Cisco 380 및 Cisco 680 Series 하드웨어설치 가이드

Transcription

1 Cisco C380 및 C680 Security Appliance, Cisco M380 및 M680 Content Security Management Appliance, Cisco S380 및 Cisco S680 Web Security Appliance 2013 년 10 월 28 일 Cisco Systems, Inc. Cisco has more than 200 offices worldwide. Addresses, phone numbers, and fax numbers are listed on the Cisco website at 텍스트파트번호 :

2 이설명서의제품사양및정보는예고없이변경될수있습니다. 이설명서의모든설명, 정보및권장사항은정확한것으로간주되지만이에대해명시적이든묵시적이든어떠한보증도없이제공됩니다. 모든제품의애플리케이션사용에대한책임은전적으로사용자에게있습니다. 동봉된제품의소프트웨어라이센스및제한보증은제품과함께제공되는정보패킷에설명되어있으며본참조문서에통합되어있습니다. 소프트웨어라이센스또는제한보증을찾을수없는경우 CISCO 담당자에게사본을요청하십시오. 다음정보는클래스 A 장치의 FCC 준수관련정보입니다. 이장비에대해테스트를수행했으며 FCC 규칙 Part 15 에따른클래스 A 디지털장치의제한을준수하는것으로확인되었습니다. 이러한제한은장비를상업환경에서작동하는경우유해한간섭을적절하게차단할수있도록설계되었습니다. 이장비는무선주파수를생성, 사용및방사할수있으며지침매뉴얼에따라설치및사용하지않는경우무선통신에유해한간섭을생성할수있습니다. 가정에서이장비를작동하는경우유해한간섭이발생할가능성이높으며, 이러한경우사용자는간섭을직접수정해야합니다. 다음정보는클래스 B 장치의 FCC 준수관련정보입니다. 이장비에대해테스트를수행했으며 FCC 규칙 Part 15에따른클래스 B 디지털장치의제한을준수하는것으로확인되었습니다. 이러한제한은장비를가정에설치하는경우유해한간섭을적절하게차단할수있도록설계되었습니다. 이장비는무선주파수를생성, 사용및방사할수있으며지침에따라설치및사용하지않는경우무선통신에유해한간섭을생성할수있습니다. 그러나특정설치에서간섭이발생하지않는다는보장은없습니다. 이장비가라디오또는 TV 수신을간섭하는경우 ( 장비를껐다켜보면확인가능 ) 사용자는다음방법중한가지를통해간섭을수정해야합니다. 수신안테나의방향을바꾸거나안테나를다른곳에배치합니다. 장비와수신기사이의간격을넓힙니다. 수신기가연결된회로와다른회로의콘센트에장비를연결합니다. 구매처또는전문라디오 /TV 기사에게지원을요청합니다. Cisco에서승인하지않은방식으로이제품을수정하면 FCC 승인이무효화되고제품작동권한을상실할수있습니다. Cisco 의 TCP 헤더압축은 UNIX 운영체제의 UCB 공개도메인버전의일부로서 University of California, Berkeley(UCB) 에서개발된프로그램을적용하여구현합니다. All rights reserved. Copyright 1981, Regents of the University of California. 여기에언급된기타모든보증에도불구하고이러한공급자의모든문서및소프트웨어는모든결함이포함된 " 있는그대로 " 제공됩니다. CISCO 및위에언급된모든공급업체는상품성, 특정목적에의적합성, 타인의권리비침해또는처리, 사용, 거래행위로발생하는문제에대한묵시적보증을포함하여 ( 단, 이에한하지않음 ) 묵시적이든명시적이든모든종류의보증을부인합니다. Cisco 또는해당공급업체는피해의가능성에대해언급한경우라도이설명서의사용또는사용불능으로인해발생하는이익손실, 데이터손실또는손상을포함하여 ( 단, 이에한하지않음 ) 간접, 특별, 중대또는부수적손해에대해어떠한경우라도책임을지지않습니다. Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. Cisco 상표목록을확인하려면 로이동하십시오. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1110R) Any InternetProtocol (IP) addresses andphone numbers used in this document are not intended to be actual addresses andphone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental 년 Cisco Systems, Inc. All rights reserved.

3 목차 서문 ii-v 목표 v 대상 v 구성 vi 명령어구문표기규칙 vi 표기규칙 vii 안전및경고정보를찾을수있는곳 xii 관련설명서 xiii 서비스및지원문의 xiii 설명서얻기및서비스요청제출 xiii 1 장 개요 1-1 Cisco 380 및 Cisco 680 시리즈개요 1-1 Cisco C380 및 Cisco C680 Security Appliance 1-1 Cisco M380 및 M680 Content Security Management Appliance 1-1 Cisco S380 및 Cisco S680 Web Security Appliance 1-2 외부기능 1-2 PCI NIC 슬롯구성 1-4 Cisco C380 및 Cisco C680 Security Appliance NIC 옵션 1-4 Cisco M380 및 M680 Content Security Management Appliance NIC 옵션 1-5 Cisco S380 및 Cisco S680 Web Security Appliance NIC 옵션 1-5 상태 LED와버튼 1-7 전면패널 LED 1-7 후면패널 LED 및버튼 장 어플라이언스설치 2-1 설치개요 2-2 어플라이언스포장풀기및검사 2-2 어플라이언스설치준비 2-3 설치지침 2-3 랙요구사항 2-4 장비요구사항 2-5 슬라이드레일조정범위 2-5 랙에어플라이언스설치 xxxxx-xx iii

4 목차 인터페이스케이블연결및연결확인 장 어플라이언스유지관리 3-1 전원공급장치 3-1 원격전력관리 3-2 원격전력관리활성화 3-2 하드드라이브교체 3-3 하드드라이브교체 3-3 서비스및지원문의 3-5 부록 A 어플라이언스사양 A-1 제품외장사양 A-1 하드웨어및기술사양 A-2 전원사양 A-3 환경사양 A-4 부록 B 케이블핀아웃식별 B-1 10/100/1000BaseT 커넥터 B-1 콘솔포트 (RJ-45) B-2 RJ-45-DB-9 B-4 부록 C 전원코드사양 C-1 지원되는전원코드및플러그 C-1 AC 전원코드그림 C-3 iv 78-xxxxx-xx

5 서문 수정 : 2013 년 8 월 26 일부품번호 : 이서문에서는 의대상독자, 구성, 표기규칙에대해설명합니다. 또한관련설명서를얻는방법도안내합니다. 목표 이가이드에서는 Cisco 380 및 Cisco 680 Series Appliance 를설치하고유지관리하는방법에대해설명합니다. 이가이드의내용은다음 Cisco 380 및 Cisco 680 Series Appliance 모델에적용됩니다. Cisco C380 및 Cisco C680 Security Appliance (Cisco C380 및 Cisco C680) Cisco S380 및 Cisco S680 Web Security Appliance (Cisco S380 및 Cisco S680) Cisco M380 및 M680 Content Security Management Appliance (Cisco M380 및 Cisco M680) 여기서언급되는 "Cisco 380 및 Cisco 680 시리즈 " 및 " 어플라이언스 " 는달리명시되지않는한제시된모델을가리킵니다. 대상 이가이드는네트워크에 Cisco 콘텐츠보안어플라이언스를설치, 구성, 유지관리하는숙련된네트워크보안관리자를주대상으로합니다. v

6 구성 구성 이가이드는다음과같이구성되어있습니다. 표 1 구성 장 제목 설명 1장 개요 어플라이언스개요 2장 어플라이언스설치 랙에어플라이언스를설치하는방법및인터페이스케이블을연결하는방법설명 3장 어플라이언스유지관리 어플라이언스와함께제공된전원공급장치소개, HDD( 하드디스크드라이브 ) 를제거하고교체하는방법설명 부록 A 어플라이언스사양 어플라이언스의물리적사양, 전원사양, 환경사양소개 부록 B 전원코드사양 지원되는국제전원코드의사양소개 부록 B 케이블핀아웃식별 케이블핀아웃설명 명령어구문표기규칙 표 2 에서는이문서에서명령어에사용하는구문에대해설명합니다. 표 2 명령어구문가이드 표기규칙 설명 굵은글꼴 명령어와키워드. 기울임꼴사용자의명령어입력. [ ] 대괄호로묶인키워드또는인수는선택사항입니다. {x x x} 선택적키워드 (x) 는대괄호로묶어세로선으로구분합니다. 하나를선택해야합니다. ^ 또는 Ctrl Control 레이블의키를나타냅니다. 이를테면 ^D 또는 Ctrl-D는 Control 키를누른채로 D 키를눌러야합니다. 화면글꼴 화면에표시되는정보의예. 굵은화면글꼴 사용자가입력해야하는정보의예. < > 인쇄할수없는문자 ( 예 : 비밀번호 ) 는꺾쇠괄호안에표시됩니다. [ ] 시스템프롬프트에대한기본응답은대괄호안에표시됩니다. vi

