Cisco Firepower 9300 Guide D'installation
  1. Manuels
  2. Marques
  3. Cisco Manuels
  4. Matériel réseau
  5. Firepower 9300
  6. Guide d'installation
Cisco Firepower 9300 Guide D'installation

Cisco Firepower 9300 Guide D'installation

Masquer les pouces
Table des Matières

Publicité

Liens rapides

Télécharger ce manuel
Guide d'installation matérielle de Cisco Firepower 9300
Première publication : 16 juillet 2015
Dernière modification : 7 décembre 2020
Americas Headquarters
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883

Publicité

Table des Matières
loading

Manuels Connexes pour Cisco Firepower 9300

Sommaire des Matières pour Cisco Firepower 9300

  • Page 1 Guide d'installation matérielle de Cisco Firepower 9300 Première publication : 16 juillet 2015 Dernière modification : 7 décembre 2020 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
  • Page 2 Cisco compte plus de 200 agences à travers le monde. Les adresses et les numéros de téléphone sont indiqués sur le site web Cisco, à l'adresse suivante : www.cisco.com/go/offices. Cisco et le logo Cisco sont des marques commerciales ou déposées de Cisco et/ou de ses filiales aux États-Unis et dans certains autres pays. Pour consulter la liste des marques de Cisco, rendez-vous à...

  • Page 3: Table Des Matières

    Module réseau 10 Gbit SR/10 Gbit LR avec bypass matériel Modules d'alimentation Modules de ventilation Émetteurs-récepteurs SFP/SFP+ et QSFP pris en charge Caractéristiques matérielles Numéros des ID de produits Caractéristiques du câble d'alimentation Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 4 Installer, retirer et remplacer le module réseau double largeur Retrait et remplacement du module d'alimentation Raccordement du module d'alimentation CC Raccorder le module d'alimentation CCHT Retirer et remplacer le module de ventilation Installer la protection d'opacité FIPS Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 5: Présentation

    Compatibilité entre FXOS et Cisco Firepower 4100/9300 afin d'en savoir plus sur la prise en charge des versions logicielles pour chaque composant des Firepower 9300. Pour obtenir la liste des ID de produit (PID) des composants associés aux Firepower 9300, reportez-vous à la rubrique Numéros des ID de produits,...
  • Page 6 Présentation Fonctionnalités Illustration 1 : Firepower 9300 Le tableau suivant dresse la liste des fonctionnalités matérielles des Firepower 9300. Tableau 1 : Fonctionnalités des Firepower 9300 Fonctionnalité Description Certifications aux Common Criteria (CC) et Federal Information Processing Standards (FIPS) standards de sécurité...
  • Page 7 De l'avant vers l'arrière De l'allée froide vers l'allée chaude Superviseur Superviseur Cisco Firepower 9300 avec 8 ports 10 Gigabit Ethernet et 2 connecteurs de module réseau pour extension des E/S. Pour plus d'informations sur le superviseur du châssis, reportez-vous à la rubrique Composants du châssis, à...
  • Page 8 • QSFP+ 40 Gigabit Ethernet (intégré) 2 ports avec bypass matériel • SFP+ 10 Gigabit Ethernet fibre SR/LR (intégré) 6 ports avec bypass matériel Vous pouvez déployer les Firepower 9300 en tant que capteur de Remarque menace dédié avec des modules réseau de bypass matériel.

  • Page 9: Composants Du Châssis

    10 secondes avant de le remettre sous tension. Le châssis Firepower 9300 est équipé d'un interrupteur d'alimentation en veille à l'arrière du châssis. Il contrôle les deux modules d'alimentation. Vous devez arrêter correctement les applications logicielles avant de mettre l'interrupteur en position d'arrêt (OFF).
  • Page 10 Une fois l'arrêt terminé, vous pouvez placer l'interrupteur d'alimentation situé à l'arrière du châssis en position d'arrêt (OFF). Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 11: Options De Déploiement

    • En tant que déploiement Leaf offrant des fonctions de sécurité exclusives dans un modèle de data center Leaf/Spine. Contenu de l'emballage La figure suivante présente le contenu de l'emballage du modèle Firepower 9300. Notez que ce contenu est susceptible de changer ; votre emballage peut contenir moins d'éléments ou des éléments non spécifiés dans ce document.

