概述

功能

Cisco Firepower 2100 系列安全设备是一款独立模块化安全服务平台。该系列包括 Firepower 2110、2120、2130 和 2140。有关 2100 系列关联的产品 ID (PID) 的列表，请参阅产品 ID 编号。

Firepower 2100 系列支持 Cisco Firepower Threat Defense 和 Cisco ASA 软件。有关每个支持的版本，请参阅《Cisco Firepower 兼容性指南》和《Cisco ASA 兼容性指南》，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求。


注

威胁防御版本 7.4 和 ASA 版本 9.20 是 Firepower 2100 系列最终支持的软件版本。
下图显示了 Firepower 2100 系列。
图 1. Firepower 2110 和 2120
图 2. Firepower 2130 和 2140

下表列出了 Firepower 2100 系列的特性。

表 1. Firepower 2100 系列特性

特性

2110

2120

2130

2140

外形规格

1 RU

适合标准 48.3 厘米（19 英寸）方孔机架

机架安装

两个双柱安装支架

（可选）4 柱电子工业协会 (EIA)-310-D 机架

4 柱 EIA-310-D 机架

（可选）两个双柱安装支架

通风

从前到后

从冷通道到热通道

英特尔 x86 处理器

一个 4 核 1.8G 处理器

一个 6 核 1.9G 处理器

一个 8 核 2.0G 处理器

一个 16 核 1.3G 处理器

英特尔 x86 内存

16 GB DDR4 DRAM

32 GB DDR4 DRAM

64 GB DDR4 DRAM

Cavium 网络处理器 (NPU)

一个 6 核 1.2G 处理器

一个 8 核 1.2G 处理器

一个 12 核 1.2G 处理器

一个 16 核 1.8G 处理器

Cavium NPU RAM

8 G

16G

闪存

8G（额定）

最大接口数

16

24

管理端口

1 千兆以太网（10M/100M/1G Base-T）

控制台端口

RJ-45 串行端口

USB 端口

USB 2.0 A 型 (500 mA)

网络端口

12 个固定 RJ-45 1G/100M/10M 端口（名称为以太网 1/1 至 1/12）

小型封装热插拨 (SFP) 端口

四个固定 1-Gb SFP 端口

四个固定 1-G/10-G SFP+ 端口

拔出式资产卡

显示序列号

接地片

在后面板上

定位器信标

在前面板上

电源开关

在后面板上

网络模块插槽数

否

一个

非热插拔

网络模块

—

  • 8 端口 1 千兆以太网 SFP

  • 8 端口 10 千兆以太网 SFP+

  • 8 端口 1 千兆以太网铜线（带硬件旁路）

  • 6 端口 1 千兆以太网 SX 光纤 SFP（内置，带硬件旁路）

  • 6 端口 10 千兆以太网 SR 光纤 SFP+（内置，带硬件旁路）

  • 6 端口 10 千兆以太网 LR 光纤 SFP+（内置，带硬件旁路）

交流电源

一个固定交流电源模块

两个电源插槽

随附 1 个 400-W 交流电源模块

热插拔

两个电源插槽

随附 2 个 400W 交流电源模块

热插拔

直流电源

否

是（可选）

冗余电源

不兼容

是

风扇

两个固定风扇

仅内部组件；不可现场更换

一个热插拔风扇托架（配四个风扇）

存储

两个 SSD 插槽 (100 GB)

随附 1 个 100 GB SSD，安装在插槽 1 中

注

 

我们可能会根据组件供应情况提供更大容量的 SSD。对于 Firepower 2110 和 2120，更大容量的 SSD 被格式化为 100-GB。

预留插槽 2 用于恶意软件存储包 (MSP)。

两个 SSD 插槽 (200 GB)

随附 1 个 200 GB SSD，安装在插槽 1 中

注

 

我们可能会根据组件供应情况提供更大容量的 SSD。对于 Firepower 2130 和 2140，更大容量的 SSD 被格式化为 200-GB。

预留插槽 2 用于 MSP。

MSP

安装在 SSD 插槽 2 中

安全标准认证

  • ASA 9.16.x版本的网络设备协作保护配置文件 (NDcPPv2.2E)、VPN 网关模块 (VPNGW_MOD_v1.1) 和防火墙模块 (FW_MOD_v1.4e) 的通用标准认证。

  • ASA 9.12.x、FTD 6.4.x 和 FX-OS 2.6.x上，网络设备协作保护配置文件 (NDcPPv2.2E)、IPS 扩展包 (IPSEP v2.11)、防火墙协作保护配置文件模块 (MOD_FW_v1.4e) 和虚拟专用网络网关保护配置文件模块 (MOD_VPNGW_v1.1) 的通用标准认证。

  • 联邦信息处理标准 (FIPS) 410-2 (FTD 6.4.x、FX-OS 2.6.x 和 ASA 9.12.x)

  • 信息网络国防部已认可产品清单（DoDinAPL）

  • 美国政府遵守 IPv 6 (USGv6) (FTD 6.4.x 和 ASA 9.12.x)

  • 产品分类 NPP (FTD 7.0. x) 的 R1 配置文件下的 USGv6 认证审批

注

 

有关安装 FIPS 防护罩和配置 2100 的 FIPS 模式的程序，请参阅在两支柱机架中安装 FIPS 不透明防护罩和在四支柱机架中安装 FIPS 不透明防护罩。

网络设备建设系统 (NEBS) 认证

-

—

认证

—

部署选项

下面是可以如何部署 Firepower 2100 的一些示例：

  • 作为防火墙：

    • 在企业互联网边缘，部署在高可用性配置中

    • 在分支机构，部署在高可用性对中或作为独立设备部署

  • 作为提供额外应用控制、URL 筛选或 IPS/以威胁为中心的功能的设备：

    • 在透明网络嵌入式配置中或作为独立设备，以内联方式部署在企业互联网边缘防火墙后面（需要支持“硬件故障时自动打开网络模块”功能）

    • 在交换机上的 SPAN 端口或网络中的分流器之外进行被动部署，或者进行独立部署

  • 作为 VPN 设备：

    • 对于远程接入 VPN

    • 对于站点对站点 VPN

装箱清单

下图显示了 Firepower 2110 和 2120 的装箱清单。装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容，具体情况取决于您订购的部件。有关与 Firepower 2110 和 2120 装箱清单关联的 PID 的列表，请参阅产品 ID 编号。


