Cisco Firepower 2100 Guide D'installation
  1. Manuels
  2. Marques
  3. Cisco Manuels
  4. Systèmes de conférence
  5. Firepower 2100
  6. Guide d'installation
Cisco Firepower 2100 Guide D'installation

Cisco Firepower 2100 Guide D'installation

Masquer les pouces
Table des Matières

Publicité

Liens rapides

Télécharger ce manuel
Guide d'installation matérielle des appliances Cisco Firepower 2100
Première publication: 25 Mai 2017
Dernière modification: 03 Juillet 2017
Americas Headquarters
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883

Publicité

Table des Matières
loading

Manuels Connexes pour Cisco Firepower 2100

Sommaire des Matières pour Cisco Firepower 2100

  • Page 1 Guide d'installation matérielle des appliances Cisco Firepower 2100 Première publication: 25 Mai 2017 Dernière modification: 03 Juillet 2017 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
  • Page 2 à titre d'exemple uniquement. L'utilisation d'adresses IP ou de numéros de téléphone réels à titre d'exemple est non intentionnelle et fortuite. Cisco et le logo Cisco sont des marques commerciales ou déposées de Cisco et/ou de ses filiales aux États-Unis et dans certains autres pays. Pour consulter la liste des marques de Cisco, http://www.cisco.com/go/trademarks rendez-vous à...

  • Page 3: Table Des Matières

    Observations sur la configuration en rack Montage et raccordement Montage en rack du châssis Mise à la terre du châssis Raccordement des câbles, mise sous tension et vérification de la connectivité Maintenance et mises à niveau Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 4 Retrait et remplacement du module d'alimentation Raccordement du module d'alimentation CC Maintien du câble d'alimentation sur le module d'alimentation Retrait et remplacement de l'unité de ventilation Installation des supports optionnels d'organisation des câbles Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 5: Présentation

    Présentation Ce chapitre décrit les fonctionnalités matérielles des appliances Firepower de la gamme 2100 ; il comprend les rubriques suivantes : • Fonctionnalités des appliances Cisco Firepower 2100, page 2 • Options de déploiement, page 4 • Contenu du coffret, page 4 •...

  • Page 6: Fonctionnalités Des Appliances Cisco Firepower 2100

    Fonctionnalités des appliances Cisco Firepower 2100 Les appliances Cisco Firepower 2100 sont des plates-formes de services de sécurité modulaires et autonomes. La gamme inclut les modèles Firepower 2110, 2120, 2130 et 2140. Pour obtenir la liste des ID de produits (PID) associés à...
  • Page 7 1. Le deuxième connecteur est réservé au SSD MSP. connecteur est réservé au SSD MSP. Pack de stockage de programmes Installé dans le connecteur 2 du module SSD. malveillants (MSP) Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 8: Options De Déploiement

    Pour obtenir une liste des ID de produits (PID) associés au contenu de l'emballage des modèles 2110 et 2120, reportez-vous à la rubrique Numéros des ID de produits, à la page Figure 2: Contenu de l'emballage des modèles Firepower 2110 et 2120 Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 9 Pour obtenir une liste des ID de produits (PID) associés au contenu de l'emballage des modèles 2130 et 2140, reportez-vous à la rubrique Numéros des ID de produits, à la page Figure 3: Contenu de l'emballage des modèles Firepower 2130 et 2140 Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 10 Cisco Firepower 2100 Deux supports d'organisation des Notice d'avertissement câbles et quatre vis 8-32 x 0,375" (En option ; inclus dans l'emballage s'ils ont été commandés) 2 attaches autobloquantes et brides pour module d'alimentation Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 11: Emplacement Du Numéro De Série

