Página 1
Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150 Primera publicación: 31-03-2016 Última modificación: 01-09-2019 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
Página 2
Cisco tiene más de 200 oficinas en todo el mundo. Las direcciones y los números de teléfono están disponibles en el sitio web de Cisco: www.cisco.com/go/offices. Cisco y el logotipo de Cisco son marcas comerciales o registradas de Cisco y/o sus filiales en Estados Unidos y otros países. Para ver una lista de las marcas registradas de Cisco, vaya a esta URL: www.cisco.com go...
Especificaciones del cable de alimentación C A P Í T U L O 2 Preparación de la instalación Advertencias de instalación Recomendaciones de seguridad Mantener la seguridad con electricidad Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 4
Retirada y sustitución del módulo de fuente de alimentación Conectar el módulo de fuente de alimentación de CC Fijación del cable de alimentación al módulo de fuente de alimentación de CA Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
El appliance de seguridad Cisco Firepower serie 4100 es una plataforma de servicios de seguridad modular independiente. Tiene la capacidad de ejecutar varios servicios de seguridad de manera simultánea, por lo que está destinado al centro de datos como plataforma multiservicio. La serie incluye el Firepower 4110, 4120, 4140 y 4150. Consulte Números de ID de producto, en la página 28...
Página 6
Número máximo de interfaces Con dos módulos de red de 8 puertos instalados Puerto de gestión 1 Gigabit Ethernet Admite SFP de cobre o fibra de 1 Gb Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 7
CA de 400 W alimentación de CA de 400 W Intercambiable en caliente Intercambiable en caliente Fuente de Sí (opcional) alimentación de CC Alimentación Sí, 1+1 redundante Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
La siguiente figura muestra el contenido del paquete de Firepower 4100. Tenga en cuenta que el contenido está sujeto a cambios y que su contenido exacto puede contener elementos adicionales o puede haber elementos que falten. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Le damos la bienvenida a Cisco Firepower 4100 Ubicación del número de serie El número de serie del chasis de Firepower serie 4100 se sitúa en la tarjeta de recursos extraíble del panel frontal. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 10
También puede ver información adicional del modelo en la etiqueta de conformidad situada en la parte inferior del chasis. Figura 4: Etiqueta de conformidad en el chasis de 4100 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Se muestra el módulo de red de 10 Gb. LED del panel frontal La figura y tabla siguientes describen los LED del panel frontal de Firepower 4100. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 12
Activo (ACT) LED de localizador Este LED no es compatible; está reservado para • Apagado: la ubicación está desactivada. su uso futuro. • Azul: la ubicación está activada. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Esto puede tardar varios minutos en finalizar. A continuación, coloque el interruptor de alimentación en la posición de apagado. El LED de alimentación cambia de verde fijo a apagado de inmediato. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Guía de actualización del firmware de Cisco Firepower 4100/9300 FXOS. Consulte en Compatibilidad con Cisco Firepower 4100/9300 FXOS la matriz de compatibilidad del software. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 15
• Verde, intermitente: actividad de red. Para obtener más información • Para obtener una lista de SFP de cobre, consulte Transceptores SFP/SFP+ y QSFP compatibles, en la página Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
• Ámbar: no hay ningún enlace o hay un error de red. • Verde: enlace activo. • Verde, intermitente: actividad de red. Ethernet X/1 Ethernet X/2 Ethernet X/3 Ethernet X/4 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
1/10 Gb, conecte el puerto superior al puerto inferior para formar un conjunto emparejado con omisión del hardware. Esto permite que el tráfico fluya aunque el appliance de seguridad falle o pierda potencia. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Guía de actualización del firmware de Cisco Firepower 4100/9300 FXOS. Consulte en Compatibilidad con Cisco Firepower 4100/9300 FXOS la matriz de compatibilidad del software. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
La siguiente figura muestra el panel frontal del módulo de red de 40 Gb con omisión del hardware (FPR4K-NM-2X40G-F). El FPR4K-NM-2X40G-F es un módulo de ancho único que no admite el intercambio Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 20