  • Page 12: Emplacement Du Numéro De Série

    Emplacement du numéro de série Le numéro de série du châssis Firepower 9300 se trouve sur la carte de ressources détachable située sur la façade, sur le côté du châssis et sur le superviseur. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 13 Illustration 3 : Numéros de série sur le châssis 9300 L'étiquette située sous le châssis contient par ailleurs des informations supplémentaires sur le modèle. Illustration 4 : Étiquette de conformité sur le châssis 9300 Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 14: Panneau Avant

    Pour savoir comment retirer le superviseur afin d'afficher le numéro de série, reportez-vous à la rubrique Retirer et remplacer le superviseur, à la page Panneau avant La figure suivante présente la façade de l'appliance Firepower 9300. Illustration 5 : Façade de l'appliance Firepower 9300 Module de sécurité 3 Module de sécurité...

  • Page 15: Panneau Arrière

    Modules d'alimentation, à la page 27 pour obtenir des informations détaillées sur les modules d'alimentation. Panneau arrière La figure suivante présente le panneau arrière du Firepower 9300. Illustration 6 : Panneau arrière du Firepower 9300 Source d'alimentation pour module PSU-2 Source d'alimentation pour module PSU-1 Interrupteur marche/arrêt...

  • Page 16: Superviseur

    L'appliance Firepower 9300 est dotée d'une carte d'E/S de gestion de superviseurs appelée Module de supervision Firepower 9300, située sur la façade. Le module de supervision assure la gestion du châssis, dispose de huit interfaces SFP+ 1 Gbit ou 10 Gbit et dirige le trafic vers/depuis les modules de sécurité...
  • Page 17 L'appliance Firepower 9300 est dotée d'un port de console RJ-45 standard. Vous pouvez utiliser les commandes de la CLI pour configurer votre appliance Firepower 9300 via le port de console série RJ-45 à l'aide d'un serveur terminal ou d'un programme d'émulation de terminal sur un ordinateur.

  • Page 18: Modules De Sécurité

    Ports réseau Le châssis Firepower 9300 dispose de huit ports pour les modules SFP 1 Gbit ou 10 Gbit (fibre ou cuivre). Ils sont numérotés de gauche à droite (en commençant par 1) et sont appelés Ethernet 1/1 à Ethernet 1/8.

  • Page 19: Bouton Et Voyant D'identification

    Présentation Modules de sécurité Illustration 8 : Façade du module de sécurité Firepower 9300 Languette de papier pour le nom du serveur ou le Poignée d'extraction du module de sécurité numéro de série Vis imperdable de la poignée d'extraction Baie SSD 1...

  • Page 20: Modules De Réseau

    Modules de réseau Le modèle Firepower 9300 est doté de deux logements pour module réseau qui fournissent des interfaces réseau optiques ou électriques. Les modules réseau sont des modules d'E/S amovibles disponibles en option qui fournissent des ports supplémentaires ou différents types d'interfaces (1/10/40/100 Gbit).

  • Page 21: Module Réseau 10 Gbit

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 22: Module Réseau 40 Gbit

    La figure suivante illustre le panneau avant du module réseau 40 Gbit (FPR9K-NM-4X40G.) Le module simple largeur FPR9K-NM-4X40G prend en charge le remplacement à chaud. Les quatre ports sont numérotés de gauche à droite. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 23: Module Réseau 100 Gbit (Deux Ports Simple Largeur)

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 24: Voyant D'alimentation

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 25: Module Réseau 100 Gbit (Quatre Ports Simple Largeur)

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 26: Module Réseau 100 Gbit (Double Largeur)

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...
  • Page 27 Informations complémentaires • Pour obtenir une description du module réseau 40 Gbit, reportez-vous à la rubrique Module réseau 40 Gbit avec bypass matériel, à la page Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 28: Module Réseau 40 Gbit Avec Bypass Matériel

    Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 29: Module Réseau 10 Gbit Sr/10 Gbit Lr Avec Bypass Matériel

    Reportez-vous à la Fiche de données des modules QSFP Cisco 40GBASE pour connaître les caractéristiques QSFP du module 40 Gbit BASE-SR-4. Nous recommandons l'utilisation des câbles Cisco OM3 MTP/MPO suivants. Tableau 3 : Câbles Cisco Référence Cisco Longueur de câble...
  • Page 30 Assurez-vous d'avoir installé le bon package de micrologiciel et la bonne version logicielle pour prendre en charge ce module réseau. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 31: Modules D'alimentation

