用于低接触调配 (LTP)。请参阅 Cisco Secure Firewall 1000、2100 和 3100 系列轻松部署指南 以了解更多信息。

3

活动

故障切换对的状态：

- 熄灭 - 故障转移不可用。

- 绿色光 - 故障转移对运行正常。除机箱处于高可用性对之外，LED 始终呈绿色光。

- 琥珀色光 - 当机箱处于高可用性对时，备用设备的 LED 呈琥珀色光。

4

网络

网络端口的状态。

链路状态 (L)：

- 熄灭 - 无链路或端口未使用。

- 绿色光 - 链路已建立。

- 绿色光，闪烁 - 链路活动。

5

网络

网络端口的状态。

连接速度状态 (S)：

- 绿色光，闪烁 - 每三秒闪烁一次 = 10 Mbps。

- 绿色光，闪烁 - 两次快速闪烁 = 100 Mbps。

- 绿色光，闪烁 - 三次快速闪烁 = 1000 Mbps。

—

硬件规格

下表包含 Firepower 1010 和 1010E 的硬件规格。

Firepower 1010 和 1010E 硬件规格

1010

1010E

机箱尺寸 (H x W x D)

1.82 x 7.85 x 8.07 印古城南（4.62 x 19.94 x 20.50 厘米）

机架安装搁板尺寸（高 x 宽 x 深）

3.06 x 17.40 x 19.70 英寸（7.77 x 44.2 x 50.04 厘米）

机箱重量

3 磅（1.36 千克）

系统电源

30 W

不包括任何连接至机箱的 PoE 设备。55 W 是电源的最大功率。

注

使用与机箱一起装运的电源(零件编号341-100765-01)。它支持 PoE+ 。

注

PoE+ 首先在 FTD 版本 6.5 和 ASA 版本 9.13 中获得支持。

30 W

温度

工作温度：0°C 至 40°C（32°F 至 104°F）

海拔每上升 1000 英尺，最高操作温度降低 1.5°C。

非工作：-13 至 158°F（-25 至 70°C）；最大海拔为 40,000 英尺

注

由于 Firepower 1010 和 1010E 没有风扇，因此内部系统温度明显高于工作温度。

湿度

工作：90%

非工作：10 至 90%

海拔

工作：0 至 9843（3000 米）

非工作：0 至 15000 英尺（4570 米）

噪声

0 dBa

产品 ID 编号

下表列出了与 Firepower 1010 和 1010E 关联的可现场更换的 PID。备用组件是您可以自行订购和更换的组件。如果任何内部组件出现故障，您必须获得整个机箱的退货授权 (RMA)。有关详细信息，请参阅思科退货门户。

注

请查阅 Cisco Firepower 威胁防御命令参考或思科 ASA 系列命令参考中的 show inventory 命令以显示适用于您的 Firepower 1010 和 1010E 的 PID 列表。

Firepower 1010 和 1010E PID

PID

说明

FPR1010-ASA-K9

Cisco Firepower 1010 ASA 桌面设备

FPR1010E-ASA-K9

Cisco Firepower 1010E ASA 桌面设备

FPR1010-NGFW-K9

Cisco Firepower 1010 NGFW 桌面设备

FPR1010E-NGFW-K9

Cisco Firepower 1010E NGFW 桌面设备

FPR1K-DT-ACY-KIT

Cisco Firepower 1010 和 1010E 配件包

FPR1K-DT-PWR-AC

Cisco Firepower 1010 和 1010E 150-W 电源

FPR1K-DT-PWR-AC=

Cisco Firepower 1010 和 1010E 150-W 电源（备件）

FPR1K-DT-RACK-MNT=

Cisco Firepower 1010 和 1010E 机架安装套件（备件）

FPR1K-DT-WALL-MNT=

Cisco Firepower 1010 和 1010E 壁装套件（备件）

FPR1K-DT-FIPS-KIT=

Cisco Firepower 1010 FIPS 套件（备件）

电源线规格

每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接安全设备。提供用于机架中的跳线电源线（作为标准电源线的可选替代电源线）。