7 표기규칙 표기규칙 이문서에서는참고, 주의, 안전경고에다음표기규칙을사용합니다. 참고및주의는사용자가알아야할중요한정보입니다. 참고 즉독자가숙지해야할내용입니다. 참고에는유용한제안이나해당문서에서다루지않는내용에대한참조정보가포함됩니다. 주의 즉독자가관심을기울여야할내용입니다. 주의는장비손상또는데이터손실로이어질수있는사용자작업에대한정보입니다. 이가이드에서는잘못수행할경우부상을입을수있는절차에대해설명할때안전경고가표시됩니다. 각경고문앞에경고기호가있습니다. 경고 중요안전지침 이경고기호는위험을나타냅니다. 부상을입을수있는상황에있는것입니다. 장비를작동하기전에전기회로관련위험에주의하고사고예방을위해표준절차를숙지하십시오. 각경고문의끝에표시된명령문번호를사용하면, 해당장치와함께제공된안전경고문번역본에서그번역을찾을수있습니다. 명령문 1071 이지침을저장하십시오. Waarschuwing BELANGRIJKE VEILIGHEIDSINSTRUCTIES Dit waarschuwingssymbool betekent gevaar. U verkeert in een situatie die lichamelijk letsel kan veroorzaken. Voordat u aan enige apparatuur gaat werken, dient u zich bewust te zijn van de bij elektrische schakelingen betrokken risico's en dient u op de hoogte te zijn van de standaard praktijken om ongelukken te voorkomen. Gebruik het nummer van de verklaring onderaan de waarschuwing als u een vertaling van de waarschuwing die bij het apparaat wordt geleverd, wilt raadplegen. BEWAAR DEZE INSTRUCTIES Varoitus TÄRKEITÄ TURVALLISUUSOHJEITA Tämä varoitusmerkki merkitsee vaaraa. Tilanne voi aiheuttaa ruumiillisia vammoja. Ennen kuin käsittelet laitteistoa, huomioi sähköpiirien käsittelemiseen liittyvät riskit ja tutustu onnettomuuksien yleisiin ehkäisytapoihin. Turvallisuusvaroitusten käännökset löytyvät laitteen mukana toimitettujen käännettyjen turvallisuusvaroitusten joukosta varoitusten lopussa näkyvien lausuntonumeroiden avulla. SÄILYTÄ NÄMÄ OHJEET vii

8 표기규칙 Attention IMPORTANTES INFORMATIONS DE SÉCURITÉ Ce symbole d'avertissement indique un danger. Vous vous trouvez dans une situation pouvant entraîner des blessures ou des dommages corporels. Avant de travailler sur un équipement, soyez conscient des dangers liés aux circuits électriques et familiarisez-vous avec les procédures couramment utilisées pour éviter les accidents. Pour prendre connaissance des traductions des avertissements figurant dans les consignes de sécurité traduites qui accompagnent cet appareil, référez-vous au numéro de l'instruction situé à la fin de chaque avertissement. CONSERVEZ CES INFORMATIONS Warnung WICHTIGE SICHERHEITSHINWEISE Dieses Warnsymbol bedeutet Gefahr. Sie befinden sich in einer Situation, die zu Verletzungen führen kann. Machen Sie sich vor der Arbeit mit Geräten mit den Gefahren elektrischer Schaltungen und den üblichen Verfahren zur Vorbeugung vor Unfällen vertraut. Suchen Sie mit der am Ende jeder Warnung angegebenen Anweisungsnummer nach der jeweiligen Übersetzung in den übersetzten Sicherheitshinweisen, die zusammen mit diesem Gerät ausgeliefert wurden. BEWAHREN SIE DIESE HINWEISE GUT AUF. Avvertenza IMPORTANTI ISTRUZIONI SULLA SICUREZZA Questo simbolo di avvertenza indica un pericolo. La situazione potrebbe causare infortuni alle persone. Prima di intervenire su qualsiasi apparecchiatura, occorre essere al corrente dei pericoli relativi ai circuiti elettrici e conoscere le procedure standard per la prevenzione di incidenti. Utilizzare il numero di istruzione presente alla fine di ciascuna avvertenza per individuare le traduzioni delle avvertenze riportate in questo documento. CONSERVARE QUESTE ISTRUZIONI Advarsel VIKTIGE SIKKERHETSINSTRUKSJONER Dette advarselssymbolet betyr fare. Du er i en situasjon som kan føre til skade på person. Før du begynner å arbeide med noe av utstyret, må du være oppmerksom på farene forbundet med elektriske kretser, og kjenne til standardprosedyrer for å forhindre ulykker. Bruk nummeret i slutten av hver advarsel for å finne oversettelsen i de oversatte sikkerhetsadvarslene som fulgte med denne enheten. TA VARE PÅ DISSE INSTRUKSJONENE Aviso INSTRUÇÕES IMPORTANTES DE SEGURANÇA Este símbolo de aviso significa perigo. Você está em uma situação que poderá ser causadora de lesões corporais. Antes de iniciar a utilização de qualquer equipamento, tenha conhecimento dos perigos envolvidos no manuseio de circuitos elétricos e familiarize-se com as práticas habituais de prevenção de acidentes. Utilize o número da instrução fornecido ao final de cada aviso para localizar sua tradução nos avisos de segurança traduzidos que acompanham este dispositivo. GUARDE ESTAS INSTRUÇÕES viii

9 표기규칙 Advertencia! INSTRUCCIONES IMPORTANTES DE SEGURIDAD Este símbolo de aviso indica peligro. Existe riesgo para su integridad física. Antes de manipular cualquier equipo, considere los riesgos de la corriente eléctrica y familiarícese con los procedimientos estándar de prevención de accidentes. Al final de cada advertencia encontrará el número que le ayudará a encontrar el texto traducido en el apartado de traducciones que acompaña a este dispositivo. GUARDE ESTAS INSTRUCCIONES Varning! VIKTIGA SÄKERHETSANVISNINGAR Denna varningssignal signalerar fara. Du befinner dig i en situation som kan leda till personskada. Innan du utför arbete på någon utrustning måste du vara medveten om farorna med elkretsar och känna till vanliga förfaranden för att förebygga olyckor. Använd det nummer som finns i slutet av varje varning för att hitta dess översättning i de översatta säkerhetsvarningar som medföljer denna anordning. SPARA DESSA ANVISNINGAR ix

10 표기규칙 Aviso INSTRUÇÕES IMPORTANTES DE SEGURANÇA Este símbolo de aviso significa perigo. Você se encontra em uma situação em que há risco de lesões corporais. Antes de trabalhar com qualquer equipamento, esteja ciente dos riscos que envolvem os circuitos elétricos e familiarize-se com as práticas padrão de prevenção de acidentes. Use o número da declaração fornecido ao final de cada aviso para localizar sua tradução nos avisos de segurança traduzidos que acompanham o dispositivo. GUARDE ESTAS INSTRUÇÕES Advarsel VIGTIGE SIKKERHEDSANVISNINGER Dette advarselssymbol betyder fare. Du befinder dig i en situation med risiko for legemesbeskadigelse. Før du begynder arbejde på udstyr, skal du være opmærksom på de involverede risici, der er ved elektriske kredsløb, og du skal sætte dig ind i standardprocedurer til undgåelse af ulykker. Brug erklæringsnummeret efter hver advarsel for at finde oversættelsen i de oversatte advarsler, der fulgte med denne enhed. GEM DISSE ANVISNINGER x

11 표기규칙 xi

12 안전및경고정보를찾을수있는곳 안전및경고정보를찾을수있는곳 안전및경고정보는 Cisco Content Security Appliances 규정준수및안전정보와 Cisco IronPort Appliances 안전및규정준수가이드를참조하십시오. 이문서들에서는 Cisco 380 과 Cisco 680 Series 의국제기구규정준수및안전관련사항에대해설명합니다. 또한이가이드에사용된안전경고의번역문도들어있습니다. xii

13 관련설명서 관련설명서 Cisco 380 및 Cisco 680 Series 어플라이언스에대한추가설명서는다음을참조하십시오. Cisco C380 및 Cisco C680 Security Appliance: Cisco M380 및 M680 Content Security Management Appliance: Cisco S380 및 Cisco S680 Web Security Appliance: 서비스및지원문의 다음방법중하나로지원센터에문의할수있습니다. Cisco IronPort 지원 : 미국수신자부담전화번호 : 또는 국제연락처 : 설명서얻기및서비스요청제출 설명서를얻고서비스요청을제출하고추가정보를수집하는것에대한자세한내용은매월발행되는 Cisco 제품설명서의새로운내용을참조하십시오. 새로제작되었거나수정된모든 Cisco 기술설명서를소개하는이문서의주소는다음과같습니다. RSS(Really Simple Syndicatio) 피드형태로제공되는새로운 Cisco 제품설명서정보를구독하고, 리더애플리케이션을사용하여자신의데스크톱에서직접콘텐츠를제공받을수있습니다. RSS 피드는무료서비스이며, 현재 Cisco 는 RSS 버전 2.0 을지원합니다. xiii

