Advertisement

Quick Links

FIM-7921F Interface Module Guide
FortiGate-7000F Series

Advertisement

Table of Contents
loading

Summary of Contents for Fortinet FIM-7921F

  • Page 1 FIM-7921F Interface Module Guide FortiGate-7000F Series...
  • Page 2 FORTINET VIDEO GUIDE https://video.fortinet.com FORTINET BLOG https://blog.fortinet.com CUSTOMER SERVICE & SUPPORT https://support.fortinet.com FORTINET TRAINING & CERTIFICATION PROGRAM https://www.fortinet.com/support-and-training/training.html NSE INSTITUTE https://training.fortinet.com FORTIGUARD CENTER https://fortiguard.com/ END USER LICENSE AGREEMENT https://www.fortinet.com/doc/legal/EULA.pdf FEEDBACK Email: techdoc@fortinet.com May 10, 2021 FIM-7921F Interface Module Guide 6.2.6 01-626-669631-20210510...
  • Page 3: Table Of Contents

    Hardware installation Installing QSFP-DD, QSFP28, QSFP+, SFP+, and SFP transceivers To install   t ransceivers FortiGate-7121F cable bracket kit FIM-7921F mounting hardware Inserting a FIM-7921F module into a chassis Shutting down and removing a FIM-7921F module from a chassis Troubleshooting FIM-7921F does not startup FIM-7921F status LED is flashing during system operation Quick FIM-7921F configuration Registering your FortiGate-7000 series products Choosing the configuration tool Changing network settings Cautions and warnings Environmental specifications Safety Regulatory notices Federal Communication Commission (FCC) – USA Industry Canada Equipment Standard for Digital Equipment (ICES) – Canada European Conformity (CE) - EU Voluntary Control Council for Interference (VCCI) – Japan Product Safety Electrical Appliance & Material (PSE) – Japan Bureau of Standards Metrology and Inspection (BSMI) – Taiwan China FIM-7921F Interface Module Guide Fortinet Technologies Inc.
  • Page 4: Change Log

    Change log Date Change description May 10, 2021 New section: Changing the FIM-7921F 19 and 20 interfaces on page 9. April 8, 2021 Added average power consumption. March 30, 2021 Minor fixes. March 17, 2021 Initial release.   FIM-7921F 6.2.6 Interface Module Guide Fortinet Technologies Inc.
  • Page 5: Fim-7921F Interface Module

    100/40GigE base 100/40GigE fabric channel Power and channel QSFP28 QSFP28 data network NMI buttons management interfaces MGMT1 and MGMT2 interfaces 10/100/1000BASE-T copper M3 and M4 25/10GigE base management interfaces channel SFP28 management interfaces FIM-7921F 6.2.6 Interface Module Guide Fortinet Technologies Inc.
  • Page 6: Mounting Hardware

