《Cisco Firepower Management Center 1600、2600 和 4600 硬件安装指南》

功能

Cisco Firepower Management Center (FMC) 1600、2600 和 4600 管理设备运行的软件可针对网络中存在的用户、应用程序、设备、威胁和漏洞提供广泛的情报。它也使用这些信息分析网络的漏洞。然后它会根据具体情况，就应该要部署的安全策略以及应该要调查的安全事件，为您提供量身定制的建议。

有关与 FMC 1600、2600 和 4600 关联的可现场更换产品 ID (PID) 列表，请参阅产品 ID 编号。您可以卸下和更换驱动器与电源。对于所有其他内部组件故障，您必须寄送您的机箱以获取退货授权 (RMA)。

FMC 管理设备支持 Cisco Firepower Threat Defense 软件。请参阅《Cisco Firepower 兼容性指南》，其中提供了每个受支持的 Firepower 版本的 Cisco Firepower 软件和硬件兼容性，包括操作系统和托管环境要求。

注	从 Cisco Firepower 版本 6.4.1 开始，FMC 1600、2600 和 4600 已获得联邦信息处理标准 (FIPS) 140-2 认证。有关如何确保符合安全认证合规性要求的说明，请参阅《Firepower 管理中心配置指南》中“设备平台设置”章节中的“安全认证合规性”主题。

下表列出了 FMC 1600、2600 和 4600 的功能。

表 1. FMC 1600、2600 和 4600 的功能

特性

1600

2600

4600

外形规格

1 RU

机架安装

标准 19 英寸（48.3 厘米）四立柱 EIA 机架

通风

从前到后

从冷通道到热通道

拔出式资产卡

显示两个内置管理端口的序列号和 MAC 地址

接地孔

两个双孔接地耳用螺纹孔

可以选用；支持的交流电源具有内部接地，因此无需额外的机箱接地。

单元标识按钮

前面板上

电源按钮

后面板上

处理器

一个 Intel Xeon 4110 处理器

两个 Intel Xeon 4110 处理器

两个 Intel Xeon 4116 处理器

内存

32 GB RAM

64 GB RAM

128 GB RAM

RDIMM

仅内部组件；不可现场更换

两个 16 GB DDR4-2400-MHz DIMM

四个 16 GB DDR4-2400-MHz DIMM

八个 16 GB DDR4-2400-MHz DIMM

管理端口

两个内置 RJ-45 SFP+ 端口

1000 Mbps、1 Gbps 和 10 Gbps 支持

主管理端口是 eth0。您可以使用 eth1、eth2 和 eth3 作为辅助管理端口或事件端口。

USB 端口

两个 USB 3.0 A 型

VGA 端口

一个 3 行 15 针 DB-15 连接器

默认启用

SFP 端口

两个固定 SFP+ 端口

支持的 SFP+

SFP-10G-SR (10 Gb)

SFP-10G-LR (10 Gb)

注	只有这两个 SFP 有资格在 FMC 上使用。虽然允许非 Cisco SFP 和其他 Cisco SFP，但我们不建议使用它们，因为它们未经过 Cisco 的测试和验证。对于因使用未经测试的 SFP 收发器导致的任何互操作性问题，Cisco TAC 可能会拒绝提供支持。

串行控制台端口

运行 RS-232 (RS-232D TIA-561) 的 RJ-45 串行端口

系统电源

两个 770W 交流电源

可热插拔，采用 1+1 冗余模式

功耗

2626 BTU/小时

风扇

六个风扇模块可从前到后散热。

仅内部组件；不可现场更换

存储

两个 1.2 TB 10-K SAS HDD

RAID 1，热插拔

四个 600 GB 10-K SAS HDD

RAID 5，热插拔

十个 1.2 TB SAS SSD

RAID 6，热插拔

装箱清单

下图显示了 FMC 1600、2600 和 4600 的装箱清单。请注意，装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容。


1	机箱	2	RJ-45 转 DP9-RS232 控制台电缆（思科部件号 72-3383-XX）
3	思科滑轨套件（思科部件号 800-43376-02）	4	RJ-45 转 RJ-45 5 类以太网电缆，黄色，6 英尺长（思科部件号 72-1482-XX）
5	有用链接 Cisco Firepower Management Center 1600、2600 和 4600 按照“有用链接”文档中的步骤操作，系统会将您定向至安装、设置和配置 FMC 所需的文档。	6	两个 10-Gb SFP 收发器（含电缆）可选，适用于所有型号；如果订购，请在包装中进行选择。

