Cisco Firepower 9300 Hardware Installation Manual
Hide thumbs
Also See for Firepower 9300:
- Hardware installation manual (84 pages) ,
- Installation & maintenance (36 pages) ,
- Command reference manual (421 pages)
Table of Contents
Advertisement
Available languages
Available languages
Quick Links
Advertisement
Table of Contents
Related Manuals for Cisco Firepower 9300
Summary of Contents for Cisco Firepower 9300
- Page 1 Cisco Firepower 9300 Hardware Installation Guide First Published: 2015-07-16 Last Modified: 2019-09-30 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
- Page 2 Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company.
-
Page 3: Table Of Contents
Rear Panel 管理引擎 安全模块 网络模块 10-Gb 网络模块 40-Gb 网络模块 100-Gb 网络模块（两端口单位宽） 100-Gb网络模块（四个端口，单个宽） 100-Gb 网络模块（双位宽） 硬件旁路网络模块 具有硬件旁路的 40-Gb 网络模块 10-Gb SR/10-Gb LR 网络模块（带硬件旁路） 电源模块 Fan Modules 支持的 SFP/SFP+ 和 QSFP 收发器 硬件规格 产品 ID 编号 Cisco Firepower 9300 Hardware Installation Guide... - Page 4 将机箱接地 安装 FIPS 不透明防护罩 连接电缆、打开电源并检验连通性 C H A P T E R 4 维护和升级 拆卸和更换管理引擎 拆卸和更换安全模块 Remove and Replace the SSD 安装单宽网络模块 安装双宽网络模块 拆卸和更换电源模块 连接直流电源模块 连接 HVDC 电源模块 Remove and Replace the Fan Module Cisco Firepower 9300 Hardware Installation Guide...
-
Page 5: Overview
电源线规格 ，第 36 页 • Features The Cisco Firepower 9300 security appliance is a next generation network and content security platform. Its modular standalone chassis offers high-performance and flexible I/O options, which enable it to run multiple security services simultaneously. - Page 6 Overview Features Figure 1: Firepower 9300 The following table lists the hardware features of the Firepower 9300. Table 1: Firepower 9300 Features Feature Description Security standards Common Criteria (CC) and Federal Information Processing Standards (FIPS) certifications For more information, see the "Security Certifications Compliance"...
- Page 7 • 4-port 100-Gigabit Ethernet QSFP28 • 2-port 40-Gigabit Ethernet QSFP+ (built-in) with hardware bypass • 6-port 10-Gigabit Ethernet SR/LR fiber SFP+ (built-in) with hardware bypass You can deploy the Firepower 9300 as a dedicated threat sensor with Note hardware bypass network modules.
-
Page 8: 机箱组件
On rear panel Locator beacon On front panel Power switch On rear panel Note The initial Firepower 9300 chassis does not have a power switch. Power supply slots On rear panel Power supply types AC, DC, and HVDC Note Do not mix power supply types or wattage. - Page 9 机箱组件 • Firepower 9300 安全模块 - 最多三个安全模块 • Firepower 网络模块 - 两个单位宽网络模块或一个双位宽网络模块 • 两个电源模块（交流或直流） • 四个风扇模块 电源开关 注释 原始 Firepower 9300 AC 机箱不包含外部电源开关。使用 CLI 命令重置 Firepower 9300。要以物 理方式重启 9300，您必须拔掉电源线，然后重新插上电源线。 注释 关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再 重新开机。 Firepower 9300 机箱在机箱后部具有备用电源开关，可用于控制两个电源模块。您必须先正常关 闭软件应用，再将开关切换至“关闭”(OFF) 位置。...
-
Page 10: Deployment Options
的电源开关切换至“关闭”(OFF) 位置。 Deployment Options Here are some examples of how you can deploy the Firepower 9300: • At the core/aggregation layer of a three-tier data center in a high availability configuration. • As a dedicated multifunction security service within converged infrastructure stacks (vBlock, FlexPod, for example) at the access layer. - Page 11 四个 10-32 x 0.75 英寸菲氏螺钉，用于将机箱 10/100/1000BASE-T SFP 收发器 安装到机架 一个接地插头 #6 AWG，90 度，#10 螺柱 两个 10-32 x 0.375 英寸螺钉，用于安装接地 片 接地片随同直流电源版本的 注释 Firepower 9300 提供。 有用链接 Cisco Firepower 9300 按照“有用链接”文档中的步骤操作，系统会 将您定向至安装、设置和配置 9300 所需的文 档。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 12: 序列号位置
Overview 序列号位置 序列号位置 Firepower 9300 机箱的序列号位于前面板的拔出式资产卡上、机箱侧面和管理引擎上。 图 3: 9300 机箱上的序列号 也可以在机箱底部的合规性标签上查看更多型号信息。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 13: 前面板
Overview 前面板 图 4: 9300 机箱上的合规性标签 有关详细信息，请参阅 若要移除管理引擎以便查看序列号，请参阅拆卸和更换管理引擎 ，第 63 页。 前面板 下图显示 Firepower 9300 的前面板。 图 5: Firepower 9300 前面板 Cisco Firepower 9300 Hardware Installation Guide... -
Page 14: Rear Panel
页硬件旁路网络模块的详细信息 • 有关电源模块的详细信息，请参阅电源模块 ，第 26 页。 • Rear Panel The following figure shows the rear panel of the Firepower 9300. Figure 6: Firepower 9300 Rear Panel Power feed for PSU-2 Power feed for PSU-1 Cisco Firepower 9300 Hardware Installation Guide... -
Page 15: 管理引擎
• See for detailed information about the power supply modules. 管理引擎 Firepower 9300 包含一个管理引擎管理 I/O 卡，称为 Firepower 9300 管理引擎，位于前面板上。该管 理引擎提供机箱管理接口和八个 1G 或 10G SFP+ 接口，并可引导流量传入/传出 Firepower 9300 安全 模块。 注释 除非正在运行 FXOS 软件，否则如果更改管理接口的 SFP 收发器，必须重新启动 Firepower 9300。 然后，FXOS 检测新的 SFP 模块。... - Page 16 • 熄灭 - 无连接或端口未使用。 • 绿色闪烁 - 通电诊断完成，系统正在启 • 琥珀色 - 无链路或网络故障。 动。 • 绿色 - 网络活动速度最高 1G。 • 绿色 - 系统已成功启动。 • 绿色闪烁 - 网络活动速度超过 1G。 • 琥珀色 - 通电诊断失败。 • 琥珀色闪烁 - 警报；正在运行通电诊断。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 17: 安全模块
Overview 安全模块 RJ-45 控制台端口 Firepower 9300 具有标准 RJ-45 控制台端口。您可以使用 CLI 配置 Firepower 9300，即使用终端 服务器或计算机上的终端模拟程序通过 RJ-45 串行控制台端口进行配置。 RJ-45 (8P8C) 端口支持 RS-232 向内部 UART 控制器发送信号。控制台端口没有任何硬件流控 制，并且不支持远程拨入调制解调器。波特率为 9600。如有必要，您可以使用配件包中的标准 电缆将 RJ-45 转换为 DB-9。 A 型 USB 端口 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 。USB A 型... - Page 18 对于 2.6.1 版本之前的 FXOS 软件，机箱中的所有安全模块必须全部为同一类型；您不能混用不同类 型的安全模块。对于 2.6.1 版及更高版本，您可以在同一机箱中混用不同类型的安全模块。 图 8: Firepower 9300 安全模块前面板 纸质标签，标注服务器名称或序号 安全模块弹出装置手柄 弹出装置手柄固定螺钉 SSD 托架 1 SSD 托架 2 电源按钮和 LED • 熄灭 - 未通电。 • 绿色 - 系统已通电。 • 琥珀色 - 备用电源。 Cisco Firepower 9300 Hardware Installation Guide...
