Cisco Secure Firewall 3110、3120、3130 和 3140 硬件安装指南

功能

Cisco Secure Firewall 3100 是一个独立的模块化安全服务平台，包括 Cisco Secure Firewall 3110、3120、3130 和 3140。有关 3100 系列关联的产品 ID (PID) 的列表，请参阅产品 ID 编号。

Cisco Secure Firewall 3100 支持思科 Firepower 威胁防御软件和思科 ASA 软件。有关每个支持的版本，请参阅《Cisco Secure Firewall Threat Defense 兼容性指南》和《Cisco Secure Firewall Threat Defense 兼容性指南》，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求。

下图显示了 Cisco Secure Firewall 3100。

下表列出了 Cisco Secure Firewall 3100 的功能。

表 1. Cisco Secure Firewall 3100 功能

特性

3110

3120

3130

3140

外形规格

1 RU

适合标准 48.3 厘米（19 英寸）方孔机架

机架安装

（可选）两个双柱安装支架和/或两个滑轨

4 柱电子工业协会 (EIA)-310-D 机架

注	我们建议您订购 Cisco Secure Firewall 3100 的滑轨。

通风

从前到后（I/O 端到非 I/O 端）

从冷通道到热通道

处理器

AMD 7272

AMD 7282

AMD 7352

AMD 7452

核心数

12

16

24

32

核心时钟

2.9 GHz

2.8 GHz

2.3 GHz

2.35 GHz

系统内存

2 个 32 GB

2 x 64 GB

4 个 32 GB

4 x 64 GB

管理端口

一个 1/10-Gb 小型封装热插拨 (SFP) 端口

控制台端口

一个 RJ-45 串行端口

USB 端口

USB 3.1 A 型 (900mA) 端口

网络端口

8 个 SFP 固定端口和 8 个铜缆 RJ-45 端口

从以太网 1/1 至 1/16 命名

网络模块端口

八个 1/10/25-Gb SFP 端口

四个 40-Gb QSFP 端口

网络模块插槽数

一个（热插拔）

注	虽然硬件支持热插拔，但软件不支持。拆卸/更换网络模块时必须关闭机箱电源。

网络模块

8 端口 1Gb/10Gb SFP+ (FPR3K-XNM-8X10G)
6 端口 1-Gb SFP SX 多模硬件旁路 (FPR3K-XNM-6X1SXF)
6 端口 10-Gb SFP SR 多模硬件旁路 (FPR3K-XNM-6X10SRF)
6 端口 10-Gb SFP LR 单模硬件旁路 (FPR3K-XNM-6X10LRF)
6 端口 25-Gb SFP SR 多模硬件旁路 (FPR3K-XNM-6X25SRF)
6 端口 25-Gb SFP LR 单模硬件旁路 (FPR3K-XNM-6X25LRF)
8 端口 10/100/1000Base-T 硬件旁路 (FPR3K-XNM-8X1GF)

8 端口 1Gb/10Gb/25Gb SFP+ (FPR3K-XNM-8X25G)
8 端口 1Gb/10Gb SFP+ (FPR3K-XNM-8X10G)
4 端口 40-Gb QSFP+ (FPR3K-XNM-4X40G)
6 端口 1-Gb SFP SX 多模硬件旁路 (FPR3K-XNM-6X1SXF)
6 端口 10-Gb SFP SR 多模硬件旁路 (FPR3K-XNM-6X10SRF)
6 端口 10-Gb SFP LR 单模硬件旁路 (FPR3K-XNM-6X10LRF)
6 端口 25-Gb SFP SR 多模硬件旁路 (FPR3K-XNM-6X25SRF)
6 端口 25-Gb SFP LR 单模硬件旁路 (FPR3K-XNM-6X25LRF)
8 端口 10/100/1000Base-T 硬件旁路 (FPR3K-XNM-8X1GF)

交流电源

两个电源插槽

随附 1 个 400-W 交流电源模块

热插拔

两个电源插槽

随附 2 个 400W 交流电源模块

热插拔

直流电源

是（可选）

热插拔

冗余电源

不支持

注	可以，前提是您订购了额外的电源。

是

注

随附两个电源。

风扇

两个双风扇模块插槽 (3 + 1)

注	双风扇模块可热插拔。

存储

两个非易失性内存 (NVMe) SSD 插槽

随附 1 个 900-GB SSD，安装在插槽 1 中。您可以为插槽 2 订购第二个 RAID1 SSD。RAID1 SSD 已预配置为 RAID1。

注	插槽 2 保留用于可选的软件 RAID1 配置。

注	2 个 SSD 支持热插拔。但在热插拔之前，您必须输入 CLI 命令从 RAID 中删除一个磁盘。有关具体步骤，请参阅您的软件的 CLI 配置指南。

拔出式资产卡

显示序列号和指向低接触调配 (LTP) 指南的二维码。

接地片

在后面板上

电源开关

在后面板上

复位按钮

可将系统重置为出厂默认设置而无需访问串行控制台

注	重置按钮为凹陷式。用大头针按住超过 5 秒，将系统设置为出厂默认值。

部署选项

以下是有关如何部署 Cisco Secure Firewall 3100 的一些示例：

作为防火墙：
- 在企业互联网边缘采用冗余配置
- 在分支机构，部署在高可用性对中或作为独立设备部署
- 在数据中心，部署在高可用性对中，或者部署在集群中，满足小型企业的需求
作为提供额外应用控制、URL 筛选或 IPS/以威胁为中心的功能的设备：
- 在内联配置中或作为独立设备，以内联方式部署在企业互联网边缘防火墙后面（需要支持“硬件故障时自动打开网络模块”功能）
- 在交换机上的 SPAN 端口或网络中的分流器之外进行被动部署，或者进行独立部署
作为分支本地 SD-WAN 解决方案，可提供远程部署并通过 4G LTE 进行管理
作为 VPN 设备：
- 对于远程接入 VPN
- 对于站点对站点 VPN

装箱清单

下图显示了 Cisco Secure Firewall 3100 的装箱清单。装箱清单可能有所变动，实际配件的数量可能多于或少于装箱清单上所列的内容，具体情况取决于您订购的部件。有关与装箱清单关联的 PID 列表，请参阅产品 ID 号。