    Carefully slide the module all of the way into the chassis slot and fully close the module levers to seat the module into the  chassis slot and to connect the module to the chassis backplane connectors. When both module levers are fully closed,  the power sliders can be lowered to their bottom position, locking the module levers and turning on power to the module. Raise the power sliders to unlock the module levers and turn off module power. Then open the module levers   t o eject the  module from the backplane connectors; allowing the module to be removed from the chassis. The module lever mechanism helps reduce the engagement force required to insert or eject the module from the  backplane connectors.  The module levers do not fully secure the module in the chassis. The secure screws must be tightened to reliably secure  the module in the chassis and to make sure the module remains securely connected to the backplane for power and  network connectivity. Power sliders Close the module levers and move the power sliders to their bottom position to lock the module levers and turn the  module power switch on. Move the power sliders to the top position to unlock the module levers and turn the module power switch off. Gently push the power sliders down to make sure they are in their bottom position. If the module LEDs do not light the  module is not receiving power. If this happens check the power sliders to make sure they are in their bottom position. Secure screws Fully tighten the secure screws to lock the module in the chassis providing a secure and reliable connection with the  backplane.  Loosen the secure screws before ejecting the module from the chassis. Front panel interfaces You connect the FIM-7921F to your 100Gbps data networks using the 1 to 18 front panel   Q SFP28 interfaces. You can  also connect the FIM-7921F to your 400Gbps data networks using the 19 and 20 front panel QSFP-DD interfaces. You  can create link aggregation groups that can include data interfaces from multiple FIMs and FPMs in the same chassis. The front panel also includes M1 and M2 QSFP28, M3 and M4 SFP28 interfaces that connect to the base channel, two  Ethernet management interfaces (MGMT1 and MGMT2), and a USB port. The USB port can be used with any USB key  for backing up and restoring configuration files. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 7 25Gbps Ethernet Two front panel   2 5GigE SFP28 base channel  management interfaces. These interfaces are  10Gbps used for HA heartbeat, and session  synchronization between FIM-7921Fs in  different chassis. These interfaces can also be  used for management communication   ( for  example, for remote logging). The speed of  these interfaces can be changed to 10Gbps. MGMT1 and  RJ-45 10Mbps Ethernet Two 10/100/1000BASE-T copper out of band  MGMT2 management ethernet interfaces. 100Mbps 1000Mbps USB 3.0  USB 3.0 USB  Standard USB connector.     Type A Console RJ-45 9600 bps RS-232 serial Serial connection to the FIM-7921F CLI. 8/N/1 FIM-7921F 6.2.6 Interface Module Guide...
  • Page 8: Physical Description

    Front panel LEDs From the FIM-7921F font panel you can view the status of the module LEDs to verify that the module is functioning  normally. State Description The FIM-7921F is powered off. Green The FIM-7921F is powered on and operating normally. STATUS Flashing Green The FIM-7921F is starting up. ALARM Major alarm. Amber Minor alarm No alarms The FIM-7921F is operating in normal mode. Green The FIM-7921F is operating in HA mode. A failover has occurred POWER Green The FIM-7921F is powered on and operating normally. The FIM-7921F is powered off.   Green The correct cable is connected to the interface and the connected equipment  has power and is connected at 400Gbps, 100Gbps, or 40Gbps. 1 to 20, M1  Flashing Green  Network activity at the interface. and M2 No link is established. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 9: Changing The Fim-7921F 19 And 20 Interfaces

    Link/Act Blinking Green Indicates network traffic on this interface. No Link Green Connection at 1Gbps. MGMT1  Amber Connection at 100Mbps. MGMT2  Speed Off  Connection at 10Mbps. Changing the FIM-7921F 19 and 20 interfaces By default, the FIM-7921F 19 and 20 (P19 and P20) interfaces are configured as 400GigE QSFP-DD interfaces. You can  make the following changes to one or both of interfaces:   Change the interface speed to 400G, 100G, or 40G using the config system interface command.    Change the interface type to 100GigE QSFP28.   Split the interface into four 100GigE CR2 interfaces.   Split the interface into four 25GigE CR or   1 0GigE SR interfaces. All of these operations, except changing the interface speed using the config system interface command,  require a system restart.   F ortinet recommends that you perform these operations during a maintenance window and ...
  • Page 10: Turning The Fim-7921F On And Off

    1-P19 2-P20 set split-port 1-P19 2-P20 The FortiGate-7000F reboots and when it starts up:   Interface 1-P19 has been replaced by four 25GigE CR interfaces named 1-P19/1 to 1-P19/4.   Interface 2-P20 has been replaced by four 25GigE CR interfaces named 2-P20/1 to 2-P20/4. If you want some or all of these interfaces to operate as 10GigE SR interfaces you can use the config system interface command to change the interface speed. You can change the speed of some or all of the individual split  interfaces depending on whether the transceiver installed in the interface slot supports different speeds for the split  interfaces.  Turning the FIM-7921F on and off You can use the front panel power button to turn the FIM-7921F power on or off. If the FIM-7921F is powered on, press  the power switch to turn it off. If the FIM-7921F is turned off and installed in a chassis slot, press the power button to turn  it on. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 11: Nmi Switch