    Modules d'alimentation Les appliances Firepower 9300 prennent en charge 2 modules d'alimentation CA, CC ou CC haute tension (CCHT) de façon à offrir une double protection en redondance. Face à l'avant du châssis, les modules d'alimentation sont numérotés de gauche à droite, par exemple PSU-1 et PSU-2.
  • Page 32 Remarque Après avoir mis le châssis hors tension en plaçant l'interrupteur d'alimentation en position d'arrêt (OFF) ou en débranchant le câble d'alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 33: Modules De Ventilation

    Caractéristiques matérielles, à la page Modules de ventilation Les Firepower 9300 ont besoin de quatre modules de ventilation, qui sont remplaçables à chaud. Ils sont installés à l'arrière du châssis. Lorsque vous procédez au retrait d'un module de ventilation, assurez-vous de le remplacer rapidement afin d'éviter toute surchauffe du système.

  • Page 34: Émetteurs-Récepteurs Sfp/Sfp+ Et Qsfp Pris En Charge

    Bien que les émetteurs-récepteurs SFP non Cisco soient autorisés, nous vous recommandons de ne pas les utiliser, car ils n'ont pas été testés ni validés par Cisco. Le Centre d'assistance technique Cisco peut refuser de couvrir les problèmes d'interopérabilité résultant de l'utilisation d'un émetteur-récepteur STP tiers non testé.
  • Page 35 10G Cu, 10 m SFP-H10GB-ACU10M 10G AOC, 1 m SFP-10G-AOC1M 10G AOC, 2 m SFP-10G-AOC2M 10G AOC, 3 m SFP-10G-AOC3M 10G AOC, 5 m SFP-10G-AOC5M 10G AOC, 7 m SFP-10G-AOC7M 10G AOC, 10 m SFP-10GAOC10M Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 36: Caractéristiques Matérielles

    4 ports (FPR-NM-2X100G et FPR-NM-4X100G). Caractéristiques matérielles Le tableau suivant décrit les caractéristiques matérielles du modèle Firepower 9300. Caractéristiques physiques du châssis 9300 13,3 x 44,5 x 81,3 cm (5,25 x 17,5 x 32 po) Dimensions (h x l x p) Poids 47,7 kg (105 lb) avec un module de sécurité...

  • Page 37: Environnement

    À long terme : 0 à 35 °C, de 1 829 à 3 964 m (de 6 000 à 13 000 pieds) À court terme : de -5 à 55 °C, jusqu'à 1 829 m (6 000 pieds) Remarque Les standards de conformité NEBS pour le modèle Firepower 9300 ne s'appliquent qu'aux configurations des modules de sécurité SM-24 et SM-44.

  • Page 38: Numéros Des Id De Produits

    75,5 dBa à la vitesse de ventilation maximale Numéros des ID de produits Le tableau suivant répertorie les ID de produits (PID) associés aux appliances Firepower 9300. Tous les ID de produits du tableau sont remplaçables sur site. Reportez-vous à la commande show inventory dans le Guide de référence des commandes de Cisco Firepower 4100/9300...
  • Page 39 Firepower 9000 FPR9K-SM-48= Module de sécurité cryptographique des appliances Firepower 9000 (rechange) FPR9K-SM-48-NEB Module de sécurité cryptographique NEBS des appliances Firepower 9000 FPR9K-SM-48-NEB= Module de sécurité cryptographique des appliances NEBS Firepower 9000 (rechange) Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 40 Module réseau avec bypass matériel LR 10 Gbit à 6 ports Firepower FPR9K-NM-6X10LR-F= Module réseau avec bypass matériel LR 10 Gbit à 6 ports Firepower (rechange) FPR9K-NM-6X10SR-F Module réseau avec bypass matériel SR 10 Gbit à 6 ports Firepower Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 41 Disque SSD 1,6 To Firepower 9000 pour modules de sécurité SM-40, SM-48 et SM-56 FPR9K-SM-SSD 1,6 TB = Disque SSD 1,6 To Firepower 9000 pour modules de sécurité SM-40, SM-48 et SM-56 (rechange) Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 42: Caractéristiques Du Câble D'alimentation