注
您可以使用三组螺钉（每组四颗）将机箱固定到机架上。选择适合机架的螺钉。
图 3. Firepower 2110 和 2120 装箱单

1

Firepower 2110 或 2120 机箱

2

控制台电缆 RJ-45 至 DB-9（部件号 72-3383-01）

3

一条电源线（特定国家/地区）

有关支持的电源线列表，请参阅电源线规格。

4

SFP 收发器

（可选；如果订购，则包含在包装中）

5

两个机架安装支架（部件号 700-106374-01）和六颗 8-32 x 0.281 英寸十字螺钉（部件号 48-101518-01）

6

一个接地片套件（部件号 69-100359-01）

  • 一个 #6 AWG、90 度、#10 柱接地片（部件号 32-0608-01）

  • 两颗 10-32 x 0.38 英寸十字螺钉

7

线缆管理支架套件（部件号 69-100376-01）

  • 两个线缆管理支架（部件号 700-106377-01）

  • 四颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2696-01）

（可选；如果订购，则包含在包装中）

8

Cisco Secure Firepower 2100

此文档包含指向数字文档门户的 URL 和二维码。该门户包含指向“产品信息”页面、“硬件安装指南”、“法规和安全信息指南”、“入门指南”和“轻松部署指南”的链接。

9

机架安装螺钉：

  • 四颗 12-24 x 0.75 英寸十字螺钉（部件号 648-0440-01），用于将机箱固定到机架

  • 四颗 10-32 x 0.75 英寸十字螺钉（部件号 48-0441-01），用于将机箱固定到机架

  • 四颗 M6 x 1 x 19 毫米十字螺钉（部件号 48-101022-01），用于将机箱固定到机架

—

下图显示了 Firepower 2130 和 2140 的装箱清单。装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容，具体情况取决于您订购的部件。有关与 Firepower 2130 和 2140 装箱清单关联的产品 ID (PID) 的列表，请参阅产品 ID 编号。

图 4. Firepower 2130 和 2140 装箱清单

1

Firepower 2130 或 2140 机箱

2

控制台电缆 RJ-45 至 DB-9（部件号 72-3383-01）

3

一或两根电源线（特定国家/地区）

有关受支持的电源线列表，请参阅电源线规格。

4

SFP 收发器

（可选；如果订购，则包含在包装中）

5

滑轨套件（部件号 800-103711-01）

  • 左右侧轨

  • 两颗 M3 x 0.5 x 6 毫米十字螺钉（部件号 48-101144-01）

6

六颗 8-32 x 0.25 英寸滑轨锁定支架十字螺钉（部件号 48-101429-01）

7

两个滑轨锁定支架（部件号 700-105350-01）

8

一个接地片套件（部件号 69-100359-01）

  • 一个 #6 AWG、90 度、#10 柱接地片（部件号 32-0608-01）

  • 两颗 10-32 x 0.38 英寸十字螺钉

9

线缆管理支架套件（部件号 69-100376-01）

  • 两个线缆管理支架（部件号 700-106377-01）

  • 四颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2696-01）

（可选；如果订购，则包含在包装中）

10

Cisco Secure Firepower 2100

此文档包含指向数字文档门户的 URL 和二维码。该门户包含指向“产品信息”页面、“硬件安装指南”、“法规和安全信息指南”、“入门指南”和“轻松部署指南”的链接。

11

双电源模块线扣和线扣夹（部件号 52-100162-01）

—

QR 码标签

机箱前面板上的二维码标签指向的是解释低接触调配 (LTP) 的 适用于 Cisco Firepower 1000、 2100 和 3100系列的轻松部署指南 。LTP 允许任何人将新的 Firepower 2100 连接到网络，以便 IT 部门可以将设备载入 CDO 并进行远程配置。CDO 支持 Firepower Threat Defense (FTD) 6.7 及更高版本。

下图显示了 QR 码标签。

图 5. QR 码标签

下图显示了 Firepower 2100 机箱前面板上的 QR 码标签。

图 6. Firepower 2100 前面板上的 QR 码标签

1

QR 码标签

—

序列号位置

Firepower 2100 系列机箱的序列号位于前面板的拔出式资产卡上。

图 7. 机箱上的序列号

也可以在机箱底部的合规性标签上查看更多型号信息。

图 8. 机箱上的合规性标签

前面板

下图显示了 Firepower 2110 和 2120 的前面板。有关 LED 的说明，请参阅前面板 LED。

图 9. Firepower 2110 和 2120 前面板

1

电源 LED

2

千兆以太网管理端口：

  • 防火墙威胁防御 - 管理 0（也称为管理 1/1 和诊断 1/1）

  • ASA - 管理 1/1

3

12 RJ-45 1G/100M/10M 自动双工/自动 MDI-X Base-T 端口

从上到下、从左到右依次标记为以太网 1/1 至 1/12

4

SSD 1（插槽 1）

5

定位器 LED

6

系统 LED

7

A 型 USB 2.0 端口

8

RJ-45 控制台端口

9

带有机箱序列号的拔出式资产卡

10

四个固定 SFP (1 Gb) 端口

光纤端口，从左到右依次标记为 1/13 至 1/16

11

SSD（插槽 2）

—

下图显示了 Firepower 2130 和 2140 的前面板。有关 LED 的说明，请参阅前面板 LED。

图 10. Firepower 2130 和 2140 前面板

1

电源 LED

2

定位器 LED

3

千兆以太网管理端口：

  • 防火墙威胁防御 - 管理 0（也称为管理 1/1 和诊断 1/1）

  • ASA - 管理 1/1

4

12 RJ-45 1G/100M/10M 自动双工/自动 MDI-X Base-T 端口

从上到下、从左到右依次标记为以太网 1/1 至 1/12

5

SSD 1

6

SSD 2

7

系统 LED

8

A 型 USB 2.0 端口

9

RJ-45 控制台端口

10

带有机箱序列号的拔出式资产卡

11

四个固定 SFP+ (1 Gb/10 Gb) 端口

光纤端口，从左到右依次标记为 1/13 至 1/16

12

网络模块（网络模块插槽 1）

管理端口

Firepower 2100 机箱具有 RJ-45 铜缆管理端口。

RJ-45 控制台端口

Firepower 2100 机箱具有标准 RJ-45 控制台端口。您可以使用 CLI 配置 2100，即使用终端服务器或计算机上的终端模拟程序通过 RJ-45 串行控制台端口进行配置。

RJ-45 (8P8C) 端口支持 RS-232 向内部 UART 控制器发送信号。控制台端口没有任何硬件流控制，并且不支持远程拨入调制解调器。波特率为 9600。如有必要，您可以使用配件包中的标准电缆将 RJ-45 转换为 DB-9。