如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。

注

仅支持随机箱提供的经批准的电源线或跳线电源线。

设备支持以下电源线。

阿根廷 (CAB-AC-C5-ARG)

1

插头：IRAM 2073

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

澳大利亚 (CAB-AC-C5-AUS)

1

插头：AUS 10S3

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

巴西 (CAB-AC-C5-BRA)

1

插头：NBR 14136

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

加拿大 (CAB-AC-C5)

1

插头：NEMA 5-15P

2

电源线额定值：2.5 A，125 V

3

连接器：IEC 60320/C5

—

中国 (CAB-AC-C5-CHI)

1

插头：GB 2099.1

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

欧洲 (CAB-AC-C5-EUR)

1

插头：CEE 7 VII

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

印度 (CAB-AC-C5-IND)

1

插头：IS 1293

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

意大利 (CAB-AC-C5-ITA)

1

插头：CEI 23-06/VII

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

日本 (CAB-AC-C5-JAP)

1

插头：JIS C8303

2

电源线额定值：3 A，125 V

3

连接器：IEC 60320/C5

—

韩国 (CAB-AC-C5-KOR)

1

插头：KSC 83205

2

电源线额定值：3.0 A，250 V

3

连接器：IEC 60320/C5

—

南非 (CAB-AC-C5-SAF)

1

插头：SABS 164-1

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

瑞士 (CAB-AC-C5-SWI)

1

插头：SEV 1011

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

中国台湾 (CAB-AC-C5-TWN)

1

插头：CNS 10917-2

2

电源线额定值：2.5 A，125 V

3

连接器：IEC 60320/C5

英国 (CAB-AC-C5-UK)

1

插头：BS1363A/SS145

2

电源线额定值：2.5 A，250 V

3

连接器：IEC 60320/C5

—

Chapter 2. 安装准备

- 安装警告

- 放置机箱

- 安全建议

- 维护用电安全

- 防范 ESD 损害

- 现场环境

- 现场考虑因素

- 电源考虑因素

- 机架配置注意事项

安装警告

在安装机箱之前，请仔细阅读《法规和合规性信息》文档。

请注意以下警告：

警告

声明 1071 - 警告定义

重要安全性说明

在操作任何设备之前，请务必了解触电危险并熟悉标准工作程序，以免发生事故。请在使用、安装或将系统与电源连接前阅读此安装说明。参照每个警告语句结尾提供的语句编号，可以在此设备的翻译版安全警告中找到相关译文。

请妥善保存这些说明

警告

声明 1004 - 安装说明

请在使用、安装或将系统与电源连接前阅读此安装说明。

警告

声明 1005 - 断路器

此产品的短路（过流）保护由建筑物的供电系统提供。确保保护装置的额定电流不大于：20 A、120 V 和 16 A、250 V

警告

声明 1015 — 电池处理

为降低易燃液体或气体造成的火灾、爆炸或泄漏风险：

- 请只使用制造商推荐的相同型号或同等类型的电池。

- 请勿拆解、碾压、刺穿或使用锋利的工具卸下电池，也不要造成外部接触点短路或将电池投入火中。

- 如果电池变形或胀大，请勿使用。

- 请不要在温度超过 60° C 的环境中储存或使用电池。

- 请不要在气压低于 69.7 kPa 的环境中储存或使用电池。

警告

声明 1017 - 限制区域

本部件应安装在限制进出的场所。仅熟练人员、受指导人员或有资质人员才能进入限制进入的区域。

警告

声明 1021 - SELV 电路

为避免触电，请勿将 SELV 电路连接至电话网络电压 (TNV) 电路。LAN 端口包含 SELV 电路，WAN 端口包含 TNV 电路。某些 LAN 和 WAN 端口都使用 RJ-45 连接器。连接电缆时请小心。