注	两套螺钉（每套四颗），可用于将机箱固定到机架。选择适合机架的螺钉。


1	Cisco Secure Firewall 3100 机箱	2	控制台电缆 RJ-45 至 DB-9（部件号 72-3383-01）
3	一或两根电源线（特定国家/地区）有关受支持的电源线列表，请参阅电源线规格。	4	SFP 收发器（可选；如果订购，则包含在包装中）
5	一个接地片套件（部件号 69-100359-01）一个 #6 AWG、90 度、#10 柱接地片（部件号 32-0608-01）两颗 10-32 x 0.38 英寸十字螺钉（部件号 48-0700-01）	6	线缆管理支架套件（部件号 69-100376-01）两个线缆管理支架（部件号 700-128334-01）四颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2696-01）（可选；如果订购，则包含在包装中）
7	两个滑轨 (800-110033-01) 滑轨配件包 (53-101509-02)：两个滑轨锁定支架（部件号 700-121935-01）六颗 8-32 x 0.302 英寸滑轨锁定支架十字螺钉（部件号 48-102184-01）两颗 M3 x 0.5 x 6 毫米十字螺钉（部件号 48-101144-01）（可选；如果订购，则包含在包装中）	8	机架安装支架套件 (53-101510-02)：两个机架安装支架 (700-127244-01) 六颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2286），用于将支架固定到机箱四颗 10-32 x 0.75 英寸十字螺钉（部件号 48-0441-01），用于将机箱固定到机架四颗 12-24 x 0.75 英寸十字螺钉（部件号 48-0440-01），用于将机箱固定到机架（可选；如果订购，则包含在包装中）
9	Cisco Secure Firewall 3100 本文档包含指向硬件安装指南的 URL，指向法规和安全指南的 URL，以及指向入门指南的二维码和 URL。	10	双电源模块线扣和线扣夹（部件号 52-100162-01）

序列号和二维码

Cisco Secure Firewall 3100 机箱前面板上的拔出式资产卡包含型号、序列号和低接触调配 (LTP) 文档二维码。LTP 文档《适用于 1000、2100 或 3100 系列 Cisco Secure Firewalls 的轻松部署指南》解释了如何使用 LTP 来允许任何人将新的 Cisco Secure Firewall 3100 机箱连接到网络，以便将设备添加到 Cisco Defense Orchestrator (CDO) 并进行远程配置。

机箱底部的合规性标签（以及法规信息）包含指向《Cisco Secure Firewall 3100 入门指南》的二维码。该入门指南介绍了如何连接机箱并使其与您选择的操作系统配合运行。

注	您可以在机箱底部的合规性标签上查看更多型号信息。

下图显示了机箱底部的合规性标签示例以及机箱前面板上的拔出式资产卡。


1	型号编号	2	序列号
3	指向 LTP 文档的二维码	4	指向《Cisco Secure Firewall 3100 入门指南》的二维码

前面板

下图显示了 Cisco Secure Firewall 3100 的前面板。有关 LED 的说明，请参阅前面板 LED。


1	SSD-1	2	SSD-2
3	系统 LED	4	RJ-45 控制台端口
5	A 型 USB 3.1 端口	6	千兆以太网管理端口： Cisco Secure Firewall Threat Defense - 管理 0（也称为管理 1/1 和诊断 1/1） ASA - 管理 1/1
7	重置按钮 LED	8	凹陷式出厂重置按钮
9	包含机箱序列号、入门指南二维码和 LTP 二维码的拔出式资产卡	10	固定铜缆端口 (NM-1) 铜缆端口，从左到右依次名为 1/1 至 1/8
11	固定光纤端口 (NM-1) 光纤端口，从左到右依次名为 1/9 至 1/16	12	网络模块 (NM-2)

管理端口: Cisco Secure Firewall 3100 机箱管理端口是 1/10-Gb 光纤 SFP 端口。

RJ-45 控制台端口

Cisco Secure Firewall 3100 机箱具有标准 RJ-45 控制台端口。您可以使用 CLI 配置 3100，即使用终端服务器或计算机上的终端仿真程序通过 RJ-45 串行控制台端口进行配置。

RJ-45 (8P8C) 端口支持 RS-232 向内部 UART 控制器发送信号。控制台端口没有任何硬件流控制，并且不支持远程拨入调制解调器。波特率为 9600。如有必要，您可以使用配件包中的标准电缆将 RJ-45 转换为 DB-9。

A 型 USB 3.1 端口

可以使用外部 A 型 USB 端口连接数据存储设备。外部 USB 驱动器标识符为 usb:。类型 A USB 端口支持以下选项：

热插拔
使用 FAT32 格式化的 USB 驱动器
从 ROMMON 引导启动映像，以进行发现恢复
从 local-mgmt 内的 workspace:/ 和 volatile:/ 中复制文件。关联性最强的文件是：
- 核心文件
- Ethanalyzer 数据包捕获
- 技术支持文件
- 安全模块日志文件
使用 download image usbA: 上传平台捆绑包映像

A 型 USB 端口不支持思科安全封装 (CSP) 映像上传。

网络端口

Cisco Secure Firewall 3100 机箱具有支持以下网络模块的网络模块插槽：

8 端口 1/10-Gb SFP
8 端口 1/10/25-Gb SFP
6 端口 1-Gb SFP SX 多模硬件旁路
6 端口 10-Gb SFP SR 多模硬件旁路
6 端口 10-Gb SFP LR 单模硬件旁路
6 端口 25-Gb SFP SR 多模硬件旁路
6 端口 25-Gb SFP LR 单模硬件旁路
8 端口 10/100/1000Base-T 硬件旁路

4 端口 40-Gb QSFP

注	4 端口 40 Gb 和 8 端口 25 Gb 网络模块仅在 3130 和 3140 上支持。

出厂重置按钮

Cisco Secure Firewall 3100 机箱有一个凹陷式重置按钮，可将系统重置为出厂默认设置。将按钮按住 5 秒钟后，系统将清除之前的所有配置。将会发生下述过程：

ROMMON NVRAM 会被清除并恢复为默认值。
所有额外的映像会被删除；当前运行的映像保持不变。
FXOS 日志、核心文件、SSH 密钥、证书、FXOS 配置和 Apache 配置都将被删除。

注	如果在按下重置按钮和完成重置过程之间发生断电，则该过程会停止，您必须在系统重新启动后再次按下该按钮。

有关详细信息，请参阅

有关拆卸和更换 SSD 的程序，请参阅拆卸和更换 SSD。
有关安装网络模块的程序，请参阅安装、拆卸和更换网络模块。
有关网络模块的更多信息，请参阅1/10/25-Gb 网络模块。
有关网络模块的更多信息，请参阅1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）。
有关网络模块的更多信息，请参阅具有硬件旁路的 10/100/1000Base-T 网络模块。
有关网络模块的更多信息，请参阅40-Gb 网络模块。

