Manuel du Cisco Firepower 4100 / 4112 / 4115 / 4125 / 4145

Caractéristiques

Le Cisco Firepower 4100 est une plate-forme de services de sécurité modulaire autonome. Il est capable d'exécuter plusieurs services de sécurité simultanément et est donc destiné aux centres de données en tant que plate-forme multiservices. La série comprend les Firepower 4112, 4115, 4125 et 4145. Voir Product ID Numbers pour une liste des numéros d'identification de produit (PID) associés à la série 4100.
Le Firepower 4100 prend en charge les logiciels Cisco Secure Firewall Threat Defense, Cisco Secure Firewall eXtensible Operating System (FXOS) et Cisco Secure Firewall ASA. Voir Cisco Firepower 4100/9300 FXOS Compatibility, qui répertorie les informations de compatibilité logicielle et matérielle pour la série Firepower 4100.

La figure 1 suivante montre le Firepower 4100.
Caractéristiques du produit

Le tableau suivant liste les caractéristiques du Firepower 4100.

Caractéristique 4112 4115 4125 4145
Format 1 RU
S'adapte à un rack standard de 19 pouces (48,3 cm) à trous carrés
Montage en rack Rails coulissants, pattes de montage et vis inclus (rack 4 montants EIA-310-D)
Flux d'air De l'avant vers l'arrière
De l'allée froide à l'allée chaude
Processeur Un 12 cœurs
Intel Xeon 4116 2,1 GHz
Deux 12 cœurs
Intel Xeon 4116 2,1 GHz
Deux 16 cœurs
Intel Xeon 6130T 2,1 GHz
Deux 22 cœurs
Intel Xeon 6152 2,1 GHz
Mémoire 96 Go de DRAM
6 x 16 Go
DDR4-2400
192 Go de DRAM
12 x 16 Go
DDR4-2400
192 Go de DRAM
12 x 16 Go
DDR4-2666
384 Go de DRAM
12 x 32 Go
DDR4-2666
Nombre maximal d'interfaces 24 avec deux modules réseau à 8 ports installés
Port de gestion Un Gigabit Ethernet
Prend en charge les SFP fibre ou cuivre de 1 Gbit
Port série Une console RJ-45
Port USB Un USB 2.0 Type A
Ports réseau Huit ports SFP+ fixes de 1 Gbit et 10 Gbit (nommés Ethernet 1/1 à 1/8)
Ports SFP (Small form-factor pluggable) Huit ports SFP+ fixes de 1 Gbit et 10 Gbit
Carte d'inventaire extractible Affiche le numéro de série ; sur le panneau avant
Cosse de terre Sur le panneau arrière
Balise de localisation Sur le panneau avant
Interrupteur d'alimentation Sur le panneau arrière
Modules réseau Deux emplacements de modules réseau (module réseau 2 et module réseau 3)
Modules réseau pris en charge
  • SFP+ Ethernet 10 Gigabit à 8 ports
  • QSFP+ Ethernet 40 Gigabit à 4 ports
  • QSFP28 Ethernet 100 Gigabit à 2 ports
    Remarque Pris en charge pour la première fois dans Threat Defense 7.3.1 et ASA 9.18.1.
  • Cuivre Ethernet 1 Gigabit à 8 ports avec bypass matériel
  • QSFP+ Ethernet 40 Gigabit à 2 ports (intégré) avec bypass matériel
  • SFP fibre SX Ethernet 1 Gigabit à 6 ports (intégré) avec bypass matériel
  • SFP+ fibre SR Ethernet 10 Gigabit à 6 ports (intégré) avec bypass matériel
  • SFP+ fibre LR Ethernet 10 Gigabit à 6 ports (intégré) avec bypass matériel
Alimentation secteur Deux (1+1) emplacements pour modules d'alimentation
Livré avec un module d'alimentation secteur de 1100 W
Remplaçable à chaud
Deux (1+1) emplacements pour modules d'alimentation
Livré avec deux modules d'alimentation secteur de 1100 W
Remplaçable à chaud
Alimentation CC (en option) Deux (1+1) emplacements pour modules d'alimentation
Module d'alimentation CC de 950 W
Remplaçable à chaud
Alimentation redondante 1+1
Ventilateur Six emplacements pour modules de ventilateur
Redondance 5+1
Remplaçable à chaud
Stockage

Deux emplacements SSD
Livré avec un SSD de 400 Go installé dans l'emplacement 1. L'emplacement 1 est le SSD principal et doit toujours être présent. L'emplacement 1 est réservé à l'instance d'application de l'appareil logique (Threat Defense ou ASA).

Remarque Le RAID n'est pas pris en charge.


Le SSD doit être installé dans l'emplacement 1. L'emplacement 2 est réservé uniquement au Malware Storage Pack (MSP) en option.

Deux emplacements SSD
Livré avec un SSD de 800 Go installé dans l'emplacement 1. L'emplacement 1 est le SSD principal et doit toujours être présent. L'emplacement 1 est réservé à l'instance d'application de l'appareil logique (Threat Defense ou ASA).

Remarque Le RAID n'est pas pris en charge.


Le SSD doit être installé dans l'emplacement 1. L'emplacement 2 est réservé uniquement au MSP en option.

MSP (en option) Installé uniquement dans le deuxième emplacement SSD
Certification NEBS (Network Equipment Building Systems) Certifié
Certifications aux normes de sécurité
  • Certification Common Criteria (CC) pour le profil de protection collaborative des équipements réseau (NDcPPv2.2E), le module de passerelle VPN (VPNGW_MOD_v1.1) et le module de pare-feu (FW_MOD_v1.4e) pour ASA 9.16.x.
  • Common Criteria (CC) et Commercial Solutions for Classified (CSFC) pour FTD 6.2.x.
  • CC pour le profil de protection collaborative des équipements réseau (NDcPPv2.1) pour ASA 9.12.x et FX-OS 2.6.x.
  • Federal Information Processing Standards (FIPS) 140-2 sur ASA 9.12.x, FTD 6.4.x et FX-OS 2.6.x.
  • Department of Defense Information Network Approved Product List (DoDIN APL) pour ASA 9.12.x et FTD 6.4.x.
  • US Government Compliance for IPv6 (USGv6) pour ASA 9.8.x et FTD 6.2.x.
Remarque Le Firepower 4112 n'a pas encore obtenu les certifications ci-dessus.
Remarque Pour connaître la procédure d'activation des modes de sécurité, reportez-vous au chapitre "Security Certifications Compliance" (Conformité aux certifications de sécurité) du Cisco FXOS CLI Configuration Guide ou du Cisco FXOS Firepower Chassis Manager Configuration Guide.