    The FIM-7921F also includes the following backplane communication channels:   Ten 400Gbps fabric backplane channel to distribute traffic   t o the FPMs.    Ten 50Gbps base backplane channel for base backplane communication with the FPMs.    One 1Tbps fabric backplane channel for fabric backplane communication with the other FIM.   One 50Gbps base backplane channel for   b ase backplane communication with the other FIM. FIM-7921F hardware architecture Integrated Switch Fabric 5 x NP7 10 x 400G 11 x 50G (NP#0-4) Chassis Fabric Backplane Chassis Base Backplane FIM-7921F 6.2.6 Interface Module Guide...
  • Page 12: Front Panel Leds

    The FIM-7921F is powered off.   Green The correct cable is connected to the interface and the connected equipment  has power and is connected at 400Gbps, 100Gbps, or 40Gbps. 1 to 20, M1  Flashing Green  Network activity at the interface. and M2 No link is established. M3 and M4   Green  The correct cable is connected to the interface and the connected equipment  has power. Flashing Green Network activity at the interface. No link is established. MGMT1  Solid Green Indicates this interface is connected with the correct cable and the attached  MGMT2  network device has power. Link/Act Blinking Green Indicates network traffic on this interface. No Link Green Connection at 1Gbps. MGMT1  Amber Connection at 100Mbps. MGMT2  Speed Off  Connection at 10Mbps. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 13: Hardware Installation

    Hardware installation This chapter describes installing a FIM-7921F interface module into a FortiGate-7000 chassis.  Installing QSFP-DD, QSFP28, QSFP+, SFP+, and SFP transceivers You must install   Q SFP-DD transceivers into the FIM-7921F front panel 19 and 20 fabric channel interfaces before  connecting them to 400Gbps   n etworks.   Y ou can install the transceivers before or after inserting the FIM-7921F module  into a chassis. You must install   Q SFP28   t ransceivers into the FIM-7921F front panel 1 to 18 fabric channel interfaces and the M1 and  M2 base channel interfaces before connecting them to 100Gbps.   Y ou can install the transceivers before or after  inserting the FIM-7921F module into a chassis. You must install SFP28 transceivers into the   F IM-7921F M3 and M4 interfaces before connecting them to 25Gbps  networks. To install transceivers To complete this procedure, you need:   A FIM-7921F   Transceivers to install  ...
  • Page 14: Fim-7921F Mounting Hardware

    FIM-7921F mounting hardware Power Slider Alignment Pin Alignment Pin Module Lever Power Slider Secure Screw Secure Screw Module Lever Open Closed (to open move the power slider up about 2 mm) The FIM-7921F module levers align the module in the chassis slot and insert and eject the module from the slot. The  power sliders activate micro switches that turn on or turn off power to the module. When both sliders are raised, the  module cannot receive power. When the sliders are fully closed,   t he module can receive power if it is fully inserted into a  chassis slot. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 15: Inserting A Fim-7921F Module Into A Chassis