    Seuls les câbles d'alimentation homologués fournis avec l'appliance de sécurité sont pris en charge. Les câbles d'alimentation suivants sont pris en charge : Illustration 17 : Argentine CAB-IR2073-C19-AR Prise : IRAM 2073 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 43 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Illustration 20 : Câble d'alimentation cavalier pour armoire électrique CAB-C19-CBN Prise : IEC 60320/20 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 44 Fiche : CEE 7 VII Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Illustration 23 : Inde CAB-SABS-C19-IND Prise : SABS1641:1992 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 45 Prise : SI 32 PART 1.01 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Illustration 26 : Italie CAB-C2316-C19-IT Prise : CEI-23-50 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 46 Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Illustration 29 : CAB-US620P-C19-US moulé Prise : NEMA L6-20P Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 47 Prise : NEMA L6-20P Caractéristiques du câble : 16 A, 250 V Connecteur : IEC 60320/C19 Illustration 32 : Royaume-Uni CAB-BS1363-C19-UK Prise : BS1363A Caractéristiques du câble : 13 A, 250 V Connecteur : IEC 60320/C19 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 48 Présentation Caractéristiques du câble d'alimentation Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 49: Préparation De L'installation

    éviter les accidents. Avant d'utiliser, d'installer ou de brancher le système sur la source d'alimentation, consultez les instructions d'installation. Utilisez le numéro indiqué après chaque consigne de sécurité pour retrouver sa traduction pour ce périphérique. CONSERVEZ CES INSTRUCTIONS. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 50 Un système de protection contre les risques de court-circuit (surintensité) doit être installé dans le bâtiment. Assurez-vous que la puissance nominale du dispositif de protection n'est pas supérieure à 20 A, 120 V et 16 A, 250 V. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 51 à la terre et n'utilisez pas l'équipement sans avoir préalablement installé un conducteur de mise à la terre adéquat. Contactez l'autorité de contrôle compétente ou un électricien si vous n'êtes pas sûr qu'une mise à la terre correcte a été effectuée. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 52 Consigne 1 074 : conformité aux codes de réglementation électrique régionaux et nationaux Afin de réduire le risque de choc électrique ou d'incendie, l'installation de l'équipement doit être conforme aux réglementations électriques locales et nationales en vigueur. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 53: Consignes De Sécurité

    évaluez l'état de la victime et demandez de l'aide. • Déterminez si vous devez pratiquer un bouche-à-bouche ou un massage cardiaque et donnez les soins requis. • Utilisez le châssis conformément à ses caractéristiques électriques et respectez les instructions d'utilisation. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 54: Éviter Tout Dommage Par Choc Électrostatique

    • Pour éviter d'endommager l'équipement, veillez à toujours suivre les procédures de protection contre les décharges électrostatiques décrites précédemment. Les dommages provoqués par des décharges électrostatiques sont susceptibles d'engendrer des pannes immédiates ou intermittentes. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 55: Considérations En Matière D'alimentation Électrique

    • Des déflecteurs peuvent aider à isoler l'air évacué de l'air entrant, ce qui permet également de faire circuler l'air de refroidissement dans le châssis. Le placement idéal des déflecteurs dépend de la circulation de l'air dans le rack. Essayez différentes dispositions pour positionner correctement les déflecteurs. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 56 Préparation de l'installation Conditions à prendre en compte pour la configuration en rack Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 57: Montage Et Mise À La Terre

    : • Numéro de facture de l'expéditeur (reportez-vous au bon de livraison) • Modèle et numéro de série de l'unité endommagée • Description des dommages • Impact des dommages sur l'installation Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 58: Montage En Rack Du Châssis

    Installation, maintenance et mise à niveau, à la page Vous pouvez monter le Firepower 9300 dans un rack EIA-310-D à 4 montants. Le rail statique s'ajuste pour s'adapter aux racks avec un écart de 61 à 91 cm (24 à 36 po) entre les rails avant et arrière. Les montants du rack doivent présenter une épaisseur de 2 à...
  • Page 59 Étape 6 Placez l'arrière du châssis Firepower 9300 vide sur les rails statiques. Étape 7 Poussez soigneusement le châssis vide dans le rack jusqu'à ce que les étriers soient contre les montants verticaux du rack.
  • Page 60 Fixez les étriers du châssis au rack avec les quatre vis 10-32 po et les écrous de rétention (si vous ne les avez pas déjà installés à l'étape 5) qui sont fournis dans le kit d'accessoires Firepower 9300. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 61 Que faire ensuite Remettez en place les composants que vous avez enlevés pour monter le châssis dans le rack. Pour plus d'informations sur la remise en place des composants du Firepower 9300, voir Installation, maintenance et mise à niveau, à la page Mettez le châssis à...