前面板 LED

下图显示了 Cisco Secure Firewall 3100 前面板 LED。

1

RJ-45 铜缆端口链路状态

熄灭 - 不存在链路连接。
绿色 - 链路打开。

2

RJ-45 铜缆端口活动状态

熄灭 - 无活动
绿色闪烁 - 闪烁次数决定链路速度；1 次闪烁 = 10 Mb，2 次闪烁 =100 Mb，3 次闪烁 = 1 Gb。

3

管理端口状态

1/10-Gb 光纤管理端口在 SFP 机箱下有一个指示链路/活动/故障的双色 LED：

熄灭 - 无 SFP。
绿色 - 链路打开。
绿色闪烁 - 网络活动。
琥珀色光 - SFP 存在，但没有链路。

4

恢复出厂设置按钮状态

绿色闪烁 - 按住按钮 5 秒后闪烁。
熄灭 - 重置已完成。

5

光纤端口链路/活动状态

每个光纤端口在 SFP 机箱下都有一个双色 LED。

熄灭 - 无 SFP。
绿色 - 链路打开。
绿色闪烁 - 检测到超过 1G 的网络活动。
琥珀色 - 无链路或网络故障。

6

网络模块 2 端口状态

绿色 - 端口已启用，并检测到链路伙伴。
琥珀色 - 端口已启用，但未检测到链路伙伴。
绿色闪烁 - 端口已启用；检测到网络活动。

7

CDO 状态

绿色缓慢闪烁（5 秒两次）- 已连接云。
绿色和琥珀色闪烁 - 云连接失败。
绿色 - 云已断开连接。

注	有关 LTP 的详细信息，请参阅《适用于 1000、2100 或 3100 系列 Cisco Secure Firewalls 的轻松部署指南》。

8

报警状态

熄灭 - 无警报。
琥珀色 - 环境错误。
绿色 - 状态正常。

9

SSD 1 状态

熄灭 - SSD 不存在。
绿色 - SSD 存在；无活动。
绿色闪烁 - SSD 处于活动状态。
琥珀色 - SSD 存在问题或故障。

10

系统状态

熄灭 - 系统尚未启动。
绿色快速闪烁 - 系统正在启动。
绿色光 - 正常的系统功能。
琥珀色 - 系统启动失败。
琥珀色闪烁 - 警报条件，系统需要服务或关注，可能无法正确启动。

11

SSD 2 状态

熄灭 - SSD 不存在。
绿色 - SSD 存在；无活动。
绿色闪烁 - SSD 处于活动状态。
琥珀色 - SSD 存在问题或故障。

12

电源状态

熄灭 - 未检测到输入电源。如果交流电源线已插入，并且电源上的 LED 呈绿色闪烁，则表示备用电源仍处于打开状态。
绿色闪烁 - 系统检测到了电源开关切换事件，并对关机序列进行了初始化。如果电源开关处于“关闭”(OFF) 位置，系统电源会在系统完全关机后关闭。当此 LED 闪烁时，请勿移除交流或直流电源，以让系统有时间正常关机。
琥珀色 - 系统正在通电（在 BIOS 启动前）。这最多需要一到五秒。
绿色 - 系统已完全通电。

13

活动状态（高可用性对角色）

熄灭 - 装置未在高可用性对中配置或启用。
绿色 - 装置处于活动模式。
琥珀色 - 装置处于备用模式。

—

后面板

下图显示了 Cisco Secure Firewall 3100 的后面板。

1

关闭/打开开关

2

下方的电源 LED

注	此电源 LED 的行为与前面板 LED 相同。有关详细信息，请参阅前面板 LED。

3

电源模块 1

4

电源模块 1 故障 LED

5

电源模块 1 正常 LED

6

电源模块 1 连接器

7

双风扇模块 1 LED

8

双风扇模块 1

9

双风扇模块 2 LED

10

双风扇模块 2

11

电源模块 2

12

电源模块 2 故障 LED

13

电源模块 2 正常 LED

14

电源模块 2 连接器

15

双柱接地垫

注	双柱接地插头和两颗螺钉随配件包提供。

-

电源开关

电源开关位于机箱背面电源模块 1 的左侧，是一个拨动式开关，用于控制系统供电。如果电源开关关闭但电源线未拔下，而且电源指示灯呈绿色闪烁，则表明系统处于待机状态，电源模块将仅启用 3.3V 备用电源。12V 主电源关闭。当开关处于“打开”(ON) 位置时，12V 主电源将开启，且系统将启动。

在将电源开关切换到“OFF”（关）位置之前，请使用 shutdown 命令，以便系统能够正常关闭。此过程需要几分钟时间才能完成。正常关闭之后，控制台会显示现在可以安全关闭电源。等待前面板电源 LED 短暂闪烁并熄灭，然后再断开交流电源。

有关 PWR LED 的说明，请参阅前面板 LED。请参阅《FXOS 配置指南》，了解有关使用 shutdown 命令的详细信息。

小心	如果在正常关机之前拔下系统电源线，则磁盘可能会损坏。您可以在关机前将电源开关切换到“OFF”（关闭）位置。系统会将其忽略。

注	关闭机箱电源（拔掉电源线）后，至少等待 10 秒，再重新开机。您要让系统电源（包括备用电源）保持关闭 10 秒。

有关详细信息，请参阅

有关拆卸和更换 Cisco Secure Firewall 3100 中的电源模块的程序，请参阅拆卸和更换电源模块。
有关拆卸和更换 Cisco Secure Firewall 3100 中的双风扇模块的程序，请参阅拆卸和更换双风扇模块。
有关使用接地片将机箱接地的程序，请参阅将机箱接地。
有关电源模块 LED 的说明，请参阅电源模块。
有关 SSD LED 的说明，请参阅双风扇模块。

1/10/25-Gb 网络模块

Cisco Secure Firewall 3100 机箱有一个网络模块插槽。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。网络模块插入到机箱的前面板上。有关机箱上网络模块插槽的位置，请参阅前面板。

此网络模块有两个 PID：FPR3K-XNM-8X10G 和 FPR3K-XNM-8X25G。FPR3K-XNM-8X10G 支持每个端口的 1 Gb 和 10 Gb 全双工以太网流量，并且在所有 Cisco Secure Firewall 3100 上均支持。FPR3K-XNM-8X25G 支持每个端口的 1 Gb、10 Gb 或 25 Gb 全双工以太网流量，并且仅在 3130 和 3140 上支持。

顶部的端口从左到右编号 — 以太网 X/1、以太网 X/3、以太网 X/5 和以太网 X/7。底部端口从左到右编号 — 以太网 X/2、以太网 X/4、以太网 X/6 和以太网 X/8（请参阅下图）。上箭头表示顶部端口，下箭头表示底部端口（请参阅下图）。此网络模块支持 SFP/SFP+/SFP28 收发器。有关思科支持的收发器列表，请参阅支持的 SFP/SFP+/QSFP+ 收发器。

注	如果使用相同类型的网络模块来更换网络模块，则硬件和系统支持热插拔。您必须首先禁用网络端口，然后在更换后再将其重新启用。如果将 1/10/25-Gb 网络模块更换为其他支持的网络模块，则必须重新启动机箱，以便识别新的网络模块。有关管理网络模块的详细程序，请参阅操作系统的配置指南。

注	虽然您可以在 Cisco Secure Firewall 3110 和 3120 中安装 8 端口 1/10/25-Gb 网络，但由于它不受支持，因此软件无法识别。

下图显示了 1/10-Gb 和 1/10/25-Gb 网络模块的前面板。


1	外加螺钉	2	以太网 `X`/1
3	以太网 `X`/3	4	以太网 `X`/5
5	以太网 `X`/7	6	开机 LED
7	弹出手柄	8	以太网 `X`/2
9	以太网 `X`/4	10	以太网 `X`/6
11	以太网 `X`/8	12	网络活动 LED 上箭头表示顶部端口，下箭头表示底部端口。熄灭 - 无 SFP。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。