    4. Power sliders must be fully closed for the module to get power and start up. If the module is not receiving power all LEDs remain off. FIM-7921F modules are hot swappable. This procedure is the same whether or not the chassis is powered on. Do not carry the FIM-7921F module by holding the module levers or secure screws. When  inserting or removing the FIM-7921F from a chassis slot, handle the module by the front panel.  The levers are not designed for carrying the module. If the levers become bent or damaged,  the FIM-7921F may not align correctly in the chassis slot. To complete this procedure, you need the following equipment and tools:   a FIM-7921F   a FortiGate-7000 chassis with an empty   s lot   an electrostatic discharge (ESD) preventive wrist strap with connection cord   a Phillips screwdriver FIM-7921Fs must be protected from static discharge and physical shock. Only handle or work  with FIM-7921Fs at a static-free workstation. Always wear a grounded electrostatic discharge  (ESD) preventive wrist strap when handling FIM-7921Fs. Attach the ESD wrist strap to your  wrist and to an ESD socket or to a bare metal surface on the chassis or frame.   ( An ESD wrist  strap is not visible in the photographs below because they were taken in an ESD safe lab  environment.) 1. Remove the FIM-7921F module from its packaging. The module levers are closed when you first remove a new module from its packaging.  FIM-7921F 6.2.6 Interface Module Guide...
  • Page 16 Stop position Module levers Module levers 3. Unlock the left and right module levers by pushing the power sliders up until the levers pop open. Before sliding the final portion of the module into the chassis fully open both levers by pushing the power sliders up. Fully  open both levers to avoid damaging the lever mechanism. Damaging the levers can prevent the module from connecting  to power. Power slider Power slider Levers pop open FIM-7921F 6.2.6 Interface Module Guide...
  • Page 17 Levers engage with chassis 5. Close both levers by pushing them into contact with the module front panel. Closing the levers draws the module into the chassis slot and connects the module rear connectors to the chassis  backplane. The design of the levers leaves gaps to compensate for tolerances. So even when the levers are fully closed,  the module may not be fully into position and in contact with the chassis backplane. Small gap between the module and the chassis when levers are closed. Rotate to close Levers closed FIM-7921F 6.2.6 Interface Module Guide...
  • Page 18 6. Tighten both secure screws to close the gap between the module and the chassis. Begin by engaging the secure screws into the chassis tapped hole by hand and roughly tighten them. Then use a Phillips  screwdriver to fully tighten the two secure screws. Do not use a power screwdriver, because the high torque and speed  can damage the chassis or screw thread. After tightening both secure screws, the module is fully seated in the chassis  slot and the module connectors are fully in contact with the chassis backplane. Tighten by hand After tightening both secure screws, the module is fully engaged with the chassis. Fully tighten with a screwdriver FIM-7921F 6.2.6 Interface Module Guide...
  • Page 19: Shutting Down And Removing A Fim-7921F Module From A Chassis

    8. If the chassis is powered on, check the modle LEDs to verify that the module is operating correctly Normal operation state Status Green Alarm Power Green Shutting down and removing a FIM-7921F module from a chassis This procedure describes how to shut down and remove a FIM-7921F module from FortiGate-7000 chassis. The  procedure includes photographs to illustrate the procedure steps. The photos were taken in one of Fortinet's hardware  labs using a generic module and FortiGate-7000 chassis. FIM-7921Fs are hot swappable. This procedure   i s the same whether or not the chassis is powered on. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 20 FIM-7921Fs must be protected from static discharge and physical shock. Only handle or work  with FIM-7921Fs at a static-free workstation. Always wear a grounded electrostatic discharge  (ESD) preventive wrist strap when handling FIM-7921Fs.   ( An ESD wrist strap is not visible in  the photographs below because they were taken in an ESD safe lab environment.) 1. Shut down the module operating system properly. To avoid potential hardware problems, always shut down the module operating system properly before removing the  module from a chassis slot or before powering down the chassis. To shutdown the module, connect to the module GUI  and select Shutdown from the administrator menu. Or, from the module CLI, enter the execute shutdown command. 2. Disconnect all cables from the module, including all network cables and USB cables or keys.   FIM-7921F 6.2.6 Interface Module Guide...
  • Page 21 Fortinet Technologies Inc. 3. Use a Phillips screwdriver to loosen both secure screws and then fully loosen them by hand. Fully loosen the secure screws, otherwise the levers may be damaged when used to eject the module from the chassis  slot. Do not use a power screwdriver, because the high torque and speed can damage the chassis or screw thread. Use a Phillips screwdriver to loosen both screws. Fully loosen both screws by hand. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 22 Hardware installation Fortinet Technologies Inc. 4. Unlock the left and right levers by pushing the power sliders up until the levers pop open. Push the power sliders up to fully open both levers. If the chassis is powered on, this step turns off the module’s power. Power slider Power slider Levers pop open FIM-7921F 6.2.6 Interface Module Guide...
  • Page 23 Rotate to open Module ejected Levers opened 6. Hold the levers to slide the module part way out of the chassis slot. Then grasp the module by the sides and carefully slide it out of the slot. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 24: Troubleshooting

