《Cisco Firepower 4112、4115、4125 和 4145 硬件安装指南》

功能

Cisco Firepower 4100 系列安全设备是一款独立模块化安全服务平台。它能够同时运行多种安全服务，非常适合在数据中心作为多服务平台使用。该系列包括 Firepower 4112、4115、4125 和 4145。有关 4100 系列关联的产品 ID (PID) 的列表，请参阅产品 ID 编号。

Firepower 4100 系列支持 Cisco Firepower 威胁防御、Cisco Firepower 可扩展操作系统 (FXOS) 以及思科 ASA 软件。请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》，其中列出了 Firepower 4100 系列的软件和硬件兼容性信息。

下图为 Firepower 4100 系列安全设备的图示。

下表列出了 Firepower 4100 系列的特性。

表 1. Firepower 4100 系列特性

特性

4112

4115

4125

4145

安全标准认证

-

ASA 9.8.x 和 FTD 6.2.x的通用标准 (CC) 和分类商业解决方案 (CSFC)
ASA 9.12.x 和 FX-OS 2.6.x的网络设备协作保护配置文件 (NDcPPv2.1) 的 CC
ASA 9.12.x、FTD 6.4.x 和 FX-OS 2.6.x 上的联邦信息处理标准 (FIPS) 140-2
ASA 9.12.x 和 FTD 6.4.x 的信息网络国防部已认可产品清单 (DoDIN APL)
美国政府遵守 IPv 6 (USGv6) ASA 9.8.x 和 FTD 6.2.x

注	Firepower 4112 尚未完成上述认证。

注	有关启用安全模式的过程，请参阅《Cisco FXOS CLI配置指南》或《Cisco FXOS火力机箱管理器配置指南》中的“安全认证法规”一章。

网络设备建设系统 (NEBS) 认证

-

认证

-

外形规格

1 RU

适合标准 19 英寸（48.3 厘米）方孔机架

机架安装

随附滑轨、安装耳和螺钉（4 柱 EIA-310-D 机架）

通风

从前到后

从冷通道到热通道

处理器

1 个 12 核 2.1-GHz Intel Xeon 4116

2 个 12 核 2.1-GHz Intel Xeon 4116

2 个 16 核 2.1-GHz Intel Xeon 6130T

2 个 22 核 2.1-GHz Intel Xeon 6152

内存

96 GB DRAM

6 x 16 GB DDR4-2400

192 GB DRAM

12 x 16 GB DDR4-2400

192 GB DRAM

12 x 16-GB DDR4-2666

384 GB DRAM

12 x 32-GB DDR4-2666

最大接口数

24

安装有两个 8 端口网络模块

管理端口

一个千兆以太网

支持 1-Gb 光纤或铜缆 SFP

串行端口

一个 RJ-45 控制台

USB 端口

一个 USB 2.0 A 型

网络端口

八个固定的 1-Gb 和 10-Gb SFP+ 端口（称为以太网 1/1 至 1/8）

小型封装热插拨 (SFP) 端口

八个固定的 1-Gb 和 10-Gb SFP+ 端口

拔出式资产卡

显示序列号；在前面板上

接地片

在后面板上

定位器信标

在前面板上

电源开关

在后面板上

网络模块

两个网络模块插槽（网络模块 2 和网络模块 3）

支持的网络模块

8 端口 10 千兆以太网 SFP+
4 端口 40 千兆以太网 QSFP+
8 端口 1 千兆以太网铜线（带硬件旁路）
2 端口 40 千兆以太网 QSFP+（内置，带硬件旁路）
6 端口 1 千兆以太网 SX 光纤 SFP（内置，带硬件旁路）
6 端口 10 千兆以太网 SR 光纤 SFP+（内置，带硬件旁路）
6 端口 10 千兆以太网 LR 光纤 SFP+（内置，带硬件旁路）

交流电源

2 个 (1+1) 电源模块插槽

随附 1 个 1100-W 交流电源模块

热插拔

2 个 (1+1) 电源模块插槽

随附 2 个 1100-W 交流电源模块

热插拔

直流电源（可选）

2 个 (1+1) 电源模块插槽

950-W 直流电源模块

热插拔

冗余电源

1+1

风扇

六个风扇模块插槽

5+1 冗余

热插拔

存储

2 个 SSD 插槽

随附 1 个 400-GB SSD，安装在插槽 1 中。插槽 1 是主要 SSD，应始终存在。

注

不支持 RAID。

小心	SSD 必须安装在插槽 1 中。插槽 2 仅预留给可选的恶意软件存储包 (MSP)。

2 个 SSD 插槽

随附 1 个 800-GB SSD，安装在插槽 1 中。插槽 1 是主要 SSD，应始终存在。

注

不支持 RAID。

小心	SSD 必须安装在插槽 1 中。插槽 2 仅预留给可选的 MSP。

MSP（可选）

仅在第二个 SSD 插槽中安装

部署选项

下面是可以如何部署 Firepower 4100 的一些示例：

部署在使用 NGFW 和 ASA 的数据中心中
在高可用性配置中的三层数据中心的核心/汇聚层
作为融合基础设施堆栈（如 vBlock、FlexPod 等）内的专用多功能安全服务，部署在接入层
作为高可用性配置中广域网边缘和数据中心核心之间的高性能数据中心安全设备
数据中心间集群部署
在新型主干/枝叶数据中心设计中，作为专门提供安全功能的枝叶部署