• Verde, intermitente: actividad de red. • Verde, intermitente: actividad de red. En la siguiente tabla se describen las especificaciones de cables necesarias para que la pérdida por inserción sea mínima. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Guía de actualización del firmware de Cisco Firepower 4100/9300 FXOS. Consulte en Compatibilidad con Cisco Firepower 4100/9300 FXOS la matriz de compatibilidad del software. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 22
Tabla 4: Módulo de red de 1 Gb SX (FPR4K-NM-6X1SX-F) Modo de funcionamiento Habitual Máximo Pérdida por inserción Normal 0,9 dB 1,4 dB Omisión del hardware 1,2 dB 1,7 dB Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 23
Tabla 6: Módulo de red LR de 10 Gb (FPR4K-NM-6X10LR-F) Modo de funcionamiento Habitual Máximo Pérdida por inserción Normal 1,2 dB 1,6 dB Omisión del hardware 1,5 dB 1,9 dB Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Tabla 7: Especificaciones de hardware del módulo de fuente de alimentación de CA Descripción Especificación Tensión de entrada De 100 a 240 V de CA Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
LED de los módulos de fuente de alimentación La siguiente figura muestra los LED de dos colores de la fuente de alimentación. Los LED se encuentran en la parte superior derecha. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 26
1 Hz intermitente VSB de 3,3 encendida (módulo de fuente de alimentación apagado) El módulo de fuente de alimentación está en buen Apagado Encendido estado y encendido Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Es una interfaz óptica o eléctrica (cobre) intercambiable en caliente que se conecta a los puertos SFP/SFP+ de los puertos fijos y del módulo de red y proporciona conectividad Ethernet. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 28
Con algunos chasis de Firepower 4100 de producción anterior, puede experimentar dificultades con el SFP GLC-TE en el puerto de gestión o en los puertos fijos. Póngase en contacto con Cisco TAC para obtener ayuda si tiene problemas con el SFP GLC-TE.
Página 29
10 G AOC, 7 m SFP-10G-AOC7M 10 G AOC, 10 m SFP-10GAOC10M 40 G 40G-SR4 QSFP-40G-SR4 40G-SR4-S QSFP-40G-SR4-S 40G-CSR4 QSFP-40G-CSR4 40G-SR-BD QSFP-40G-SR-BD 40GE-LR4 QSFP-40GE-LR4 40GE-LR4-S QSFP-40GE-LR4-S 40G-LR4L WSP-Q40GLR4L Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
16 kg (36 lb) con dos módulos de fuente de alimentación, dos módulos de red y seis ventiladores 13,6 kg (30 lb) sin módulos de fuente de alimentación, módulos de red ni ventiladores Almacenamiento Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 31
En funcionamiento y sin funcionar: del 5 al 95 %, sin condensación Altitud Funcionamiento: máximo de 3048 m (10 000 pies) Sin funcionar: máximo de 12 192 m (40 000 pies) Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
PID de Firepower 4100. Tabla 12: PID de Firepower serie 4100 Descripción FPR4110-AMP-K9 Appliance AMP Cisco Firepower 4110, 1 RU, dos puertos de módulo de red Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 33
FPR4K-ACC-KIT= Kit de accesorios de hardware de Firepower con cables y soportes de rack (repuesto) FPR4K-ASA-CAR Licencia para agregar seguridad del operador a ASA en Firepower 4100 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 34
FPR4K-PSU-BLANK Cubierta de ranura ciega para módulo de fuente de alimentación del chasis FPR4K-PSU-BLANK= Cubierta de ranura ciega para módulo de fuente de alimentación del chasis (repuesto) Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Solo son compatibles los cables de alimentación y los cables de puente aprobados que se proporcionan con el appliance de seguridad. Se admiten los siguientes cables de alimentación. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 36
10 A, 250 V Conector: IEC 60320-C15 Figura 18: CAB-250V-10A-BR de Brasil Enchufe: EL223 (NBR 14136) Clasificación del conjunto del cable: 10 A, 250 V Conector: EL 701B (EN 60320/C13) Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 37
Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C15 Figura 21: CAB-TA-DN de Dinamarca Enchufe: DK3 Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C13 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 38
Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C13 Figura 24: CAB-250V-10A-IS de Israel Enchufe: SI-32 Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C13 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 39
10 A, 250 V Conector: IEC 60320-C19 Figura 27: CAB-L620P-C13-JPN de Japón Enchufe: NEMA L6-20P Potencia nominal del conjunto del cable: 15 A, 250 V Conector: IEC 60320-C13 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 40
12 A, 125 V Conector: IEC 60320-C15 Figura 30: ATA187PWRCORD-SAUD de Arabia Saudí Enchufe: BS1363A/SS145 Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C13 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 41
Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C15 Figura 33: CAB-9K10A-TWN de Taiwán Enchufe: CNS10917-2 Clasificación del conjunto del cable: 10 A, 125 V Conector: IEC 60320-C15 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 42