序列号位置

FMC 1600、2600 和 4600 的序列号 (SN) 打印在前面板的拔出式资产卡上，如下面的 FMC 1600 图所示。

如下图中所示，机箱盖的标签上也标示了序列号。

小心	不支持机箱盖顶部的盖锁。FMC 1600、2600 和 4600 中没有内部可现场更换部件。


1	序列号标签	2	盖锁不支持

前面板

下图显示了 FMC 1600 的前面板功能和磁盘驱动器配置。有关 LED 的说明，请参阅前面板 LED。


1	驱动器槽位支持两个 SAS HDD，置于插槽 1 和 2 中	2	电源按钮/电源状态 LED
3	单元标识按钮/LED	4	系统状态 LED
5	电源状态 LED	6	风扇状态 LED
7	网络链路活动 LED	8	温度状态 LED
9	拔出式资产卡	10	键盘、视频和鼠标 (KVM) 端口不支持；请改用 VGA 和 USB 键盘端口。

下图显示了 FMC 2600 的前面板功能和磁盘驱动器配置。有关 LED 的说明，请参阅前面板 LED。


1	驱动器槽位支持四个 SAS HDD，置于插槽 1 到 4 中	2	电源按钮/电源状态 LED
3	单元标识按钮/LED	4	系统状态 LED
5	电源状态 LED	6	风扇状态 LED
7	网络链路活动 LED	8	温度状态 LED
9	拔出式资产卡	10	KVM 端口不支持；请改用 VGA 和 USB 键盘端口。

下图显示了 FMC 4600 的前面板功能和磁盘驱动器配置。有关 LED 的说明，请参阅前面板 LED。


1	驱动器槽位在插槽 1 至 6 中支持十个 SAS SSD	2	电源按钮/电源状态 LED
3	单元标识按钮/LED	4	系统状态 LED
5	电源状态 LED	6	风扇状态 LED
7	网络链路活动 LED	8	温度状态 LED
9	拔出式资产卡	10	KVM 端口不支持；请改用 VGA 和 USB 键盘端口。

前面板 LED

下图显示了前面板 LED 并描述了它们的状态。


1	驱动器故障 LED：熄灭 - 驱动器正常运行。琥珀色 - 检测到驱动器故障。琥珀色光，闪烁 - 设备正在重建。琥珀色光，以一秒为间隔闪烁 - 已在软件中激活驱动器定位功能。	2	驱动器活动 LED：熄灭 - 驱动器托盘中没有驱动器（无访问、无故障）。绿色光 - 驱动器准备就绪。绿色光，闪烁 - 驱动器正在读取或写入数据。
3	电源 LED：熄灭 - 机箱没有交流电源。琥珀色光 - 机箱处于备用模式。绿色光 - 机箱处于主电源模式。正在为所有组件供电。	4	单元标识 LED：熄灭 - 未使用单元标识功能。蓝色光，闪烁 - 单元标识功能已激活。
5	系统状态 LED：绿色光 - 机箱在正常工作条件下运行。绿色光，闪烁 - 机箱正在执行系统初始化和内存检查。琥珀色光 - 机箱处于降级运行状态（轻微故障）。失去电源冗余。 CPU 不匹配。至少一个 CPU 出现故障。至少一个 DIMM 出现故障。 RAID 配置中至少一个驱动器出现故障。琥珀色，2 次闪烁 - 系统板出现重大故障。琥珀色，3 次闪烁 - DIMM 出现重大故障。琥珀色，4 次闪烁 - CPU 出现重大故障。	6	电源状态 LED：绿色 - 所有电源均正常供电。琥珀色 - 一个或多个电源处于降级运行状态。琥珀色（闪亮）- 一个或多个电源处于严重故障状态。
7	风扇状态 LED：绿色 - 所有风扇均正常运行。琥珀色（闪亮）- 一个或多个风扇超过不可恢复阈值。	8	网络链路活动 LED：熄灭 - 以太网端口链路处于空闲状态。绿色 - 一个或多个以太网端口处于链路激活状态，但是没有活动。绿色（闪亮）- 一个或多个以太网端口处于链路激活状态，并且有活动。
9	温度状态 LED：绿色光 - 机箱在正常温度下运行。琥珀色 - 一个或多个温度传感器超过严重故障阈值。琥珀色（闪亮）- 一个或多个温度传感器超过不可恢复阈值。