装箱清单

下图显示了 Firepower 4100 的装箱清单。请注意，装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容。


1	Firepower 4100 机箱	2	蓝色控制台电缆 PC 终端适配器
3	两根电源线（根据国家/地区而定）	4	10/100/1000BASE-T SFP 收发器
5	两个滑轨	6	线扣夹
7	Artesyn 线扣	8	Flextronics 线扣
9	两颗 M3X6 毫米螺钉，用于将内滑轨固定到机箱	10	十颗 8-32 x 0.375 英寸沉头螺钉，用于将安装支架固定到机箱（6 颗螺钉），并将线缆管理支架固定到安装支架（4 颗螺钉）。电缆管理支架包装中随附四颗螺钉（可选；如果订购了支架，则包含在单独的包装中。）
11	两个滑轨锁定支架	12	两颗 10-32 x 0.375 英寸螺钉，用于固定接地片
13	一个接地插头 #6 AWG，90 度，#10 螺柱	14	两个电缆管理支架可选；如果订购，则包含在单独的包装中
15	Cisco Firepower 4100 本文档包含指向硬件安装指南的 URL，指向法规和安全指南的 URL，以及指向入门指南的二维码和 URL。

序列号位置

Firepower 4100 系列机箱的序列号位于前面板的拔出式资产卡上。

也可以在机箱底部的合规性标签上查看更多型号信息。

前面板

下图显示 Firepower 4100 的前面板。

1

RJ-45 控制台端口

2

千兆以太网管理端口

3

USB 2.0 A 型端口

4

八个固定 SFP+ (1-Gb/10-Gb) 端口（在网络模块插槽 1 中）

从上到下、从左到右依次标记为以太网 1/1 至 1/8

5

SSD 1

预留给 SSD；插槽 1 必须始终填充。

6

SSD 2

预留给可选的 MSP。

7

电源 LED

8

定位器 LED

9

拔出式资产卡

10

网络模块 2

注	图中所示为 10-Gb 网络模块。

11

网络模块 3

注	图中所示为 10-Gb 网络模块。

RJ-45 控制台端口

Firepower 4100 具有标准 RJ-45 控制台端口。您可以使用 CLI 配置 Firepower 4100，即使用终端服务器或计算机上的终端模拟程序通过 RJ-45 串行控制台端口进行配置。

RJ-45 (8P8C) 端口支持 RS-232 向内部 UART 控制器发送信号。控制台端口没有任何硬件流控制，并且不支持远程拨入调制解调器。波特率为 9600。如有必要，您可以使用配件包中的标准电缆将 RJ-45 转换为 DB-9。

A 型 USB 端口

可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1:。USB A 型端口支持以下选项：

热插拔
使用 FAT32 格式化的 USB 驱动器
从管理引擎 ROMMON 引导启动映像，以进行发现恢复
从 local-mgmt 内的 workspace:/ 和 volatile:/ 中复制文件。关联性最强的文件是：
- 核心文件
- Ethanalyzer 数据包捕获
- 技术支持文件
- 安全模块日志文件
使用 download image usbA: 上传平台捆绑包映像

USB A 型端口不支持思科安全封装 (CSP) 映像上传。

网络端口

Firepower 4100 机箱有八个固定端口，需要 1-Gb/10-Gb SFP/SFP+ 收发器（光纤或铜缆）。它们按照从左到右的顺序进行编号，从 1 开始，名称为以太网 1/1 至以太网 1/8。4100 还具有两个网络模块插槽，支持不同数量的端口，具体取决于网络模块。有关支持的网络模块，请参阅网络模块。有关支持的收发器列表，请参阅支持的 SFP/SFP+ 和 QSFP 收发器。