- Page 19 安全模块的默认 RAID 1 配置中随附两个 800 GB SSD，用于提供存储支持。在 SSD 的正面有两 个 LED。 • 一个安全加速模块。 SM-40、SM-48 和 SM-56 有以下特性： • 384 GB 的 DDR4 内存。 • 两个 1.6 TB SSD。 安全模块的默认 RAID 1 配置中随附两个 1.6 TB SSD，用于提供存储支持。在 SSD 的正面有两 个 LED。 • 一个增强型安全加速模块。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 20: 网络模块
页。 有关拆卸和更换单位宽网络模块的程序，请参阅安装单宽网络模块 ，第 67 页。 • 有关拆卸和更换双位宽网络模块的程序，请参阅安装双宽网络模块 ，第 70 页。 • 10-Gb 网络模块 下图显示了 10-Gb 网络模块 (FPR9K-NM-8X10G) 的前面板。FPR9K-NM-8X10G 是支持热插拔的单 位宽模块。8 个端口按从上到下、从左到右的顺序编号。 注释 请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件 包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件 相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。 Cisco Firepower 9300 Hardware Installation Guide... - Page 21 以太网 X/6 以太网 X/8 网络活动 LED • 熄灭 - 无连接或端口未使用。 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色闪烁 - 网络活动。 有关详细信息，请参阅 • 有关铜缆 SFP 的列表，请参阅支持的 SFP/SFP+ 和 QSFP 收发器 ，第 28 页。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 22: 40-Gb 网络模块
网络活动 LED • 熄灭 - 无连接或端口未使用。 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色闪烁 - 网络活动。 以太网 X/1 以太网 X/2 以太网 X/3 以太网 X/4 100-Gb 网络模块（两端口单位宽） 下图显示了 100-Gb 网络模块 (FPRK9-NM-2X100G) 的前面板。FPRK9-NM-2X100G 是支持热插拔的 单位宽模块。两个端口按照从左到右的顺序进行编号。 Cisco Firepower 9300 Hardware Installation Guide... - Page 23 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色闪烁 - 网络活动。 网络活动 LED 以太网 X/1 • 熄灭 - 无连接或端口未使用。 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色闪烁 - 网络活动。 以太网 X/2 紧固螺钉/手柄 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 24: 100-Gb网络模块（四个端口，单个宽
相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。 图 12: FPR9K-NM-4X100G 电源 LED 以太网 X/1 以太网 X/2 以太网 X/3 以太网 X/4 紧固螺钉/手柄 网络活动 LED • 熄灭 - 无连接或端口未使用。 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色光，闪烁 - 网络活动。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 25: 100-Gb 网络模块（双位宽
100 千兆以太网 QSFP28 光纤端口 以太网 X/1 100 千兆以太网 QSFP28 光纤端口 网络活动 LED 以太网 X/2 • 未点亮 - 未使用任何连接或端口。 • 琥珀色 - 无链路或网络故障。 • 绿色闪烁 - 网络活动。 硬件旁路网络模块 硬件旁路（也叫做“故障时自动旁路” ）是一个物理层（第1层）旁路，用于支持配对接口进入旁路模 式，以便硬件可以在这些端口对之间转发数据包，而无需使用任何软件。当软件或硬件出现故障时， 硬件旁路可提供网络连接。在 Firepower 安全设备仅监控或记录流量的端口上，硬件旁路非常有用。 硬件旁路网络模块具有一个光开关，能够在需要时连接两个端口。硬件旁路网络模块具有内置的 SFP。 Cisco Firepower 9300 Hardware Installation Guide... - Page 26 去电源，也可以进行流量传输。 注释 如果您将硬件旁路接口和非硬件旁路接口组合成内联接口集，则无法在该内联接口集上启用硬件旁 路。仅当内联接口集中的所有接口对均是有效的硬件旁路对时，才能在内联接口集上启用硬件旁路。 有关详细信息，请参阅 • 有关 40-Gb 网络模块的说明，请参阅具有硬件旁路的 40-Gb 网络模块 ，第 23 页。 • 有关 1-Gb SX、10-Gb SR 和 LR 网络模块的说明，请参阅10-Gb SR/10-Gb LR 网络模块（带 硬件旁路） ，第 24 页。 有关拆卸和更换单位宽网络模块的程序，请参阅安装单宽网络模块 ，第 67 页。 • Cisco Firepower 9300 Hardware Installation Guide...