警告

声明 1024 - 接地导体

此设备必须接地。为降低触电风险，切勿使用故障的接地导线，或在未正确安装接地导线的情况下操作此设备。如果您不能确定是否已正确接地，请联系合适的电路检测方面的权威人士或电工。

警告

声明 1028 - 多个电源

此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告

声明 1029 - 空面板和盖板

空面板和盖板具有以下三项重要功能：降低触电和火灾风险；屏蔽电磁干扰 (EMI)，以免影响其他设备；引导冷却气流通过机箱。只有在所有插卡、面板、前盖和后盖都安装到位的情况下才能对系统进行操作。

警告

声明 1030 - 设备安装

仅允许经过培训的合格人员安装、更换或维修本设备。

警告

声明 1074 - 遵守当地和国家电气规程

为降低触电和火灾风险，设备的安装必须符合本地和国家电气规范。

警告

声明 9001 - 产品处理

本产品的最终处理应根据所有国家法律法规进行。

放置机箱

有关以桌面方式安装机箱的信息，请参阅以桌面方式安装机箱。

以桌面方式安装机箱

小心

请勿将一个机箱叠放在另一个机箱之上。否则，设备可能过热，导致自动重启。

无论是将机箱放置在桌面上、机柜支架上，还是安装在墙壁上，请考虑以下事项：

- 请务必选择一个使机箱远离通道的区域，确保其不易被撞到或意外地离开原位。机箱底部有支脚，因此放置时不会紧贴表面，这可使机身周围有适当的空气流通。确保机箱不要被可能阻碍适当空气流通的其他物体紧密包围或拥塞。

- 请选择便于您为机箱连接电源线、以太网和控制台电缆的位置，使线缆插入后保持适当松弛度，并且规整好，不会被无意中被拔出。

安全建议

请遵守以下安全准则：

- 在安装前、安装中和安装后，请保持现场干净且没有灰尘。

- 请勿将工具放在人行通道上，以免绊倒自己和他人。

- 不要穿宽松的衣服或佩戴首饰（如耳环、手镯或项链），以免卡入机箱。

- 如果您在任何可能对眼睛有危险的条件下工作，请佩戴护目镜。

- 切勿执行对人员有潜在危险或使设备不安全的任何操作。

- 切勿尝试一个人搬运过重的物品。

维护用电安全

警告

在操作机箱之前，请务必拔下电源线插头。

在安装机箱之前，请仔细阅读《法规和合规性信息》文档。

在通电的设备上工作时，请遵循以下准则：

- 在开始执行需要接触机箱内部的程序之前，找到您所在房间的紧急断电开关。这样，万一发生电力事故，您就可以迅速切断电源。

- 如果工作场所的某个位置存在潜在危险，切勿单独操作。

- 请勿假设电源已断开；应始终通过检查确保电源已断开。

- 仔细检查您的工作区域是否有潜在危险，例如潮湿的地面、未接地的电源延长线、电源线磨损、未安全接地。

- 在标示的额定电气条件下使用机箱，并注意遵守产品使用说明。

- 机箱配备交流输入电源，该电源随附带接地型插头的三芯电线（仅适用于接地型电源插座）。切勿忽略此安全功能。设备接地应符合当地和国家电气规程。

防范 ESD 损害

电子组件处理不当时会发生静电放电 (ESD)，它会损坏设备并损害电路，进而导致设备发生间歇性或完全故障。

卸下和更换组件时，务必遵循 ESD 预防程序。确保机箱电气接地。佩戴防 ESD 腕带，确保腕带与皮肤密切接触。将接地夹连接到机箱架未上漆的表面，以使 ESD 电压安全接地。为正确防范 ESD 损害和电击，腕带和电源线必须保持有效工作。如果没有腕带，请通过触摸机箱的金属部分使自己接地。

为安全起见，请定期检查防静电腕带的电阻值，该值应介于 1-10 兆欧之间。

现场环境

您可以将机箱置于桌面上，或者安装在墙上或机架中。机箱的位置和设备机架或配线间的布局对系统正常运行极其重要。设备放置得过于靠近、通风不足、无法接触面板可能导致系统故障和停机。放置不当还会导致难以在机箱内够到设备来进行维护。

