Cisco Firepower Management Center 1000, 2500 및 4500 하드웨어 설치 가이드

Transcription

1 Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 초판: 07년 0월 일 최종 변경: 07년 월 8일 Americas Headquarters Cisco Systems, Inc. 70 West Tasman Drive San Jose, CA USA Tel: NETS (687) Fax:

2 이설명서의제품관련사양및정보는예고없이변경될수있습니다. 이설명서의모든설명, 정보및권장사항이정확하다고판단되더라도어떠한형태의명시적이거나묵시적인보증도하지않습니다. 모든제품의해당애플리케이션에대한사용은전적으로사용자에게책임이있습니다. 동봉한제품의소프트웨어라이센스및제한된보증은제품과함께제공된정보패킷에설명되어있으며본문서에참조를통해포함됩니다. 소프트웨어라이센스또는제한된보증을찾을수없는경우 CISCO 담당자에게문의하여복사본을요청하십시오. Cisco 의 TCP 헤더압축은 UNIX 운영체제의 UCB 공개도메인버전의일부로서 UCB(University of Berkeley) 에서개발된프로그램을적용하여구현합니다. All rights reserved. Copyright 98, Regents of the University of California. 여기에명시된다른모든보증에도불구하고이러한공급업체의모든문서파일및소프트웨어는모든결점을포함하여 " 있는그대로 " 제공됩니다. CISCO 및위에언급된모든공급업체는상품성, 특정목적에의적합성, 타인의권리비침해또는처리, 사용, 거래행위로발생하는문제에대한묵시적보증을포함하여 ( 단, 이에한하지않음 ) 묵시적이든명시적이든모든종류의보증을부인합니다. CISCO 또는그공급자는이설명서의사용또는사용할수없음으로인한모든파생적, 부수적, 직접, 간접, 특별, 징벌적또는기타모든손해 ( 영업이익손실, 영업중단, 영업정보손실, 또는그밖의금전적손실로인한손해를포함하되이에제한되지않음 ) 에대하여어떠한경우에도책임을지지않으며, 이는 CISCO 또는그공급자가그와같은손해의가능성을사전에알고있던경우에도마찬가지입니다. 이문서에서사용된모든 IP( 인터넷프로토콜 ) 주소와전화번호는실제주소와전화번호가아닙니다. 이문서에포함된예제, 명령표시출력, 네트워크토폴로지다이어그램및다른그림은이해를돕기위한자료일뿐이며, 실제 IP 주소나전화번호가사용되었다면이는의도하지않은우연의일치입니다. Cisco 및 Cisco 로고는미국및기타국가에서 Cisco Systems, Inc. 및 / 또는계열사의상표또는등록상표입니다. Cisco 상표목록을보려면다음 URL 로이동하십시오. 여기에언급된타사상표는해당소유자의자산입니다. " 파트너 " 라는용어는사용에있어 Cisco 와기타회사간의파트너관계를의미하지는않습니다. (0R) 07 Cisco Systems, Inc. All rights reserved.

3 목차 개요 기능 패키지 구성 내용 일련 번호 위치 전면 패널 4 전면 패널 LED 및 버튼 6 후면 패널 9 후면 패널 LED 및 버튼 하드웨어 사양 전원 공급 장치 5 예비품 PID 6 설치 준비 7 설치 7 설치 지침 9 보안 권장 사항 0 전기의 안전 유지 ESD 손상 방지 사이트 환경 전원 공급 장치 고려 사항 장비 랙 컨피그레이션 고려 사항 설치 5 섀시 포장 풀기 및 검사 5 섀시 랙 마운트 6 케이블 연결, 전원 켜기 및 연결 확인 9 섀시 접지 유지 보수 및 업그레이드 5 정상 종료 5 Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 iii

4 목차 교체구성요소지침 6 전력공급장치분리및교체 6 드라이브분리및교체 8 전원코드사양 4 지원되는전력코드및플러그 4 AC 전원코드그림 4 iv

5 장 개요 기능, 페이지 패키지 구성 내용, 페이지 일련 번호 위치, 페이지 전면 패널, 4페이지 전면 패널 LED 및 버튼, 6페이지 후면 패널, 9페이지 후면 패널 LED 및 버튼, 페이지 하드웨어 사양, 페이지 전원 공급 장치, 5페이지 예비품 PID, 6페이지 기능 Firepower Management Center 000, 500 및 4500 보안 어플라이언스는 Cisco Firepower Threat Defense 버전 6. 이상을 지원합니다. 참고 Cisco Firepower Management Center 000, 500 및 4500 보안 어플라이언스는 CC(공통 평가 기준) 및 FIPS(Federal Information Processing Standards) 40 인증을 받았습니다. 보안 인증 컴플라이언스 를 활성화하는 방법에 대한 지침은 Firepower Management Center 컨피그레이션 가이드 버전 6.. 의 "보안 인증 컴플라이언스"를 참조하십시오. 다음 표에는 Firepower Management Center 000, 500 및 4500의 기능이 나와 있습니다. Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드

6 기능 개요 표 : Firepower Management Center 000, 500 및 4500 기능 기능 폼팩터 RU 공기흐름 전면에서후면 ( 냉기통로에서열통로방향 ) 프로세서 Intel E5-60 V4 CPU 개 Intel E5-60 V4 CPU 개 Intel E5-640 V4 CPU 개 메모리 GB 64 GB 8 GB RDIMM(Registered DIMM) 8GB DDR4-400-MHz RDIMM 4 개 8GB DDR4-400-MHz RDIMM 8 개 6GB DDR4-400-MHz RDIMM 8 개 네트워크관리포트 GB BASE-T 이더넷포트 개 GB BASE-T 이더넷포트 개 GB BASE-T 이더넷포트 개 0GB SFP+ 포트 개 0GB SFP+ 포트 개 콘솔포트시스템전원전력소비량냉각스토리지자산풀아웃카드접지구멍 RS- 를실행하는 GB RJ45 시리얼포트 개 (RS-D TIA-56) 770W AC 전력공급장치 개 ( 운영중교체가능하며 + 로이중화됨 ) 66BTU/ 시간 전면에서후면방향냉각용팬 6 개 900GB SAS(Serial Attached SCSI) 하드디스크드라이브 개 (RAID,.5, 0K RPM, 4Kn, 운영중교체가능 ) 일련번호가표시됩니다. 600GB SAS 하드디스크드라이브 4 개 (RAID 5,.5, 0K RPM, 4Kn, 운영중교체가능 ) 전면패널의전원버튼옆에있습니다. 800GB SSD(Solid-State Drive) 6 개 (RAID 6,.5, 0K RPM, 4Kn, 운영중교체가능 ) 필요한경우에사용하면됩니다. 지원되는 AC 전력공급장치에는내부접지부가있으므로섀시를추가로접지하지않아도됩니다. 뒷면패널의왼쪽위에있습니다.

7 개요 패키지구성내용 패키지구성내용 다음 그림에는 Cisco Firepower Management Center 000, 500 및 4500 의 패키지 구성 내용이 나와 있습니다. 구성 내용은 변경될 수 있으며, 각자의 정확한 구성에는 일부 항목이 추가되거나 제외될 수있습니다. 그림 : 패키지 구성 내용 표 : 패키지 구성 내용 Cisco Firepower Management Center 섀시 RJ45 - DP9-RS 콘솔케이블 (Cisco 부품번호 7-8-XX) RJ45 - RJ45 Cat 5 이더넷케이블 ( 노란색, 길이.8m(6 피트 ), Cisco 부품번호 7-48-XX) 4 Cisco RU 레일키트 (Cisco 부품번호 XX) 일련번호위치 Firepower Management Center 000, 500 및 4500 의 SN( 일련 번호 ) 은 전면 패널에 있는 자산 풀아웃 카드에 인쇄되어 있습니다. 자산 풀아웃 카드의 위치는 전면 패널, 4 페이지 내용을 참조하십시오.

