Resumen de contenidos para Cisco Firepower 2100 Serie
Página 1
Guía de instalación de hardware de Cisco Firepower serie 2100 Primera publicación: 2017-05-25 Última modificación: 2017-07-03 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883...
Página 2
Cisco y el logotipo de Cisco son marcas comerciales o registradas de Cisco y/o sus filiales en Estados Unidos y otros países. Para ver una lista de las marcas registradas de Cisco, vaya a http://www.cisco.com/go/trademarks...
Consideraciones sobre la configuración en rack del equipo Montaje y conexión Montaje en rack del chasis Conectar a tierra el chasis Conectar los cables, activar la alimentación y comprobar la conectividad Mantenimiento y actualizaciones Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 4
Conectar el módulo de fuente de alimentación de CC Fijar el cable de alimentación al módulo de fuente de alimentación Retirar y sustituir la bandeja del ventilador Instalar los soportes de gestión del cable opcionales Guía de instalación de hardware de Cisco Firepower serie 2100...
C A P Í T U L O Descripción general En este capítulo se describen las características del hardware de Cisco Firepower de la serie 2100 y contiene las siguientes secciones: • Características de Cisco Firepower serie 2100, página 2 •...
Características de Cisco Firepower serie 2100 Características de Cisco Firepower serie 2100 El appliance de seguridad Cisco Firepower de la serie 2100 es una plataforma de servicios de seguridad modular independiente. La serie incluye Firepower 2110, 2120, 2130 y 2140. Consulte Números de ID de...
Página 7
Intercambiable en Intercambiable en caliente caliente Fuente de Sí (opcional) alimentación de CC Alimentación Sí redundante Ventilador 4 ventiladores fijos 1 bandeja del ventilador intercambiable en caliente con 4 ventiladores Guía de instalación de hardware de Cisco Firepower serie 2100...
En la siguiente figura se muestra el contenido de los paquetes Firepower 2110 y 2120. Dicho contenido está sujeto a cambios y el paquete que reciba contendrá más o menos elementos en función de si solicita las piezas Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 9
En la siguiente ilustración se muestra el contenido de los paquetes Firepower 2130 y 2140. Dicho contenido está sujeto a cambios y el paquete que reciba contendrá más o menos elementos en función de si solicita las Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 10
Firepower serie 2100 Dos soportes para la gestión de Documento de advertencias cables y cuatro tornillos de 8-32 x 0,375" (Opcional, se incluye en el paquete si se solicita) Guía de instalación de hardware de Cisco Firepower serie 2100...
En la siguiente figura se muestra el panel frontal de los appliances de seguridad Firepower 2110 y 2120. Consulte LED del panel frontal, en la página 10 para obtener una descripción de los LED. Figura 5: Panel frontal de Firepower 2110 y 2120 Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 12
Ethernet de 1/1 a 1/12 marcado de arriba a abajo y de izquierda a derecha SSD 1 SSD 2 LED del sistema Puerto USB 2.0 tipo A Puerto de consola RJ-45 Tarjeta de etiquetado extraíble Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 13
• Carga de imágenes de agrupación de la plataforma mediante download image usbA: El puerto USB tipo A NO es compatible con la carga de imágenes Cisco Secure Package (CSP). Guía de instalación de hardware de Cisco Firepower serie 2100...
Cada puerto tiene LED que representan el estado del enlace y la actividad. LED del panel frontal La siguiente figura muestra los LED del panel frontal de Firepower 2110 y 2120. Figura 7: LED del panel frontal de Firepower 2110 y 2120 Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 15
• Ámbar: no está en uso en este completamente. momento. • Ámbar fijo: el arranque del sistema ha fallado. • Ámbar parpadeante: condición de alarma, el sistema necesita servicio o atención y puede no iniciarse adecuadamente. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 16
2 = 100 Mbits, 3 = 1 Gbit. • Ámbar fijo: el puerto está activado, pero no se ha detectado el partner del enlace. • Verde parpadeante: el puerto está activado; se ha detectado actividad de red. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 17
• Ámbar fijo: el sistema se está encendiendo (antes del arranque de BIOS). Esto requiere de uno a cinco segundos como mucho. • Verde fijo: el sistema está completamente encendido. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 18
• Ámbar sólido: el módulo de la presente, pero se ha detectado un fuente de alimentación está fallo o problema. presente, pero se ha detectado un fallo o problema. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 19
2 = 100 Mbits, 3 = 1 Gbit. • Ámbar fijo: el puerto está activado, pero no se ha detectado el partner del enlace. • Verde parpadeante: el puerto está activado; se ha detectado actividad de red. Guía de instalación de hardware de Cisco Firepower serie 2100...