有关详细信息，请参阅

有关 40-Gb 网络模块的说明，请参阅40-Gb 网络模块。
有关 1/10/25-Gb 网络模块的说明，请参阅1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）。
有关 10/100/1000Base-T 网络模块的说明，请参阅具有硬件旁路的 10/100/1000Base-T 网络模块。
有关硬件旁路的说明，请参阅硬件旁路网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

40-Gb 网络模块

Cisco Secure Firewall 3100 机箱有一个网络模块插槽。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。网络模块插入到机箱的前面板上。有关机箱上网络模块插槽的位置，请参阅前面板。

此网络模块有一个 PID：FPR3K-XNM-4X40G。FPR3K-XNM-4X40G 支持 40-Gb 操作，并且在 3130 和 3140 上受支持。此网络模块为每个端口提供全双工以太网流量。40-Gb 网络模块有四个 QSFP+。40-Gb 端口从左到右编号，即以太网 X /1 至以太网 X /4。有关思科支持的收发器列表，请参阅支持的 SFP/SFP+/QSFP+ 收发器。

从 FTD 7.2 和 ASA 7.18.1 开始，您可以使用支持的分支电缆来将四个 40 Gb 端口拆分为四个 10 Gb 端口。借助四端口 40-Gb 网络模块，您现在就有了 16 个 10-Gb 接口。添加的接口为以太网接口 2/1/1 至以太网 2/1/4。

注	如果使用相同类型的网络模块来更换网络模块，则硬件和系统支持热插拔。您必须首先禁用网络端口，然后在更换后再将其重新启用。如果将 40-Gb 网络模块更换为其他支持的网络模块，则必须重新启动机箱，以便识别新的网络模块。有关管理网络模块的详细程序，请参阅操作系统的配置指南。

注	虽然您可以在 Cisco Secure Firewall 3110 和 3120 中安装 4 端口 40-Gb 网络，但由于它不受支持，因此软件无法识别。

下图显示了 40-Gb 网络模块的前面板。


1	外加螺钉	2	网络活动 LED 上箭头表示顶部端口，下箭头表示底部端口。熄灭 - 无 SFP。琥珀色 - 无链路或网络故障。绿色 - 链路打开。绿色闪烁 - 网络活动。
3	开机 LED	4	弹出手柄
5	以太网 2/1	6	以太网 2/2
7	以太网 2/3	8	以太网 2/4

有关详细信息，请参阅

有关 1/10/25-Gb 网络模块的说明，请参阅1/10/25-Gb 网络模块。
有关 1/10/25-Gb 网络模块的说明，请参阅1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）。
有关 1-Gb 网络模块的说明，请参阅具有硬件旁路的 10/100/1000Base-T 网络模块。
有关硬件旁路的说明，请参阅硬件旁路网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

硬件旁路网络模块

硬件旁路（也叫做“故障时自动旁路” ）是一个物理层（第1层）旁路，用于支持配对接口进入旁路模式，以便硬件可以在这些端口对之间转发数据包，而无需使用任何软件。当软件或硬件出现故障时，硬件旁路可提供网络连接。在 Cisco Secure Firewall 安全设备仅监控或记录流量的端口上，硬件旁路非常有用。硬件旁路网络模块具有一个光开关，能够在需要时连接两个端口。硬件旁路网络模块具有内置的 SFP。

硬件旁路只能用于固定的端口集。例如，您可以将端口 1 与端口 2 配对，也可以将端口 3 和端口 4 配对，但是不能将端口 1 和端口 4 配对。

小心	当 Cisco Secure Firewall 从正常操作切换到硬件旁路或从硬件旁路切换回正常操作时，流量可能会中断几秒钟。中断时长可能受许多因素影响；例如，光纤链路合作伙伴的行为（比如如何处理链路故障和去抖时间）、生成树协议汇聚、动态路由协议汇聚等等。在此期间，您可能会遇到连接中断。

硬件旁路网络模块有三个配置选项：

被动接口 - 连接到单个端口。

对于需要被动监控的每个网段，应将电缆连接到同一个接口。这是非硬件旁路网络模块的运行方式。
内联接口——连接到同一网络模块上、网络模块间或固定端口上的任何两个完全相同的端口（例如 10Gb 端口与 10Gb 端口）。

对于需要内联监控的每个网段，应将电缆连接到接口对。
与硬件旁路接口内联 - 连接硬件旁路配对集。

对于需要进行内联配置并支持故障断开的每个网段，应将电缆连接到配对的接口集。

对于 1/10/25-Gb 网络模块，您需要将上排端口连接到下排端口，以构成配对的硬件旁路集。这样一来，即使 Cisco Secure Firewall 出现故障或断电，也可以进行流量传输。

注	如果您将硬件旁路接口和非硬件旁路接口组合成内联接口集，则无法在该内联接口集上启用硬件旁路。仅当内联接口集中的所有接口对均是有效的硬件旁路对时，才能在内联接口集上启用硬件旁路。

有关详细信息，请参阅

有关 1/10/25-Gb 网络模块的说明，请参阅1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）。
有关 1-Gb 网络模块的说明，请参阅具有硬件旁路的 10/100/1000Base-T 网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

具有硬件旁路的 10/100/1000Base-T 网络模块

Cisco Secure Firewall 3100 机箱有一个网络模块插槽。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。网络模块插入到机箱的前面板上。有关机箱上网络模块插槽的位置，请参阅前面板。

此 8 端口 10/100/1000Base-T 硬件旁路网络模块有一个 PID：FPR3K-XNM-8X1GF。8 个端口按从上到下、从左到右的顺序编号。端口 1 和 2、3 和 4、5 和 6、以及 7 和 8 配对用于硬件旁路模式。在硬件旁路模式下，Cisco Secure Firewall 3100 不会处理数据，而是将其路由到成对的端口。

注	如果使用相同类型的网络模块来更换网络模块，则硬件和系统支持热插拔。您必须首先禁用网络端口，然后在更换后再将其重新启用。如果将 10/100/1000Base-T 网络模块更换为其他支持的网络模块，则必须重新启动机箱，以便识别新的网络模块。有关管理网络模块的详细程序，请参阅操作系统的配置指南。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。有关更新固件包和验证软件版本的程序，请参阅软件的配置指南。有关每个支持的版本，请参阅《Cisco Secure Firewall Threat Defense 兼容性指南》和《Cisco Secure Firewall Threat Defense 兼容性指南》，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求。