警告

任何时候均不得将一个机箱堆叠在另一个机箱之上。这会阻断机箱的冷却气流，从而导致硬件损坏。

有关物理规格的信息，请参阅硬件规格。

为避免设备故障，降低环境造成停机的可能性，请仔细规划现场布局和设备位置。如果您的现有设备目前遇到停机或异常高的错误率，这些注意事项可帮助您查明故障原因，防止以后出现问题。

现场考虑因素

下列考虑因素可帮助您为机箱规划合适的工作环境，避免因环境造成设备故障。

- 电气设备会产生热量。环境气流若循环不足，可能无法将设备充分冷却至合适的工作温度。确保系统所在房间的空气能充分流通。

- 确保机箱盖紧密稳固。机箱设计的初衷便是保证冷却空气可以在内部充分流动。开放机箱会造成空气泄漏，这可能会干扰内部组件的冷却气流，改变气流方向。

- 务必遵循 ESD 预防程序，避免损坏设备。静电放电造成的损坏可能导致立即或间歇性设备故障。

电源考虑因素

有关机箱电源的更多详细信息，请参阅功能和硬件规格。

安装机箱时，请考虑以下事项：

- 安装机箱前检查现场电源，确保电源无峰值和噪声。如有必要，安装功率调节器，确保设备输入电压的电压和功率水平合适。

- 为现场安装适当的接地，避免雷电和电源浪涌造成损坏。

- 机箱没有用户可选择的工作范围。参阅机箱上的标签，了解正确的设备输入电源要求。

- 有多种样式的交流输入电源线可供机箱使用；请确保使用适合您的现场的样式。

- 尽可能为您的现场安装不间断电源。

机架配置注意事项

有关对机箱进行机架安装的程序，请参阅将机箱安装到机架上。

在规划机架配置时，请考虑以下事项：

- 如果在开放式机架中安装机箱，请确保机架框不会阻塞进气口或排气口。

- 如果您的机架包括封闭式前门和后门，则这些门的 65% 必须为开孔区域，从上到下均匀分布，以便气流顺畅。

- 请确保封闭机架中通风良好。请确保机架不过度拥塞，因为每个机箱都会产生热量。封闭的机架应配有百叶侧和风扇为其提供冷却空气。

- 在顶部装有散热风扇的封闭机架中，靠近机架底部的设备产生的热量可能被向上牵引而吸入机架中上方设备的进气口。确保为机架底部的设备创造良好的通风条件。

- 导流板可以帮助隔开排气与进气，这样也有助于引导冷却空气流从机箱内流过。导流板的最佳位置取决于机架中的气流模式。尝试不同的排列方式，有效地定位导流板。

Chapter 3. 安装机箱

- 拆箱并检查机箱

- 以桌面方式安装机箱

- 以壁挂方式安装机箱

- 将机箱安装到机架上

拆箱并检查机箱

注

机箱在发货前已经过全面检查。如果在运输过程中出现物品损坏或丢失，请立即与您的客户服务代表联系。保留好集装箱，以防因损坏而需要将机箱送回。

有关机箱出厂装箱清单，请参阅装箱清单。

过程

步骤 1

从纸质包装箱中取出机箱，并保留所有包装材料。

步骤 2

将装运内容与客户服务代表提供的设备清单做对比。检查您是否具有所有项目。

步骤 3

检查故障并将任何差异或损坏报告给您的客户服务代表。准备好下列信息：

- 托运人的发票编号（参见装箱单）

- 损坏设备的型号和序列号

- 损坏说明

- 损坏对安装的影响

以桌面方式安装机箱

可以将机箱安装到桌面上，即将其水平放置在桌面上。确保在机箱上方一英寸或两侧和背面 0.5 英寸范围内没有阻挡物或障碍物，以防干扰冷却。请勿卸下机箱随附的橡胶支脚。要使冷却功能正常运行，需使用这些支脚。