14 설명서얻기및서비스요청제출 xiv

15 1 장 개요 수정 : 2013 년 10 월 4 일부품번호 : 이장에서는 Cisco 380 및 Cisco 680 Series Appliance의기능을개략적으로설명합니다. Cisco 380 및 Cisco 680 시리즈개요, 1-1페이지 외부기능, 1-2페이지 PCI NIC 슬롯구성, 1-4페이지 상태 LED와버튼, 1-7페이지 Cisco 380 및 Cisco 680 시리즈개요 Cisco 380 및 Cisco 680 시리즈는차세대 2U Content Security 어플라이언스제품군으로소기업, 지점 / 지사, 각종조직환경을위해다음과같은기능을제공합니다. 간소화되고자동화된이메일보안 웹트래픽및애플리케이션에대한가시성과제어 유연하고포괄적인보안제어및관리 Cisco C380 및 Cisco C680 Security Appliance Cisco C380 및 Cisco C680 Security Appliance(Cisco C380 및 C680) 는스팸, 바이러스, 기타비정상적요소를자동으로차단합니다. 다단계위협을차단하고대처하는이솔루션은스팸및바이러스방어, 정책적용, 이메일인증, 중앙집중식내장형 GUI 관리툴과같은기능을갖추었습니다. Cisco C380 및 C680에대한자세한내용은다음을참조하십시오. Cisco M380 및 M680 Content Security Management Appliance Cisco M380 및 M680 Content Security Management Appliance(Cisco M380 및 M680) 는중앙에서모든정책을관리하는플랫폼으로서트래픽데이터보고기능이통합되어있으며 Cisco 380 및 Cisco 680 Series 어플라이언스를위한이메일감사정보를제공합니다. Cisco M380 및 M680에대한자세한내용은다음을참조하십시오

16 1 장 Cisco S380 및 Cisco S680 Web Security Appliance Cisco S380 및 Cisco S680 Web Security Appliance(Cisco S380 및 S680) 는보안웹게이트웨이로서고급악성코드방지, AVC( 어플라이언스가시성및제어 ), AUP(acceptable user policy) 제어, 심층분석보고, 보안모빌리티기능을단일플랫폼에서통합적으로제공합니다. 관리자는이단일플랫폼에서조직및원격 / 모바일사용자에대한보안정책을설정하고세부적으로애플리케이션을제어하고웹트래픽동향을파악할수있습니다. Cisco S380 및 S680에대한자세한내용은다음을참조하십시오. 외부기능 이장의그림은외부어플라이언스기능을개괄적으로보여줍니다. Cisco 380 및 Cisco 680시리즈어플라이언스는 24드라이브백플레인및익스팬더에서 SFF(small form-factor) 드라이브를사용합니다. 2.5인치하드드라이브를 22개까지수용할수있습니다. 그림 1-1에서는어플라이언스의전면패널기능을보여줍니다. 그림 1-1 Cisco 380 및 Cisco 680 Series Appliance 전면패널기능 1 2 HDD 1 HDD 2 HDD 3 HDD 4 HDD 5 HDD 6 HDD 7 HDD 8 HDD 9 HDD 10 HDD 11 HDD 12 HDD 13 HDD 14 HDD 15 HDD 16 HDD 17 HDD 18 HDD 19 HDD 20 HDD 21 HDD 22 HDD 23 HDD 풀아웃자산태그. 시스템일련번호를표시합 6 팬상태 LED 니다 2 핫스왑형드라이브 ( 최대 22개의 2.5인치드라 7 시스템상태 LED 이브 ) 3 네트워크링크활동 LED 8 식별버튼 /LED( 자세한내용은 3-3페이지의 " 하드드라이브교체 " 섹션참조 ) 4 전원공급장치상태 LED 9 전원버튼 / 전원상태 LED 5 온도상태 LED 1-2

17 1 장 그림 1-2 에서는어플라이언스의후면패널기능을보여줍니다 ( 어플라이언스의모든버전에서동일함 ). 그림 1-2 Cisco 380 및 Cisco 680 Series 어플라이언스후면패널기능 PSU1 PSU2 PCIe 5 PCIe 4 PCIe 1 PCIe 2 PCIe 전원공급장치 (2) 6 원격전력관리포트 2 라이저 2의 PCIe 슬롯 : 7 USB 2.0 포트 PCIe 5 - 전체높이, 3/4 길이, x16 레인 ) 3 라이저 2의 PCIe 슬롯 : 8 쿼드 1Gb 이더넷포트 PCIe 4 - 절반높이, 3/4 길이, x8 레인 ) 4 콘솔포트 (RJ-45 커넥터 ) 9 라이저 1의 PCIe 슬롯 : PCIe 1 - 전체높이, 절반길이, x8 레인 PCIe 2 - 전체높이, 절반길이, x16 레인 PCIe 3 - 전체높이, 절반길이, x8 레인 5 USB 2.0 포트 10 후면식별버튼 /LED( 자세한내용은 3-3페이지의 " 하드드라이브교체 " 섹션참조 ) 1-3

18 1 장 PCI NIC 슬롯구성 다음섹션에서는다양한 PCI NIC( 네트워크인터페이스카드 ) 의설치와구성을보여줍니다. Cisco C380 및 Cisco C680 Security Appliance NIC 옵션 참고 Cisco C380 Security Appliance 에는 NIC 옵션이없습니다. Cisco C680 은 3 가지구성옵션이있습니다. NIC 설치되지않음 1GB 듀얼포트파이버 NIC( 수량 1) 10GB 듀얼포트파이버 NIC( 수량 1) Cisco C680의경우 NIC 카드는항상 PCE 슬롯 1에설치되고 " 데이터 4 데이터 5" 레이블로표시됩니다 ( 그림 1-3 참조 ). 그림 1-3 PCI 슬롯 1 에설치된 Cisco C680 NIC Data 4 Data 5 PCIe 5 PCIe 4 PCIe 2 PCIe 3 PSU1 PSU 항목포트설명 1 관리인터페이스 관리용으로제한된기가비트이더넷인터페이스를나타냅니다. RJ-45 케이블로연결됩니다. 2 데이터 1 기가비트이더넷고객데이터인터페이스데이터 1을나타냅니다. 3 데이터 2 기가비트이더넷고객데이터인터페이스데이터 2를나타냅니다. 4 데이터 3 기가비트이더넷고객데이터인터페이스데이터 3을나타냅니다. 1-4

19 1 장 Cisco M380 및 M680 Content Security Management Appliance NIC 옵션 참고 Cisco M380 Content Security Management Appliance 에는 NIC 옵션이없습니다. Cisco M680 은 3 가지구성옵션이있습니다. NIC 설치되지않음 1GB 듀얼포트파이버 NIC( 수량 1) 10GB 듀얼포트파이버 NIC( 수량 1) Cisco M680의경우 NIC 카드는항상 PCE 슬롯 1에설치되고 " 데이터 4 데이터 5." 레이블로표시됩니다 ( 그림 1-3 참조 ). 그림 1-4 PCI 슬롯 1 에설치된 Cisco M680 NIC Data 4 Data 5 PCIe 5 PCIe 4 PCIe 2 PCIe 3 PSU1 PSU 항목포트설명 1 관리인터페이스 관리용으로제한된기가비트이더넷인터페이스를나타냅니다. RJ-45 케이블로연결됩니다. 2 데이터 1 기가비트이더넷고객데이터인터페이스데이터 1을나타냅니다. 3 데이터 2 기가비트이더넷고객데이터인터페이스데이터 2를나타냅니다. 4 데이터 3 기가비트이더넷고객데이터인터페이스데이터 3을나타냅니다. Cisco S380 및 Cisco S680 Web Security Appliance NIC 옵션 Cisco S380 은자동확장을통해 PCI 슬롯 1 에 1GB 단일포트구리 NIC 가설치되며 " 관리 " 레이블로표시됩니다 ( 그림 1-5 참조 ). 1-5

20 1 장 그림 1-5 PCI 슬롯 1 에설치된 Cisco S380 NIC Management PSU1 PSU 항목포트설명 1 P1 프록시포트를나타냅니다. 수발신트래픽을위해 P1을네트워크에연결합니다. 2 P2 프록시포트를나타냅니다. P1과 P2가모두사용가능한경우 P1을내부네트워크에, P2를인터넷에연결해야합니다. P1과 P2는 L4 스위치, WCCP 라우터또는네트워크스위치에연결할수있습니다. 3 T1 양방향이더넷탭을위한트래픽모니터포트 T1을나타냅니다. 모든수발신트래픽에하나의케이블을사용합니다. 4 T2 트래픽모니터포트를나타냅니다. 단방향이더넷탭 : 포트 T1과 T2. 인터넷으로가는모든패킷을위한케이블 1개 (T1) 와인터넷에서오는모든패킷을위한케이블 1개 (T2) 가있습니다. Cisco S680 은 3 가지구성옵션이있습니다. 1GB 듀얼포트파이버 NIC( 수량 3) 10GB 듀얼포트파이버 NIC( 수량 3) 위의어느것도적용되지않을경우, 자동확장을통한 1GB 단일포트구리 NIC 가 PCI 슬롯 1 에설치되고 " 관리 " 레이블로표시됩니다. 그림 1-6 Cisco S680 NIC 설치옵션 P1 T1 P2 T2 Management PSU1 PSU

