安装、维护和升级

安装、拆卸和更换网络模块

您可以拆卸和更换 Cisco Secure Firewall 3100 中的网络模块 (NM-2)。支持相同模块的热插拔，但如果将网络模块更换为其他类型，则必须重新启动机箱，以便识别新的网络模块。

有关管理网络模块的程序，请参阅操作系统的配置指南。

小心	您可以在所有 Cisco Secure Firewall 3100 型号中安装所有受支持的网络模块，但 40-Gb 网络模块 (FPR-X-NM-4X40G) 和 1/10/25-Gb 网络模块 (FPR-X-NM-8X25G) 仅在安装在 3130 和 3140 上。软件不支持在 3105、3110 和 3120 上使用这些网络模块。

此过程描述了如何将网络模块安装到从未安装过网络模块的空插槽中，以及如何删除已安装的网络模块并将其替换为另一个。

安全警告

请注意以下警告：

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

过程

步骤 1

若要将网络模块首次安装到空槽中，请执行以下操作：

将电源开关移至“关闭”(OFF) 位置，关闭机箱。

有关电源开关的更多信息，请参阅后面板。有关首次将网络模块安装到空插槽中的程序，请参阅操作系统的配置指南。
按照步骤四至七安装新的网络模块。
通过将电源开关移至 “ON” 位置来打开机箱。

步骤 2

若要删除和替换现有的网络模块，请执行以下操作：

保存配置。
要将现有网络模块替换为相同型号的网络模块，请禁用网络插槽。有关使用相同型号替换现有网络模块的程序，请参阅操作系统的配置指南。
要将现有网络模块更换为其他型号的网络模块，请将电源开关切换到“OFF”（关）位置，从而关闭机箱。有关使用新型号替换现有网络模块的程序，请参阅操作系统的配置指南。

有关电源开关的更多信息，请参阅后面板。
继续执行第三步。

步骤 3

要拆卸网络模块，请松开网络模块左上方的外加螺钉，按下弹出手柄，然后拉出手柄。这样会从插槽中机械地弹出网络模块。

小心	外加螺钉未连接到手柄。在拉出弹出手柄之前，请确保已完全松开外加螺钉。否则，由于外加螺钉会与手柄相互冲突，因此可能会损坏弹出手柄。


1	弹出手柄	2	外加螺钉

如果插槽保持为空，请安装空白面板以确保适当的空气流通并防止灰尘落入机箱；否则，请安装其他网络模块。

步骤 4

要更换网络模块，请握住机箱右侧的网络模块插槽前的网络模块，按下弹出手柄，然后拉出手柄。

步骤 5

将网络模块滑入插槽，用力推入到位，然后合上网络模块前面的把手。

步骤 6

拧紧网络模块左上方的外加螺钉。

步骤 7

启动机箱，以便识别新的网络模块。

拆卸和更换 SSD

机箱支持两个 NVMe SSD。第一个 SSD 插槽 (SSD-1) 用于存储。第二个插槽 (SSD-2) 仅用于可选的 SW RAID1 支持。有关详细信息，请参阅SSD。

小心	RAID 配置不支持热插拔。如果安装了两个 SSD，则可以热插拔 SSD-1。要热插拔 SSD-2，必须使用 Raid remove-secure local-disk 1\|2 命令将其从 RAID 配置中删除。有关安全删除 SSD 的程序，请参阅在 Cisco Secure Firewall 3100/4200 上热插拔 SSD。

安全警告

请注意以下警告：

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

过程

步骤 1

保存配置。

步骤 2

如果要拆卸 SSD-1，并且机箱中只安装了一个 SSD，请将电源开关切换到“OFF”（关）位置以关闭机箱电源。有关电源开关的更多信息，请参阅后面板。

如果安装了两个 SSD，则只能移除插槽 1 中的 SSD。如果只有一个 SSD，则无法在机箱通电时将其移除

步骤 3

要拆卸插槽 1 中的 SSD，请面向机箱正面，然后捏住 SSD 正面的开锁钮。这样会使弹出手柄弹开。

步骤 4

抓住弹出手柄，将 SSD 从机箱中轻轻拉出。


1	弹出手柄		SSD 开锁钮

步骤 5

若要更换插槽 1 中的 SSD，请确保电源开关仍处于关闭位置（如果你要更换 SSD-1），然后将 SSD 的弹出手柄伸到插槽 1 前面，将其轻轻推入直到就位，并关闭弹出手柄。

