Secure Firewall 3100 Series | Secure Firewall ASA | Cisco Secure Firewall ASDM Mode d'emploi
Ajouter à Mes manuels88 Des pages
▼
Scroll to page 2
of
88
Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 Première publication : 6 juin 2022 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883 THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS, INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS. THE SOFTWARE LICENSE AND LIMITED WARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITH THE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY, CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY. The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain version of the UNIX operating system. All rights reserved. Copyright © 1981, Regents of the University of California. NOTWITHSTANDING ANY OTHER WARRANTY HEREIN, ALL DOCUMENT FILES AND SOFTWARE OF THESE SUPPLIERS ARE PROVIDED “AS IS" WITH ALL FAULTS. CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OR ARISING FROM A COURSE OF DEALING, USAGE, OR TRADE PRACTICE. IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUT LIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental. All printed copies and duplicate soft copies of this document are considered uncontrolled. See the current online version for the latest version. Cisco has more than 200 offices worldwide. Addresses and phone numbers are listed on the Cisco website at www.cisco.com/go/offices. The documentation set for this product strives to use bias-free language. For purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on standards documentation, or language that is used by a referenced third-party product. Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1721R) © 2022 Cisco Systems, Inc. Tous droits réservés. TA B L E D E S M AT I È R E S CHAPITRE 1 Présentation 1 Fonctionnalités 1 Options de déploiement 4 Contenu du coffret 5 Numéro de série et codes QR 7 Panneau avant 9 Voyants du panneau frontal 12 Panneau arrière 15 Module réseau 1/10/25 Gbit 17 Module réseau 40 Gbit 19 Modules réseau de bypass matériel 21 Module réseau 10/100/1000Base-T avec bypass matériel 22 Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel 24 Module d'alimentation 27 Modules de ventilation doubles 29 Disques SSD 30 Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge 31 Caractéristiques matérielles 35 Numéros des ID de produits 36 Caractéristiques du câble d'alimentation 39 CHAPITRE 2 Préparation de l'installation 47 Mises en garde relatives à l'installation 47 Consignes de sécurité 50 Précautions de sécurité en présence d'électricité 50 Éviter tout dommage par choc électrostatique 51 Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 iii Table des matières Environnement du site 51 Observations concernant le site 51 Considérations en matière d'alimentation électrique 52 Conditions à prendre en compte pour la configuration en rack 52 CHAPITRE 3 Montage en rack du châssis 55 Déballer et inspecter le châssis 55 Monter en rack le châssis à l'aide de supports 56 Monter en rack le châssis à l'aide de rails coulissants 58 Mise à la terre du châssis 66 CHAPITRE 4 Installation, maintenance et mise à niveau 69 Installer, retirer et remplacer le module réseau 69 Retrait et remplacement du disque SSD 71 Retirer et remplacer le module de ventilation double 74 Retrait et remplacement du module d'alimentation 75 Raccordement du module d'alimentation CC 78 Maintien du câble d'alimentation sur le module d'alimentation 81 Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 iv CHAPITRE 1 Présentation • Fonctionnalités, à la page 1 • Options de déploiement, à la page 4 • Contenu du coffret, à la page 5 • Numéro de série et codes QR, à la page 7 • Panneau avant, à la page 9 • Voyants du panneau frontal, à la page 12 • Panneau arrière, à la page 15 • Module réseau 1/10/25 Gbit, à la page 17 • Module réseau 40 Gbit, à la page 19 • Modules réseau de bypass matériel, à la page 21 • Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22 • Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24 • Module d'alimentation, à la page 27 • Modules de ventilation doubles, à la page 29 • Disques SSD, à la page 30 • Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge, à la page 31 • Caractéristiques matérielles, à la page 35 • Numéros des ID de produits, à la page 36 • Caractéristiques du câble d'alimentation, à la page 39 Fonctionnalités Cisco Secure Firewall 3100 est une plateforme de services de sécurité modulable et autonome qui comprend les appliances Secure Firewall 3110, 3120, 3130 et 3140. Pour obtenir la liste des ID de produits (PID) associés à la série 3100, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. Secure Firewall 3100 prend en charge Cisco Firepower Threat Defense et le logiciel Cisco ASA. Consultez le Guide de compatibilité de Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui expliquent comment assurer la compatibilité avec les logiciels et le matériel Cisco, notamment la configuration requise du système d'exploitation et de l'environnement d'hébergement pour chaque version prise en charge. La figure suivante illustre une appliance Secure Firewall 3100. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 1 Présentation Fonctionnalités Illustration 1 : Secure Firewall 3100 Le tableau suivant dresse la liste des fonctionnalités des appliances Secure Firewall 3100. Tableau 1 : Fonctionnalités de Secure Firewall 3100 Fonctionnalité 3110 Format 1 RU 3120 3130 3140 Compatible avec les racks standard à trou carré de 48,3 cm (19 pouces) Montage en rack (Facultatif) Deux supports de montage à 2 montants et/ou deux rails coulissants Rack EIA-310-D à 4 montants Remarque Nous vous recommandons de commander des rails coulissants pour votre appliance Secure Firewall 3100. Circulation d'air De l'avant vers l'arrière (du côté E/S vers le côté non-E/S) De l'allée froide vers l'allée chaude Processeur AMD 7272 AMD 7282 AMD 7352 AMD 7452 Nombre de cœurs 12 16 24 32 Cœur d'horloge 2,9 GHz 2,8 GHz 2,3 GHz 2,35 GHz Mémoire système 2 x 32 Go 2 x 64 Go 4 x 32 Go 4 x 64 Go Port de gestion Un port SFP (Small Form-Factor Pluggable) 1/10 Gbit Port de console Un port série RJ-45 Port USB Port USB 3.1 de type A (900 mA) Ports réseau Huit ports fixes SFP et 8 ports cuivre RJ-45 numérotés d'Ethernet 1/1 à Ethernet 1/16 Ports du module réseau Huit ports SFP 1/10/25 Gbit Quatre ports QSFP 40 Gbit Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 2 Présentation Fonctionnalités Fonctionnalité 3110 3120 Connecteurs pour modules de réseau Un (remplaçable à chaud) 3130 3140 Remarque Le matériel prend en charge le remplacement à chaud, mais pas le logiciel. Vous devez mettre le châssis hors tension avant de retirer/remplacer un module réseau. Modules de réseau • SFP+ 1 Gbit/10 Gbit à 8 ports (FPR3K-XNM-8X10G) • SFP+ 1 Gbit/10 Gbit/25 Gbit à 8 ports (FPR3K-XNM-8X25G) • Bypass matériel multimode SX SFP 1 Gbit à 6 ports (FPR3K-XNM-6X1SXF) • SFP+ 1 Gbit/10 Gbit à 8 ports (FPR3K-XNM-8X10G) • Bypass matériel multimode SR SFP 10 Gbit à 6 ports (FPR3K-XNM-6X10SRF) • Bypass matériel monomode LR SFP 10 Gbit à 6 ports (FPR3K-XNM-6X10LRF) • Bypass matériel multimode SR SFP 25 Gbit à 6 ports (FPR3K-XNM-6X25SRF) • Bypass matériel monomode LR SFP 25 Gbit à 6 ports (FPR3K-XNM-6X25LRF) • Bypass matériel 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF) • QSFP+ 40 Gbit à 4 ports (FPR3K-XNM-4X40G) • Bypass matériel multimode SX SFP 1 Gbit à 6 ports (FPR3K-XNM-6X1SXF) • Bypass matériel multimode SR SFP 10 Gbit à 6 ports (FPR3K-XNM-6X10SRF) • Bypass matériel monomode LR SFP 10 Gbit à 6 ports (FPR3K-XNM-6X10LRF) • Bypass matériel multimode SR SFP 25 Gbit à 6 ports (FPR3K-XNM-6X25SRF) • Bypass matériel monomode LR SFP 25 Gbit à 6 ports (FPR3K-XNM-6X25LRF) • Bypass matériel 10/100/1000Base-T à 8 ports (FPR3K-XNM-8X1GF) Alimentation secteur 2 connecteurs pour l'alimentation Alimentation CC 2 connecteurs pour l'alimentation Livré avec un module d'alimentation secteur 400 W Livré avec deux modules d'alimentation secteur 400 W Remplacement à chaud Remplacement à chaud Oui (en option) Remplacement à chaud Alimentation redondante Oui Non Remarque Oui, si vous commandez un module d'alimentation supplémentaire. Remarque Livré avec deux modules d'alimentation Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 3 Présentation Options de déploiement Fonctionnalité 3110 3120 3130 Ventilateurs Deux connecteurs pour module de ventilation double (3 + 1) 3140 Remarque Les modules de ventilation doubles sont remplaçables à chaud. Stockage Deux connecteurs pour disques SSD NVMe (Non-Volatile Memory express) Livré avec un module SSD 900 Go installé dans le connecteur 1. Vous pouvez commander un deuxième disque SSD RAID1 pour le connecteur 2. Le disque SSD RAID1 est préconfiguré pour RAID1. Remarque Le connecteur 2 est réservé à la configuration RAID1 logicielle en option. Remarque Le remplacement à chaud est pris en charge avec 2 disques SSD. Toutefois, vous devez saisir une commande CLI pour retirer un disque du RAID avant le remplacement à chaud. Suivez la procédure du guide de configuration CLI de votre logiciel. Carte de ressources Affiche le numéro de série et le code QR du guide LTP (Low-Touch Provisioning). détachable Cosse de mise à la terre Sur le panneau arrière Interrupteur d'alimentation Sur le panneau arrière Bouton Reset Réinitialise les paramètres d'usine du système sans accès à la console série. Remarque Le bouton de réinitialisation est encastré. Appuyez sur le bouton avec une épingle et maintenez-le enfoncé pendant plus de 5 secondes pour rétablir les paramètres d'usine du système. Options de déploiement Voici quelques exemples de déploiements des appliances Secure Firewall 3100 : • En tant que pare-feu : • À la périphérie du réseau Internet de l'entreprise dans une configuration redondante • Sur les sites distants de l'entreprise, dans le cadre d'une paire haute disponibilité ou de manière autonome • Dans les data centers, dans le cadre d'une paire haute disponibilité ou en cluster pour répondre aux besoins des plus petites entreprises • En tant que périphérique fournissant des fonctions supplémentaires de contrôle des applications, de filtrage des URL ou des fonctions IPS/axées sur les menaces : Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 4 Présentation Contenu du coffret • Derrière le pare-feu à la périphérie du réseau Internet de l'entreprise dans une configuration en coupure ou de manière autonome (prise en charge matérielle requise du module réseau en mode fail-open) • Déployée de manière passive sur un port SPAN sur un commutateur ou un point d'accès de test (TAP) sur un réseau, ou de manière autonome • En tant que solution SD-WAN native pour site distant qui offre un déploiement à distance et est gérée sur un réseau LTE 4G • En tant que périphérique VPN : • Pour un VPN d'accès à distance • Pour un VPN de site à site Contenu du coffret La figure suivante présente le contenu de l'emballage des appliances Secure Firewall 3100. Ce contenu est soumis à modification et votre emballage peut contenir plus ou moins d'éléments selon que vous commandez des composants en option. Pour obtenir une liste des ID de produit (PID) associés au contenu de l'emballage, consultez la rubrique Numéros des ID de produits. Remarque Vous pouvez utiliser deux jeux de quatre vis pour fixer le châssis au rack. Choisissez les vis correspondant à votre rack. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 5 Présentation Contenu du coffret Illustration 2 : Contenu de l'emballage des appliances Secure Firewall 3100 1 Châssis Secure Firewall 3100 2 Câble de console RJ-45 à DB-9 (référence 72-3383-01) 3 Un ou deux câbles d'alimentation (propres au pays) 4 Émetteur-récepteur SFP (En option ; inclus dans l'emballage s'il a été commandé) Consultez Caractéristiques du câble d'alimentation, à la page 39 pour voir une liste des câbles d'alimentation pris en charge. 5 Un kit de cosses de mise à la terre (référence 69-100359-01) 6 Kit de support d'organisation des câbles (référence 69-100376-01) • Une cosse de mise à la terre nº 6 AWG, 90 degrés, n° 10 (référence 32-0608-01) • Deux supports de gestion des câbles (référence 700-128334-01) • Deux vis cruciformes 10-32 x 0,38 po (référence 48-0700-01) • Quatre vis cruciformes 8-32 x 0,375 po (référence 48-2696-01) (En option ; inclus dans l'emballage s'ils ont été commandés) Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 6 Présentation Numéro de série et codes QR 7 Deux rails coulissants (800-110033-01) Kit d'accessoires pour rails coulissants (53-101509-02) : • Deux supports de retenue des rails coulissants (référence 700-121935-01) • Six vis cruciformes pour le support de retenue des rails coulissants 8-32 x 0,302 po (référence 48-102184-01) • Deux vis cruciformes M3 x 0,5 x 6 mm (référence 48-101144-01) (En option ; inclus dans l'emballage s'ils ont été commandés) 8 Kit de support de montage en rack (53-101510-02) : • Deux supports de montage en rack (700-127244-01) • Six vis cruciformes 8-32 x 0,375 po (référence 48-2286) pour fixer les supports au châssis • Quatre vis cruciformes 10-32 x 0,75 po (référence 48-0441-01) pour fixer le châssis au rack • Quatre vis cruciformes 12-24 x 0,75 po (référence 48-0440-01) pour fixer le châssis au rack (En option ; inclus dans l'emballage s'ils ont été commandés) 9 Cisco Secure Firewall 3100 Ce document contient une URL pointant vers le guide d'installation matérielle, une URL pointant vers le guide sur la réglementation et la sécurité, ainsi qu'un code QR et une URL pointant vers le guide de démarrage. 10 Deux attaches autobloquantes et brides pour module d'alimentation (référence 52-100162-01) Numéro de série et codes QR La carte de ressources détachable située sur la façade du châssis Secure Firewall 3100 indique le numéro du modèle, le numéro de série et le code QR du document LTP (Low-Touch Provisioning). Le document LTP, Guide de déploiement facile des pare-feu Cisco Secure Firewall 1000, 2100 ou 3100, explique comment utiliser le LTP pour permettre à quiconque de connecter un nouveau châssis Secure Firewall 3100 à un réseau afin de l'ajouter à Cisco Defense Orchestrator (CDO) et de le configurer à distance. L'étiquette de conformité sous le châssis (avec les informations réglementaires) contient un code QR qui redirige vers le Guide de mise en route de Cisco Secure Firewall 3100. Ce guide de mise en route explique comment raccorder le châssis et le faire fonctionner avec le système d'exploitation de votre choix. Remarque L'étiquette située sous le châssis contient des informations supplémentaires sur le modèle. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 7 Présentation Numéro de série et codes QR Illustration 3 : Carte de ressources détachable La figure suivante montre un exemple d'étiquette de conformité apposée sous le châssis ainsi que la carte de ressources détachable située sur la façade du châssis. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 8 Présentation Panneau avant Illustration 4 : Exemple d'étiquette de conformité et de carte de ressources détachable 1 Référence 2 Numéro de série 3 Code QR du document LTP 4 Code QR du Guide de mise en route de Cisco Secure Firewall 3100 Panneau avant La figure suivante présente la façade des appliances Secure Firewall 3100. Pour obtenir une description des voyants, reportez-vous à la rubrique Voyants du panneau frontal, à la page 12. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 9 Présentation Panneau avant Illustration 5 : Façade Secure Firewall 3100 1 SSD-1 2 SSD-2 3 Voyants DEL du système 4 Port de console RJ-45 5 Port USB 3.1 de type A 6 Port de gestion Gigabit Ethernet : • Secure Firewall Threat Defense : gestion 0 (également désigné sous le nom de Gestion 1/1 et Diagnostic 1/1) • ASA : gestion 1/1 7 Voyant du bouton de réinitialisation 8 9 Carte de ressources détachable avec numéro de série du châssis, code QR du guide de mise en route et code QR du document LTP 10 Ports cuivre fixes (NM-1) 11 Ports fibre optique fixes (NM-1) Bouton de réinitialisation des paramètres d'usine encastré Ports cuivre numérotés de 1/1 à 1/8, de gauche à droite 12 Module réseau (NM-2) Ports à fibre optique numérotés de 1/9 à 1/16, de gauche à droite Port de gestion Le port de gestion du châssis Secure Firewall 3100 est un port SFP à fibre optique de 1/10 Gbit. Port de console RJ-45 Le châssis des appliances Secure Firewall 3100 est doté d'un port de console RJ-45 standard. Vous pouvez utiliser les commandes CLI pour configurer votre appliance 3100 via le port de console série RJ-45 à l'aide d'un serveur terminal ou d'un programme d'émulation de terminal sur un ordinateur. Le port RJ-45 (8P8C) prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console n'a aucun contrôle de flux matériel et ne prend en charge aucun modem d'accès distant. Le débit est de 9 600 bauds. Vous pouvez utiliser le câble standard inclus dans le kit d'accessoires pour convertir le port RJ-45 en port DB-9, si nécessaire. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 10 Présentation Panneau avant Port USB 3.1 de type A Vous pouvez utiliser le port USB de type A pour installer un périphérique de stockage de données. L'ID du lecteur USB externe est usb:. Le port USB de type A prend en charge les fonctions et fonctionnalités suivantes : • Remplacement à chaud • Lecteur USB formaté avec FAT32 • Lancement de l'image du programme de démarrage depuis ROMMON à des fins de découverte et de récupération • Copie des fichiers vers et depuis workspace:/ et volatile:/ dans local-mgmt. Les fichiers les plus importants sont les suivants : • Fichiers noyau • Captures de paquets Ethanalyzer • Fichiers d'assistance technique • Fichiers journaux des modules de sécurité • Chargement de l'image du bundle de la plateforme à l'aide de download image usbA: Le port USB de type A ne prend pas en charge le chargement des images CSP (Cisco Secure Package). Ports réseau Le châssis Secure Firewall 3100 dispose d'un connecteur pour module réseau qui prend en charge les modules réseau suivants : • SFP 1/10 Gbit à 8 ports • SFP 1/10/25 Gbit à 8 ports • Bypass matériel multimode SX SFP 1 Gbit à 6 ports • Bypass matériel multimode SR SFP 10 Gbit à 6 ports • Bypass matériel monomode LR SFP 10 Gbit à 6 ports • Bypass matériel multimode SR SFP 25 Gbit à 6 ports • Bypass matériel monomode LR SFP 25 Gbit à 6 ports • Bypass matériel 10/100/1000Base-T à 8 ports • QSFP+ 40 Gbit à 4 ports Remarque Les modules réseau à 4 ports 40 Gbit et à 8 ports 25 Gbit ne sont pris en charge que sur les modèles 3130 et 3140. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 11 Présentation Voyants du panneau frontal Bouton de réinitialisation des paramètres d'usine Le châssis des pare-feu Secure Firewall 3100 dispose d'un bouton de réinitialisation encastré qui rétablit les paramètres d'usine du système. En appuyant sur le bouton pendant cinq secondes, vous effacez intégralement la précédente configuration. Voici ce qui se produit : • La mémoire NVRAM ROMMON est effacée et sa valeur par défaut est rétablie. • Toutes les images supplémentaires sont supprimées ; seule l'image en cours d'exécution est conservée. • Les journaux FXOS, les fichiers de base, les clés SSH, les certificats, la configuration FXOS et la configuration Apache sont supprimés. Remarque En cas de panne de courant entre le moment où vous appuyez sur le bouton de réinitialisation et la fin du processus de réinitialisation, le processus s'arrête et vous devrez appuyer à nouveau sur le bouton après la remise sous tension du système. Informations complémentaires • Pour connaître la procédure de retrait et de remplacement des disques SSD, reportez-vous à la rubrique Retrait et remplacement du disque SSD, à la page 71. • Pour connaître la procédure d'installation des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. • Pour plus d'informations sur le module réseau, reportez-vous à la rubrique Module réseau 1/10/25 Gbit, à la page 17. • Pour plus d'informations sur le module réseau, reportez-vous à la rubrique Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24. • Pour plus d'informations sur le module réseau, reportez-vous à la rubrique Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22. • Pour plus d'informations sur le module réseau, reportez-vous à la rubrique Module réseau 40 Gbit, à la page 19. Voyants du panneau frontal La figure suivante montre les voyants LED présents sur la façade des appliances Secure Firewall 3100. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 12 Présentation Voyants du panneau frontal Illustration 6 : Voyants sur la façade des appliances Secure Firewall 3100 1 3 État de la liaison du port cuivre RJ-45 2 État d'activité du port cuivre RJ-45 • Éteint : aucune liaison. • Éteint : aucune activité • Vert : liaison active. • Vert clignotant : le nombre de clignotements détermine le débit de la liaison. 1 clignotement = 10 Mbit, 2 = 100 Mbit, 3 = 1 Gbit. État du port de gestion Le port de gestion à fibre optique de 1/10 Gbit dispose d'un voyant bicolore sous le boîtier SFP qui indique l'état liaison/activité/panne : 4 État du bouton de réinitialisation d'usine • Vert clignotant : clignote 5 secondes lorsque vous relâchez le bouton. • Éteint : la réinitialisation est terminée. • Éteint : aucun SFP. • Vert : liaison active. • Vert clignotant : activité réseau. • Orange : SFP présent, mais aucune liaison. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 13 Présentation Voyants du panneau frontal 5 État de la liaison/activité du port à fibre optique 6 État des ports du module réseau 2 • Vert : le port est activé et la liaison est établie. Chaque port à fibre optique dispose d'un voyant bicolore sous le boîtier SFP. • Orange : le port est activé, mais la liaison n'est pas établie. • Éteint : aucun SFP. • Vert : liaison active. • Vert clignotant : le port est activé, mais aucune activité réseau n'est détectée. • Vert clignotant : activité réseau à > 1 Gbit détectée. • Orange : aucune liaison ou panne réseau. 7 État du CDO • Vert, clignotement lent (deux fois en 5 secondes) : cloud connecté. • Vert et orange, clignotant : échec de la connexion au cloud. 8 État de l'alarme • Éteint : aucune alarme. • Orange : erreur dans l'environnement. • Vert : l'état est OK. • Vert : cloud déconnecté. Remarque Reportez-vous au Guide de déploiement facile des pare-feu Cisco Secure Firewall 1000, 2100 ou 3100 pour plus d'informations sur le LTP. 9 État du disque SSD 1 10 État du système • Éteint : aucun module SSD n'est installé. • Éteint : le système n'a pas encore démarré. • Vert : module SSD installé ; aucune activité. • Vert, clignotant rapidement : le système démarre. • Vert clignotant : le module SSD est actif. • Orange : le disque SSD a un problème ou est en panne. • Vert : fonctionnement normal du système. • Orange : le démarrage du système a échoué. • Orange clignotant : condition d'alarme ; une intervention est nécessaire sur le système, qui peut ne pas démarrer correctement. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 14 Présentation Panneau arrière 11 État du disque SSD 2 12 État de l'alimentation • Éteint : aucun module SSD n'est installé. • Éteint : puissance d'entrée non détectée. Si le cordon d'alimentation secteur est branché et que le voyant du module d'alimentation clignote en vert, alors l'alimentation en veille est toujours active. • Vert : module SSD installé ; aucune activité. • Vert clignotant : le module SSD est actif. • Orange : le disque SSD a un problème ou est en panne. • Vert clignotant : le système a détecté l'actionnement de l'interrupteur d'alimentation et a activé la séquence d'arrêt. Si l'interrupteur est en position d'arrêt (OFF), le système se met hors tension une fois l'arrêt terminé. Ne retirez pas la source d'alimentation secteur ou CC lorsque ce voyant clignote de façon à ce que le système ait le temps d'exécuter la procédure d'arrêt normale. • Orange : le système est mis sous tension (avant le démarrage du BIOS). Cette opération prend entre une et cinq secondes maximum. • Vert : le système est sous tension. 13 État d'activité (Rôle d'une paire haute disponibilité) — • Éteint : l'unité n'est pas configurée ou n'est pas activée dans une paire haute disponibilité. • Vert : l'unité est en mode actif. • Orange : l'unité est en mode veille. Panneau arrière La figure suivante présente le panneau arrière d'une appliance Secure Firewall 3100. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 15 Présentation Panneau arrière Illustration 7 : Panneau arrière Secure Firewall 3100 1 Interrupteur marche/arrêt 2 Voyant d'alimentation arrière Remarque Ce voyant d'alimentation a le même comportement que le voyant sur la façade. Pour plus d'informations, reportez-vous à la rubrique Voyants du panneau frontal, à la page 12. 3 Module d'alimentation 1 4 Voyant FAIL du module d'alimentation 1 5 Voyant OK du module d'alimentation 1 6 Connecteur du module d'alimentation 1 7 Voyant du module de ventilation double 1 8 Module de ventilation double 1 9 Voyant du module de ventilation double 2 10 Module de ventilation double 2 11 Module d'alimentation électrique 2 12 Voyant FAIL du module d'alimentation 2 13 Voyant OK du module d'alimentation électrique 14 Connecteur du module d'alimentation 2 2 15 Cosse de mise à la terre à deux montants — Remarque La cosse de mise à la terre à deux montants est fournie dans le kit d'accessoires, avec deux vis. Interrupteur d'alimentation L'interrupteur se trouve à gauche du module d'alimentation 1, à l'arrière du châssis. Il s'agit d'un interrupteur à bascule permettant de commander l'alimentation du système. Si l'interrupteur est éteint, mais que le cordon d'alimentation est branché et que l'alimentation clignote en vert, alors le système est en veille et le module d'alimentation dispense une alimentation de veille de 3,3 V. L'alimentation principale de 12 V est désactivée. Lorsque l'interrupteur est en position de marche (ON), l'alimentation principale de 12 V est activée et le système démarre. Avant de placer l'interrupteur d'alimentation en position OFF, utilisez les commandes d'arrêt (shutdown) de façon à ce que le système puisse exécuter la procédure d'arrêt normal. Cette opération peut prendre plusieurs minutes. Une fois la procédure d'arrêt normal terminée, le message It is safe to power off now (Vous pouvez mettre le périphérique hors tension en toute sécurité) s'affiche sur la console. Attendez que le voyant d'alimentation de la façade clignote momentanément et s'éteigne avant de débrancher l'alimentation secteur. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 16 Présentation Module réseau 1/10/25 Gbit Reportez-vous à la rubrique Voyants du panneau frontal, à la page 12 pour obtenir la description du voyant PWR. Consultez le Guide de configuration FXOS pour en savoir plus sur l'utilisation des commandes shutdown. Avertissement Remarque Si vous débranchez les cordons d'alimentation du système avant la fin de la procédure d'arrêt normale, le disque risque d'être endommagé. Vous pouvez basculer l'interrupteur d'alimentation sur 0 (éteint) avant l'arrêt total, le système n'en tiendra pas compte. Après avoir mis le châssis hors tension en débranchant le câble d'alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Laissez le système hors tension (et non en mode veille) pendant 10 secondes. Informations complémentaires • Pour connaître la procédure de retrait et de remplacement du module d'alimentation d'une appliance Secure Firewall 3100, reportez-vous à la rubrique Retrait et remplacement du module d'alimentation, à la page 75. • Pour connaître la procédure de retrait et de remplacement du module de ventilation double d'une appliance Secure Firewall 3100, reportez-vous à la rubrique Retirer et remplacer le module de ventilation double, à la page 74. • Pour connaître la procédure d'utilisation de la cosse de mise à la terre pour mettre le châssis à la terre, reportez-vous à la rubrique Mise à la terre du châssis, à la page 66. • Pour obtenir la description des voyants du module d'alimentation électrique, reportez-vous au Module d'alimentation, à la page 27. • Pour obtenir une description des voyants de l'unité de ventilation, reportez-vous à la rubrique Modules de ventilation doubles, à la page 29. Module réseau 1/10/25 Gbit Le châssis Secure Firewall 3100 dispose d'un connecteur pour module réseau. Les modules réseau sont des modules d'E/S amovibles disponibles en option qui fournissent des ports supplémentaires ou différents types d'interfaces. Le module réseau s'insère dans le châssis sur la façade. Pour connaître l'emplacement du connecteur pour module réseau sur le châssis, reportez-vous à la rubrique Panneau avant, à la page 9 Il existe deux ID de produit pour ce module réseau : FPR3K-XNM-8X10G et FPR3K-XNM-8X25G. Le FPR3K-XNM-8X10G prend en charge 1 Gbit et 10 Gbit de trafic Ethernet en mode bidirectionnel simultané par port et est pris en charge sur tous les modèles de la gamme Secure Firewall 3100. Le FPR3K-XNM-8X25G prend en charge 1 Gbit, 10 Gbit ou 25 Gbit de trafic Ethernet en mode bidirectionnel simultané par port, et n'est pris en charge que sur les modèles 3130 et 3140. Les ports supérieurs sont numérotés de gauche à droite : Ethernet X/1, Ethernet X/3, Ethernet X/5, et Ethernet X/7. Les ports du bas sont numérotés de gauche à droite : Ethernet X/2, Ethernet X/4, Ethernet X/6 etEthernet X/8 (voir la figure ci-dessous). Les flèches vers le haut correspondent aux ports du haut et les flèches vers le bas aux ports du bas (voir la figure ci-dessous). Ce module réseau prend en charge les émetteurs-récepteurs Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 17 Présentation Module réseau 1/10/25 Gbit SFP/SFP+/SFP28. Pour consulter la liste des émetteurs-récepteurs pris en charge par Cisco, reportez-vous à la rubrique Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge, à la page 31. Remarque Le matériel et le système prennent en charge le remplacement à chaud si vous remplacez un module réseau par un module du même type. Vous devez d'abord désactiver le port réseau, puis le réactiver après le remplacement. Si vous remplacez le module réseau 1/10/25 Gbit par un autre module réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module réseau soit reconnu. Reportez-vous au guide de configuration de votre système d'exploitation pour connaître les procédures de gestion détaillées des modules réseau. Remarque Bien que vous puissiez installer le module réseau 1/10/25 Gbit à 8 ports dans les appliances Secure Firewall 3110 et 3120, le logiciel ne le reconnaît pas, car il n'est pas pris en charge. La figure suivante illustre la façade du module réseau 1/10 Gbit et 1/10/25 Gbit. Illustration 8 : Module réseau 1/10 Gbit et 1/10/25 Gbit 1 Vis imperdable 2 Ethernet X/1 3 Ethernet X/3 4 Ethernet X/5 5 Ethernet X/7 6 Voyant d'alimentation 7 Poignée d'extraction 8 Ethernet X/2 9 Ethernet X/4 10 Ethernet X/6 Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 18 Présentation Module réseau 40 Gbit 11 Ethernet X/8 12 Voyants d'activité réseau Les flèches vers le haut correspondent aux ports du haut et les flèches vers le bas les ports du bas. • Éteint : aucun SFP. • Orange : aucune liaison ou panne réseau. • Vert : liaison active. • Vert clignotant : activité réseau. Informations complémentaires • Pour obtenir une description du module réseau 40 Gbit, reportez-vous à la rubrique Module réseau 40 Gbit, à la page 19. • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24. • Pour obtenir une description du module réseau 10/100/1000Base-T, reportez-vous à la rubrique Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22. • Pour obtenir une description du bypass matériel, reportez-vous à la rubrique Modules réseau de bypass matériel, à la page 21. • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. Module réseau 40 Gbit Le châssis Secure Firewall 3100 dispose d'un connecteur pour module réseau. Les modules réseau sont des modules d'E/S amovibles disponibles en option qui fournissent des ports supplémentaires ou différents types d'interfaces. Le module réseau s'insère dans le châssis sur la façade. Pour connaître l'emplacement du connecteur pour module réseau sur le châssis, reportez-vous à la rubrique Panneau avant, à la page 9 Il existe un ID de produit pour ce module réseau : FPR3K-XNM-4X40G. Le FPR3K-XNM-4X40G prend en charge le fonctionnement 40 Gbit et est pris en charge sur les modèles 3130 et 3140. Ce module réseau fournit le trafic Ethernet en mode bidirectionnel simultané par port. Le module réseau 40 Gbit dispose de quatre connecteurs QSFP+. Les ports 40 Gbit sont numérotés de gauche à droite, Ethernet X/1 à Ethernet X/4. Pour consulter la liste des émetteurs-récepteurs pris en charge par Cisco, reportez-vous à la rubrique Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge, à la page 31. À partir des versions FTD 7.2 et ASA 7.18.1, vous pouvez diviser les quatre ports 40 Gbit en quatre ports 10 Gbit à l'aide des câbles de dérivation pris en charge. Avec le module réseau 40 Gbit à quatre ports, vous disposez désormais de 16 interfaces 10 Gbit. Ces interfaces supplémentaires sont numérotées d'Ethernet 2/1/1 à Ethernet 2/1/4. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 19 Présentation Module réseau 40 Gbit Remarque Le matériel et le système prennent en charge le remplacement à chaud si vous remplacez un module réseau par un module du même type. Vous devez d'abord désactiver le port réseau, puis le réactiver après le remplacement. Si vous remplacez le module réseau 40 Gbit par un autre module réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module réseau soit reconnu. Reportez-vous au guide de configuration de votre système d'exploitation pour connaître les procédures de gestion détaillées des modules réseau. Remarque Bien que vous puissiez installer le module réseau 40 Gbit à 4 ports dans les appliances Secure Firewall 3110 et 3120, le logiciel ne le reconnaît pas, car il n'est pas pris en charge. La figure suivante illustre la façade du module réseau 40 Gbit. Illustration 9 : Module réseau 40 Gbit 1 Vis imperdable 2 Voyants d'activité réseau Les flèches vers le haut correspondent aux ports du haut et les flèches vers le bas les ports du bas. • Éteint : aucun SFP. • Orange : aucune liaison ou panne réseau. • Vert : liaison active. • Vert clignotant : activité réseau. 3 Voyant d'alimentation 4 Poignée d'extraction Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 20 Présentation Modules réseau de bypass matériel 5 Ethernet 2/1 6 Ethernet 2/2 7 Ethernet 2/3 8 Ethernet 2/4 Informations complémentaires • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1/10/25 Gbit, à la page 17. • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24. • Pour obtenir une description du module réseau 1 Gbit, reportez-vous à la rubrique Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22. • Pour obtenir une description du bypass matériel, reportez-vous à la rubrique Modules réseau de bypass matériel, à la page 21. • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. Modules réseau de bypass matériel Le bypass matériel (également appelé « fail-to-wire ») est un bypass de couche physique (couche 1) qui permet aux paires d'interfaces de passer en mode bypass de sorte que le matériel transfère les paquets entre ces paires de ports sans intervention logicielle. Le bypass matériel assure la connectivité réseau en cas de défaillance matérielle ou logicielle. Le bypass matériel est utile sur les ports où l'appliance Secure Firewall se contente de surveiller ou de consigner le trafic. Les modules réseau de bypass matériel disposent d'un commutateur optique capable de connecter les deux ports lorsque cela est nécessaire. Les modules réseau de bypass matériel disposent de modules SFP intégrés. Le bypass matériel n'est pris en charge que sur un ensemble de ports fixes. Par exemple, vous pouvez regrouper le port 1 avec le port 2 et le port 3 avec le port 4, mais ne pouvez pas regrouper le port 1 avec le port 4. Avertissement Lorsque l'appliance Secure Firewall passe du mode de fonctionnement normal au mode bypass matériel ou vice versa, il est possible que le trafic soit interrompu pendant plusieurs secondes. Un certain nombre de facteurs peuvent affecter la durée de l'interruption, notamment le comportement du partenaire de liaison optique, c'est-à-dire la manière dont il gère les erreurs de liaison et le délai de renvoi, la convergence du protocole Spanning Tree, la convergence du protocole de routage dynamique, etc. Au cours de ces activités, il est possible que certaines connexions soient interrompues. Trois options de configuration sont disponibles pour les modules réseau de bypass matériel : • Interfaces passives : connexion à un seul port. Pour chaque segment de réseau que vous souhaitez surveiller de manière passive, raccordez les câbles à une interface. Les modules réseau non dotés du bypass matériel fonctionnent de cette façon. • Interfaces en ligne : connexion à deux ports similaires (de 10 Gbit à 10 Gbit, par exemple) sur un module réseau, sur plusieurs modules réseau ou sur des ports fixes. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 21 Présentation Module réseau 10/100/1000Base-T avec bypass matériel Pour chaque segment de réseau que vous souhaitez surveiller en ligne, raccordez les câbles à des paires d'interfaces. • En ligne avec interfaces de bypass matériel : connexion d'une paire de bypass matériel. Pour chaque segment de réseau que vous souhaitez configurer en ligne avec l'option fail-open, raccordez les câbles à l'ensemble de paires d'interfaces. Pour les modules réseau de 1/10/25 Gbit, connectez le port supérieur au port inférieur pour former un ensemble de paires de bypass matériel. Cela permet d'assurer le flux de trafic même en cas de panne ou de coupure de courant de l'appliance Secure Firewall Remarque Si vous disposez d'un ensemble d'interfaces en ligne composé d'interfaces de bypass matériel et sans bypass matériel, vous ne pouvez pas activer le bypass matériel sur cet ensemble d'interfaces en ligne. Vous pouvez uniquement activer le bypass matériel sur un ensemble d'interfaces en ligne si toutes les paires de l'ensemble en ligne sont des paires de bypass matériel valides. Informations complémentaires • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24. • Pour obtenir une description du module réseau 1 Gbit, reportez-vous à la rubrique Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22. • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. Module réseau 10/100/1000Base-T avec bypass matériel Le châssis Secure Firewall 3100 dispose d'un connecteur pour module réseau. Les modules réseau sont des modules d'E/S amovibles disponibles en option qui fournissent des ports supplémentaires ou différents types d'interfaces. Le module réseau s'insère dans le châssis sur la façade. Pour connaître l'emplacement du connecteur pour module réseau sur le châssis, reportez-vous à la rubrique Panneau avant, à la page 9 Il existe un ID de produit pour ce module réseau avec bypass matériel 10/100/1000Base-T à 8 ports : FPR3K-XNM-8X1GF. Les huit ports sont numérotés de haut en bas et de gauche à droite. Les ports 1 et 2, 3 et 4, 5 et 6, et 7 et 8 sont regroupés pour le mode bypass matériel. En mode bypass matériel, les données ne sont pas traitées par l'appliance Secure Firewall 3100, mais sont acheminées vers la paire de ports. Remarque Le matériel et le système prennent en charge le remplacement à chaud si vous remplacez un module réseau par un module du même type. Vous devez d'abord désactiver le port réseau, puis le réactiver après le remplacement. Si vous remplacez le module réseau 10/100/1000Base-T par un autre module réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module réseau soit reconnu. Reportez-vous au guide de configuration de votre système d'exploitation pour connaître les procédures de gestion détaillées des modules réseau. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 22 Présentation Module réseau 10/100/1000Base-T avec bypass matériel Remarque Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Reportez-vous au guide de configuration de votre logiciel pour connaître la procédure de mise à jour du micrologiciel et de vérification de la version du logiciel. Consultez le Guide de compatibilité de Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui expliquent comment assurer la compatibilité avec les logiciels et le matériel Cisco, notamment la configuration requise du système d'exploitation et de l'environnement d'hébergement pour chaque version prise en charge. La figure suivante illustre la façade du module réseau 10/100/1000Base-T. Illustration 10 : Module réseau 10/100/1000Base-T 1 Voyants de bypass B1 à B4 2 • Vert : en mode veille. Les ports 1 et 2 sont regroupés pour former une paire de bypass matériel. Le voyant B1 correspond à cette paire de ports. • Orange clignotant : le port est en mode de bypass matériel, événement d'échec. 3 Ethernet X/3 et Ethernet X/4 Les ports 3 et 4 sont regroupés pour former une paire de bypass matériel. Le voyant B2 correspond à cette paire de ports. Ethernet X/1 et Ethernet X/2 4 Ethernet X/5 et Ethernet X/6 Les ports 5 et 6 sont regroupés pour former une paire de bypass matériel. Le voyant B3 correspond à cette paire de ports. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 23 Présentation Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel 5 Ethernet X/7 et Ethernet X/18 6 Vis imperdable Poignée Les ports 7 et 8 sont regroupés pour former une paire de bypass matériel. Le voyant B4 correspond à cette paire de ports. 7 Voyant d'alimentation 8 9 Voyant gauche du port 10 Voyant droit du port • Éteint : aucun port ou aucune connexion n'est utilisé(e). • Éteint : aucun port ou aucune connexion n'est utilisé(e). • Vert : liaison active. • Vert : liaison active. • Vert clignotant : activité réseau. Informations complémentaires • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel, à la page 24. • Pour obtenir une description du bypass matériel, reportez-vous à la rubrique Modules réseau de bypass matériel, à la page 21. • Pour obtenir une description du module réseau 40 Gbit, reportez-vous à la rubrique Module réseau 40 Gbit, à la page 19. • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1/10/25 Gbit, à la page 17. • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel Le châssis Secure Firewall 3100 dispose d'un connecteur pour module réseau. Les modules réseau sont des modules d'E/S amovibles disponibles en option qui fournissent des ports supplémentaires ou différents types d'interfaces. Le module réseau s'insère dans le châssis sur la façade. Pour connaître l'emplacement du connecteur pour module réseau sur le châssis, reportez-vous à la rubrique Panneau avant, à la page 9 Il existe cinq ID de produit pour ce module réseau : FPR3K-XNM-6X1SXF, FPR3K-XNM-6X10SRF, FPR3K-XNM-6X10LRF, FPR3K-XNM-6X25SRF et FPR3K-XNM-6X25LRF. Le module réseau avec bypass matériel 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR dispose de six ports numérotés de haut en bas et de gauche à droite. Regroupez les ports 1 et 2, 3 et 4 et 5 à 6 pour former des paires de bypass matériel. En mode bypass matériel, les données ne sont pas traitées par l'appliance Secure Firewall 3100, mais sont acheminées vers la paire de ports. Ce module réseau intègre des émetteurs-récepteurs SPF. Le remplacement à chaud et le remplacement sur site des émetteurs-récepteurs ne sont pas pris en charge. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 24 Présentation Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel Remarque Le matériel et le système prennent en charge le remplacement à chaud si vous remplacez un module réseau par un module du même type. Vous devez d'abord désactiver le port réseau, puis le réactiver après le remplacement. Si vous remplacez le module réseau 1/10/25 Gbit par un autre module réseau pris en charge, vous devez redémarrer le châssis pour que le nouveau module réseau soit reconnu. Reportez-vous au guide de configuration de votre système d'exploitation pour connaître les procédures de gestion détaillées des modules réseau. Remarque Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Reportez-vous au guide de configuration de votre logiciel pour connaître la procédure de vérification du package du micrologiciel et de la version du logiciel. Consultez le Guide de compatibilité de Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui expliquent comment assurer la compatibilité avec les logiciels et le matériel Cisco, notamment la configuration requise du système d'exploitation et de l'environnement d'hébergement pour chaque version prise en charge. La figure suivante illustre la façade du module réseau 1/10/25 Gbit. Illustration 11 : Module réseau 1/10/25 Gbit 1 Ethernet X/1 (port supérieur) 2 Ethernet X/3 (port supérieur) Ethernet X/2 (port inférieur) Ethernet X/4 (port inférieur) Les ports 1 et 2 sont regroupés pour former une paire de bypass matériel. Les ports 3 et 4 sont regroupés pour former une paire de bypass matériel. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 25 Présentation Module réseau 1 Gbit SX/10 Gbit SR/10 Gbit LR/25 Gbit SR/25 Gbit LR avec bypass matériel 3 5 7 Ethernet X/5 (port supérieur) 4 Ethernet X/7 (port supérieur) Ethernet X/6 (port inférieur) Ethernet X/8 (port inférieur) Les ports 5 et 6 sont regroupés pour former une paire de bypass matériel. Les ports 7 et 8 sont regroupés pour former une paire de bypass matériel. Ethernet X/9 (port supérieur) 6 Ethernet X/11 (port supérieur) Ethernet X/10 (port inférieur) Ethernet X/12 (port inférieur) Les ports 9 et 10 sont regroupés pour former une paire de bypass matériel. Les ports 11 et 12 sont regroupés pour former une paire de bypass matériel. Voyants de bypass B1 à B3 : 8 Vis imperdable • Éteint : le mode bypass est désactivé. • Vert : le port est en mode veille. • Orange clignotant : le port est en mode de bypass matériel, événement d'échec. 9 Voyant d'alimentation 11 Six voyants d'activité réseau : 10 Éjecteur de poignée — • Orange : aucune connexion, aucun port n'est utilisé, ou aucune défaillance du réseau ou de la liaison. • Vert : liaison active, aucune activité réseau. • Vert clignotant : activité réseau. Informations complémentaires • Pour obtenir une description du bypass matériel, reportez-vous à la rubrique Modules réseau de bypass matériel, à la page 21. • Pour obtenir une description du module réseau 1 Gbit, reportez-vous à la rubrique Module réseau 10/100/1000Base-T avec bypass matériel, à la page 22. • Pour obtenir une description du module réseau 1/10/25 Gbit, reportez-vous à la rubrique Module réseau 1/10/25 Gbit, à la page 17. • Pour obtenir une description du module réseau 40 Gbit, reportez-vous à la rubrique Module réseau 40 Gbit, à la page 19. • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Installer, retirer et remplacer le module réseau, à la page 69. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 26 Présentation Module d'alimentation Module d'alimentation Les appliances Secure Firewall 3100 prennent en charge 2 modules d'alimentation secteur ou CC de façon à offrir une double protection en redondance. Les modèles 3110 et 3120 sont livrés avec un module d'alimentation secteur (vous pouvez en commander deux) et les modèles 3130 et 3140 avec deux modules d'alimentation secteur. Vous pouvez également installer des modules d'alimentation CC au lieu des modules d'alimentation secteur. Face à l'arrière du châssis, les modules d'alimentation sont numérotés de gauche à droite : PSU1 et PSU2. Le module d'alimentation est remplaçable à chaud. Pour obtenir la liste des ID de produits (PID) associés aux modules d'alimentation Secure Firewall 3100, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. Remarque Vous ne pouvez pas utiliser simultanément des modules d'alimentation secteur et CC dans le châssis. Remarque Après avoir mis le châssis hors tension en débranchant le câble d'alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Laissez le système hors tension (et non en mode veille) pendant 10 secondes. Attention Remarque Assurez-vous qu'un module d'alimentation est toujours actif. Les besoins du système en alimentation sont inférieurs aux capacités du module d'alimentation. Reportez-vous au tableau suivant. Alimentation secteur L'utilisation de deux modules d'alimentation peut fournir jusqu'à 800 W sur la plage de tensions d'entrée. La charge est partagée lors du branchement et du fonctionnement simultanés des deux modules d'alimentation. Remarque La consommation du système est inférieure à la capacité d'un module d'alimentation ; par conséquent, le système fonctionne toujours en mode entièrement redondant si vous installez deux modules d'alimentation. Tableau 2 : Caractéristiques matérielles du module d'alimentation secteur 3110 Tension d'entrée De 100 à 240 V CA Courant d'entrée maximum <3 A à 200 V CA 3120 3130 3140 <6 A à 100 V CA Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 27 Présentation Module d'alimentation 3110 3120 3130 Puissance de sortie maximale 400 W Fréquence 50 à 60 Hz Efficacité 85 % pour une charge de 50 % Redondance Redondance 1+1 avec deux modules d'alimentation 3140 Alimentation CC Les modules d'alimentation peuvent fournir jusqu'à 800 W dans la plage de tensions d'entrée. La charge est partagée lors du branchement et du fonctionnement simultanés des deux modules d'alimentation. Remarque La consommation du système est inférieure à la capacité d'un module d'alimentation ; par conséquent, le système fonctionne toujours en mode entièrement redondant si vous installez deux modules d'alimentation. Tableau 3 : Caractéristiques matérielles du module d'alimentation CC 3110 3120 3130 Tension d'entrée De -48 à -60 V CC Courant d'entrée maximum <15 A à -48 V Redondance Redondance 1+1 avec deux modules d'alimentation Efficacité > 88 % pour une charge de 50 % 3140 Voyants des modules d'alimentation La figure suivante illustre les voyants d'alimentation bicolores du module d'alimentation. La figure illustre le module d'alimentation secteur. Le module d'alimentation CC possède les mêmes voyants. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 28 Présentation Modules de ventilation doubles Illustration 12 : Voyants des modules d'alimentation 1 Voyant FAIL orange État du voyant d'échec : 2 Voyant OK vert État du voyant OK : • Éteint : aucune erreur détectée. • Éteint : puissance d'entrée non détectée. • Orange clignotant : risque d'erreur ; bien que le module d'alimentation continue de fonctionner, il risque de présenter des dysfonctionnements en raison de températures élevées, d'un ventilateur défaillant ou d'une surintensité. • Vert clignotant : puissance d'entrée détectée, mais le système n'est pas alimenté (l'interrupteur est éteint). • Vert : le module d'alimentation est activé et opérationnel. • Orange : erreur détectée ; le module d'alimentation ne fonctionne pas correctement. Il peut s'agir d'une surtension, d'une surintensité, de températures trop élevées ou d'un ventilateur défaillant. Informations complémentaires • Pour connaître la procédure de retrait et de remplacement du module d'alimentation d'une appliance Secure Firewall 3100, reportez-vous à la rubrique Retrait et remplacement du module d'alimentation, à la page 75. Modules de ventilation doubles Les pare-feu de la gamme Secure Firewall 3100 disposent de deux modules de ventilation doubles qui fournissent une redondance 3+1. Lorsqu'un ventilateur tombe en panne, les trois autres tournent à la vitesse maximale pour que le système continue de fonctionner. Les modules de ventilation doubles sont remplaçables à chaud et installés à l'arrière du châssis. La figure suivante montre l'emplacement du voyant sur le module de ventilation. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 29 Présentation Disques SSD Illustration 13 : Voyant du ventilateur Voyant à deux couleurs 1 Le module de ventilation est équipé d'un voyant à deux couleurs dans le coin supérieur gauche. • Éteint : le sous-système environnemental n'est pas encore actif. • Vert : le ventilateur fonctionne normalement. Le voyant d'état peut mettre jusqu'à une minute pour s'allumer en vert après la mise sous tension. • Orange : l'un des ventilateurs est défectueux. Le système peut continuer à fonctionner normalement, mais le ventilateur doit être réparé. • Orange clignotant : au moins deux ventilateurs ne fonctionnent pas correctement. Une intervention immédiate est nécessaire. Informations complémentaires • Pour obtenir la liste des ID de produit (PID) associés aux ventilateurs Secure Firewall 3100, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. • Pour connaître la procédure de retrait et de remplacement des modules de ventilation doubles, reportez-vous à la rubrique Retirer et remplacer le module de ventilation double, à la page 74. Disques SSD Les appliances Secure Firewall 3100 disposent de deux connecteurs pour disque SSD qui connectent chacun un disque SSD NVMe de 900 Go. Par défaut, chaque pare-feu Secure Firewall 3100 est livré avec un disque SSD de 900 Go déjà installé sur le connecteur 1. Le deuxième connecteur pour disque SSD est réservé au RAID1 logiciel. Le disque SSD RAID1 est livré déjà configuré. Si vous installez deux disques SSD, ils forment un RAID lorsque vous démarrez. Le remplacement à chaud est pris en charge. Avec deux disques SSD, vous pouvez remplacer le disque SSD-1 sans mettre le châssis hors tension. Toutefois, vous devez exécuter la commande raid remove-secure local disk pour retirer le disque SSD-2 de la configuration RAID avant le remplacement à chaud, sinon, vous risquez de perdre des données. Si vous retirez et remplacez le disque SSD RAID1, vous devez l'ajouter à nouveau à la configuration RAID1 à l'aide de la commande raid add local-disk 1|2. Avertissement Si vous ne disposez que d'un seul disque SSD, vous ne pouvez pas le retirer tant que le pare-feu est sous tension. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 30 Présentation Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge Avertissement Les disques SSD ne sont pas interchangeables entre les plateformes. Par exemple, vous ne pouvez pas utiliser un disque SSD de la gamme 2100 sur un pare-feu de la gamme 3100. Pour obtenir la liste des ID de produit (PID) associés aux disques SSD Secure Firewall 3100, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. Les ID du disque SSD sont disk0: et disk1:. Illustration 14 : Disque SSD 1 Onglet de dégagement du disque SSD — Informations complémentaires • Pour connaître l'emplacement et la description des voyants des disques SSD sur le panneau avant, reportez-vous à la rubrique Voyants du panneau frontal, à la page 12. • Pour connaître la procédure de retrait et de remplacement des disques SSD, reportez-vous à la rubrique Retrait et remplacement du disque SSD, à la page 71. • Consultez le guide de configuration de votre logiciel pour connaître les procédures de retrait et d'ajout d'un disque SSD à la configuration RAID1. Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge L'émetteur-récepteur SFP/SFP+/QSFP est un périphérique bidirectionnel qui rassemble un émetteur et un récepteur dans un même module physique. Il s'agit d'une interface optique ou électrique (cuivre) remplaçable à chaud, qui se branche aux connecteurs SFP/SFP+/QSFP+ sur les ports fixes et les ports du module réseau en vue d'établir une connexion Ethernet. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 31 Présentation Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge Illustration 15 : Émetteur SFP 1 Bouchon anti-poussière 2 Fermoir pour blocage 3 Logement pour fibre optique (réception) 4 Logement pour fibre optique (émission) Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1055—Laser de classe 1/1M Présence de radiations laser invisibles. Ne pas exposer les utilisateurs de composants optiques télescopiques. Cette consigne s'applique aux produits laser de classe 1/1M. Attention Consigne 1056—Câble de fibre optique sans terminaison Des radiations laser invisibles peuvent être générées à l'extrémité d'un câble de fibre optique ou d'un connecteur sans terminaison. Ne regardez pas directement à l'aide d'instruments d'optique. Si vous regardez un laser à l'aide de certains instruments d'optique (par exemple une loupe ou un microscope) à une distance de 100 mm ou moins, vous risquez des dommages oculaires. Attention Consigne 1057—Exposition dangereuse aux radiations L'utilisation de fonctions de contrôle, les réglages ou les procédures non spécifiés dans ce manuel peuvent entraîner une exposition dangereuse aux radiations. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 32 Présentation Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge Attention Suivez les procédures de protection contre les décharges électrostatiques lors de l'installation de l'émetteur-récepteur. Évitez de toucher les contacts arrière, et nettoyez régulièrement les contacts et les ports de façon à éviter l'accumulation de poussière et de saletés. Conservez les émetteurs-récepteurs non utilisés dans leur emballage antistatique d'origine. Avertissement Bien que les émetteurs-récepteurs SFP non Cisco soient autorisés, nous vous recommandons de ne pas les utiliser, car ils n'ont pas été testés ni validés par Cisco. Le Centre d'assistance technique Cisco peut refuser de couvrir les problèmes d'interopérabilité résultant de l'utilisation d'un émetteur-récepteur SFP tiers non testé. Le tableau suivant répertorie les émetteurs-récepteurs pris en charge pour les ports fixes sur tous les modèles de la gamme 3100 et les modules réseau FPR-X-NM-8X10G/FPR-X-NM-8X25G. Tableau 4 : Émetteurs-récepteurs SFP 1 Gbit pris en charge Type d'optique PID Commentaires 1 Gbit, 1000Base-T GLC-TE SFP 1 Gbit cuivre, version actuelle Multimode 1 Gbit GLC-SX-MMD 850 nm Monomode 1 Gbit GLC-LH-SMD 1 310 nm SM étendu 1 Gbit GLC-EX-SMD 40 km SM 1 Gbit GLC-ZX-SMD 80 km Le tableau suivant répertorie les émetteurs-récepteurs pris en charge pour les ports fixes sur tous les modèles de la gamme 3100 et les modules réseau FPR-X-NM-8X10G/FPR-X-NM-8X25G. Tableau 5 : Émetteurs-récepteurs SFP 10 Gbit pris en charge Type d'optique PID Commentaires 10G-SR SFP-10G-SR — 10G-SR SFP-10G-SR-S Ethernet uniquement 10G-LR SFP-10G-LR — 10G-LR SFP-10G-LR-S Ethernet uniquement 10G-ER SFP-10G-ER-S — 10G-ZR SFP-10G-ZR — 10G-ZR SFP-10G-ZR-S — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 33 Présentation Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge Type d'optique PID Commentaires DAC 10 Gbit SFP-H10GB-CUxM x = 1, 1.5, 2, 2.5, 3, 4, 5 m Remarque Vous devez définir la puissance d'émission du partenaire de liaison sur 400 mV ou plus. ACU 10 Gbit SFP-H10GB-ACUxM x = 7 et 10 m AOC 10 Gbit SFP-10G-AOCxM x = 1, 2, 3, 5, 7, 10 m Le tableau suivant répertorie les émetteurs-récepteurs pris en charge pour les ports fixes sur les appliances Secure Firewall 3130 et 3140 et le module réseau FPR-X-NM-8X25G. Tableau 6 : Émetteurs-récepteurs SFP 25 Gbit pris en charge Type d'optique PID Commentaires SR 25 Gbit SFP-25G-SR-S — CSR 25 Gbit SFP-10/25G-CSR-S Double débit, portée plus longue LR 25 Gbit SFP-10/25G-LR-S Débit double DAC 25 Gbit cuivre SFP-H25G-CUxM 1, 1.5, 2, 2.5, 3, 4, 5 m AOC 25 Gbit SFP-25G-AOCxM 1, 2, 3, 4, 5, 7, 10 m Le tableau suivant répertorie les émetteurs-récepteurs pris en charge pour les ports fixes et le module réseau FPR-X-NM-4X40G. Tableau 7 : Émetteurs-récepteurs SFP 40 Gbit pris en charge par FPR3K-X-NM-4X40G Type d'optique PID Commentaires 40G-SR4 QSFP-40G-SR4 — 40G-SR4-S QSFP-40G-SR4-S Ethernet uniquement 40G-CSR4 QSFP-40G-CSR4 300 m avec OM3 40G-SR-BD QSFP-40G-SR-BD Connecteur LC LR4-S 40 Gbit QSFP-40G-LR4-S Ethernet uniquement LR4 40 Gbit QSFP-40G-LR4 Ethernet et OTU3 40G-LR4L WSP-Q40GLR4L LR4 Lite, jusqu'à 2 km CU 40 Gbit Cisco QSFP-H40G-CU (1M, 3M, Câbles en cuivre à connexion 5M) directe QSFP vers QSFP (passif) Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 34 Présentation Caractéristiques matérielles Type d'optique PID Commentaires CU 40 Gbit à dérivation QSFP-4SFP10G-CUxM (1M, 2M, Câbles en cuivre à connexion 3M, 4M, 5M) directe QSFP vers 4 SFP Remarque Pris en charge à partir de FTD 7.2 et ASA 7.18.1. CU-A 40 Gbit Cisco QSFP-H40G-ACU (7M, 10M) Câbles en cuivre à connexion directe QSFP vers QSFP (actif) AOC 40 Gbit QSFP-H40G-AOC (1M, 2M, 3M, Câbles optiques actifs QSFP vers 5M, 7M, 10M, 15M, 30M) QSFP AOC 40 Gbit à dérivation QSFP-4X10G-AOC (1M, 2M, 3M, Câbles optiques actifs QSFP vers 5M, 7M, 10M, 15M, 30M) 4 SFP Remarque Pris en charge à partir de FTD 7.2 et ASA 7.18.1. Caractéristiques matérielles Le tableau suivant décrit les caractéristiques matérielles des appliances Secure Firewall 3100. Spécification 3110 3120 Dimensions du châssis (h x l x p) 4,4 x 43,3 x 50,8 cm (1,75 x 17 x 20 po) Dimensions du module réseau (h x l x p) 4,39 x 9,4 x 26,67 cm (1,5 x 3,7 x 10,5 po) Poids des composants du châssis Module réseau : 0,73 kg (1,6 lb) 3130 3140 Disque SSD : 0,11 kg (0,25 lb) Module d'alimentation : 91,17 kg (201 lb) Module de ventilation : 0,23 kg (0,5 lb) Poids du châssis 10,5 kg 11,4 kg 1 module d'alimentation, 1 module réseau, 2 modules d'alimentation, 1 module réseau, 2 modules de ventilation doubles, 1 disque 2 modules de ventilation doubles, 1 disque SSD SSD Alimentation du système 100/240 V CA 6 A (à 100 V CA), 50 à 60 Hz Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 35 Présentation Numéros des ID de produits Spécification 3110 3120 3130 Température En fonctionnement : de 0 à 40 °C (de 32 à 104 °F) 3140 Au repos : de -20 à 65 °C (-4 à 149 °F) ; altitude maximale : 12 000 m (40 000 pieds) Humidité En fonctionnement et au repos : de 10 % à 85 % sans condensation Altitude En cours de fonctionnement : 3 048 m maximum (10 000 pieds) Au repos : 12 000 m maximum (40 000 pieds) Pression acoustique 65 dB à 25 °C (77 °F) standard 80 dB à 25 °C (77 °F) maximum Puissance acoustique 72 (standard) 80 (maximum) Numéros des ID de produits Pour obtenir la liste des ID de produit (PID) associés aux appliances Secure Firewall 3100, reportez-vous au tableau suivant. Tous les ID de produits du tableau sont remplaçables sur site. Si vous devez obtenir une autorisation de retour de matériel (RMA) pour un composant, accédez au Portail des retours Cisco pour plus d'informations. Remarque Reportez-vous à la commande show inventory dans le Guide de référence des commandes de Cisco Firepower Threat Defense ou dans le Guide de référence des commandes de Cisco ASA