21 1 장 항목포트설명 1 P1 프록시포트를나타냅니다. 수발신트래픽을위해 P1을네트워크에연결합니다. 2 P2 프록시포트를나타냅니다. P1과 P2가모두사용가능한경우 P1을내부네트워크에, P2를인터넷에연결해야합니다. P1과 P2는 L4 스위치, WCCP 라우터또는네트워크스위치에연결할수있습니다. 3 T1 양방향이더넷탭을위한트래픽모니터포트 T1을나타냅니다. 모든수발신트래픽에하나의케이블을사용합니다. 4 T2 트래픽모니터포트를나타냅니다. 단방향이더넷탭 : 포트 T1과 T2. 인터넷으로가는모든패킷을위한케이블 1개 (T1) 와인터넷에서오는모든패킷을위한케이블 1개 (T2) 가있습니다. 상태 LED 와버튼 이섹션에서는 LED와버튼의위치및의미를설명하며다음내용을다룹니다. 전면패널 LED, 1-7페이지 후면패널 LED 및버튼, 1-10페이지 전면패널 LED 그림 1-7 에서는전면패널 LED 를보여줍니다. 표 1-1 에서는 LED 상태를정의합니다. 그림 1-7 전면패널 LED 1 2 HDD 1 HDD 2 HDD 3 HDD 4 HDD 5 HDD 6 HDD 7 HDD 8 HDD 9 HDD 10 HDD 11 HDD 12 HDD 13 HDD 14 HDD 15 HDD 16 HDD 17 HDD 18 HDD 19 HDD 20 HDD 21 HDD 22 HDD 23 HDD

22 1 장 1 하드드라이브고장 LED 6 팬상태 LED 2 하드드라이브활동 LED 7 시스템상태 LED 3 네트워크링크활동 LED 8 식별버튼 /LED( 자세한내용은 3-3페이지의 " 하드드라이브교체 " 섹션참조 ) 4 전원공급장치상태 LED 9 전원버튼 / 전원상태 LED 5 온도상태 LED 표 1-1 전면패널 LED, 상태정의 LED 이름상태하드드라이브고장 꺼짐 - 하드드라이브가제대로작동하고있습니다. 황색 - 하드드라이브가고장난상태입니다. 황색, 깜박임 - 장치가재구성되는중입니다. 하드드라이브활동 꺼짐 - 하드드라이브슬레드에하드드라이브가없습니다 ( 액세스없음, 고장없음 ). 녹색 - 하드드라이브가준비된상태입니다. 녹색, 깜박임 - 하드드라이브에서데이터를읽거나쓰고있습니다. 네트워크링크활동 꺼짐 - 이더넷링크가유휴상태입니다. 녹색 - 하나이상의이더넷포트가링크활성상태이지만활동은없습니다. 녹색, 깜박임 - 하나이상의이더넷포트가링크활성상태이며활동하고있습니다. 전원공급장치상태 녹색 - 모든전원공급장치가제대로작동하고있습니다. 황색, 계속켜져있음 - 하나이상의전원공급장치가작동중이며성능이저하되고있습니다. 황색, 깜박임 - 하나이상의전원공급장치가중대한고장상태에있습니다. 온도상태 녹색 - 어플라이언스가정상온도로작동하고있습니다. 황색, 계속켜져있음 - 하나이상의온도센서가경고임계값을초과했습니다. 황색, 깜박임 - 하나이상의온도센서가중대임계값을초과했습니다. 팬상태 녹색 - 모든팬모듈이제대로작동하고있습니다. 황색, 계속켜져있음 - 팬모듈 1 개가고장난상태입니다. 황색, 깜박임 - 중대한고장입니다. 둘이상의팬모듈이고장난상태입니다. 1-8

23 1 장 표 1-1 전면패널 LED, 상태정의 ( 계속 ) LED 이름 상태 시스템상태 녹색 - 어플라이언스가정상적으로작동하고있습니다. 녹색, 깜박임 - 어플라이언스에서시스템초기화및메모리검사를실시하고있습니다. 황색, 계속켜져있음 - 어플라이언스가작동중이며성능이저하되고있습니다. 예 : 전원공급장치가이중화상태가아닙니다. CPU 가불일치상태입니다. 하나이상의 CPU 가고장난상태입니다. 하나이상의 DIMM 이고장난상태입니다. RAID 구성에서하나이상의드라이브가고장난상태입니다. 황색, 깜박임 - 어플라이언스가중대한고장상태입니다. 예 : 부팅이실패했습니다. 심각한 CPU 또는버스오류가감지되었습니다. 어플라이언스가과열상태입니다. 식별 꺼짐 - 식별 PED가사용되지않습니다. 파란색 - 식별 ID가활성화되었습니다. ( 자세한내용은 3-3페이지의 " 하드드라이브교체 " 섹션참조 ) 전원버튼 / 전원상태 LED 꺼짐 - 어플라이언스에 AC 전원이없습니다. 황색 - 어플라이언스가예비전원모드입니다. 녹색 - 어플라이언스가주전원모드입니다. 모든어플라이언스구성요소에전원이공급되고있습니다. 1-9

24 1 장 후면패널 LED 및버튼 그림 1-8 에서는후면패널 LED 와버튼을보여줍니다. 표 1-2 에서는 LED 상태를정의합니다. 그림 1-8 후면패널 LED 및버튼 PSU1 PSU2 PCIe 5 PCIe 4 PCIe 1 PCIe 2 PCIe 전원공급장치고장 LED 5 1Gb 이더넷링크속도 LED 2 전원공급장치 AC OK LED 6 1Gb 이더넷링크상태 LED 3 1Gb 이더넷전용콘솔링크상태 LED 7 식별버튼 /LED( 자세한내용은 3-3페이지의 " 하드드라이브교체 " 섹션참조 ) 4 1Gb 이더넷전용콘솔링크속도 LED 표 1-2 후면패널 LED, 상태정의 LED 이름주전원공급장치고장 꺼짐 - 전원공급장치가제대로작동하고있습니다. 황색, 깜박임 - 이벤트경고임계값에도달했지만, 전원공급장치가계속작동하고있습니다. 황색, 계속켜져있음 - 중대고장임계값에도달했습니다. 전원공급장치가종료됩니다 ( 예 : 팬고장또는과열 ). 전원공급장치 AC OK 꺼짐 - 전원공급장치에 AC 전원이없습니다. 녹색, 깜박임 - AC 전원은정상이고, DC 출력은사용할수없습니다. 녹색, 계속켜져있음 - AC 전원정상, DC 출력정상. 1Gb 이더넷전용관리링크속도 꺼짐 - 링크속도가 10Mbps입니다. 황색 - 링크속도가 100Mbps 입니다. 녹색 - 링크속도가 1Gbps입니다. 1Gb 이더넷전용관리링크상태 꺼짐 - 링크가없습니다. 녹색 - 링크가활성상태입니다. 녹색, 깜박임 - 활성링크에트래픽이있습니다. 1Gb 이더넷링크속도 꺼짐 - 링크속도가 10Mbps입니다. 황색 - 링크속도가 100Mbps 입니다. 녹색 - 링크속도가 1Gbps 입니다. 1-10

25 1 장 표 1-2 후면패널 LED, 상태정의 ( 계속 ) LED 이름 1Gb 이더넷링크상태 꺼짐 - 링크가없습니다. 주 녹색 - 링크가활성상태입니다. 녹색, 깜박임 - 활성링크에트래픽이있습니다. 식별 꺼짐 - 식별 PED가사용되지않습니다. 파란색 - 식별 ID 가활성화되었습니다. ( 자세한내용은 3-3 페이지의 " 하드드라이브교체 " 섹션참조 ) 1-11

26 1 장 1-12

27 2 장 어플라이언스설치 수정 : 2013 년 10 월 2 일부품번호 : 어플라이언스설치방법을소개하는이장은다음과같이구성되어있습니다. 설치개요, 2-2 페이지 어플라이언스포장풀기및검사, 2-2 페이지 어플라이언스설치준비, 2-3 페이지 랙에어플라이언스설치, 2-5 페이지 참고 어플라이언스를설치, 작동하거나서비스작업을수행하기에앞서 Cisco Content Security Appliance 규정준수및안전정보와 Cisco IronPort Appliance 안전및규정준수가이드를읽고중요한안전정보를숙지하십시오. 경고 중요안전지침 이경고기호는위험을나타냅니다. 부상을입을수있는상황에있는것입니다. 장비를작동하기전에전기회로관련위험에주의하고사고예방을위해표준절차를숙지하십시오. 각경고문의끝에표시된명령문번호를사용하면, 해당장치와함께제공된안전경고문번역본에서그번역을찾을수있습니다. 명령문