8 전면패널 개요 전면패널 다음 그림은 Firepower Management Center 000 의 전면 패널 기능 및 디스크 드라이브 컨피그레이션을 보여줍니다. 그림 : Firepower Management Center 000 전면 패널 기능 표 : Firepower Management Center 000 전면 패널 기능 SAS 드라이브 SAS 드라이브 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 자산풀아웃카드 4 제어판 LED LED 에대한설명은전면패널 LED 및버튼, 6 페이지의내용을참조하십시오. 5 KVM( 키보드, 비디오및마우스 ) 포트 이포트는예약되어있습니다. 다음 그림은 Firepower Management Center 500 의 전면 패널 기능 및 디스크 드라이브 컨피그레이션을 보여줍니다. 그림 : Firepower Management Center 500 전면 패널 기능 4

9 개요 전면패널 표 4: Firepower Management Center 500 전면 패널 기능 SAS 드라이브 SAS 드라이브 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. SAS 드라이브 4 SAS 드라이브 4 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 5 자산풀아웃카드 6 제어판 LED LED 에대한설명은전면패널 LED 및버튼, 6 페이지의내용을참조하십시오. 7 KVM 포트 이포트는예약되어있습니다. 다음 그림은 Firepower Management Center 4500 의 전면 패널 기능 및 디스크 드라이브 컨피그레이션을 보여줍니다. 그림 4: Firepower Management Center 4500 전면 패널 기능 표 5: Firepower Management Center 4500 전면 패널 기능 SSD(Solid-State Drive) 드라이브 SSD 드라이브 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. SSD 드라이브 4 SSD 드라이브 4 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 5

10 전면패널 LED 및버튼 개요 5 SSD 드라이브 5 6 SSD 드라이브 6 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 디스크드라이브작업 LED 및디스크드라이브장애 LED 가포함되어있습니다. 7 자산풀아웃카드 8 제어판 LED LED 에대한설명은전면패널 LED 및버튼, 6 페이지의내용을참조하십시오. 9 KVM 포트 이포트는예약되어있습니다. 전면패널 LED 및버튼 다음 그림은 Firepower Management Center 000, 500 및 4500 의 전면 패널 LED, 버튼 및 해당 설명을보여줍니다. 그림 5: 전면 패널 LED 및 버튼 6

11 개요 전면패널 LED 및버튼 디스크드라이브결함 LED 디스크드라이브활동 LED 꺼짐 - 하드드라이브가정상적으로작동하고있습니다. 황색 - 드라이브결함이탐지되었습니다. 황색, 깜박임 - 디바이스가재구축중입니다. 황색, 초간격으로깜박임 - 드라이브찾기기능이활성화되어있습니다. 꺼짐 - 하드드라이브트레이에하드드라이브가없습니다 ( 액세스없음, 결함없음 ). 녹색 - 하드드라이브가준비된상태입니다. 녹색, 깜박임 - 하드드라이브에서데이터를읽거나쓰는중입니다. 전원버튼 / 전원상태 LED 4 장치식별버튼 /LED 꺼짐 - 어플라이언스에 AC 전원이없습니다. 꺼짐 - 장치식별기능이사용중이지않습니다. 황색 - 어플라이언스가예비전원모드입니다. 전원이베이스보드관리컨트롤러 (BMC) 및일부마더보드기능에만공급됩니다. 파란색 - 장치식별기능이활성화되어있습니다. 녹색 - 어플라이언스가주전원모드입니다. 모든어플라이언스구성요소에전원이공급되고있습니다. 7

12 전면패널 LED 및버튼 개요 5 시스템상태 LED 6 팬상태 LED 녹색 - 어플라이언스가정상적으로작동하고있습니다. 녹색 - 모든팬이정상적으로작동하고있습니다. 녹색, 깜박임 - 어플라이언스에서시스템초기화및메모리검사를실시하고있습니다. 황색, 계속켜져있음 - 어플라이언스가작동중이며성능이저하되고있습니다. 예를들면다음과같습니다. 황색 ( 켜져있음 ) - 하나이상의팬에서중요임계값이초과되었습니다. 황색 ( 깜박임 ) - 하나이상의팬에서복구할수없는임계값이초과되었습니다. 전원공급장치이중화에문제가생겼습니다. CPU 가일치하지않습니다. 하나이상의 CPU 에결함이있습니다. 하나이상의 DIMM 에결함이있습니다. RAID 컨피그레이션에서하나이상의드라이브가작동하지않습니다. 황색, 깜박임 - 어플라이언스가중대한고장상태입니다. 예를들면다음과같습니다. 부팅이실패했습니다. 치명적인 CPU 및 / 또는버스오류가탐지되었습니다. 어플라이언스가과열상태입니다. 8

13 개요 후면패널 7 온도상태 LED 8 전력공급장치상태 LED 녹색 - 어플라이언스가정상온도로작동하고있습니다. 녹색 모든전원공급장치가정상적으로작동하고있습니다. 황색 ( 켜져있음 ) - 하나이상의온도센서에서중요임계값이초과되었습니다. 황색, 계속켜져있음 하나이상의전원공급장치가성능이저하된상태로작동중입니다. 황색 ( 깜박임 ) - 하나이상의온도센서에서복구할수없는임계값이초과되었습니다. 황색, 깜박임 하나이상의전원공급장치에중대한결함이있습니다. 9 네트워크링크활동 LED 꺼짐 이더넷링크가유휴상태입니다. 녹색 하나이상의이더넷 LOM(LAN-on-motherboard) 포트가링크활성상태이지만활동이없습니다. 녹색, 깜박임 하나이상의이더넷 LOM 포트가링크활성상태이며활동이있습니다. 후면패널 팁 Firepower Management Center 000, 500 또는 4500 에서는 CIMC(Cisco Integrated Management Controller) 가지원되지않지만 SOL(Serial Over LAN) 연결에서기본관리인터페이스 (eth0) 의 LOM(Lights-Out 관리 ) 을사용하면시스템관리인터페이스 ( 아래설명에서 M 인터페이스로라벨이지정됨 ) 에로그인하지않고도 Firepower Management Center 시스템을원격으로모니터링하거나관리할수있습니다. LOM 및 SOL 을사용하는방법에대한자세한내용은 Firepower Management Center 컨피그레이션가이드, 버전 6. 를참조하십시오. 9

14 후면패널 개요 다음그림은 Firepower Management Center 000 의후면패널을보여줍니다. 그림 6: Firepower Management Center 000 후면 패널 표 6: Firepower Management Center 000 후면 패널 USB 인터페이스 M 인터페이스 Firepower Management Center 000 에키보드, 모니터및마우스를직접연결하기위해 VGA 포트와함께사용되는 USB 포트 개. 이인터페이스의사용은지원되지않음. 물리적라벨이 M 으로지정되어있음. 시리얼인터페이스 4 관리인터페이스 (eth0) 콘솔케이블 (RJ45-DB9) 을사용하여컴퓨터를 Firepower Management Center 000 에연결. 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45. 물리적라벨이 로지정되어있음. 5 관리인터페이스 (eth) 6 VGA 인터페이스 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45 물리적라벨이 로지정되어있음. Firepower Management Center 에키보드, 모니터및마우스를직접연결하기위해 USB 포트와함께사용. 7 장치식별버튼 /LED 8 770W AC 전력공급장치 개 0

15 개요 후면패널 다음그림은 Firepower Management Center 500 및 4500 의후면패널을보여줍니다. 그림 7: Firepower Management Center 500 및 4500 후면 패널 표 7: Firepower Management Center 500 및 4500 후면 패널 USB 인터페이스 M 인터페이스 Firepower Management Center 500 및 4500 에키보드, 모니터및마우스를직접연결하기위해 VGA 포트와함께사용되는 USB 포트 개. 이인터페이스의사용은지원되지않음. 물리적라벨이 M 으로지정되어있음. 시리얼인터페이스 4 관리인터페이스 (eth0) 콘솔케이블 (RJ45-DB9) 을사용하여컴퓨터를 Firepower Management Center 500 및 4500 에연결. 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45. 물리적라벨이 로지정되어있음. 5 관리인터페이스 (eth) 6 VGA 인터페이스 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45. 물리적라벨이 로지정되어있음. Firepower Management Center 에키보드, 모니터및마우스를직접연결하기위해 USB 포트와함께사용. 7 장치식별버튼 /LED 8 770W AC 전력공급장치 개 9 관리인터페이스 (eth) 0 관리인터페이스 (eth) 0 기가비트이더넷인터페이스, SFP+(Small Form-Factor Pluggable) 기능개선. 0 기가비트이더넷인터페이스, SFP+ Cisco 주문툴을통해제공되는 SFP+ 트랜시버모듈만사용.

