Page 1
Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145 Première publication : 20 juin 2019 Dernière modification : 19 août 2019 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387)
Page 2
Cisco compte plus de 200 agences à travers le monde. Les adresses et les numéros de téléphone sont indiqués sur le site web Cisco, à l'adresse suivante : www.cisco.com/go/offices. Cisco et le logo Cisco sont des marques commerciales ou déposées de Cisco et/ou de ses filiales aux États-Unis et dans certains autres pays. Pour consulter la liste des marques de Cisco, rendez-vous à...
ID de produits Caractéristiques du câble d'alimentation C H A P I T R E 2 Préparation de l'installation Mises en garde relatives à l'installation Consignes de sécurité Précautions en présence d'électricité Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 4
Retirer et remplacer le module de ventilation Retrait et remplacement du disque SSD Retrait et remplacement du module d'alimentation Raccordement du module d'alimentation CC Maintien du câble d'alimentation sur le module d'alimentation CA Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Caractéristiques du câble d'alimentation, à la page 28 Fonctionnalités L'appliance de sécurité Cisco Firepower 4100 est une plate-forme de services de sécurité modulaire et autonome. Capable d'exécuter simultanément plusieurs services de sécurité, elle fait office de plate-forme multiservice dans les data centers. Cette série comprend les modèles 4115, 4125 et 4145. Pour obtenir la liste des ID de produits (PID) associés à...
Page 6
Un port USB 2.0 de type A Ports réseau Huit ports SFP fixes 1 Gbit et 10 Gbit (nommés Ethernet 1/1 à 1/8) Ports SFP Huit ports SFP fixes de 1 Gbit et 10 Gbit Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 7
Deux logements de module d'alimentation (1+1) (en option) Module d'alimentation CC 950 W Remplacement à chaud Alimentation redondante 1 + 1 Ventilateur Six logements de module de ventilation Redondance 5+1 Remplacement à chaud Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Voici quelques exemples de déploiement de la solution Firepower 4100 : • Dans un data center avec un pare-feu de nouvelle génération et Cisco ASA • Au niveau du cœur/de la couche d'agrégation d'un data center à trois niveaux dans une configuration haute disponibilité...
Page 9
Une cosse de mise à la terre nº 6 AWG, 90 degrés, Deux supports d'organisation des câbles montant nº 10 En option ; dans un emballage distinct s'ils ont été commandés Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Le numéro de série du châssis Firepower 4100 se trouve sur l'étiquette détachable située sur la façade. Illustration 3 : Numéro de série sur le châssis 4100 L'étiquette située sous le châssis contient par ailleurs des informations supplémentaires sur le modèle. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
à droite SSD 1 SSD 2 Voyant d'alimentation Voyant de localisation Carte de ressources détachable Module réseau 2 Le module réseau 10 Gbit est illustré. Remarque Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Orange : le diagnostic à la mise sous tension a échoué. • Orange clignotant : alarme ; les diagnostics à la mise sous tension sont en cours d'exécution. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Pour obtenir une description du module réseau 10-GB, reportez-vous à la rubrique Module réseau 10 Gbit, à la page • Pour obtenir une description du module réseau 40-GB, reportez-vous à la rubrique Module réseau 40 Gbit, à la page Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
à l'espacement entre la ligne de ports. Illustration 8 : FPR4K-NM-8X10G Vis captive/poignée Ethernet X/1 Ethernet X/3 Ethernet X/5 Ethernet X/7 Ethernet X/2 Ethernet X/4 Ethernet X/6 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
1/10 Gbit, connectez le port supérieur au port inférieur pour former un ensemble de paires de bypass matériel. Cela permet d'assurer le flux de trafic même en cas de panne ou de coupure de courant de l'appliance de sécurité. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Vis captive/poignée 8 voyants d'activité réseau • Voyant gauche : le voyant vert indique l'activité du réseau lorsqu'une connexion 10M/100M/1G est établie. • Voyant droit : non utilisé pour le moment. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
à chaud. Les deux ports sont numérotés de gauche à droite. Regroupez les deux ports pour créer une paire de bypass matériel. Illustration 11 : FPR4K-NM-2X40G-F Vis captive/poignée Ethernet X/1 Les ports 1 et 2 sont regroupés pour former une paire de bypass matériel. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 20
