热插拔

从 FXOS 2.3.1 开始，Firepower 10-Gb 和 40-Gb 网络模块（无硬件旁路支持）支持热交换，但您必须对相同的网络模块（即具有相同 PID 的网络模块）进行热交换。请参阅产品 ID 编号，了解网络模块 PID。从机箱中拆卸网络模块之前，必须使用适当的 CLI 命令使网络模块脱机，保存所有的网络模块配置。请参阅《思科 FXOS Firepower 机箱管理器配置指南》“安全模块/引擎管理”一章中的“使网络模块脱机或联机”主题。

小心	不建议您在不先使用适当的 CLI 命令使网络模块正确脱机的情况下，就直接拆除网络模块。

注	必须在管理引擎上安装 ROMMON 1.0.10 或更高版本，才能支持热插拔。有关 ROMMON 升级程序，请参阅适用于您的软件版本的《思科 FXOS Firepower 机箱管理器配置指南》的“映像管理”一章中的“固件升级”主题。

要拆卸和更换当前不支持热插拔的网络模块，请关闭机箱电源，更换网络模块，然后重新打开机箱电源。

如果停用并以物理方式拆卸但不更换网络模块，或将其替换为另一个 PID，则需要确认。请参阅《Cisco FXOS Firepower 机箱管理器配置指南》“安全模块/引擎管理”一章中的“确认网络模块”主题。

安全警告

请注意以下组件更换安全警告：

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

此过程描述了如何将网络模块安装到从未安装过网络模块的空插槽中，以及如何删除已安装的网络模块并将其替换为另一个。

可以在系统运行时拆卸和更换风扇模块。气流从前到后移动。在拆卸风扇或风扇发生故障时，其他风扇将全速运行，可能会产生噪音。

注	当单个风扇出现故障时（N+1 风扇冗余），系统可以继续运行，但是如果未安装所有风扇模块，请不要超时运行系统。请将拆卸和更换时间控制在三分钟以内。每次只能拆卸和更换一个风扇模块。

安全警告

请注意以下组件更换安全警告：

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1030 - 设备安装 仅允许经过培训的合格人员安装、更换或维修本设备。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

虽然硬件支持在系统运行时拆卸和更换 SSD，但软件当前不支持热插拔。在拆卸和更换 SSD 之前，必须关闭机箱。

注	如果您的 Firepower 4100 在运行 Firepower 威胁防御软件，建议您升级至最新版本，利用软件更新提高 SSD 管理性能和寿命。

您必须将存储 SSD 安装在插槽 1 中，并且必须在位。只有可选的 MSP 可安装在第二个 SSD 插槽（SSD 插槽 2）中。MSP 可存储威胁检测结果，以供今后分析时使用。MSP 还支持高级恶意软件防护软件功能。MSP 只能用于 FXOS 2.0.1 及更高版本。它可以同时作为存储和恶意软件应用存储库。不支持 RAID。

小心	请勿调换两个 SSD。存储 SSD 必须安装在插槽 1 中。可选的 MSP SSD 必须安装在插槽 2 中。如果将其拆卸并安装在插槽 1 中，则所有已存储的文件捕获数据都将丢失。

安全警告

请注意以下组件更换安全警告：

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1030 - 设备安装 仅允许经过培训的合格人员安装、更换或维修本设备。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

可以在系统运行时拆卸和更换电源模块。

安全警告

请注意以下电源和组件拆卸安全警告：

警告	声明 1003: 断开直流电源 为降低触电或人身伤害的风险，请在拆卸或更换组件或执行升级之前断开直流电源。

警告	声明 1005 - 断路器 此产品的短路（过流）保护由建筑物的供电系统提供。为降低触电和火灾风险，请确保保护装置的额定电流不大于： 交流：20A 直流电：40A

警告	声明 1017—限制场所 本部件应安装在限制进出的场所。仅熟练人员、受指导人员或有资质人员才能进入限制进入的区域。

警告	声明 1022: 设备断开连接 为降低触电和火灾风险，易接触的断开装置必须通过固定布线接入。

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1029—空面板和盖板 空面板和盖板具有以下三项重要功能：降低触电和火灾风险；屏蔽电磁干扰 (EMI)，以免影响其他设备；引导冷却气流通过机箱。只有在所有插卡、面板、前盖和后盖都安装到位的情况下才能对系统进行操作。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1046—安装或更换装置 为降低触电风险，在安装或更换此装置时，必须始终最先连接并最后断开接地线。 如果您的设备有模块，请使用提供的螺钉将其固定。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