28 2 장 설치개요 Cisco 380 및 Cisco 680 Series Appliance 의설치를준비하려면다음단계를수행하십시오. 단계수행할작업추가정보 1 단계안전및규정준수가이드에있는안전예방조치를검토합니다. 2 단계 Cisco 380 및 Cisco 680 Series Appliance 에대한알맞은릴리스정보를읽습니다. omputing/ucs/c/regulatory/compliance/cseri es_regulatory_compliance_information.html ( 링크 TBD) 3단계 어플라이언스의포장을풉니다. 어플라이언스포장풀기및검사, 2-2페이지. 4단계 안정적인작업대에어플라이언스를놓습 -- 니다. 5단계 설치지침, 랙요구사항, 장비요구사항을 어플라이언스설치준비, 2-3페이지. 읽습니다. 6단계 제공된슬라이드레일을사용하여어플라 랙에어플라이언스설치, 2-5페이지. 이언스를마운팅합니다. 7단계 네트워크연결을설정합니다. 인터페이스케이블연결및연결확인, 2-7 페이지. 8단계 설치전후작업에대한자세한내용은하드웨어빠른시작설명서를참조하십시오. ( 링크 TBD) 어플라이언스포장풀기및검사 주의 어플라이언스를개봉하지마십시오. 이는지원계약의위반에해당됩니다. 어플라이언스에는서비스작업대상부품이없습니다. 팁어플라이언스를배송할경우에대비하여배송용상자를보관하십시오. 참고 섀시는철저한검사를거쳐출고됩니다. 배송과정에서손상또는품목누락이발생한경우즉시고객서비스담당자에게문의하십시오. 배송된제품을검사하려면다음단계를수행하십시오. 1 단계판지상자에서어플라이언스를꺼내고모든포장재를보관합니다. 2 단계고객서비스담당자가제공한장비목록과배송품목을비교합니다. 모두빠짐없이있는지확인합니다. 2-2

29 2 장 3 단계손상되지않았는지확인하고불일치하거나손상된곳이있으면고객서비스담당자에게알립니다. 다음정보를제공해야합니다. 운송업체송장번호 ( 포장전표참조 ) 손상된장치의모델및일련번호 손상에대한설명 손상이설치에미치는영향배송상자의내용물은다음과같습니다. 어플라이언스 슬라이드레일키트 전원케이블 (2) 네트워크에어플라이언스를연결하기위한이더넷케이블 콘솔포트에컴퓨터를연결하기위한 RJ-45/DB-9 케이블 빠른시작설명서 안전및규정준수정보 참고 Cisco 680 Series 어플라이언스의잠금형보호커버버전에는잠금키 2 개가포함되어있습니다. 어플라이언스설치준비 여기서는어플라이언스설치를준비하는과정을소개하며다음내용을다룹니다. 설치지침, 2-3페이지 랙요구사항, 2-4페이지 장비요구사항, 2-5페이지 슬라이드레일조정범위, 2-5페이지 설치지침 경고시스템의과열방지차원에서최대권장주변온도인 35 C(95 F) 를초과하는곳에서는작동하지마십시오. 명령문 1047 경고플러그 - 소켓은기본분리장치로사용되므로항상접근이용이해야합니다. 명령문 1019 경고다음절차를수행하기에앞서전원을 DC 회로에서분리해야합니다. 명령문

30 2 장 경고 이제품은누전 ( 과전류 ) 방지기능을갖춘건물에서사용해야합니다. 국가및지역의배선규정을준수하여설치하십시오. 명령문 1045 경고 이제품은빌딩에설치된누전 ( 과전류 ) 방지시스템을사용합니다. 보호장치가정격 250V, 15A 이하인지확인하십시오. 명령문 1005 경고장비를설치할때는지역 / 국가전기규정을준수해야합니다. 명령문 1074 주의 어플라이언스커버상단의배기구를막지마십시오. 어플라이언스위에바로다른어플라이언스를올려놓지마십시오. 그러면적절한공기의흐름을차단하여과열, 팬속도및전력소비증가로이어질수있습니다. 주의철공진 (ferroresonant) 기술을적용하는 UPS 유형은사용하지마십시오. 이 UPS 유형은 Cisco 380 및 Cisco 680 Series Appliance 와같은시스템에서불안정해질수있습니다. 즉데이터트래픽패턴의변동으로인해전류요구량이크게변화할수있습니다. 어플라이언스를설치할때다음지침을따르십시오. 어플라이언스설치에앞서사이트구성을계획하고사이트를준비합니다. 어플라이언스서비스작업과적절한공기흐름을위해어플라이언스주변에알맞은공간을확보합니다. 이어플라이언스는전면에서후면으로공기가이동합니다. 냉난방장치가어플라이언스사양의열요구사항에부합하는지확인합니다. 캐비닛또는랙이 2-4 페이지의 " 랙요구사항 " 섹션의요구사항에부합하는지확인합니다. 사이트전원이어플라이언스사양의요구사항에부합하는지확인합니다. 가능한경우 UPS(uninterruptible power supply) 를사용하여정전에대비할수있습니다. 랙요구사항 여기서는표준개방형랙의요구사항을소개합니다. 랙은다음유형이어야합니다. 너비가 19 인치 (48.3cm) 인표준 4 포스트 EIA 랙과영국범용홀간격기준 (ANSI/EIA-310-D-1992 섹션 1) 에부합하는마운팅포스트. 랙포스트구멍은 0.38 인치 (9.6mm) 정사각형, 0.28 인치 (7.1mm) 원형, #12-24 UNC 또는 #10-32 UNC 도가능합니다 ( 제공된슬라이드레일사용시 ). 어플라이언스당최소수직랙공간은 2RU, 즉 3.5 인치 (88.9mm) 가되어야합니다. 2-4

31 2 장 장비요구사항 Cisco Systems에서이어플라이언스에제공하는슬라이드레일은 0.38인치 (9.6mm) 정사각형, 0.28인치 (7.1mm) 원형또는 #12-24 UNC 나사산홀이있는랙에설치할경우설치용공구가필요하지않습니다. 이너레일이어플라이언스의측면에미리부착되어있습니다. 그러나 #10-32 원형홀랙에슬라이드레일을설치할경우슬라이드레일의전면에서큰정사각형 / 원형마운팅페그를분리하려면날있는스크루드라이버가필요합니다. 슬라이드레일조정범위 이어플라이언스의슬라이드레일은조정범위가 26 ~ 36 인치 (660 ~ 914mm) 입니다. 랙에어플라이언스설치 여기서는랙에어플라이언스를설치하는방법을소개합니다. 경고 랙에이장치를장착하거나서비스작업을수행할때부상을입지않도록시스템이안정된상태로유지하기위해각별히주의해야합니다. 작업자의안전을위해다음지침을따르십시오. 이어플라이언스가랙에설치되는유일한장치일경우랙의맨아래에장착해야합니다. 일부채워진랙에이어플라이언스를설치할경우, 랙의아래쪽부터위쪽으로, 가장무거운장치가랙의맨아래에위치하도록설치합니다. 랙에안정장치가있는경우, 랙에어플라이언스를장착하거나서비스작업을수행하기전에안정장치를설치합니다. 명령문 1006 랙에슬라이드레일과어플라이언스를설치하려면다음단계를수행하십시오. 1 단계랙에슬라이드레일을설치합니다 ( 그림 2-1 참조 ). a. 랙포스트내부에서길이조정브래킷 ( 그림 2-1, 항목 4) 을사용하여슬라이드레일어셈블리를랙의뒤쪽방향으로조정합니다. b. 마운팅페그 ( 항목 5) 와잠금클립 ( 항목 6) 이전면및후면랙포스트의올바른랙홀에들어갈때까지길이조정브래킷을누릅니다. 마운팅페그는 0.38 인치 (9.6mm) 정사각형, 0.28 인치 (7.1mm) 원형또는 #12-24 UNC 나사산홀에맞습니다. 페그를누르면홀의모양에들어맞습니다. 더작은 #10-32 원형마운팅페그는누름식후면페그의가운데에들어갑니다. 그러나 #10-32 페그를사용하려면날있는스크루드라이버를사용하여정사각형 / 원형전면페그를떼어내야합니다. 2-5

32 2 장 그림 2-1 슬라이드레일어셈블리연결 전면우측랙포스트 4 길이조정브래킷 2 후면우측랙포스트 5 마운팅페그 ( 어셈블리의양쪽끝에 2개씩 ) 3 슬라이드레일어셈블리 6 잠금클립 ( 어셈블리의양쪽끝에 1개씩 ) c. 두번째슬라이드레일어셈블리를랙의반대쪽끝에연결합니다. 두슬라이드레일어셈블리가수평이고같은높이여야합니다. d. 각어셈블리의이너슬라이드레일을랙전면쪽으로잡아당겨안쪽정지지점에도달하여고정되게합니다. 2 단계슬라이드레일에어플라이언스를넣습니다 ( 그림 2-2 참조 ). 주의이어플라이언스는모든구성요소를갖춘풀로드상태에서약 60 파운드 (28 킬로그램 ) 나갑니다. 어플라이언스를들어올릴때에는 2 명이상이작업하는것이좋습니다. 혼자서이작업을시도할경우부상을입거나장비가손상될수있습니다. 참고 이너레일이어플라이언스의측면에미리부착된상태로출고됩니다. 이너레일이손상되었거나분실된경우대체품을주문할수있습니다 (Cisco PID CCS-RAIL=). a. 어플라이언스의측면에부착된이너레일을빈슬라이드레일의전면끝에맞춥니다. b. 슬라이드레일에어플라이언스를넣고안쪽정지지점에도달할때까지밉니다. c. 각이너레일에서슬라이드레일잠금클립 ( 항목 2) 을누르고전면플랜지가랙포스트에걸릴때까지랙에어플라이언스를밀어넣습니다. 2-6

