オプションの SSM の取り付け
(注) この章は ASA 5550 には適用されません。
この章では、オプションの SSM(セキュリティ サービス モジュール)およびそのコンポーネントの取り付けについて説明します。この章の手順は、オプションの SSM を購入し、取り付けていない場合にのみ実行する必要があります。
この章は、次の項で構成されています。
• 「Cisco 4GE SSM」
• 「Cisco AIP SSM および CSC SSM」
Cisco 4GE SSM
4GE セキュリティ サービス モジュール(SSM)には、8 個のイーサネット ポートがあります。10/100/1000 Mbps 用、銅線の RJ-45 ポートが 4 個、およびオプションの 1000 Mbps 用着脱可能小型フォーム ファクタ(SFP)ファイバ ポートが 4 個です。
この項では、適応型セキュリティ アプライアンスに対する Cisco 4GE SSM の取り付けと交換の方法について説明します。この項では、次のトピックについて取り上げます。
• 「4GE SSM コンポーネント」
• 「Cisco 4GE SSM の取り付け」
• 「SFP モジュールの取り付け」
4GE SSM コンポーネント
図 5-1 に、Cisco 4GE SSM ポートと LED を示します。
図 5-1 Cisco 4GE SSM ポートと LED
|
RJ-45 ポート |
|
ステータス LED |
|
RJ-45 リンク LED |
|
SFP ポート |
|
RJ-45 速度 LED |
|
SFP リンク LED |
|
電源 LED |
|
SFP 速度 LED |
(注) 図 5-1 は、ポート スロットに取り付けられている SFP モジュールを示しています。この機能を使用する場合は、SFP モジュールを注文し、取り付ける必要があります。SFP ポートとモジュールの詳細については、「SFP モジュールの取り付け」を参照してください。
表5-1 で、Cisco 4GE SSM の LED について説明します。
表5-1 Cisco 4GE SSM の LED
|
|
|
|
|
|
リンク |
緑 |
点灯 |
イーサネット リンクがあります。 |
点滅 |
イーサネット アクティビティが発生しています。 |
|
速度 |
消灯 緑 オレンジ |
10 MB |
ネットワーク アクティビティは発生していません。 |
100 MB |
100Mbps でネットワーク アクティビティが発生しています。 |
1000 MB (GigE) |
1000 Mbpsでネットワーク アクティビティが発生しています。 |
|
電源 |
緑 |
点灯 |
システムは通電状態です。 |
|
ステータス |
緑 緑 オレンジ |
点滅 |
システムはブート中です。 |
点灯 |
システムは正常にブートされました。 |
点灯 |
システムの診断が失敗しました。 |
Cisco 4GE SSM の取り付け
新しい Cisco 4GE SSM を初めて取り付けるには、次の手順に従います。
ステップ1 適応型セキュリティ アプライアンスの電源を切ります。
ステップ2 アクセサリ キットからアース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。
ステップ3 シャーシ背面左端の 2 個のネジを外して(図 5-2 を参照してください)、スロット カバーを取り外します。
図 5-2 スロット カバーのネジの取り外し
ステップ4 スロット開口部に Cisco 4GE SSM を差し込みます(図 5-3 を参照してください)。
図 5-3 スロットへの Cisco 4GE SSM の差し込み
ステップ5 ネジを取り付けて、Cisco 4GE SSM をシャーシに固定します。
ステップ 6 適応型セキュリティ アプライアンスの電源を入れます。
ステップ 7 LED を確認します。Cisco 4GE SSM が適切に取り付けられると、ステータス LED が点滅(ブート アップ中の場合)、または点灯(操作可能になった場合)します。
ステップ8 RJ-45 ケーブルの一方の端をポートに接続し、もう一方の端をネットワーク デバイスに接続します。詳細については、「ASA 5500、ASA 5510、 ASA 5520、および ASA 5540 プラットフォームでのインターフェイス ケーブルの接続」を参照してください。
SFP モジュールの取り付け