16 후면패널 LED 및버튼 개요 후면패널 LED 및버튼 다음그림은후면패널 LED 및버튼을보여줍니다. 그림 8: 후면 패널 LED 및 버튼 관리인터페이스링크속도 LED 관리인터페이스링크상태 LED 각관리포트의왼쪽에있음. 각관리포트의오른쪽에있음. 꺼짐 - 링크속도가 0Mbps 입니다. 꺼짐 - 링크가없습니다. 황색 - 링크속도가 00Mbps 입니다. 녹색 - 링크속도가 Gbps 입니다. 녹색 - 링크가액티브상태입니다. 녹색, 깜박임 - 액티브링크에트래픽이있습니다. 장치식별버튼 /LED 4 전력공급장치상태 LED 작업중인장치를나타내는데사용됩니다. 꺼짐 - AC 입력이없습니다 (V 주전원꺼짐, V 대기전원꺼짐 ). 꺼짐 - 장치식별 LED 가사용중이아닙니다. 파란색 - 장치식별 LED 가활성화되었습니다. 녹색 ( 깜박임 ) - V 주전원은꺼져있고 V 대기전원은켜져있습니다. 녹색 ( 켜져있음 ) - V 주전원과 V 대기전원이켜져있습니다. 황색 ( 깜박임 ) - 가탐지되었지만 V 주전원은켜져있습니다. 황색 ( 켜져있음 ) - 심각한오류가탐지되었으며 V 주전원이꺼져있습니다.

17 개요 하드웨어사양 5 전력공급장치결함 LED 꺼짐 전원공급장치가정상적으로작동하고있습니다. 황색, 깜박임 이벤트임계값에도달했지만전원공급장치가계속작동하고있습니다. 황색, 계속켜져있음 중대한결함임계값에도달하여전원공급장치가종료되었습니다 ( 예 : 팬작동중단, 과열상태 ). 하드웨어사양 다음 표에는 Cisco Firepower Management Center 000, 500 및 4500 의 하드웨어 사양이 나와 있습니다. 표 8: Firepower Management Center 000, 500 및 4500 하드웨어 사양 사양 Physical( 물리적 ) 폼팩터 RU 크기 (H x W x D).7 x 6.9 x 9.8 in. (4. x 4.9 x 75.9 cm) 최대무게 ( 완전로드된섀시 ) 6.6 kg(. lb) 6.8 kg(4. lb) 7.0 kg(6.0 lb) 공기흐름냉각자산풀아웃카드접지구멍 전면에서후면 ( 냉기통로에서열통로방향 ) 전면에서후면방향냉각용팬 6 개 일련번호가표시됩니다. 전면패널의전원버튼옆에있습니다. 필요한경우에사용하면됩니다. 지원되는 AC 전력공급장치에는내부접지부가있으므로섀시를추가로접지하지않아도됩니다. 뒷면패널의왼쪽위에있습니다. 스토리지

18 하드웨어사양 개요 사양 SAS 하드디스크드라이브 900GB 개 (RAID,.5, 0K RPM, 4Kn, 운영중교체가능 ) 600GB 4 개 (RAID 5,.5, 0K RPM, 4Kn, 운영중교체가능 ) 해당없음 SSD 800GB 6 개 (RAID 6,.5, 0K RPM, 4Kn, 운영중교체가능 ) 메모리 RDIMM GB(8GB DDR4-400-MHz 4 개 ) 64GB(8GB DDR4-400-MHz 8 개 ) 8GB(6GB DDR4-400-MHz 8 개 ) 포트 네트워크관리포트 GB BASE-T 이더넷포트 개 GB BASE-T 이더넷포트 개 GB BASE-T 이더넷포트 개 0GB SFP+ 포트 개 0GB SFP+ 포트 개 콘솔포트 RS- 를실행하는 GB RJ45 시리얼포트 개 (RS-D TIA-56) 전원 시스템전원 전력소비량 예비전원공급장치 770W AC 전력공급장치 개 66BTU/ 시간 예 ( 운영중교체가능하며 + 로이중화됨 ) 환경 온도습도 (RH) 고도사운드출력수준 작동 : 5~5 C(4~95 F)( 해발고도 05m당 C씩최대온도감소 ) 비작동 : 어플라이언스보관또는운송시 -40~65 C(-40~49 F) 0~90% 비응축작동 : m(0~0,000피트 ) 비작동 : 어플라이언스보관또는운송시.m(0~40,000피트 ) 5.4Bel(ISO7779 LwAd에따른 A 가중데시벨측정 ) C(7 F) 작동시 4

19 개요 전원공급장치 사양 음압수준 7Bel(ISO7779 LwAd 에따른 A 가중데시벨측정 ) C(7 F) 작동시 전원공급장치 다음 표에는 Firepower Management Center 000, 500 및 4500 에서 사용되는 각 770W AC 전력 공급장치 (Cisco 부품 번호 FMC-PWR-AC-770W) 의 사양이 나와 있습니다. 표 9: 전원 공급 장치 사양 설명전력소비량 AC 입력전압범위 AC 입력주파수최대 AC 입력전원최대입력볼트암페어전원공급장치별최대출력최대돌입전류최대유지시간전원공급장치출력전압전원공급장치대기전압효율등급폼팩터입력커넥터 사양 BTU/ 시간 공칭범위 : 00~0VAC, 00~40VAC 범위 : 90~VAC, 80~64VAC 공칭범위 : 50~60Hz 범위 : 47~6Hz 9.5 A 피크 (00VAC) 4.5 A 피크 (08VAC) 950VA(00VAC) 770W 5 A( 하위사이클지속시간 ) ms(770w) VDC VDC Climate Savers Platinum Efficiency(80Plus Platinum 인증 ) RSP IEC0 C4 5

20 예비품 PID 개요 예비품 PID 다음표에는 Firepower Management Center 000, 500 및 4500 용예비품과연결된모든 PID( 제품 ID) 가나와있습니다. 표 0: Firepower Management Center 000, 500 및 4500 용 예비품 PID PID FMC-PWR-AC-770W= FMCK-HDD-900G= FMCK-HDD-600G= FMC4K-SSD-800G= UCSC-RAILB-M4= 설명 FMC용 Cisco AC 전력공급장치 770W Cisco FMC 900GB GGB 0K.5" SAS Cisco FMC 600GB GGB 0K.5" SAS FMC용 Cisco 800GB Gbps SAS SSD C0/C40 M4/M5 랙서버용볼베어링레일키트 6

21 장 설치 준비 설치, 7페이지 설치 지침, 9페이지 보안 권장 사항, 0페이지 전기의 안전 유지, 페이지 ESD 손상 방지, 페이지 사이트 환경, 페이지 전원 공급 장치 고려 사항, 페이지 장비 랙 컨피그레이션 고려 사항, 페이지 설치 Firepower Management Center 보안 어플라이언스를 설치하기 전에 규정 준수 및 안전 정보 문서를 읽 어 보십시오. 다음 에 유의하십시오. 명령문 07 - 정의 중요 안전 지침 이 표시는 위험을 나타냅니다. 부상이 발생할 수 있는 상황입니다. 장비를 작동하기 전에 전 기 회로 관련 재해에 유의하고 사고 예방을 위해 표준 절차를 숙지하십시오. 각 의 끝에는 이 디바이스와 함께 제공되는 안전 번역 문에서 해당 번역문을 찾을 수 있도록 명령문 번호가 제공됩니다. 이 지침을 반드시 숙지하십시오. Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 7