    Power sliders and module levers not fully closed If the power sliders or module levers are damaged or positioned incorrectly, the FIM-7921F may not start up. Make sure  the sliders are fully closed and the levers are correctly aligned, fully inserted, and locked and the secure screws are  tightened. Firmware problem If the FIM-7921F is receiving power and the sliders and levers are fully closed, and you have restarted the chassis and  the FIM-7921F still does not start up, the problem could be with FortiOS. Connect to the FIM-7921F console and try  cycling the power to the board. If the BIOS starts up, interrupt the BIOS startup and install a new firmware image.   S ee  your FortiGate-7000 chassis system guide for information about accessing and installing firmware on individual  modules. If this does not solve the problem, contact Fortinet Technical Support. FIM-7921F status LED is flashing during system operation Normally, the FIM-7921F Status LED is off when the FIM-7921F is operating normally. If this LED starts flashing while  the module is operating, a fault condition may exist. At the same time the FIM-7921F may stop processing traffic. To resolve the problem you can try removing and reinserting the FIM-7921F in the chassis slot. Reloading the firmware  may also help. If this does not solve the problem there may have been a hardware failure or other problem. Contact Fortinet Technical  Support for assistance. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 25: Quick Fim-7921F Configuration

    Registering your FortiGate-7000 series products FortiGate-7000 series products are registered according to the chassis serial number. You need to register your chassis  to receive Fortinet customer services such as product updates and customer support. You must also register your  product for FortiGuard services. Register your product by visiting https://support.fortinet.com. To register, enter your  contact information and the serial numbers of the Fortinet products that you or your organization have purchased. Choosing the configuration tool You can use either the GUI or the Command Line Interface (CLI) to configure the FIM-7921F. Some basic configuration  settings can only be done from the CLI. You can connect to the GUI using HTTP or HTTPS, You can connect to the  CLI using SSH or Telent or by a direct console connection to the FIM-7921F Console port. Use a terminal emulator with  the following settings to connect to the console port: bits per second: 9600, data bits: 8, parity: none, stop bits: 1, flow  control: none. Changing network settings The FIM-7921F ships with the following factory default configuration. Option Default configuration Administrator Account User  admin Name Password (none) For security reasons you should add a password to the admin  account before connecting the FIM-7921F to your network. MGMT1 IP/Netmask 192.168.1.99/24 At any time during the configuration process, if you run into problems, you can reset the FIM-7921F to the factory  defaults and start over. From the CLI enter execute factoryreset. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 26 Quick FIM-7921F configuration Fortinet Technologies Inc. Connect to the GUI by connecting MGMT1 of the module in slot 1 to your network and browsing to https://192.168.1.99.  Log into the GUI using the admin account with no password. Go to Network > Interface and configure the FIM-7921F  interfaces to connect to your networks. FIM-7921F 6.2.6 Interface Module Guide...
  • Page 27: Cautions And Warnings

    Reliable Earthing – Reliable earthing of rack-mounted equipment should be maintained. Particular attention should be  given to supply connections other than direct connections to the branch circuit (e.g. use of power strips). Fiabilité de la mise à la terre – Fiabilité de la mise à la terre de l'équipement monté en rack doit être maintenue. Une  attention particulière devrait être accordée aux connexions d'alimentation autres que les connexions directes au circuit  de dérivation (par exemple de l'utilisation de bandes de puissance). Equipment must be used only with UL Listed ITE or Equivalent. L'équipement doit être utilisé uniquement avec UL ITE ou équivalent. Refer to specific Product Model Data Sheet for Environmental Specifications (Operating Temperature, Storage Temperature, Humidity, and Altitude) FIM-7921F 6.2.6 Interface Module Guide Fortinet Technologies Inc.
  • Page 28: Safety