Options de déploiement

Voici quelques exemples de la façon dont vous pouvez déployer le Firepower 4100 :

  • Dans un centre de données utilisant NGFW et ASA
  • Au niveau de la couche cœur/agrégation d'un centre de données à 3 niveaux dans une configuration haute disponibilité
  • En tant que service de sécurité multifonctionnel dédié au sein de piles d'infrastructure convergées, par exemple, vBlock, FlexPod, etc., au niveau de la couche d'accès
  • En tant qu'appliance de sécurité de centre de données haute performance entre la périphérie WAN et le cœur du centre de données dans une configuration haute disponibilité
  • Déploiements de clustering inter-centres de données
  • Dans les nouvelles architectures de centres de données en spine/leaf, déploiement en tant que leaf offrant exclusivement des fonctions de sécurité

Contenu de l'emballage

La figure 2 suivante montre le contenu de l'emballage du Firepower 4100. Veuillez noter que le contenu est sujet à modification et que votre colis exact peut contenir des éléments supplémentaires ou moins nombreux.

1 Châssis Firepower 4100 2 Adaptateur de terminal PC pour câble console bleu (référence 72-3383-01)
3 Deux cordons d'alimentation (spécifiques au pays)
Voir Power Cord Specifications pour une liste des cordons d'alimentation pris en charge.
4 Émetteur-récepteur SFP 10/100/1000BASE-T
5 Kit de cosse de terre (référence 69-1000359-01) :
  • Une cosse de terre #6 AWG, 90 degrés, poste #10 (référence 32-0608-01)
  • Deux vis cruciformes 10-32 x 39-8 pouces (référence 48-0700-01)
6 Kit de supports de gestion des câbles (référence 69-100376-01)
  • Deux supports de gestion des câbles (référence 700-106377-01)
  • Quatre vis cruciformes 8-32 x 0,375 pouces (référence 48-2696-01)
7 Deux rails coulissants avec deux vis M3 x 0,5 x 6 mm (48-101144-01) 8 Deux supports de verrouillage de rails coulissants (référence 700-105350-02)
Six vis cruciformes 8-32 x 0,375 pouces (référence 48-2696-01)
9 Serre-câble et pince pour serre-câble Artesyn (référence 52-100204-01) 10 Serre-câble et pince pour serre-câble Flextronics (référence 52-100202-01)
11 Cisco Secure Firepower 4100
Ce document contient une URL et un code QR qui pointent vers le Portail de documentation numérique. Le portail contient des liens vers la Page d'informations sur le produit, le Guide d'installation du matériel, le Guide d'informations réglementaires et de sécurité, le Guide de démarrage et le Guide de déploiement facile.

Emplacement du numéro de série

Le numéro de série du châssis de la série Firepower 4100 est situé sur la carte d'inventaire extractible sur le panneau avant (Voir Figure 3).
Emplacement du numéro de série

Vous pouvez également consulter des informations supplémentaires sur le modèle sur l'étiquette de conformité située au bas du châssis (Figure 4).
Étiquette de conformité

Panneau avant

La figure 5 suivante montre le panneau avant du Firepower 4100.
Panneau avant de l'unité

1 Port console RJ-45 2 Port de gestion Gigabit Ethernet
3 Port USB 2.0 Type A 4 Huit ports SFP+ fixes (1 Gbit/10 Gbit) (dans l'emplacement de module réseau 1)
Ethernet 1/1 à 1/8 étiquetés de haut en bas, de gauche à droite
5 SSD 1
Réservé au SSD principal ; l'emplacement 1 doit toujours être occupé.
6 SSD 2
Réservé au MSP en option.
7 Voyant d'alimentation 8 Voyant de localisation
9 Carte d'inventaire extractible 10 Module réseau 2
Remarque Le module réseau 10 Gbit est illustré.
11 Module réseau 3
Remarque Le module réseau 10 Gbit est illustré.

Port console RJ-45
Le Firepower 4100 dispose d'un port console RJ-45 standard. Vous pouvez utiliser la CLI pour configurer votre Firepower 4100 via le port console série RJ-45 à l'aide d'un serveur de terminaux ou d'un programme d'émulation de terminal sur un ordinateur.
Le port RJ-45 (8P8C) prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port console n'a pas de contrôle de flux matériel et ne prend pas en charge de modem d'accès à distance. Le débit en bauds est de 9600. Vous pouvez utiliser le câble standard fourni dans votre kit d'accessoires pour convertir le RJ-45 en DB-9 si nécessaire.

Port USB Type A
Vous pouvez utiliser le port USB Type A externe pour connecter un périphérique de stockage de données. L'identifiant du lecteur USB externe est :. Le port USB Type A prend en charge les éléments suivants :

  • Échange à chaud
  • Lecteur USB formaté en FAT32
  • Démarrage de l'image de démarrage rapide depuis le ROMMON du Supervisor à des fins de récupération de découverte
  • Copie de fichiers vers et depuis workspace:/ et volatile:/ au sein de local-mgmt. Les fichiers les plus pertinents sont :
    • Fichiers core
    • Captures de paquets Ethanalyzer
    • Fichiers de support technique
    • Fichiers journaux du module de sécurité
  • Téléchargement d'image de bundle de plate-forme à l'aide de download image usbA:

Le port USB Type A ne prend *pas* en charge le téléchargement d'images Cisco Secure Package (CSP).

Ports réseau
Le châssis Firepower 4100 dispose de huit ports fixes qui nécessitent des émetteurs-récepteurs SFP/SFP+ 1 Gbit/10 Gbit (fibre ou cuivre). Ils sont numérotés de gauche à droite à partir de 1 et sont nommés Ethernet 1/1 à Ethernet 1/8. Le 4100 dispose également de deux emplacements de modules réseau qui prennent en charge un nombre différent de ports selon le module réseau. Voir Network Modules pour les modules réseau pris en charge. Voir Supported SFP/SFP+ and QSFP Transceivers pour la liste des émetteurs-récepteurs pris en charge.
Chaque port possède des voyants qui indiquent l'état de liaison/activité.

Port de gestion
Le châssis Firepower 4100 dispose d'un port de gestion qui nécessite un SFP fibre ou cuivre de 1 Gbit.