后面板

注	虽然 FMC 不支持思科集成管理控制器 (CIMC)，但是您可以在 Serial Over LAN (SOL) 连接的默认管理接口 (eth0) 上使用无人值守管理 (LOM)，以远程监控或管理 FMC 系统。有关使用 LOM 和 SOL 的信息，请参阅《适用于 1600、2600 和 4600 型号的 Cisco Firepower Management Center 入门指南》。

下图显示了 FMC 1600、2600 和 4600 的后面板。

1

USB 3.0 A 型 (USB 1)

您可以连接键盘以及 VGA 端口上的显示器，并可以访问控制台。

2

USB 3.0 A 型 (USB 2)

您可以连接键盘以及 VGA 端口上的显示器，并可以访问控制台。

3

eth0 管理接口（标记为 1）

支持 100/1000/10000 Mbps，具体取决于链路伙伴的能力。

4

eth1 管理接口（标记为 2）

千兆以太网 100/1000/10000 Mbps 接口，RJ-45，LAN2

5

控制台端口（RJ-15 连接器）

6

CIMC 接口（标记为 M）

不支持

注	任何接口上都不支持 CIMC。

7

控制台串行端口（RJ-45 连接器）

默认禁用；请改用 VGA 端口和键盘 USB 端口。请参阅《适用于 1600、2600 和 4600 型号的 Cisco Firepower Management Center 入门指南》中的“设置串行访问”主题。

8

单元标识按钮

9

770-W 交流电源 (PSU 1)

10

770-W 交流电源 (PSU 2)

11

双孔接地耳用螺纹孔

12

eth2 管理接口

（可选）10 千兆以太网 SFP+ 支持

SFP-10G-SR 和 SFP-10G-LR 有资格在 FMC 上使用。

13

eth3 管理接口

（可选）10 千兆以太网 SFP+ 支持

SFP-10G-SR 和 SFP-10G-LR 有资格在 FMC 上使用。

14

提升手柄

不支持

后面板 LED

下图显示了后面板 LED 并描述了它们的状态。


1	100-Mbps/1-Gbps/10-Gbps 以太网链路（在 LAN1 和 LAN2 上的速度）：熄灭 - 链路速度为 100 Mbps。琥珀色光 - 链路速度为 1 Gbps。绿色，链路速度为 10 Gbps。	2	100-Mbps/1-Gbps/10-Gbps 以太网链路状态（在 LAN1 和 LAN2 上的速度）：熄灭 - 无链路存在。绿色 - 链路处于激活状态。绿色（闪亮）- 激活链路中存在流量。
3	1 Gbps 以太网专用管理链路：熄灭 - 链路速度为 10 Mbps。琥珀色光 - 链路速度为 100 Gbps。绿色，链路速度为 1 Gbps。	4	1 Gbps 以太网专用管理链路：熄灭 - 无链路存在。琥珀色 - 链路处于活动状态。绿色（闪亮）- 激活链路中存在流量。
5	单元标识：熄灭 - 未使用单元标识功能。蓝色光，闪烁 - 单元标识功能已激活。	6	电源（每个电源一个 LED）：熄灭 - 无交流输入（12V 主电源关闭；12V 备用电源关闭）绿色（闪亮）- 12V 主电源关闭；12V 备用电源打开。绿色光 - 12V 主电源打开；12V 备用电源打开。琥珀色光，闪烁 - 检测到警告阈值，但 12V 主电源打开。琥珀色光 - 检测到严重错误；12V 主电源关闭（例如，过电流、过电压或过热故障）。

电源

下表列出了 FMC 1600、2600 和 4600 使用的各个 770W 交流电源的规格。

表 2. 电源规格
说明	规格
功耗	1313 BTU/小时
交流输入电压范围	额定范围：100 - 120 VAC，200 - 240 VAC （范围：90 - 132VAC，180 - 264VAC）
交流输入频率	额定范围：50 - 60Hz （范围：47 - 63Hz）
最大交流输入电流	100 VAC 下，峰值为 9.5 A 208 VAC 下，峰值为 4.5 A
最大输入伏安	100 VAC 时，950 VA
每个电源的最大输出功率	770 W
最大突入电流	15A（子周期期间）
最大保持时间	12 毫秒（770W 时）
电源输出电压	12 VDC
电源待机电压	12 VDC
能效等级	拯救气候行动计划 (Climate Savers) 白金能效等级（80Plus 白金认证）
外形规格	RSP2
输入连接器	IEC320 C13/C15