22 설치 설치준비 명령문 005 회로차단기 이제품은건물의단락 ( 과전류 ) 차단설비를사용합니다. 보호디바이스가정격 ( 미국 : 0V, 5A/EU: 50V, 6A) 이하인지확인하십시오. 명령문 설치지침 시스템을전원에연결하기전에설치지침의내용을확인하십시오. 명령문 - 전원공급장치연결해제 섀시에서또는전원공급장치근처에서작업하기전에, AC 유닛의전원코드를뽑으십시오. DC 유닛의회로차단기에서전원을분리합니다. 명령문 4 - 장신구제거 전선에연결된장비에대한작업을하기전에장신구 ( 반지, 목걸이, 시계등 ) 를벗습니다. 금속이전원과지면에닿아가열될경우심한화상을입거나금속이단자에들러붙을수있습니다. 명령문 94 - 손목스트랩 이과정중에는카드에 ESD 손상이가지않도록접지용손목스트랩을착용하십시오. 손이나금속도구가백플레인에직접닿지않게하십시오. 감전사고가발생할수있습니다. 명령문 단락방지 이제품은단락 ( 과전류 ) 방지기능을갖춘건물에서사용해야합니다. 국가및지역의배선규정을준수하여설치하십시오. 명령문 0 - SELV 회로 감전을피하려면 SELV(safety extra-low voltage) 회로를 TNV(telephone-network voltage) 회로에연결하지마십시오. LAN 포트는 SELV 회로를포함하고, WAN 포트는 TNV 회로를포함합니다. 모든 LAN 및 WAN 포트는두 RJ-45 커넥터를모두사용합니다. 케이블을연결하는동안에는주의를기울이십시오. 8

23 설치준비 설치지침 명령문 04 - 접지도체 이장비는접지되어야합니다. 접지컨덕터를꺼놓거나적절히설치된접지컨덕터없이장비를가동해서는절대안됩니다. 적절한접지가가능한지확실치않은경우에는해당전기검사기관이나전기기사에게문의하십시오. 명령문 제품폐기 이제품을폐기하는경우에는해당국가의법률과규정을따라야합니다. 명령문 지역 / 국가전기코드규격준수 장비를설치할때는지역 / 국가전기코드규격을따라야합니다. 명령문 9 - TN 전원 디바이스는 TN 전원시스템과작동하도록설계되었습니다. 설치지침 명령문 047 과열방지 시스템이과열되지않게하려면권장최대주변온도인 5~5 C(4~95 F) 보다높은곳에서는작동하지마십시오. 명령문 09 기본분리디바이스 플러그 - 소켓조합은기본분리디바이스로사용되므로항상접근이용이해야합니다. 명령문 005 회로차단기 이제품은건물의단락 ( 과전류 ) 차단설비를사용합니다. 보호디바이스가정격 ( 미국 : 0V, 5A/EU: 50V, 6A) 이하인지확인하십시오. 명령문 지역 / 국가전기코드규격준수 장비를설치할때는지역 / 국가전기코드규격을따라야합니다. 9

24 보안권장사항 설치준비 명령문 7 전원케이블및 AC 어댑터 제품을설치할때는제공되거나지정된연결케이블 / 전원케이블 /AC 어댑터 / 배터리를사용하십시오. 다른케이블 / 어댑터를사용하는경우제품이오작동하거나화재가발생할수있습니다. 전자기기및소재안전법에따라코드에 "PSE" 를표시함으로써준거법의규제를받지않는 UL 인증케이블 ( 코드에 "UL" 또는 "CSA" 가표시됨 ) 은 CISCO 에서지정한제품외의기타모든전자디바이스에사용할수없습니다. 명령문 07 사용자가정비할수있는부품없음 내부부품은사용자가서비스작업을할수없습니다. 개봉하지마십시오. 주의 적절한공기흐름을유지하기위해레일키트를사용하여보안어플라이언스를랙에설치합니다. 레일키트를사용하지않고어플라이언스를다른어플라이언스위에두거나 쌓아두면 어플라이언스상단의공기배출구가차단되어과열되고팬속도가빨라져전력소비량이증가하게됩니다. 레일을사용하면어플라이언스간에필요한최소간격을유지할수있으므로어플라이언스를랙에설치할때에는레일키트위에어플라이언스를마운트하는것이좋습니다. 레일키트를사용하여어플라이언스를마운트할경우어플라이언스간추가간격을유지하지않아도됩니다. 주의 철공진 (ferroresonant) 기술을사용하는 UPS 유형은사용하지마십시오. 이 UPS 유형은 Cisco 보안어플라이언스와같은시스템에서불안정해질수있습니다. 그러면데이터트래픽패턴의변화에따라전류요구량의변동이커질수있습니다. 어플라이언스를설치할때다음지침을따르십시오. 어플라이언스서비스작업과적절한공기흐름을위해어플라이언스주변에알맞은공간을확보합니다. 어플라이언스에서는전면에서후면으로공기가이동합니다. 공조기능을통해보안어플라이언스온도를 5~5 C(4~95 F) 로유지할수있는지확인하십시오. 캐비닛또는랙이랙요구사항에부합해야합니다. 사이트전력이전원공급장치, 5 페이지에나열된전력요구사항에부합하는지확인합니다. 가능하다면 UPS(uninterruptible power supply) 를사용하여정전으로부터보호할수있습니다. 보안권장사항 다음섹션의정보를사용하여안전을보장하고섀시를보호하십시오. 이정보가작업환경의잠재적으로위험한모든상황을해결하지는못할수있으므로, 항상신중한자세로올바른판단을내려야합니다. 0

25 설치준비 전기의안전유지 다음의보안지침을따르십시오. 설치전후와설치중해당구역을깨끗이치우고먼지가없는상태로유지하십시오. 사람들이걸려넘어질수있으므로툴은통로에서떨어진곳에두십시오. 섀시에걸릴수있는귀걸이, 팔찌또는체인등의장식품이나헐렁한옷을착용하지마십시오. 눈에위험할수있는조건에서작업중인경우보안안경을착용하십시오. 사람에게잠재적위험을유발하거나장비를안전하지않게만들수있는어떠한작업도수행하지마십시오. 한사람에게너무무거울수있는물체를들어올리려고하지마십시오. 전기의안전유지 섀시작업을수행하기전에전력코드를뽑았는지확인하십시오. 보안어플라이언스를설치하기전에규정준수및안전정보문서를읽어보십시오. 전기가필요한장비로작업할때는다음지침을따르십시오. 섀시내부에액세스해야하는절차를시작하기전에, 작업중인방의비상전원끄기스위치를확인하십시오. 그래야전기사고발생시전원을빠르게끌수있습니다. 작업공간이잠재적으로위험할수있는상황에서는혼자서작업하지마십시오. 전원이분리되었을것이라고가정하지말고항상확인하십시오. 젖은바닥, 비접지전원연장케이블, 마모된전력코드, 안전접지누락등작업구역의가능한위험요소를주의깊게점검하십시오. 전기사고발생시 : 주의를기울이고, 스스로희생자가되지마십시오. 시스템에서전원을분리하십시오. 가능한경우의료조치를받을수있도록다른사람을보내십시오. 그렇지않으면피해자의상태를확인하고도움을요청하십시오. 인공호흡또는외부심장압박이필요한지확인한후적절한조치를취하십시오. 표시된전기등급및제품사용지침에따라섀시를사용하십시오. Firepower Management Center 보안어플라이언스에는접지형전원콘센트에만맞는 선전기코드및접지형플러그가포함된 AC 입력전력공급장치가마운트되어있습니다. 이안전기능을준수하십시오. 장비접지는지역및국가전기코드규격을따라야합니다.