Voyants du panneau avant

La figure 6 et le tableau suivants décrivent les voyants du panneau avant du Firepower 4100.
Voyants du panneau avant

1 Gestion
  • Éteint—Aucune connexion ou port non utilisé.
  • Orange—Aucune liaison ou défaillance réseau.
  • Vert—Liaison établie.
  • Vert, clignotant—Activité réseau.
2 État (SYS)
  • Éteint—Le système n'est pas encore en cours de démarrage.
  • Vert, clignotant—Les diagnostics de mise sous tension sont terminés et le système démarre.
  • Vert—Le système a passé les diagnostics de mise sous tension.
  • Orange—Les diagnostics de mise sous tension ont échoué.
  • Orange, clignotant—Alarme ; les diagnostics de mise sous tension sont en cours.
3 SSD
  • Éteint— SSD non présent.
  • Vert—SSD présent ; aucune activité.
  • Vert, clignotant—SSD actif.
  • Orange—Défaillance du SSD.
  • Orange, clignotant—Reconstruction, clignote à 1 Hz.
  • Orange, clignotant—Analyse prédictive des défaillances (PFA) et pièce de rechange à chaud ; deux clignotements rapides à 4 Hz, pause de 0,5 seconde.
4 Alimentation
  • Éteint—Alimentation d'entrée non détectée.
  • Vert, clignotant—Apparaît uniquement lorsque vous passez l'interrupteur d'alimentation de ON à OFF. Le système s'éteint et se met hors tension une fois l'arrêt terminé.
  • Orange—Le système démarre.
  • Vert—Le système est entièrement démarré.
  • Orange, clignotant—Réservé.
5 Actif (ACT). Ce voyant n'est pas pris en charge ; réservé à une utilisation future. 6 Voyant de localisation
  • Éteint—La localisation est désactivée.
  • Bleu—La localisation est activée.
7 Activité réseau
  • Éteint—Aucune connexion ou port non utilisé.
  • Orange—Aucune liaison ou défaillance réseau.
  • Vert—Liaison établie.
  • Vert, clignotant—Activité réseau.

Panneau arrière

La figure 7 suivante présente le panneau arrière du Firepower 4100.
Panneau arrière de l'unité

1 Interrupteur marche/arrêt 2 Module d'alimentation 1
3 Module d'alimentation 2 4 Module de ventilateur 1
5 Module de ventilateur 2 6 Module de ventilateur 3
7 Module de ventilateur 4 8 Module de ventilateur 5
9 Module de ventilateur 6 10 Emplacement pour la cosse de mise à la terre à deux bornes
Remarque La cosse de mise à la terre à deux bornes est incluse dans le kit d'accessoires.

L'interrupteur d'alimentation est situé à gauche du module d'alimentation 1, à l'arrière du châssis. Il s'agit d'un interrupteur à bascule qui contrôle l'alimentation du système. Si l'interrupteur d'alimentation est en position de veille, seule l'alimentation de veille de 3,3 V est activée par le module d'alimentation et l'alimentation principale de 12 V est DÉSACTIVÉE. Lorsque l'interrupteur est en position ON (MARCHE), l'alimentation principale de 12 V est activée et le système démarre.
Vous pouvez éteindre le châssis de deux manières :

  • Effectuez un arrêt contrôlé à l'aide des commandes shutdown (arrêt) (voir le FXOS CLI Configuration Guide (Guide de configuration de l'interface de ligne de commande FXOS) pour la procédure). Cette opération peut prendre plusieurs minutes. Basculez ensuite l'interrupteur d'alimentation en position OFF (ARRÊT). Le voyant d'alimentation passe immédiatement du vert fixe à l'extinction.


Si vous mettez l'interrupteur d'alimentation en position OFF (ARRÊT) avant que la séquence de commandes shutdown (arrêt) ne soit terminée ou si vous débranchez les câbles d'alimentation du système avant que l'arrêt contrôlé ne soit achevé, une corruption de disque peut se produire.

  • Basculez l'interrupteur d'alimentation en position OFF (ARRÊT). Le voyant d'alimentation passe du vert fixe à l'extinction.

informations Remarque
Après avoir coupé l'alimentation du châssis, soit en mettant l'interrupteur d'alimentation sur OFF (ARRÊT), soit en débranchant le cordon d'alimentation, attendez au moins 10 secondes avant de rallumer l'appareil.

Modules réseau

Le Firepower 4100 contient deux emplacements pour modules réseau qui fournissent des interfaces réseau optiques ou électriques. Les modules réseau sont des modules d'E/S amovibles et optionnels qui offrent des ports supplémentaires ou différents types d'interfaces (1/10/40 Gbits). Les modules réseau Firepower se branchent sur le châssis via le panneau avant.

Pour plus d'informations

  • Voir Module réseau 10 Gbits pour une description du module réseau 10 Gbits.
  • Voir Module réseau 40 Gbits pour une description du module réseau 40 Gbits.
  • Voir Module réseau 100 Gbits pour une description du module réseau 100 Gbits à deux ports.
  • Voir Modules réseau de dérivation matérielle pour l'emplacement et la description des voyants, ainsi que les configurations de ports des modules réseau de dérivation matérielle.
  • Voir Installer, retirer et remplacer le module réseau pour la procédure de retrait et de remplacement des modules réseau.

Module réseau 10 Gbits

La figure 8 suivante montre le panneau avant du module réseau 10 Gbits (FPR4K-NM-8X10G). Le FPR4K-NM-8X10G est un module simple largeur qui prend en charge l'échange à chaud. Les huit ports sont numérotés de haut en bas, de gauche à droite.
Panneau avant du module réseau 10 Gbits

1 Vis imperdable/poignée 2 Ethernet X/1
3 Ethernet X/3 4 Ethernet X/5
5 Ethernet X/7 6 Ethernet X/2
7 Ethernet X/4 8 Ethernet X/6
9 Ethernet X/8 10 Voyants d'activité réseau
  • Éteint — Aucune connexion ou port non utilisé.
  • Orange — Pas de liaison ou défaillance réseau.
  • Vert — Liaison établie.
  • Vert, clignotant — Activité réseau.

informations Remarque
Assurez-vous d'avoir le bon progiciel et la bonne version logicielle installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre progiciel et mettre à niveau le micrologiciel si nécessaire, consultez le Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide (Guide de mise à niveau du micrologiciel Cisco Firepower 4100/9300 FXOS). Voir Cisco Firepower 4100/9300 FXOS Compatibility (Compatibilité Cisco Firepower 4100/9300 FXOS) pour la matrice de compatibilité logicielle.

informations Remarque
Le FPR4K-NM-8X10G est conforme à la norme NEBS.

informations Remarque
Vous pouvez insérer quatre SFP en cuivre soit dans la rangée supérieure de ports, soit dans la rangée inférieure de ports. Les deux rangées ne peuvent pas être occupées simultanément, en raison de l'espacement des rangées de ports.

Pour plus d'informations

  • Pour une liste des SFP en cuivre, voir Supported SFP/SFP+ and QSFP Transceivers (Transceivers SFP/SFP+ et QSFP pris en charge)

Module réseau 40 Gbits

La figure 9 suivante montre le panneau avant du module réseau 40 Gbits (FPR4K-NM-4X40G). Le FPR4K-NM-4X40G est un module simple largeur qui prend en charge l'échange à chaud. Les quatre ports sont numérotés de gauche à droite.
Panneau avant du module réseau 40 Gbits

1 Vis imperdable/poignée 2 Voyants d'activité réseau
  • Éteint — Aucune connexion ou port non utilisé.
  • Orange — Pas de liaison ou défaillance réseau.
  • Vert — Liaison établie.
  • Vert, clignotant — Activité réseau.
  • 40 Gbits — Seul le voyant le plus à gauche indique l'état du port.
  • 4x10 Gbits — Chacun des voyants du port indique l'état du canal 10 Gbits respectif.
3 Ethernet X/1 4 Ethernet X/2
5 Ethernet X/3 6 Ethernet X/4

informations Remarque
Assurez-vous d'avoir le bon progiciel et la bonne version logicielle installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre progiciel et mettre à niveau le micrologiciel si nécessaire, consultez le Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide (Guide de mise à niveau du micrologiciel Cisco Firepower 4100/9300 FXOS). Voir Cisco Firepower 4100/9300 FXOS Compatibility (Compatibilité Cisco Firepower 4100/9300 FXOS) pour la matrice de compatibilité logicielle.

informations Remarque
Le FPR4K-NM-4X40G est conforme à la norme NEBS.