以桌面方式安装机箱

小心

请勿将一个机箱叠放在另一个机箱之上。否则，设备可能过热，导致自动重启。

后续操作

请参阅 安装 FIPS 不透明防护罩 查看是否需要安装 FIPS 不透明防护罩。

根据默认软件配置安装电缆，如《Cisco Firepower 1010 入门指南》中所述。

以壁挂方式安装机箱

您可以购买可选的壁装套件。以壁挂方式安装机箱时，可以让左面板、右面板或后面板朝上。可以使用壁挂支架标记孔以将其安装在墙壁上。壁挂支架的尺寸为 7.682 x 6 英寸。您需要在要挂起机箱的墙上制作两个水平标记。在垂直方向（后面板朝上）, 孔应相隔 6.826 英寸。在水平方向，孔应相隔 5.154 英寸。

壁挂式安装套件（部件号 69-100647-01）包含以下物品：

- 壁挂式支架（部件号 700-118506-01）

- 两个 M3 x 6 毫米十字螺钉（部件号 48-0460-01）

- 两个 #6 x 1¼ 英寸十字头螺钉（部件号 48-2289-01）

- 一个带螺钉的 #8 墙锚套件（部件号 51-4718-01）

按照以下步骤将机箱安装到墙上。

过程

步骤 1

选择方向（左面板、右面板或后面板朝上）以及墙上要挂起机箱的位置。

步骤 2

使用铅笔、尺子和水平仪标记两颗安装螺钉（#6 x 1¼ 英寸）的位置。可以使用壁挂支架本身来标记顶部孔或侧孔。

壁挂支架

1

水平安装

2

垂直安装

步骤 3

使用套件随附的三个 Phillips M3 x 6 毫米螺钉将壁挂支架固定到机箱。

将壁挂支架固定到机箱

步骤 4

使用 2个 #6 x 1¼ 英寸螺钉钻入螺柱，或使用石膏板墙套件中的固定器（#8 墙体螺钉）将其挂入石膏板墙中。

在除石膏板墙以外的其他墙面（例如，木材或金属板材）上安装时，可能不需要锚件。

步骤 5

在墙面上您于第 2 步中所做的每个标记处钻孔。

这些孔的直径应略小于您的锚件（如使用）。建议的钻孔大小为 3/16 英寸。

步骤 6

根据需要将锚件插入孔中，并确保其正确固定。

步骤 7

将每个螺钉拧紧到其锚件中，直到露出约 ¼ 英寸。

步骤 8

请提起机箱，将锚件中的螺钉与壁挂支架底部的孔对齐，朝墙移动机箱，直到螺钉头进入壁挂支架中，然后将机箱向下滑动，直到其固定到螺钉上。

小心

安装机箱时，请勿让后面板朝下。不支持此朝向。

步骤 9

要从壁挂架上卸下机箱，请从墙壁上滑动壁挂式机箱，然后从机箱底部取下三个螺钉。

下一步做什么

如果要在机箱上安装 FIPS 盖，请按照 安装 FIPS 不透明防护罩中的步骤操作。

根据默认软件配置安装电缆，如《Cisco Firepower 1010 入门指南》中所述。

将机箱安装到机架上

机架安装搁板适合 2 RU 机架。机架安装搁板为 3.06 x 17.40 x 19.70 英寸（高 x 宽 x 深）。机架安装套件（部件号 800-107605-01）包含以下物品：