QSFP du module 40 Gbit BASE-SR-4. Nous recommandons l'utilisation des câbles Cisco OM3 MTP/MPO suivants. Tableau 3 : Câbles Cisco Référence Cisco Longueur de câble CAB-ETH-40G-5M CAB-ETH-40G-10M 10 m CAB-ETH-40G-20M 20 m Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Les modules réseau 1 Gbit SX /10 Gbit SR/10 Gbit LR disposent des mesures de perte d'insertion suivantes. Les mesures de perte d'insertion vous aident à dépanner le réseau en vérifiant l'installation et les performances des câbles. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 22
33 m 500 (OM2) 41 m 2 000 (OM3) 150 m 4 700 (OM4) 200 m Tableau 6 : Module réseau 10 Gbit LR (FPR4K-NM-6X10LR-F) Mode d'exploitation Standard Maximum Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Les modules d'alimentation sont remplaçables à chaud. Tableau 7 : Caractéristiques matérielles du module d'alimentation CA Description Spécification Tension d'entrée De 100 à 240 V CA Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 24
Rendement à une charge de 50 % 92 % Voyants des modules d'alimentation La figure suivante illustre les voyants d'alimentation bicolores. Ces voyants se trouvent sur le côté supérieur droit. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
à l'arrière du châssis. Le système prend en charge un fonctionnement avec un seul ventilateur défaillant (redondance N+1), mais n'exécute pas le système pendant un laps de temps prolongé sans la présence de tous Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Évitez de toucher les contacts arrière, et nettoyez régulièrement les contacts et les ports de façon à éviter l'accumulation de poussière et de saletés. Conservez les émetteurs-récepteurs non utilisés dans leur emballage antistatique d'origine. La figure suivante illustre un émetteur-récepteur SFP. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 27
Bouchon anti-poussière Fermoir pour blocage Logement pour fibre optique (réception) Logement pour fibre optique (émission) Le tableau suivant dresse la liste des émetteurs-récepteurs Cisco pris en charge. Tableau 10 : Émetteurs-récepteurs SFP/SFP+ Cisco pris en charge Type d'optique 1G-SX GLC-SX-MMD...
En cours de fonctionnement : 3 048 m maximum (10 000 pieds) Au repos : 4 570 m (15 000 pieds) maximum Altitude de De 0 à 3 962 m fonctionnement NEBS (13 000 pieds) Firepower 4125 uniquement Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Firepower 4145, 1 RU, deux baies de module réseau FPR4145-NGIPS-K9 Appliance NGIPS Cisco Firepower 4145, 1 RU, deux baies de module réseau FPR4K-ACC-KIT2 Kit d'accessoires matériels Firepower contenant les montages en rack et les câbles Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 31
Module réseau avec bypass matériel cuivre 1 Gbit à 8 ports (rechange) FPR4K-NM-BLANK Cache du connecteur du module réseau FPR4K-NM-BLANK= Cache du connecteur du module réseau (rechange) FPR4K-PSU-BLANK Cache du logement du module d'alimentation du châssis Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
électrique. Les clients en Argentine, au Brésil et au Japon doivent commander le câble d'alimentation approprié avec le système. Remarque Seuls les câbles d'alimentation homologués fournis avec l'appliance de sécurité sont pris en charge. Les câbles d'alimentation suivants sont pris en charge. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 33
Caractéristiques du câble : 10 A, 250 V Connecteur : IEC60320-C15 Illustration 18 : Brésil CAB-250V-10A-BR Prise : EL223 (NBR 14136) Caractéristiques du câble : 10 A, 250 V Connecteur : EL 701B (EN 60320/C13) Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 34
Caractéristiques du câble : 10 A, 250 V Connecteur : IEC60320-C15 Illustration 21 : Danemark CAB-TA-DN Prise : DK3 Caractéristiques du câble : 10 A, 250 V Connecteur : IEC 60320-C13 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 35
Caractéristiques du câble : 10 A, 250 V Connecteur : IEC 60320-C13 Illustration 24 : Israël CAB-250V-10A-IS Prise : SI-32 Caractéristiques du câble : 10 A, 250 V Connecteur : IEC 60320-C13 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 36
Caractéristiques du câble : 10 A, 250 V Connecteur : IEC60320-C19 Illustration 27 : Japon CAB-L620P-C13-JPN Prise : NEMA L6-20P Caractéristiques du câble : 15 A, 250 V Connecteur : IEC 60320-C13 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 37
Caractéristiques du câble : 12 A, 125 V Connecteur : IEC60320-C15 Illustration 30 : Arabie Saoudite ATA187PWRCORD-SAUD Prise : BS1363A/SS145 Caractéristiques du câble : 10 A, 250 V Connecteur : IEC 60320-C13 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 38