每个端口都有表示链路/活动状态的 LED。

管理端口

Firepower 4100 机箱有一个需要使用 1Gb 光纤或铜缆 SFP 的管理端口。

前面板 LED

以下图和表说明了 Firepower 4100 前面板 LED。


1	管理熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。	2	运行状况 (SYS) 熄灭 - 系统尚未启动。绿色光，闪烁 - 通电诊断完成，系统正在启动。绿色光 - 系统已通过通电诊断。琥珀色光 - 通电诊断失败。琥珀色闪烁 - 警报；正在运行通电诊断。
3	SSD 熄灭 - SSD 不存在。绿色 - SSD 存在；无活动。绿色闪烁 - SSD 处于活动状态。琥珀色 - SSD 出现故障。琥珀色闪烁 - 正在重建，以每秒 1 次的频率闪烁。琥珀色光，闪烁 - 预测性故障分析 (PFA) 和热备份；以 4 Hz 的频率快速闪烁两次，然后暂停 0.5 秒。	4	功率熄灭 - 未检测到输入电源。绿色闪烁 - 仅在电源开关从开切换到关时出现。系统正在关闭，并且关机之后将关闭电源。琥珀色 - 系统正在接通电源。绿色 - 系统已完全通电。琥珀色闪烁 - 预留。
5	活动 (ACT) 不支持此 LED；预留以供将来使用。	6	定位器 LED 熄灭 - 定位关闭。蓝色 - 定位开启。
7	网络活动熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。

后面板

下图显示了 Firepower 4100 的后面板。

1

关闭/打开开关

2

电源模块 1

3

电源模块 2

4

风扇模块 1

5

风扇模块 2

6

风扇模块 3

7

风扇模块 4

8

风扇模块 5

9

风扇模块 6

10

双柱接地插头的位置

注	双柱接地插头随配件包提供。

电源开关位于机箱背面电源模块 1 的左侧，是一个拨动式开关，用于控制系统供电。如果电源开关处于“备用”(Standby) 位置，电源模块将仅启用 3.3V 备用电源，12V 主电源则处于关闭状态。当开关处于“打开”(ON) 位置时，12V 主电源将开启，且系统将启动。

您可以通过以下两种方式中的一种来关闭机箱：

使用shutdown命令执行正常关闭（请参阅该过程的《FXOS CLI 配置指南》）。此过程需要几分钟时间才能完成。然后将电源开关切换到“关闭”(OFF) 位置。电源 LED 会立即从稳定的绿色光变为熄灭。

小心	如果在系统完成 shutdown 命令序列之前将电源开关切换到“关闭”(OFF) 位置，或者在正常关机过程完成之前拔下系统电源线，可能会导致磁盘损坏。

将电源开关切换到“关闭”(OFF) 位置。电源 LED 从稳定的绿色光变为熄灭。

注	关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再重新开机。

网络模块

FirePower 4100 包含两个网络模块插槽，可提供光纤或电子网络接口。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口 (1/10/40 Gb)。Firepower 网络模块插入到机箱的前面板上。

有关详细信息，请参阅

有关 10-GB 网络模块的说明，请参阅 10-Gb 网络模块。
有关 40-GB 网络模块的说明，请参阅 40-Gb 网络模块。
有关 LED 的位置和说明以及硬件旁路网络模块的端口配置，请参阅硬件旁路网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

10-Gb 网络模块

下图显示了 10-Gb 网络模块 (FPR4K-NM-8X10G) 的前面板。FPR4K-NM-8X10G 是支持热插拔的单位宽模块。8 个端口按从上到下、从左到右的顺序编号。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》。

注	FPR4K-NM-8X10G 符合 NEBS 规范。

注	您可以在上排端口或下排端口中放置四个铜缆 SFP。由于端口行间距，不能同时向两排端口放置。


1	紧固螺钉/手柄	2	以太网 `X`/1
3	以太网 `X`/3	4	以太网 `X`/5
5	以太网 `X`/7	6	以太网 `X`/2
7	以太网 `X`/4	8	以太网 `X`/6
9	以太网 `X`/8	10	网络活动 LED 熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。

有关详细信息，请参阅

有关铜缆 SFP 的列表，请参阅支持的 SFP/SFP+ 和 QSFP 收发器。

40-Gb 网络模块

下图显示了 40-Gb 网络模块 (FPR4K-NM-4X40G) 的前面板。FPR4K-NM-4X40G 是支持热插拔的单位宽模块。四个端口按照从左到右的顺序进行编号。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》。

注	FPR4K-NM-4X40G 符合 NEBS 规范。


1	紧固螺钉/手柄	2	网络活动 LED 熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。 40Gb - 仅最左侧的 LED 指示端口状态。 4 个 10Gb - 每个端口 LED 指示相应 10-Gb 信道的状态。
3	以太网 `X`/1	4	以太网 `X`/2
5	以太网 `X`/3	6	以太网 `X`/4

硬件旁路网络模块

硬件旁路（也叫做“故障时自动旁路” ）是一个物理层（第1层）旁路，用于支持配对接口进入旁路模式，以便硬件可以在这些端口对之间转发数据包，而无需使用任何软件。当软件或硬件出现故障时，硬件旁路可提供网络连接。在 Firepower 安全设备仅监控或记录流量的端口上，硬件旁路非常有用。硬件旁路网络模块具有一个光开关，能够在需要时连接两个端口。硬件旁路网络模块具有内置的 SFP。