-
Page 27: 具有硬件旁路的 40-Gb 网络模块
Pair 1 的网络活动 LED Pair 2 的网络活动 LED • 琥珀色 - 无连接、端口未使用、无链路， • 琥珀色 - 无连接、端口未使用、无链路， 或者发生网络故障。 或者发生网络故障。 • 绿色 - 链路打开、无网络活动。 • 绿色 - 链路打开、无网络活动。 • 绿色闪烁 - 网络活动。 • 绿色闪烁 - 网络活动。 下表说明了保持尽可能低的插入损耗所需要的电缆规格。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 28: 10-Gb Sr/10-Gb Lr 网络模块（带硬件旁路
10-Gb SR/10-Gb LR 网络模块（带硬件旁路） 下图显示了 10-Gb SR 和 10-Gb LR 硬件旁路网络模块的前面板 FPRK9-NM-6X10SR-F、 FPR9K-NM-6X10LR-F、）的前面板。这是一个单位宽模块，不支持热插拔。6 个端口按从上到下、 从左到右的顺序编号。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6。 注释 请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件 包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件 相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。 Cisco Firepower 9300 Hardware Installation Guide... - Page 29 端口 3 和 4 配对，可构成硬件旁路对。 端口 5 和 6 配对，可构成硬件旁路对。 10-Gb SR/10-Gb LR 网络模块的插入损耗测量值如下。插入损耗测量值通过验证电缆安装和性能，帮 助您排除网络故障。 表 4: 10-Gb SR 网络模块 (FPR9K-NM-6X10SR-F) 运行模式 典型值 最大 插入损耗 正常状态 0.9 dB 1.4 dB 1.2 dB 1.7 dB 硬件旁路 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 30: 电源模块
核心直径（微米） 模态带宽 (MHz/km) 电缆距离 IEEE 标准规 注释 定距离的一 半。 电缆和操作距离 G.652 单一模式 5 千米 电源模块 Firepower 9300 支持两个交流模块、两个直流模块或两个高压直流 (HVDC) 电源模块，以便使用双电 源冗余保护。面向机箱正面，电源模块从左到右进行编号，例如，PSU-1 和 PSU-2。 注意 请确保一个电源模块始终处于活动状态。 交流电源模块 220V 电源模块的工作功率为 2500W，工作电压为 200 至 240VAC。当两个电源模块均已插入并 且是同时运行时，将会共享负载。电源模块支持热插拔。不可拆卸电源输入模块。此模块就是 插入电源线的模块。 Cisco Firepower 9300 Hardware Installation Guide... - Page 31 的情况下处于关闭（备件）状态，主电源会关闭，且系统只能使用 +3.3V 备用电源。如果电源 开关在接通输入直流电 (-48V) 的情况下处于打开（活动）状态，主电源和 +3.3V 备用电源都会 开启，且系统可正常运行。 注释 关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再 重新开机。 下表说明直流电源 LED。 表 7: 直流电源模块 LED 输入直流电源 -48V 电源开关位置 绿色 LED 琥珀色 LED 未接通输入直流电 打开 关闭 关闭 关闭 关闭 关闭 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 32: Fan Modules
• Fan Modules The Firepower 9300 requires four fan modules, which are hot-swappable. They are installed in the rear of the chassis. When you remove a fan module, make sure you replace it quickly to avoid overheating the system. The fan modules are numbered left to right, for example, FAN-1, FAN-2, FAN-3, and FAN-4. - Page 33 经测试的第三方 SFP 收发器导致的任何互操作性问题，思科 TAC 可能会拒绝提供支持。 下表列出了思科支持的收发器。 表 8: 支持的思科 SFP/SFP+ 和 QSFP 收发器 光纤类型 1 Gb 1G-SX GLC-SX-MMD 1G-LH/LX GLC-LH-SMD 1G-EX GLC-EX-SMD 1G-ZX GLC-ZX-SMD 1G 1000Base-T GLC-T 1G 1000Base-T GLC-TE 10 Gb 10G-SR SFP-10G-SR Cisco Firepower 9300 Hardware Installation Guide...
- Page 34 10G AOC，2 米 SFP-10G-AOC2M 10G AOC，3 米 SFP-10G-AOC3M 10G AOC，5 米 SFP-10G-AOC5M 10G AOC，7 米 SFP-10G-AOC7M 10G AOC，10 米 SFP-10GAOC10M 40 Gb 40G-SR4 QSFP-40G-SR4 40G-SR4-S QSFP-40G-SR4-S 40G-CSR4 QSFP-40G-CSR4 40G-SR-BD QSFP-40G-SR-BD 40GE-LR4 QSFP-40GE-LR4 40GE-LR4-S QSFP-40GE-LR4-S Cisco Firepower 9300 Hardware Installation Guide...
-
Page 35: 硬件规格
尺寸（长 x 宽 x 高） 重量 105 磅（47.7 千克）含一个安全模块 全配置情况下 135 磅（61.2 千克） 9300 安全模块的物理规格 尺寸 1.95 x 8 x 24.2 英寸（50 x 203 x 620 毫米） 重量 15.5 磅（7.03 千克） 每个 9300 安全模块的内存 Cisco Firepower 9300 Hardware Installation Guide... - Page 36 温度 NEBS 长期：0° 至 45°C；最高 6000 英尺（1829 米） 长期：0° 至 35°C；6000 - 13000 英尺（1829 - 3964 米） 短期：-5° 至 55°C；最高 6000 英尺（1829 米） 注释 Firepower 9300 NEBS 合规性仅适用于 SM-24 和 SM-44 安全模块 配置。 湿度 5% 至 95%，非冷凝（工作和非工作） 工作海拔高度 SM-24 安全模块：0 至 13,000 英尺（3962 米）...
-
Page 37: 产品 Id 编号
产品 ID 编号 下表列出了与 Firepower 9300 关联的 PID。表中的所有 PID 都可现场更换。请参阅 Cisco Firepower 4100/9300 FXOS 命令参考、Cisco Firepower 威胁防御命令参考或者 系列命令参考中的 Cisco ASA show inventory 命令，以显示您的 Firepower 9300 的 PID 的列表。 表 9: Firepower 9300 PID 说明 FPR-C9300= Firepower 9300 机箱，无电源模块和风扇模块（备 件） FPR-C9300-AC Firepower 9300 机箱，采用交流电源... - Page 38 Firepower 2 端口 100-Gb 双宽位网络模块，翻新 FPR9K-NM-2X100G Firepower 2 端口 100-Gb 单宽位网络模块 FPR9K-NM-2X100G= Firepower 2 端口 100-Gb 单宽位网络模块（备件） FPR9K-NM-4X100G Firepower 4 端口 100-Gb 单宽位网络模块 FPR9K-NM-4X100G= Firepower 4 端口 100-Gb 单宽位网络模块（备件） FPR9K-NM-2X40G-F Firepower 2 端口 40-Gb SR 硬件旁路网络模块 Cisco Firepower 9300 Hardware Installation Guide...