26 ESD 손상방지 설치준비 ESD 손상방지 사이트환경 전자구성요소를부적절하게처리하면 ESD 가발생하며, 이로인해장비와전기회로가손상되어장비의간헐적장애또는완전한장애가발생할수있습니다. 구성요소를제거및교체할때는항상 ESD 방지절차를따르십시오. 섀시가전기적으로접지에연결되었는지확인합니다. ESD 방지손목스트랩을착용하여피부에잘접촉되도록합니다. 접지클립을페인트하지않은섀시프레임표면에연결하여 ESD 전압을안전하게접지합니다. ESD 손상및충격으로부터적절히보호하려면손목스트랩과코드가효과적으로작동해야합니다. 손목스트랩을사용할수없는경우섀시의금속부분을만져스스로접지해야합니다. 안전을위해정전기방지스트랩의저항값 (~0 메그옴 ) 을정기적으로확인하십시오. 사이트레이아웃및장비위치를계획할때장비고장을피하고환경으로인한종료가능성을줄이려면다음섹션의정보를고려하십시오. 현재장비의종료또는기존장비에서비정상적으로높은오류율을경험하는경우이러한고려사항은고장의원인을파악하고향후문제를방지하는데도움이될수있습니다. 전원공급장치고려사항 Firepower Management Center 어플라이언스의전력공급장치에대한자세한정보는전원공급장치, 5 페이지의내용을참조하십시오. 섀시를설치할때다음사항을고려하십시오. 섀시설치전에사이트의전원을점검하여 " 깨끗한지 "( 스파이크와노이즈가없는지 ) 확인합니다. 어플라이언스입력전압에서적절한전압및전력수준을유지하려면필요시전력조절기를설치합니다. 번개및전류급증으로인한손상을방지할수있도록사이트를적절히접지합니다. 섀시에는사용자가선택할수있는작동범위가없습니다. 올바른어플라이언스입력전원요구사항은섀시의레이블을참조하십시오. 여러가지스타일의 AC 입력전력공급장치코드를어플라이언스에사용할수있습니다. 지역에맞는올바른스타일이있는지확인하십시오. 듀얼이중 (+) 전력공급장치를사용하는경우에는각전력공급장치에독립적인전기회로를사용하는것이좋습니다. 가능하면사이트용 UPS(uninterruptible power source) 를설치하십시오.

27 설치준비 장비랙컨피그레이션고려사항 장비랙컨피그레이션고려사항 장비랙컨피그레이션을계획할때다음사항을고려하십시오. 개방형랙에섀시를마운트할경우, 랙프레임이진입점또는배기구를차단하지않도록해야합니다. 밀폐된랙에적절한환기구가있는지확인합니다. 각섀시가열을생성하므로랙이너무혼잡하지않도록해야합니다. 밀폐된랙에는냉각공기를제공할루버형측면과팬이있어야합니다. 상단에환기팬이있는밀폐된랙에서는랙의하단근처장비에서생성되는열을랙위쪽에있는장비의흡입포트로끌어올릴수있습니다. 랙의하단에있는장비를위한적절한환기구를제공해야합니다. 배플 (Baffle) 은흡기공기로부터배출공기를분리하는데도움이되며, 이는또한섀시를통해냉각공기를끌어오는데도움이됩니다. 배플의가장좋은위치는랙의공기흐름패턴에따라달라집니다. 배플을효과적으로배치하기위해여러방식으로실험해보십시오.

28 장비랙컨피그레이션고려사항 설치준비 4

29 장 설치 주의 어플라이언스를 설치, 작동 또는 정비하기 전에 Cisco Firepower Management Center 000, 500 및 4500용 규정 준수 및 안전 정보에서 중요 안전 정보를 검토하십시오. 명령문 07 - 정의 중요 안전 지침 이 표시는 위험을 나타냅니다. 부상이 발생할 수 있는 상황입니다. 장비를 작동하기 전에 전 기 회로 관련 재해에 유의하고 사고 예방을 위해 표준 절차를 숙지하십시오. 각 의 끝에는 이 디바이스와 함께 제공되는 안전 번역 문에서 해당 번역문을 찾을 수 있도록 명령문 번호가 제공됩니다. 이 지침을 반드시 숙지하십시오. 섀시 포장 풀기 및 검사, 5페이지 섀시 랙 마운트, 6페이지 케이블 연결, 전원 켜기 및 연결 확인, 9페이지 섀시 접지, 페이지 섀시 포장 풀기 및 검사 팁 어플라이언스를 배송할 경우에 대비하여 배송용 상자를 보관하십시오. Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 5

30 섀시랙마운트 설치 참고 섀시는배송에앞서철저한검사를받습니다. 배송중에손상되거나어떤품목이사라진경우즉시고객서비스담당자에게문의하십시오. 어플라이언스와 함께 배송되는 내용물의 목록은 패키지 구성 내용, 페이지의 내용을 참조하십시오. 단계 섀시를카드보드컨테이너에서꺼내고모든포장재를보관합니다. 단계 고객서비스담당자가제공한장비목록과배송품목을비교합니다. 모든품목이도착했는지확인합니다. 단계 손상된부분이있는지확인하고불일치하거나손상된곳이있으면고객서비스담당자에게알립니다. 다음정보를미리준비하십시오. 배송업체송장번호 ( 배송전표참조 ) 손상된장치의모델및일련번호 손상에대한설명 손상이설치에미친영향 섀시랙마운트 Cisco 랙키트를사용하여랙에어플라이언스를설치할수있습니다. 랙은다음유형이어야합니다. 표준 48.cm(9 인치 ) 너비 4 포스트 EIA 랙, ANSI/EIA-0-D-99 section English universal hole spacing 규격의마운팅포스트포함. 랙포스트구멍은 9.6mm(0.8 인치 ) 정사각형, 7.mm(0.8 인치 ) 원형, #-4 UNC 또는 #0- UNC 도가능합니다 ( 제공된슬라이드레일사용시 ). 어플라이언스당 RU(44.45mm,.75 인치 ) 이상의수직랙공간이확보되어야합니다. 어플라이언스의슬라이드레일은조정범위가 60~94mm(4~6 인치 ) 입니다. 참고 Cisco Systems 에서어플라이언스에제공하는슬라이드레일은 9.6mm(0.8 인치 ) 정사각형, 7.mm(0.8 인치 ) 원형또는 #-4 UNC 나사산홀이있는랙에설치할경우설치용공구가필요하지않습니다. 6

31 설치 섀시랙마운트 명령문 랙마운트및서비스시의섀시관련 랙에이유닛을마운트하거나서비스할때부상을방지하기위해시스템이안정된상태로유지되도록각별히주의해야합니다. 다음은안전을보장하기위해제공되는지침입니다. 이유닛이랙에있는유일한유닛인경우랙의맨아래쪽에마운트되어야합니다. 부분적으로차있는랙에이유닛을마운트할때는가장무거운구성요소가랙의맨아래쪽에놓이도록아래쪽에서위쪽으로로드하십시오. 랙에안정화디바이스가제공되는경우랙에유닛을마운트하거나서비스하기전에안정화디바이스를설치하십시오. 단계 어플라이언스측면에안쪽레일을연결합니다. a) 레일에있는키슬롯 개가어플라이언스측면의 개페그에맞춰지도록안쪽레일을어플라이언스의한측면에맞춥니다. b) 키슬롯을페그에설정한다음, 레일을앞쪽으로밀어슬롯을페그에잠급니다. 전면슬롯에는전면페그를잠그는금속클립이있습니다. c) 두번째안쪽레일을어플라이언스의반대편에설치합니다. 그림 9: 안쪽 레일을 서버의 측면에 연결 어플라이언스전면 안쪽레일의잠금클립 단계 두슬라이드레일어셈블리의전면고정플레이트를엽니다. 슬라이드레일어셈블리의전면끝에는스프링식고정플레이트가있으며, 랙포스트홀에마운팅페그를삽입하려면먼저이고정플레이트를열어야합니다. 7

32 섀시랙마운트 설치 어셈블리의외부에서고정플레이트를열려면후면으로녹색화살표버튼을밀어누릅니다. 그림 0: 전면 고정 장치, 전면 끝 내부 전면마운팅페그 랙포스트 열린위치로다시당겨진고정플레이트 단계 랙에슬라이드레일을설치합니다. a) 슬라이드레일어셈블리전면끝하나를사용하려는전면랙포스트구멍에맞춥니다. 슬라이드레일전면끝이랙포스트바깥쪽을감싸도록고정되며, 마운팅페그는바깥쪽전면에서랙포스트구멍으로들어갑니다. 참고 랙 포스트는 마운팅 페그와 개방된 고정 플레이트 사이에 있어야 합니다. b) 마운팅페그를바깥쪽전면에서랙포스트구멍에밀어넣습니다. c) PUSH( 누르기 ) 라고표시된고정플레이트해제버튼을누릅니다. 스프링식고정플레이트를닫아페그를잠급니다. d) 두번째슬라이드레일어셈블리를랙의반대편에연결합니다. 개의슬라이드레일어셈블리는서로같은높이이고전면에서후면까지수평상태여야합니다. e) 각어셈블리의안쪽슬라이드레일을랙전면쪽으로잡아당겨안쪽중지부에닿아고정되게합니다. 단계 4 슬라이드레일에어플라이언스를끼웁니다. a) 어플라이언스의측면에연결된안쪽레일을랙에있는빈슬라이드레일의전면끝에맞춥니다. b) 안쪽정지지점에닿아멈출때까지안쪽레일을랙의슬라이드레일에밀어넣습니다. 8