下图显示了 10/100/1000Base-T 网络模块的前面板。


1	旁路 LED B1 至 B4 绿色 - 处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。	2	以太网 `X`/1 和以太网 `X`/2 端口 1 和 2 配对，可构成硬件旁路对。LED B1 用于此端口对。
3	以太网 `X`/3 和以太网 `X`/4 端口 3 和 4 配对，可构成硬件旁路对。LED B2 用于此端口对。	4	以太网 `X`/5 和以太网 `X`/6 端口 5 和 6 配对，可构成硬件旁路对。LED B3 用于此端口对。
5	以太网 `X`/7 和以太网 `X`/18 端口 7 和 8 配对，可构成硬件旁路对。LED B4 用于此端口对。	6	外加螺钉
7	电源 LED	8	手柄
9	左侧端口 LED 未点亮 - 未使用任何连接或端口。绿色 - 链路打开。	10	右侧端口 LED 未点亮 - 未使用任何连接或端口。绿色 - 链路打开。绿色闪烁 - 网络活动。

有关详细信息，请参阅

有关 1/10/25-Gb 网络模块的说明，请参阅1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）。
有关硬件旁路的说明，请参阅硬件旁路网络模块。
有关 40-Gb 网络模块的说明，请参阅40-Gb 网络模块。
有关 1/10/25-Gb 网络模块的说明，请参阅1/10/25-Gb 网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）

Cisco Secure Firewall 3100 机箱有一个网络模块插槽。网络模块是可选且可拆卸的 I/O 模块，用于提供额外的端口或不同类型的接口。网络模块插入到机箱的前面板上。有关机箱上网络模块插槽的位置，请参阅前面板。

此网络模块有五个 PID：FPR3K-XNM-6X1SXF、FPR3K-XNM-6X10SRF、FPR3K-XNM-6X10LRF、FPR3K-XNM-6X25SRF 和 FPR3K-XNM-6X25LRF。1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 硬件旁路网络模块有六个端口，按从上到下和从左到右的顺序进行编号。要构成硬件旁路配对集，需按以下方式为端口组对：端口 1 与端口 2；端口 3 与端口 4；端口 5 与端口 6。在硬件旁路模式下，Cisco Secure Firewall 3100 不会处理数据，而是将其路由到成对的端口。此网络模块带有内置 SPF 收发器。不支持热插拔和现场更换收发器。

注	如果使用相同类型的网络模块来更换网络模块，则硬件和系统支持热插拔。您必须首先禁用网络端口，然后在更换后再将其重新启用。如果将 1/10/25-Gb 网络模块更换为其他支持的网络模块，则必须重新启动机箱，以便识别新的网络模块。有关管理网络模块的详细程序，请参阅操作系统的配置指南。

注	请确保您安装了正确的固件包和软件版本，以支持此网络模块。有关验证固件包和软件版本的程序，请参阅软件的配置指南。有关每个支持的版本，请参阅《Cisco Secure Firewall Threat Defense 兼容性指南》和《Cisco Secure Firewall Threat Defense 兼容性指南》，其中提供 Cisco 软件和硬件兼容性，包括操作系统和托管环境要求

下图显示了 1/10/25-Gb 网络模块的前面板。


1	以太网 `X`/1（上排端口）以太网 `X`/2（下排端口）端口 1 和 2 配对，可构成硬件旁路对。	2	以太网 `X`/3（上排端口）以太网 `X`/4（下排端口）端口 3 和 4 配对，可构成硬件旁路对。
3	以太网 `X`/5（上排端口）以太网 `X`/6（下排端口）端口 5 和 6 配对，可构成硬件旁路对。	4	以太网 `X`/7（上排端口）以太网 `X`/8（下排端口）端口 7 和 8 配对，可构成硬件旁路对。
5	以太网 `X`/9（上排端口）以太网 `X`/10（下排端口）端口 9 和 10 配对，可构成硬件旁路对。	6	以太网 `X`/11（上排端口）以太网 `X`/12（下排端口）端口 11 和 12 配对，可构成硬件旁路对。
7	旁路 LED B1 至 B3：熄灭 - 旁路模式已禁用。绿色 - 端口处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。	8	外加螺钉
9	电源 LED	10	弹出手柄
11	六个网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。		-

有关详细信息，请参阅

有关硬件旁路的说明，请参阅硬件旁路网络模块。
有关 1-Gb 网络模块的说明，请参阅具有硬件旁路的 10/100/1000Base-T 网络模块。
有关 1/10/25-Gb 网络模块的说明，请参阅1/10/25-Gb 网络模块。
有关 40-Gb 网络模块的说明，请参阅40-Gb 网络模块。
有关拆卸和更换网络模块的程序，请参阅安装、拆卸和更换网络模块。

电源模块

Cisco Secure Firewall 3100 支持两个交流电源模块，因此可以提供双电源冗余保护。3110 和 3120 随附一个交流电源（也可以订购两个），而 3130 和 3140 随附两个交流电源。除了交流电源，您还可以安装直流电源模块。面向机箱背面，电源模块从左到右进行编号 — PSU1 和 PSU2。

电源模块支持热插拔。有关 Cisco Secure Firewall 3100 电源模块相关的 PID 列表，请参阅产品 ID 编号。

注	请勿在同一机箱中混用交流和直流电源模块。

注	关闭机箱电源（拔掉电源线）后，至少等待 10 秒，再重新开机。您要让系统电源（包括备用电源）保持关闭 10 秒。

注意	请确保一个电源模块始终处于活动状态。

注	系统的电源要求低于电源模块的能力。请参阅下表。

交流电源

在输入电压范围内，双电源供电功率可达 800W。当两个电源模块均已插入并且是同时运行时，将会共享负载。

注	系统功耗不会超过一个电源模块的容量，因此，如果安装了 2 个电源模块，系统始终会在完全冗余模式下运行。

表 2. 交流电源模块硬件规格
	3110	3120	3130	3140
输入电压	交流 100 至 240 V
最大输入电流	<3 A（200 VAC 时） <6 A（100 VAC 时）
最大输出功率	400 W
频率	50 至 60 Hz
效率	85%（50% 负载时）
冗余	通过双电源模块实现 1+1 冗余

直流电源

在输入电压范围内，电源供电功率最高可达 800W。当两个电源模块均已插入并且是同时运行时，将会共享负载。

注	系统功耗不会超过一个电源模块的容量，因此，如果安装了 2 个电源模块，系统始终会在完全冗余模式下运行。

表 3. 直流电源模块硬件规格
	3110	3120	3130	3140
输入电压	-48 至 -60 VDC
最大输入电流	< 15A（-48V 时）
冗余	通过双电源模块实现 1+1 冗余
效率	> 88%（50% 负载时）

电源模块 LED

下图显示了电源模块上的双色电源 LED。此图显示了交流电源模块。直流电源模块具有相同的 LED。


1	琥珀色故障 LED 故障 LED 状态：熄灭 - 未检测到故障。琥珀色闪烁 - 故障警告；电源可能仍在工作，但可能因高温发生故障；风扇故障或过流。琥珀色 - 已检测到故障；电源未正常工作。包括过压、过流、温度过高和风扇故障。	2	绿色正常 LED 正常 LED 状态：熄灭 - 没有输入电源。绿色闪烁 - 有输入电源，但系统未通电（电源开关处于关闭状态）。绿色 - 电源模块已启用且正在工作。