A 型 USB 端口

可以使用外部 A 型 USB 端口连接数据存储设备。外部 USB 驱动器标识符为 usbA:。类型 A USB 端口支持以下选项：

  • 热插拔

  • 使用 FAT32 格式化的 USB 驱动器

  • 从 ROMMON 引导启动映像，以进行发现恢复

  • 从 local-mgmt 内的 workspace:/ 和 volatile:/ 中复制文件。关联性最强的文件是：

    • 核心文件

    • Ethanalyzer 数据包捕获

    • 技术支持文件

    • 安全模块日志文件

  • 使用 download image usbA: 上传平台捆绑包映像

A 型 USB 端口不支持思科安全封装 (CSP) 映像上传。

网络端口

Firepower 2100 机箱具有 12 个固定 RJ-45（1G/100M/1M）端口。它们按照从上到下、从左到右的顺序进行编号，从 1 开始，名称为以太网 1/1 至以太网 1/12。

Firepower 2110 和 2120 也具有四个固定 SFP (1 Gb) 端口，Firepower 2130 和 2140 具有四个固定 SFP+ (1 Gb/10 Gb) 端口。它们是光纤端口，按从左到右的顺序进行编号（1/13 至 1/16）。

每个端口都有表示链路/活动状态的 LED。

前面板 LED

下图显示了 Firepower 2110 和 2120 的前面板 LED。

图 11. Firepower 2110 和 2120 前面板 LED

1

PWR

  • 熄灭 - 未检测到输入电源。备用电源已关闭。

  • 绿色闪烁 - 系统检测到了电源开关切换事件，并对关机序列进行了初始化。

    注

     

    如果电源开关处于“关闭”(OFF) 位置，系统电源会在系统完全关机后关闭。当此 LED 闪烁时，请勿移除交流或直流电源，以让系统有时间正常关机。

  • 琥珀色 - 系统正在通电（在 BIOS 启动前）。这最多需要一到五秒。

  • 绿色 - 系统已完全通电。

2

以太网链路

  • 绿色 - 检测到链路伙伴；无活动。

  • 绿色闪烁 - 检测到网络活动。

3

以太网速度

  • 绿色闪烁 - 闪烁次数决定链路速度；1 次闪烁 = 10 Mbit，2 次闪烁 = 100 Mbit，3 次闪烁 = 1 Gbit。

4

定位器

  • 熄灭 - 定位关闭。

  • 蓝色 - 定位开启。

注

 

定位器 LED 有助于找到需要物理服务关注的装置。此功能可在软件中激活。

5

SYS（运行状况）

  • 熄灭 - 系统尚未启动。

  • 绿色快速闪烁 - 系统正在启动。

  • 绿色光 - 正常的系统功能。

  • 琥珀色 - 系统启动失败。

  • 琥珀色闪烁 - 警报条件，系统需要服务或关注，可能无法正确启动。

  • 绿色缓慢闪烁（5 秒内两次）- 已连接云。

    注

     
    CDO 适用于 FTD 6.7 及更高版本。

  • 呈绿色和琥珀色闪烁 - 云连接失败。

  • 绿色 - 云已断开连接。

注

 
CDO LED 模式适用于低接触调配 (LTP)。有关详细信息，请参阅 适用于 Cisco Firepower 1000 或 2100 防火墙的 Firepower 轻松部署指南。

6

ACT（高可用性对角色）

  • 熄灭 - 装置未在高可用性对中配置或启用。

  • 绿色 - 装置处于活动模式。

  • 琥珀色 - 装置处于备用模式。

7

SSD1

  • 熄灭 - SSD 不存在。

  • 绿色 - SSD 存在；无活动。

  • 绿色闪烁 - SSD 处于活动状态。

8

SSD2

  • 熄灭 - SSD 不存在。

  • 绿色 - SSD 存在；无活动。

  • 绿色闪烁 - SSD 处于活动状态。

9

光纤端口

  • 绿色 - 端口已启用，并检测到链路伙伴。

  • 琥珀色 - 端口已启用，但未检测到链路伙伴。

  • 绿色闪烁 - 端口已启用；检测到网络活动。

10

风扇

  • 熄灭 - 环境子系统尚未激活。

  • 绿色 - 风扇正常运行。在开启电源后，可能需要等待一分钟，LED 状态才能变为绿色。

  • 琥珀色 - 有一个风扇出现故障。系统可以继续正常运行，但需要风扇服务。

  • 琥珀色闪烁 - 两个或更多风扇出现故障，或者已从系统中拆除了风扇托架。需要立即关注。

11

SSD1 警报状态

  • 熄灭 - SSD 具有正常活动。

  • 琥珀色 - SSD 出现故障。

12

SSD2 警报状态

  • 熄灭 - SSD 具有正常活动。

  • 琥珀色 - SSD 出现故障。

下图显示了 Firepower 2130 和 2140 的前面板 LED。

图 12. Firepower 2130 和 2140 前面板 LED

1

电源

  • 熄灭 - 未检测到输入电源。备用电源已关闭。

  • 绿色闪烁 - 系统检测到了电源开关切换事件，并对关机序列进行了初始化。如果电源开关处于“关闭”(OFF) 位置，系统电源会在系统完全关机后关闭。当此 LED 闪烁时，请勿移除交流或直流电源，以让系统有时间正常关机。

  • 琥珀色 - 系统正在通电（在 BIOS 启动前）。这最多需要一到五秒。

  • 绿色 - 系统已完全通电。

2

定位器

  • 熄灭 - 定位关闭。

  • 蓝色 - 定位开启。

注

 

定位器 LED 有助于找到需要物理服务关注的装置。此功能可在软件中激活。

3

以太网链路

  • 绿色 - 检测到链路伙伴；无活动。

  • 绿色闪烁 - 检测到网络活动。

4

以太网速度

  • 绿色闪烁 - 闪烁次数决定链路速度；1 次闪烁 = 10 Mbit，2 次闪烁 = 100 Mbit，3 次闪烁 = 1 Gbit。

5

SYS（运行状况）

  • 熄灭 - 系统尚未启动。

  • 绿色快速闪烁 - 系统正在启动。

  • 绿色光 - 正常的系统功能。

  • 琥珀色 - 系统启动失败。

  • 琥珀色闪烁 - 警报条件，系统需要服务或关注，可能无法正确启动。

  • 绿色缓慢闪烁（5 秒内两次）- 已连接云。

    注

     
    CDO 适用于 FTD 6.7 及更高版本。

  • 呈绿色和琥珀色闪烁 - 云连接失败。

  • 绿色 - 云已断开连接。

注

 
CDO LED 模式适用于低接触调配 (LTP)。有关详细信息，请参阅 适用于 Cisco Firepower 1000 或 2100 防火墙的 Firepower 轻松部署指南。