33 2 장 그림 2-2 슬라이드레일에어플라이언스삽입 어플라이언스의이너레일 3 랙포스트의슬라이드레일어셈블리 2 슬라이드레일잠금클립 4 우측전면랙포스트 인터페이스케이블연결및연결확인 여기서는콘솔및관리포트에케이블을연결하는방법을설명합니다. 경고반드시교육을받고자격을갖춘전문가가이장비를설치, 교체하거나서비스작업을수행해야합니다. 명령문 49 주의 이가이드에서설명하는어떤작업을수행하더라도 Cisco Content Security Appliance 규정준수및안전정보와 Cisco IronPort Appliance 안전및규정준수가이드의안전경고사항을읽고알맞은안전절차를따라야합니다. 포트에케이블을연결하려면다음단계를수행하십시오. 1 단계편평하고안정적인표면에또는 ( 랙에장착할경우 ) 랙에어플라이언스를놓습니다. 2 단계포트에컴퓨터또는터미널을연결하기에앞서컴퓨터콘솔포트의전송속도를확인합니다. 전송속도가 Cisco 380 및 Cisco 680 Series Appliance 콘솔포트의기본전송속도 (9600baud) 와일치해야합니다. 터미널은 9600baud( 기본 ), 8 개데이터비트, 패리티없음, 1 개정지비트로설정하고 FC(Flow Control) 는 Hardware 로설정합니다. 2-7

34 2 장 3 단계포트에케이블을연결합니다. a. 관리포트 - 자세한내용은 PCI NIC 슬롯구성, 1-4 페이지의 Cisco 380 및 Cisco 680 어플라이언스관리포트그림을참조하십시오. RJ-45 커넥터 1 개를관리인터페이스포트에연결합니다. 이더넷케이블의다른쪽끝을컴퓨터의관리포트에연결하고, 컴퓨터가 DHCP 를사용하는 IP 주소를받도록구성되었는지확인합니다. b. 콘솔포트 - CLI 와함께사용합니다. 콘솔케이블을연결합니다. 콘솔케이블의한쪽끝은컴퓨터의콘솔포트에연결할 DB-9 커넥터로, 다른쪽끝은 RJ-45 커넥터로이루어져있습니다. Cisco 380 및 Cisco 680 어플라이언스의콘솔포트에 RJ-45 커넥터를연결합니다. 컴퓨터의콘솔포트에케이블의다른쪽끝인 DB-9 커넥터를연결합니다. c. 이더넷포트 - 직접연결. 이더넷포트에 RJ-45 커넥터를연결합니다. 이더넷케이블의다른쪽끝은네트워크장치, 즉라우터, 스위치또는허브에연결합니다. 4 단계 Cisco 380 및 Cisco 680 어플라이언스에전원코드를연결하고다른쪽끝을전원에연결합니다. 5 단계어플라이언스의전원을켭니다. 참고 어플라이언스에전원을연결하고곧바로켜면어플라이언스에전원이공급되고팬이작동하고 LED 가켜집니다. 30 ~ 60 초내에팬이멈추고모든 LED 가꺼집니다. 어플라이언스는 31 초후에시작됩니다. 이러한동작은시스템펌웨어및컨트롤러의동기화를위해설계된것입니다. 6단계 Cisco 380 및 Cisco 680 어플라이언스전면의전원 LED를확인합니다. 녹색으로계속켜져있으면어플라이언스가정상적으로켜진것입니다. 설치및설치후작업에대한자세한내용은다음하드웨어빠른시작설명서를참조하십시오. Cisco M380 및 M680 Content Security Management Appliance 빠른시작설명서 Cisco M380 및 Cisco M680 Content Security Management Appliance 빠른시작설명서 Cisco S380 and Cisco S680 Web Security Appliance 빠른시작설명서 2-8

35 3 장 어플라이언스유지관리 수정 : 2013 년 10 월 4 일부품번호 : 이장에서는미리설치된하드디스크드라이브를교체하는방법을비롯해 Cisco 380 및 Cisco 680 Series Appliance의유지관리에대해알아보겠습니다. 이장은다음과같이구성되어있습니다. 전원공급장치, 3-1 페이지 원격전력관리, 3-2 페이지 하드드라이브교체, 3-3 페이지 하드드라이브교체, 3-3 페이지 전원공급장치 Cisco 380 및 Cisco 680 Series Appliance는 AC 전원공급장치 2개또는 DC 전원공급장치 2개가함께공급됩니다. 각 AC 전원공급장치에서는 650와트가출력됩니다. 각 DC 전원공급장치에서는 930와트가출력됩니다. 자세한내용은 A-3페이지의 " 전원사양 " 섹션을참고하십시오. AC 전원공급장치는 C-1페이지의 " 지원되는전원코드및플러그 " 섹션에나와있는전원케이블중어떤것이든사용할수있습니다. DC 전원공급장치에는파워유닛 (Power unit) 에포함되어있던전원코드모델만사용할수있습니다. 참고 전원공급장치를추가할수는없으나고장난전원공급장치는교체할수있습니다. AC 전원공급장치와 DC 전원공급장치를함께사용할수없습니다. 전원공급장치를바꿀경우동일한유형의장치로교체해야합니다. 3-1

36 3 장 원격전력관리 원격전력관리로어플라이언스를원격에서재부팅할수있습니다. 원격으로전원을켜고끄려면다음의작업이필요합니다. 원격액세스가가능한네트워크에어플라이언스인터페이스를연결합니다. "remotepower" 명령을사용하여 AsyncOS 를통해인터페이스를구성합니다. 필요하다면 IPMI(Intelligent Platform Management Interface) 사용이가능한소프트웨어를사용하여섀시에곧바로파워레스트 (Power Rest) 를실행합니다. 원격전력관리활성화 원격전력관리를활성화하려면 1 단계원격액세스가가능한네트워크에어플라이언스의 "remote power management" RPC 인터페이스포트를연결합니다. 2단계 SSH, 텔넷또는시리얼포트를사용하여어플라이언스의 AsyncOS CLI에액세스한후, "remotepower" 명령어를입력합니다. 이명령어는 CLI을통해서만사용할수있습니다. IPMI 원격전원명령어에대한액세스는현재비활성상태로표시됩니다. 3 단계섀시원격전원액세스가가능하도록 IPMI 를구성하기위해설정프롬프트에서 setup 을입력합니다. 4 단계 y 를입력하고 Enter 키를눌러원격액세스를활성화합니다. 5단계섀시의 IP 주소 (IPv4만) 를입력합니다. 예 : 단계넷마스크 (netmask) 를입력합니다. 예 : 단계게이트웨이주소를입력합니다. 예 : 단계섀시에로그인하는데사용하는사용자이름과비밀번호를입력합니다. 이를테면사용자이름 "admin" 과비밀번호를입력합니다. 참고여기에입력한사용자이름과비밀번호는 AsyncOS 와상관없습니다. 이사용자이름과비밀번호는일반텍스트로전송되며, 네트워크를모니터링할수있는누구에게나표시됩니다. 각별한주의를기울여원격관리포트가안전한네트워크에직접연결되었는지확인해야합니다. 9단계비밀번호를다시입력하여확인합니다. 현재의원격전원설정이표시됩니다. 10 단계설정프롬프트에서 Enter 키 ( 또는 Return 키 ) 를누르고섀시프롬프트에서 commit 를입력하여변경내용을저장합니다. 참고변경내용을커밋하면 IPMI " 섀시전원 " 옵션만제어할수있습니다. 예를들어, 3-2

37 3 장 기타 IPMI 옵션 다른 IPMI 클라이언트소프트웨어를사용하여원격으로전원을끄고섀시를재부팅할수있습니다. Unix 유형호스트에서는 Ipmitool을지원하며다음명령어를사용합니다. remotemachine$ ipmitool -I lanplus -H U admin -P password chassis power reset Supermicro IPMI View for Windows와같은 Windows용소프트웨어 하드드라이브교체 경고 빈페이스플레이트 (Faceplate) 와커버패널은 3 가지중요한기능을합니다. 섀시안에흐르는위험한전압과전류에노출되지않게하고, 다른장비를교란시킬수있는 EMI(electromagnetic interference, 전자간섭 ) 를억제하며, 섀시를지나는냉각공기의흐름을안내합니다. 반드시모든카드, 페이스플레이트, 전면커버와후면커버가제위치에있을때시스템을작동하십시오. Statement 1029 경고클래스 1 레이저제품. Statement 1008 주의어플라이언스구성부품을다룰때손상방지를위해 ESD 스트랩을착용하십시오. 팁 전면패널또는후면패널의 Identification button( 식별버튼 ) 을누르면어플라이언스전면패널과후면패널에서깜박이는 Identification LED( 식별 LED) 가켜집니다. 그러면랙의반대쪽으로이동할때현재작업중인어플라이언스를찾을수있습니다. 이 LED 의위치에대해서는 1-7 페이지의 " 상태 LED 와버튼 " 섹션을참조하십시오. 일련번호를사용하여특정 Cisco 380 또는 Cisco 680 Applicance 를찾으려면장치후면의레이블을확인합니다. 하드드라이브교체 이섹션에서는다음내용을다룹니다. 드라이브설치지침, 3-4페이지 드라이브교체절차, 3-4페이지 참고 고장난드라이브만교체할수있습니다. 추가드라이브를삽입할수없습니다. 사용자가추가설치한드라이브는시스템에서인식하지못합니다. 3-3