Module réseau 100 Gbits

La figure 10 suivante montre le panneau avant du module réseau 100 Gbits (FPR4K-NM-2X100G). Le FPR4K-NM-2X100G est un module simple largeur à deux ports qui prend en charge l'échange à chaud. Les deux ports sont numérotés de gauche à droite. Le FPR4K-NM-2X100G est d'abord pris en charge dans FTD 7.2 et ASA 9.18.
Panneau avant du module réseau 100 Gbits

1 Voyant d'alimentation 2 Voyants d'activité réseau
  • Éteint — Aucune connexion ou port non utilisé.
  • Orange — Pas de liaison ou défaillance réseau.
  • Vert — Liaison établie.
  • Vert, clignotant — Activité réseau.
3 Voyants d'activité réseau
  • Éteint — Aucune connexion ou port non utilisé.
  • Orange — Pas de liaison ou défaillance réseau.
  • Vert — Liaison établie.
  • Vert, clignotant — Activité réseau.
4 Ethernet X/1
5 Ethernet X/2 6 Vis imperdable/poignée

informations Remarque
Assurez-vous d'avoir le bon progiciel et la bonne version logicielle installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre progiciel et mettre à niveau le micrologiciel si nécessaire, consultez le Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide (Guide de mise à niveau du micrologiciel Cisco Firepower 4100/9300 FXOS). Voir Cisco Firepower 4100/9300 FXOS Compatibility (Compatibilité Cisco Firepower 4100/9300 FXOS) pour la matrice de compatibilité logicielle.

Modules réseau de dérivation matérielle

La dérivation matérielle (également appelée fail-to-wire) est une dérivation de couche physique (couche 1) qui permet aux interfaces appairées de passer en mode dérivation afin que le matériel transmette les paquets entre ces paires de ports sans intervention logicielle. La dérivation matérielle assure la connectivité réseau en cas de défaillances logicielles ou matérielles. La dérivation matérielle est utile sur les ports où l'appliance de sécurité Firepower ne fait que surveiller ou journaliser le trafic. Les modules réseau de dérivation matérielle sont équipés d'un commutateur optique capable de connecter les deux ports si nécessaire. Les modules réseau de dérivation matérielle intègrent des SFP.
La dérivation matérielle n'est prise en charge que sur un ensemble fixe de ports. Vous pouvez appairer le port 1 avec le port 2, le port 3 avec le port 4, mais vous ne pouvez pas appairer le port 1 avec le port 4 par exemple.

information Remarque
Lorsque l'appliance passe du fonctionnement normal à la dérivation matérielle ou de la dérivation matérière au fonctionnement normal, le trafic peut être interrompu pendant plusieurs secondes. Un certain nombre de facteurs peuvent affecter la durée de l'interruption ; par exemple, le comportement du partenaire de liaison optique, notamment la façon dont il gère les pannes de liaison et la temporisation anti-rebond ; la convergence du protocole Spanning Tree ; la convergence du protocole de routage dynamique ; et ainsi de suite. Pendant ce temps, vous pourriez subir des pertes de connexion.

Il existe trois options de configuration pour les modules réseau de dérivation matérielle :

  • Interfaces passives—Connexion à un seul port.
    Pour chaque segment réseau que vous souhaitez surveiller passivement, connectez les câbles à une interface. C'est ainsi que fonctionnent les modules réseau sans dérivation matérielle.
  • Interfaces en ligne—Connexion à deux ports similaires (10 Gb à 10 Gb par exemple) sur un module réseau, entre modules réseau, ou ports fixes.
    Pour chaque segment réseau que vous souhaitez surveiller en ligne, connectez les câbles aux paires d'interfaces.
  • En ligne avec interfaces de dérivation matérielle—Connexion d'un ensemble appairé de dérivation matérielle.
    Pour chaque segment réseau que vous souhaitez configurer en ligne avec fail-open, connectez les câbles à l'ensemble d'interfaces appairées.
    Pour le module réseau 40-Gb, vous connectez les deux ports pour former un ensemble appairé. Pour les modules réseau 1/10-Gb, vous connectez le port supérieur au port inférieur pour former un ensemble appairé de dérivation matérielle. Cela permet au trafic de circuler même si l'appliance de sécurité tombe en panne ou perd de l'alimentation.

information Remarque
Si vous avez un ensemble d'interfaces en ligne avec un mélange d'interfaces de dérivation matérielle et sans dérivation matérielle, vous ne pouvez pas activer la dérivation matérielle sur cet ensemble d'interfaces en ligne. Vous ne pouvez activer la dérivation matérielle sur un ensemble d'interfaces en ligne que si toutes les paires de l'ensemble en ligne sont des paires de dérivation matérielle valides.

Pour plus d'informations

  • Voir **Module réseau 1-Gb avec dérivation matérielle** pour une description du module réseau 1-Gb.
  • Voir **Module réseau 40-Gb avec dérivation matérielle** pour une description du module réseau 40-Gb.
  • Voir **Module réseau 1-Gb SX/10-Gb SR/10-Gb LR avec dérivation matérielle** pour une description des modules réseau 1-GB SX, 10-GB SR et LR.
  • Consultez la section Install, Remove, and Replace the Network Module pour connaître la procédure de retrait et de remplacement des modules réseau à largeur simple.

Module réseau 1-Gb avec dérivation matérielle

La figure 11 suivante montre la vue du panneau avant du module réseau 1-Gb avec dérivation matérielle (FPR-NM-8X1G-F). Appairez les ports 1 et 2, 3 et 4, 5 et 6, et 7 et 8 pour former des ensembles appairés de dérivation matérielle.
Panneau avant du module réseau 1-Gb avec dérivation

1 Vis imperdable/Poignée 2 LED de dérivation B1 à B4
  • Vert—En mode veille.
  • Orange, clignotant—Le port est en mode dérivation matérielle, événement de panne.
3 Ethernet X/1
Les ports 1 et 2 sont appairés pour former une paire de dérivation matérielle. La LED B1 s'applique à ce port appairé.
4 Ethernet X/2
Les ports 3 et 4 sont appairés pour former une paire de dérivation matérielle. La LED B2 s'applique à ce port appairé.
5 Ethernet X/2
Les ports 5 et 6 sont appairés pour former une paire de dérivation matérielle. La LED B3 s'applique à ce port appairé.
6 Ethernet X/2
Les ports 7 et 8 sont appairés pour former une paire de dérivation matérielle. La LED B4 s'applique à ce port appairé.
7 LED d'activité réseau
  • LED gauche—Le vert indique une activité réseau lorsqu'une connexion 10M/100M/1G est établie.
  • LED droite—Non utilisée actuellement.

information Remarque
Assurez-vous que le package de firmware et la version logicielle corrects sont installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre package de firmware et mettre à niveau le firmware si nécessaire, consultez le **Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide**. Consultez la section **Cisco Firepower 4100/9300 FXOS Compatibility** pour la matrice de compatibilité logicielle.