6

ACT（高可用性对角色）

  • 熄灭 - 装置未在高可用性对中配置或启用。

  • 绿色 - 装置处于活动模式。

  • 琥珀色 - 装置处于备用模式。

7

SSD1

  • 熄灭 - SSD 不存在。

  • 绿色 - SSD 存在；无活动。

  • 绿色闪烁 - SSD 处于活动状态。

8

SSD2

  • 熄灭 - SSD 不存在。

  • 绿色 - SSD 存在；无活动。

  • 绿色闪烁 - SSD 处于活动状态。

9

光纤端口

  • 绿色 - 端口已启用，并检测到链路伙伴。

  • 琥珀色 - 端口已启用，但未检测到链路伙伴。

  • 绿色闪烁 - 端口已启用；检测到网络活动。

10

PSU-1

  • 熄灭 - 电源模块不存在或未检测到。

  • 绿色 - 电源模块存在并正常工作。

  • 琥珀色 - 电源模块存在，但已检测到故障或问题。

11

PSU-2

  • 熄灭 - 电源模块不存在或未检测到。

  • 绿色 - 电源模块存在并正常工作。

  • 琥珀色 - 电源模块存在，但已检测到故障或问题。

12

风扇

  • 熄灭 - 环境子系统尚未激活。

  • 绿色 - 风扇正常运行。在开启电源后，可能需要等待一分钟，LED 状态才能变为绿色。

  • 琥珀色 - 有一个风扇出现故障。系统可以继续正常运行，但需要风扇服务。

  • 琥珀色闪烁 - 两个或更多风扇出现故障，或者已从系统中拆除了风扇托架。需要立即关注。

13

SSD1 警报状态

  • 熄灭 - SSD 具有正常活动。

  • 琥珀色 - SSD 出现故障。

14

SSD2 警报状态

  • 熄灭 - SSD 具有正常活动。

  • 琥珀色 - SSD 出现故障。

后面板

下图显示了 Firepower 2110 和 2120 的后面板。

图 13. Firepower 2110 和 2120 后面板

1

关闭/打开开关

2

固定电源模块

3

固定风扇

4

双柱接地垫

注

 

双柱接地插头随配件包提供。

下图显示了 Firepower 2130 和 2140 的后面板。

图 14. Firepower 2130 和 2140 后面板

1

关闭/打开开关

2

电源模块 1 故障 LED

3

电源模块 2 故障 LED

4

电源模块 1

5

电源模块 1 正常 LED

6

风扇托架

7

电源模块 2

8

电源模块 2 正常 LED

9

双柱接地垫

注

 

双柱接地插头随配件包提供。

电源开关

电源开关位于机箱背面电源模块 1 的左侧，是一个拨动式开关，用于控制系统供电。如果电源开关处于“备用”(Standby) 位置，电源模块将仅启用 3.3V 备用电源，12V 主电源则处于关闭状态。当开关处于“打开”(ON) 位置时，12V 主电源将开启，且系统将启动。

在将电源开关切换到“OFF”（关）位置之前，请使用 shutdown 命令，以便系统能够正常关闭。此过程需要几分钟时间才能完成。正常关闭之后，控制台会显示现在可以安全关闭电源。前面板蓝色定位器信标 LED 亮起，指示系统已准备好关闭电源。可以将开关切换到“关闭”(OFF) 位置。前面板 PWR LED 会瞬间闪烁并熄灭。

有关 PWR LED 的说明，请参阅前面板 LED。请参阅《FXOS 配置指南》，了解有关使用 shutdown 命令的详细信息。


注

在 Firepower 2130 和 2140 上，后部电源上的 OK LED 在开关关闭后会闪烁；这是预期会出现的正常行为。


小心

如果在系统完成 shutdown 命令序列之前将电源开关切换到“关闭”(OFF) 位置，或者在正常关机过程完成之前拔下系统电源线，可能会导致磁盘损坏。


注

关闭机箱电源（拔掉电源线）后，至少等待 10 秒，再重新开机。

了解更多信息

网络模块

FirePower 2130 和 2140 包含一个网络模块插槽，可提供光纤或电子网络接口。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。Firepower 网络模块插入到机箱的前面板上。

了解更多信息

10-Gb 网络模块

下图显示了 10-Gb 单宽网络模块 (FPR2K-NM-8X10G) 的前面板。8 个端口按从上到下、从左到右的顺序编号。


注

请确保您安装了正确的固件包和软件版本，以支持此网络模块。请参阅《配备 Firepower Threat Defense 的 Firepower 1000/2100 Cisco FXOS 故障排除指南》，了解固件包和软件版本的验证程序。请参阅《Cisco Firepower 2100 ASA 平台模式 FXOS 配置指南》，了解运行 ASA 和 FXOS 的 Firepower 2100 的固件包升级程序。有关每个支持的版本，请参阅 Cisco Firepower 兼容性指南 和 Cisco ASA 兼容性指南 ，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求


注

FPR2K-NM-8X10G 符合 NEBS 规范。


注

您可以在上排端口或下排端口中放置四个铜缆 SFP。由于端口行间距，不能同时向两排端口放置。

图 15. FPR2K-NM-8X10G

1

紧固螺钉/手柄

2

以太网 X/1

3

以太网 X/3

4

以太网 X/5

5

以太网 X/7

6

以太网 X/2

7

以太网 X/4

8

以太网 X/6

9

以太网 X/8

10

网络活动 LED

  • 熄灭 - 无连接或端口未使用。

  • 琥珀色 - 无链路或网络故障。

  • 绿色 - 链路打开。

  • 绿色闪烁 - 网络活动。

了解更多信息

具有硬件旁路的 8

8 端口 网络模块 ()

Cisco Secure Firewall 机箱有 。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。网络模块插入到机箱的前面板上。有关机箱上网络模块 的位置，请参阅 。

是 8 端口 硬件旁路网络模块。8 个端口按从上到下、从左到右的顺序编号。端口 1 和 2、3 和 4、5 和 6、以及 7 和 8 配对用于硬件旁路模式。在硬件旁路模式下，Cisco Secure Firewall 不会处理数据，而是将其路由到成对的端口。

硬件旁路（也叫做“故障时自动旁路” ）是一个物理层（第1层）旁路，用于支持配对接口进入旁路模式，以便硬件可以在这些端口对之间转发数据包，而无需使用任何软件。当软件或硬件出现故障时，硬件旁路可提供网络连接。在 Cisco Secure Firewall 安全设备仅监控或记录流量的端口上，硬件旁路非常有用。硬件旁路网络模块具有一个开关，能够在需要时连接两个端口。