- Page 39 Firepower 9000 系列直流电源模块（备件） FPR9K-PS-HVDC Firepower 9000 系列 HVDC 电源模块 FPR9K-PS-HVDC= Firepower 9000 系列 HVDC 电源模块（备件） FPR9K-FAN Firepower 9000 系列风扇模块 FPR9K-FAN= Firepower 9000 系列风扇模块（备件） FPR9K-SM-S800GS1 适用于 SM-24、SM-36 和 SM-44 安全模块的 Firepower 9000 系列 800-GB SSD Cisco Firepower 9300 Hardware Installation Guide...
-
Page 40: 电源线规格
适用于 SM-40、SM-48 和 SM-56 安全模块的 Firepower 9000 系列 1.6-TB SSD（备件） FPR9K-RMK Firepower 9000 系列机架安装套件 FPR9K-RMK= Firepower 9000 系列机架安装套件（备件） 电源线规格 每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接安全设备。提供用于机架 中的跳线电源线（作为标准电源线的可选替代电源线）。机箱配有一根电源线；默认为美式。订购 安全设备时，必须选择国家/地区特定的电源线。 如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电 源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。 注释 仅支持随安全设备提供的经批准的电源线或跳线电源线。 设备支持以下电源线： 图 17: 阿根廷 CAB-IR2073-C19-AR 插头：IRAM 2073 电源线额定值：16A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide... - Page 41 Overview 电源线规格 图 18: 澳大利亚 CAB-AC-16A-AUS 插头：AS/NZS 3112:2011 + A1 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 19: 巴西 UCSB-CABL-C19-BRZ 插头：NBR 14136 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 20: 机柜跳线电源线 CAB-C19-CBN 插头： IEC 60320/20 电源线额定值：16A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide...
- Page 42 Overview 电源线规格 图 21: 中国 CAB-AC16A-CH 插头：GB2099.1/GB1002 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 22: 欧洲 CAB-AC-2500-EU 插头：CEE 7 VII 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 23: 印度 CAB-SABS-C19-IND 插头：SABS1641:1992 电源线额定值：16A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide...
- Page 43 Overview 电源线规格 图 24: 国际 CAB-AC-2500W-INT 插头：IEC60309/219306 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 25: 以色列 CAB-AC-2500W-ISRL 和 CAB-S132-C19-ISRL 插头：SI 32 PART 1.01 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 26: 意大利 CAB-C2316-C19-IT 插头：CEI 23-50 电源线额定值：16A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide...
- Page 44 Overview 电源线规格 图 27: 日本 CAB-C19-C20-3M-JP 插头：EN 60320-2-2/IC20 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 28: 韩国 CAB-9K16A-KOR 插头：KTL SUO4007-1001 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 29: 模塑 CAB-US620P-C19-US 插头：NEMA L6-20P 电源线额定值：16A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide...
- Page 45 Overview 电源线规格 图 30: 瑞士 CAB-ACS-16 插头：SEV 5934-2 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 31: 扭锁 CAB-AC-C6K-TWLK 插头：NEMA L6-20P 电源线额定值：16A，250V 连接器：IEC 60320/C19 图 32: 英国 CAB-BS1363-C19-UK 插头：BS1363A 电源线额定值：13A，250V 连接器：IEC 60320/C19 Cisco Firepower 9300 Hardware Installation Guide...
- Page 46 Overview 电源线规格 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 47: Installation Preparation
Power Supply Considerations, on page 48 机架配置注意事项 ，第 48 页 • Installation Warnings Read the Regulatory and Compliance Safety Information document before installing the Firepower 9300. Take note of the following warnings: Warning 声明 1071 - 警告定义 重要安全性说明 此警告符号表示存在危险。您目前所处情形有可能遭受身体伤害。在操作任何设备之前，请务必了 解触电危险并熟悉标准工作程序，以免发生事故。请根据每个警告结尾处的声明号来查找此设备随... - Page 48 • Do not use if battery is warped or swollen. • Do not store or use battery in a temperature > 60° C. • Do not store or use battery in low air pressure environment < 69.7 kPa. Cisco Firepower 9300 Hardware Installation Guide...