硬件旁路只能用于固定的端口集。例如，您可以将端口 1 与端口 2 配对，也可以将端口 3 和端口 4 配对，但是不能将端口 1 和端口 4 配对。

注	当设备从正常操作切换到硬件旁路或从硬件旁路切换回正常操作时，流量可能会中断几秒钟。中断时长可能受许多因素影响；例如，光纤链路合作伙伴的行为（比如如何处理链路故障和去抖时间）、生成树协议汇聚、动态路由协议汇聚等等。在此期间，您可能会遇到连接中断。

硬件旁路网络模块有三个配置选项：

被动接口 - 连接到单个端口。

对于需要被动监控的每个网段，应将电缆连接到同一个接口。这是非硬件旁路网络模块的运行方式。
内联接口 - 连接到同一网络模块上、网络模块间或固定端口上的任何两个完全相同的端口（例如 10Gb 端口与 10Gb 端口）。

对于需要内联监控的每个网段，应将电缆连接到接口对。
与硬件旁路接口内联 - 连接硬件旁路配对集。

对于需要进行内联配置并支持故障断开的每个网段，应将电缆连接到配对的接口集。

对于 40-Gb 网络模块，您需要连接两个端口以构成配对集。对于 1/10-Gb 网络模块，您需要将上排端口连接到下排端口，以构成配对的硬件旁路集。这样一来，即使安全设备出现故障或失去电源，也可以进行流量传输。

注	如果您将硬件旁路接口和非硬件旁路接口组合成内联接口集，则无法在该内联接口集上启用硬件旁路。仅当内联接口集中的所有接口对均是有效的硬件旁路对时，才能在内联接口集上启用硬件旁路。

有关详细信息，请参阅

有关 1-Gb 网络模块的说明，请参阅具有硬件旁路的 1-Gb 网络模块。
有关 40-Gb 网络模块的说明，请参阅具有硬件旁路的 40-Gb 网络模块。
有关 1-GB SX、10-GB SR 和 LR 网络模块的说明，请参阅 1-Gb SX/10-Gb SR/10-Gb LR 网络模块（带硬件旁路）。
有关拆卸和更换单位宽网络模块的程序，请参阅安装、拆卸和更换网络模块。

具有硬件旁路的 1-Gb 网络模块

下图显示了带硬件旁路的 1-Gb 网络模块 (FPR-NM-8X1G-F) 的前面板视图。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6；端口 7 与端口 8。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》。


1	紧固螺钉/手柄	2	旁路 LED B1 至 B4 绿色 - 处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。
3	以太网 `X`/1 端口 1 和 2 配对，可构成硬件旁路对。LED B1 用于此端口对。	4	以太网 `X`/2 端口 3 和 4 配对，可构成硬件旁路对。LED B2 用于此端口对。
5	以太网 `X`/2 端口 5 和 6 配对，可构成硬件旁路对。LED B3 用于此端口对。	6	以太网 `X`/2 端口 7 和 8 配对，可构成硬件旁路对。LED B4 用于此端口对。
7	网络活动 LED 左侧 LED - 绿色指示建立 10M/100M/1G 连接时的网络活动状况。右侧 LED - 此时未使用。		—

具有硬件旁路的 40-Gb 网络模块

下图显示了 40-Gb 硬件旁路网络模块 (FPR4K-NM-2X40G-F) 的前面板。FPR4K-NM-2X40G-F 是单位宽模块，不支持热插拔。两个端口按照从左到右的顺序进行编号。将两个端口配对，可创建硬件旁路配对集。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》。


1	紧固螺钉/手柄	2	端口 1 以太网 `X`/1 端口 1 和 2 配对，可构成硬件旁路对。
3	端口 2 以太网 X /2 端口 1 和 2 配对，可构成硬件旁路对。	4	端口 1 网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。
5	BP（旁路 LED）：绿色 - 处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。	6	端口 2 网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。

下表说明了保持尽可能低的插入损耗所需要的电缆规格。

表 2. 40-Gb BASE-SR 电缆规格
接口	支持的电缆
以太网 40G BASE-SR4	50 微米纤芯直径
850 纳米波长	2000/4700 (OM3/4) 模态带宽（MHz * 千米）
MPO 12 端口适配器	50 米电缆距离

注	有关 40-Gb BASE-SR-4 的 QSFP 规格，请参阅《思科 40GBASE QSFP 模块产品手册》。

建议您使用以下思科 OM3 MTP/MPO 电缆。

表 3. 思科电缆
思科部件号	电缆长度
CAB-ETH-40G-5M	5 米
CAB-ETH-40G-10M	10 m
CAB-ETH-40G-20M	20 米

1-Gb SX/10-Gb SR/10-Gb LR 网络模块（带硬件旁路）

下图显示了 1-Gb SX、10-Gb SR 和 10-Gb LR 硬件旁路网络模块的前面板 (FPRK4-NM-6X1SX-F、FPRK4-NM-6X10SR-F、FPR4K-NM-6X10LR-F）的前面板。这是一个单位宽模块，不支持热插拔。6 个端口按从上到下、从左到右的顺序编号。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性》。