注

两套螺钉（每套四颗），可用于将机箱固定到机架。选择适合机架的螺钉。

- 机架搁板（部件号 700-122662-01）

- 两个滑动机架托架（部件号 800-107648-01）

- 两个电缆导套（部件号 700-122664-01）

- 十二颗 M3 x 7 毫米十字螺钉（部件号 48-1921-01）；使用这些螺钉安装电缆导套并将机架搁板固定到机箱上。

- 四颗 12-24 x 0.75 英寸十字螺钉（部件号 48-0440-01）；根据您的机架类型，使用这些螺钉将滑动机架托架固定到机架上。

- 四颗 10-32 x 0.75 英寸十字螺钉（部件号 48-0441-01）；根据您的机架类型，使用这些螺钉将滑动机架托架固定到机架上。

过程

步骤 1

将电缆导套安装在机架搁板上：

将电缆导套连接到机架托架法兰上

1

两个电缆导套（部件号 700-122664-01）

2

左侧电缆导槽搁板开孔

3

右侧电缆导槽搁板开孔

4

十二颗 M3 x 7 毫米十字螺钉中的六颗（部件号 48-1921-01）

1. 将电缆导套与机架搁板法兰上的缺口对齐（请参阅上图）。

2. 在机架搁板的后部，使用十二颗 M3 x 7 毫米十字螺钉（部件号 48-1921-01）中的六颗连接左右电缆导套。

注

面向机架搁板的背面拧入螺钉。

3. 将机架搁板放在一旁。继续执行第 2 步，在机箱上安装滑动机架托架。

步骤 8 中的图片显示了连接了电缆导套的机架搁板。

步骤 2

将机箱顶部朝下，放在一个宽敞、稳固的工作区域。

步骤 3

翻转滑动机架托架并将其放置在机箱上。机箱的前面板或后面板朝前皆可。

在机箱上安装滑动机架托架

1

十二颗 M3 x 7 毫米螺钉中的三颗（部件号 48-1921-01）

—

步骤 4

调整机箱和滑动机架托架的位置，直到滑动机架托架底部凹陷处的三个安装孔与机箱底部的安装孔对齐。

步骤 5

拧紧三颗 M3 x 7 毫米螺钉，将机箱锁定到滑动机架托架上（请参阅上图）。

步骤 6

小心地将滑动机架托架正面朝上。

步骤 7

将电源安装在机箱后面的滑动机架托架上。

在滑动机架托架上安装电源

1

电源理线带

2

电源理线带

3

电源挡块

4

电源挡块

5

后滑动挡块和螺钉（滑动挡块上的两颗螺钉之一）

—

1. 松开理线带，将电源放在机箱后面的滑动机架托架上。

确保交流电源线朝向后部。

2. 将电源与侧挡块和后挡块对齐。

如果后滑动挡块未接触电源，请松开两颗螺钉，向上滑动挡块以接触电源，然后重新拧紧螺钉。

3. 重新固定并紧固理线带，以固定电源。

紧固理线带

1

在电源上紧固的理线带

—

步骤 8

将滑动机架托架滑入机架搁板

将滑动机架托架滑入机架搁板

步骤 9

机箱现在已安装在滑动机架托架上，其已安装在机架搁板中。重复第 1 步至第 8 步以安装第二个机箱。使用第二个滑动机架托架和剩余的三颗 M3 x 7 毫米螺钉将第二个机箱安装到滑动机架托架和机架搁板上（请参阅步骤 3）。

已完成机架搁板安装中的滑动机架托架

步骤 10

使用适合您的机架类型的机架安装套件中的正确螺钉（12-24 x 0.75 英寸或 10-32 x 0.75 英寸）将机架搁板安装到机架中。

现在，您可以连接电源线并将其穿过电缆导套。

下一步做什么

根据默认软件配置安装电缆，如《Cisco Firepower 1010 入门指南》中所述。

Chapter 4. 连接到控制台端口

- 使用 Microsoft Windows 连接到控制台端口

- 使用 Mac OS X 连接到控制台端口

- 使用 Linux 连接到控制台端口

使用 Microsoft Windows 连接到控制台端口

在首次将采用 Microsoft Windows 系统的 PC 连接到机箱的 USB 控制台端口时，必须安装 USB 设备驱动程序，否则连接将失败。

要卸载驱动程序，请使用添加/删除程序实用程序或 Setup-exe 程序。

注

在卸载驱动程序之前断开控制台终端的连接。

过程

步骤 1

从思科软件下载站点的“USB 控制台软件”类别下，获取适合您的型号的驱动程序（Cisco_usbconsole_driver_X_X_zip，其中 X 是版本号）。

