オプションの SSM の取り付け
(注) 本章の内容は、ASA 5550 には適用されません。
本章では、オプションの Security Services Module(SSM; セキュリティ サービス モジュール)、およびそのコンポーネントの取り付けに関して説明します。オプションの SSM を購入し、まだ取り付けていない場合、本章の手順だけで十分です。
この章は、次の項で構成されています。
•
「Cisco 4GE SSM」
•
「Cisco AIP SSM および CSC SSM」
•
「次の作業」
Cisco 4GE SSM
4GE SSM には、8 個のイーサネット ポートがあります。10/100/1000 Mbps 用、銅線の RJ-45 ポートが 4 個、オプションの 1000 Mbps 用、着脱可能小型フォーム ファクタ(SFP)ファイバ ポートが 4 個です。
この項では、適応型セキュリティ アプライアンスにおける Cisco 4GE SSM の取り付けおよび取り換え方法について説明します。この項は、次の内容で構成されています。
•
「4GE SSM コンポーネント」
•
「Cisco 4GE SSM の取り付け」
•
「SFP Module の取り付け」
4GE SSM コンポーネント
図 5-1 に、Cisco 4GE SSM ポートと LED を示します。
図 5-1 Cisco 4GE SSM ポートと LED
|
RJ-45 ポート |
|
ステータス LED |
|
RJ-45 リンク LED |
|
SFP ポート |
|
RJ-45 速度 LED |
|
SFP リンク LED |
|
電源 LED |
|
SFP 速度 LED |
(注) 図 5-1 は、ポート スロットに取り付けられた SFP モジュールを示しています。この機能を使用する場合は、SFP モジュールを注文し、取り付ける必要があります。SFP ポートとモジュールの詳細については、「SFP Module の取り付け」を参照してください。
表 5-1 で、各種 Cisco 4GE SSMLED について説明します。
表 5-1 Cisco 4GE SSM LED
|
|
|
|
|
|
リンク |
緑 |
点灯 |
イーサネット リンクがあります。 |
点滅 |
イーサネット アクティビティが発生しています。 |
|
速度 |
消灯 緑 オレンジ |
10 MB |
ネットワーク アクティビティは発生していません。 |
100 MB |
100 Mbps でネットワーク アクティビティが発生しています。 |
1000 MB(GigE) |
1000 Mbps でネットワーク アクティビティが発生しています。 |
|
電源 |
緑 |
点灯 |
システムは通電状態です。 |
|
ステータス |
緑 緑 オレンジ |
点滅 |
システムはブート中です。 |
点灯 |
システムは正常にブートされました。 |
点灯 |
システムの診断が失敗しました。 |
Cisco 4GE SSM の取り付け
新しい Cisco 4GE SSM を初めて取り付けるには、次の手順に従います。
ステップ 1
適応型セキュリティ アプライアンスの電源を切ります。
ステップ 2
アクセサリ キットからアース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。
ステップ 3
シャーシ背面左端の 2 個のネジを外し(図 5-2 を参照)、スロット カバーを取り外します。
図 5-2 スロット カバーのネジの取り外し
ステップ 4
スロット開口部に Cisco 4GE SSM を差し込みます(図 5-3 を参照)。
図 5-3 スロットへの Cisco 4GE SSM の差し込み
ステップ 5
ネジを取り付けて、Cisco 4GE SSM をシャーシに固定します。
ステップ 6
適応型セキュリティ アプライアンスの電源を入れます。
ステップ 7
LED を確認します。Cisco 4GE SSM が適切に取り付けられると、ステータス LED が点滅(ブート アップ中の場合)、または点灯(操作可能になった場合)します。
ステップ 8
RJ-45 ケーブルの一方の端をポートに接続し、もう一方の端をネットワーク デバイスに接続します。詳細については、「ASA 5500、ASA 5510、ASA 5520、および ASA 5540 プラットフォームにおけるインターフェイス ケーブルの接続」を参照してください。
SFP Module の取り付け