图 12. FPR4K-NM-6X1SX-F、FPR4K-NM-6X10SR-F、FPR4K-NM-6X10LR-F


1	紧固螺钉/手柄	2	六个网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。
3	以太网 `X`/1（上排端口）以太网 `X`/2（下排端口）端口 1 和 2 配对，可构成硬件旁路对。	4	以太网 `X`/3（上排端口）以太网 `X`/4（下排端口）端口 3 和 4 配对，可构成硬件旁路对。
5	以太网 `X`/5（上排端口）以太网 `X`/6（下排端口）端口 5 和 6 配对，可构成硬件旁路对。	6	旁路 LED B1 至 B3：绿色 - 处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。

1-Gb SX /10-Gb SR/10-Gb LR 网络模块的插入损耗测量值如下。插入损耗测量值通过验证电缆安装和性能，帮助您排除网络故障。

表 4. 1-Gb SX 网络模块 (FPR4K-NM-6X1SX-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

0.9 dB

1.2 dB

1.4 dB

1.7 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注	IEEE 标准规定距离的一半。

电缆和操作距离

62.5

50

160 (FDDI)

200 (OM1)

400

500 (OM2)

2000 (OM3)

110 米

137 米

250 米

275 米

500 米

表 5. 10-Gb SR 网络模块 (FPR4K-NM-6X10SR-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

0.9 dB

1.2 dB

1.4 dB

1.7 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注	IEEE 标准规定距离的一半。

电缆和操作距离

62.5

50

160 (FDDI)

200 (OM1)

400

500 (OM2)

2000 (OM3)

4700 (OM4)

13 米

16.5 米

33 米

41 米

150 米

200 米

表 6. 10-Gb LR 网络模块 (FPR4K-NM-6X10LR-F)

运行模式

典型值

最大

插入损耗

正常状态

硬件旁路

1.2 dB

1.5 dB

1.6 dB

1.9 dB

核心直径（微米）

模态带宽 (MHz/km)

电缆距离

注	IEEE 标准规定距离的一半。

电缆和操作距离

G.652

单一模式

5 千米

电源模块

Firepower 4100 支持两个交流电源或两个直流电源模块，因此可以提供双电源冗余保护。面向机箱背面，电源模块从左到右进行编号，例如 PSU1 和 PSU2。

注	系统的电源要求低于电源模块的能力。有关系统电源要求，请参阅硬件规格。

注	关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再重新开机。

注意	请确保一个电源模块始终处于活动状态。

有关拆卸和更换电源模块的程序，请参阅拆卸和更换电源模块。

交流电源

在输入电压范围内，电源供电功率可达 1100-W。当两个电源模块均已插入并且是同时运行时，将会共享负载。电源模块支持热插拔。

表 7. 交流电源模块硬件规格

说明

规格

输入电压

100 至 240 VAC

最大电流

13 A (100 VAC)

注	系统的电源要求低于电源模块的能力。有关系统电源要求，请参阅硬件规格。

最大输出功率

1100 W

频率

50 至 60 Hz

冗余

1+1 冗余

效率（50% 负载）

92%

直流电源

在输入电压范围内，电源供电功率可达 950-W。当两个电源模块均已插入并且是同时运行时，将会共享负载。电源模块支持热插拔。

表 8. 直流电源模块硬件规格
说明	规格
输入电压	-40 至 -60 VDC
最大电流	26 A (40 V DC)
最大输出功率	950 W
冗余	1+1 冗余
效率（50% 负载）	92%

电源模块 LED

下图显示的是双色电源 LED。这些 LED 位于右上方。


1	琥珀色故障 LED	2	绿色正常 LED

下表对电源模块 LED 及其状态进行了说明。

表 9. 电源模块 LED
	琥珀色 LED（故障状态）	绿色 LED（正常状态）
所有电源均未通电	熄灭	熄灭
电源模块故障包括过压、过流、温度过高和风扇故障。	亮起	熄灭
电源模块警告事件电源继续运行高温、大功率和慢速风扇	以 1 Hz 为频率闪烁	熄灭
已通电。 3.3 VSB 打开（电源模块关闭）	熄灭	以 1 Hz 为频率闪烁
电源模块正常且已开启。	熄灭	亮起

风扇模块

Firepower 4100 需要使用六个可热插拔的风扇模块。这些模块均安装在机箱的后部。当单个风扇出现故障时（N+1 风扇冗余），系统可以继续运行，但是如果未安装所有风扇模块，请不要超时运行系统。请将拆卸和更换时间控制在三分钟以内。每次只能拆卸和更换一个风扇模块。