有关详细信息，请参阅

有关拆卸和更换 Cisco Secure Firewall 3100 中的电源模块的程序，请参阅拆卸和更换电源模块。

双风扇模块

Cisco Secure Firewall 3100 有两个提供 3 + 1 冗余的双风扇模块。当一个风扇发生故障时，其他三个风扇会以最高速度旋转，以便系统继续运行。双风扇模块可热插拔，并且安装在机箱后部。

下图显示了风扇 LED 在风扇模块上的位置。


1	双色 LED

风扇模块具有双色 LED（位于风扇的左上角）。

熄灭 - 环境子系统尚未激活。
绿色光 - 风扇正常运行。在开启电源后，可能需要等待一分钟，LED 状态才能变为绿色。
琥珀色 - 有一个风扇出现故障。系统可以继续正常运行，但需要风扇服务。
琥珀色闪烁 - 两个或多个风扇出现故障。需要立即关注。

有关详细信息，请参阅

有关 Cisco Secure Firewall 3100 风扇相关的 PID 列表，请参阅产品 ID 编号。
有关拆卸和更换双风扇模块的程序，请参阅拆卸和更换双风扇模块。

SSD

Cisco Secure Firewall 3100 有两个 SSD 插槽，每个插槽可容纳一个 NVMe 900-GB SSD。默认情况下，Cisco Secure Firewall 3100 随附一个 900-GB SSD，安装在插槽 1 中。第二个 SSD 插槽保留用于软件 RAID1。RAID1 SSD 出厂时已配置。如果您安装了两个 SSD，则它们会在启动时形成 RAID。

支持热插拔。如果使用两个 SSD，您可以在不关闭机箱电源的情况下插拔 SSD-1。但是，在热插拔之前，您必须发出 RAID remove-secure local disk 命令以便从 RAID 配置中删除 SSD-2。否则，数据可能会丢失。如果删除并更换 RAID1 SSD，则必须使用 Raid add local-disk 1|2 命令将其重新添加到 RAID1 配置中。

小心	如果只有一个 SSD，则无法在防火墙开启时将其移除。

小心	您不能在不同的平台之间插拔 SSD。例如，您不能在 3100 系列型号中使用 2100 系列 SSD。

有关 Cisco Secure Firewall 3100 SSD 相关的 PID 列表，请参阅产品 ID 编号。SSD 驱动器标识符为 disk0: 和 disk1:。


1	SSD 开锁钮		-

有关详细信息，请参阅

有关前面板上的 SSD LED 的位置和说明，请参阅前面板 LED。
有关拆卸和更换 SSD 的程序，请参阅拆卸和更换 SSD。
有关从 RAID1 配置中删除和添加 SSD 的程序，请参阅软件的配置指南。

支持的 SFP/SFP+/QSFP+ 收发器

SFP/SFP+/QSFP+ 收发器是双向设备，在同一物理包中同时具备发射器和接收器。它使用热插拔光纤或电子（铜缆）接口，插接到固定端口和网络模块端口的 SFP/SFP+/QSFP+ 端口中，用于提供以太网连接。


1	防尘塞	2	保释扣
3	接收光孔	4	传输光孔

安全警告

请注意以下警告：

警告	声明 1055 -1/1M 类激光存在不可见的激光辐射。请不要让用户暴露在照准器光学组件下。这适用于 1/1M 类激光产品。

警告	声明 1056 - 无端接的光纤电缆无端接光纤电缆的末端或连接器可能会发出不可见的激光辐射。请勿通过光学仪器直接观看。使用某些光学仪器（例如，头戴式放大镜、普通放大镜和显微镜）在 100 毫米的距离内观看激光输出可能会对眼睛造成伤害。

警告	声明 1057 - 辐射暴露危险使用非指定的控制、调整或执行程序会导致辐射暴露危险。

警告	插入收发器时，请采用适当的 ESD 程序。避免接触后面的触点，并且避免触点和端口沾染灰尘和污垢。将未使用的收发器保存在运送时使用的 ESD 包装内。

小心	虽然允许使用非思科 SFP，但我们不建议使用，因为这些 SFP 未经思科测试和验证。对于因使用未经测试的第三方 SFP 收发器导致的任何互操作性问题，思科 TAC 可能会拒绝提供支持。

下表列出了所有 3100 型号以及 FPR-X-NM-8X10G/FPR-X-NM-8X25G 网络模块上的固定端口支持的收发器。

表 4. 支持的 1-Gb SFP 收发器
光纤类型	PID	备注
1G, 1000Base-T	GLC-TE	1 Gb 铜缆 SFP，当前版本
1G 多模式	GLC-SX-MMD	850 nm
1G 单模式	GLC-LH-SMD	1310 nm
1G SM 扩展 r。	GLC-EX-SMD	40 千米
1G SM	GLC-ZX-SMD	80 km

下表列出了所有 3100 型号以及 FPR-X-NM-8X10G/FPR-X-NM-8X25G 网络模块上的固定端口支持的收发器。

表 5. 支持的 10-Gb SFP 收发器

光纤类型

PID

备注

10G-SR

SFP-10G-SR

-

10G-SR

SFP-10G-SR-S

仅限以太网

10G-LR

SFP-10G-LR

-

10G-LR

SFP-10G-LR-S

仅限以太网

10G-ER

SFP-10G-ER-S

-

10G-ZR

SFP-10G-ZR

-

10G-ZR

SFP-10G-ZR-S

-

10G DAC

SFP-H10GB-CUxM

x = 1、1.5、2、2.5、3、4、5 米

注	您必须将链路伙伴传输强度设置为 400mV 或更高。

10G ACU

SFP-H10GB-ACUxM

x = 7 和 10 米

10G AOC

SFP-10G-AOCxM

x = 1、2、3、5、7、10 米

下表列出了 Cisco Secure Firewall 3130 和 3140 以及 FPR-X-NM-8X25G 网络模块上的固定端口支持的收发器。

表 6. 支持的 25-Gb SFP 收发器
光纤类型	PID	备注
25G-SR	SFP-25G-SR-S	-
25G-CSR	SFP-10/25G-CSR-S	双速率，更远距离
25G-LR	SFP-10/25G-LR-S	双速率
25G DAC 铜缆	SFP-H25G-CUxM	1、1.5、2、2.5、3、4、5 米
25G AOC	SFP-25G-AOCxM	1、2、3、4、5、7、10 米