注

仅威胁防御支持硬件绕行，但您可以在威胁防御或 ASA 的非绕行模式下使用这些模块。

硬件旁路只能用于固定的端口集。例如，您可以将端口 1 与端口 2 配对，也可以将端口 3 和端口 4 配对，但是不能将端口 1 和端口 4 配对。

当设备从正常操作切换到硬件旁路或从硬件旁路切换回正常操作时，流量可能会中断几秒钟。中断时长可能受许多因素影响；例如，链路合作伙伴的行为（比如如何处理链路故障和去抖时间）、生成树协议汇聚、动态路由协议汇聚等等。在此期间，您可能会遇到连接中断。


注

如果您将硬件旁路接口和非硬件旁路接口组合成内联接口集，则无法在该内联接口集上启用硬件旁路。仅当内联接口集中的所有接口对均是有效的硬件旁路对时，才能在内联接口集上启用硬件旁路。


注

从 FTD 7.2.3 和 ASA 9.18.2 开始，支持 8 端口 10/100/1000Base-T 网络模块。

如果使用相同类型的网络模块来更换网络模块，则硬件和系统支持热插拔。如果将 8 端口 10/100/1000Base-T 网络模块更换为其他支持的网络模块，则必须重新启动机箱，以便识别新的网络模块。有关管理网络模块的详细程序，请参阅操作系统的配置指南。

请确保您安装了正确的固件包和软件版本，以支持此网络模块。有关更新固件包和验证软件版本的程序，请参阅软件的配置指南。有关每个支持的版本，请参阅《Cisco Secure Firewall Threat Defense 兼容性指南》和《Cisco Secure Firewall Threat Defense 兼容性指南》，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求。

下图显示了 8 端口 网络模块的前面板。

1

旁路 LED B1 至 B4

  • 绿色 - 处于备用模式。

  • 琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。

2

端口 1 和 2 配对，可构成硬件旁路对。LED B1 用于此端口对。

3

端口 3 和 4 配对，可构成硬件旁路对。LED B2 用于此端口对。

4

端口 5 和 6 配对，可构成硬件旁路对。LED B3 用于此端口对。

5

端口 7 和 8 配对，可构成硬件旁路对。LED B4 用于此端口对。

6

外加螺钉

7

电源 LED

8

手柄

9

左侧端口 LED

  • 未点亮 - 未使用任何连接或端口。

  • 绿色 - 链路打开。

  • 绿色闪烁 - 网络活动。

10

右侧端口 LED

  • 未点亮 - 未使用任何连接或端口。

  • 绿色 - 链路打开。

  • 绿色闪烁 - 网络活动。

了解更多信息

硬件旁路网络模块

硬件旁路（也叫做“故障时自动旁路” ）是一个物理层（第1层）旁路，用于支持配对接口进入旁路模式，以便硬件可以在这些端口对之间转发数据包，而无需使用任何软件。当软件或硬件出现故障时，硬件旁路可提供网络连接。在 Firepower 安全设备仅监控或记录流量的端口上，硬件旁路非常有用。硬件旁路网络模块具有一个光开关，能够在需要时连接两个端口。硬件旁路网络模块具有内置的 SFP。

硬件旁路只能用于固定的端口集。例如，您可以将端口 1 与端口 2 配对，也可以将端口 3 和端口 4 配对，但是不能将端口 1 和端口 4 配对。


注

当设备从正常操作切换到硬件旁路或从硬件旁路切换回正常操作时，流量可能会中断几秒钟。中断时长可能受许多因素影响；例如，光纤链路合作伙伴的行为（比如如何处理链路故障和去抖时间）、生成树协议汇聚、动态路由协议汇聚等等。在此期间，您可能会遇到连接中断。

硬件旁路网络模块有三个配置选项：

  • 被动接口 - 连接到单个端口。

    对于需要被动监控的每个网段，应将电缆连接到同一个接口。这是非硬件旁路网络模块的运行方式。

  • 内联接口——连接到同一网络模块上、网络模块间或固定端口上的任何两个完全相同的端口（例如 10Gb 端口与 10Gb 端口）。

    对于需要内联监控的每个网段，应将电缆连接到接口对。

  • 与硬件旁路接口内联 - 连接硬件旁路配对集。

    对于需要进行内联配置并支持故障断开的每个网段，应将电缆连接到配对的接口集。

    对于 40-Gb 网络模块，您需要连接两个端口以构成配对集。对于 1/10-Gb 网络模块，您需要将上排端口连接到下排端口，以构成配对的硬件旁路集。这样一来，即使安全设备出现故障或失去电源，也可以进行流量传输。


注

如果您将硬件旁路接口和非硬件旁路接口组合成内联接口集，则无法在该内联接口集上启用硬件旁路。仅当内联接口集中的所有接口对均是有效的硬件旁路对时，才能在内联接口集上启用硬件旁路。

了解更多信息

1-Gb SX/10-Gb SR/10-Gb LR 网络模块（带硬件旁路）

下图显示了 1-Gb SX、10-Gb SR 和 10-Gb LR 硬件旁路网络模块的前面板 FPRK2-NM-6X1SX-F、FPRK2-NM-6X10SR-F、FPR2K-NM-6X10LR-F）的前面板。这是一个单位宽模块，不支持热插拔。6 个端口按从上到下、从左到右的顺序编号。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6。


注

请确保您安装了正确的固件包和软件版本，以支持此网络模块。请参阅《配备 Firepower Threat Defense 的 Firepower 1000/2100 Cisco FXOS 故障排除指南》，了解固件包和软件版本的验证程序。请参阅《Cisco Firepower 2100 ASA 平台模式 FXOS 配置指南》，了解运行 ASA 和 FXOS 的 Firepower 2100 的固件包升级程序。有关每个支持的版本，请参阅 Cisco Firepower 兼容性指南 和 Cisco ASA 兼容性指南 ，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求

图 16. FPR2K-NM-6X1SX-F、FPR2K-NM-6X10SR-F、FPR2K-NM-6X10LR-F

1

紧固螺钉/手柄

2

六个网络活动 LED：

  • 琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。

  • 绿色 - 链路打开、无网络活动。

  • 绿色闪烁 - 网络活动。

3

以太网 X/1（上排端口）

以太网 X/2（下排端口）

端口 1 和 2 配对，可构成硬件旁路对。

4

以太网 X/3（上排端口）

以太网 X/4（下排端口）

端口 3 和 4 配对，可构成硬件旁路对。

5

以太网 X/5（上排端口）

以太网 X/6（下排端口）

端口 5 和 6 配对，可构成硬件旁路对。

6

旁路 LED B1 至 B3：

  • 绿色 - 处于备用模式。

  • 琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。

1-Gb SX /10-Gb SR/10-Gb LR 网络模块的插入损耗测量值如下。插入损耗测量值通过验证电缆安装和性能，帮助您排除网络故障。

表 2. 1-Gb SX 网络模块 (FPR2K-NM-6X1SX-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