Caractéristiques du câble : 10 A, 250 V Connecteur : IEC60320-C15 Illustration 33 : Taïwan CAB-9K10A-TWN Prise : CNS10917-2 Caractéristiques du câble : 10 A, 125 V Connecteur : IEC60320-C15 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 39
Présentation Caractéristiques du câble d'alimentation Illustration 34 : Royaume-Uni CP-PWR-CORD-UK Prise : BS1363A/SS145 Caractéristiques du câble : 10 A, 250 V Connecteur : IEC 60320-C13 Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 40
Présentation Caractéristiques du câble d'alimentation Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
CONSERVEZ CES INSTRUCTIONS. Attention Consigne 1 028 : plusieurs modules d'alimentation Cette unité peut présenter plus d'un connecteur de module d'alimentation. Toutes les connexions doivent être retirées pour éteindre l'unité. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 42
Avant d'utiliser un appareil raccordé au réseau électrique, retirez vos bijoux (bagues, colliers, montre, etc.). En cas de contact avec l'alimentation électrique et la mise à la terre, les objets métalliques peuvent chauffer et provoquer de graves brûlures ou se souder aux bornes. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 43
électriques locales et nationales en vigueur. Attention Consigne 19 : mise en garde relative à l'alimentation TN Ce périphérique est conçu pour fonctionner avec des systèmes d'alimentation TN. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Déterminez si vous devez pratiquer un bouche-à-bouche ou un massage cardiaque et donnez les soins requis. • Utilisez le châssis conformément à ses caractéristiques électriques et respectez les instructions d'utilisation. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Pour éviter d'endommager l'équipement, veillez à toujours respecter les procédures de protection contre les décharges électrostatiques. Les dommages provoqués par des décharges électrostatiques sont susceptibles d'engendrer des pannes immédiates ou intermittentes. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Des déflecteurs peuvent aider à isoler l'air évacué de l'air entrant, ce qui permet également de faire circuler l'air de refroidissement dans le châssis. Le placement idéal des déflecteurs dépend de la circulation de l'air dans le rack. Essayez différentes dispositions pour positionner correctement les déflecteurs. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
• Modèle et numéro de série de l'unité endommagée • Description des dommages • Impact des dommages sur l'installation Montage en rack du châssis Prenez en compte les avertissements suivants : Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 48
24 et 36 pouces. Remarque Les obstructions internes entre les rails peuvent compliquer l'installation du rail coulissant. Utilisez des racks sans obstructions internes entre les rails pour installer sans entrave le rail coulissant. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 49
Fixez le rail intérieur sur le côté du châssis à l'aide d'une vis M3 x 6 mm. e) Installez le deuxième rail intérieur sur le côté opposé du châssis et fixez-le à l'aide de l'autre vis M3 x 6 mm. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 50
Remarque Compatibles avec des fentes carrées, des trous de 7,1 mm et des trous filetés 10-32. Montant du rack Étape 4 Installez les rails coulissants dans le rack : Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 51
Illustration 38 : Goupille d'arrêt du rail intérieur Goupille d'arrêt du rail intérieur Rail intérieur fixé au châssis Rail externe fixé au montant du rack Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
NEC. Avant de commencer • Vous devez disposer des éléments suivants : • Pince à dénuder • Outil de sertissage • Câble de mise à la terre Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 53
à la terre adéquate du châssis. Que faire ensuite Installez les câbles conformément à la configuration logicielle par défaut ; consultez le Guide de mise en route correspondant à votre version. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 54
Montage en rack du châssis Mise à la terre du châssis Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Attention Consigne 1 030 : installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 56
Pour installer un nouveau module réseau pour la première fois dans un logement vide, procédez comme suit : a) Mettez le châssis hors tension en plaçant l'interrupteur d'alimentation en position OFF. Reportez-vous à la rubrique Fonctionnalités, à la page 1 pour en savoir plus sur l'interrupteur d'alimentation. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 57