    本電 池如 果更 換不 正確 會有爆 炸的 危險 請依 製造 商說明書 處理 用過 之電 池 CAUTION: There is a danger of explosion if a battery is incorrect replaced. Replace only with the same or equivalent type. Dispose batteries of according to the manufacturer’s instructions. Disposing a battery into fire, a hot oven, mechanically crushing, or cutting it can result in an explosion. Leaving a battery in an extremely hot environment can result in leakage of flammable liquid, gas, or an explosion. If a battery is subjected to extremely low air pressure, it may result in leakage of flammable liquid, gas, or an explosion. WARNUNG: Lithium-Batterie Achtung: Explosionsgefahr bei fehlerhafter Batteriewechsel. Ersetzen Sie nur den gleichen oder  gleichwertigen Typ. Batterien gemäß den Anweisungen des Herstellers entsorgen. Beseitigung einer BATTERIE in Feuer oder einen heißen Ofen oder mechanisches Zerkleinern oder Schneiden einer  BATTERIE, die zu einer EXPLOSION führen kann Verlassen einer BATTERIE in einer extrem hohen Umgebungstemperatur, die zu einer EXPLOSION oder zum  Austreten von brennbarer Flüssigkeit oder Gas führen kann Eine BATTERIE, die einem extrem niedrigen Luftdruck ausgesetzt ist, der zu einer EXPLOSION oder zum Austreten  von brennbarer Flüssigkeit oder Gas führen kann. Caution: Slide/rail mounted equipment is not to be used as a shelf or a work space. Attention: Un équipement monté sur bâti ne doit pas être utilisé sur une étagère ou dans un espace de travail. Laser Class 1 optical transceiver shall be used only L'émetteur-récepteur optique de classe 1 laser doit être utilisé uniquement Fiber optic transceiver must be rated 3.3V, 22mA max, Laser Class 1, UL certified component. Le transceiver optique doit avoir les valeurs nominales de 3.3 V, maximum 22 mA, Laser Class 1, homologué UL FIM-7921F 6.2.6 Interface Module Guide...
  • Page 29: Regulatory Notices

    T his equipment generates, uses, and can radiate radio frequency  energy, and if it is not installed and used in accordance with the instruction manual, it may cause harmful interference to  radio communications.   O peration of this equipment in a residential area is likely to cause harmful interference, in which  case the user will be required to correct the interference at his own expense. WARNING: Any changes or modifications to this product not expressly approved by the party responsible for  compliance could void the user’s authority to operate the equipment Industry Canada Equipment Standard for Digital Equipment (ICES) – Canada CAN ICES-3 (A) / NMB-3 (A) This digital apparatus does not exceed the Class A limits for radio noise emissions from digital apparatus set out in the  Radio Interference Regulations of the Canadian Department of Communications. Cet appareil numérique n’émet pas de bruits radioélectriques dépassant les limites applicables aux appareils  numériques de la classe A prescrites dans le Règlement sur le brouillage radioélectrique édicte par le ministère des  Communications du Canada. European Conformity (CE) - EU This is a Class A product. In a domestic environment, this product may cause radio interference, in which case the user  may be required to take adequate measures. FIM-7921F 6.2.6 Interface Module Guide Fortinet Technologies Inc.
  • Page 30: Voluntary Control Council For Interference (Vcci) - Japan

    地址 : 台 北市 內湖 區行 愛路 176號2樓 電話 : (02) 27961666 China 此为 A级产 品, 在 生活 环境 中, 该 产品 可能 会造 成无 线电干 扰 。 这种 情况下 , 可 能需 要用户 对其 采取 切实 可行 的 措施 。     FIM-7921F 6.2.6 Interface Module Guide...
  • Page 31 Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet’s internal lab tests. In no event does Fortinet make any commitment related to future deliverables, features or development, and circumstances may change such that any forward-looking statements herein are not accurate.

Table of Contents