在拆卸风扇或风扇发生故障时，其他风扇将全速运行，可能会产生噪音。

风扇模块从左到右进行编号，例如 FAN1、FAN2、FAN3、FAN4、FAN5 和 FAN6。有关拆卸和更换风扇模块的程序，请参阅拆卸和更换风扇模块。

下图显示了风扇 LED 的位置。


1	双色 LED

风扇模块具有双色 LED（位于风扇的左上角）。

琥珀色光 - 风扇出现故障。
绿色光 - 风扇正常运行。在开启电源后，可能需要等待一分钟，LED 状态才能变为绿色。

支持的 SFP/SFP+ 和 QSFP 收发器

SFP/SFP+ 收发器是双向设备，在同一物理包中同时具备发射器和接收器。它是插入到固定端口和网络模块端口上的 SFP/SFP+ 端口中的热插拔光纤或电子（铜缆）接口，并提供以太网连接。

警告	插入收发器时，请采用适当的 ESD 程序。避免接触后面的触点，并且避免触点和端口沾染灰尘和污垢。将未使用的收发器保存在运送时使用的 ESD 包装内。下图显示了 SFP 收发器示例。


1	防尘塞	2	拉扣
3	接收光孔	4	传输光孔

安全警告

请注意以下光纤连接警告：

警告	声明 1051 - 激光辐射已断开的光纤或连接器可能会发出不可见的激光辐射。请勿凝视射束或通过光学仪器直接观看。

警告	声明 1055 - 1/1M 类激光存在不可见的激光辐射。请不要让用户暴露在照准器光学组件下。这适用于 1/1M 类激光产品。

下表列出了思科支持的收发器。

表 10. 支持的思科 SFP/SFP+ 收发器
光纤类型	PID
1 Gb
1G-SX	GLC-SX-MMD
1G-LH/LX	GLC-LH-SMD
1G-EX	GLC-EX-SMD
1G-ZX	GLC-ZX-SMD
1G 1000Base-T	GLC-T
1G 1000Base-T	GLC-TE
10 Gb
10G-SR	SFP-10G-SR
10G-SR-S	SFP-10G-SR-S
10G-LR	SFP-10G-LR
10G-LR-S	SFP-10G-LR-S
10G-LRM	SFP-10G-LRM
10G-ER	SFP-10G-ER
10G-ER-S	SFP-10G-ER-S
10G-ZR-S	SFP-10G-ZR-S
10G Cu，1 米	SFP-H10GB-CU1M
10G Cu，1.5 米	SFP-H10GB-CU1-5M
10G Cu，2 米	SFP-H10GB-CU2M
10G Cu，2.5 米	SFP-H10GB-CU2-5M
10G Cu，3 米	SFP-H10GB-CU3M
10G Cu，5 米	SFP-H10GB-CU5M
10G Cu，7 米	SFP-H10GB-ACU7M
10G Cu，10 米	SFP-H10GB-ACU10M
10G AOC，1 米	SFP-10G-AOC1M
10G AOC，2 米	SFP-10G-AOC2M
10G AOC，3 米	SFP-10G-AOC3M
10G AOC，5 米	SFP-10G-AOC5M
10G AOC，7 米	SFP-10G-AOC7M
10G AOC，10 米	SFP-10GAOC10M
40 Gb
40G-SR4	QSFP-40G-SR4
40G-SR4-S	QSFP-40G-SR4-S
40G-CSR4	QSFP-40G-CSR4
40G-SR-BD	QSFP-40G-SR-BD
40GE-LR4	QSFP-40GE-LR4
40GE-LR4-S	QSFP-40GE-LR4-S
40G-LR4L	WSP-Q40GLR4L
40G-CU，1 米、3 米、5 米	QSFP-H40G-CU
40G-4X10G-CU，1 米、3 米、5 米	QSFP-4SFP10G-CU
40G-CU-A，7 米、10 米	QSFP-H40G-ACU
40G-4X10G-CU-A，7 米、10 米	QSFP-4X10G-AC
40G-AOC，1 米、2 米、3 米、5 米、7 米、10 米、15 米	QSFP-H40G-AOC

硬件规格

下表包含 Firepower 4100 的硬件规格。

表 11. Firepower 4100 硬件规格
规格	4112	4115	4125	4145
尺寸（长 x 宽 x 高）	1.75 x 16.89 x 29.7 英寸（4.44 x 42.90 x 75.43 厘米） 1.75 x 16.89 x 31.52 英寸（4.44 x 42.90 x 80.06 厘米），含风扇
重量	39.4 磅（17.87 千克）两个电源模块，两个网络模块，六个风扇 31.4 磅（14.24 千克）无电源模块，无网络模块，无风扇
系统电源	交流：100/240 VAC，10A (100V)，50 至 60 Hz 直流：-40 VDC 至 -60 VDC，26 A (-40 V)
温度	工作：32°F 至 104°F（0°C 至 40°C）；海平面海拔每上升 1000 英尺（305 米），最大工作温度降低 1°C 非工作：–40 至 149°F（–40 至 65°C）
NEBS 工作温度仅 Firepower 4125	-	-	长期：32 至 113° F（0 至 45° C）；最高 6000 英尺（1829 米）长期：32 至 95° F（0 至 35° C）；最高 6000-13,000 英尺（1829-3964 米）短期：23 至 131°F（-5 至 55° C）；最高 6000 英尺（1829 米）	—
湿度	工作和非工作：5% 至 95%（非冷凝）
海拔	工作：最高 10000 英尺（3048 米）非工作：最高 15000 英尺（4570 米）
NEBS 工作海拔高度仅 Firepower 4125	-	-	0 至 13,000 英尺（3962 米）	-
声压	63 dBa（典型） 74 dBa（最大）
声明的声功率	76 dB（典型） 87 dB（最大）