硬件规格

下表列出了 FMC 1600、2600 和 4600 的硬件规格。

表 3. FMC 1600、2600 和 4600 硬件规格
规格	1600	2600	4600
尺寸（高 x 宽 x 深）	1.7 x 16.89 x 29.8 英寸（4.32 x 43.0 x 75.6 厘米）
重量	32.2 磅（16.6 千克）	34.1 磅（16.8 千克）	36.0 磅（17.0 千克）
温度	工作：50°F 至 95°F（10°C 至 35°C）海拔超过 3117 英尺（950 米）时，每增加 547 英尺（300 米），最高温度下降 1°F (1°C)。非工作：–40 至 149°F（–40 至 65°C）设备处于储存或运输状态时。
相对湿度	工作：8% 至 90%，非冷凝非工作：5% 至 95%，非冷凝
海拔	工作：0 至 10000 英尺非工作：0 至 40000 英尺（储存或运输设备时）
声功率级	5.8 贝尔（根据 ISO7779 LWAd 标准测量 A 计权声功率级）工作温度 73°F (23°C)
声压级	43 dBa（根据 ISO7779 LpAM 标准测量 A 计权声功率级）工作温度 73°F (23°C)

产品 ID 编号

下表列出了与 FMC 1600、2600 和 4600 关联的可现场更换 PID。备用组件是您可以自行订购和更换的组件。如果任何内部组件出现故障，您必须获得整个机箱（包括 SFP 和 SFP 电缆）的退货授权 (RMA)。在发送机箱进行 RMA 之前，拆下驱动器和电源。有关详细信息，请参阅思科退货门户。

表 4. FMC 1600、2600 和 4600 PID
PID	说明
FMC-M5-PS-AC-770W	交流电源
FMC-M5-PS-AC-770W=	交流电源（备件）
FMC-M5-HDD-1.2TB	FMC 1600 和 4600 1.2 TB 驱动器
FMC-M5-HDD-1.2TB=	FMC 1600 和 4600 1.2 TB 驱动器（备件）
FMC-M5-HDD-600G	FMC 2600 600 GB 驱动器
FMC-M5-HDD-600G=	FMC 2600 600 GB 驱动器（备件）
UCSC-RAILB-M4	滑轨套件

电源线规格

每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接 FMC 1600、2600 和 4600。提供用于机架中的跳线电源线（作为标准电源线的可选替代电源线）。

如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。

注	仅支持随 FMC 1600、2600 和 4600 提供的认可电源线和跳线。

设备支持以下电源线和跳线。


1	插头：IRAM 2073	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C13


1	插头：A.S. 3112-2000	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C15


1	插头：NBR 14136	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C13


1	插头：SS10A	2	电源线额定值：10A，250V
3	连接器：HS10S，C-13 至 C-14


1	插头：SS10A	2	电源线额定值：10A，250V
3	连接器：HS10S，C-13 至 C-14（凹式插座）


1	插头：SS10A	2	电源线额定值：10A，250V
3	连接器：HS10S，C-13 至 C-14


1	插头：GB2099.1/2008	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C13


1	插头：CEE 7/7 (M2511)	2	电源线额定值：10A/16A，250V
3	连接器：IEC 60320/C15（VSCC 15）


1	插头：IS 6538-1971	2	电源线额定值：16A，250V
3	连接器：IEC 60320-C13


1	插头：SI-32	2	电源线额定值：10A，250V
3	连接器：IEC 60320-C13


1	插头：CEI 23-16/VII (I/3G)	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C15 (EN 60320/C15M)