SFP(着脱可能小型フォーム ファクタ)は、ホットスワップ可能な入力/出力デバイスで、SFP ポートに接続されます。次の SFP モジュール タイプがサポートされています。
• 長波長/ロング ホール 1000BASE-LX/LH (GLC-LH-SM=)
• 短波長 1000BASE-SX (GLC-SX-MM=)
この項では、光ギガビット イーサネット接続を使用できるように、適応型セキュリティ アプライアンスに対する SFP モジュールの取り付けと取り外しの方法について説明します。この項では、次のトピックについて取り上げます。
• 「SFP モジュール」
• 「SFP モジュールの取り付け」
SFP モジュール
適応型セキュリティ アプライアンスは、現場交換可能な SFP モジュールを使用して、ギガビット接続を確立します。
(注) スイッチの電源を入れた後で SFP モジュールを取り付ける場合は、適応型セキュリティ アプライアンスをリロードして、SFP モジュールをイネーブルにする必要があります。
表5-2 に、適応型セキュリティ アプライアンスによってサポートされる SFP モジュールを示します。
表5-2 サポートされる SFP モジュール
|
|
|
1000BASE-LX/LH |
光ファイバ |
GLC-LH-SM= |
1000BASE-SX |
光ファイバ |
GLC-SX-MM= |
1000BASE-LX/LH と 1000BASE-SX の SFP モジュールは、光ファイバ接続の確立に使用されます。SFP モジュールに接続するには、LC コネクタに光ファイバ ケーブルを使用します。SFP モジュールは、850 ~ 1550 nm の公称波長をサポートします。ケーブルの長さは、信頼できる通信の要件であるケーブル長を超えることはできません。 表5-3 に、ケーブル長の要件を示します。
表5-3 光ファイバ SFP モジュールのケーブル要件
|
62.5/125 ミクロン マルチモード 850 nm
ファイバ
|
50/125 ミクロン マルチモード 850 nm
ファイバ
|
62.5/125 ミクロン マルチモード 1310 nm
ファイバ
|
50/125 ミクロン マルチモード 1310 nm
ファイバ
|
9/125 ミクロン シングルモード 1310 nm
ファイバ
|
|
- |
- |
500 Mhz-km で 550 m |
400 Mhz-km で 550 m |
10 km |
|
200 Mhz-km で 275 m |
500 Mhz-km で 550 m |
- |
- |
- |
適応型セキュリティ アプライアンスには、シスコ認定の SFP モジュールのみを使用します。SFP モジュールにはそれぞれ、セキュリティ情報で符号化された内部シリアル EEPROM があります。この符号化によって、SFP モジュールが適応型セキュリティ アプライアンスの要件を満たしていることを、シスコが識別して検証できます。
(注) 適応型セキュリティ アプライアンスでサポートされるのは、シスコによって認定された SFP モジュールのみです。
注意 SFP からケーブルを外した後は、清潔なダスト プラグを SFP に差し込んで SFP モジュールを保護します。別の SFP モジュールの光ボアにファイバ ケーブルを再接続する前に、ケーブルの受光面が汚れていないことを確認してください。SFP モジュールの光ボアが埃などで汚れないようにします。光学機器は、埃が付着すると正しく動作しません。
警告 ケーブルが接続されていない場合、ポートの開口部からは目に見えないレーザー光が放射されている可能性があります。レーザー光に当たらないようにし、開口部をのぞきこまないでください。ステートメント 70
SFP モジュールの取り付け
SFP モジュールを Cisco 4GE SSM に取り付けるには、次の手順に従います。
ステップ1 SFP モジュールをポートの位置に合せ、ロックする位置までポート スロット内にスライドさせます(図 5-4 を参照してください)。
図 5-4 SFP モジュールの取り付け
|
光ポート プラグ |
|
SFP モジュール |
|
SFP ポート スロット |
|
|
注意 ケーブル接続の準備ができるまでは光ポート プラグを SFP から取り外さないでください。
ステップ2 光ポート プラグを取り外し、ネットワーク ケーブルを SFP モジュールに接続します。