Module réseau 40-Gb avec dérivation matérielle

La figure 12 suivante montre le panneau avant du module réseau 40-Gb avec dérivation matérielle (FPR4K-NM-2X40G-F). Le FPR4K-NM-2X40G-F est un module à largeur simple qui ne prend *pas* en charge le remplacement à chaud. Les deux ports sont numérotés de gauche à droite. Appairez les deux ports pour créer un ensemble appairé de dérivation matérielle.
Panneau avant du module réseau 40-Gb avec dérivation

1 Vis imperdable/Poignée 2 Port 1 Ethernet X/1
Les ports 1 et 2 sont appairés pour former une paire de dérivation matérielle.
3 Port 2 Ethernet X/2
Les ports 1 et 2 sont appairés pour former une paire de dérivation matérielle.
4 LED d'activité réseau du port 1 :
  • Orange—Aucune connexion, ou port non utilisé, ou aucune liaison ou panne réseau.
  • Vert—Liaison active, aucune activité réseau.
  • Vert, clignotant—Activité réseau.
5 BP (LED de dérivation) :
  • Vert—En mode veille.
  • Orange, clignotant—Le port est en mode dérivation matérielle, événement de panne.
6 LED d'activité réseau du port 2 :
  • Orange—Aucune connexion, ou port non utilisé, ou aucune liaison ou panne réseau.
  • Vert—Liaison active, aucune activité réseau.
  • Vert, clignotant—Activité réseau.

information Remarque
Assurez-vous que le package de firmware et la version logicielle corrects sont installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre package de firmware et mettre à niveau le firmware si nécessaire, consultez le **Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide**. Consultez la section **Cisco Firepower 4100/9300 FXOS Compatibility** pour la matrice de compatibilité logicielle.

Le tableau suivant décrit les spécifications des câbles nécessaires pour maintenir la perte d'insertion aussi basse que possible.

Tableau 2 : Spécifications des câbles 40-Gb BASE-SR
Interface Câble pris en charge
Ethernet 40-G BASE-SR4 Diamètre de cœur de 50 microns
Longueur d'onde 850 nm Bande passante modale (MHz*km) 2000/4700 (OM3/4)
Adaptateur de port MPO-12 Distance de câble 50 m

information Remarque
Consultez la **Cisco 40GBASE QSFP Modules Data Sheet** pour les spécifications du QSFP pour le 40-Gb BASE-SR-4.

Nous recommandons les câbles Cisco OM3 MTP/MPO suivants.

Tableau 3 : Câbles Cisco
Numéro de pièce Cisco Longueur de câble
CAB-ETH-40G-5M 5 m
CAB-ETH-40G-10M 10 m
CAB-ETH-40G-20M 20 m

Module réseau 1-Gb SX/10-Gb SR/10-Gb LR avec dérivation matérielle

La figure 13 suivante montre le panneau avant des modules réseau 1-Gb SX, 10-Gb SR et 10-Gb LR avec dérivation matérielle (FPR4K-NM-6X1SX-F, FPR4K-NM-6X10SR-F, FPR4K-NM-6X10LR-F). Il s'agit d'un module à largeur simple qui ne prend *pas* en charge le remplacement à chaud. Les six ports sont numérotés de haut en bas, de gauche à droite. Appairez les ports 1 et 2, 3 et 4, et 5 et 6 pour former des ensembles appairés de dérivation matérielle.
Module réseau 1-Gb SX/10-Gb SR/10-Gb LR avec dérivation

1 Vis imperdable/Poignée 2 Six LED d'activité réseau :
  • Orange—Aucune connexion, ou port non utilisé, ou aucune liaison ou panne réseau.
  • Vert—Liaison active, aucune activité réseau.
  • Vert, clignotant—Activité réseau.
3 Ethernet X/1 (port supérieur)
Ethernet X/2 (port inférieur)
Les ports 1 et 2 sont appairés pour former une paire de dérivation matérielle.
4 Ethernet X/3 (port supérieur)
Ethernet X/4 (port inférieur)
Les ports 3 et 4 sont appairés pour former une paire de dérivation matérielle.
5 Ethernet X/5 (port supérieur)
Ethernet X/6 (port inférieur)
Les ports 5 et 6 sont appairés pour former une paire de dérivation matérielle.
6 LED de dérivation B1 à B3 :
  • Vert—En mode veille.
  • Orange, clignotant—Le port est en mode dérivation matérielle, événement de panne.

information Remarque
Assurez-vous que le package de firmware et la version logicielle corrects sont installés pour prendre en charge ce module réseau. Pour savoir comment vérifier la version de votre package de firmware et mettre à niveau le firmware si nécessaire, consultez le **Cisco Firepower 4100/9300 FXOS Firmware Upgrade Guide**. Consultez la section **Cisco Firepower 4100/9300 FXOS Compatibility** pour la matrice de compatibilité logicielle.

Les modules réseau 1-Gb SX /10-Gb SR/10-Gb LR présentent les mesures de perte d'insertion suivantes. Les mesures de perte d'insertion vous aident à dépanner le réseau en vérifiant l'installation et les performances des câbles.

Tableau 4 : Module réseau 1-Gb SX (FPR4K-NM-6X1SX-F)
Mode de fonctionnement Typique Maximum
Perte d'insertion
Normal 0.9 dB 1.4 dB
Dérivation matérielle 1.2 dB 1.7 dB
Diamètre du cœur (microns) Bande passante modale (MHz/km) Distance du câble
**Remarque** Moitié de la distance spécifiée par la norme IEEE.
Câble et distance de fonctionnement 62.5 160 (FDDI) 110 m
62.5 200 (OM1) 137 m
50 400 250 m
50 500 (OM2) 275 m
50 2000 (OM3) 500 m
Tableau 5 : Module réseau 10-Gb SR (FPR4K-NM-6X10SR-F)
Mode de fonctionnement Typique Maximum
Perte d'insertion Normal 0.9 dB 1.4 dB
Dérivation matérielle 1.2 dB 1.7 dB
Diamètre du cœur (microns) Bande passante modale (MHz/km) Distance du câble
**Remarque** Moitié de la distance spécifiée par la norme IEEE.
Câble et distance de fonctionnement 62.5 160 (FDDI) 13 m
62.5 200 (OM1) 16.5 m
50 400 33 m
50 500 (OM2) 41 m
50 2000 (OM3) 150 m
50 4700 (OM4) 200 m
Tableau 6 : Module réseau 10-Gb LR (FPR4K-NM-6X10LR-F)
Mode de fonctionnement Typique Maximum
Perte d'insertion Normal 1.2 dB 1.6 dB
Dérivation matérielle 1.5 dB 1.9 dB
Diamètre du cœur (microns) Bande passante modale (MHz/km) Distance du câble
**Remarque** Moitié de la distance spécifiée par la norme IEEE.
Câble et distance de fonctionnement G.652 Mononode 5 km