Descripción general Especificaciones del cable de alimentación Figura 34: CP-PWR-CORD-UK de Reino Unido Enchufe: BS1363A/SS145 Clasificación del conjunto del cable: 10 A, 250 V Conector: IEC 60320-C13 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Advertencia 1028: más de una fuente de energía Esta unidad puede tener más de una conexión de fuente de energía. Todas las conexiones deben desconectarse para descargar la unidad. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 44
Los objetos metálicos se calientan cuando están conectados a una fuente de alimentación y a tierra, y pueden provocar quemaduras graves o que el objeto metálico se suelde a los terminales. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 45
Para reducir el riesgo de descarga eléctrica o incendio, la instalación del equipo debe cumplir con los códigos eléctricos locales y nacionales. Advertencia Advertencia 19: advertencia sobre alimentación TN El dispositivo ha sido diseñado para trabajar con sistemas de alimentación TN. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
• Determine si el accidentado necesita respiración boca a boca o masaje cardíaco y, a continuación, realice la acción apropiada. • Utilice el chasis según las especificaciones eléctricas y las instrucciones de uso del producto. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Consideraciones sobre la configuración en rack Consulte Montaje en rack del chasis, en la página 46 para conocer el procedimiento para el montaje en rack del chasis. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 48
La mejor ubicación de los deflectores depende de los patrones de aireación en el rack. Pruebe diferentes disposiciones para colocar los deflectores de forma eficaz. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
• Número de factura del remitente (ver hoja de envío) • Modelo y número de serie de la unidad dañada • Descripción del daño • Consecuencias de los daños en la instalación Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
7,1 mm y orificios roscados de 10-32 pulg. en la parte frontal del poste del rack. El carril deslizante funciona con un espaciado de la parte frontal a la trasera de los postes del rack que tiene de 24 a 36 pulgadas. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 51
Fije el carril interno en un lado del chasis con un tornillo M3 x 6 mm. e) Instale el segundo carril interno en el lado opuesto del chasis y fíjelo con el otro tornillo M3 x 6 mm. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 52
Nota Funciona con ranuras cuadradas, orificios de 7,1 mm y orificios roscados de 10-32 Poste de rack Paso 4 Instale los carriles deslizantes en el rack: Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 53
Figura 38: Pinza de liberación del carril interno Pinza de liberación del carril interno Carril interno acoplado al chasis Carril externo fijado al poste del rack Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
(cable) que debe ser compatible con el código NEC de corriente admisible. Antes de empezar • Ha de contar con los siguientes elementos: • Herramienta de pelado de cables Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 55
2 tornillos con arandelas en los orificios de la agarradera de toma a tierra y en la almohadilla de conexión a tierra. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
FIPS. Necesitará el número de serie cuando llame al TAC de Cisco. Antes de empezar Necesita los siguientes elementos para instalar el escudo de opacidad FIPS: Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 57
Figura 41: Fijación del soporte de bloqueo del carril deslizante en el lado del chasis Chasis Soporte de bloqueo del carril deslizante Tornillos de cabeza Phillips avellanados de 8-32 x 0,375 pulg. (tres en cada lado) Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 58
7 siguiente. Paso 6 Enrute los cables a través de las aperturas de los soportes para la gestión de cables. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 59
Fije el escudo de opacidad FIPS a los soportes para la gestión de cables con los cuatro tornillos de cabeza Phillips avellanados de 8-32 x 0,375 pulg. que se incluyen en el kit de FIPS. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 60
Consulte la guía de inicio del software en ejecución para obtener información adicional acerca de la configuración: • Guía de inicio de Cisco ASA para Firepower 4100 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Instale el transceptor SFP de 1 Gigabit Ethernet que incluye el kit de accesorios en el puerto de Gestión y, a continuación, conecte un ordenador de gestión directamente a SFP mediante un cable Ethernet. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 62
El transceptor SFP+ se conecta de la forma habitual en los puertos inferiores. Los sockets de la fila superior miran hacia arriba y los de la fila inferior, hacia abajo. Aunque se admiten transceptores SFP que no sean de Cisco, no recomendamos su uso porque Cisco no los ha Nota probado ni validado.