Small Form-Factor Pluggable(SFP; 着脱可能小型フォーム ファクタ)は、SFP ポートに接続するホットスワップ可能入力/出力デバイスです。次の SFP モジュール タイプがサポートされています。
•
長波長/ロング ホール 1000BASE-LX/LH(GLC-LH-SM=)
•
短波長 1000BASE-SX(GLC-SX-MM=)
この項では、光ギガビット イーサネット接続を使用できるように、適応型セキュリティ アプライアンスで SFP モジュールの取り付けと取り外しを行う方法について説明します。この項は、次の内容で構成されています。
•
「SFP モジュール」
•
「SFP モジュールの取り付け」
SFP モジュール
適応型セキュリティ アプライアンスは、現場交換可能な SFP モジュールを使用して、ギガビット接続を確立します。
(注) スイッチの電源を投入した後に SFP モジュールを取り付ける場合、適応型セキュリティ アプライアンスをリロードして SFP モジュールをイネーブルにする必要があります。
表 5-2 に、適応型セキュリティ アプライアンスによってサポートされている SFP モジュールを示します。
表 5-2 サポートされる SFP モジュール
|
|
|
1000BASE-LX/LH |
光ファイバ |
GLC-LH-SM= |
1000BASE-SX |
光ファイバ |
GLC-SX-MM= |
1000BASE-LX/LH と 1000BASE-SX SFP モジュールは、光ファイバ接続の確立に使用されます。SFP モジュールに接続するには、LC コネクタに光ファイバ ケーブルを使用します。SFP モジュールは、850 ~ 1550 nm の公称波長をサポートします。ケーブルの長さは、信頼できる通信の要件であるケーブル長を超えることはできません。 表 5-3 に、ケーブル長の要件を示します。
表 5-3 光ファイバ SFP モジュールのケーブル要件
|
62.5/125 ミクロン マルチモード 850 nm ファイバ
|
50/125 ミクロン マルチモード 850 nm ファイバ
|
62.5/125 ミクロン マルチモード 1310 nm ファイバ
|
50/125 ミクロン マルチモード 1310 nm ファイバ
|
9/125 ミクロン マルチモード 1310 nm ファイバ
|
|
-- |
-- |
500 Mhz-km で 550 m |
400 Mhz-km で 550 m |
10 km |
|
200 Mhz-km で 275 m |
500 Mhz-km で 550 m |
-- |
-- |
-- |
適応型セキュリティ アプライアンスには、シスコ認定の SFP モジュールのみを使用します。SFP モジュールにはそれぞれ、セキュリティ情報で符号化された内部シリアル EEPROM があります。この符号化によって、SFP モジュールが適応型セキュリティ アプライアンスの要件を満たしていることを、シスコが識別して検証できます。
(注) 適応型セキュリティ アプライアンス でサポートされるのは、シスコによって認定された SFP モジュールのみです。
注意 SFP からケーブルを外した後は、清潔なダスト プラグを SFP に差し込んで SFP モジュールを保護します。光ファイバケーブルの光学面に汚れがないことを確認してから、別の SFP モジュールの光ボアに接続し直してください。SFP モジュールの光ボアにホコリやその他汚染物質が入り込まないようにしてください。光ボアにホコリが詰まると、正しく動作しません。
警告 ケーブルが接続されていない場合、ポートの開口部からは目に見えないレーザー光が放射されている可能性があります。レーザー光に当たらないようにし、開口部をのぞきこまないでください。ステートメント 70
SFP モジュールの取り付け
Cisco 4GE SSMに SFP モジュールを取り付けるには、次の手順に従います。
ステップ 1
SFP モジュールをポートの位置に合せ、ロックする位置までポート スロット内にスライドさせます(図 5-4 を参照)。
図 5-4 SFP モジュールの取り付け
|
光ポート プラグ |
|
SFP モジュール |
|
SFP ポート スロット |
|
|
注意 ケーブルを接続する準備ができるまでは、SFP から光ポート プラグを取り外さないでください。
ステップ 2
光ポート プラグを取り外し、ネットワーク ケーブルを SFP モジュールに接続します。
ステップ 3