0.9 dB

1.2 dB

1.4 dB

1.7 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注

 

IEEE 标准规定距离的一半。

电缆和操作距离

62.5

62.5

50

50

50

160 (FDDI)

200 (OM1)

400

500 (OM2)

2000 (OM3)

110 米

137 米

250 米

275 米

500 米

表 3. 10-Gb SR 网络模块 (FPR2K-NM-6X10SR-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

0.9 dB

1.2 dB

1.4 dB

1.7 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注

 

IEEE 标准规定距离的一半。

电缆和操作距离

62.5

62.5

50

50

50

50

160 (FDDI)

200 (OM1)

400

500 (OM2)

2000 (OM3)

4700 (OM4)

13 米

16.5 米

33 米

41 米

150 米

200 米

表 4. 10-Gb LR 网络模块 (FPR2K-NM-6X10LR-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

1.2 dB

1.5 dB

1.6 dB

1.9 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注

 

IEEE 标准规定距离的一半。

电缆和操作距离

G.652

单一模式

5 千米

具有硬件旁路的 1-Gb 网络模块

下图显示了带硬件旁路的 1-Gb 网络模块 (FPR-NM-8X1G-F) 的前面板视图。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6；端口 7 与端口 8。


注

请确保您安装了正确的固件包和软件版本，以支持此网络模块。请参阅《配备 Firepower Threat Defense 的 Firepower 1000/2100 Cisco FXOS 故障排除指南》，了解固件包和软件版本的验证程序。请参阅《Cisco Firepower 2100 ASA 平台模式 FXOS 配置指南》，了解运行 ASA 和 FXOS 的 Firepower 2100 的固件包升级程序。

图 17. FPR-NM-8X1G-F

1

紧固螺钉/手柄

2

旁路 LED B1 至 B4

  • 绿色 - 处于备用模式。

  • 琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。

3

以太网 X/1

端口 1 和 2 配对，可构成硬件旁路对。LED B1 用于此端口对。

4

以太网 X/2

端口 3 和 4 配对，可构成硬件旁路对。LED B2 用于此端口对。

5

以太网 X/2

端口 5 和 6 配对，可构成硬件旁路对。LED B3 用于此端口对。

6

以太网 X/2

端口 7 和 8 配对，可构成硬件旁路对。LED B4 用于此端口对。

7

网络活动 LED

  • 左侧 LED - 绿色指示建立 10M/100M/1G 连接时的网络活动状况。

  • 右侧 LED - 此时未使用。

 —

电源模块

Firepower 2110 和 2120 有一个固定的交流电源，不可现场更换。如果电源出现故障，您必须获得整个机箱的退货授权 (RMA)。有关详细信息，请参阅思科退货门户。

Firepower 2130 和 2140 支持两个交流电源模块，因此可以提供双电源冗余保护。Firepower 2130 配备一个交流电源，Firepower 2140 配备两个交流电源。除了交流电源，您还可以在 2130 和 2140 上安装直流电源模块。面向机箱背面，电源模块从左到右进行编号，例如 PSU1 和 PSU2。

电源模块支持热插拔。

有关 Firepower 2100 系列电源模块关联的 PID 列表，请参阅产品 ID 编号。


注

请勿在同一机箱中混用交流和直流电源模块。


注

关闭机箱电源（拔掉电源线）后，至少等待 10 秒，再重新开机。

注意

请确保一个电源模块始终处于活动状态。


注

系统的电源要求低于电源模块的能力。请参阅下表。

交流电源

在输入电压范围内，双电源供电功率可达 800W。当两个电源模块均已插入并且是同时运行时，将会共享负载。


注

系统功耗不会超过一个电源模块的容量，因此，如果安装了 2 个电源模块，系统始终会在完全冗余模式下运行（仅适用于 Firepower 2130 和 2140）。

表 5. 交流电源模块硬件规格

2110

2120

2130

2140

输入电压

100 至 240 VAC

最大输入电流

< 4A

< 6A

最大输出功率

250W

400 W

频率

50 至 60 Hz

效率

85%（50% 负载时）

89%（50% 负载时）

最大冗余输出功率

-

800W

冗余

-

通过双电源模块实现 1+1 冗余

直流电源

在输入电压范围内，电源供电功率最高可达 350W。当两个电源模块均已插入并且是同时运行时，将会共享负载。

表 6. 直流电源模块硬件规格

2130

2140

输入电压

-48 至 -60V 直流电源

最大输入电流

< 15A（-48V 时）

注

 

电源模块额定电流为 15A，但是系统电源限制为 6.1A。有关更多系统规格，请参阅硬件规格。

最大输出功率

350W

冗余

通过双电源模块实现 1+1 冗余

效率

> 88%（50% 负载时）

电源模块 LED

下图显示了电源模块上的双色电源 LED。此图显示了交流电源模块。直流电源模块具有相同的 LED。

图 18. 电源模块 LED

1

琥珀色故障 LED

2

绿色正常 LED

以下为电源模块 LED 的说明。

绿色 LED（正常状态）

  • 熄灭 - 没有输入电源。

  • 绿色闪烁 - 有输入电源，但系统未通电（电源开关处于关闭状态）。

  • 绿色 - 电源模块已启用且正在工作。

琥珀色 LED（故障状态）

  • 熄灭 - 未检测到故障。

  • 琥珀色闪烁 - 故障警告；电源可能仍在工作，但可能因高温发生故障；风扇故障或过流。

  • 琥珀色 - 已检测到故障；电源未正常工作。包括过压、过流、温度过高和风扇故障。

了解更多信息

风扇模块

Firepower 2110 和 2120 有两个固定的风扇。如果风扇发生故障，您必须连同 Firepower 2110 或 2120 一起申请 RMA。

Firepower 2130 和 2140 具有一个可拆卸的风扇托架和 3 + 1 个支持热插拔的冗余风扇。风扇托架安装在机箱后面。任何一个风扇都可以无限期地出现故障，系统会继续运行。当一个风扇出现故障时，其余风扇会自动全速旋转。

风扇 LED 位于机箱前面。有关 2100 系列风扇关联的 PID 列表，请参阅产品 ID 编号。

了解更多信息

SSD

Firepower 2110 和 2120 具有两个 SSD 插槽。这些型号随附 1 个 100GB SSD，安装在插槽 1 中。Firepower 2130 和 2140 具有两个 SSD 插槽。这些型号随附 1 个 200GB SSD，安装在插槽 1 中。有关 Firepower 2100 系列 SSD 关联的 PID 列表，请参阅产品 ID 编号。SSD 驱动器标识符为 disk1 和 disk2。