  • Page 62: Mise À La Terre Du Châssis

    • Deux vis de 10-32 x 0,375 po pour fixer la cosse de mise à la terre Étape 1 À l'aide d'une pince à dénuder, retirez environ 19 mm d'isolant à l'extrémité du câble de mise à la terre. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 63 2 vis M4 avec leurs rondelles dans les trous de la cosse de mise à la terre et dans le bornier. Illustration 38 : Fixer la cosse de mise à la terre Étape 6 Assurez-vous que la cosse et le câble ne gênent pas les autres équipements. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 64 Installer la protection d'opacité FIPS, à la page 79 pour plus d'informations. Installez les câbles conformément à la configuration logicielle par défaut ; consultez pour cela le Guide de mise en route de Cisco Firepower 9300. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 65: Installation, Maintenance Et Mise À Niveau

    Installer la protection d'opacité FIPS, à la page 79 Retirer et remplacer le superviseur Vous pouvez retirer le superviseur Firepower 9300 lorsque le système est sous tension sans endommager les composants matériels ou le système. Toutefois, étant donné que le superviseur contrôle l'ensemble du châssis, y compris le système d'alimentation, nous vous recommandons d'utiliser l'interrupteur d'alimentation situé...

  • Page 66: Installer, Retirer Et Remplacer Le Module De Sécurité

    Vous pouvez retirer le module de sécurité Firepower 9300 lorsque le système est en cours d'exécution, mais nous vous recommandons d'utiliser l'interrupteur d'alimentation situé à l'arrière du châssis pour mettre le module de sécurité...
  • Page 67 Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Voir Compatibilité de Cisco Firepower 4100/9300 FXOS pour la matrice de compatibilité...

  • Page 68: Retrait Et Remplacement Du Disque Ssd

    Désactivez le module de sécurité. Étape 2 Pour retirer un disque SSD, placez-vous face à l'avant du châssis, appuyez sur le loquet de déverrouillage de la poignée sur le disque, puis retirez-le délicatement de son logement. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 69: Installer, Retirer Et Remplacer Le Module Réseau Simple Largeur

    Vous devez mettre le module réseau hors ligne à l'aide des commandes appropriées de la CLI avant de retirer le module réseau du châssis afin d'enregistrer toutes les configurations du module réseau. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 70 à chaud. Pour savoir comment vérifier la version du micrologiciel et la mettre à niveau si nécessaire, consultez le Guide de mise à niveau du micrologiciel FXOS Cisco Firepower 4100/9300. Pour retirer et remplacer les modules réseau qui ne prennent pas en charge le remplacement à chaud, mettez le châssis hors tension, remplacez le module réseau, puis remettez le châssis sous tension.
  • Page 71 Étape 3 Pour retirer le module réseau, desserrez la vis imperdable à gauche du module réseau, relâchez les poignées de façon à ce qu'elles pivotent complètement, puis retirez délicatement le module réseau du châssis. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 72 Appuyez délicatement sur la poignée jusqu'à ce qu'elle soit correctement installée sur le panneau avant du module réseau et que le module soit bien en place dans le châssis. Étape 7 Serrez la vis captive située à gauche du module réseau. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 73: Installer, Retirer Et Remplacer Le Module Réseau Double Largeur