38 3 장 드라이브설치지침 Cisco 380 및 Cisco 680 Series Appliance에는 24드라이브백플레인 (backplane) 과익스팬더 (expander) 와함께 SFF(small form-factor) 드라이브를수용합니다. 전면베젤래치가드라이브슬롯중 2개 ( 슬롯 1과슬롯 24) 를차지하므로각어플라이언스는최대 22개의 2.5인치하드드라이브를수용할수있습니다. 특정모델의하드드라이브구성에대해서는 A-2페이지의 " 하드웨어및기술사양 " 섹션을참조하십시오. 드라이브베이번호지정은그림 3-1에나와있습니다. 그림 3-1 드라이브번호지정, SFF 드라이브 드라이브교체절차 HDD 1 HDD 2 HDD 3 HDD 4 HDD 5 HDD 6 HDD 7 HDD 8 HDD 9 HDD 10 HDD 11 HDD 12 HDD 13 HDD 14 HDD 15 HDD 16 HDD 17 HDD 18 HDD 19 HDD 20 HDD 21 HDD 22 HDD 23 HDD 24 최적의성능을위해이드라이브설치지침을준수하십시오. 드라이브를설치할때가장낮은번호의베이에드라이브를먼저추가합니다 (HDD2 에서 HDD22 설치 ). 최적의공기흐름과냉각효과를위해미사용베이의빈드라이브의트레이는비워둡니다. 핫플러그형하드드라이브를교체하거나설치하려면다음단계를실행합니다 팁 핫플러그형이므로하드드라이브교체를위해어플라이언스를종료하거나전원을끌필요가없습니다. 1 단계교체하려는드라이브를꺼내거나빈베이에서빈드라이브트레이를꺼냅니다. a. 드라이브트레이겉면의릴리스버튼 (release button) 을누릅니다. 그림 3-2 를참조하십시오. b. 이젝터레버 (Ejector lever) 를잡아연다음드라이브트레이를슬롯에서꺼냅니다. 2 단계다음과같이새드라이브를설치합니다. c. 드라이브트레이의이젝터레버가열린상태에서빈드라이브베이에드라이브트레이를넣습니다. d. 트레이가백플레인에닿을때까지슬롯에밀어넣은다음이젝터레버를닫아드라이브를고정시킵니다. 3-4

39 3 장 그림 3-2 하드드라이브교체 1 2 HDD 1 HDD 2 HDD 3 HDD 4 HDD 5 HDD 6 HDD 7 HDD 8 HDD 9 HDD 10 HDD 11 HDD 12 HDD 13 HDD 14 HDD 15 HDD 16 HDD 17 HDD 18 HDD 19 HDD 20 HDD 21 HDD 22 HDD 23 HDD 릴리스버튼 2 이젝터레버 서비스및지원문의 다음의방법을사용하여지원센터에문의할수있습니다. Cisco IronPort 지원 : 미국수신자부담전화번호 : 또는 전세계연락처 : 3-5

40 3 장 3-6

41 부록 A 어플라이언스사양 수정 : 2013 년 10 월 4 일부품번호 : 어플라이언스의기술사양을소개하는이부록은다음섹션으로구성되어있습니다. 제품외장사양, A-1페이지 하드웨어및기술사양, A-2페이지 전원사양, A-3페이지 환경사양, A-4페이지 제품외장사양 표 A-1 에는어플라이언스의물리적사양이나와있습니다. 표 A-1 물리적사양 설명높이너비 ( 슬램래치포함 ) 깊이무게 ( 풀로드상태 ) 사양 3.5인치 (8.96cm) 19.0인치 (48.37cm) 29.0인치 (73.77cm) 65.5파운드 (29.7Kg) A-1

42 부록 A 하드웨어및기술사양. 표 A-2 에는어플라이언스기능이요약되어있습니다. 표 A-2 Cisco 380 및 Cisco 680 Series 어플라이언스기능 섀시 2RU(rack unit) 섀시. 프로세서 Intel Xeon ES-2620 Series 프로세서 (2.0G, 6C) 2개. 참고 Cisco S680 에는 2 개의 Intel Xeon ES-2680 Series 프로세서 (2.7 G, 8C) 가있습니다. Cisco C380 과 Cisco S380 에는각각 1 개의 Intel Xeon ES-2620 Series 프로세서 (2.0G, 6C) 가있습니다. 메모리 4GB DDR3-1600MHz RDIMM DRAM 1. 네트워크및관리 I/O Cisco C380 Security 어플라이언스에는 4 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. Cisco C680 Security 어플라이언스에는 8 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. Cisco M380 Content Security Management 어플라이언스에는 8 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. Cisco M680 Content Security Management 어플라이언스에는 8 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. Cisco S380 Security 어플라이언스에는 4 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. Cisco S680 Web Security 어플라이언스에는 8 개의 4GB DDR3-1600MHz RDIMM DRAM 이있습니다. 이어플라이언스는다음커넥터를제공합니다. 1Gb 이더넷전용관리포트 1 개 1Gb Base-T 이더넷 LAN 포트 4 개 콘솔포트 (RJ-45 커넥터 ) 1 개 USB 커넥터 2 개 예비 AC 전원 전원공급장치 2개 : 각각 650W. 1+1 이중화. 전원사양, A-3페이지참조. 냉각 전후면 (front-to-rear) 냉각용팬모듈 2개. PCIe I/O 라이저 2개에수평 PCIe 3 확장슬롯 5개. PCI NIC 슬롯구성, 1-4페이지참조. A-2

43 부록 A 표 A-2 Cisco 380 및 Cisco 680 Series 어플라이언스기능 ( 계속 ) 디스크드라이브 디스크드라이브는핫플러그형액세스를지원하는전면패널드라이브베이에장착됩니다. 모든어플라이언스에서 SFF(small form-factor) 드라이브를사용하며 24 드라이브백플레인과익스팬더가있습니다. 전면래치베젤이 2 개의드라이브슬롯을차지하므로이어플라이언스는최대 22 개의 2.5 인치하드드라이브를수용할수있습니다. Cisco C380 Security 어플라이언스에는 2 개의 600G HDD 가있습니다. Cisco C680 Security 어플라이언스에는 6 개의 300G HDD 가있습니다. Cisco M380 Content Security Management 어플라이언스에는 4 개의 600G HDD 가있습니다. Cisco M680 Content Security Management 어플라이언스에는 8 개의 600G HDD 가있습니다. Cisco S380 Web Security 어플라이언스에는 4 개의 600G HDD 가있습니다. Cisco S680 Web Security 어플라이언스에는 8 개의 600G HDD 가있습니다. RAID 구성 RAID 4 는 RAID 10으로구성됩니다. 단, 디스크 2개구성의경우 RAID 1로구성됩니다. RAID 백업 LSI 배터리백업유닛. 1. DRAM = dynamic random-access memory 2. USB = Universal Serial Bus 3. PCIe = peripheral component interconnect express 4. RAID = redundant array of independent disks 전원사양 표 A-3 에는각 650W AC 전원공급장치의사양이나와있습니다. 표 A-3 AC 전원공급장치사양 설명 사양 AC 입력전압범위 VAC( 자동범위조정, VAC 공칭 ) AC 입력주파수 범위 : 47-63Hz( 단상, 50-60Hz 공칭 ) AC 라인입력전류 ( 고정상태 ) 7.6A 피크 (100VAC) 3.65A 피크 (208VAC) 전원공급장치별최대출력 650W 전원공급장치출력전압 주전원 : 12VDC 예비전원 : 12VDC A-3

44 부록 A 표 A-4 에는각 930W DC 전원공급장치의사양이나와있습니다. 표 A-4 DC 전원공급장치사양 설명 사양 클래스 RSP1 DC 입력전압범위 40-72VDC( 자동범위조정, 48-60VDC 공칭 ) DC 라인입력전류 ( 고정상태 ) 23A 피크 (48VDC) 12V 주전원출력 930W 12V 예비전원출력 30W 전원공급장치출력전압 주전원 : 12VDC 예비전원 : 12VDC 환경사양 표 A-5 에는어플라이언스의환경사양이나와있습니다. 표 A-5 환경사양 설명온도, 작동시 : 사양 온도, 비작동시 : F ( C) 습도 (RH), 비응축 10-90% 고도, 작동시 0-10,000피트 고도, 비작동시 0-40,000피트 사운드출력 5.8 A레벨, ISO7779 LwAd(Bels) 기준 73 F(23 C) 작동시 음압레벨 A 레벨, ISO7779 LpAm(dBA) 기준 73 F(23 C) 작동시 F(5-40 C) 해발고도 305m 마다최대온도가 1 C 씩감소합니다. 43 A-4