ケーブルのもう一方の端をネットワークに接続します。ケーブル接続の詳細については、「ASA 5500、ASA 5510、ASA 5520、および ASA 5540 プラットフォームにおけるインターフェイス ケーブルの接続」を参照してください。
注意 多くの SFP で使用されているラッチ メカニズムによって、ケーブルが接続されると SPF がロックされます。SFP を取り外す際にはケーブルを引っ張らないようにしてください。
Cisco AIP SSM および CSC SSM
ASA 5500 シリーズの適応型セキュリティ アプライアンスでは、AIP SSM(Advanced Inspection and Prevention Security Services Module)と CSC SSM(Content Security Control Security Services Module)がサポートされています。これらはインテリジェント SSM とも呼ばれます。
AIP SSM によって、セキュリティ検査を提供する高度な IPS ソフトウェアが実行されます。AIP SSM には、AIP SSM 10 と AIP SSM 20 の 2 つのモデルがあります。両方のタイプはまったく同じように見えますが、AIP SSM 20 は、AIP SSM 10 より、プロセッサが高速でメモリ容量も大きくなっています。スロットに入れられるモジュールは一度に 1 つだけです(AIP SSM 10 または AIP SSM 20)。
表 5-4 に、AIP SSM 10 と AIP SSM 20 のメモリ仕様を示します。
表 5-4 SSM メモリ仕様
|
|
|
AIP SSM 10 |
2.0 GHz Celeron |
1.0 GB |
AIP SSM 20 |
2.4 GHz Pentium 4 |
2.0 GB |
AIP SSM の詳細については、『 Cisco ASA 5500 Series Configuration Guide using the CLI 』を参照してください。
CSC SSM は、Content Security and Control ソフトウェアを実行します。CSC SSM は、ウイルス、スパイウェア、スパムなどの好ましくないトラフィックを予防します。CSC SSM の詳細については、『 Cisco ASA 5500 Series Configuration Guide using the CLI 』を参照してください。
この項では、適応型セキュリティ アプライアンスにおける SSM の取り付けおよび取り換え方法について説明します。図 5-5 に、各種 SSM LED を示します。
図 5-5 SSM LED
表 5-5 で、各種SSM LED について説明します。
表 5-5 SSM LED
|
|
|
|
|
|
電源 |
緑 |
点灯 |
システムは通電状態です。 |
|
ステータス |
緑 |
点滅 |
システムはブート中です。 |
点灯 |
システムは電源投入診断に合格しました。 |
|
リンク/アクティブ |
緑 |
点灯 |
イーサネット リンクがあります。 |
点滅 |
イーサネット アクティビティが発生しています。 |
|
速度 |
緑 オレンジ |
100 MB |
ネットワーク アクティビティが発生しています。 |
1000 MB(GigE) |
ネットワーク アクティビティが発生しています。 |
SSM の取り付け
新しい SSM を取り付けるには、次の手順に従います。
ステップ 1
適応型セキュリティ アプライアンスの電源を切ります。
ステップ 2
アクセサリ キットからアース ストラップを取り出して、肌に密着するように、ストラップの一端を手首に固定します。もう一方の端をシャーシに接続します。
ステップ 3
シャーシ背面左端の 2 個のネジを外し( を参照)、スロット カバーを取り外します。
図 5-6 スロット カバーのネジの取り外し
ステップ 4
図 5-7 に示すように、SSM をスロットの開口部に挿入します。
図 5-7 スロットへの SSM の差し込み
ステップ 5
ネジを取り付けて、SSM をシャーシに固定します。
ステップ 6
適応型セキュリティ アプライアンスの電源を入れます。LED を確認します。SSM が適切に取り付けられると、電源 LED が緑色に点灯し、ステータス LED が緑色に点滅します。
ステップ 7
RJ-45 ケーブルの一方の端をポートに接続し、もう一方の端をネットワーク デバイスに接続します。