1	插头：JIS 8303	2	电源线额定值：12A，125V
3	连接器：IEC 60320/C13


1	插头：EN 60320-2-2/E	2	电源线额定值：10A，250V
3	连接器：EN 60320/C13 至 C14


1	插头：EL211 (KSC 8305)	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C15


1	插头：NEMA5-15P	2	电源线额定值：13A，125V
3	连接器：IEC 60320/C15


1	插头：NEMA6-15P	2	电源线额定值：10A，125V
3	连接器：IEC 60320/C13


1	插头：NEMA L6-20（模塑防松插头）	2	电源线额定值：13A，250V
3	连接器：IEC 60320/C13


1	插头：SEV 1011 (MP232-R)	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C15


1	插头：EL 302 (CNS10917)	2	电源线额定值：10A，125V
3	连接器：IEC 60320/C13


1	插头：BS1363A/SS145	2	电源线额定值：10A，250V
3	连接器：IEC 60320/C15

1	驱动器故障 LED：熄灭 - 驱动器正常运行。琥珀色 - 检测到驱动器故障。琥珀色光，闪烁 - 设备正在重建。琥珀色光，以一秒为间隔闪烁 - 已在软件中激活驱动器定位功能。	2	驱动器活动 LED：熄灭 - 驱动器托盘中没有驱动器（无访问、无故障）。绿色光 - 驱动器准备就绪。绿色光，闪烁 - 驱动器正在读取或写入数据。
3	电源 LED：熄灭 - 机箱没有交流电源。琥珀色光 - 机箱处于备用模式。绿色光 - 机箱处于主电源模式。正在为所有组件供电。	4	单元标识 LED：熄灭 - 未使用单元标识功能。蓝色光，闪烁 - 单元标识功能已激活。
5	系统状态 LED：绿色光 - 机箱在正常工作条件下运行。绿色光，闪烁 - 机箱正在执行系统初始化和内存检查。琥珀色光 - 机箱处于降级运行状态（轻微故障）。失去电源冗余。 CPU 不匹配。至少一个 CPU 出现故障。至少一个 DIMM 出现故障。 RAID 配置中至少一个驱动器出现故障。琥珀色，2 次闪烁 - 系统板出现重大故障。琥珀色，3 次闪烁 - DIMM 出现重大故障。琥珀色，4 次闪烁 - CPU 出现重大故障。	6	电源状态 LED：绿色 - 所有电源均正常供电。琥珀色 - 一个或多个电源处于降级运行状态。琥珀色（闪亮）- 一个或多个电源处于严重故障状态。
7	风扇状态 LED：绿色 - 所有风扇均正常运行。琥珀色（闪亮）- 一个或多个风扇超过不可恢复阈值。	8	网络链路活动 LED：熄灭 - 以太网端口链路处于空闲状态。绿色 - 一个或多个以太网端口处于链路激活状态，但是没有活动。绿色（闪亮）- 一个或多个以太网端口处于链路激活状态，并且有活动。
9	温度状态 LED：绿色光 - 机箱在正常温度下运行。琥珀色 - 一个或多个温度传感器超过严重故障阈值。琥珀色（闪亮）- 一个或多个温度传感器超过不可恢复阈值。

1	100-Mbps/1-Gbps/10-Gbps 以太网链路（在 LAN1 和 LAN2 上的速度）：熄灭 - 链路速度为 100 Mbps。琥珀色光 - 链路速度为 1 Gbps。绿色，链路速度为 10 Gbps。	2	100-Mbps/1-Gbps/10-Gbps 以太网链路状态（在 LAN1 和 LAN2 上的速度）：熄灭 - 无链路存在。绿色 - 链路处于激活状态。绿色（闪亮）- 激活链路中存在流量。
3	1 Gbps 以太网专用管理链路：熄灭 - 链路速度为 10 Mbps。琥珀色光 - 链路速度为 100 Gbps。绿色，链路速度为 1 Gbps。	4	1 Gbps 以太网专用管理链路：熄灭 - 无链路存在。琥珀色 - 链路处于活动状态。绿色（闪亮）- 激活链路中存在流量。
5	单元标识：熄灭 - 未使用单元标识功能。蓝色光，闪烁 - 单元标识功能已激活。	6	电源（每个电源一个 LED）：熄灭 - 无交流输入（12V 主电源关闭；12V 备用电源关闭）绿色（闪亮）- 12V 主电源关闭；12V 备用电源打开。绿色光 - 12V 主电源打开；12V 备用电源打开。琥珀色光，闪烁 - 检测到警告阈值，但 12V 主电源打开。琥珀色光 - 检测到严重错误；12V 主电源关闭（例如，过电流、过电压或过热故障）。

非歧视性语言

当地语言翻译版本说明

Book Title

《Cisco Firepower Management Center 1600、2600 和 4600 硬件安装指南》

Chapter Title

概述

Results

Chapter: 概述

概述

功能