产品 ID 编号

下表列出了与 Firepower 4100 系列关联的 PID。表中的所有 PID 都可现场更换。如果您需要获取任何组件的退货授权 (RMA)，请参阅思科退货门户以了解更多信息。

注	请参阅思科 Firepower 4100/9300 FXOS 命令参考、Cisco Firepower 威胁防御命令参考或者思科 ASA 系列命令参考中的 show inventory 命令，以显示您 Firepower 4100 的 PID 列表。

表 12. Firepower 4100 系列 PID
PID	说明
FPR4112-ASA-K9	Cisco Firepower 4112 ASA 设备，1 RU，2 个网络模块托架
FPR4112-NGFW-K9	Cisco Firepower 4112 NGFW 设备，1 RU，2 个网络模块托架
FPR4112-NGFW-K9	Cisco Firepower 4112 NGIPS 设备，1 RU，2 个网络模块托架
FPR4115-ASA-K9	Cisco Firepower 4115 ASA 设备，1 RU，2 个网络模块托架
FPR4115-NGFW-K9	Cisco Firepower 4115 NGFW 设备，1 RU，2 个网络模块托架
FPR4115-NGIPS-K9	Cisco Firepower 4115 NGIPS 设备，1 RU，2 个网络模块托架
FPR4125-ASA-K9	Cisco Firepower 4125 ASA 设备，1 RU，2 个网络模块托架
FPR4125-NGFW-K9	Cisco Firepower 4125 NGFW 设备，1 RU，2 个网络模块托架
FPR4125-NGIPS-K9	Cisco Firepower 4125 NGIPS 设备，1 RU，2 个网络模块托架
FPR4145-ASA-K9	Cisco Firepower 4145 ASA 设备，1 RU，2 个网络模块托架
FPR4145-NGFW-K9	Cisco Firepower 4145 NGFW 设备，1 RU，2 个网络模块托架
FPR4145-NGIPS-K9	Cisco Firepower 4145 NGIPS 设备，1 RU，2 个网络模块托架
FPR4K-ACC-KIT2	Firepower 硬件配件包，含有机架安装和电缆
FPR4K-ACC-KIT2=	Firepower 硬件配件包，含有机架安装和电缆（备件）
FPR4K-S-FAN	风扇
FPR4K-S-FAN=	风扇（备件）
FPR4K-NM-2X40G-F	2 端口 40-Gb SR 硬件旁路网络模块
FPR4K-NM-2X40G-F=	2 端口 40-Gb SR 硬件旁路网络模块（备件）
FPR4K-NM-4X40G	4 端口 40Gb QSFP+ 网络模块
FPR4K-NM-4X40G=	4 端口 40Gb QSFP+ 网络模块（备件）
FPR4K-NM-6X10LR-F	6 端口 10-Gb LR 硬件旁路网络模块
FPR4K-NM-6X10LR-F=	6 端口 10-Gb LR 硬件旁路网络模块（备件）
FPR4K-NM-6X10SR-F	6-port 10-Gb SR 硬件旁路网络模块
FPR4K-NM-6X10SR-F=	6 端口 10-Gb SR 硬件旁路网络模块（备件）
FPR4K-NM-6X1SX-F	6 端口 1-Gb SX 光纤硬件旁路网络模块
FPR4K-NM-6X1SX-F=	6 端口 1-Gb SX 光纤硬件旁路网络模块（备件）
FPR4K-NM-8X10G	8 端口 10Gb SFP+ 网络模块
FPR4K-NM-8X10G=	8 端口 10Gb SFP+ 网络模块（备件）
FPR4K-NM-8X1G-F	8 端口 1-Gb 铜质硬件旁路网络模块
FPR4K-NM-8X1G-F=	8 端口 1-Gb 铜质硬件旁路网络模块（备件）
FPR4K-NM-BLANK	网络模块空插槽盖
FPR4K-NM-BLANK=	网络模块空插槽盖（备件）
FPR4K-PSU-BLANK	机箱电源模块空插槽盖
FPR4K-PSU-BLANK=	机箱电源模块空插槽盖（备件）
FPR4K-PWR-AC-1100	1100-W 交流电源模块
FPR4K-PWR-AC-1100-	1100-W 交流电源模块（备件）
FPR4K-PWR-DC-950	950-W 直流电源模块
FPR4K-PWR-DC-950=	950-W 直流电源模块（备件）
FPR4K-RACK-MNT	机架安装套件
FPR4K-RACK-MNT=	机架安装套件（备件）
FPR4K-CBL-MGMT	电缆管理支架
FPR4K-CBL-MGMT=	电缆管理支架（备件）
FPR4K-SSD-BBLKD	SSD 插槽托架
FPR4K-SSD-BBLKD=	SSD 插槽托架（备件）
FPR4K-SSD400	适用于 Firepower 4112、4115 和 4125 的 400-GB SSD
FPR4K-SSD400=	适用于 Firepower 4112、4115 和 4125 的 400-GB SSD（备件）
FPR4K-SSD800	适用于 Firepower 4145 的 800-GB SSD
FPR4K-SSD800=	适用于 Firepower 4145 的 800-GB SSD（备件）