- Page 49 SELV 电路，WAN 端口包含 TNV 电路。某些 LAN 和 WAN 端口都使用 RJ-45 连接器。连接电缆时 请小心。 Warning 声明 1024 - 接地导体 此设备必须接地。为降低触电风险，切勿使用故障的接地导线，或在未正确安装接地导线的情况下 操作此设备。如果您不能确定是否已正确接地，请联系合适的电路检测方面的权威人士或电工。 Warning 声明 1028 - 多个电源 此部件连接的电源可能不止一个。为降低触电风险，在停止为此装置供电时必须断开所有电源。 Warning 声明 1029 - 空面板和盖板 空面板和盖板具有以下三项重要功能：用于防止接触机箱内的危险电压和电流；屏蔽电磁干扰 (EMI) 以免影响其他设备；引导冷却气流通过机箱。只有在所有插卡、面板、前盖和后盖都安装到位的情 况下才能对系统进行操作。 Warning 声明 1030 - 设备安装 仅允许经过培训的合格人员安装、更换或维修本设备。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 50: 安全建议
Warning 声明 1045-短路保护 此产品需要建筑物的基础设施提供短路（过流）保护。安装时应严格遵守国家和当地布线法规。 Warning 声明 1074 - 遵守当地和国家电气规程 为降低触电和火灾风险，设备的安装必须符合本地和国家电气规范。 安全建议 请遵守以下安全准则： • 在安装前、安装中和安装后，请保持现场干净且没有灰尘。 • 请勿将工具放在人行通道上，以免绊倒自己和他人。 • 不要穿宽松的衣服或佩戴首饰（如耳环、手镯或项链），以免卡入机箱。 • 如果您在任何可能对眼睛有危险的条件下工作，请佩戴护目镜。 • 切勿执行对人员有潜在危险或使设备不安全的任何操作。 • 切勿尝试一个人搬运过重的物品。 维护用电安全 警告 在操作机箱之前，请务必拔下电源线插头。 请在安装安全设备之前阅读《合规性和安全信息》文档。 在通电的设备上工作时，请遵循以下准则： • 在开始执行需要接触机箱内部的程序之前，找到您所在房间的紧急断电开关。这样，万一发生 电力事故，您就可以迅速切断电源。 • 如果工作场所的某个位置存在潜在危险，切勿单独操作。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 51: 防范 Esd 损害
卸下和更换组件时，务必遵循 ESD 预防程序。确保机箱电气接地。佩戴防 ESD 腕带，确保腕带与 皮肤密切接触。将接地夹连接到机箱架未上漆的表面，以使 ESD 电压安全接地。为正确防范 ESD 损害和电击，腕带和电源线必须保持有效工作。如果没有腕带，请通过触摸机箱的金属部分使自己 接地。 为安全起见，请定期检查防静电腕带的电阻值，该值应介于 1-10 兆欧之间。 现场环境 有关物理规格的信息，请参阅硬件规格 ，第 31 页。 为避免设备故障，降低环境造成停机的可能性，请仔细规划现场布局和设备位置。如果您的现有设 备目前遇到停机或异常高的错误率，这些注意事项可帮助您查明故障原因，防止以后出现问题。 现场考虑因素 下列考虑因素可帮助您为机箱规划合适的工作环境，避免因环境造成设备故障。 • 电气设备会产生热量。环境气流若循环不足，可能无法将设备充分冷却至合适的工作温度。确 保系统所在房间的空气能充分流通。 • 确保机箱盖紧密稳固。机箱设计的初衷便是保证冷却空气可以在内部充分流动。开放机箱会造 成空气泄漏，这可能会干扰内部组件的冷却气流，改变气流方向。 • 务必遵循前述 ESD 预防程序，避免损坏设备。静电放电造成的损坏可能导致立即或间歇性设备 故障。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 52: Power Supply Considerations
在规划机架配置时，请考虑以下事项： • 配备安装导轨的标准 19 英寸（48.3 厘米）四柱 EIA 机架，带有符合 ANSI/EIA-310-D-1992 第 1 部分规定的英国通用孔间距。 • 机架安装柱需要从 2 到 3.5 mm，以配合滑轨机架安装。 • 如果在开放式机架中安装机箱，请确保机架框不会阻塞进气口或排气口。 • 如果您的机架包括封闭式前门和后门，则这些门的 65% 必须为开孔区域，从上到下均匀分布， 以便气流顺畅。 • 请确保封闭机架中通风良好。请确保机架不过度拥塞，因为每个机箱都会产生热量。封闭的机 架应配有百叶侧和风扇为其提供冷却空气。 • 在顶部装有散热风扇的封闭机架中，靠近机架底部的设备产生的热量可能被向上牵引而吸入机 架中上方设备的进气口。确保为机架底部的设备创造良好的通风条件。 • 导流板可以帮助隔开排气与进气，这样也有助于引导冷却空气流从机箱内流过。导流板的最佳 位置取决于机架中的气流模式。尝试不同的排列方式，有效地定位导流板。 Cisco Firepower 9300 Hardware Installation Guide... -
Page 53: Mount And Connect
安装 FIPS 不透明防护罩 ，第 56 页 • 连接电缆、打开电源并检验连通性 ，第 60 页 • 拆箱并检查机箱 注释 机箱在发货前已经过全面检查。如果在运输过程中出现物品损坏或丢失，请立即与您的客户服务代 表联系。保留好集装箱，以防因损坏而需要将机箱送回。 有关机箱出厂装箱清单，请参阅装箱清单 ，第 6 页。 从纸质包装箱中取出机箱，并保留所有包装材料。 Step 1 将装运内容与客户服务代表提供的设备清单做对比。检查您是否具有所有项目。 Step 2 检查故障并将任何差异或损坏报告给您的客户服务代表。准备好下列信息： Step 3 • 托运人的发票编号（参见装箱单） • 损坏设备的型号和序列号 • 损坏说明 • 损坏对安装的影响 Cisco Firepower 9300 Hardware Installation Guide... -
Page 54: 将机箱安装到机架上
将机箱安装到机架上 开始之前 完全填充的 Firepower 9300 机箱非常沉重。出于安全考虑，请从机箱中移除沉重的组件，例如安全 模块、电源模块和风扇模块，然后再将机箱放在机架中。有关拆卸 Firepower 9300 组件的信息，请 参阅维护和升级 ，第 63 页。 您可以将 Firepower 9300 安装到 4 柱 EIA-310-D 机架中。静态导轨调整为适合机架，在前导轨和后 滑轨之间的范围为 24 至 36。机架安装柱需要从 2 到 3.5 毫米，以配合滑轨机架安装。9300 随附机 架配件。 导轨套件包含以下内容： • 两个导轨 • 四个 10-32 x 英寸螺钉，用于将导轨安装到机架... - Page 55 Mount and Connect 将机箱安装到机架上 图 34: 使用螺钉固定左右导轨 按下锁的末端以使其缩进并将其滑到导轨上。 Step 3 重复步骤 2 和 3，将导轨安装到机架的后柱上。 Step 4 使用导轨套件中的四个 10-32 英寸钉将导轨安装到机架上。 Step 5 注释 根据您的机架类型，您可能希望先在机架中安装 4 个锁定螺母，再滑动机箱。因为机箱非常沉重，将 机箱滑到导轨上后可能很难再安装锁定螺母。 将空 Firepower 9300 机箱的背面放到静态导轨上。 Step 6 将空机箱小心推入机架，直到机架耳座与机架柱齐平。 Step 7 Cisco Firepower 9300 Hardware Installation Guide...
- Page 56 Mount and Connect 将机箱安装到机架上 图 35: 将空机箱背面推入机架柱 使用 Firepower 9300 配件套件中提供的四个 10-32 英寸螺钉和锁定螺母（如果在步骤 5 中没有安装它们）将机 Step 8 箱耳缘安装到机架上。 Cisco Firepower 9300 Hardware Installation Guide...