Modules d'alimentation

Le Firepower 4100 prend en charge deux modules d'alimentation CA ou CC, offrant ainsi une protection de redondance d'alimentation double. Face à l'arrière du châssis, les modules d'alimentation sont numérotés de gauche à droite, par exemple, PSU1 et PSU2.

information Remarque
Les exigences d'alimentation du système sont inférieures aux capacités des modules d'alimentation. Consultez Hardware Specifications pour connaître les exigences d'alimentation du système.

information Remarque
Après avoir coupé l'alimentation du châssis en déplaçant l'interrupteur d'alimentation sur OFF ou en débranchant le cordon d'alimentation, attendez au moins 10 secondes avant de remettre l'alimentation sur ON.

attention Attention
Assurez-vous qu'un module d'alimentation est toujours actif.

Consultez Remove and Replace the Power Supply Module pour la procédure de retrait et de remplacement du module d'alimentation.

Alimentation CA
Les alimentations peuvent fournir jusqu'à 1100 W de puissance sur toute la plage de tension d'entrée. La charge est partagée lorsque les deux modules d'alimentation sont branchés et fonctionnent simultanément. Les modules d'alimentation sont enfichables à chaud.

Table 7: Spécifications matérielles du module d'alimentation CA
Description Spécification
Tension d'entrée 100 à 240 V AC
Courant maximal 13 A (à 100 V AC)
Remarque Les exigences d'alimentation du système sont inférieures aux capacités du module d'alimentation. Consultez Hardware Specifications pour connaître les exigences d'alimentation du système.
Puissance de sortie maximale 1100 W
Fréquence 50 à 60 Hz
Redondance Redondance 1+1
Efficacité à 50 % de charge 92%

Alimentation CC
Les alimentations peuvent fournir jusqu'à 950 W de puissance sur toute la plage de tension d'entrée. La charge est partagée lorsque les deux modules d'alimentation sont branchés et fonctionnent simultanément. Les modules d'alimentation sont enfichables à chaud.

Table 8: Spécifications matérielles du module d'alimentation CC
Description Spécification
Tension d'entrée -40 à -60 V DC
Courant maximal 26 A (à 40 V DC)
Puissance de sortie maximale 950 W
Redondance Redondance 1+1
Efficacité à 50 % de charge 92%

Voyants de module d'alimentation
La figure 14 suivante montre les voyants bicolores de l'alimentation. Les voyants sont situés en haut à droite.
Voyants du module d'alimentation

1 Voyant DÉFAILLANCE orange 2 Voyant OK vert

Le tableau suivant décrit les voyants de module d'alimentation et leurs états.

Table 9: Voyants de module d'alimentation
Voyant orange (état de défaillance) Voyant vert (état OK)
Aucune alimentation pour tous les modules d'alimentation Éteint Éteint
Défaillance du module d'alimentation
Comprend les surtensions, surintensités, surchauffes et défaillances de ventilateur
Allumé Éteint
Événements d'avertissement du module d'alimentation
L'alimentation continue de fonctionner.
Avec température élevée, puissance élevée et ventilateur lent
Clignotement à 1 Hz Éteint
L'alimentation est présente.
3.3 VSB activé (module d'alimentation éteint)
Éteint Clignotement à 1 Hz
Le module d'alimentation est OK et activé. Éteint Allumé

Modules de ventilateur

Le Firepower 4100 nécessite six modules de ventilateur, qui sont enfichables à chaud. Ils sont installés à l'arrière du châssis. Le système prend en charge le fonctionnement avec une seule défaillance de ventilateur (redondance de ventilateur N+1), mais ne faites pas fonctionner le système pendant une période prolongée sans tous les modules de ventilateur installés. Maintenez le temps de retrait et de remplacement à trois minutes. Retirez et remplacez un module de ventilateur à la fois.
Si vous retirez un ventilateur ou si un ventilateur tombe en panne, les autres ventilateurs fonctionnent à pleine vitesse, ce qui peut être bruyant.
Les modules de ventilateur sont numérotés de gauche à droite, par exemple, FAN1, FAN2, FAN3, FAN4, FAN5 et FAN6. Consultez Remove and Replace the Fan Module pour la procédure de retrait et de remplacement du module de ventilateur.

La figure 15 suivante montre l'emplacement du voyant du ventilateur.

1 Voyant bicolore

Le module de ventilateur possède un voyant bicolore, situé dans le coin supérieur gauche du ventilateur.

  • Orange—Défaillance du ventilateur.
  • Vert—Ventilateur fonctionnant normalement. Le voyant peut prendre jusqu'à une minute pour devenir vert après la mise sous tension.

Transceivers SFP/SFP+ et QSFP pris en charge

Les transceivers SFP/SFP+ sont des dispositifs bidirectionnels avec un émetteur et un récepteur dans le même boîtier physique. Il s'agit d'une interface optique ou électrique (cuivre) enfichable à chaud qui se branche sur les ports SFP/SFP+ des ports fixes et des ports de module réseau, et fournit une connectivité Ethernet.


Utilisez les procédures ESD appropriées lors de l'insertion du transceiver. Évitez de toucher les contacts à l'arrière et maintenez les contacts et les ports exempts de poussière et de saleté. Conservez les transceivers non utilisés dans l'emballage ESD dans lequel ils ont été expédiés. La figure 16 suivante montre un exemple de transceiver SFP.
Transceiver SFP

1 Bouchon anti-poussière 2 Loquet
3 Orifice optique de réception 4 Orifice optique de transmission

Avertissements de sécurité
Prenez note des avertissements de connexion optique suivants :


Statement 1051—Rayonnement Laser
Un rayonnement laser invisible peut être émis par des fibres ou des connecteurs déconnectés. Ne fixez pas les faisceaux et ne les regardez pas directement avec des instruments optiques.


Statement 1055—Laser de Classe 1/1M
Un rayonnement laser invisible est présent. Ne pas exposer les utilisateurs d'optiques télescopiques. Ceci s'applique aux produits laser de Classe 1/1M.

Le tableau suivant liste les transceivers Cisco pris en charge.