    Présentation Emplacement du numéro de série Emplacement du numéro de série Le numéro de série du châssis des appliances Firepower 2100 se trouve sur l'étiquette détachable située sur le panneau avant. Figure 4: Numéro de série sur le châssis 2100 Panneau avant La figure suivante illustre le panneau avant des appliances de sécurité...
  • Page 12 Ethernet 1/1 à 1/12, numérotés de haut en bas et de gauche à droite SSD 1 SSD 2 Voyants DEL du système Port USB 2.0 de type A Port de console RJ-45 Étiquette détachable Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 13 • Chargement de l'image du bundle de la plate-forme à l'aide de download image usbA: Le port USB de type A ne prend PAS en charge le chargement des images CSP (Cisco Secure Package). Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 14: Voyants Du Panneau Frontal

    Voyants du panneau frontal Ports réseau Le châssis de l'appliance Firepower 2100 est équipé de 12 ports RJ-45 inamovibles (1G/100M/10M). Ils sont numérotés de haut en bas et de gauche à droite (en commençant par 1) et sont appelés 1/1 Ethernet à...
  • Page 15 • Orange fixe : le démarrage du système a échoué. • Orange clignotant : condition d'alarme ; une intervention est nécessaire sur le système, qui peut ne pas démarrer correctement. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 16 • Éteint : activité normale du • Vert fixe : la liaison est module SSD. effectuée ; aucune activité. • Orange fixe : échec du module • Vert clignotant : activité réseau SSD. détectée. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 17 La figure suivante illustre les voyants du panneau avant des appliances Firepower 2130 et 2140. Figure 8: Voyants du panneau avant des appliances Firepower 2130 et 2140 Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 18 • Orange fixe : le démarrage du système a échoué. • Orange clignotant : condition d'alarme ; une intervention est nécessaire sur le système, qui peut ne pas démarrer correctement. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 19 à fonctionner normalement, mais le ventilateur doit être réparé. • Orange clignotant : deux ou plusieurs ventilateurs sont défectueux ou l'unité de ventilation a été retirée du système. Une intervention immédiate est nécessaire. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 20: Panneau Arrière

    Interrupteur marche/arrêt Module d'alimentation inamovible Ventilateurs inamovibles Cosse de mise à la terre à deux montants La cosse de mise à la terre à Remarque deux montants est fournie dans le kit d'accessoires. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 21 Si vous placez l'interrupteur d'alimentation en position OFF avant la fin de la séquence de commandes d'arrêt ou si vous débranchez les câbles d'alimentation du système avant la fin de la procédure d'arrêt, vous risquez d'endommager le disque. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 22: Modules De Réseau

    Les modèles Firepower 2130 et 2140 prennent en charge le module réseau Firepower 10G 8 ports simple largeur (FPR-NM-8X10G SFP+). Les ports du module réseau 10 Gigabit Ethernet sont numérotés de haut en bas et de gauche à droite. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 23 SFP/SFP+ pris en charge, à la page • Pour connaître la procédure de retrait et de remplacement des modules réseau, reportez-vous à la rubrique Retrait et remplacement du module réseau, à la page Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 24: Modules D'alimentation

    2 modules d'alimentation. Tableau 2: Caractéristiques matérielles du module d'alimentation CA 2110 2120 2130 2140 Tension d'entrée 100 à 240 V CA Courant d'entrée < 4 A < 6 A maximum Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 25 Puissance de sortie maximale 350 W Redondance Redondance 1+1 avec deux modules d'alimentation Efficacité > 88 % pour une charge de 50 % Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 26 • Pour connaître la procédure de retrait et de remplacement du module d'alimentation dans les modèles Firepower 2130 et 2140, reportez-vous à la rubrique Retrait et remplacement du module d'alimentation, à la page Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 27: Ventilateurs

    Le protocole RAID n'est pas pris en charge. Avertissement Les disques SSD ne sont pas interchangeables entre les plates-formes Firepower. Par exemple, vous ne pouvez pas utiliser un disque SSD de la gamme 4100 dans une appliance de sécurité de la gamme Cisco 2100. Remarque Le SSD 100 Go est limité...