您可以使用第二个 SSD 插槽升级至 MSP。MSP 必须安装在第二个插槽中。第二个 SSD 插槽留空，除非您在第二个插槽中安装 MSP。MSP 可存储威胁检测结果，以供今后分析时使用。MSP 还支持高级恶意软件防护 (AMP) 软件功能。它可以同时作为存储和恶意软件应用存储库。不支持 RAID。


小心

您不能在不同的 Firepower 平台之间切换 SSD。例如，您不能在 2100 系列机箱中使用 4100 系列 SSD。


注

100GB SSD 只适用于 Firepower 2110 和 2120 型号。200GB SSD 只适用于 Firepower 2130 和 2140 型号。请勿混用。

虽然硬件支持 SSD 热插拔，但软件不支持，所以在删除和更换这些单元之前必须关闭机箱。

了解更多信息

支持的 SFP/SFP+ 收发器

SFP/SFP+ 收发器是双向设备，在同一物理包中同时具备发射器和接收器。它是插入到固定端口和网络模块端口上的 SFP/SFP+ 端口中的热插拔光纤或电子（铜缆）接口，并提供以太网连接。

图 19. SFP 收发器

1

防尘塞

2

保释扣

3

接收光孔

4

传输光孔

安全警告

请注意以下光纤连接警告：


警告

声明 1051: 激光辐射

已断开的光纤或连接器可能会发出不可见的激光辐射。请勿凝视射束或通过光学仪器直接观看。

警告

声明 1055: 1/1M 类激光

激光辐射，勿使用光学仪器直接观看，1类或1M激光产品。

警告

插入收发器时，请采用适当的 ESD 程序。避免接触后面的触点，并且避免触点和端口沾染灰尘和污垢。将未使用的收发器保存在运送时使用的 ESD 包装内。


注

默认情况下，为 1-Gb 光纤接口启用自动协商。在版本 6.7 及更高版本中，添加了在 1-Gb 光纤接口上禁用自动协商的功能。这并不意味着接口可以协商速度或支持 10-M/100-M 速度。这仅意味着您可以禁用 1-Gb 光纤接口的协商。例如，如果连接到无法自行协商的分流类型接口，则可能会禁用协商，因为它可能仅接收而不传输。


小心

虽然允许使用非思科 SFP，但我们不建议使用，因为这些 SFP 未经思科测试和验证。对于因使用未经测试的第三方 SFP 收发器导致的任何互操作性问题，思科 TAC 可能会拒绝提供支持。

下表列出受支持的收发器。

表 7. 受支持的 SFP

光纤类型

PID

受支持的端口

SFP 1Gb

1G-SX

GLC-SX-MMD

Firepower 2110、2120、2130 和 2140 固定端口（13 至 16）上支持此功能。

8X1G 网络模块的 Firepower 2130 和 2140 端口 1 至 8 上支持此功能。

1G-LH

GLC-LH-SMD

1G-EX

GLC-EX-SMD

1G-ZX

GLC-ZX-SMD

1G 1000Base-T

GLC-T

所有 Firepower 2100 型号均支持此功能。

1G 1000Base-T

GLC-TE

所有 Firepower 2100 型号均支持此功能。

SFP+ 10Gb

10G-SR

SFP-10G-SR

Firepower 2130 和 2140 上支持此功能。

10G-LR

SFP-10G-LR

10G-LRM

SFP-10G-LRM

10G-ER

SFP-10G-ER

10G-SR-S

SFP-10G-SR-S

10G-LR-S

SFP-10G-LR-S

10G-ZR-S

SFP-10G-ZR-S

10G-ER-S

SFP-10G-ER-S

H10GB-CU 1M、1.5M、2M、2.5M、3M、5M

SFP-H10GB-CU1M

SFP-H10GB-CU1-5M

SFP-H10GB-CU2M

SFP-H10GB-CU2-5

SFP-H10GB-CU3M

SFP-H10GB-CU5M

H10GB-ACU 7M、10M

SFP-H10GB-ACU7M

SFP-H10GB-ACU10M

10G-AOC 1M、2M、3M、5M、7M、10M

SFP-10G-AOC1M

SFP-10G-AOC2M

SFP-10G-AOC3M

SFP-10G-AOC5M

SFP-10G-AOC7M

SFP-10G-AOC10M

硬件规格

下表包含 Firepower 2100 系列的硬件规格。

规格

2110

2120

2130

2140

机箱尺寸 (H x W x D)

1.73 x 16.90 x 19.76 英寸（4.4 x 42.9 x 50.2 厘米）

网络模块尺寸

1.2 x 3.7 x 9.6 英寸 (4.39 x 9.4 x 24.38)

重量

16.1磅(7.3千克)

19.4 磅（8.79 千克）

21 磅（9.52 千克）

系统电源

100/240V 交流 1.9A（100 VAC 时），50 至 60Hz

注

 

电源模块额定电流为 4A，但是系统电源限制为 1.9A。

100/240V 交流 2.9A（100 VAC 时），50 至 60Hz

注

 

电源模块额定电流为 6.3A，但是系统电源限制为 2.9A。

温度

工作温度：0°C 至 40°C（32°F 至 104°F）

非工作：-40°F 至 149°F（-40°C 至 65°C）；最大海拔为 40,000 英尺

NEBS

工作海拔高度：0 至 13,000 英尺（3962 米）

工作温度：

  • 长期工作：0°C 至 45°C；6000 英尺（1829 米）以下

  • 长期工作：0°C 至 35°C；6000 - 13000 英尺（1829 - 3964 米）

  • 短期工作：-5°C 至 55°C；最高 6000 英尺（1829 米）

注

 

Firepower 2100 系列 NEBS 合规性仅适用于 2130。

湿度

工作：10% 至 85%，非冷凝

非工作：5% 至 95%，非冷凝

海拔

工作：最高 10,000 英尺

非工作：最高 40000 英尺

声压

47.3 dBA（典型）

73.4 dBA（最大）

55.7 dBA（典型）

76.7 dBA（最大）

声功率

60.2（典型）

85.1（最大）

66（典型）

84.5（最大）

产品 ID 编号

下表列出了与 Firepower 2100 系列关联的 PID。表中的所有 PID 都可现场更换。如果您需要获取任何组件的退货授权 (RMA)，请参阅思科退货门户以了解更多信息。