ステップ3 ケーブルのもう一方の端をネットワークに接続します。ケーブル接続の詳細については、「ASA 5500、ASA 5510、 ASA 5520、および ASA 5540 プラットフォームでのインターフェイス ケーブルの接続」を参照してください。
注意 多くの SFP で使用されているラッチ メカニズムによって、ケーブルが接続されると SFP がロックされます。SFP を取り外す際にはケーブルを引っ張らないようにしてください。
Cisco AIP SSM および CSC SSM
ASA 5500 シリーズ 適応型セキュリティ アプライアンスは、インテリジェント SSM とも呼ばれる AIP SSM(Advanced Inspection and Prevention Security Services Module)および CSC SSM(Content Security Control Security Services Module)をサポートします。
AIP SSM は、セキュリティ検査を提供する高度な IPS ソフトウェアを実行します。AIP SSM には、AIP SSM 10 と AIP SSM 20 の 2 つのモデルがあります。両タイプの外観は同じですが、AIP SSM 20 は AIP SSM 10 よりもプロセッサが高速で、多くのメモリを備えています。スロットに実装できるのは、一度に 1 モジュール(AIP SSM 10 または AIP SSM 20)のみです。
表5-4 に、AIP SSM 10 と AIP SSM 20 のメモリ仕様を示します。
表5-4 SSM のメモリ仕様
|
|
|
AIP SSM 10 |
2.0 GHz Celeron |
1.0 GB |
AIP SSM 20 |
2.4 GHz Pentium 4 |
2.0 GB |
AIP SSM の詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』の「 Managing the AIP SSM 」を参照してください。
CSC SSM は、Content Security and Control ソフトウェアを実行します。CSC SSM は、ウイルス、スパイウェア、スパムなど、望ましくないトラフィックからの保護を提供します。CSC SSM の詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』の「Managing the CSC SSM」を参照してください。
この項では、適応型セキュリティ アプライアンスに対する SSM の取り付けと、交換の方法について説明します。図 5-5 に、SSM の LED を示します。
図 5-5 SSM の LED
表5-5 で、SSM の LED について説明します。
表5-5 SSM の LED
|
|
|
|
|
|
電源 |
緑 |
点灯 |
システムは通電状態です。 |
|
ステータス |
緑 |
点滅 |
システムはブート中です。 |
点灯 |
システムは電源投入診断に合格しました。 |
|
リンク/アクティブ |
緑 |
点灯 |
イーサネット リンクがあります。 |
点滅 |
イーサネット アクティビティが発生しています。 |
|
速度 |
緑 オレンジ |
100 MB |
ネットワーク アクティビティが発生しています。 |
1000 MB (GigE) |
ネットワーク アクティビティが発生しています。 |
SSM の取り付け
新しい SSM を取り付けるには、次の手順を実行します。
ステップ1 適応型セキュリティ アプライアンスの電源を切ります。
ステップ2 アクセサリ キットからアース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。
ステップ3 シャーシ背面左端の 2 個のネジを外して(図 5-6 を参照してください)、スロット カバーを取り外します。
図 5-6 スロット カバーのネジの取り外し
ステップ4 スロット開口部に SSM を差し込みます(図 5-7 を参照してください)。
図 5-7 スロットへの SSM の差し込み
ステップ5 ネジを取り付けて、SSM をシャーシに固定します。
ステップ 6 適応型セキュリティ アプライアンスの電源を入れます。LED を確認します。SSM が適切に取り付けられると、電源 LED が緑色に点灯し、ステータス LED が緑色に点滅します。
ステップ 7 RJ-45 ケーブルの一方の端をポートに接続し、もう一方の端をネットワーク デバイスに接続します。