  • Page 28: Émetteurs-Récepteurs Sfp/Sfp+ Pris En Charge

    100 mm ou moins, vous risquez des dommages oculaires. Énoncé 1 057 : exposition dangereuse aux radiations Attention L'utilisation de fonctions de contrôle, les réglages ou les procédures non spécifiés dans ce manuel peuvent entraîner une exposition dangereuse aux radiations. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 29 Bien que les émetteurs-récepteurs SFP non Cisco soient autorisés, nous vous recommandons de ne pas Avertissement les utiliser, car ils n'ont pas été testés ni validés par Cisco. Le Centre d'assistance technique Cisco peut refuser de couvrir les problèmes d'interopérabilité résultant de l'utilisation d'un émetteur-récepteur STP tiers non testé.
  • Page 30 SFP-10G-ER-S H10GB-CU 1M, 1.5M, 2M, SFP-H10GB-CU1M 2.5M, 3M, 5M SFP-H10GB-CU1-5M SFP-H10GB-CU2M SFP-H10GB-CU2-5 SFP-H10GB-CU3M SFP-H10GB-CU5M H10GB-ACU 7M, 10M SFP-H10GB-ACU7M SFP-H10GB-ACU10M 10G-AOC 1M, 2M, 3M, 5M, SFP-10G-AOC1M 7M, 10M SFP-10G-AOC2M SFP-10G-AOC3M SFP-10G-AOC5M SFP-10G-AOC7M SFP-10G-AOC10M Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 31: Caractéristiques Matérielles

    Présentation Caractéristiques matérielles Caractéristiques matérielles Le tableau suivant décrit les caractéristiques matérielles des appliances de sécurité Cisco Firepower 2100. Spécification 2110 2120 2130 2140 Physique Format 1 RU Compatible avec les racks standard à trou carré de 19 pouces (48,3 cm).

  • Page 32: Numéros Des Id De Produits

    Guide for the Firepower 2100 Series (Guide de dépannage Cisco FXOS pour les appliances de sécurité Firepower 2100) pour obtenir une liste des ID de produits (PID) associés à votre appliance Firepower 2100. Tableau 5: PID des appliances Firepower 2100...
  • Page 33 Module réseau SFP+ de 8 ports (rechange) FPR2K-NM-BLANK Cache du connecteur du module réseau FPR2K-NM-BLANK= Cache du connecteur du module réseau (rechange) FPR2110-NGFW-K9 Appliance de pare-feu de nouvelle génération Cisco Firepower 2110 1U Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 34 FPR2110-ASA-K9 Appliance ASA Cisco Firepower 2110 1U FPR2120-ASA-K9 Appliance ASA Cisco Firepower 2120 1U FPR2130-ASA-K9 Appliance ASA Cisco Firepower 2130 1U, 1 baie de module réseau FPR2140-ASA-K9 Appliance ASA Cisco Firepower 2140 1U, 1 baie de module réseau FPR2110-K9=...

  • Page 35: Préparation De L'installation

    C H A P I T R E Préparation de l'installation Ce chapitre décrit les tâches préalables à l'installation de l'appliance de sécurité Firepower 2100 ; il comprend les rubriques suivantes : • Remarques et avertissements concernant l'installation, page 31 •...
  • Page 36 (SELV) aux circuits de tension du réseau téléphonique (TNV). Les ports LAN comportent des circuits SELV et les ports WAN sont équipés de circuits TNV. Certains ports LAN et WAN utilisent des connecteurs RJ-45. Soyez prudent lors du branchement des câbles. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 37 Installez-le uniquement conformément aux réglementations nationales et locales. Énoncé 1 074 : conformité aux codes de réglementation électrique régionaux et nationaux Attention L'installation de l'équipement doit être conforme aux codes de réglementation électrique régionaux et nationaux. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 38: Consignes De Sécurité

    ◦ Si possible, envoyez une autre personne demander de l'assistance médicale. Si cela s'avère impossible, évaluez l'état de la victime et demandez de l'aide. ◦ Déterminez si vous devez pratiquer un bouche-à-bouche ou un massage cardiaque et donnez les soins requis. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 39: Prévention Des Dommages Par Décharge Électrostatique