Procédez comme suit : a) Mettez le châssis sous tension pour détecter le nouveau module réseau (si le nouveau module réseau ne prend pas en charge le remplacement à chaud). Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Consigne 1 077 : ne pas utiliser sans capots Les capots font partie intégrante de la conception sécurisée du produit. L'unité ne doit pas être mise en route tant que les capots n'ont pas été installés. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 59
Le voyant du module de ventilation vous indique l'état de fonctionnement des ventilateurs. Pour obtenir une description des voyants de l'unité de ventilation, reportez-vous à la rubrique Voyants de la façade, à la page Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Bien que vous puissiez retirer et remplacer les disques SSD lorsque le système est en cours de fonctionnement, le logiciel ne prend pas en charge le remplacement à chaud. Vous devez mettre le châssis hors tension pour retirer et remplacer les disques SSD. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 61
2 en desserrant les vis imperdables des deux côtés de la plaque. Étape 6 Tenez le disque SSD MSP face au connecteur 2, puis insérez-le délicatement jusqu'à ce qu'il s'enclenche. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
être incorporé dans le câblage fixe. Attention Consigne 1 025 : utilisation de conducteurs en cuivre uniquement Afin de réduire le risque d'incendie, utilisez uniquement des conducteurs en cuivre. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 63
Appuyez sur le loquet situé dans la partie inférieure droite du module d'alimentation pour ouvrir ce dernier. Étape 3 Placez l'autre main sous le module d'alimentation pour le tenir lorsque vous l'extrayez du châssis. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Lorsqu'un câblage torsadé est requis, utilisez des raccords de câblage appropriés en boucle fermée ou de type rectangulaire avec des cosses recourbées. Ces raccords doivent avoir la taille appropriée pour les fils utilisés et ils doivent sertir l'isolation et le conducteur. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 65
Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Attention Consigne 1 040 : mise au rebut du produit La mise au rebut de ce produit doit être effectuée conformément aux réglementations nationales. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 66
(+) et le plomb négatif (–) doivent toujours correspondre aux étiquettes (+) et (–) situées sur le bloc d'alimentation. Illustration 44 : Cosse de câble de puissance d'entrée CC Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 67
Vérifiez que toutes les exigences d'alimentation et de mise à la terre du site sont respectées. Étape 4 Pour retirer le cache en plastique du bloc de jonction, insérez un tournevis plat sur le côté du cache et soulevez-le. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 68
Pour faciliter la gestion des câbles, commencez par insérer le câble négatif. Remplacez la cosse de mise à la terre par le câble dans l'ordre suivant : borne du fil, puis la vis avec la rondelle imperdable. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 69
Remettez en place le cache en plastique du bloc de jonction. Le cache en plastique dispose d'une fente et d'ouvertures pour s'adapter correctement au bloc de jonction. Ce cache doit toujours être en place lorsque les bornes sont alimentées. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Prenez en compte les avertissements suivants : Attention Consigne 1 030 : installation des équipements Seul le personnel spécialisé et qualifié est habilité à effectuer l'installation, le remplacement et l'entretien de cet équipement. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 71
Orientez le côté de la bride vers le haut, puis appuyez sur l'attache autobloquante jusqu'à ce qu'elle soit en place. Vérifiez que l'attache autobloquante se trouve à la bonne position, car une fois installée, vous ne Avertissement pourrez pas la retirer sans l'endommager. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 72
Réglez la position de la bride sur l'attache autobloquante afin de serrer la bride contre la partie avant de la gaine et de ne pas débrancher le câble d'alimentation lorsque vous tirez légèrement dessus. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 73
Si vous devez débrancher le câble d'alimentation, appuyez sur l'onglet de dégagement de la bride pour dégager les dents annulaires et ouvrir la bride. Vous pouvez alors retirer la bride du câble d'alimentation. Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...
Page 74
Maintenance et mise à niveau Maintien du câble d'alimentation sur le module d'alimentation CA Guide d'installation matérielle de Cisco Firepower 4115, 4125 et 4145...