45 부록 B 케이블핀아웃식별 수정 : 2013 년 10 월 4 일부품번호 : 이부록에서는 10/100/1000BaseT 포트, RJ-45-DB-9 포트, 콘솔포트용 RJ-45 케이블의핀아웃정보를제공합니다. 이장은다음과같이구성되어있습니다. B-1 페이지의 10/100/1000BaseT 커넥터 B-2 페이지의콘솔포트 (RJ-45) B-4 페이지의 RJ-45-DB-9 10/100/1000BaseT 커넥터 Cisco 380 및 Cisco 680 Series Appliance에서는 10/100/1000BaseT 포트를지원합니다. 100/1000baseT 작동시 Category 5 이상의케이블을사용해야하지만, 10BaseT 작동에는 Category 3 케이블을사용할수있습니다. 10/100/1000BaseT 포트는표준 RJ-45 커넥터를사용하고 MDI 및 MDI-X 커넥터를지원합니다. 일반적으로이더넷포트는 MDI 커넥터를, 허브의이더넷포트는 MDI-X 커넥터를사용합니다. MDI-X 포트에 MDI 를연결하려면이더넷스트레이트스루 (straight-through) 케이블을사용합니다. MDI 포트에 MDI 를또는 MDI-X 포트에 MDI-X 를연결하려면크로스오버 (cross-over) 케이블을사용합니다. B-1

46 부록 B 그림 B-1 에서는 10BaseT, 100BaseTX, 1000BASE-T 커넥터 (RJ-45) 를보여줍니다. 그림 B-1 10/100/1000 포트핀아웃 Pin Label TP0+ TP0- TP1+ TP2+ TP2- TP1- TP3+ TP 콘솔포트 (RJ-45) Cisco 제품에서는다음유형의 RJ-45 케이블을사용합니다. 스트레이트스루 크로스오버 참고이케이블은 Cisco 에서제공하지는않지만, 다른공급원을통해널리보급되고있습니다. 그림 B-2 에서는 RJ45 케이블을보여줍니다. 그림 B-2 RJ-45 케이블 RJ-45 connector H2936 B-2

47 부록 B RJ-45 케이블유형을확인하려면케이블의양쪽끝을잡고나란히봅니다. 종단의안쪽에색상와이어가있습니다 ( 그림 B-3 참조 ). 그림 B-3 RJ-45 케이블식별 H5663 RJ-45 케이블의유형을식별하려면다음과같이색상와이어의순서를확인합니다. 스트레이트스루 - 케이블양쪽끝의색상와이어의순서가동일합니다. 크로스오버 - 한쪽끝의첫번째 ( 맨왼쪽 ) 색상와이어가다른쪽끝에서는세번째색상와이어입니다. 표 B-1에서는 RJ-45의롤드 ( 콘솔 ) 케이블을보여줍니다. 표 B-1 RJ-45 롤드 ( 콘솔 ) 케이블핀아웃 신호 핀 핀 핀 B-3

48 부록 B RJ-45-DB-9 표 B-2 에서는 RJ-45-DB-9 용케이블핀아웃을보여줍니다. 표 B-2 RJ-45-DB-9 용케이블핀아웃 신호 RJ-45 핀 DB-9 핀 RTS 1 7 DTR 2 4 TxD 3 3 GND 4 5 GND 5 5 RxD 6 2 DSR 7 6 CTS 8 8 B-4

49 부록 C 전원코드사양 수정 : 2013 년 10 월 4 일부품번호 : 이부록에서는지원되는전원케이블의사양을소개합니다. 지원되는전원코드및플러그 각전원공급장치에는별도의전원코드가있습니다. 표준전원코드를사용하여어플라이언스에연결할수있습니다. 랙에서사용할수있는점퍼전원코드는표준전원코드대신사용가능한옵션입니다. 참고승인된전원코드또는어플라이언스와함께제공된점퍼전원코드만지원됩니다. 표 C-1 에는어플라이언스전원공급장치용전원코드가나와있습니다. 표 C-1 어플라이언스에서지원되는전원코드 설명 CAB-JPN-3PIN 전원코드, 3핀일본 CAB-250V-10A-CN AC 전원코드, 250V 10A - PRC 중국 SFS-250V-10A-AR 전원코드, 250VAC 10A IRAM 2073 플러그아르헨티나 CAB-9K10A-AU 250VAC 10A 3112 플러그, 호주 SFS-250V-10A-CN 전원코드, 250VAC 10A GB 2009 플러그중국 길이 피트 미터 전원코드참조그림 그림 C 그림 C 그림 C 그림 C 그림 C-5 C-1

50 부록 C 표 C-1 어플라이언스에서지원되는전원코드 ( 계속 ) 설명 CAB-9K10A-EU 전원코드, 250VAC 10A M 2511 플러그유럽 SFS-250V-10A-ID 전원코드, 250VAC 16A EL-208 플러그남아프리카, 아랍에미리트, 인도 SFS-250V-10A-IS 전원코드, 250VAC 10A SI32 플러그이스라엘 CAB-9K10A-IT 전원코드, 250VAC 10A CEI 플러그이탈리아 CAB-9K10A-SW 전원코드, 250VAC 10A MP232 플러그스위스 CAB-9K10A-UK 전원코드, 250VAC 10A BS1363 플러그 (13A 퓨즈 ) 영국 CAB-AC-L620-C13 전원코드, 250VAC 13A IEC60320 플러그북미 CAB-N5K6A-NA 전원코드, 250VAC 13A NEMA 6-15 플러그, 북미 CAB-9K12A-NA 전원코드, 125VAC, 13A, NEMA 5-15 플러그북미 CAB-C13-CBN 캐비닛점퍼전원코드, 250VAC 10A, C13-C14 커넥터 CAB-C13-C14-2M 캐비닛점퍼전원코드, 250VAC 10A, C13-C14 커넥터 CAB-C13-C14-AC 캐비닛점퍼전원코드, 250VAC 10A, C13-C14 커넥터 길이 피트 미터 전원코드참조그림 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C 그림 C-17 C-2

51 부록 C AC 전원코드그림 이섹션에는 AC 전원코드그림이있습니다. 그림 C-1 부터그림 C-17 까지참조하십시오. 그림 C-1 CAB-JPN-3PIN Plug: EL302 (JIS C8303) Cordset rating: 12A, 125V (2400 mm) Connector: EL701B (IEC 60320/C13) 그림 C-2 CAB-250V-10A-CN Plug: EL-218 Cordset rating: 10A, 250V (2500 mm) Connector: EL 701D 그림 C-3 SFS-250V-10A-AR 2500 mm Plug: EL 219 (IRAM 2073) Cordset rating: 10 A, 250/500 V MAX Length: 8.2 ft Connector: EL 701 (IEC60320/C13) C-3

52 부록 C 그림 C-4 CAB-9K10A-AU Cordset rating: 10 A, 250 V/500V Length: 2500mm Plug: EL 206 A.S ) Connector: EL 701C (IEC 60320/C15) 그림 C-5 SFS-250V-10A-CN Plug: EL 218 (CCEE GB2009) Cordset rating 10A, 250V (2500 mm) Connector: EL 701 (IEC60320/C13) 그림 C-6 CAB-9K10A-EU Plug: M2511 Cordset rating: 10A/16 A, 250 V Length: 8 ft 2 in. (2.5 m) Connector: VSCC C-4

53 부록 C 그림 C-7 SFS-250V-10A-ID OVE Plug: EL 208 Cordset rating 16A, 250V (2500mm) Connector: EL 그림 C-8 SFS-250V-10A-IS EL A 250V Cordset rating 10A, 250V/500V MAX (2500 mm) Plug: EL 212 (SI-32) Connector: EL 701B (IEC60320/C13) 그림 C-9 CAB-9K10A-IT Plug: I/3G (CEI 23-16) Cordset rating: 10 A, 250 V Length: 8 ft 2 in. (2.5 m) Connector C15M (EN60320/C15 ) C-5

54 부록 C 그림 C-10 CAB-9K10A-SW Plug: MP232-R Cordset rating: 10 A, 250 V Length: 8 ft. 2 in (2.5 m) Connector: IEC C 그림 C-11 CAB-9K10A-UK Plug: EL 210 (BS 1363A) 13 AMP fuse Cordset rating: 10 A, 250 V/500 V MAX Length: 2500mm Connector: EL 701C (EN 60320/C15) 그림 C-12 CAB-AC-250V/13A Cordset rating 13A, 250V (6.6 feet) (79±2m) Plug: EL312MoldedTwistlock (NEMA L6-20) Connector: EL 701 (IEC60320/C13) C-6

55 부록 C 그림 C-13 CAB-N5K6A-NA Plug: NEMA 6-15P Cordset rating: 10 A, 250 V Length: 8.2 ft Connector: IEC60320/C 그림 C-14 CAB-9K12A-NA Cordset rating 13A, 125V (8.2 feet) (2.5m) Plug: NEMA 5-15P Connector: IEC60320/C 그림 C-15 CAB-C13-CBN, 점퍼전원코드 (0.68m) Cordset rating 10A, 250V (686mm) Plug: SS10A Connector: HS10S C-7

56 부록 C 그림 C-16 CAB-C13-C14-2M, 점퍼전원코드 (2m) Cordset rating 10A, 250V (2.0 m) Plug: SS10A Connector: HS10S 그림 C-17 CAB-C13-C14-AC, 점퍼전원코드 (3m) Cordset rating 10A, 250V (3.0 m) Plug: SS10A Connector: HS10S C-8