ホットスワップ

FXOS 2.3.1 以降、Firepower 10-Gb および 40-Gb ネットワークモジュールでは（ハードウェアバイパス非対応で）ホットスワップがサポートされていますが、同一のネットワークモジュール（つまり同じ PID のネットワークモジュール）でホットスワップを行う必要があります。ネットワーク モジュール PID については、製品 ID 番号を参照してください。ネットワーク モジュールをシャーシから取り外す前に、適切な CLI コマンドを使用してネットワーク モジュールをオフラインにする必要があります。そうすることにより、すべてのネットワーク モジュールの設定が保存されます。『Cisco FXOS Firepower Chassis Manager Configuration Guide』の「セキュリティ モジュール/エンジン管理」の章にある「ネットワーク モジュールのオフラインまたはオンラインの切り替え」のトピックを参照してください。

注意	適切な CLI コマンドを使用して正しくオフラインにせずにネットワーク モジュールを取り外すことはお勧めしません。

（注）	ホット スワップをサポートするには、Supervisor に ROMMON 1.0.10 以降がなければなりません。ROMMON のアップグレード手順については、お使いのソフトウェア バージョンの『Cisco FXOS Firepower Chassis Manager コンフィギュレーション ガイド』で、「ファームウェア アップグレード」のトピックを参照してください。

ホット スワップが現在サポートされていないネットワーク モジュールを取り外して交換するには、シャーシの電源を切ってネットワーク モジュールを交換し、その後シャーシの電源を入れ直してください。

ネットワーク モジュールをデコミッションして物理的に取り外し、交換しない場合や、別の PID に交換する場合は、確認応答が必要です。『Cisco FXOS Firepower Chassis Manager Configuration Guide』の「Security Module/Engine Management」の章にある「Acknowledge a Network Module」のトピックを参照してください。

安全上の警告

次のコンポーネント交換に関する安全上の警告に注意してください。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

この手順では、ネットワークモジュールを搭載したことのない空のスロットにネットワークモジュールを取り付ける方法と、取り付けられているネットワークモジュールを取り外して別のネットワークモジュールと交換する方法について説明します。

システムの稼働中にファン モジュールを取り外して交換できます。エアーフローは前面から背面に流れます。ファンを取り外すかまたはファンが故障した場合は他のファンがフルスピードで稼働し、ファンの騒音が大きくなることがあります。

システムは、（N+1 のファン冗長構成で）1 つのファンの障害時の運用をサポートしていますが、すべてのファン モジュールが設置されていない状態でシステムを長時間実行しないでください。取り外しおよび交換は 3 分以内で行ってください。一度に取り外しおよび交換できるファンモジュールは 1 つです。

注意	ファンをファンスロットに合わせたら、5 秒以内に新しいファンを挿入します。完全に装着する前に、ファンモジュールを部分的にかみ合わせたり、ファンを間違った方向に回転させたりしないでください。

安全上の警告

次のコンポーネント交換に関する安全上の警告に注意してください。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

ハードウェア レベルでは、システムの稼働中に SSD を取り外して交換できますが、現時点では、ソフトウェアはホット スワップに対応していません。SSD の取り外しおよび交換を行うにはシャーシの電源を切る必要があります。

（注）	Firepower 4100 で Firepower Threat Defense ソフトウェアを実行している場合、SSD 管理パフォーマンスと寿命を強化するソフトウェアアップデートを活用するため、最新のバージョンにアップグレードすることをお勧めします。

ストレージ SSD は、スロット 1 に取り付け、存在している必要があります。スロット 1 は、論理デバイス アプリケーション インスタンス（脅威防御または ASA）用に予約されています。2 番目の SSD スロット（SSD スロット 2）にはオプションの MSP のみを取り付けることができます。MSP は、今後の分析に使用するために脅威の検出結果を保存します。MSP は、Advanced Malware Protection ソフトウェア機能をサポートします。MSP は FXOS 2.0.1 からサポートされました。MSP は、ストレージとして、またマルウェア アプリケーション リポジトリとしても使用されます。RAID はサポートされていません。