    4100/9300. Le module réseau 100 Gbit Firepower est un module d'E/S amovible facultatif équipé de deux interfaces 100 Gigabit Ethernet en fibre optique. Il occupe deux logements dans le Firepower 9300 et prend en charge les modes monomode et multimode.
  • Page 74 à gauche des modules réseau, relâchez les poignées, puis retirez délicatement les modules réseau du châssis. Retirez le séparateur entre les deux modules réseau en desserrant la vis imperdable en haut du séparateur. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 75 Placez le module réseau 100 Gbit face au logement de module réseau double sur le côté droit du châssis, en veillant à tourner complètement la poignée. Insérez lentement le module dans le logement jusqu'à ce que la poignée s'enclenche dans le connecteur opposé du châssis. La poignée doit s'enclencher correctement. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 76: Retrait Et Remplacement Du Module D'alimentation

    Vous pouvez retirer et remplacer le module d'alimentation lorsque le système est en cours de fonctionnement. Assurez-vous qu'au moins l'un des modules d'alimentation est actif lors du remplacement à chaud. Remarque Remplacez les modules d'alimentation sans attendre. Aucun logement vide n'est prévu pour les modules d'alimentation. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 77 Étape 7 Serrez la vis imperdable située à droite. Étape 8 Vérifiez que le module d'alimentation fonctionne correctement en examinant son voyant. Pour plus d'informations, reportez-vous à la rubrique Modules d'alimentation, à la page Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 78: Raccordement Du Module D'alimentation Cc

    Une seule connexion de mise à la terre est nécessaire, même en présence de 2 connexions CC. Étape 6 À l'aide des vis, connectez les deux cosses à 2 trous au bloc de jonction du module d'alimentation. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 79: Raccorder Le Module D'alimentation Ccht

    Vérifiez l'alimentation à l'aide du voyant d'alimentation situé en façade du châssis. Reportez-vous à la rubrique Modules d'alimentation, à la page 27 pour connaître les valeurs du voyant. Raccorder le module d'alimentation CCHT Prenez en compte les avertissements suivants : Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 80 Étape 3 Vérifiez que toutes les exigences d'alimentation et de mise à la terre du site sont respectées. Étape 4 Branchez le câble d'alimentation CCHT aux sources d'alimentation des modules PSU-1 et/ou PSU-2. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 81: Retirer Et Remplacer Le Module De Ventilation

    Vous pouvez retirer et remplacer les modules de ventilation lorsque le système est en cours de fonctionnement. Le flux d'air se déplace de l'avant vers l'arrière. Pour plus d'informations sur le module de ventilation, reportez-vous à la rubrique Modules de ventilation, à la page Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 82 Si vous n'entendez pas les ventilateurs, vérifiez que le module de ventilation est complètement inséré dans le châssis et que la plaque se trouve au même niveau que la surface extérieure du châssis. Guide d'installation matérielle de Cisco Firepower 9300...

  • Page 83: Installer La Protection D'opacité Fips

    Cette procédure doit être effectuée exclusivement par le responsable de la cryptographie. Si votre Firepower 9300 est déjà opérationnel lorsque vous recevez la protection d'opacité FIPS, le responsable de la cryptographie doit le mettre hors tension, débrancher les câbles, fixer la protection d'opacité FIPS, apposer les étiquettes d'inviolabilité...
  • Page 84 Illustration 51 : Installer la protection d'opacité FIPS sur les rails de montage en rack Protection d'opacité FIPS Rails de montage en rack Étape 3 Dévissez les deux vis imperdables à l'avant du capot d'accès pour retirer ce dernier et raccorder les câbles aux ports. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 85 Raccordez les câbles aux ports. Reportez-vous aux guides de mise en route répertoriés à l'étape 9 de la procédure. Étape 5 Faites passer les câbles à travers les ouvertures situées de part et d'autre de la protection d'opacité FIPS et fixez le capot d'accès FIPS en resserrant les vis imperdables. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 86 Superviseur, à la page Si le voyant SYS est allumé en vert, le châssis a démarré correctement. Étape 9 Reportez-vous au guide de mise en route de votre logiciel d'exploitation pour plus d'informations sur la configuration. Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 87 Installation, maintenance et mise à niveau Installer la protection d'opacité FIPS • Guide de mise en route de l'appliance Cisco Firepower 9300 • Guide de mise en route de Cisco Firepower Threat Defense pour les appliances Firepower 9300 Guide d'installation matérielle de Cisco Firepower 9300...
  • Page 88 Installation, maintenance et mise à niveau Installer la protection d'opacité FIPS Guide d'installation matérielle de Cisco Firepower 9300...

Table des Matières