Página 63
Montaje y conexión Conectar los cables, activar la alimentación y comprobar la conectividad • Guía de inicio de Cisco Firepower Threat Defense para Firepower 4100 Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 64
Montaje y conexión Conectar los cables, activar la alimentación y comprobar la conectividad Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Advertencia Advertencia 1030: instalación del equipo Solo se debe permitir a personal formado y cualificado que instale, sustituya o repare este equipo. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 66
Guía de configuración de Cisco FXOS Firepower Chassis Manager. Paso 1 Para instalar un módulo de red nuevo por primera vez en una ranura vacía, siga los siguientes pasos: Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 67
Deslice el módulo de red en la ranura y empújelo firmemente hasta que el tirador quede a ras de la parte frontal del módulo de red. Paso 6 Apriete el tornillo prisionero del lado izquierdo inferior del módulo de red. Paso 7 Realice una de las siguientes acciones: Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Advertencia 1073: el usuario no puede reparar ninguna pieza Ninguna pieza interior del dispositivo puede ser reparada. Para evitar el riesgo de sufrir descargas eléctricas, no lo abra. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 69
Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Advertencia 1077: no ponga en funcionamiento la unidad sin las cubiertas Las cubiertas son una parte integral del diseño de seguridad del producto. No utilice la unidad sin las cubiertas instaladas. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 71
Para sustituir el SSD, asegúrese de que el interruptor de alimentación sigue en la posición de apagado y, a continuación, sujete el SSD delante de la ranura 1 y presiónelo suavemente hasta que encaje. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Advertencia Advertencia 1025: utilice únicamente conductores de cobre Para reducir el riesgo de incendio, utilice únicamente los conductores de cobre. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 73
Pulse el cierre que se encuentra en la parte inferior derecha de la fuente de alimentación para retirarla. Paso 3 Coloque la otra mano debajo del módulo de fuente de alimentación para sujetarlo mientras lo saca fuera el chasis. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
LED del módulo de fuente de alimentación. Conectar el módulo de fuente de alimentación de CC Tenga en cuenta las siguientes advertencias: Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 75
Esta unidad puede tener más de una conexión de fuente de energía. Todas las conexiones deben desconectarse para descargar la unidad. Advertencia Advertencia 1030: instalación del equipo Solo se debe permitir a personal formado y cualificado que instale, sustituya o repare este equipo. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 76
CC de origen (–) y retorno de CC de origen (+). Estos cables pueden obtenerse de cualquier proveedor comercial de cables. Todos los cables de alimentación de entrada de CC para Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 77
Asegúrese de que se hayan cumplido todos los requisitos de alimentación y conexión a tierra del sitio. Paso 4 Para retirar la cubierta de plástico del bloque de terminales, inserte un destornillador plano en el lado de la cubierta de plástico y quítela. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 78
Para facilitar la gestión de cables, inserte primero el cable negativo. Sustituya la agarradera de toma a tierra con el cable en el siguiente orden: el terminal del cable y, a continuación, el tornillo con la arandela cautiva. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 79
Sustituya la cubierta de plástico del bloque terminal. La cubierta de plástico está ranurada y afinada para caber correctamente en el bloque terminal. Esta cubierta siempre debe estar colocada cuando se aplica alimentación a los terminales. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Firepower 4100. Existen dos combinaciones diferentes de banda de sujeción y abrazadera para usar con el módulo de fuente de alimentación de Flextronics o Artesyn. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 81
Asegúrese de no equivocarse de sitio ya que no se puede retirar la banda de sujeción del módulo de Precaución fuente de alimentación una vez instalada sin dañarla. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 82
Ajuste la posición de la abrazadera en la banda de sujeción de modo que la abrazadera esté apretada contra la parte frontal del revestimiento y que el cable de alimentación no se puede extraer con un ligero tirón. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 83
Si necesita retirar el cable de alimentación, presione la pestaña de liberación de la abrazadera para forzar que los dientes anulares de la abrazadera se suelten y la abrazadera se abra. De este modo podrá retirar la abrazadera del cable de alimentación. Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...
Página 84
Mantenimiento y actualización Fijación del cable de alimentación al módulo de fuente de alimentación de CA Guía de instalación del hardware de Cisco Firepower 4110, 4120, 4140 y 4150...