注意	2 つの SSD を切替えないでください。ストレージ SSD は、スロット 1 に取り付ける必要があります。オプションの MSP SSD は、スロット 2 に取り付ける必要があります。これを取り外してスロット 1 に取り付けると、保存されているすべてのファイル キャプチャ データは失われます。

安全上の警告

次のコンポーネント交換に関する安全上の警告に注意してください。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

システムの稼働中に、電源モジュールを取り外して交換することができます。

安全上の警告

次の電源およびコンポーネントの取り外しに関する安全上の警告に注意してください。

警告	ステートメント 1003：DC 電源の切断 感電や怪我のリスクを軽減するために、コンポーネントの取り外しや交換、またはアップグレードを実行する前に、DC 電源を切断してください。

警告	ステートメント 1005—回路ブレーカー この製品は、設置する建物にショート（過電流）保護機構が備わっていることを前提に設計されています。感電または火災のリスクを軽減するため、保護対象の装置は次の定格を超えないようにします。 AC：20A DC：40A

警告	ステートメント 1017：立ち入り制限区域 この装置は、出入りが制限された場所に設置されることを想定しています。熟練者、教育を受けた担当者、または資格保持者のみが立ち入り制限区域に入ることができます。

警告	ステートメント 1022—デバイスの切断 感電または火災のリスクを軽減するため、容易にアクセス可能な切断装置を固定配線に組み込む必要があります。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1029：ブランクの前面プレートおよびカバー パネル ブランクの前面プレートおよびカバーパネルには、3 つの重要な機能があります。感電および火災のリスクを軽減すること、他の装置への電磁波干渉（EMI）の影響を防ぐこと、およびシャーシ内の冷気の流れを適切な状態に保つことです。システムは、必ずすべてのカード、前面プレート、前面カバー、および背面カバーを正しく取り付けた状態で運用してください。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1046：装置の設置または交換 感電のリスクを軽減するため、装置を設置または交換するときには、必ずアースを最初に接続し、最後に取り外します。 装置にモジュールがある場合は、提供されたネジで固定してください

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

この手順では、シャーシの背面の PDU にある Firepower 4100 の DC 入力電源に DC 電源の入力電源の導線を取り付ける方法を説明します。

はじめる前に

• DC 入力電源モジュールの導線のカラー コーディングは、設置場所の DC 電源のカラー コーディングによって異なります。DC 入力電源モジュール用に選択した導線のカラー コーディングが、DC 電源で使用される導線のカラー コーディングに一致していること、および電源が電源モジュールのマイナス（-）端子とプラス（+）端子に接続されていることを確認してください。

• DC 入力電源ケーブルには、公称 DC 入力電圧（-40/-72 VDC）での 26 A 供給に関する National Electrical Code（NEC）および地域の規則に基づいたワイヤ ゲージを使用します。配電装置（PDU）ごとに、DC 供給（-）と DC 供給リターン（+）のケーブル ペアが 1 組必要です。これらのケーブルは、一般のケーブル取扱業者から入手可能です。シャーシに接続するすべての DC 入力電源ケーブルには 10 ワイヤ ゲージのものを使用し、その長さは 10% の偏差の範囲内にする必要があります。

• 必要なツール：

  • プラス ドライバ

  • 10 mm のレンチまたはソケット

  • DC 回路用のコネクタおよび配線

次の図に示すように、それぞれの DC 入力電源ケーブルはケーブル端子によって PDU で終端されています。

（注）	DC 入力電源ケーブルは、PDU の端子ブロックに正しい極性で接続する必要があります。極性を示すラベルを付けた DC ケーブルを使用すると、安全な接続のうえで便利です。それでも、極性を確実に判断するために、DC ケーブル間の電圧を測定してください。測定を行う際には、プラス（+）導線およびマイナス（-）導線は必ず配電ユニットの（+）および（-）ラベルに一致させます。