33 설치 케이블연결, 전원켜기및연결확인 c) 분리클립을두안쪽레일의후면쪽으로밀어넣은다음전면슬램래치가랙포스트에맞물릴때까지랙에 어플라이언스를계속밀어넣습니다. 그림 : 안쪽 레일 분리 클립 안쪽레일분리클립 어플라이언스에연결되어바깥쪽레일에끼워진상태의안쪽레일 랙포스트에연결된바깥쪽레일 단계 5 ( 선택사항 ) 슬라이드레일과함께제공된나사 개를사용하여어플라이언스를랙에더단단히고정합니다. 어플라이언스가설치된랙을이동시키려면이단계를수행합니다. 어플라이언스를슬라이드레일에완전히밀어넣은상태에서어플라이언스의전면에있는힌지슬램래치레버를열고레버아래에있는구멍을통해나사를삽입합니다. 랙포스트에있는레일의고정부분에나사를조이면어플라이언스가밀려나오지않습니다. 반대쪽슬램래치에대해서도반복합니다. 케이블연결, 전원켜기및연결확인 다음에유의하십시오. 명령문 009 레이저방사 시스템을개방하면레이저가방사됩니다. 명령문 04 레이저방사 인터록을건너뛰고시스템을개방하면레이저가방사됩니다. 명령문 05 레이저방사 분리된광섬유나커넥터에서눈에보이지않는레이저방사선이방출될수있습니다. 광선을마주보거나광학기기를직접쳐다보지마십시오. 9

34 케이블연결, 전원켜기및연결확인 설치 명령문 05 클래스 M 레이저방사 장비를열면클래스 M 레이저가방사됩니다. 광학기기를직접쳐다보지마십시오. 명령문 055 클래스 및클래스 M 레이저 이디바이스는클래스 I(CDRH) 및클래스 M(IEC) 레이저제품입니다. 명령문 057 위험한방사선노출 지정된방식이외의제어또는조정기능을사용하거나절차를수행할경우위험한방사선에노출될수있습니다. 참고 이절차는 Firepower Management Center 500 및 4500 의후면패널포트를기준으로합니다. Firepower Management Center 000 도이더넷포트위에 0G SFP+ 포트 개가없다는점을제외하면동일합니다. Firepower Management Center 섀시를랙장착한후다음단계에따라케이블을연결하고전원을켜서연결을확인하십시오. 참고 AC 전력공급장치에는내부접지부가있으므로지원되는 AC 전원코드를사용할때는섀시를추가로접지하지않아도됩니다. 지원되는전력코드에대한자세한내용은지원되는전력코드및플러그, 4 페이지의내용을참조하십시오. 0

35 설치 케이블연결, 전원켜기및연결확인 팁 Firepower Management Center 000, 500 또는 4500 에서는 CIMC 가지원되지않지만 SOL 연결에서기본관리인터페이스 (eth0) 의 LOM 을사용하면시스템관리인터페이스 ( 아래설명에서 M 인터페이스로라벨이지정됨 ) 에로그인하지않고도 Firepower Management Center 시스템을원격으로모니터링하거나관리할수있습니다. LOM 및 SOL 을사용하는방법에대한자세한내용은 Firepower Management Center 컨피그레이션가이드, 버전 6. 를참조하십시오. 그림 : 케이블 연결 관리인터페이스 (eth) 관리인터페이스 (eth) 0 기가비트이더넷인터페이스, SFP+ 0 기가비트이더넷인터페이스, SFP+ 지원되는 SFP 만사용. 지원되는 SFP 만사용. 시리얼인터페이스 4 관리인터페이스 (eth0) 콘솔케이블 (RJ45-DB9) 을사용하여컴퓨터를어플라이언스에연결. 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45. 물리적라벨이 로지정되어있음. 5 관리인터페이스 (eth) 기가비트이더넷 (0/00/000Mbps) 인터페이스, RJ-45. 물리적라벨이 로지정되어있음. 단계 단계 콘솔포트 시리얼콘솔케이블을사용하여컴퓨터나터미널서버를 RJ-45 직렬콘솔포트에연결합니다 ( 전송속도는 9600). 이포트의 CLI 를사용하여어플라이언스를최초설정할수도있습니다. 최초설정후 SSH, 텔넷또는 HTTP 를사용하여관리인터페이스에연결해어플라이언스를계속구성할수있습니다. SFP+ 관리인터페이스 사용중인모델에서 0 기가비트 SFP+ 인터페이스를제공하는경우해당하는네트워크인터페이스에서지원되는 SFP+ 케이블및트랜시버모듈을설치합니다.

36 섀시접지 설치 단계 단계 4 단계 5 각 Cisco 인증 SFP+ 트랜시버모듈에는보안정보가인코딩된내부직렬 EEPROM 이있습니다. Cisco 에서는이인코딩을활용하여해당 SFP 모듈이 Firepower Management Center 에대한요구사항을충족하는지식별하고검증합니다. 주의 CCW(Cisco Commerce Workspace) 주문툴을통해제공되는 SFP+ 트랜시버모듈만 0 기가비트인터페이스 (FSK-NIC-SFP/FS4K-NIC-SFP) 와호환됩니다. 기가비트이더넷관리인터페이스 기가비트이더넷케이블을사용하여이러한관리인터페이스에연결합니다. ( 선택사항 ) 섀시접지 AC 전력공급장치에는내부접지부가있으므로지원되는 AC 전원코드를사용할때는섀시를추가로접지하지않아도됩니다. 그러나원하는경우섀시접지, 페이지의설명에따라랙의접지에섀시를추가로접지할수있습니다. 전력 지원되는전력코드중하나를사용하여어플라이언스의전력공급장치를전원에연결합니다. 지원되는전력코드에대한자세한내용은지원되는전력코드및플러그, 4 페이지의내용을참조하십시오. 단계 6 어플라이언스전면의전원버튼을누르고전원상태 LED 가켜지는지확인합니다. 단계 7 추가컨피그레이션정보는모델 000, 500 및 4500 용 Cisco Firepower Management Center 시작하기가이드를참조하십시오. 섀시접지 명령문 04 - 접지도체 이장비는접지되어야합니다. 접지컨덕터를꺼놓거나적절히설치된접지컨덕터없이장비를가동해서는절대안됩니다. 적절한접지가가능한지확실치않은경우에는해당전기검사기관이나전기기사에게문의하십시오. AC 전력공급장치에는내부접지부가있으므로지원되는 AC 전원코드를사용할때는섀시를추가로접지하지않아도됩니다.

37 설치 섀시접지 그러나 원하는 경우 섀시 후면 패널에서 제공되는 접지 러그, 접지 전선 및 나사 구멍을 사용하여 랙의 접지에 섀시를 추가로 접지할 수 있습니다. 다음 그림에는 섀시의 접지 나사 구멍 위치가 나와 있습니다. 그림 : 섀시 접지 구멍 섀시접지구멍 섀시의접지점은단일 #0- 나사에맞는크기입니다. 러그를섀시에고정하려면잠금워셔가필요합니다. 사용하려는나사에필요한잠금워셔, 접지러그및접지전선을직접준비해야합니다. 접지러그는 #0- 나사와 4 AWG 전선에맞는 구멍러그여야합니다. 직접준비하는접지케이블은 4 AWG(mm), 최소 60 C 전선이거나지역규격에맞는전선이어야합니다.