本程序介绍了如何将直流电源输入电源引线安装到机箱后部 PDU 上的 Firepower 4100 直流输入电源。

准备工作

• 直流输入电源引线的颜色编码取决于您所在现场的直流电源的颜色编码。确保您为直流输入电源选择的引线颜色编码与直流电源使用的引线的颜色编码匹配，并确认电源连接到电源装置上的负极 (-) 和正极 (+)。

• 对于直流电源输入电缆，线规基于《美国国家电气规程》(NEC) 以及当地有关额定直流输入电压 (-40/-72 VDC) 下 26 安培服务的规范。每个配电装置 (PDU) 均需要一对输出直流电源 (-) 和输出直流电源回流 (+) 电缆引线。任何商用电缆供应商均可提供这些电缆。机箱的所有直流输入电缆都应使用 10 号标准线，并且电缆长度应介于 10% 的偏差之内。

• 需要的工具：

  • 十字头螺丝刀

  • 10 毫米扳手或套筒扳手

  • 连接器和用于直流电路或其他电路的电缆

使用电缆插头将每根直流电源输入电缆端接至 PDU（如下图所示）。

注	直流输入电缆必须按正确的正极 (+) 和负极 (-) 连接到 PDU 接线柱。有时，直流电缆引线会带有标签，这样可相对安全地指明极性。但是，您必须通过测量直流电源引线之间的电压来验证极性。在进行测量时，必须确保正极 (+) 引线和负极 (-) 引线始终与配电装置上的 (+) 和 (-) 标签相符。

注	为避免危险，在直流输入电源所在的区域中，必须正确隔离所有组件。因此，在安装直流电源电缆引线之前，请务必按照制造商的说明安装引线。

安全警告

请注意以下电源和组件拆卸安全警告：

警告	声明 1003: 断开直流电源 为降低触电或人身伤害的风险，请在拆卸或更换组件或执行升级之前断开直流电源。

警告	声明 1005 - 断路器 此产品的短路（过流）保护由建筑物的供电系统提供。为降低触电和火灾风险，请确保保护装置的额定电流不大于： 交流：20A 直流电：40A

警告	声明 1017—限制场所 本部件应安装在限制进出的场所。仅熟练人员、受指导人员或有资质人员才能进入限制进入的区域。

警告	声明 1022: 设备断开连接 为降低触电和火灾风险，易接触的断开装置必须通过固定布线接入。

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1029—空面板和盖板 空面板和盖板具有以下三项重要功能：降低触电和火灾风险；屏蔽电磁干扰 (EMI)，以免影响其他设备；引导冷却气流通过机箱。只有在所有插卡、面板、前盖和后盖都安装到位的情况下才能对系统进行操作。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1046—安装或更换装置 为降低触电风险，在安装或更换此装置时，必须始终最先连接并最后断开接地线。 如果您的设备有模块，请使用提供的螺钉将其固定。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

线扣夹

为固定电源模块以防意外脱开，从而防止系统运行中断，请使用 Firepower 4100 随附的附件套件中提供的线扣和线扣夹进行固定。有两种不同的线扣和线扣夹组合可用于 Flextronics 或 Artesyn 电源模块。

如要确认您有哪些电源模块，请查看电源模块顶部的供应商名称。如果您无法拆卸电源模块，可以数一下电源模块前面紧邻“FAIL”字样一行的全六角形通风孔的数量。Flextronics 有五个孔，Artesyn 有四个孔。

黑色线扣用于 Flextronics 电源模块，灰白色线扣用于 Artesyn 电源模块。黑色线扣夹可用于两种电源模块。请参阅下图。

安全警告

请注意以下组件更换安全警告：

警告	声明 1028—多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。

警告	声明 1030 - 设备安装 仅允许经过培训的合格人员安装、更换或维修本设备。

警告	声明 1073—没有可由用户维修的零部件 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1089—受指导人员和熟练人员的定义 受指导人员是指接受过熟练人员的指导和培训，并在操作设备时采取了必要预防措施的人员。 熟练人员或有资质人员是指在设备相关技术领域接受过培训或拥有经验，了解操作设备的潜在危害的人员。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1090—由熟练人员安装 仅熟练人员可以对此设备执行安装、更换或维修操作。有关技术人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1091: 由受指导人员安装 仅受指导人员或熟练人员可以对此设备执行安装、更换或维修操作。有关受指导人员或熟练人员的定义，请参阅声明 1089。 内部无可维修部件。为避免触电风险，请勿打开。