Type d'optique PID
1 Gb
1G-SX GLC-SX-MMD
1G-LH/LX GLC-LH-SMD
1G-EX GLC-EX-SMD
1G-ZX GLC-ZX-SMD
1G 1000Base-T GLC-T
1G 1000Base-T GLC-TE
10 Gb
10G-SR SFP-10G-SR
10G-SR-S SFP-10G-SR-S
10G-LR SFP-10G-LR
10G-LR-S SFP-10G-LR-S
10G-LRM SFP-10G-LRM
10G-ER SFP-10G-ER
10G-ER-S SFP-10G-ER-S
10G-ZR-S SFP-10G-ZR-S
10G Cu, 1m SFP-H10GB-CU1M
10G Cu, 1.5m SFP-H10GB-CU1-5M
10G Cu, 2m SFP-H10GB-CU2M
10G Cu, 2.5m SFP-H10GB-CU2-5M
10G Cu, 3m SFP-H10GB-CU3M
10G Cu, 5m SFP-H10GB-CU5M
10G Cu, 7m SFP-H10GB-ACU7M
10G Cu, 10m SFP-H10GB-ACU10M
10G AOC, 1m SFP-10G-AOC1M
10G AOC, 2m SFP-10G-AOC2M
10G AOC, 3m SFP-10G-AOC3M
10G AOC, 5m SFP-10G-AOC5M
10G AOC, 7m SFP-10G-AOC7M
10G AOC, 10m SFP-10GAOC10M
40 Gb
40G-SR4 QSFP-40G-SR4
40G-SR4-S QSFP-40G-SR4-S
40G-CSR4 QSFP-40G-CSR4
40G-SR-BD QSFP-40G-SR-BD
40GE-LR4 QSFP-40GE-LR4
40GE-LR4-S QSFP-40GE-LR4-S
40G-LR4L WSP-Q40GLR4L
40G-CU, 1M, 3M, 5M QSFP-H40G-CU
40G-4X10G-CU, 1M, 3M, 5M QSFP-4SFP10G-CU
40G-CU-A, 7M, 10M QSFP-H40G-ACU
40G-4X10G-CU-A, 7M, 10M QSFP-4X10G-AC
40G-AOC, 1M, 2M, 3M, 5M, 7M, 10M, 15M QSFP-H40G-AOC

Spécifications matérielles

Le tableau suivant contient les spécifications matérielles du Firepower 4100.

Spécification 4112 4115 4125 4145
Dimensions (H x L x P) 1.75 x 16.89 x 29.7 inches (4.44 x 42.90 x 75.43 cm)
1.75 x 16.89 x 31.52 inches (4.44 x 42.90 x 80.06 cm) avec ventilateurs
Poids 39.4 lb (17.87 kg) deux modules d'alimentation, deux modules réseau, six ventilateurs
31.4 lb (14.24 kg) sans modules d'alimentation, sans modules réseau, sans ventilateurs
Alimentation système AC: 100/240 V AC 10 A (à 100 V), 50 à 60 Hz
DC: -40 V DC à -60 V DC, 26 A (à -40 V)
Température Fonctionnement: 32 à 104°F (0 à 40°C) au niveau de la mer
Réduction de 1°C du maximum pour chaque 1000 ft (305 m) au-dessus du niveau de la mer
Hors fonctionnement: -40 à 149°F (-40 à 65°C)
Température de fonctionnement NEBS
Firepower 4125 uniquement
Long terme: 32 à 113°F (0 à 45°C) jusqu'à 6000 ft (1829m)
Long terme: 32 à 95°F (0 à 35°C) jusqu'à 6000-13,000 ft (1829-3964 m)
Court terme: 23 à 131°F (-5 à 55°C) jusqu'à 6000 ft (1829m)
Humidité Fonctionnement et hors fonctionnement: 5 à 95% sans condensation
Altitude Fonctionnement: 10,000 ft maximum (3048 m)
Hors fonctionnement: 15,000 ft maximum (4570 m)
Altitude de fonctionnement NEBS
Firepower 4125 uniquement
0 à 13,000 ft (3962m)
Pression acoustique 63 dBa (typique)
74 dBa (maximale)
Puissance acoustique déclarée 76 dB (typique)
87 dB (maximale)

Numéros d'identification de produit

Le tableau suivant répertorie les PID associés au Firepower 4100. Tous les PID du tableau sont remplaçables sur site. Si vous devez obtenir une autorisation de retour de matériel (RMA) pour un composant quelconque, consultez le portail des retours Cisco pour plus d'informations.

informations Remarque
Reportez-vous à la commande show inventory dans le Cisco Firepower 4100/9300 FXOS Command Reference, dans le Cisco Firepower Threat Defense Command Reference ou dans le Cisco ASA Series Command Reference pour la procédure d'affichage d'une liste des PID de votre Firepower 4100.