- Page 57 Mount and Connect 将机箱安装到机架上 图 36: 使用螺钉将机箱耳缘安装到机架上 下一步做什么 更换已移除的组件来机架安装机箱。有关更换 Firepower 9300 组件的信息，请参阅维护和升级 ，第 页。 将机箱接地。请参阅将机箱接地 ，第 54 页了解相关程序。 如果需要，请安装 FIPS 不透明防护罩。请参阅安装 FIPS 不透明防护罩 ，第 56 页了解相关程序。 继续执行连接电缆、打开电源并检验连通性 ，第 60 页。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 58: 将机箱接地
开始之前 • 您需要提供下列物品： • 剥线工具 • 压线钳 • 接地电缆 • 两个适用于 10-32 x 0.375 英寸螺钉的星型锁紧垫圈，用于固定接地片 • 您需要配件包中的下列物品： • 接地片，#6 AWG，90 度，#10 柱 • 两颗 10-32 x 0.375 英寸螺钉，用于固定接地片 使用剥线工具将接地电缆末端的封皮去除约 0.75 英寸（19 毫米）。 Step 1 Cisco Firepower 9300 Hardware Installation Guide... - Page 59 Mount and Connect 将机箱接地 将接地线的剥皮端插入接地插头的开口端。 Step 2 图 37: 将电缆插入接地片 使用卷边工具将接地电缆固定到接地片中。 Step 3 去掉机箱接地垫上粘性标签。 Step 4 将接地片放到接地垫上，以便产生固定的金属对金属触点，并通过接地片中的孔插入带垫圈的两个螺钉，将其 Step 5 插入到接地垫中。 图 38: 固定接地片 确保接线插头和电缆不会干扰其他设备。 Step 6 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 60: 安装 Fips 不透明防护罩
不透明防护罩。请参阅安装 FIPS 不透明防护罩 ，第 56 页了解相关程序。 继续执行连接电缆、打开电源并检验连通性 ，第 60 页。 安装 FIPS 不透明防护罩 注意 此程序只能由 Crypto 管理人员执行。如果 Firepower 9300 在您收到 FIPS 不透明防护罩时已启动和运 行，则机密人员必须关闭其电源、拆卸电缆、连接 FIPS 不透明防护罩、粘贴防拆封标签 (TEL)、重 新连接电缆并接通 Firepower 9300 电源。有关 Crypto 管理人员职责的详细信息，请参阅 FIPS 140-2 非专有安全策略 2 级验证文档。 此程序介绍如何在已进行机架安装的 Firepower 9300 的正面安装 FIPS 防护罩。FIPS 防护罩有一个盖... - Page 61 Mount and Connect 安装 FIPS 不透明防护罩 图 39: 将 FIPS 防护罩安装到机架安装导轨 螺钉 FIPS 防护罩 机架安装导轨 拧下盖板正面的两个紧固螺钉以移除盖板，以便可以将电缆连接到端口。 Step 3 Cisco Firepower 9300 Hardware Installation Guide...
- Page 62 Mount and Connect 安装 FIPS 不透明防护罩 图 40: 移除 FIPS 盖板 外加螺钉 盖板 将电缆连接到端口。请参阅连接电缆、打开电源并检验连通性 ，第 60 页了解相关程序。 Step 4 将电缆穿过 FIPS 防护罩每一侧的开口，并拧紧紧固螺钉，重新安装 FIPS 盖板。 Step 5 Cisco Firepower 9300 Hardware Installation Guide...
- Page 63 注释 当您将电源开关从打开切换为关闭时，系统需要几秒钟才能关闭。在电源 LED 关闭之前，请勿拔下 电源线。关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒， 再重新开机。 检查机箱前面的 SYS LED。有关 SYS LED 说明，请参阅管理引擎 ，第 11 页。 Step 8 当 SYS LED 指示灯呈稳定的绿色时，表示机箱已成功启动。 有关更多配置信息，请参阅与您的操作软件对应的入门指南。 Step 9 《适用于 Firepower 9300 的思科 ASA 入门指南》 • Cisco Firepower 9300 Hardware Installation Guide...
-
Page 64: 连接电缆、打开电源并检验连通性
控制台端口 - 使用串行控制台电缆将计算机或终端服务器连接到 RJ-45 串行控制台端口（波特率为 9600），以 Step 1 便可使用 CLI 对 Firepower 9300 进行初始设置。 在初始设置后，可以使用 SSH、Telnet 或 HTTP 连接到管理接口，进而连接到机箱管理器，以继续配置 Firepower 9300。 管理接口 - 在管理端口中安装 Firepower 9300 配件包中提供的 1 千兆以太网收发器，然后使用以太网电缆将管 Step 2 理计算机直接连接到管理引擎上的收发器。 图 42: 将电缆连接到 Firepower 9300 控制台端口 (RJ-45) 1 千兆位以太网管理接口 (RJ-45) 以及电缆和 SFP 收发器... - Page 65 关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再重新开 机。 验证 - 检查机箱前面的 SYS LED。有关 SYS LED 说明，请参阅管理引擎 ，第 11 页。 Step 6 当 SYS LED 为绿色常亮时，表示 Firepower 9300 已成功启动。 有关更多配置信息，请参阅与您的操作软件对应的入门指南： Step 7 《适用于 Firepower 9300 的思科 ASA 入门指南》 • 《适用于 Firepower 9300 的 Cisco Firepower 威胁防御入门指南》...