LED de error del módulo 2 de fuente de Módulo 1 de fuente de alimentación alimentación LED de funcionamiento correcto del Bandeja de ventilador módulo 1 de fuente de alimentación Guía de instalación de hardware de Cisco Firepower serie 2100...
Los módulos de red son módulos de E/S opcionales y extraíbles que proporcionan puertos adicionales o tipos de interfaz distintos. El módulo de red Firepower se enchufa en el chasis del panel frontal. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 22
• No está encendido: no hay ningún puerto ni conexión en uso. • Ámbar fijo: no hay enlace o hay fallo de red. • Verde fijo: enlace activo. • Verde parpadeante: actividad de la red. Guía de instalación de hardware de Cisco Firepower serie 2100...
El sistema no consume más de la capacidad de un módulo de fuente de alimentación, por lo que siempre funcionará en modo de redundancia total (solo 2130 y 2140) cuando estén instalados 2 módulos de fuente de alimentación. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 24
Salida de alimentación máxima 350W Redundancia Redundancia 1+1 con módulos de fuentes de alimentación dobles Eficiencia Superior al 88 % con carga del 50 % Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 25
Retirar y sustituir el módulo fuente de alimentación, en la página 50 para obtener información sobre el procedimiento de retirada y sustitución del módulo de fuente de alimentación en Firepower 2130 y 2140. Guía de instalación de hardware de Cisco Firepower serie 2100...
LED de SSD en el panel frontal. • Consulte Retirar y sustituir el SSD, en la página 49 para obtener información sobre el procedimiento de retirada y sustitución del SSD. Guía de instalación de hardware de Cisco Firepower serie 2100...
Es una interfaz óptica intercambiable en caliente que se conecta a los puertos SFP/SFP+ de los puertos fijos y del módulo de red y proporciona conectividad Ethernet. Figura 13: SFP Tapa antipolvo Pasador con gancho Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 28
Nota modos 100M/10M no son compatibles. Aunque se admiten SPF que no sean de Cisco, no recomendamos utilizarlas porque Cisco no las ha probado Precaución ni validado. Cisco TAC puede rechazar el soporte por problemas de interoperabilidad derivados del uso de cualquier transceptor SPF de terceros no probado.
SFP-10G-AOC2M SFP-10G-AOC3M SFP-10G-AOC5M SFP-10G-AOC7M SFP-10G-AOC10M Especificaciones de hardware La siguiente tabla contiene las especificaciones de hardware de los appliances de seguridad Firepower serie 2100. Especificación 2110 2120 2130 2140 Físico Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 30
6,3A pero la alimentación del sistema está alimentación del sistema está limitada a 1,9 A. limitada a 2,9A. Módulo de fuente de CC o CA alimentación Alimentación Sí redundante Condiciones ambientales Guía de instalación de hardware de Cisco Firepower serie 2100...
Cisco FXOS Troubleshooting Guide for the Firepower 2100 Series (Guía de solución de problemas de Cisco FXOS para Firepower serie 2100) para obtener una lista completa de los PID de Firepower 2100. Tabla 5: PID de FirePOWER serie 2100 Descripción...
Página 32
1 U, puerto de módulo de red FPR2140-NGFW-K9 Appliance NGFW Cisco Firepower 2140 NGFW, 1 U, 1 puerto de módulo de red FPR2110-ASA-K9 Appliance ASA Cisco Firepower 2110, 1 U Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 33
Appliance Firepower 2130, 1 puerto de módulo de red sin fuente de alimentación ni ventilador (repuesto) FPR2140-K9= Appliance Firepower 2140, 1 puerto de módulo de red sin fuente de alimentación ni ventilador (repuesto) Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 34
Descripción general Números de ID de producto Guía de instalación de hardware de Cisco Firepower serie 2100...