下表列出了固定端口和 FPR-X-NM-4X40G 网络模块支持的收发器。

表 7. FPR3K-X-NM-4X40G 支持的 40-Gb SFP 收发器

光纤类型

PID

备注

40G-SR4

QSFP-40G-SR4

-

40G-SR4-S

QSFP-40G-SR4-S

仅限以太网

40G-CSR4

QSFP-40G-CSR4

300 米（含 OM3）

40G-SR-BD

QSFP-40G-SR-BD

LC 连接器

40G-LR4-S

QSFP-40G-LR4-S

仅限以太网

40G-LR4

QSFP-40G-LR4

以太网和 OTU3

40G-LR4L

WSP-Q40GLR4L

LR4 Lite，最长 2 千米

40G-CU

Cisco QSFP-H40G-CU（1M、3M、5M）

QSFP 至 QSFP 直连式铜缆（无源）

40G-CU-分支

QSFP-4SFP10G-CUxM (1M, 2M, 3M, 4M, 5M)

注	从 FTD 7.2 和 ASA 7.18.1 开始支持。

QSFP 至 4xSFP 直连式铜缆

40G-CU-A

Cisco QSFP-H40G-ACU（7M、10M）

QSFP 至 QSFP 直连式铜缆（有源）

40G-AOC

QSFP-H40G-AOC (1M, 2M, 3M, 5M, 7M, 10M, 15M, 30M)

QSFP 至 QSFP 有源光缆

40G-AOC-分支

QSFP-4X10G-AOC (1M, 2M, 3M, 5M, 7M, 10M, 15M, 30M)

注	从 FTD 7.2 和 ASA 7.18.1 开始支持。

QSFP 至 4xSFP 有源光缆

硬件规格

下表包含 Cisco Secure Firewall 3100 的硬件规格。


规格	3110	3130
机箱尺寸 (H x W x D)	4.4 x 43.3 x 50.8 厘米（1.75 x 17 x 20 英寸）
网络模块尺寸（高 x 宽 x 深）	4.39 x 9.4 x 26.67 厘米（1.5 x 3.7 x 10.5 英寸）
机箱组件重量	网络模块：0.73 千克（1.6 磅） SSD：0.11 千克（0.25 磅）电源模块：91.17 千克（201 磅）风扇模块：0.23 千克（0.5 磅）
机箱重量	10.5 千克（23.24 磅） 1 个电源模块，1 个网络模块，2 个双风扇模块，1 个 SSD	11.4 千克（25 磅） 2 个电源模块、1 个网络模块、2 个双风扇模块、1 个 SSD
系统电源	100/240 VAC 6 A（100 VAC 时），50 至 60Hz
温度	工作温度：-0°C 至 40°C（32°F 至 104°F）非工作：-20°C 至 65°C（-4°F 至 149°F）；最大海拔为 40,000 英尺
湿度	工作和非工作：10% 至 85% 非冷凝
海拔	工作：最高 10,000 英尺非工作：最高 40000 英尺
声压	65 dB @ 25°C (77°F) 典型值 80 dB @ 25°C (77°F) 最大值
声功率	72（典型值） 80（最大值）

产品 ID 编号

下表列出了与 Cisco Secure Firewall 3100 相关的产品 ID (PID)。表中的所有 PID 都可现场更换。如果您需要获取任何组件的退货授权 (RMA)，请参阅思科退货门户以了解更多信息。

注	查阅 Cisco Firepower 威胁防御命令参考或思科 ASA 系列命令参考中的 show inventory 命令以显示适用于您的 Cisco Secure Firewall 3100 的 PID 列表。

表 8. Cisco Secure Firewall 3100 PID
PID	说明
机箱
FPR3110-ASA-K9	Cisco Secure Firewall 3110 ASA 机箱 1 RU
FPR3120-ASA-K9	Cisco Secure Firewall 3120 ASA 机箱 1 RU
FPR3130-ASA-K9	Cisco Secure Firewall 3130 ASA 机箱 1 RU
FPR3140-ASA-K9	Cisco Secure Firewall 3140 ASA 机箱 1 RU
FPR3110-NGFW-K9	Cisco Secure Firewall 3110 下一代 Firewall 机箱 1 RU
FPR3120-NGFW-K9	Cisco Secure Firewall 3120 下一代 Firewall 机箱 1 RU
FPR3130-NGFW-K9	Cisco Secure Firewall 3130 下一代 Firewall 机箱 1 RU
FPR3140-NGFW-K9	Cisco Secure Firewall 3140 下一代 Firewall 机箱 1 RU
配件
FPR3K-ACY-KIT	机箱随附的配件包
FPR3K-ACY-KIT=	配件包（备件）
FPR3K-PWR-AC-400	400-W 交流电源
FPR3K-PWR-AC-400=	400-W 交流电源（备件）
PWR-CC1-400WDC	400-W 直流电源
PWR-CC1-400WDC=	400-W 直流电源（备件）
FPR3K-PSU-BLANK	电源空插槽盖
FPR3K-PSU-BLANK=	电源空插槽盖（备件）
FPR3K-SSD900	900 GB SSD
FPR3K-SSD900=	900 GB SSD（备件）
FPR3K-SSD-BLANK	SSD 空插槽托架
FPR3K-SSD-BLANK=	SSD 空插槽托架（备件）
FPR3K-FAN	双风扇模块
FPR3K-FAN=	双风扇模块（备件）
FPR3K-SLIDE-RAILS	滑轨套件
FPR3K-SLIDE-RAILS=	滑轨套件（备件）
FPR3K-CBL-MGMT	电缆管理支架
FPR3K-CBL-MGMT=	电缆管理支架（备件）
FPR3K-BRKT	机架安装支架
FPR3K-BRKT=	机架安装支架（备件）
网络模块
FPR3K-XNM-6X1SXF	6 端口 1-Gb SFP 硬件旁路网络模块，SX 多模
FPR3K-XNM-6X1SXF=	6 端口 1-Gb SFP 硬件旁路网络模块，SX 多模（备件）
FPR3K-XNM-6X10SRF	6 端口 10-Gb SFP 硬件旁路网络模块，SR 多模
FPR3K-XNM-6X10SRF=	6 端口 10-Gb SFP 硬件旁路网络模块，SR 多模（备件）
FPR3K-XNM-6X10LRF	6 端口 10-Gb SFP 硬件旁路网络模块，LR 单模
FPR3K-XNM-6X10LRF=	6 端口 10-Gb SFP 硬件旁路网络模块，LR 单模（备件）
FPR3K-XNM-6X25SRF	6 端口 25-Gb SFP 硬件旁路网络模块，SR 多模
FPR3K-XNM-6X25SRF=	6 端口 25-Gb SFP 硬件旁路网络模块，SR 多模（备件）
FPR3K-XNM-6X25LRF	6 端口 25-Gb SFP 硬件旁路网络模块，LR 单模
FPR3K-XNM-6X25LRF=	6 端口 25-Gb SFP 硬件旁路网络模块，LR 单模（备件）
FPR3K-XNM-8X1GF	8 端口 10/100/1000Base-10 硬件旁路网络模块
FPR3K-XNM-8X1GF=	8 端口 10/100/1000Base-10 硬件旁路网络模块（备件）
FPR3K-XNM-8X10G	8 端口 1/10-Gb SFP+ 网络模块
FPR3K-XNM-8X10G=	8 端口 1/10-Gb SFP+ 网络模块（备件）
FPR3K-XNM-8X25G	8 端口 1/10/25-Gb QSFP 网络模块
FPR3K-XNM-8X25G=	8 端口 1/10/25-Gb QSFP 网络模块（备件）
FPR3K-XNM-4X40G	4 端口 40Gb QSFP+ 网络模块
FPR3K-XNM-4X40G=	4 端口 40Gb QSFP+ 网络模块（备件）
FPR3K-NM-BLANK	网络模块空插槽盖
FPR3K-NM-BLANK=	网络模块空插槽盖（备件）