- Page 66 Mount and Connect 连接电缆、打开电源并检验连通性 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 67: 维护和升级
连接 HVDC 电源模块 ，第 76 页 • • Remove and Replace the Fan Module, on page 78 拆卸和更换管理引擎 您可以在系统开启的情况下移除 Firepower 9300 管理引擎，而不会损坏管理引擎硬件或系统。不过， 由于管理引擎控制着整个机箱，包括电源系统，所以我们建议您使用机箱后面板上的电源开关将系 统置于待机模式。有关管理引擎的详细信息，请参阅管理引擎 ，第 11 页。 若要移除管理引擎，请松开管理引擎托盘上的 2 个紧固螺钉。 Step 1 拉动管理引擎上的手柄直到其移位，从机箱中移除管理引擎。 Step 2 将托盘拉出机箱一部分，另一只手放到托盘下方支撑住其重量，然后从机箱中取下该模块。 Step 3 Cisco Firepower 9300 Hardware Installation Guide... -
Page 68: 拆卸和更换安全模块
将托盘慢慢滑入开口，直到推入到底。 Step 6 按下手柄以使其与机箱边缘啮合，并将托盘按入到位。 Step 7 当托盘完全进入机箱后，推入手柄以使托盘完全就位。 Step 8 使用手指拧紧管理引擎前面的紧固螺钉；如果使用螺丝刀，拧紧的力度不要超过 3 in-lbs。 Step 9 使用手指拧紧紧固螺钉不太可能导致紧固螺钉剥落或损坏。 拆卸和更换安全模块 您可以在系统运行时拆卸 Firepower 9300 安全模块，但建议您在拆卸之前使用机箱背面的电源开关 将安全模块置于备用模式。 注释 请确保您安装了正确的固件包和软件版本，以支持您的安全模块。关于获取说明以验证您的固件软 件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软 件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。 Cisco Firepower 9300 Hardware Installation Guide... - Page 69 Step 1 拉动安全模块上的手柄直到其移位，从机箱中移除安全模块。 Step 2 将安全模块拉出机箱一部分，另一只手放到安全模块下方支撑住其重量，然后从机箱中取下该模块。 Step 3 图 44: 拆卸和更换安全模块 如果不用立即将其安装到其他插槽中，请将该安全模块放到防静电垫子或防静电泡沫上。 Step 4 如果插槽保持为空，请安装空白面板以确保适当的空气流通并防止灰尘落入机箱；否则，请安装其他安全模 块。 若要安装新的安全模块，请抓住安全模块的前侧，另一只手放到安全模块下方对其支撑。 Step 5 打开安全模块正面的手柄。 Step 6 将安全模块慢慢滑入开口，直到推入到底。 Step 7 按下手柄以使其与机箱边缘啮合，并将安全模块按入到位。 Step 8 使用手指拧紧安全模块前面的紧固螺钉；如果使用螺丝刀，拧紧的力度不要超过 3 in-lbs。 Step 9 使用手指拧紧紧固螺钉不太可能导致紧固螺钉剥落或损坏。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 70: Remove And Replace The Ssd
Figure 45: Remove the SSD Handle Handle release Step 3 To replace the SSD, hold the SSD in front of slot 1, push it in gently until it is seated, and close the handle. Cisco Firepower 9300 Hardware Installation Guide... -
Page 71: 安装单宽网络模块
页。从机箱中拆卸网络模块之前，必须使用适当的 CLI 命令使网络模块脱机，保存所有的网络 模块配置。 注意 不建议您在不先使用适当的 CLI 命令使网络模块正确脱机的情况下，就直接拆除网络模块。 注释 确认您的管理引擎上有正确的 ROMMON 以支持热交换。有关获取说明以验证您的固件软件包 版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。 要拆卸和更换当前不支持热插拔的网络模块，请关闭机箱电源，更换网络模块，然后重新打开机箱 电源。 注释 确认您在Supervisor上有正确的ROMMON，以支持100GB网络模块（FPRK-NM-4x100G和 FPRK-NM-2x100G）。有关如何验证您的固件软件包版本并根据需要升级固件的说明，请参阅《Cisco 固件升级指南》。 Firepower 4100/9300 FXOS 下图显示了 10Gb 非硬件旁路网络模块的前面板视图。显示了紧固螺钉、端口和 LED 的位置。有关 其他单位宽网络模块的更多信息，请参阅网络模块 ，第 16 页。 Cisco Firepower 9300 Hardware Installation Guide... - Page 72 以太网 X/8 网络活动 LED • 熄灭 - 无连接或端口未使用。 • 琥珀色 - 无链路或网络故障。 • 绿色 - 链路打开。 • 绿色闪烁 - 网络活动。 若要将新的网络模块首次安装到空槽中，请执行以下操作： Step 1 a) 将电源开关移至“关闭”(OFF) 位置，关闭机箱。 b) 按照步骤5至7安装新的网络模块。 c) 通过将电源开关移至 “ON” 位置来打开机箱。 新网络模块的状态为 。 OIR失败 Cisco Firepower 9300 Hardware Installation Guide...
- Page 73 若要将网络模块的状态更改为 ，请重新启动机箱。请参阅《FXOS 联机 CLI配置指南》系统管理一章中的“重 启 Firepower 4100/9300 机箱”小节，以获取符合您软件版本的操作。 若要删除和替换现有的网络模块，请执行以下操作之一： Step 2 a) 保存配置。 b) 将电源开关切换至“关闭”(OFF) 位置，关闭机箱电源（如果拆卸不支持热插拔的网络模块）。 c) 使用适当的 CLI 命令使网络模块脱机（如果拆卸不支持热插拔的网络模块）。保存所有网络模块配置。请 参阅《FXOS 配置指南》安全模块/引擎管理一章中“将网络模块脱机或联机”小节。 d) 继续执行第三步。 要移除网络模块，请松开网络模块左侧的紧固螺钉，释放手柄，直到手柄完全旋转出来，然后将网络模块轻轻 Step 3 拉出机箱。 图 47: 拆卸和更换单位宽网络模块 如果插槽保持为空，请安装空白面板以确保适当的空气流通并防止灰尘落入机箱；否则，请安装其他网络模 块。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 74: 安装双宽网络模块
必须输入 acknowledge 命令，确认网络模块 PID 更改。 按照《FXOS 配置指南》中的程序连接到网络模块，并确保其已被 Firepower 9300 正确发现。 安装双宽网络模块 注释 在安装 FirePower 100Gb 网络模块之前，请确保您的 FirePower 9300 安装了正确的固件包。有关如何 验证您的固件软件包版本并根据需要升级固件的说明，请参阅《Cisco Firepower 4100/9300 FXOS 固 件升级指南》。 Firepower 100Gb 网络模块是可选且可拆卸的 I/O 模块，可提供两个光纤 100 千兆以太网接口。它在 Firepower 9300 上占用两个插槽，并且支持单模和多模两种模式。 验证您的软件支持热交换。有关软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性... - Page 75 按照步骤 4 至 6 安装新的网络模块。 c) 通过将电源开关移至 “ON” 位置来打开机箱。 新网络模块的状态为 。 OIR失败 d) 若要将网络模块的状态更改为 ，请重新启动机箱。请参阅《FXOS 联机 CLI配置指南》系统管理一章中的“重 启 Firepower 4100/9300 机箱”小节，以获取符合您软件版本的操作。 若要删除和替换现有的网络模块，请执行以下操作之一： Step 2 a) 保存配置。 b) 将电源开关移至“关闭”(OFF) 位置，关闭机箱。 c) 继续执行第三步。 执行以下操作之一： Step 3 a) 如果要拆除安装在两个网络模块插槽中的单位宽网络模块，请松开网络模块左侧的紧固螺钉，释放手柄， 然后将网络模块轻轻拉出机箱。通过松开分流器顶部的紧固螺钉，然后将其拉出，拆除位于两个网络模块 之间的分流器。 Cisco Firepower 9300 Hardware Installation Guide...