pour obtenir la liste des ID de produit de votre appliance Secure Firewall 3100. Tableau 8 : ID de produit Secure Firewall 3100 PID Description Châssis FPR3110-ASA-K9 Châssis ASA 1 RU Cisco Secure Firewall 3110 FPR3120-ASA-K9 Châssis ASA 1 RU Cisco Secure Firewall 3120 FPR3130-ASA-K9 Châssis ASA 1 RU Cisco Secure Firewall 3130 FPR3140-ASA-K9 Châssis ASA 1 RU Cisco Secure Firewall 3140 FPR3110-NGFW-K9 Châssis de pare-feu de nouvelle génération 1 RU Cisco Secure Firewall 3110 FPR3120-NGFW-K9 Châssis de pare-feu de nouvelle génération 1 RU Cisco Secure Firewall 3120 Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 36 Présentation Numéros des ID de produits PID Description FPR3130-NGFW-K9 Châssis de pare-feu de nouvelle génération 1 RU Cisco Secure Firewall 3130 FPR3140-NGFW-K9 Châssis de pare-feu de nouvelle génération 1 RU Cisco Secure Firewall 3140 Accessoires FPR3K-ACY-KIT Kit d'accessoires livré avec le châssis FPR3K-ACY-KIT= Kit d'accessoires (rechange) FPR3K-PWR-AC-400 Module d'alimentation secteur 400 W FPR3K-PWR-AC-400= Module d'alimentation secteur 400 W (rechange) PWR-CC1-400WDC Module d'alimentation CC 400 W PWR-CC1-400WDC= Module d'alimentation CC 400 W (rechange) FPR3K-PSU-BLANK Cache du connecteur du module d'alimentation FPR3K-PSU-BLANK= Cache du connecteur du module d'alimentation (rechange) FPR3K-SSD900 Disque SSD de 900 Go FPR3K-SSD900= Disque SSD de 900 Go (rechange) FPR3K-SSD-BLANK Support vide pour connecteur SSD FPR3K-SSD-BLANK= Support vide pour connecteur SSD (rechange) FPR3K-FAN Module de ventilation double FPR3K-FAN= Module de ventilation double (rechange) FPR3K-SLIDE-RAILS Kit de rail coulissant FPR3K-SLIDE-RAILS= Kit de rail coulissant (rechange) FPR3K-CBL-MGMT Supports d'organisation des câbles FPR3K-CBL-MGMT= Supports d'organisation des câbles (rechange) FPR3K-BRKT Supports de montage en rack FPR3K-BRKT= Supports de montage en rack (rechange) Modules de réseau FPR3K-XNM-6X1SXF Module réseau avec bypass matériel SFP 1 Gbit à 6 ports, multimode SX Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 37 Présentation Numéros des ID de produits PID Description FPR3K-XNM-6X1SXF= Module réseau avec bypass matériel SFP 1 Gbit à 6 ports, multimode SX (rechange) FPR3K-XNM-6X10SRF Module réseau avec bypass matériel SFP 10 Gbit à 6 ports, multimode SR FPR3K-XNM-6X10SRF= Module réseau avec bypass matériel SFP 10 Gbit à 6 ports, multimode SR (rechange) FPR3K-XNM-6X10LRF Module réseau avec bypass matériel SFP 10 Gbit à 6 ports, monomode LR FPR3K-XNM-6X10LRF= Module réseau avec bypass matériel SFP 10 Gbit à 6 ports, monomode LR (rechange) FPR3K-XNM-6X25SRF Module réseau avec bypass matériel SFP 25 Gbit à 6 ports, multimode SR FPR3K-XNM-6X25SRF= Module réseau avec bypass matériel SFP 25 Gbit à 6 ports, multimode SR (rechange) FPR3K-XNM-6X25LRF Module réseau avec bypass matériel SFP 25 Gbit à 6 ports, monomode LR FPR3K-XNM-6X25LRF= Module réseau avec bypass matériel SFP 25 Gbit à 6 ports, monomode LR (rechange) FPR3K-XNM-8X1GF Module réseau avec bypass matériel 10/100/1000Base-10 à 8 ports FPR3K-XNM-8X1GF= Module réseau avec bypass matériel 10/100/1000Base-10 à 8 ports (rechange) FPR3K-XNM-8X10G Module réseau SFP+ 1/10 Gbit à 8 ports FPR3K-XNM-8X10G= Module réseau SFP+ 1/10 Gbit à 8 ports (rechange) FPR3K-XNM-8X25G Module réseau QSFP 1/10/25 Gbit à 8 ports FPR3K-XNM-8X25G= Module réseau QSFP 1/10/25 Gbit à 8 ports (rechange) FPR3K-XNM-4X40G Module réseau QSFP+ 4 ports 40 Gbit FPR3K-XNM-4X40G= Module réseau QSFP+ 4 ports 40 Gbit (rechange) FPR3K-NM-BLANK Cache du connecteur du module réseau FPR3K-NM-BLANK= Cache du connecteur du module réseau (rechange) Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 38 Présentation Caractéristiques du câble d'alimentation Caractéristiques du câble d'alimentation Chaque module d'alimentation possède un câble d'alimentation distinct. Les câbles d'alimentation standard ou les câbles d'alimentation cavaliers sont disponibles pour la connexion à l'appliance Secure Firewall. Des câbles d'alimentation cavaliers destinés aux racks sont disponibles en option pour remplacer les câbles d'alimentation standard. Si vous ne commandez pas le câble d'alimentation en option avec le système, vous devez sélectionner le câble approprié au produit. L'utilisation d'un câble d'alimentation non compatible avec ce produit peut entraîner un risque d'accident électrique. Les clients en Argentine, au Brésil et au Japon doivent commander le câble d'alimentation approprié avec le système. Remarque Seuls les câbles d'alimentation homologués fournis avec les appliances Secure Firewall 3100 sont pris en charge. Les câbles d'alimentation suivants sont pris en charge. Illustration 16 : Argentine (CAB-ACR) 1 Prise : EL 219/IRAM 2073 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Illustration 17 : Australie (CAB-ACA) 1 Prise : A.S. 3112 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 39 Présentation Caractéristiques du câble d'alimentation Illustration 18 : Brésil (CAB-C13-ACB) 1 Prise : NBR 14136 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,1 m 3 Connecteur : IEC60320/C13 — Illustration 19 : Chine (CAB-ACC) 1 Prise : GB2099.1-2008 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Illustration 20 : Europe (CAB-ACE) 1 Fiche : CEE 7 VII 2 Caractéristiques du câble : 10 A, 250 V Longueur : 1,5 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 40 Présentation Caractéristiques du câble d'alimentation Illustration 21 : Inde (cordon cavalier) (CAB-C13-C14-3M-IN) 1 IEC 60320/C14G 2 Caractéristiques du câble : 10 A, 250 V Longueur : 3 m 3 Connecteur : IEC60320/C13 — Illustration 22 : Inde (cordon cavalier) (CAB-C13-C14-IN) 1 IEC 60320/C14G 2 Caractéristiques du câble : 10 A, 250 V Longueur : 1,4 m 3 Connecteur : IEC60320/C13 — Illustration 23 : Inde (PWR-CORD-IND-D) 1 Prise : IS 6538-1971 2 Caractéristiques du câble : 10 A, 250 V Longueur : 1,8 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 41 Présentation Caractéristiques du câble d'alimentation Illustration 24 : Israël (CAB-250V-10A-IS) 1 Prise : SI-32 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Illustration 25 : Italie (CAB-ACI) 1 Prise : CEI 23-16 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Illustration 26 : Japon (CAB-JPN) 1 Prise : JIS C8303 2 Caractéristiques du câble : 12 A, 125 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 42 Présentation Caractéristiques du câble d'alimentation Illustration 27 : Japon (CAB-JPN-3PIN) 1 Prise : JIS C8303/JIS C8306 2 Caractéristiques du câble : 12 A, 125 V Longueur : 2,3 m 3 Connecteur : IEC60320/C13 — Illustration 28 : Japon (CAB-C13-C14-2M-JP), marque PSE 1 IEC 60320-2-2/E 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2 m/6,5 pieds 3 Connecteur : IEC60320/C13 — Illustration 29 : Cordon cavalier (CAB-C13-C14-2M) 1 IEC 60320/C14G 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 43 Présentation Caractéristiques du câble d'alimentation Illustration 30 : Cordon cavalier pour armoire (CAB-C13-CBN) 1 IEC 60320-2-2/E 2 Caractéristiques du câble : 10 A, 250 V Longueur : 0,7 m 3 Connecteur : IEC60320/C13 — Illustration 31 : Corée (CAB-AC-C13-KOR) 1 Prise : KSC 8305 2 Caractéristiques du câble : 10 A, 250 V Longueur : 1,8 m 3 Connecteur : IEC60320/C13 — Illustration 32 : Amérique du Nord (CAB-AC) 1 Prise : NEMA 5-15P 2 Caractéristiques du câble : 10 A, 125 V Longueur : 2,1 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 44 Présentation Caractéristiques du câble d'alimentation Illustration 33 : Afrique du Sud (CAB-ACSA) 1 Prise : SABS 164/1 2 Caractéristiques du câble : 16 A, 250 V Longueur : 1,8 m 3 Connecteur : IEC60320/C13 — Illustration 34 : Suisse (CAB-ACS) 1 Prise : SEV 1011 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Illustration 35 : Taïwan (CAB-ACTW) 1 Prise : CNS10917 2 Caractéristiques du câble : 10 A, 125 V Longueur : 2,29 m 3 Connecteur : IEC60320/C13 Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 45 Présentation Caractéristiques du câble d'alimentation Illustration 36 : Royaume-Uni (CAB-ACU) 1 Prise : BS1363A/SS145 2 Caractéristiques du câble : 10 A, 250 V Longueur : 2,5 m 3 Connecteur : IEC60320/C13 — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 46 CHAPITRE 2 Préparation de l'installation • Mises en garde relatives à l'installation, à la page 47 • Consignes de sécurité, à la page 50 • Précautions de sécurité en présence d'électricité, à la page 50 • Éviter tout dommage par choc électrostatique, à la page 51 • Environnement du site, à la page 51 • Observations concernant le site, à la page 51 • Considérations en matière d'alimentation électrique, à la page 52 • Conditions à prendre en compte pour la configuration en rack, à la page 52 Mises en garde relatives à l'installation Lisez le document Informations relatives à la conformité et à la sécurité avant d'installer l'appliance de sécurité. Prenez en compte les avertissements suivants : Attention Consigne 1071—Définition de la mise en garde CONSIGNES DE SÉCURITÉ IMPORTANTES Avant de travailler sur un équipement, soyez conscient des dangers liés aux circuits électriques et familiarisez-vous avec les procédures couramment utilisées pour éviter les accidents. Avant d'utiliser, d'installer ou de brancher le système sur la source d'alimentation, consultez les instructions d'installation. Utilisez le numéro indiqué après chaque consigne de sécurité pour retrouver sa traduction pour ce périphérique. CONSERVEZ CES INSTRUCTIONS. Attention Consigne 1004—Instructions d'installation Avant d'utiliser, d'installer ou de brancher le système sur la source d'alimentation, consultez les instructions d'installation. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 47 Préparation de l'installation Mises en garde relatives à l'installation Attention Consigne 1005—Disjoncteur Un système de protection contre les risques de court-circuit (surintensité) doit être installé dans le bâtiment. Assurez-vous que la protection porte l'homologation maximale : CA 20 A/CC 40 A Attention Consigne 1007—Systèmes électriques TN et IT Cet équipement est conçu pour être connecté à des systèmes d'alimentation TN et IT. Attention Consigne 1015—Manipulation de la batterie Pour réduire les risques d'incendie, d'explosion ou de fuite de liquide ou de gaz inflammable : • Remplacez la batterie par une batterie de même type ou d'un type équivalent recommandé par le fabricant uniquement. • Ne pas démonter, écraser, percer ou utiliser un outil pointu pour enlever ou court-circuiter les contacts externes, et ne pas jeter au feu. • Ne pas utiliser si la batterie est déformée ou gonflée. • Ne pas stocker ni utiliser la batterie à une température supérieure à 60 °C (140 °F). • Ne pas stocker ni utiliser la batterie si la pression atmosphérique est inférieure à 69,7 kPa. Attention Consigne 1017—Zone d'accès limité Cet équipement a été conçu pour être installé dans des endroits dont l'accès est contrôlé. Seul le personnel qualifié, formé ou compétent peut accéder aux zones dont l'accès est contrôlé. Attention Consigne 1021—Circuit SELV Pour prévenir tout risque de décharge électrique, ne connectez pas les circuits SELV aux circuits de tension du réseau téléphonique (TNV). Les ports LAN comportent des circuits SELV et les ports WAN sont équipés de circuits TNV. Certains ports LAN et WAN utilisent des connecteurs RJ-45. Soyez prudent lors du branchement des câbles. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 48 Préparation de l'installation Mises en garde relatives à l'installation Attention Consigne 1024—Conducteur de mise à la terre Cet équipement doit être mis à la terre. Afin de réduire le risque de choc électrique, n'endommagez jamais le conducteur de mise à la terre et n'utilisez pas l'équipement sans avoir préalablement installé un conducteur de mise à la terre adéquat. Contactez l'autorité de contrôle compétente ou un électricien si vous n'êtes pas sûr qu'une mise à la terre correcte a été effectuée. Attention Consigne 1028—Plusieurs modules d'alimentation Cette unité peut présenter plus d'un connecteur de module d'alimentation. Afin de réduire le risque de choc électrique, débranchez tous les câbles pour mettre l'unité hors tension. Attention Consigne 1029—Plaques vierges et capots Les plaques vierges et les capots du châssis remplissent trois fonctions importantes : ils réduisent le risque de choc électrique et d'incendie ; ils aident à contenir les interférences électromagnétiques qui pourraient perturber d'autres équipements ; enfin, ils dirigent le flux d'air de refroidissement dans le châssis. Avant d'utiliser le système, vérifiez que toutes les cartes, toutes les plaques et tous les capots avant et arrière sont en place. Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1040—Mise au rebut du produit La mise au rebut de ce produit doit être effectuée conformément aux réglementations nationales. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 49 Préparation de l'installation Consignes de sécurité Attention Consigne 1074—Conformité aux codes de réglementation électrique régionaux et nationaux Afin de réduire le risque de choc électrique ou d'incendie, l'installation de l'équipement doit être conforme aux réglementations électriques locales et nationales en vigueur. Consignes de sécurité Respectez les consignes de sécurité suivantes : • Maintenez la zone dégagée et exempte de poussière avant, pendant et après l'installation. • Tenez les outils à l'écart des zones de passage afin d'éviter de trébucher. • Ne portez pas de vêtements amples ou de bijoux, notamment des boucles d'oreille, des bracelets ou des colliers susceptibles de se coincer dans le châssis. • Portez des lunettes de sécurité si vous travaillez dans des conditions présentant un risque pour les yeux. • Ne faites rien qui soit susceptible de présenter un danger pour autrui ou qui puisse rendre le matériel dangereux. • Ne tentez pas de soulever seul un objet trop lourd pour une personne. Précautions de sécurité en présence d'électricité Attention Avant de travailler sur un châssis, assurez-vous que le câble d'alimentation est débranché. Lisez le document Informations relatives à la conformité et à la sécurité avant d'installer le châssis. Respectez les consignes suivantes lorsque vous travaillez sur un équipement alimenté électriquement : • Avant de suivre une procédure nécessitant l'accès à l'intérieur du châssis, localisez l'interrupteur d'arrêt d'urgence du local dans lequel vous travaillez. En cas d'accident électrique, vous pourrez ainsi couper le courant dans les plus brefs délais. • Ne travaillez pas seul s'il existe des dangers potentiels sur votre lieu de travail. • Vérifiez systématiquement que l'alimentation est déconnectée. • Repérez les éventuels dangers présents dans votre zone de travail, tels que des sols humides, des câbles de rallonge non mis à la terre, des câbles d'alimentation endommagés et des prises de terre de sécurité manquantes. • En cas d'accident électrique : • Soyez extrêmement prudent, ne devenez pas une victime vous-même. • Mettez le système hors tension. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 50 Préparation de l'installation Éviter tout dommage par choc électrostatique • Si possible, envoyez une autre personne demander de l'assistance médicale. Si cela s'avère impossible, évaluez l'état de la victime et demandez de l'aide. • Déterminez si vous devez pratiquer un bouche-à-bouche ou un massage cardiaque et donnez les soins requis. • Utilisez le châssis conformément à ses caractéristiques électriques et respectez les instructions d'utilisation. • Le châssis dispose d'un module d'alimentation secteur dont le câble électrique trifilaire est doté d'un connecteur de mise à la terre compatible uniquement avec une prise d'alimentation de mise à la terre. Vous ne devez en aucun cas contourner cette fonction de sécurité. L'équipement doit être mis à la terre conformément aux standards électriques locaux et nationaux. Éviter tout dommage par choc électrostatique Les décharges électrostatiques se produisent en cas de manipulation incorrecte des composants électroniques. Elles peuvent endommager l'équipement et les circuits électriques, ce qui risque d'entraîner des dysfonctionnements ou une panne généralisée de votre équipement. Suivez toujours les procédures de protection contre les décharges électrostatiques lorsque vous retirez ou remplacez des composants. Veillez à raccorder électriquement le châssis à une prise de terre. Portez un bracelet antistatique et vérifiez qu'il est bien en contact avec votre peau. Connectez la pince de mise à la terre à une surface non peinte du cadre du châssis afin de diriger en toute sécurité les tensions de décharge électrostatique vers la terre. Pour obtenir une bonne protection contre les chocs ou dommages causés par les décharges électrostatiques, vous devez vérifier que le bracelet de protection et le câble fonctionnent correctement. Si aucun bracelet de protection n'est disponible, reliez-vous à la terre en touchant la partie en métal du châssis. Pour des raisons de sécurité, vérifiez régulièrement la valeur de résistance du bracelet de protection, qui doit être comprise entre 1 et 10 mégohms (Mohm). Environnement du site Reportez-vous à la rubrique Caractéristiques matérielles, à la page 35 pour en savoir plus sur les caractéristiques physiques de l'appliance. Pour éviter les défaillances matérielles et réduire les risques de pannes liés aux facteurs environnementaux, planifiez soigneusement l'agencement du site et l'emplacement des équipements. Si votre équipement subit des pannes ou des erreurs graves dont la fréquence est particulièrement élevée, les observations qui suivent peuvent vous aider à isoler leur cause et à prévenir de futurs problèmes. Observations concernant le site Les observations suivantes peuvent vous aider à mettre en place un environnement d'utilisation adéquat pour le châssis et à éviter les pannes provoquées par des facteurs environnementaux. • Les équipements électriques produisent de la chaleur. Sans circulation d'air adéquate, la température ambiante ne sera peut-être pas suffisante pour refroidir l'équipement et le maintenir à des températures de fonctionnement acceptables. Assurez-vous que l'air circule suffisamment dans la pièce dans laquelle vous utilisez votre système. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 51 Préparation de l'installation Considérations en matière d'alimentation électrique • Assurez-vous également que le capot du châssis est correctement fermé. Le châssis est conçu pour permettre un flux d'air de refroidissement interne efficace. Un châssis ouvert entraîne des fuites d'air susceptibles d'interrompre et de rediriger le flux de refroidissement des composants internes. • Pour éviter d'endommager l'équipement, veillez à toujours respecter les procédures de protection contre les décharges électrostatiques. Les dommages provoqués par des décharges électrostatiques sont susceptibles d'engendrer des pannes immédiates ou intermittentes. Considérations en matière d'alimentation électrique Reportez-vous à la rubrique Module d'alimentation, à la page 27 pour obtenir des informations détaillées sur les modules d'alimentation dans le châssis. Lorsque vous installez le châssis, tenez compte des points suivants : • Vérifiez l'alimentation sur le site avant d'installer le châssis pour vous assurer qu'elle ne présente aucun pic de tension et n'émet aucun bruit. Le cas échéant, installez un conditionneur d'énergie pour garantir une tension d'alimentation et des niveaux de puissance électrique adéquats en entrée de l'appliance. • Mettez le site à la terre afin d'éviter les dommages causés par la foudre et les surtensions. • L'utilisateur ne peut pas sélectionner de plage de fonctionnement sur le châssis. Consultez l'étiquette sur le châssis pour connaître la puissance d'entrée de l'équipement. • Plusieurs types de câbles d'alimentation secteur sont disponibles pour le châssis ; vérifiez que vous disposez du type adapté à votre site. • Si vous utilisez deux modules d'alimentation redondants (1+1), nous vous recommandons d'utiliser des circuits électriques indépendants pour chacun d'eux. • Dans la mesure du possible, installez une source d'alimentation sans interruption sur votre site. Conditions à prendre en compte pour la configuration en rack Reportez-vous à la rubrique Monter en rack le châssis à l'aide de rails coulissants, à la page 58 pour connaître la procédure de montage en rack du châssis. Tenez compte de ce qui suit pour planifier une configuration en rack : • Rack EIA standard à 4 montants de 48,3 cm (19 po) avec rails de montage conformes à la section 1 de la norme ANSI/EIA-310-D-1992 en matière d'espacement universel des trous. • Les montants du rack doivent présenter une épaisseur de 2 à 3,5 mm pour être compatibles avec le rail coulissant. • Si vous montez un châssis dans un rack ouvert, assurez-vous que le cadre du rack ne bloque pas les orifices d'entrée et d'évacuation d'air. • Si votre rack inclut des portes avant et arrière, 65 % de leur surface doit être uniformément perforée de haut en bas pour permettre une circulation adéquate de l'air. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 52 Préparation de l'installation Conditions à prendre en compte pour la configuration en rack • Assurez-vous que les racks fermés disposent d'une ventilation adéquate. Veillez également à ne pas surcharger le rack, car chaque unité génère de la chaleur. Un bâti fermé doit être doté de fentes d'aérations sur les côtés et d'un ventilateur pour permettre la circulation d'air de refroidissement. • Dans un rack fermé doté d'un ventilateur supérieur, la chaleur générée par l'équipement situé dans la partie inférieure du rack peut remonter vers les ports d'entrée de l'équipement situé juste au-dessus. Assurez-vous que la circulation d'air est suffisante dans la partie inférieure du rack. • Des déflecteurs peuvent aider à isoler l'air évacué de l'air entrant, ce qui permet également de faire circuler l'air de refroidissement dans le châssis. Le placement idéal des déflecteurs dépend de la circulation de l'air dans le rack. Essayez différentes dispositions pour positionner correctement les déflecteurs. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 53 Préparation de l'installation Conditions à prendre en compte pour la configuration en rack Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 54 CHAPITRE 3 Montage en rack du châssis • Déballer et inspecter le châssis, à la page 55 • Monter en rack le châssis à l'aide de supports, à la page 56 • Monter en rack le châssis à l'aide de rails coulissants, à la page 58 • Mise à la terre du châssis, à la page 66 Déballer et inspecter le châssis Remarque Le châssis a fait l'objet d'une inspection minutieuse avant son expédition. Si certains articles ont été endommagés durant le transport ou ne se trouvent pas dans l'emballage, contactez immédiatement votre conseiller du service client. Conservez l'emballage d'expédition au cas où vous devriez renvoyer le châssis suite à un dommage. Pour obtenir la liste des éléments livrés avec le châssis, reportez-vous à la rubrique Contenu du coffret, à la page 5. Étape 1 Retirez le châssis de son carton d'emballage et conservez tous les matériaux d'emballage. Étape 2 Comparez les articles inclus dans l'emballage à la liste des équipements fournie par votre conseiller du service client. Assurez-vous de disposer de tous les éléments. Étape 3 Vérifiez la présence de dommages et signalez les éventuelles divergences à votre conseiller du service client. Assurez-vous que vous disposez des informations suivantes : • Numéro de facture de l'expéditeur (reportez-vous au bon de livraison) • Modèle et numéro de série de l'unité endommagée • Description des dommages • Impact des dommages sur l'installation Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 55 Montage en rack du châssis Monter en rack le châssis à l'aide de supports Monter en rack le châssis à l'aide de supports Cette procédure décrit l'installation du Secure Firewall 3100 dans un rack à l'aide des supports de montage en rack. Elle décrit également l'installation des supports optionnels d'organisation des câbles. Pour obtenir la liste des ID de produits (PID) associés au montage en rack du châssis, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. Il s'agit d'un rack standard EIA (Electronic Industries Association). Il s'agit d'un rack 4-post-EIA-310-D qui est la version actuelle spécifiée par l'EIA. L'espacement vertical des trous alterne entre 12,7 mm (0,5 pouce) et 15,9 mm (0,625 pouce) et se répète. L'espace de début et de fin se trouve au milieu des trous de 12,7 mm. L'espacement horizontal est de 465,1 mm (18,312 pouces) et l'ouverture du rack doit être d'au moins 450 mm (17,75 pouces). Vous devez disposer des éléments suivants pour installer une appliance Secure Firewall 3100 dans un rack : • Tournevis Phillips • Deux supports de montage en rack (référence 700-127244-01) avec six vis de 8-32 x 0,375 po (référence 48-2286-01) • Vis de montage en rack : • Quatre vis cruciformes 12-24 x 0,75 po (référence 648-0440-01) pour fixer le châssis au rack • Quatre vis cruciformes 10-32 x 0,75 po (référence 48-0441-01) pour fixer le châssis au rack • (Facultatif) Kit de support de gestion des câbles (référence 69-100376-01) : • Deux supports de gestion des câbles (référence 700-106377-01) • Quatre vis cruciformes 8-32 x 0,375 po (référence 48-2696-01) Étape 1 Fixez les supports de montage en rack de part et d'autre du châssis à l'aide des six vis cruciformes 8-32 x 0,375 po (trois de chaque côté). Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 56 Montage en rack du châssis Monter en rack le châssis à l'aide de supports Illustration 37 : Fixer le support de montage en rack sur le côté du châssis Étape 2 1 Châssis 3 Vis cruciformes 8-32 x 0,375 po (trois de chaque côté) 2 Support de montage en rack (Facultatif) Fixez le support d'organisation des câbles au support de montage en rack : a) Insérez les vis d'organisation des câbles dans le support de montage en rack. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 57 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Illustration 38 : Insérer les vis d'organisation des câbles dans le support de montage en rack 1 Support d'organisation des câbles 3 Vis cruciformes 8-32 x 0,375 po (deux par support) 2 Support de montage en rack b) Insérez deux vis 8-32 x 0,375 po à l'intérieur de chaque support de montage en rack pour y fixer le support d'organisation des câbles. Étape 3 Fixez le châssis avec le support de montage en rack installé au rack à l'aide des vis appropriées à votre rack. Que faire ensuite • Pour en savoir plus sur la procédure de mise à la terre des appliance Secure Firewall 3100, reportez-vous à la rubrique Mise à la terre du châssis, à la page 66. • Installez les câbles conformément à la configuration logicielle par défaut ; consultez pour cela le Guide de mise en route de Cisco Secure Firewall 3100. Monter en rack le châssis à l'aide de rails coulissants Cette procédure décrit l'installation des appliances Secure Firewall 3100 dans un rack à l'aide des rails coulissants. Elle s'applique à tous les modèles d'appliances Firepower 3100. Utilisez les tiges situées sur le châssis pour fixer le rail coulissant. Pour obtenir la liste des ID de produits (PID) associés au rack du châssis, reportez-vous à la rubrique Numéros des ID de produits, à la page 36. Vous pouvez installer le support optionnel de gestion des câbles sur tous les modèles d'appliances Secure Firewall 3100. Le kit de supports optionnels d'organisation des câbles est livré avec deux supports d'organisation des câbles et quatre vis 8-32 x 0,375 po. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 58 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Il s'agit d'un rack standard EIA (Electronic Industries Association). Il s'agit d'un rack 4-post-EIA-310-D qui est la version actuelle spécifiée par l'EIA. L'espacement vertical des trous alterne entre 12,7 mm (0,5 pouce) et 15,9 mm (0,625 pouce) et se répète. L'espace de début et de fin se trouve au milieu des trous de 12,7 mm. L'espacement horizontal est de 465,1 mm (18,312 pouces) et l'ouverture du rack doit être d'au moins 450 mm (17,75 pouces). Vous devez disposer des éléments suivants pour installer une appliance Secure Firewall 3100 dans un rack à l'aide de rails coulissants : • Tournevis Phillips • Deux rails coulissants (référence 800-110033-01) • Deux supports de retenue des rails coulissants (référence 700-121935-01) • Six vis cruciformes 8-32 x 0,302 po (référence 48-102184-01) • Deux vis cruciformes M3 x 0,5 x 6 mm (référence 48-101144-01) • (Facultatif) Deux supports de gestion des câbles (référence 700-106377-01) avec quatre vis cruciformes 8-32 x 0,375 po (référence 48-2696-01) Le rail coulissant convient aux racks à quatre montants et aux armoires avec fentes carrées, trous de 7,1 mm, trous filetés nº 10-32 et trous filetés nº 12-24 sur la partie avant des montants du rack. Le rail coulissant est compatible avec des montants de rack dont l'espacement avant et arrière est compris entre 24 et 36 pouces. Les montants du rack doivent présenter une épaisseur de 2 à 3,5 mm pour être compatibles avec le rail coulissant. Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 164—Soulever les composants Il faut deux personnes pour soulever les éléments lourds du produit. Pour éviter de vous blesser, gardez le dos droit et soulevez en poussant sur vos jambes. Ne faites pas reposer tout le poids du châssis sur votre dos. Attention Consigne 1006—Mise en garde relative au châssis pendant le montage en rack et les tâches de maintenance Pour prévenir les blessures corporelles lors de la fixation ou des opérations de maintenance du produit dans le rack, prenez les mesures qui s'imposent pour garantir la stabilité du système. Les consignes suivantes sont fournies dans le but d'assurer votre sécurité : • Cette unité doit être fixée au fond du rack s'il s'agit de la seule unité du rack. • Lorsque vous fixez cette unité dans un rack partiellement rempli, allez du bas vers le haut et veillez à placer les composants les plus lourds dans la partie inférieure du rack. • Si des dispositifs de stabilisation sont fournis avec le rack, installez-les avant de fixer l'élément dans le rack et avant de réaliser les opérations de maintenance. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 59 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Attention Consigne 1018—Circuit d'alimentation Afin de réduire le risque de choc électrique ou d'incendie, lorsque vous connectez les unités au circuit d'alimentation électrique, vérifiez que le câblage n'est pas surchargé. Attention Consigne 1024—Conducteur de mise à la terre Cet équipement doit être mis à la terre. Afin de réduire le risque de choc électrique, n'endommagez jamais le conducteur de mise à la terre et n'utilisez pas l'équipement sans avoir préalablement installé un conducteur de mise à la terre adéquat. Contactez l'autorité de contrôle compétente ou un électricien si vous n'êtes pas sûr qu'une mise à la terre correcte a été effectuée. Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1047—Prévention de la surchauffe Afin de limiter tout risque d'incendie ou de blessure, n'utilisez pas l'unité dans une pièce dont la température ambiante dépasse la valeur maximale recommandée de 40 °C (104 °F). Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Étape 1 Fixez les supports de retenue des rails coulissants de part et d'autre du châssis à l'aide des six vis cruciformes 8-32 x 0,302 po (trois de chaque côté). Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 60 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Illustration 39 : Fixer le support de retenue des rails coulissants sur le côté du châssis Étape 2 1 Châssis 3 Vis cruciformes 8-32 x 0,302 po (trois de chaque côté) 2 Support de retenue des rails coulissants (Facultatif) Fixez le support d'organisation des câbles au support de retenue des rails coulissants : a) Insérez les vis d'organisation des câbles dans le support de retenue des rails coulissants. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 61 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Illustration 40 : Insérer les vis d'organisation des câbles dans le support de retenue des rails coulissants 1 Support d'organisation des câbles 3 Vis cruciformes 8-32 x 0,375 po (deux par support) 2 Support de montage en rack b) Insérez deux vis cruciformes 8-32 x 0,375 po dans le support de retenue des rails coulissants pour fixer le support d'organisation des câbles à ce dernier. Étape 3 Fixez les rails intérieurs sur les côtés du châssis : a) Retirez les rails intérieurs de l'ensemble de rails coulissants. b) Alignez un rail intérieur sur chaque côté du châssis : • Placez le rail intérieur de façon à aligner les trois fentes du rail sur les trois tiges latérales du châssis. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 62 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Illustration 41 : Alignement du rail intérieur sur les tiges du châssis 1 Tige de montage sur le châssis pour la fente de blocage 3 Rail intérieur 2 Vis cruciforme M3 x 0,5 x 6 mm (une de chaque côté) c) Placez les fentes de blocage au-dessus des vis/tiges, puis faites glisser le rail vers l'avant pour l'emboîter sur les vis/tiges. La fente de blocage arrière est munie d'une attache métallique permettant de maintenir en place la vis/tige. d) À l'aide d'une vis cruciforme M3 x 0,5 x 6 mm, fixez le rail intérieur sur le côté du châssis pour éviter qu'il ne glisse. e) Installez le deuxième rail intérieur sur le côté opposé du châssis et fixez-le à l'aide de l'autre vis M3 x 0,5 x 6 mm. Étape 4 Ouvrez la plaque de sécurité avant sur les deux ensembles de rails coulissants. Sur l'extrémité avant de l'ensemble de rails coulissants, une plaque de sécurité à ressort doit être ouverte pour que vous puissiez insérer les tiges de montage dans les trous des montants du rack. À l'extérieur de l'ensemble, poussez le bouton portant une flèche verte vers l'arrière pour ouvrir la plaque de sécurité. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 63 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants Illustration 42 : Mécanisme de sécurité avant à l'intérieur de l'extrémité avant 1 Tiges de montage avant Remarque Compatibles avec des fentes carrées, des 2 Plaque de sécurité tirée vers l'arrière en position ouverte trous de 7,1 mm et des trous filetés 10-32. 3 Étape 5 Montant du rack — Installez les rails coulissants dans le rack : a) Alignez l'extrémité avant de l'un des ensembles de rails coulissants sur les trous à l'avant du montant de rack que vous souhaitez utiliser. L'extrémité avant du rail coulissant s'encastre dans la partie extérieure du montant de rack et les tiges de montage pénètrent dans les trous du montant depuis la partie avant extérieure. Remarque le montant du rack doit être placé entre les tiges de montage et la plaque de sécurité ouverte. b) Poussez les tiges de montage dans les trous du montant du rack depuis la partie avant extérieure. c) Appuyez sur le bouton de libération de la plaque de sécurité marqué 'PUSH'. La plaque de sécurité à ressort se ferme pour verrouiller les tiges. d) Ajustez la longueur du rail coulissant, puis insérez les tiges de montage arrière dans les trous correspondants à l'arrière du montant du rack. Le rail coulissant doit être à niveau à l'avant comme à l'arrière. Les tiges de montage arrière pénètrent dans les trous à l'arrière du montant du rack depuis la partie intérieure du montant du rack. e) Fixez le deuxième ensemble de rails coulissants à l'extrémité opposée du rack. Vérifiez que les deux ensembles de rails coulissants sont à la même hauteur et sont à niveau à l'avant comme à l'arrière. f) Faites glisser les rails coulissants intérieurs de chaque ensemble vers l'avant du rack jusqu'à ce qu'ils touchent les butées intérieures et se verrouillent en place. Étape 6 Insérez le châssis dans les rails coulissants. a) Alignez l'arrière des rails intérieurs fixés de part et d'autre du châssis sur les extrémités avant des rails coulissants vides sur le rack. b) Insérez les rails intérieurs dans les rails coulissants sur le rack jusqu'à ce qu'ils viennent s'appuyer contre les butées intérieures. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 64 Montage en rack du châssis Monter en rack le châssis à l'aide de rails coulissants c) Faites glisser la goupille d'arrêt vers l'arrière sur les deux rails intérieurs, puis continuez à insérer le châssis dans le rack jusqu'à ce que les supports de montage touchent la partie avant du rail coulissant. Illustration 43 : Goupille d'arrêt du rail intérieur 1 Étape 7 Goupille d'arrêt du rail intérieur 2 Rail intérieur fixé au châssis Utilisez les vis captives situées à l'avant des supports de montage pour fixer correctement le châssis au rack. Que faire ensuite • Pour en savoir plus sur la procédure de mise à la terre des appliance Secure Firewall 3100, reportez-vous à la rubrique Mise à la terre du châssis, à la page 66. • Installez les câbles conformément à la configuration de votre logiciel ; consultez pour cela le Guide de mise en route de Cisco Secure Firewall 3100. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 65 Montage en rack du châssis Mise à la terre du châssis Mise à la terre du châssis Remarque Vous devez mettre le châssis à la terre, même si le rack est déjà mis à la terre. Le châssis dispose d'un bornier de mise à la terre doté de deux trous filetés M4 pour fixer une cosse de mise à la terre. La cosse de mise à la terre doit être répertoriée au niveau national (NRTL). Vous devez par ailleurs utiliser un conducteur (fil) en cuivre conforme aux valeurs d'intensité nominale du code NEC. Vous devez disposer des éléments suivants : • Pince à dénuder • Outil de sertissage • Câble de mise à la terre • Deux rondelles de blocage en étoile pour vis 10-32 x 0,375 po pour fixer la cosse de mise à la terre • Vous devez disposer des éléments suivants du kit d'accessoires : • Cosse de mise à la terre nº 6 AWG, 90 degrés, nº 10 (référence 332-0608-01) • Deux vis de 10-32 x 0,38 po pour fixer la cosse de mise à la terre (référence 48-0700-01) Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1024—Conducteur de mise à la terre Cet équipement doit être mis à la terre. Afin de réduire le risque de choc électrique, n'endommagez jamais le conducteur de mise à la terre et n'utilisez pas l'équipement sans avoir préalablement installé un conducteur de mise à la terre adéquat. Contactez l'autorité de contrôle compétente ou un électricien si vous n'êtes pas sûr qu'une mise à la terre correcte a été effectuée. Attention Consigne 1025—Utilisation de conducteurs en cuivre uniquement Afin de réduire le risque d'incendie, utilisez uniquement des conducteurs en cuivre. Attention Consigne 1046—Installation ou remplacement de l'unité Afin de réduire le risque de choc électrique, pour l'installation et le remplacement de l'unité, la connexion de mise à la terre doit être effectuée en premier et débranchée en dernier. Étape 1 À l'aide d'une pince à dénuder, retirez environ 19 mm d'isolant à l'extrémité du câble de mise à la terre. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 66 Montage en rack du châssis Mise à la terre du châssis Étape 2 Insérez l'extrémité dénudée du câble de mise à la terre dans l'ouverture à l'extrémité de la cosse de mise à la terre. Illustration 44 : Insérer le câble dans la cosse de mise à la terre. Étape 3 À l'aide de l'outil de sertissage, fixez le câble de mise à la terre dans la cosse de mise à la terre. Étape 4 Retirez l'étiquette apposée sur le bornier de mise à la terre du châssis. Étape 5 Placez la cosse de mise à la terre contre le bornier de façon à mettre les deux surfaces métalliques en contact, puis insérez les 2 vis avec leurs rondelles dans les trous de la cosse de mise à la terre et dans le bornier. Illustration 45 : Fixation de la cosse de mise à la terre Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 67 Montage en rack du châssis Mise à la terre du châssis 1 Cosse de mise à la terre 3 Bornier de mise à la terre 2 Deux vis cruciformes 10-32 x 0,38 po — Étape 6 Assurez-vous que la cosse et le câble ne gênent pas les autres équipements. Étape 7 Préparez l'autre extrémité du câble de mise à la terre et connectez-le au point de mise à la terre approprié de votre site pour garantir une mise à la terre adéquate du châssis. Que faire ensuite Installez les câbles conformément à la configuration logicielle par défaut ; consultez pour cela le Guide de mise en route de Cisco Secure Firewall 3100. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 68 CHAPITRE 4 Installation, maintenance et mise à niveau • Installer, retirer et remplacer le module réseau, à la page 69 • Retrait et remplacement du disque SSD, à la page 71 • Retirer et remplacer le module de ventilation double, à la page 74 • Retrait et remplacement du module d'alimentation, à la page 75 • Raccordement du module d'alimentation CC, à la page 78 • Maintien du câble d'alimentation sur le module d'alimentation, à la page 81 Installer, retirer et remplacer le module réseau Vous pouvez retirer et remplacer le module réseau (NM-2) des appliances Secure Firewall 3100. Bien que vous puissiez retirer et remplacer le module réseau lorsque le système est en cours de fonctionnement, le logiciel ne prend pas en charge le remplacement à chaud. Vous devez mettre le châssis hors tension ou désactiver le connecteur réseau pour retirer et remplacer les modules réseau. Reportez-vous au guide de configuration de votre système d'exploitation pour connaître la procédure de gestion des modules réseau. Avertissement Vous pouvez installer tous les modules réseau pris en charge dans tous les modèles de Secure Firewall 3100, mais le module réseau 40 Gbit (FPR3K-XNM-4X40G) et le module réseau 1/10/25 Gbit (FPR3K-XNM-8X25G) ne sont reconnus que sur les modèles 3130 et 3140. Le logiciel ne prend pas en charge ces modules réseau sur les modèles 3110 et 3120. Cette procédure explique comment installer un module réseau dans un logement vide qui n'a jamais contenu de module réseau, et comment retirer un module réseau installé et le remplacer par un autre module réseau. Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 69 Installation, maintenance et mise à niveau Installer, retirer et remplacer le module réseau Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Étape 1 Pour installer un module réseau pour la première fois dans un connecteur vide, procédez comme suit : a) Mettez le châssis hors tension en plaçant l'interrupteur d'alimentation en position OFF. Reportez-vous à la rubrique Panneau arrière, à la page 15 pour en savoir plus sur l'interrupteur d'alimentation. Reportez-vous au guide de configuration de votre système d'exploitation pour apprendre à installer un module réseau pour la première fois dans un connecteur vide. b) Suivez les étapes 4 à 7 pour installer le nouveau module réseau. c) Mettez le châssis sous tension en plaçant l'interrupteur d'alimentation en position ON. Étape 2 Pour retirer et remplacer un module réseau existant, procédez comme suit : a) Enregistrement de votre configuration. b) Pour remplacer un module réseau par un module réseau du même modèle, désactivez le connecteur réseau. Reportez-vous au guide de configuration de votre système d'exploitation pour apprendre à remplacer un module réseau par un module du même modèle. c) Pour remplacer un module réseau par un autre modèle de module réseau, mettez le châssis hors tension en basculant l'interrupteur d'alimentation sur 0 (éteint). Reportez-vous au guide de configuration de votre système d'exploitation pour apprendre à remplacer un module réseau par un module d'un autre modèle. Reportez-vous à la rubrique Panneau arrière, à la page 15 pour en savoir plus sur l'interrupteur d'alimentation. d) Passez à l'étape 3. Étape 3 Pour retirer un module réseau, desserrez la vis captive sur la partie supérieure gauche du module, appuyez sur la poignée d'éjection, puis tirez dessus. Le module réseau est éjecté du connecteur. Avertissement La vis captive n'est pas fixée à la poignée. Assurez-vous que la vis captive est complètement desserrée avant de tirer sur la poignée d'éjection, sinon, vous risquez d'endommager la poignée en heurtant la vis. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 70 Installation, maintenance et mise à niveau Retrait et remplacement du disque SSD Illustration 46 : Retirer le module réseau 1 Poignée d'extraction 2 Vis imperdable Si ce connecteur doit rester vide, installez une plaque vierge pour garantir une circulation d'air correcte et éviter l'accumulation de poussière dans le châssis ; sinon, installez un autre module réseau. Étape 4 Pour remplacer un module réseau, tenez le module face au connecteur situé à droite du châssis, appuyez sur la poignée d'éjection, puis tirez dessus. Étape 5 Insérez le module réseau dans le connecteur, appuyez fermement dessus, puis refermez la poignée sur la façade du module réseau. Étape 6 Serrez la vis captive située sur le côté supérieur gauche du module réseau. Étape 7 Mettez le châssis sous tension afin que le système détecte le nouveau module réseau. Retrait et remplacement du disque SSD Le châssis prend en charge deux disques SSD NVMe. Le premier connecteur pour disque SSD (SSD-1) est destiné au stockage. Le deuxième connecteur (SSD-2) est réservé à la prise en charge RAID1 logicielle en option. Pour plus d'informations, reportez-vous à la rubrique Disques SSD, à la page 30. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 71 Installation, maintenance et mise à niveau Retrait et remplacement du disque SSD Avertissement Le remplacement à chaud pour la configuration RAID n'est pas pris en charge. Cependant, vous pouvez remplacer le disque SSD-1 à chaud si vous avez installé deux disques SSD. Pour remplacer le disque SSD-2 à chaud, vous devez le retirer de la configuration RAID à l'aide de la commande raid remove-secure local-disk 1|2. Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Étape 1 Enregistrement de votre configuration. Étape 2 Si vous retirez le disque SSD-1 alors que vous n'avez installé qu'un seul disque SSD dans le châssis, mettez le châssis hors tension en basculant l'interrupteur d'alimentation sur 0 (éteint). Reportez-vous à la rubrique Panneau arrière, à la page 15 pour en savoir plus sur l'interrupteur d'alimentation. Vous ne pouvez retirer le disque SSD du connecteur 1 que si deux disques SSD sont installés. Si vous ne disposez que d'un seul disque SSD, vous ne pouvez pas le retirer tant que le châssis est sous tension. Étape 3 Pour retirer le disque SSD du connecteur 1, placez-vous face à l'avant du châssis et appuyez sur l'onglet de désengagement à l'avant du disque SSD. La poignée d'éjection s'ouvre alors. Étape 4 Saisissez la poignée pour extraire délicatement le disque SSD du châssis. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 72 Installation, maintenance et mise à niveau Retrait et remplacement du disque SSD Illustration 47 : Retirer le disque SSD 1 Poignée d'extraction Onglet de dégagement du disque SSD Étape 5 Pour remplacer le disque SSD du connecteur 1, assurez-vous que l'interrupteur d'alimentation est toujours sur 0 (si vous remplacez le disque SSD-1), puis tenez le disque SSD face au connecteur 1 avec la poignée déployée et insérez-le délicatement jusqu'à ce qu'il s'enclenche. Ensuite, refermez la poignée. Étape 6 Vous pouvez installer le disque SSD RAID1 dans le connecteur 2. Assurez-vous que l'interrupteur d'alimentation est toujours sur 0 (éteint), puis retirez la plaque vierge du connecteur 2 en desserrant la poignée de la plaque. Étape 7 Tenez le disque SSD RAID1 avec la poignée déployée devant le connecteur 2, poussez-le délicatement jusqu'à ce qu'il s'enclenche, puis refermez la poignée. Avertissement Veillez à ne pas vous tromper de disque SSD. Le disque SSD RAID1 doit être installé dans le connecteur 2. Étape 8 Vérifiez le voyant du disque SSD pour vous assurer que le disque SSD fonctionne normalement. Pour obtenir une description des voyants du disque SSD, reportez-vous à la rubrique Voyants du panneau frontal, à la page 12. Étape 9 Ajoutez le disque SSD-2 à la configuration RAID à l'aide de la commande raid add local-disk 1|2. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 73 Installation, maintenance et mise à niveau Retirer et remplacer le module de ventilation double Retirer et remplacer le module de ventilation double Vous pouvez retirer et remplacer les modules de ventilation doubles pendant que le châssis est en cours de fonctionnement. Il y a deux modules de ventilation doubles à l'arrière du châssis. Le flux d'air se déplace de l'avant vers l'arrière (du côté E/S vers le côté non-E/S) Avertissement Le retrait des deux modules de ventilation doubles empêche la circulation de l'air dans le châssis. Par conséquent, remplacez les modules de ventilation doubles dans les 30 secondes qui suivent le retrait afin d'éviter toute surchauffe du châssis. Si vous mettez plus de 30 secondes, le châssis risque de se mettre automatiquement hors tension pour éviter d'endommager les composants. Le châssis ne démarre pas correctement si les modules de ventilation doubles sont manquants. Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Attention Consigne 1093—Évitez les bords tranchants Pour éviter tout risque de blessure. Évitez les bords tranchants lors de l'installation ou du retrait d'unités remplaçables. Étape 1 Tenez le module de ventilation double prêt pour l'insérer immédiatement et placez-le près du châssis afin de le réinstaller dans les 30 secondes. Étape 2 Pour retirer un module de ventilation, placez-vous face à l'arrière du châssis et pressez les languettes situées sur les côtés du module de ventilation pour le libérer du châssis. Étape 3 Attrapez la poignée et tirez le module de ventilation hors du châssis. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 74 Installation, maintenance et mise à niveau Retrait et remplacement du module d'alimentation Illustration 48 : Retirer le module de ventilation double 1 Poignée Languettes à presser Étape 4 Pour remplacer un module de ventilation, placez-le face au connecteur correspondant. Étape 5 Pressez les languettes sur les côtés du module de ventilation et insérez-le dans le châssis. Étape 6 Saisissez la poignée et poussez-la jusqu'à ce que le module de ventilation soit correctement installé. Si le système est sous tension, soyez attentif aux ventilateurs. Vous devriez immédiatement les entendre fonctionner. Si vous n'entendez pas les ventilateurs, vérifiez que le module de ventilation est complètement inséré dans le châssis et que la plaque se trouve au même niveau que la surface extérieure du châssis. Étape 7 Le voyant du module de ventilation vous indique l'état de fonctionnement des ventilateurs. Pour obtenir une description des voyants de l'unité de ventilation, reportez-vous à la rubrique Voyants du panneau frontal, à la page 12. Retrait et remplacement du module d'alimentation Les modules d'alimentation sont remplaçables à chaud. Vous pouvez retirer et remplacer les modules d'alimentation lorsque le système est en cours de fonctionnement. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 75 Installation, maintenance et mise à niveau Retrait et remplacement du module d'alimentation Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1002—Module d'alimentation CC Lorsqu'un câblage torsadé est requis, utilisez des raccords de câblage appropriés en boucle fermée ou de type rectangulaire avec des cosses recourbées. Ces raccords doivent avoir la taille appropriée pour les fils utilisés et ils doivent sertir l'isolation et le conducteur. Attention Consigne 1003—Déconnexion du module d'alimentation CC Avant d'exécuter l'une des procédures suivantes, assurez-vous que l'alimentation du circuit CC est débranchée. Attention Consigne 1015—Manipulation de la batterie Pour réduire les risques d'incendie, d'explosion ou de fuite de liquide ou de gaz inflammable : • Remplacez la batterie par une batterie de même type ou d'un type équivalent recommandé par le fabricant uniquement. • Ne pas démonter, écraser, percer ou utiliser un outil pointu pour enlever ou court-circuiter les contacts externes, et ne pas jeter au feu. • Ne pas utiliser si la batterie est déformée ou gonflée. • Ne pas stocker ni utiliser la batterie à une température supérieure à 60 °C. • Ne pas stocker ni utiliser la batterie si la pression atmosphérique est inférieure à 69,7 kPa. Attention Consigne 1022—Disjoncteur Afin de réduire le risque de choc électrique ou d'incendie, un équipement de déconnexion à deux pôles et immédiatement accessible doit être incorporé dans le câblage fixe. Attention Consigne 1025—Utilisation de conducteurs en cuivre uniquement Afin de réduire le risque d'incendie, utilisez uniquement des conducteurs en cuivre. Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 76 Installation, maintenance et mise à niveau Retrait et remplacement du module d'alimentation Attention Consigne 1046—Installation ou remplacement de l'unité Afin de réduire le risque de choc électrique, pour l'installation et le remplacement de l'unité, la connexion de mise à la terre doit être effectuée en premier et débranchée en dernier. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Étape 1 Débranchez le câble d'alimentation avant de retirer le module d'alimentation. Vous ne pouvez pas ouvrir l'onglet de dégagement du module d'alimentation sans débrancher préalablement le câble. Étape 2 Pour retirer un module d'alimentation, placez-vous face à l'arrière du châssis et saisissez la poignée. Étape 3 Poussez l'onglet de dégagement vers la gauche pour libérer le module d'alimentation. L'onglet de dégagement se trouve sur le côté droit du module d'alimentation. Étape 4 Placez l'autre main sous le module d'alimentation pour le tenir lorsque vous l'extrayez du châssis. Illustration 49 : Retirer le module d'alimentation Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 77 Installation, maintenance et mise à niveau Raccordement du module d'alimentation CC 1 Languette de libération Poignée Si ce connecteur doit rester vide, installez une plaque vierge pour garantir une circulation d'air correcte et éviter l'accumulation de poussière dans le châssis ; sinon, installez un autre module. Étape 5 Pour remplacer un module d'alimentation, tenez-le des deux mains et faites-le glisser dans la baie. Étape 6 Appuyez délicatement sur le module d'alimentation jusqu'à ce que vous entendiez l'onglet de désengagement se mettre en place et que l'alimentation soit bien installée. Étape 7 Branchez le câble d'alimentation. Étape 8 Vérifiez le voyant sur le module d'alimentation pour vous assurer que la prise de courant fonctionne. Pour obtenir une description des voyants, reportez-vous à la rubrique Module d'alimentation, à la page 27. Raccordement du module d'alimentation CC Le connecteur et la fiche d'entrée doivent être homologués UL conformément aux exigences de la norme UL 486 en matière de câblage sur site. La polarité de connexion se fait de gauche à droite : négatif (–), positif (+) et terre. Utilisez la poignée lors de l'installation et du retrait du module d'alimentation. Vous devez tenir le module d'une main en raison de sa longueur. Illustration 50 : Module d'alimentation CC 1 Poignée 2 Voyants FAIL et OK 3 Connecteur d'alimentation CC 4 Loquet d'éjection Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 78 Installation, maintenance et mise à niveau Raccordement du module d'alimentation CC Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Avant de commencer • Le codage couleur des fils du module d'alimentation CC dépend du codage couleur de la source d'alimentation CC sur votre site. Assurez-vous que le codage couleur des fils que vous sélectionnez pour l'alimentation en entrée CC correspond au codage couleur utilisé pour la source d'alimentation CC, et vérifiez que la source d'alimentation est connectée à la borne négative (–) et à la borne positive (+) de l'alimentation. • Assurez-vous que le châssis est mis à la terre avant de commencer l'installation de l'alimentation CC Reportez-vous à la rubrique Mise à la terre du châssis, à la page 66 pour plus d'informations. Étape 1 Vérifiez que le courant est coupé vers le circuit CC du module d'alimentation que vous installez. Étape 2 En tenant le module d'alimentation électrique d'une main, insérez-le dans la baie et poussez-le délicatement. Reportez-vous à l'illustration ci-dessus pour connaître l'emplacement de la poignée. Étape 3 Utilisez une pince à dénuder pour dénuder chacun des 2 fils provenant de la source d'alimentation CC Dénudez les fils d'environ 10 mm (0,39 po) + 0,5 mm (0,02 po). Nous vous recommandons d'utiliser un fil isolé 14 AWG. Remarque Ne dénudez pas les fils au-delà de la longueur recommandée, car vous risquez de laisser le fil du bloc de jonction sans isolant. Illustration 51 : Fil dénudé de la source d'alimentation CC 1 Dénudez les fils sur environ 10 mm (0,39 po) + 0,5 mm (0,02 po). — Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 79 Installation, maintenance et mise à niveau Raccordement du module d'alimentation CC Étape 4 Insérez le fil dénudé dans le bloc de jonction. Assurez-vous qu'aucun fil n'est visible hors du couvercle en plastique. Seule la partie des câbles avec isolant doit sortir du bloc de jonction. Étape 5 Utilisez un tournevis pour serrer les vis captives du bloc de jonction. Avertissement Ne serrez pas exagérément les vis imperdables du bloc de jonction. Assurez-vous que le fil est correctement serré, mais qu'il n'est pas écrasé. Pour cela, tirez légèrement sur chaque fil pour vérifier qu'il est bien en place. Illustration 52 : Serrage des vis captives du bloc de jonction 1 Fil négatif (-) 3 Tournevis 2 Fil positif (+) — Étape 6 Répétez ces étapes pour les autres fils de la source d'entrée CC, le cas échéant. Étape 7 Utilisez une attache autobloquante pour fixer les fils au rack et éviter tout retrait accidentel du bloc de jonction. Étape 8 Placez l'interrupteur de déconnexion CC dans le circuit sur la position ON. Sur les systèmes dotés de plusieurs modules d'alimentation, branchez chaque module sur une prise électrique CC distincte. En cas de panne de courant et à condition que la seconde source d'alimentation continue de fonctionner, cette dernière continuera d'assurer le fonctionnement du système. Étape 9 Vérifiez l'alimentation à l'aide du voyant d'alimentation situé en façade du châssis. Reportez-vous à la rubrique Voyants du panneau frontal, à la page 12 pour connaître les valeurs du voyant. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 80 Installation, maintenance et mise à niveau Maintien du câble d'alimentation sur le module d'alimentation Maintien du câble d'alimentation sur le module d'alimentation Pour protéger le module d'alimentation contre tout retrait accidentel et éviter de perturber le fonctionnement du système, utilisez l'attache autobloquante et la bride fournies dans le kit d'accessoires livré avec votre appliance Secure Firewall 3100. Mises en garde Prenez en compte les avertissements suivants : Attention Consigne 1030—Installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1073—Aucune pièce réparable ni remplaçable par l'utilisateur L'appareil ne contient aucune pièce réparable. Afin d'éviter tout risque de choc électrique, ne pas ouvrir. Étape 1 Fixez la bride à l'attache autobloquante ; pour cela, orientez vers le bas la partie arrondie de la bride et insérez l'attache autobloquante dans l'ouverture carrée supérieure (reportez-vous à la figure suivante). Un côté de l'attache autobloquante comporte des stries régulièrement espacées, l'autre est lisse. Veillez à orienter le côté strié vers le haut et à l'insérer dans l'ouverture carrée. Vous entendez un déclic lorsque l'attache passe dans l'ouverture (elle se déplace dans un sens uniquement). Pour retirer l'attache autobloquante de la bride, appuyez sur le levier situé sur le côté fermé de l'ouverture carrée et enlevez l'attache en la faisant glisser. Illustration 53 : Attache autobloquante dans l'ouverture carrée de la bride 1 Étape 2 Attache autobloquante 2 Ouverture carrée Fixez la bride au module d'alimentation : Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 81 Installation, maintenance et mise à niveau Maintien du câble d'alimentation sur le module d'alimentation a) Repérez l'orifice de ventilation hexagonal sur le module d'alimentation situé au centre de la prise, juste en dessous du corps du connecteur d'alimentation (reportez-vous aux figures ci-dessous). b) Introduisez la partie à ressaut de l'attache autobloquante dans l'orifice hexagonal. c) Orientez le côté de la bride vers le haut, puis appuyez sur l'attache autobloquante jusqu'à ce qu'elle soit en place. Avertissement Vérifiez que l'attache autobloquante se trouve à la bonne position, car une fois installée, vous ne pourrez pas la retirer sans l'endommager. Illustration 54 : Fixation de l'attache autobloquante 1 Étape 3 Attache autobloquante 2 Orifice hexagonal Fixez la bride : a) Branchez le cordon d'alimentation au module d'alimentation et enroulez la bride autour de la partie gainée du cordon. b) Serrez les deux extrémités de la bride de façon à ce que les dents entrent dans les interstices de la bride. c) Vérifiez que la bride est correctement fixée sur la gaine. d) Réglez la position de la bride sur l'attache autobloquante afin de serrer la bride contre la partie avant de la gaine et de ne pas débrancher le câble d'alimentation lorsque vous tirez légèrement dessus. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 82 Installation, maintenance et mise à niveau Maintien du câble d'alimentation sur le module d'alimentation Illustration 55 : Bride sur la gaine du câble d'alimentation 1 Câble d'alimentation 2 Cordon d'alimentation sur le moule Onglet de dégagement de la bride Étape 4 3 Dent de la bride 5 Onglets de dégagement de la bride 4 Sens de serrage de la bride — Si vous devez débrancher le câble d'alimentation, appuyez sur l'onglet de dégagement de la bride pour dégager les dents annulaires et ouvrir la bride. Vous pouvez alors retirer la bride du câble d'alimentation. Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 83 Installation, maintenance et mise à niveau Maintien du câble d'alimentation sur le module d'alimentation Guide d'installation matérielle pour Cisco Secure Firewall 3110, 3120, 3130 et 3140 84