注

下载站点将您重定向到路由器下载部分，其中驱动程序也适用于 Firepower 产品。驱动程序是操作系统特定的，不受控制台电缆制造商供应商的限制。

步骤 2

安装驱动程序。

步骤 3

如下图所示连接 5 针 USB Mini B 型端口。

控制台端口连接

1

USB Mini B 型控制台端口

2

USB Mini B 到 USB A 型控制台电缆

3

USB A 型

—

步骤 4

将电缆的 DB-9 连接器（或 USB A 型端口）端连接到终端或 PC。如果您的终端或 PC 的控制台端口均无法接入 DB-9 连接器，则必须为该端口提供合适的适配器。

控制台端口的 LED 变为绿色，片刻之后，“找到新硬件向导”(Found New Hardware Wizard) 将出现。

步骤 5

按照说明完成驱动程序安装。

步骤 6

要与机箱通信，请启动终端仿真器应用。应该使用以下参数对该软件进行配置：

- 9600 波特率

- 8 个数据位

- 无奇偶校验

- 1 个停止位

- 无流量控制

使用 Mac OS X 连接到控制台端口

按照以下步骤使用内置 OS X 终端实用程序将 Mac OS X 系统 USB 端口连接到控制台，也可以使用单独的终端仿真器应用。

过程

步骤 1

使用查找工具转至应用 > 实用程序 > 终端。

步骤 2

将 OS X USB 端口连接到机箱。

步骤 3

输入以下命令查看 OS X USB 端口号：

示例:

macbook:user$ cd /dev
macbook:user$ ls -ltr /dev/*usb*
crw-rw-rw- 1 root wheel 9, 66 Apr 1 16:46 tty.usbmodem1a21
DT-macbook:dev user$

步骤 4

使用以下命令（后跟机箱 USB 端口速度）连接到 USB 端口：

示例:

macbook:user$ screen /dev/tty.usbmodem1a21 9600

步骤 5

依次输入 Ctrl-a 和 d 将 OS X USB 控制台从终端窗口断开。

使用 Linux 连接到控制台端口

请按照以下步骤使用内置 Linux 终端实用程序将 Linux 系统 USB 端口连接到控制台。

过程

步骤 1

打开 Linux 终端窗口。

步骤 2

将 Linux USB 端口连接到机箱。

步骤 3

输入以下命令查看 Linux USB 端口号：

示例:

root@usb-suse# cd /dev
root@usb-suse /dev# ls -ltr *ACM*
crw-r--r-- 1 root root 188, 0 Jan 14 18:02 ttyACM0
root@usb-suse /dev#

步骤 4

使用以下命令（后跟机箱 USB 端口速度）连接到 USB 端口：

示例:

root@usb-suse /dev# screen /dev/ttyACM0 9600

步骤 5

要将 Linux USB 控制台从终端窗口断开，请输入 Ctrl-a，然后输入：then quit。

Chapter 5. 安装、维护和升级

- 安装 FIPS 不透明防护罩

安装 FIPS 不透明防护罩

注

由于 FIPS 不透明防护罩覆盖了机箱上的序列号，因此 CO 应复制序列号并将其存储在安全的地方。在致电思科 TAC 时，您需要提供序列号。有关序列号的位置，请参阅 序列号和数字文档门户二维码。