- Page 76 维护和升级 安装双宽网络模块 万一您想要用一个或两个单位宽网络模块取代 100Gb 双位宽网络模块，请保留分流器。也可以订 注释 购分流器套件 (FPR9K-NM-DIV=)，其中包含两个分流器，一个用于原来的 9300 机箱，另一个用 于较新的 9300 机箱。 图 49: 拆卸网络模块分流器 b) 如果您要拆除 100Gb 网络模块，请松开模块左侧的紧固螺钉，释放手柄，然后将网络模块轻轻拉出。 如果插槽保持为空，请安装空白面板以确保适当的空气流通并防止灰尘落入机箱；否则，请安装其他网络模 块。空白面板都是一个单插槽，若您需要两个单网络插槽，则请安装分配器。 握住机箱右侧双网络模块插槽正面的 100Gb 网络模块，并将手柄完全旋转拉出。将模块慢慢推入网络模块插 Step 4 槽，直到手柄与机箱的对应部件啮合。手柄应该正确啮合。 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 77: 拆卸和更换电源模块
维护和升级 拆卸和更换电源模块 图 50: 安装 100Gb 网络模块 轻轻地推动手柄，直到其完全位于网络模块面板上并且模块在机箱中完全就位。 Step 5 拧紧网络模块左侧的紧固螺钉。 Step 6 启动机箱，以便识别新的网络模块。 Step 7 按照《FXOS 配置指南》中的程序连接到网络模块，并确保其已被 Firepower 9300 正确发现。 拆卸和更换电源模块 可以在系统运行时拆卸和更换电源模块。请确保热插拔时至少有一个电源模块处于活动状态。 注释 立即更换电源。电源空白不可用。 要拆卸电源模块，请朝向机箱正面，拧松电源模块右侧的外加螺钉。 Step 1 抬起电源手柄以使其离位。 Step 2 Cisco Firepower 9300 Hardware Installation Guide... - Page 78 维护和升级 拆卸和更换电源模块 使用手柄，将电源模块从插槽中拔出。将电源模块滑出机箱时，请用另一只手托住电源模块。立即安装新的电 Step 3 源模块。 图 51: 拆卸和更换电源模块 要安装新的电源，请将电源模块手柄朝上放置。 Step 4 双手握住电源模块，然后将其滑入电源槽位。 Step 5 轻轻地把电源模块推到机箱里直到其完全固定，然后按下手柄。 Step 6 拧紧右侧的外加螺钉。 Step 7 检查电源模块 LED，以确定电源模块是否正常运行。有关详细信息，请参阅电源模块 ，第 26 页。 Step 8 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 79: 连接直流电源模块
• 两个双孔接线片 配件包不提供这些接线片。我们建议使用与 90 度弯曲的 Burndy YAZ6C2TC1490 直流电接线片 类似的接线片。它支持 ¼-20 螺栓且螺栓间间隙合适。 在机箱中安装直流电源模块，记下槽位编号，以便用电线将电源模块连接到机箱背面正确的端子。请参阅拆 Step 1 卸和更换电源模块 ，第 73 页了解相关程序。 确保所安装电源模块的直流电路电源处于关闭状态。 Step 2 确保符合所有现场电源与接地要求。 Step 3 挤压塑料盖顶端和底端的凸缘，将塑料盖从直流终端移除。 Step 4 用螺钉将绿色的接地线连接到机箱接地端子。 Step 5 只需进行一次接地连接，即使可能需要进行两次直流电源连接。 用螺钉将这两个双孔接线片连接到电源模块接线板。 Step 6 Cisco Firepower 9300 Hardware Installation Guide... -
Page 80: 连接 Hvdc 电源模块
将 DC 输入电线连接到电源输入模块接线板。正确的接线顺序是正极连接正极（红线），负极连接负极（黑 Step 7 线）。 如上图所示盖上端子盖。 Step 8 终端通电时，终端盖应务必盖牢。 将电路中 DC 断开开关设置为 ON。 Step 9 将多电源系统中的每个电源连接到独立的 DC 电源。遇到电源故障时，如果其他电源可用，仍可维 注意 持系统运行。 检查机箱正面的电源 LED，以确定电源的运行状况。 Step 10 有关 LED 值的含义，请参阅电源模块 ，第 26 页。 连接 HVDC 电源模块 请注意以下警告： Cisco Firepower 9300 Hardware Installation Guide... - Page 81 立即更换电源。电源空白不可用。 此程序介绍如何安装高压 (HV) 直流电源模块，并将其连接到机箱背面的电源。当两个电源模块均已 插入并且是同时运行时，将会共享负载。HVDC 电源模块支持热插拔。 将 HVDC 电源模块安装到机箱中，记下槽位编号，以便将 HVDC 电源线连接到机箱背面 HVDC 电源模块上正 Step 1 确的供电电源。请参阅拆卸和更换电源模块 ，第 73 页了解相关程序。 确保所安装电源模块的直流电路电源处于关闭状态。 Step 2 确保符合所有现场电源与接地要求。 Step 3 将 HVDC 电源线插入 PSU-1 和/或 PSU-2 的供电电源。 Step 4 Cisco Firepower 9300 Hardware Installation Guide...
-
Page 82: Remove And Replace The Fan Module
Remove and Replace the Fan Module You can remove and replace fan modules while the system is running. The airflow moves from front to back. Fan Modules, on page 28 for more information about the fan module. Cisco Firepower 9300 Hardware Installation Guide... - Page 83 Verify that the fan is operational by checking the fan module LED. It takes about a minute for the Fan LED to be updated. Fan Modules, on page 28 for a description of the fan module LEDs. Cisco Firepower 9300 Hardware Installation Guide...
- Page 84 维护和升级 Remove and Replace the Fan Module Cisco Firepower 9300 Hardware Installation Guide...