注
请参阅 Firepower 2100 系列思科 FXOS 故障排除指南中的 show inventory 和 show inventory expand 命令，显示 Firepower 2100 的 PID 列表。或者查阅 Cisco Firepower 威胁防御命令参考或思科 ASA 系列命令参考中的 show inventory 命令以显示适用于您的 Firepower 2100 的 PID 列表。
表 8. Firepower 2100 系列 PID

PID

说明

FPR2110-NGFW-K9

Cisco Firepower 2110 NGFW 设备，1 RU

FPR2120-NGFW-K9

Cisco Firepower 2120 NGFW 设备，1 RU

FPR2130-NGFW-K9

Cisco Firepower 2130 NGFW 设备，1 RU，1 个网络模块托架

FPR2140-NGFW-K9

Cisco Firepower 2140 NGFW 设备，1 RU，1 个网络模块托架

FPR2110-ASA-K9

Cisco Firepower 2110 ASA 设备，1 RU

FPR2120-ASA-K9

Cisco Firepower 2120 ASA 设备，1 RU

FPR2130-ASA-K9

Cisco Firepower 2130 ASA 设备，1 RU，1 个网络模块托架

FPR2140-ASA-K9

Cisco Firepower 2140 ASA 设备，1 RU，1 个网络模块托架

FPR2110-K9=

Firepower 2110 设备，1 RU，没有电源或风扇（备件）

FPR2120-K9=

Firepower 2120 设备，1 RU，没有电源或风扇（备件）

FPR2130-K9=

Firepower 2130 设备，1 个网络模块托架，没有电源或风扇（备件）

FPR2140-K9=

Firepower 2140 设备，1 个网络模块托架，没有电源或风扇（备件）

FPR2K-PWR-DC-350

350W 直流电源

FPR2K-PWR-DC-350=

350W 直流电源（备件）

FPR2K-PWR-AC-400

400W 交流电源

FPR2K-PWR-AC-400=

400W 交流电源（备件）

FPR2K-PSU-BLANK

电源空插槽盖

FPR2K-PSU-BLANK=

电源空插槽盖（备件）

FPR2K-SSD100

适用于 Firepower 2110 和 2120 的 SSD

FPR2K-SSD100=

适用于 Firepower 2110 和 2120 的 SSD（备件）

FPR2K-SSD200

适用于 Firepower 2130 和 2140 的 SSD

FPR2K-SSD200=

适用于 Firepower 2130 和 2140 的 SSD（备件）

FPR2K-SSD-BBLKD

SSD 插槽托架

FPR2K-SSD-BBLKD=

SSD 插槽托架（备件）

FPR-MSP-SSD

MSP SSD

FPR-MSP-SSD=

MSP SSD（备件）

FPR2K-FAN

适用于 Firepower 2130 和 2140 的风扇托架

FPR2K-FAN=

适用于 Firepower 2130 和 2140 的风扇托架（备件）

FPR2K-NM-8X1G

8 端口 1Gb SFP 网络模块

FPR2K-NM-8X1G=

8 端口 1-Gb SFP+ 网络模块（备件）

FPR2K-NM-8X10G

8 端口 10Gb SFP+ 网络模块

FPR2K-NM-8X10G=

8 端口 10Gb SFP+ 网络模块（备件）

FPR2K-NM-6X1SX-F

6 端口 1-Gb SX 光纤硬件旁路网络模块

FPR2K-NM-6X1SX-F=

6 端口 1-Gb SX 光纤硬件旁路网络模块（备件）

FPR2K-NM-6X10LR-F

6 端口 10-Gb LR 硬件旁路网络模块

FPR2K-NM-6X10LR-F=

6 端口 10-Gb LR 硬件旁路网络模块

（备件）

FPR2K-NM-6X10SR-F

6-port 10-Gb SR 硬件旁路网络模块

FPR2K-NM-6X10SR-F =

6 端口 10-Gb SR 硬件旁路网络模块（备件）

FPR2K-NM-8X1G-F

8 端口 1-Gb 铜质硬件旁路网络模块

FPR2K-NM-8X1G-F=

8 端口 1-Gb 铜质硬件旁路网络模块（备件）

FPR2K-NM-BLANK

网络模块空插槽盖

FPR2K-NM-BLANK=

网络模块空插槽盖（备件）

FPR2K-CBL-MGMT

电缆管理支架

FPR2K-CBL-MGMT=

电缆管理支架（备件）

FPR2K-RM-BRKT=

机架安装支架（备件）

FPR2K-SLIDE-RAILS

滑轨套件

FPR2K-SLIDE-RAILS=

滑轨套件（备件）

FPR2K-RAIL-BRKT=

滑轨支架（备件）

电源线规格

每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接安全设备。提供用于机架中的跳线电源线（作为标准电源线的可选替代电源线）。

如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。


注

仅支持随安全设备提供的经批准的电源线或跳线电源线。

设备支持以下电源线。

图 20. 阿根廷 CAB-ACR

1

插头：IRAM 2073

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 21. 澳大利亚 CAB-ACA

1

插头：A.S. 3112

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 22. 巴西 CAB-C13-ACB

1

插头：NBR 14136

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13

图 23. 中国 CAB-ACC

1

插头：GB2099.1-2008/GB1002

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13

图 24. 欧洲 CAB-ACE

1

插头：CEE 7 VII

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13

图 25. 印度 PWR-CORD-IND-D

1

插头：IS 6538-1971

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 26. 意大利 CAB-ACI

1

插头：CEI 23-16

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 27. 日本 CAB-JPN

1

插头：JIS C8303

2

电源线额定值：12A，125V

3

连接器：IEC 60320/C13
图 28. 日本 CAB-JPN-3PIN

1

插头：JIS C8303/JIS C8306

2

电源线额定值：12A，125V

3

连接器：IEC 60320/C13
图 29. 跳线 CAB-C13-C14-2M

1

IEC 60320/C14G

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 30. 韩国 CAB-AC-C13-KOR

1

插头：KSC 8305

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 31. 北美 CAB-AC

1

插头：NEMA5-15P

2

电源线额定值：10A，125V

3

连接器：IEC 60320/C13
图 32. 南非 CAB-ACSA

1

插头：SABS 164

2

电源线额定值：16A，250V

3

连接器：IEC 60320/C13
图 33. 瑞士 CAB-ACS

1

插头：SEV 1011

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13
图 34. 中国台湾 CAB-ACTW

1

插头：CNS10917

2

电源线额定值：10A，125V

3

连接器：IEC 60320/C13
图 35. 英国 CAB-ACU

1

插头：BS1363A/SS145

2

电源线额定值：10A，250V

3

连接器：IEC 60320/C13