电源线规格

每个电源都有一条单独的电源线。可使用标准电源线连接安全设备。

如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。

注	仅支持随安全设备提供的经批准的电源线或跳线电源线。

设备支持以下电源线。


1	插头：IRAM 2073	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：A.S. 3112-2000	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：EL223 (NBR 14136)	2	电源线额定值：10A，250V
3	连接器：EL 701B (EN 60320/C13)		—


1	插头：NBR 14136	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—


1	插头：CCC GB2099.1、GB1002	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插入：DK3	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—


1	插头：CEE 7/7	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：IS 6538-1971	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—


1	插头：SI-32	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—


1	插头：CEI 23-16/VII	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：CEE 7/7	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C19		—


1	插头：NEMA L6-20P	2	缆线额定值：15A，250V
3	连接器：IEC 60320-C13		—


1	插头：NEMA5-15P/JIS 8303	2	电源线额定值：12A，125V
3	连接器：IEC 60320-C15		—


1	插头：NEMA5-15P	2	电源线额定值：12A，125V
3	连接器：IEC 60320-C15		—


1	插头：BS1363A/SS145	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—


1	插头：SABS 164	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：SEV 1011	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C15		—


1	插头：CNS10917-2	2	电源线额定值：10A，125V
3	连接器：IEC 60320-C15		—


1	插头：BS1363A/SS145	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13		—

1	管理熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。	2	运行状况 (SYS) 熄灭 - 系统尚未启动。绿色光，闪烁 - 通电诊断完成，系统正在启动。绿色光 - 系统已通过通电诊断。琥珀色光 - 通电诊断失败。琥珀色闪烁 - 警报；正在运行通电诊断。
3	SSD 熄灭 - SSD 不存在。绿色 - SSD 存在；无活动。绿色闪烁 - SSD 处于活动状态。琥珀色 - SSD 出现故障。琥珀色闪烁 - 正在重建，以每秒 1 次的频率闪烁。琥珀色光，闪烁 - 预测性故障分析 (PFA) 和热备份；以 4 Hz 的频率快速闪烁两次，然后暂停 0.5 秒。	4	功率熄灭 - 未检测到输入电源。绿色闪烁 - 仅在电源开关从开切换到关时出现。系统正在关闭，并且关机之后将关闭电源。琥珀色 - 系统正在接通电源。绿色 - 系统已完全通电。琥珀色闪烁 - 预留。
5	活动 (ACT) 不支持此 LED；预留以供将来使用。	6	定位器 LED 熄灭 - 定位关闭。蓝色 - 定位开启。
7	网络活动熄灭 - 无连接或端口未使用。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。

1	紧固螺钉/手柄	2	六个网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。
3	以太网 `X`/1（上排端口）以太网 `X`/2（下排端口）端口 1 和 2 配对，可构成硬件旁路对。	4	以太网 `X`/3（上排端口）以太网 `X`/4（下排端口）端口 3 和 4 配对，可构成硬件旁路对。
5	以太网 `X`/5（上排端口）以太网 `X`/6（下排端口）端口 5 和 6 配对，可构成硬件旁路对。	6	旁路 LED B1 至 B3：绿色 - 处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。

Bias-Free Language

Book Title

《Cisco Firepower 4112、4115、4125 和 4145 硬件安装指南》

Chapter Title

概述

Results

Chapter: 概述

概述

功能

部署选项

装箱清单

序列号位置

前面板

前面板 LED

后面板

网络模块

10-Gb 网络模块

40-Gb 网络模块

硬件旁路网络模块

具有硬件旁路的 1-Gb 网络模块

具有硬件旁路的 40-Gb 网络模块

1-Gb SX/10-Gb SR/10-Gb LR 网络模块（带硬件旁路）

电源模块

交流电源

直流电源

电源模块 LED

风扇模块

支持的 SFP/SFP+ 和 QSFP 收发器

硬件规格

产品 ID 编号

电源线规格

Was this Document Helpful?

Contact Cisco