注

您 只能 通过桌面安装或墙壁安装安装 FIPS 不透明防护罩。机架安装不支持 FIPS 防护罩。有关详细信息，请参阅以桌面方式安装机箱和以壁挂方式安装机箱。

开始之前

小心

此程序应仅由机密人员 (CO) 执行。

您需要具备下列物品才能安装 FIPS 不透明防护罩：

- 1 号十字头螺丝刀

- FIPS 套件（部件号 69-100649-01）中的以下各项物品：

- 一个 FIPS 不透明防护罩（部件号 800-106088-01）

- 三个 M3 x 66 毫米（部件号 48-0384-01）螺钉，用于将 FIPS 不透明防护罩固定到机箱

- 九个防拆封标签 (TEL)（部件号 47-25553-01）

注

TEL 由背面有自粘胶的特殊薄型乙烯基塑料制成。CO 将其粘贴到机箱后，只要有人尝试打开机箱，就会损坏 TEL 或机箱盖。由于 TEL 具有非重复序列号，CO 可以检查它们是否损坏，并将其与应用的序列号进行比较，以验证机箱是否已被篡改。如果 TEL 边角卷曲、有裂口和割痕，即表明遭到篡改。如果标签已被剥离，可能会出现“FIPS”或“OPEN”字样。

过程

步骤 1

复制序列号并存储在安全的地方。

步骤 2

如果机箱安装在墙上，请按照 以壁挂方式安装机箱中的步骤 9-10 将其卸载。

步骤 3

安装 FIPS 盖，方法是让机箱右侧朝上，然后先将机箱滑入 FIPS 盖前面板。

将机箱安装到 FIPS 盖中

步骤 4

翻转已安装 FIPS 盖的机箱，并安装三个螺钉。

在 FIPS 盖底部安装螺钉

1

FIPS 不透明防护罩

2

三颗 M3 x 66 mm 十字头螺钉

步骤 5

在粘贴 TEL 之前，请使用含酒精的清洁垫清洁机箱和 FIPS gai'ban上的所有油脂、污垢或油污。

步骤 6

连接四个 TEL，三个在机箱底部的螺钉上，一个在机箱的前面。请参阅下图，了解正确的位置。图中显示了放置三个 TEL 的机箱底部。留出至少 12 小时让 TEL 固化。

小心

TEL 的位置如有任何偏差，都意味着机箱未处于 FIPS 模式。

FIPS 盖板后面板和底部的 TELS 位置

1

机箱后面板上的 TEL 1

2

螺钉上方 FIPS 盖板左下角的 TEL 2

3

螺钉上方 FIPS 盖底部中心的 TEL 3

4

螺钉上方 FIPS 盖右下角的 TEL 4

步骤 7

如果使用安装架，请将机箱重新安装到壁挂架中。请参阅以壁挂方式安装机箱了解相关程序。

步骤 8

将电源线一端连接到机箱，另一端连接到电源插座。

步骤 9

按后面板上的电源按钮。

步骤 10

检查前面板上的电源 LED。有关电源 LED 的说明，请参阅状态 LED。绿色常亮表示机箱已通电。

步骤 11

将机箱置于 FIPS 模式。

有关如何将机箱置于 FIPS 模式，请参阅以下程序：

- 请参阅您所用软件版本配置指南内“安全认证合规性”一章，以了解启用 FIPS 模式的程序。

- 有关启用 FIPS 模式的 ASA 程序，请参阅 Cisco ASA 系列命令参考，A-H 命令 中的 fips 启用 命令。

下一步做什么

有关详细配置信息，请参阅《Cisco Firepower 1010 入门指南》。

Full Cisco Trademarks with Software License

THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS, INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS.

THE SOFTWARE LICENSE AND LIMITED WARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITH THE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY, CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY.

The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain version of the UNIX operating system. All rights reserved. Copyright © 1981, Regents of the University of California.

NOTWITHSTANDING ANY OTHER WARRANTY HEREIN, ALL DOCUMENT FILES AND SOFTWARE OF THESE SUPPLIERS ARE PROVIDED “AS IS" WITH ALL FAULTS. CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OR ARISING FROM A COURSE OF DEALING, USAGE, OR TRADE PRACTICE.

IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUT LIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental.

All printed copies and duplicate soft copies of this document are considered uncontrolled. See the current online version for the latest version.

Cisco has more than 200 offices worldwide. Addresses and phone numbers are listed on the Cisco website at www.cisco.com/go/offices.

Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1721R)