步骤 6

您可以在插槽 2 中安装 RAID1 SSD。请确保电源开关仍处于“关闭”(OFF) 位置，然后松开面板上的把手，移除插槽 2 中的空面板。

步骤 7

握住 RAID1 SSD，使其弹出手柄位于插槽 2 前面，将其轻轻推入到位，然后关闭弹出手柄。

小心	请勿调换两个 SSD。RAID1 SSD 必须安装在插槽 2 中。

步骤 8

检查 SSD LED，确保 SSD 工作正常。有关 SSD LED 的说明，请参阅前面板 LED。

步骤 9

使用 Raid add local-disk 1|2 命令将 SSD-2 添加到 RAID 配置。

拆卸和更换双风扇模块

可以在机箱运行时拆卸和更换双风扇模块。机箱后部有两个双风扇模块。气流从前到后移动（I/O 侧到非 I/0 侧）。

小心	拆卸两个双风扇模块会让机箱无法通风。在移除一个或两个模块后，机箱运行 30 秒。必须在 30 秒内重新插入所有模块，以避免机箱过热。如果等待时间超过 30 秒，机箱可能会自动断电，防止损坏组件。如果双风扇模块缺失，机箱不会正常通电和启动。

安全警告

请注意以下警告：

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

警告	声明 1093: 远离锋利边缘人身伤害风险。安装或拆卸可更换部件时，请避免触碰锋利的边缘。

过程

步骤 1

准备好双风扇模块使其可立即插入，并将风扇托架放在机箱旁边，确保可以在 30 秒内重新安装。

步骤 2

要拆卸风扇模块，请面向机箱背面，然后按下风扇模块两侧的挤压卡舌，将其从机箱中松脱。

步骤 3

抓住把手并将风扇模块从机箱中拉出。


1	句柄		挤压卡舌

步骤 4

要更换风扇模块，请握住模块插槽前方的风扇模块。

步骤 5

按下风扇模块两侧的挤压卡舌，然后将其推入机箱。

步骤 6

抓住手柄并将风扇模块推入到位。

如果系统已打开电源，请倾听风扇。您应立即听到风扇在运行。如果听不到风扇，请确保风扇模块完全插入机箱中，并且面板与机箱外表面齐平。

步骤 7

通过检查风扇模块 LED 验证风扇是否可运行。有关 SSD LED 的说明，请参阅前面板 LED。

拆卸和更换电源模块

电源模块支持热插拔。可以在系统运行时拆卸和更换电源模块。

安全警告

请注意以下警告：

警告	声明 1003: 断开直流电源为降低触电或人身伤害的风险，请在拆卸或更换组件或执行升级之前断开直流电源。

警告	声明 1015 — 电池处理为降低易燃液体或气体造成的火灾、爆炸或泄漏风险：请只使用制造商推荐的相同型号或同等类型的电池。请勿拆解、碾压、刺穿或使用锋利的工具卸下电池，也不要造成外部接触点短路或将电池投入火中。如果电池变形或胀大，请勿使用。请不要在温度超过 60° C 的环境中储存或使用电池。请不要在气压低于 69.7 kPa 的环境中储存或使用电池。

警告	声明 1022: 设备断开连接为降低触电和火灾风险，易接触的断开装置必须通过固定布线接入。

警告	声明 1046: 安装或更换装置为降低触电风险，在安装或更换此装置时，必须始终最先连接并最后断开接地线。如果您的设备有模块，请使用提供的螺钉将其固定。

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

过程

步骤 1

请先拔下电源线，然后拆卸电源模块。如果没有先拔下电源线，您将无法释放电源模块开锁纽。

步骤 2

要拆卸电源模块，请面向机箱背面握住手柄。

步骤 3

向左按开锁纽，以便断开电源。开锁纽位于电源的右侧。

步骤 4

将电源模块滑出机箱时，请用另一只手托住电源模块。


1	开锁钮		手柄

如果插槽保持为空，请安装空白面板以确保适当的空气流通并防止灰尘落入机箱；否则，请安装其他电源模块。

步骤 5

要更换电源模块，请用双手握住电源模块，然后将其滑入电源槽位。

步骤 6

轻轻推入电源模块，直至听到开锁纽啮合的声音并且电源固定到位。

步骤 7

插入电源线。

步骤 8

检查电源上的 LED，确保电源正常工作。有关 LED 的说明，请参阅电源模块。

连接直流电源模块

输入连接器和插头必须经 UL 根据 UL 486 认可适合进行现场布线。连接极性的顺序是从左到右：负极 (-)、正极 (+) 和接地。

使用电源上的手柄进行安装和拆卸。由于模块很长，必须用一只手托着模块。


1	句柄	2	故障和正常 LED
3	直流电源连接器	4	弹出锁扣

安全警告

请注意以下警告：

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

开始之前

直流输入电源引线的颜色编码取决于您所在现场的直流电源的颜色编码。确保您为直流输入电源选择的引线颜色编码与直流电源使用的引线的颜色编码匹配，并确认电源连接到电源装置上的负极 (-) 和正极 (+)。
在开始安装直流电源前，请确保将机箱接地。请参阅将机箱接地了解相关程序。