C A P Í T U L O Preparación de la instalación En este capítulo se le prepara para instalar el appliance de seguridad Cisco Firepower 2100 y contiene las siguientes secciones: • Notas y advertencias de la instalación, página 31 •...
Página 36
Esta unidad ha sido diseñada para ser instalada en áreas de acceso restringido. El acceso a estas áreas sólo es posible mediante una herramienta especial, cerradura con llave u otro medio de seguridad. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 37
Al desechar este producto deben tenerse en cuenta todas las leyes y normativas nacionales. Advertencia 1073: ninguna pieza que el usuario pueda reparar Advertencia Ninguna pieza interior del dispositivo puede ser reparada por el usuario. No abrir. Guía de instalación de hardware de Cisco Firepower serie 2100...
• Busque cuidadosamente posibles riesgos en su zona de trabajo como suelos húmedos, cables de alimentación de prolongación sin toma a tierra, cables de alimentación desgastados y la falta de conexiones a tierra de seguridad. Guía de instalación de hardware de Cisco Firepower serie 2100...
• El equipo eléctrico genera calor. La temperatura del aire puede no ser la adecuada para refrigerar el equipo a una temperatura operativa aceptable sin la circulación apropiada. Asegúrese de que la habitación en la que utiliza su equipo tenga una circulación de aire adecuada. Guía de instalación de hardware de Cisco Firepower serie 2100...
La mejor ubicación de los deflectores depende de los patrones de aireación en el rack. Pruebe diferentes disposiciones para colocar los deflectores de forma eficaz. Guía de instalación de hardware de Cisco Firepower serie 2100...
C A P Í T U L O Montaje y conexión En este capítulo se describe cómo montar en rack el appliance de seguridad Cisco Firepower 2100 y cómo conectar los cables. En él se incluyen las siguientes secciones: •...
Página 42
Los ensamblajes del carril deslizante funcionan con racks de cuatro postes y armarios con ranuras cuadradas, orificios redondos de 7,1 mm, orificios roscados n.º 10-32 y orificios roscados n.º 12-24 en la parte frontal Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 43
Conecte los carriles internos a los laterales del chasis: a) Retire los carriles internos de los ensamblajes del carril deslizante. b) Alinee un carril interno con cada lado del chasis: Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 44
Coloque las ranuras enchavetadas encima de los tornillos/clavijas y, a continuación, deslice el carril hasta la parte frontal para bloquearlo en su sitio en los tornillos/clavijas. La ranura posterior tiene una pinza metálica que se bloquea en el tornillo/clavija. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 45
Acople el segundo ensamblaje del carril deslizante hasta el lado opuesto del rack. Asegúrese de que los dos ensamblajes del carril deslizante están a la misma altura y nivelados de delante hacia atrás. Guía de instalación de hardware de Cisco Firepower serie 2100...
Póngase en contacto con la autoridad de inspección eléctrica pertinente o con un electricista si no está seguro de contar con una conexión a tierra apropiada. Guía de instalación de hardware de Cisco Firepower serie 2100...
Este producto utiliza el sistema de protección contra cortocircuitos (sobretensión) instalado en el edificio. Cerciórese de que el dispositivo de protección no sea superior a: 120 V, 15 A (EE. UU.), 250 V, 16 A (UE) nominales Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 48
Firepower Management Center) para configurar inicialmente el Firepower 2100. Paso 2 Conecte la interfaz de gestión. Instale el cable de gestión que se suministra en el kit de accesorios de Firepower 2100 en el puerto de gestión. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 49
Precaución Aunque se admiten SPF que no sean de Cisco, no recomendamos utilizarlas porque Cisco no las ha probado ni validado. Cisco TAC puede rechazar el soporte por problemas de interoperabilidad derivados del uso de cualquier transceptor SPF de terceros no probado.
Página 50
Cisco Firepower Threat Defense for the Firepower 2100 Series Using Firepower Device Manager Quick Start Guide (Guía de inicio rápido de la defensa frente a amenazas de Cisco Firepower para el Firepower de la serie 2100 mediante Firepower Device Manager) •...