（注）	感電の危険を防止するために、DC 入力電源が露出する部分にあるすべての部品は適切に絶縁する必要があります。したがって、DC ケーブル端子を取り付ける前に、その製造元の指示に従ってラグを必ず絶縁しておきます

安全上の警告

次の電源およびコンポーネントの取り外しに関する安全上の警告に注意してください。

警告	ステートメント 1003：DC 電源の切断 感電や怪我のリスクを軽減するために、コンポーネントの取り外しや交換、またはアップグレードを実行する前に、DC 電源を切断してください。

警告	ステートメント 1005—回路ブレーカー この製品は、設置する建物にショート（過電流）保護機構が備わっていることを前提に設計されています。感電または火災のリスクを軽減するため、保護対象の装置は次の定格を超えないようにします。 AC：20A DC：40A

警告	ステートメント 1017：立ち入り制限区域 この装置は、出入りが制限された場所に設置されることを想定しています。熟練者、教育を受けた担当者、または資格保持者のみが立ち入り制限区域に入ることができます。

警告	ステートメント 1022—デバイスの切断 感電または火災のリスクを軽減するため、容易にアクセス可能な切断装置を固定配線に組み込む必要があります。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1029：ブランクの前面プレートおよびカバー パネル ブランクの前面プレートおよびカバーパネルには、3 つの重要な機能があります。感電および火災のリスクを軽減すること、他の装置への電磁波干渉（EMI）の影響を防ぐこと、およびシャーシ内の冷気の流れを適切な状態に保つことです。システムは、必ずすべてのカード、前面プレート、前面カバー、および背面カバーを正しく取り付けた状態で運用してください。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1046：装置の設置または交換 感電のリスクを軽減するため、装置を設置または交換するときには、必ずアースを最初に接続し、最後に取り外します。 装置にモジュールがある場合は、提供されたネジで固定してください

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

タイラップおよびクランプ

電源モジュールを誤って取り外すことを防ぎ、システム パフォーマンスの中断を防止するには、Firepower 4100 の出荷時に添付されているアクセサリ キットのタイ ラップとクランプを使用します。Flextronics または Artesyn の電源モジュールと一緒に使用するために 2 種類のタイラップとクランプの組み合わせがあります。

どちらの電源モジュールを使用しているかを確認するには、電源モジュールの上部にあるベンダーの名前を確認します。電源モジュールを取り外すことができない場合は、「FAIL」という文字のすぐ隣の列にある電源モジュールの前面の完全な六角形の通気孔の数を数えます。Flextronics には 5 つの穴があり、Artesyn には 4 つの穴があります。

Flextronics の電源モジュールでは黒いタイ ラップが使用され、Artesyn の電源モジュールではオフホワイトのタイ ラップが使用されます。黒いクランプはどちらにも使用されます。下の図を参照してください。

安全上の警告

次のコンポーネント交換に関する安全上の警告に注意してください。

警告	ステートメント 1028—複数の電源 この装置には複数の電源装置接続が存在する場合があります。感電の危険を減らすために、すべての接続を取り外してユニットの電源を切ります。

警告	ステートメント 1073—ユーザが保守可能な部品なし 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1089—教育を受けた担当者および熟練者の定義 教育を受けた担当者とは、熟練者から教育やトレーニングを受け、機器を操作する際に必要な予防措置を講じられる人です。 熟練者または資格保持者とは、機器の技術に関するトレーニングを受けているか経験があり、機器を操作する際に潜む危険を理解している人です。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1090—熟練者による設置 この機器の設置、交換、または修理は、熟練者のみが実施できます。熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。

警告	ステートメント 1091—教育を受けた担当者による設置 この機器の設置、交換、または修理は、教育を受けた担当者または熟練者のみが実施できます。教育を受けた担当者または熟練者の定義については、「ステートメント 1089」を参照してください。 内部に保守可能な部品はありません。感電の危険を避けるため、開かないでください。