过程

步骤 1

确保所安装电源模块的直流电路电源处于关闭状态。

步骤 2

用一只手托着电源模块，将电源模块插入电源架，然后轻轻往里推。请参考上面的插图，了解手柄位置。

步骤 3

使用剥线工具为直流输入电源的两根电源线逐一剥线。将电线剥除大约 0.39 英寸（10 毫米）+ 0.02 英寸（0.5 毫米）。建议您使用 14 AWG 绝缘电线。

注	请勿将电线剥除超过建议的长度，因为这样做会裸露接线盒中的电线。


1	将电线剥除大约 0.39 英寸（10 毫米）+ 0.02 英寸（0.5 毫米）		-

步骤 4

将裸露的电线插入接线盒。确保没有电线头裸露在塑料盖外。只有带绝缘层的电线可以伸到接线盒外面。

步骤 5

用螺丝刀拧紧接线盒外加螺钉。

小心	请不要过度拧紧接线盒外加螺钉。确保连接紧固，但不挤压电线。轻轻拽每根电线，确保它们不会移动。


1	负极 (-) 引线	2	正极 (+) 引线
3	螺丝刀		-

步骤 6

如果适用，对其余直流输入电源线重复这些步骤。

步骤 7

使用线扣将电线固定到机架上，防止电线被从接线盒中拉出。

步骤 8

将电路中 DC 断开开关设置为 ON。将多电源系统中的每个电源连接到独立的 DC 电源。遇到电源故障时，如果其他电源可用，仍可维持系统运行。

步骤 9

检查机箱正面的电源 LED，以确定电源的运行状况。有关 LED 值的含义，请参阅前面板 LED。

将电源线固定到电源模块上

为固定电源模块以防意外脱开，从而防止系统运行中断，请使用 Cisco Secure Firewall 3100 系列随附的附件套件中提供的线扣和线扣夹进行固定。

安全警告

请注意以下警告：

警告	声明 1073: 没有用户可维修的部件内部无可维修部件。为避免触电风险，请勿打开。

过程

步骤 1

从底部握住线扣夹的圆边，滑动线扣穿过线扣夹上方的箱形通道，将线扣夹安装到线扣上（见下图）。

线扣的一侧有均匀分布的凸齿，另一侧则表面平滑。请务必使带有凸齿的一侧面向上并将其滑动穿过通道的开口侧。当线扣仅沿着一个方向移动并滑动穿过通道时，您会听到咔嗒一声。如要从线扣夹中取出线扣，请在箱形通道的封口一侧推动拉杆并滑出线扣。


1	线扣	2	箱形通道

步骤 2

将线扣夹安装到电源模块上：

找到电源模块上插头中心处电源连接器主体正下方的六角形通风孔（见下图）。
将线扣的齿形部分插入六角形孔。

使线扣夹一侧的面朝上，推入线扣，直到它完全锁紧。

小心	请确保您锁紧的位置正确，因为一旦安装了线扣，如果不损坏线扣，您将无法从电源模块上取下线扣。


1	线扣	2	六角形孔

步骤 3

固定线扣夹：

将电源线插入电源模块并在电源线塑胶部分的周围扣上线扣夹。
将线扣夹片挤压在一起，使环齿与线扣夹上的凹槽咬合。
请确保线扣夹紧贴塑胶部分。

调整线扣夹在线扣上的位置，使线扣夹紧贴塑胶部分的正面，并确保轻拉电源线时电源线不能移动。


1	电源线	2	电源线塑胶部分夹释放片
3	线扣夹环齿	4	挤压夹片的方向
5	夹释放片		-

步骤 4

如果您需要拔下电源线，请推动线扣夹上的解锁片，强行使线扣夹环形齿松开，进而使线扣夹打开。然后可以从电源线上取下线扣夹。

Cisco Secure Firewall 3100 系列硬件安装指南

非歧视性语言

当地语言翻译版本说明

Book Title

Cisco Secure Firewall 3100 系列硬件安装指南

Chapter Title