C A P Í T U L O Mantenimiento y actualizaciones En este capítulo se encuentran los procedimientos para mantener y actualizar el appliance de seguridad Cisco Firepower 2100 y contiene las siguientes secciones: • Retirar y sustituir el módulo de red, página 47 •...
Página 52
Qué hacer a continuación Siga los procedimientos de la FXOS Configuration Guide (FXOS Configuration Guide) para conectarse al módulo de red y para garantizar que ha detectado correctamente el appliance de seguridad. Guía de instalación de hardware de Cisco Firepower serie 2100...
Es compatible con la función del software de Protección frente a malware avanzado (AMP). Se utiliza como almacenamiento y como repositorio de la aplicación de malware. La tarjeta RAID no es compatible. Guía de instalación de hardware de Cisco Firepower serie 2100...
LED del panel frontal, en la página para obtener una descripción de los LED del SSD. Retirar y sustituir el módulo fuente de alimentación Tome nota de las siguientes advertencias: Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 55
Al instalar o sustituir la unidad, la conexión a tierra siempre debe hacerse lo primero y desconectarse lo último. Advertencia Advertencia 1073: ninguna pieza que el usuario pueda reparar Ninguna pieza interior del dispositivo puede ser reparada por el usuario. No abrir. Guía de instalación de hardware de Cisco Firepower serie 2100...
Conectar el módulo de fuente de alimentación de CC Tome nota de las siguientes advertencias: Advertencia 1030: instalación del equipo Advertencia Solo se debe permitir a personal formado y cualificado que instale, sustituya o repare este equipo. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 57
Ninguna pieza interior del dispositivo puede ser reparada por el usuario. No abrir. Para Cisco 2130 y 2140, la toma de corriente y el conector de entrada deben contar con la certificación UL 486 para el tendido de cables. La polaridad de la conexión va de izquierda a derecha: negativa (–), positiva (+) y tierra.
Página 58
No fuerce demasiado los tornillos prisioneros del bloque terminal. Asegúrese de que la conexión esté Precaución ajustada, pero de que el cable no esté aplastado. Compruébelo con ligeros tirones en todos los cables para asegurarse de que no se mueven. Guía de instalación de hardware de Cisco Firepower serie 2100...
Para proteger el módulo de fuente de alimentación frente a extracciones accidentales y, por tanto, evitar interrupciones en el rendimiento del sistema, utilice la banda de sujeción y la abrazadera proporcionadas en el kit de accesorios suministrado con su appliance de seguridad Firepower 2100. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 60
Introduzca la parte de retención de la banda de sujeción en el orificio hexagonal. c) Con el lado de la abrazadera mirando hacia arriba, presione la banda hacia dentro hasta que esté conectada por completo. Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 61
Una y apriete los extremos de la abrazadera a la fuente de alimentación de modo que los dientes anulares se conecten con los equivalentes de la abrazadera. c) Asegúrese de que la abrazadera se adapta bien al revestimiento. Guía de instalación de hardware de Cisco Firepower serie 2100...
El appliance no se encenderá ni arrancará correctamente si falta la bandeja del ventilador. Tome nota de las siguientes advertencias: Advertencia 1030: instalación del equipo Advertencia Solo se debe permitir a personal formado y cualificado que instale, sustituya o repare este equipo. Guía de instalación de hardware de Cisco Firepower serie 2100...
8-32 x 0,375". Consulte Números de ID de producto, en la página 27 para obtener una lista de los PID opcionales asociados con la serie 2100. Tome nota de las siguientes advertencias: Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 64
Instale dos tornillos de 8-32" en el interior del soporte de montaje en rack para fijar el soporte de gestión del cable al soporte de montaje en rack. Figura 31: Conexión del soporte de gestión del cable al soporte de montaje en rack Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 65
Figura 32: Instalación del soporte de montaje en rack en el chasis Qué hacer a continuación Continúe con la instalación del chasis en el rack. Consulte la Montaje en rack del chasis, en la página Guía de instalación de hardware de Cisco Firepower serie 2100...
Página 66
Mantenimiento y actualizaciones Instalar los soportes de gestión del cable opcionales Guía de instalación de hardware de Cisco Firepower serie 2100...