    • Pour éviter d'endommager l'équipement, veillez à toujours suivre les procédures de protection contre les décharges électrostatiques décrites précédemment. Les dommages provoqués par des décharges électrostatiques sont susceptibles d'engendrer des pannes immédiates ou intermittentes. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 40: Considérations En Matière D'alimentation Électrique

    • Des déflecteurs peuvent aider à isoler l'air évacué de l'air entrant, ce qui permet également de faire circuler l'air de refroidissement dans le châssis. Le placement idéal des déflecteurs dépend de la circulation de l'air dans le rack. Essayez différentes dispositions pour positionner correctement les déflecteurs. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 41: Montage Et Raccordement

    C H A P I T R E Montage et raccordement Ce chapitre décrit les procédures de montage en rack de l'appliance de sécurité Firepower 2100 et les procédures de raccordement des câbles. Il comprend les rubriques suivantes : •...
  • Page 42 40 °C. Cette procédure décrit l'installation de l'appliance Firepower 2100 dans un rack à l'aide du kit de montage en rack. Elle s'applique à tous les modèles d'appliances Firepower 2100. Pour les modèles 2110 et 2120, installez 3 vis sur le châssis pour fixer le rail coulissant.
  • Page 43 Étape 2 Fixez les rails intérieurs sur les côtés du châssis : a) Retirez les rails intérieurs de l'ensemble de rails coulissants. b) Alignez un rail intérieur sur chaque côté du châssis : Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 44 La fente de blocage arrière est munie d'une attache métallique permettant de maintenir en place la vis/tige. d) À l'aide d'une vis M3 x 6 mm, fixez le rail intérieur sur le côté du châssis pour éviter qu'il ne coulisse. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 45 Fixez le deuxième ensemble de rails coulissants à l'extrémité opposée du rack. Vérifiez que les deux ensembles de rails coulissants sont à la même hauteur et sont à niveau à l'avant comme à l'arrière. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 46 Que faire ensuite Suivez ensuite les procédures des rubriques Mise à la terre du châssis, à la page 43 Raccordement des câbles, mise sous tension et vérification de la connectivité, à la page Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 47: Mise À La Terre Du Châssis

    Préparez l'autre extrémité du câble de mise à la terre et connectez-le au point de mise à la terre approprié de votre site pour garantir une mise à la terre adéquate du châssis. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 48: Raccordement Des Câbles, Mise Sous Tension Et Vérification De La Connectivité

    Un appareil de déconnexion à deux pôles et immédiatement accessible doit être incorporé dans le câblage fixe. Énoncé 1 025 : utilisation de conducteurs en cuivre uniquement Attention Utilisez uniquement des conducteurs en cuivre. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 49 Étape 2 Connectez l'interface de gestion. Raccordez le câble de gestion fourni dans le kit d'accessoires de l'appliance Firepower 2100 au port de gestion. Figure 19: Raccordement des câbles à l'appliance de sécurité Firepower 2100 Interface de gestion Gigabit Ethernet (RJ-45) Port de console (RJ-45) Gestion 0 (également désigné...
  • Page 50 Firepower 2100. • Cisco Firepower Threat Defense for the Firepower 2100 Series Using Firepower Device Manager Quick Start Guide (Guide de démarrage rapide de la défense contre les menaces Cisco Firepower pour Firepower 2100 à l'aide du gestionnaire d'appliances Firepower) •...

  • Page 51: Maintenance Et Mises À Niveau

    C H A P I T R E Maintenance et mises à niveau Ce chapitre décrit les procédures de maintenance et de mise à niveau de l'appliance de sécurité Firepower 2100 ; il comprend les rubriques suivantes : • Retrait et remplacement du module réseau, page 47 •...
  • Page 52 Mettez le châssis sous tension afin que le système détecte le nouveau module réseau. Que faire ensuite Suivez les procédures du FXOS Configuration Guide (Guide de configuration FXOS) pour vous connecter au module réseau et vous assurer qu'il est correctement détecté par l'appliance de sécurité. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 53: Retrait Et Remplacement Du Disque Ssd