电源线规格

每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接 Cisco Secure Firewall。提供用于机架中的跳线电源线（作为标准电源线的可选替代电源线）。

如果您不订购系统的选配电源线，则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。

注	仅支持随 Secure 3100 提供的经批准的电源线或跳线电源线。

设备支持以下电源线。


1	插头：EL 219/IRAM 2073	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：A.S. 3112	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：NBR 14136	2	电源线额定值：10A，250V 长度：2.1 米
3	连接器：IEC 60320/C13		-


1	插头：GB2099.1-2008	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：CEE 7 VII	2	电源线额定值：10A，250V 长度：1.5 米
3	连接器：IEC 60320/C13		-


1	IEC 60320/C14G	2	电源线额定值：10A，250V 长度：3 米
3	连接器：IEC 60320/C13		-


1	IEC 60320/C14G	2	电源线额定值：10A，250V 长度：1.4 米
3	连接器：IEC 60320/C13		-


1	插头：IS 6538-1971	2	电源线额定值：10A，250V 长度：1.8
3	连接器：IEC 60320/C13		-


1	插头：SI-32	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：CEI 23-16	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：JIS C8303	2	电源线额定值：12A，125V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：JIS C8303/JIS C8306	2	电源线额定值：12A，125V 长度：2.3 米
3	连接器：IEC 60320/C13		-


1	IEC 60320-2-2/E	2	电源线额定值：10A，250V 长度：2 米/6.5 英尺
3	连接器：IEC 60320/C13		-


1	IEC 60320/C14G	2	电源线额定值：10A，250V 长度：2 米
3	连接器：IEC 60320/C13		-


1	IEC 60320-2-2/E	2	电源线额定值：10A，250V 长度：0.7 米
3	连接器：IEC 60320/C13		-


1	插头：KSC 8305	2	电源线额定值：10A，250V 长度：1.8 米
3	连接器：IEC 60320/C13		-


1	插头：NEMA 5-15P	2	电源线额定值：10A，125V 长度：2.1 米
3	连接器：IEC 60320/C13		-


1	插头：SABS 164/1	2	电源线额定值：16A，250V 长度：1.8 米
3	连接器：IEC 60320/C13		-


1	插头：SEV 1011	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		-


1	插头：CNS10917	2	电源线额定值：10A，125V 长度：2.29 米
3	连接器：IEC 60320/C13


1	插头：BS1363A/SS145	2	电源线额定值：10A，250V 长度：2.5 米
3	连接器：IEC 60320/C13		—

1	Cisco Secure Firewall 3100 机箱	2	控制台电缆 RJ-45 至 DB-9（部件号 72-3383-01）
3	一或两根电源线（特定国家/地区）有关受支持的电源线列表，请参阅电源线规格。	4	SFP 收发器（可选；如果订购，则包含在包装中）
5	一个接地片套件（部件号 69-100359-01）一个 #6 AWG、90 度、#10 柱接地片（部件号 32-0608-01）两颗 10-32 x 0.38 英寸十字螺钉（部件号 48-0700-01）	6	线缆管理支架套件（部件号 69-100376-01）两个线缆管理支架（部件号 700-128334-01）四颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2696-01）（可选；如果订购，则包含在包装中）
7	两个滑轨 (800-110033-01) 滑轨配件包 (53-101509-02)：两个滑轨锁定支架（部件号 700-121935-01）六颗 8-32 x 0.302 英寸滑轨锁定支架十字螺钉（部件号 48-102184-01）两颗 M3 x 0.5 x 6 毫米十字螺钉（部件号 48-101144-01）（可选；如果订购，则包含在包装中）	8	机架安装支架套件 (53-101510-02)：两个机架安装支架 (700-127244-01) 六颗 8-32 x 0.375 英寸十字螺钉（部件号 48-2286），用于将支架固定到机箱四颗 10-32 x 0.75 英寸十字螺钉（部件号 48-0441-01），用于将机箱固定到机架四颗 12-24 x 0.75 英寸十字螺钉（部件号 48-0440-01），用于将机箱固定到机架（可选；如果订购，则包含在包装中）
9	Cisco Secure Firewall 3100 本文档包含指向硬件安装指南的 URL，指向法规和安全指南的 URL，以及指向入门指南的二维码和 URL。	10	双电源模块线扣和线扣夹（部件号 52-100162-01）

1	以太网 `X`/1（上排端口）以太网 `X`/2（下排端口）端口 1 和 2 配对，可构成硬件旁路对。	2	以太网 `X`/3（上排端口）以太网 `X`/4（下排端口）端口 3 和 4 配对，可构成硬件旁路对。
3	以太网 `X`/5（上排端口）以太网 `X`/6（下排端口）端口 5 和 6 配对，可构成硬件旁路对。	4	以太网 `X`/7（上排端口）以太网 `X`/8（下排端口）端口 7 和 8 配对，可构成硬件旁路对。
5	以太网 `X`/9（上排端口）以太网 `X`/10（下排端口）端口 9 和 10 配对，可构成硬件旁路对。	6	以太网 `X`/11（上排端口）以太网 `X`/12（下排端口）端口 11 和 12 配对，可构成硬件旁路对。
7	旁路 LED B1 至 B3：熄灭 - 旁路模式已禁用。绿色 - 端口处于备用模式。琥珀色闪烁 - 端口处于硬件旁路模式，且发生故障事件。	8	外加螺钉
9	电源 LED	10	弹出手柄
11	六个网络活动 LED：琥珀色 - 无连接、端口未使用、无链路，或者发生网络故障。绿色 - 链路打开、无网络活动。绿色闪烁 - 网络活动。		-

非歧视性语言

当地语言翻译版本说明

Book Title

Cisco Secure Firewall 3110、3120、3130 和 3140 硬件安装指南

Chapter Title

概述

Results

Chapter: 概述

概述

功能

部署选项

装箱清单

序列号和二维码

前面板

前面板 LED

后面板

1/10/25-Gb 网络模块

40-Gb 网络模块

硬件旁路网络模块

具有硬件旁路的 10/100/1000Base-T 网络模块

1-Gb SX/10-Gb SR/10-Gb LR/25-Gb SR/25-Gb LR 网络模块（带硬件旁路）

电源模块

交流电源

直流电源

电源模块 LED

双风扇模块

SSD

支持的 SFP/SFP+/QSFP+ 收发器

硬件规格

产品 ID 编号

电源线规格

此文档是否有帮助?

联系我们