38 섀시접지 설치 4

39 4 장 유지 보수 및 업그레이드 정상 종료, 5페이지 교체 구성 요소 지침, 6페이지 전력 공급 장치 분리 및 교체, 6페이지 드라이브 분리 및 교체, 8페이지 정상 종료 어플라이언스는 다음과 같은 두 가지 전원 모드로 실행할 수 있습니다. 주 전원 모드 - 전원이 모든 어플라이언스 구성 요소와 운영 체제에 공급됩니다. 대기 전원 모드 - 전원이 서비스 프로세서와 냉각 팬에만 공급되며, 이 모드에서는 어플라이언 스의 전원을 꺼도 안전합니다. 시작하기 전에 어플라이언스 전면 패널의 전원 버튼을 누르거나 shutdown 명령을 사용하여 어플라이언스를 정상 종료할 수 있습니다. 단계 전원 상태 LED의 색상을 확인합니다(전면 패널, 4 페이지 참고). 황색 - 어플라이언스가 이미 대기 모드이므로 안전하게 전원을 끌 수 있습니다. 단계로 이동합니다. 녹색 - 어플라이언스가 주 전원 모드이며 안전하게 전원을 끄려면 먼저 종료해야 합니다. 단계로 이동합 니다. 단계 다음 방법 중 하나를 사용하여 어플라이언스를 종료합니다. 가능한 경우 정상 종료를 호출합니다. 그렇지 않으 면 하드 종료를 호출합니다. 주의 운영 체제에서 데이터 손실 또는 손상을 방지하려면 항상 운영 체제의 정상 종료를 호출해야 합니 다. Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 5

40 교체구성요소지침 유지보수및업그레이드 CLI 를사용한정상종료 shutdown 명령을입력합니다. 운영체제에서정상종료를수행하며어플라이언스가대기모드로설정됩니다. 그러면전원상태 LED 가황색으로바뀝니다. 전면패널을사용한정상종료 전원버튼을눌렀다가놓습니다. 운영체제에서정상종료를수행하며어플라이언스가대기모드로설정됩니다. 그러면전원상태 LED 가황색으로바뀝니다. 긴급종료 전원버튼을 4 초동안누르고있으면주전원이강제로꺼지며즉시대기모드가설정됩니다. 단계 어플라이언스의전원공급장치에서전력코드를분리하여어플라이언스의전원을완전히끕니다. 교체구성요소지침 명령문 09 빈페이스플레이트및커버패널 빈페이스플레이트 (Faceplate) 와커버패널은 가지중요한기능을합니다. 섀시안에흐르는위험한전압과전류에노출되지않게하고, 다른장비를교란시킬수있는 EMI(electromagnetic interference, 전자간섭 ) 를억제하며, 섀시를지나는냉각공기의흐름을안내합니다. 모든카드와보호커버, 정면커버및후면커버가모두갖춰지기전에는시스템을가동하지마십시오. 주의 어플라이언스구성부품을다룰때손상방지를위해 ESD 스트랩을착용하십시오. 팁 전면패널또는후면패널의장치식별버튼을누르면어플라이언스의전면패널과후면패널에서장치식별 LED 가깜박이며켜집니다. 이버튼의상태를확인하여랙의반대쪽으로이동할때현재작업중인특정어플라이언스를찾을수있습니다. 이러한 LED 의위치는전면패널, 4 페이지내용을참조하십시오. 전력공급장치분리및교체 어플라이언스에포함된전력공급장치 개는이중화및운영중교체가가능합니다. 이중하나는활성전력공급장치이고다른하나는대기전력공급장치입니다 (+). 이어플라이언스는콜드리던던시도지원합니다. 어플라이언스에서사용하는전력에따라전력공급장치하나가시스템에필요한모든전력을실제로제공하고나머지전력공급장치는대기상태로설정될수있습니다. 예를들어전력공급장치 이전력소비량을충족할수있다면전력공급장치 는대기상태로설정됩니다. 6

41 유지보수및업그레이드 전력공급장치분리및교체 명령문 08 공급회로 공급회로에장치를연결할때는배선이과부하되지않도록주의하십시오. 명령문 09 기본분리디바이스 플러그 - 소켓조합은기본분리디바이스로사용되므로항상접근이용이해야합니다. 명령문 04 - 접지도체 이장비는접지되어야합니다. 접지컨덕터를꺼놓거나적절히설치된접지컨덕터없이장비를가동해서는절대안됩니다. 적절한접지가가능한지확실치않은경우에는해당전기검사기관이나전기기사에게문의하십시오. 명령문 00 - 장비설치 교육을받은적격담당자만이장비를설치또는교체하거나서비스를제공할수있습니다. 명령문 00 장비설치 교육을받은적격담당자만이장비를설치또는교체하거나정비할수있습니다. 명령문 07 사용자가정비할수있는부품없음 내부부품은사용자가서비스작업을할수없습니다. 개봉하지마십시오. 명령문 지역 / 국가전기코드규격준수 장비를설치할때는지역 / 국가전기코드규격을따라야합니다. 주의 전력공급장치를교체할때는어플라이언스에여러전력공급장치유형을함께사용하지마십시오. 두전력공급장치모두전력량과 Cisco PID 가동일해야합니다. 예를들어어플라이언스하나에서 SAS 드라이브와 SSD 를함께사용하거나, 4500 에는 SAS 드라이브를설치하거나, 000 및 500 에는 SSD 를설치할수는없습니다. 단계 교체하려는전력공급장치를제거합니다. 7

42 드라이브분리및교체 유지보수및업그레이드 a) 전력공급장치에서전력코드를뽑습니다. b) 핸들을향하는녹색해제레버를쥔상태에서전력공급장치핸들을잡습니다 ( 다음그림참고 ). c) 전원공급장치를베이에서당겨빼냅니다. 그림 4: 전력 공급 장치 제거 및 교체 전원공급장치손잡이 전원공급장치분리레버 단계 새전원공급장치를설치합니다. a) 전원공급장치손잡이를잡고빈베이에새전원공급장치를삽입합니다. b) 분리레버가잠길때까지전원공급장치를베이에밀어넣습니다. c) 전원코드를새전원공급장치에연결합니다. d) 어플라이언스를종료하는경우, 전원버튼을눌러어플라이언스를주전원모드로전환합니다. 드라이브분리및교체 팁 SSD 또는 SAS 드라이브가운영중교체가가능하더라도교체하려면어플라이언스를종료하거나전원을끄는것이좋습니다. 드라이브를교체할때전원을끄지않으면나중에어플라이언스를재시작해야합니다. 참고 Firepower Management Center 에드라이브를더추가할수는없습니다. 사용중인모델에서지원하는드라이브만슬롯에서교체할수있습니다. 명령문 08 공급회로 공급회로에장치를연결할때는배선이과부하되지않도록주의하십시오. 8

43 유지보수및업그레이드 드라이브분리및교체 명령문 09 기본분리디바이스 플러그 - 소켓조합은기본분리디바이스로사용되므로항상접근이용이해야합니다. 명령문 04 - 접지도체 이장비는접지되어야합니다. 접지컨덕터를꺼놓거나적절히설치된접지컨덕터없이장비를가동해서는절대안됩니다. 적절한접지가가능한지확실치않은경우에는해당전기검사기관이나전기기사에게문의하십시오. 명령문 00 - 장비설치 교육을받은적격담당자만이장비를설치또는교체하거나서비스를제공할수있습니다. 명령문 07 사용자가정비할수있는부품없음 내부부품은사용자가서비스작업을할수없습니다. 개봉하지마십시오. 명령문 지역 / 국가전기코드규격준수 장비를설치할때는지역 / 국가전기코드규격을따라야합니다. 단계 다음과같이교체하려는드라이브를제거합니다. a) 드라이브트레이겉면의릴리스버튼을누릅니다. 다음그림을참조하십시오. 9

44 드라이브분리및교체 유지보수및업그레이드 b) 이젝터레버를잡아연다음드라이브트레이를슬롯에서꺼냅니다. 그림 5: 하드 드라이브 교체 분리버튼 이젝터레버 드라이브트레이고정나사 (4 개 ) 단계 다음과같이새드라이브를설치합니다. 참고교체용 드라이브는 이미 트레이에 설치된 상태입니다. a) 드라이브트레이나사 4개로새드라이브를단단히고정했는지확인하십시오. b) 드라이브트레이의이젝터레버가열린상태에서빈드라이브베이에드라이브트레이를넣습니다. c) 트레이가백플레인에닿을때까지슬롯에밀어넣은다음이젝터레버를닫아드라이브를고정시킵니다. 40