    à des fins d'analyse. Il prend en charge la fonction logicielle AMP (Advanced Malware Protection). Il est utilisé en tant que stockage et en tant que référentiel d'applications malveillantes. Le protocole RAID n'est pas pris en charge. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 54: Retrait Et Remplacement Du Module D'alimentation

    Vérifiez le voyant du disque SSD pour vous assurer que le disque SSD fonctionne normalement. Pour obtenir une description des voyants du disque SSD, reportez-vous à la rubrique Voyants du panneau frontal, à la page Retrait et remplacement du module d'alimentation Prenez en compte les avertissements suivants : Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 55 Pour l'installation et le remplacement de l'unité, la connexion de mise à la terre doit être effectuée en premier et défaite en dernier. Énoncé 1 073 : aucune pièce réparable ni remplaçable par l'utilisateur Attention L'appareil ne contient aucune pièce réparable ni remplaçable par l'utilisateur. Ne l'ouvrez pas. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 56: Raccordement Du Module D'alimentation Cc

    Prenez en compte les avertissements suivants : Attention Énoncé 1 030 : installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 57 L'appareil ne contient aucune pièce réparable ni remplaçable par l'utilisateur. Ne l'ouvrez pas. Pour les modèles Cisco 2130 et 2140, le connecteur et la fiche d'entrée doivent être homologués UL conformément aux exigences de la norme UL 486 en matière de câblage sur site. La polarité de connexion se fait de gauche à...
  • Page 58 Ne serrez pas exagérément les vis captives du bloc de jonction. Assurez-vous que le fil est correctement Avertissement serré, mais qu'il n'est pas écrasé. Pour cela, tirez légèrement sur chaque fil pour vérifier qu'il est bien en place. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 59: Maintien Du Câble D'alimentation Sur Le Module D'alimentation

    Pour protéger le module d'alimentation contre tout retrait accidentel et éviter de perturber le fonctionnement du système, utilisez l'attache autobloquante et la bride fournies dans le kit d'accessoires livré avec votre appliance de sécurité Firepower 2100. Prenez en compte les avertissements suivants : Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 60 Introduisez la partie à ressaut de l'attache autobloquante dans l'orifice hexagonal. c) Orientez le côté de la bride vers le haut, puis appuyez sur l'attache autobloquante jusqu'à ce qu'elle soit en place. Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 61 Réglez la position de la bride sur l'attache autobloquante afin de serrer la bride contre la partie avant de la gaine et de ne pas débrancher le câble d'alimentation lorsque vous tirez légèrement dessus. Figure 28: Bride sur la gaine du câble d'alimentation Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 62: Retrait Et Remplacement De L'unité De Ventilation

    Prenez en compte les avertissements suivants : Énoncé 1 030 : installation des équipements Attention Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle des appliances Cisco Firepower 2100...

  • Page 63: Installation Des Supports Optionnels D'organisation Des Câbles

    Vous pouvez installer le support optionnel d'organisation des câbles sur tous les modèles d'appliances Firepower 2100. Le kit de supports optionnels d'organisation des câbles est livré avec 2 supports d'organisation des câbles et 4 vis 8-32 x 0,375". Pour obtenir la liste des ID de produits (PID) optionnels associés à la gamme 2100, reportez-vous à...
  • Page 64 Insérez deux vis 8-32" dans le support de montage en rack pour fixer le support d'organisation des câbles au support de montage en rack. Figure 31: Fixation du support d'organisation des câbles au support de montage en rack Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 65 Figure 32: Installation du support de montage en rack sur le châssis Que faire ensuite Installez ensuite le châssis dans le rack. Reportez-vous à Montage en rack du châssis, à la page Guide d'installation matérielle des appliances Cisco Firepower 2100...
  • Page 66 Maintenance et mises à niveau Installation des supports optionnels d'organisation des câbles Guide d'installation matérielle des appliances Cisco Firepower 2100...

Table des Matières