Tableau 12 : PID Firepower 4100
PID Description
FPR4112-ASA-K9 Appareil Cisco Firepower 4112 ASA, 1 RU, deux baies de modules réseau
FPR4112-NGFW-K9 Appareil Cisco Firepower 4112 NGFW, 1 RU, deux baies de modules réseau
FPR4112-NGFW-K9 Appareil Cisco Firepower 4112 NGIPS, 1 RU, deux baies de modules réseau
FPR4115-ASA-K9 Appareil Cisco Firepower 4115 ASA, 1 RU, deux baies de modules réseau
FPR4115-NGFW-K9 Appareil Cisco Firepower 4115 NGFW, 1 RU, deux baies de modules réseau
FPR4115-NGIPS-K9 Appareil Cisco Firepower 4115 NGIPS, 1 RU, deux baies de modules réseau
FPR4125-ASA-K9 Appareil Cisco Firepower 4125 ASA, 1 RU, deux baies de modules réseau
FPR4125-NGFW-K9 Appareil Cisco Firepower 4125 NGFW, 1 RU, deux baies de modules réseau
FPR4125-NGIPS-K9 Appareil Cisco Firepower 4125 NGIPS, 1 RU, deux baies de modules réseau
FPR4145-ASA-K9 Appareil Cisco Firepower 4145 ASA, 1 RU, deux baies de modules réseau
FPR4145-NGFW-K9 Appareil Cisco Firepower 4145 NGFW, 1 RU, deux baies de modules réseau
FPR4145-NGIPS-K9 Appareil Cisco Firepower 4145 NGIPS, 1 RU, deux baies de modules réseau
FPR4K-ACC-KIT2 Kit d'accessoires matériels Firepower contenant des supports de montage en rack et des câbles
FPR4K-ACC-KIT2= Kit d'accessoires matériels Firepower contenant des supports de montage en rack et des câbles (pièce de rechange)
FPR4K-S-FAN Ventilateur
FPR4K-S-FAN= Ventilateur (pièce de rechange)
FPR4K-NM-2X40G-F Module réseau de dérivation matérielle SR 40 Gbit à 2 ports
FPR4K-NM-2X40G-F= Module réseau de dérivation matérielle SR 40 Gbit à 2 ports (pièce de rechange)
FPR4K-NM-4X40G Module réseau QSFP+ 40 Gbit à 4 ports
FPR4K-NM-4X40G= Module réseau QSFP+ 40 Gbit à 4 ports (pièce de rechange)
FPR4K-NM-6X10LR-F Module réseau de dérivation matérielle LR 10 Gbit à 6 ports
FPR4K-NM-6X10LR-F= Module réseau de dérivation matérielle LR 10 Gbit à 6 ports (pièce de rechange)
FPR4K-NM-6X10SR-F Module réseau de dérivation matérielle SR 10 Gbit à 6 ports
FPR4K-NM-6X10SR-F= Module réseau de dérivation matérielle SR 10 Gbit à 6 ports (pièce de rechange)
FPR4K-NM-6X1SX-F Module réseau de dérivation matérielle fibre optique SX 1 Gbit à 6 ports
FPR4K-NM-6X1SX-F= Module réseau de dérivation matérielle fibre optique SX 1 Gbit à 6 ports (pièce de rechange)
FPR4K-NM-8X10G Module réseau SFP+ 10 Gbit à 8 ports
FPR4K-NM-8X10G= Module réseau SFP+ 10 Gbit à 8 ports (pièce de rechange)
FPR4K-NM-8X1G-F Module réseau de dérivation matérielle cuivre 1 Gbit à 8 ports
FPR4K-NM-8X1G-F= Module réseau de dérivation matérielle cuivre 1 Gbit à 8 ports (pièce de rechange)
FPR4K-NM-2X100G Module réseau monocarte 100 Gbit à 2 ports
FPR4K-NM-2X100G= Module réseau monocarte 100 Gbit à 2 ports (pièce de rechange)
FPR4K-NM-BLANK Cache-logement vierge de module réseau
FPR4K-NM-BLANK= Cache-logement vierge de module réseau (pièce de rechange)
FPR4K-PSU-BLANK Cache-logement vierge de module d'alimentation du châssis
FPR4K-PSU-BLANK= Cache-logement vierge de module d'alimentation du châssis (pièce de rechange)
FPR4K-PWR-AC-1100 Module d'alimentation CA de 1100 W
FPR4K-PWR-AC-1100- Module d'alimentation CA de 1100 W (pièce de rechange)
FPR4K-PWR-DC-950 Module d'alimentation CC de 950 W
FPR4K-PWR-DC-950= Module d'alimentation CC de 950 W (pièce de rechange)
FPR4K-RACK-MNT Kit de montage en rack
FPR4K-RACK-MNT= Kit de montage en rack (pièce de rechange)
FPR4K-CBL-MGMT Supports de gestion des câbles
FPR4K-CBL-MGMT= Supports de gestion des câbles (pièce de rechange)
FPR4K-SSD-BBLKD Support de logement SSD
FPR4K-SSD-BBLKD= Support de logement SSD (pièce de rechange)
FPR4K-SSD400 SSD de 400 Go pour Firepower 4112 et 4115
FPR4K-SSD400= SSD de 400 Go pour Firepower 4112 et 4115 (pièce de rechange)
FPR4K-SSD800 SSD de 800 Go pour Firepower 4125 et 4145
FPR4K-SSD800= SSD de 800 Go pour Firepower 4125 et 4145 (pièce de rechange)

Spécifications du cordon d'alimentation

Chaque alimentation dispose d'un cordon d'alimentation distinct. Des cordons d'alimentation standard sont disponibles pour la connexion à l'appareil de sécurité.
Si vous ne commandez pas le cordon d'alimentation optionnel avec le système, il vous incombe de sélectionner le cordon d'alimentation approprié pour le produit. L'utilisation d'un cordon d'alimentation incompatible avec ce produit peut entraîner un risque de sécurité électrique. Les commandes livrées en Argentine, au Brésil et au Japon doivent inclure le cordon d'alimentation approprié commandé avec le système.

informations Remarque
Seuls les cordons d'alimentation ou les cordons d'alimentation de liaison approuvés fournis avec l'appareil de sécurité sont pris en charge.

Les cordons d'alimentation suivants sont pris en charge. Voir les Figures 17-35
Spécifications du cordon d'alimentation - Argentine CAB-9K10A-AR

1 Fiche : IRAM 2073 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Australie CAB-9K10A-AU

1 Fiche : A.S. 3112-2000 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Brésil CAB-250V-10A-BR

1 Fiche : EL223 (NBR 14136) 2 Indice de cordon : 10 A, 250 V
3 Connecteur : EL 701B (EN 60320/C13)

Spécifications du cordon d'alimentation - Brésil PWR-CORD-G2A-BZ

1 Fiche : NBR 14136 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Spécifications du cordon d'alimentation - Chine CAB-9K10A-CH

1 Fiche : CCC GB2099.1, GB1002 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Danemark CAB-TA-DN

1 Fiche : DK3 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Spécifications du cordon d'alimentation - Europe CAB-AC-EUR

1 Fiche : CEE 7/7 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Inde CAB-250V-10A-ID

1 Fiche : IS 6538-1971 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Spécifications du cordon d'alimentation - Israël CAB-250V-10A-IS

1 Fiche : SI-32 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Spécifications du cordon d'alimentation - Italie CAB-9K10A-IT

1 Fiche : CEI 23-16/VII 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Corée CAB-9K10A-KOR

1 Fiche : CEE 7/7 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C19

Spécifications du cordon d'alimentation Japon CAB-L620P-C13-JPN

1 Fiche : NEMA L6-20P 2 Indice de cordon : 15 A, 250 V
3 Connecteur : IEC 60320-C13

Spécifications du cordon d'alimentation - Japon CAB-TA-JP

1 Fiche : NEMA5-15P/JIS 8303 2 Indice de cordon : 12 A, 125 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation Amérique du Nord CAB-TA-NA

1 Fiche : NEMA5-15P 2 Indice de cordon : 12 A, 125 V
3 Connecteur : IEC 60320-C15

Cordon d'alimentation Arabie Saoudite ATA187PWRCORD-SAUD

1 Fiche : BS1363A/SS145 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Cordon d'alimentation Afrique du Sud CAB-9K10A-SA

1 Fiche : SABS 164 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Cordon d'alimentation Suisse CAB-9K10A-SW

1 Fiche : SEV 1011 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C15

Spécifications du cordon d'alimentation - Taïwan CAB-9K10A-TWN

1 Fiche : CNS10917-2 2 Indice de cordon : 10 A, 125 V
3 Connecteur : IEC 60320-C15

Cordon d'alimentation Royaume-Uni CP-PWR-CORD-UK

1 Fiche : BS1363A/SS145 2 Indice de cordon : 10 A, 250 V
3 Connecteur : IEC 60320-C13

Télécharger le manuel

Ici, vous pouvez télécharger la version PDF complète du manuel. Elle peut contenir des instructions de sécurité supplémentaires, des informations de garantie, des règles de la FCC, etc.

Télécharger Manuel du Cisco Firepower 4100 / 4112 / 4115 / 4125 / 4145

Les langues disponibles

Table des Matières