45 5 장 전원 코드 사양 지원되는 전력 코드 및 플러그, 4페이지 AC 전원 코드 그림, 4페이지 지원되는 전력 코드 및 플러그 각 전원 공급 장치에는 별도의 전원 코드가 있습니다. 어플라이언스에 연결 시 표준 전력 코드 또는 점퍼 전력 코드를 사용할 수 있습니다. 랙에서 사용할 수 있는 점퍼 전원 코드는 표준 전원 코드 대신 사용 가능한 옵션입니다. 참고 승인된 전원 코드 또는 어플라이언스와 함께 제공된 점퍼 전원 코드만 지원됩니다. 다음과 같은 전력 코드가 지원됩니다. 아르헨티나 그림 6: CAB-50V-0A-AR(아르헨티나), AC 전원 코드, 0A, 50V, IRAM 07, IEC 600-C, CAB-50V-0A-AR 호주 그림 7: CAB-9K0A-AU(호주), AC 전원 코드, 0A, 50V, A.S. -000, IEC 600-C5, CAB-9K0A-AU 브라질 그림 8: PWR-50V-0A-BZ(브라질), AC 전원 코드, 0A, 50V, NBR 46, IEC 600-C, CAB-50V-0A-BZ 중국 그림 9: CAB-50V-0A-CH(중국), AC 전원 코드, 0A, 50V, GB , IEC 600-C, CAB-50V-0A-CH 유럽 Cisco Firepower Management Center 000, 500 및 4500 하드웨어 설치 가이드 4

46 지원되는전력코드및플러그 전원코드사양 그림 0: CAB-9K0A-EU( 유럽 ), AC 전원코드, 0A, 50V, CEE 7 VII, IEC 600-C5, CAB-9K0A-EU 인도, 남아프리카, 아랍에미리트연합국 그림 : CAB-50V-0A-ID( 인도, 남아프리카, 아랍에미리트연합국 ), AC 전원코드, 0A, 50V, IS , IEC 600-C, CAB-50V-0A-ID 이스라엘 그림 : CAB-50V-0A-IS( 이스라엘 ), AC 전원코드, 0A, 50V, SI-, IEC 600-C, CAB-50V-0A-IS 이탈리아 그림 : CAB-9K0A-IT( 이탈리아 ), AC 전원코드, 0A, 50V, CEI -6/VII, IEC 600-C5, CAB-9K0A-IT 일본 그림 4: CAB-JPN-PIN( 일본 ), 전원코드 PIN, A, 5V, JIS C80, IEC 600-C, CAB-JPN-PIN 일본, 캐비닛점퍼전원코드 그림 5: CAB-C-C4-M-JP( 일본 ), AC 캐비닛점퍼전원코드, 0A, 50V, EN 600--/E, EN 600-C, CAB-C-C4-M-JP 북미 그림 6: CAB-9KA-NA( 북미 ), AC 전원코드, A, 5V, NEMA 5-5P, IEC 600-C5, CAB-9KA-NA 북미 그림 7: CAB-N5K6A-NA( 북미 ), AC 전원코드, 0A, 5V, NEMA 6-5P, IEC 600-C, CAB-N5K6A-NA 북미 그림 8: CAB-AC-L60-C( 북미 ), AC 전원코드, A, 50V, NEMA L6-0, IEC 600-C, CAB-AC-L60-C 스위스 그림 9: CAB-9K0A-SW( 스위스 ), AC 전원코드, 0A, 50V, SEV 0, IEC 600-C5, CAB-9K0A-SW 영국 그림 0: CAB-9K0A-UK( 영국 ), AC 전원코드, 0A, 50V, BS6A/SS45, IEC 600-C5, CAB-9K0A-UK 0.68m(. 피트 ) 캐비닛점퍼전원코드 그림 : CAB-C-CBN(0.67m(. 피트 ) C-C4 캐비닛점퍼전원코드 ), 0.68m(. 피트 ) C-C4 캐비닛점퍼전원코드, 0A, 50V, SS0A, HS0S, 길이 0.68m, CAB-C-CBN m(6.6 피트 ) 캐비닛점퍼전원코드 4

47 전원코드사양 AC 전원코드그림 그림 : CAB-C-C4-M(m(6.6 피트 ) C-C4 캐비닛점퍼전원코드 ), m(6.6 피트 ) C-C4 캐비닛점퍼전원코드, 0A, 50V, SS0A, HS0S, 길이 m, CAB-C-C4-M m(9.8 피트 ) 캐비닛점퍼전원코드 그림 : CAB-C-C4-AC(m(9.8 피트 ) C-C4 캐비닛점퍼전원코드 ), m(9.8 피트 ) C-C4 캐비닛점퍼전원코드, 0A, 50V, SS0A, HS0S, 길이 m, CAB-C-C4-AC AC 전원코드그림 그림 6: CAB-50V-0A-AR( 아르헨티나 ) 플러그 : IRAM 07 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C 그림 7: CAB-9K0A-AU( 호주 ) 4

48 AC 전원코드그림 전원코드사양 플러그 : A.S 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C5 그림 8: PWR-50V-0A-BZ( 브라질 ) 플러그 : NBR 46 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C 그림 9: CAB-50V-0A-CH( 중국 ) 플러그 : GB099./008 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C 44

49 전원코드사양 AC 전원코드그림 그림 0: CAB-9K0A-EU( 유럽 ) 플러그 : CEE 7/7 (M5) 코드셋정격 : 0A/6A, 50V 커넥터 : IEC 600-C5(VSCC 5) 그림 : CAB-50V-0A-ID( 인도, 남아프리카, 아랍에미리트 연합국 ) 플러그 : IS 코드셋정격 : 6A, 50V 커넥터 : IEC 600-C 45

50 AC 전원코드그림 전원코드사양 그림 : CAB-50V-0A-IS( 이스라엘 ) 플러그 : SI- 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C 그림 : CAB-9K0A-IT( 이탈리아 ) 플러그 : CEI -6/VII (I/G) 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C5 (EN 600-C5M) 46

51 전원코드사양 AC 전원코드그림 그림 4: CAB-JPN-PIN( 일본 ) 플러그 : JIS 80 코드셋정격 : A, 5V 커넥터 : IEC 600-C 그림 5: CAB-C-C4-M-JP( 일본 ) 플러그 : EN 600--/E 코드셋정격 : 0A, 50V 커넥터 : EN 600-C 47

52 AC 전원코드그림 전원코드사양 그림 6: CAB-9KA-NA( 북미 ) 플러그 : NEMA5-5P 코드셋정격 : A, 5V 커넥터 : IEC 600-C5 그림 7: CAB-N5K6A-NA( 북미 ) 플러그 : NEMA6-5P 코드셋정격 : 0A, 5V 커넥터 : IEC 600-C 48

53 전원코드사양 AC 전원코드그림 그림 8: CAB-AC-L60-C( 북미 ) 플러그 : NEMA L6-0( 몰드형연결장치 ) 코드셋정격 : A, 50V 커넥터 : IEC 600-C 그림 9: CAB-9K0A-SW( 스위스 ) 플러그 : SEV 0(MP-R) 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C5 49

54 AC 전원코드그림 전원코드사양 그림 0: CAB-9K0A-UK( 영국 ) 플러그 : BS6A/SS45 코드셋정격 : 0A, 50V 커넥터 : IEC 600-C5 그림 : CAB-C-CBN(0.67m(. 피트 ) C-C4 캐비닛 점퍼 전원 코드 ) 플러그 : SS0A 코드셋정격 : 0A, 50V 커넥터 : HS0S 50

55 전원코드사양 AC 전원코드그림 그림 : CAB-C-C4-M(m(6.6 피트 ) C-C4 캐비닛 점퍼 전원 코드 ) 플러그 : SS0A 코드셋정격 : 0A, 50V 커넥터 : HS0S 그림 : CAB-C-C4-AC(m(9.8 피트 ) C-C4 캐비닛 점퍼 전원 코드 ) 플러그 : SS0A 코드셋정격 : 0A, 50V 커넥터 : HS0S 5

56 AC 전원코드그림 전원코드사양 5