Cisco Cisco Firepower Management Center 4000 Merkblatt

3-7

FireSIGHT 系统安装指南 

  第 3 章   安装 FireSIGHT 系统设备 

  识别感应接口  

图

四个

铜接口

使用这些铜接口最多可以对四个独立网段进行被动监控。您还可以内联方式使用成对接口或者在
旁路模式下对成对接口进行内联，这样最多可在两个网络上将设备部署为入侵防御系统。

如果您想利用设备的自动旁路功能，必须将左侧或右侧的两个接口连接到网段。有了自动旁路功
能，即使在设备出现故障或断电的情况下也可以进行流量传输。用电缆连接接口后，您应该使用
网络界面将一对接口配置为内联集并对其启用旁路模式。

SFP 接口

将思科 SFP 收发器安装到 SFP 插槽时，您最多可以对八个独立网段进行被动监控。您还可以内联
方式使用成对接口或者使用非旁路模式，这样最多可在四个网络上将设备部署为入侵检测系统。

思科 SFP 收发器可以是 1G 铜缆收发器、 1G 短距离光纤收发器或 1G 长距离收发器，均可热插
拔。您可以在采用被动或内联配置的设备中结合使用任何铜缆收发器或光纤收发器。请注意，
SFP 收发器没有旁路功能，不应用于入侵防御部署中。为确保兼容性，请务必使用思科提供的 
SFP 收发器。有关详细信息，请参阅

。

图

收发器示例

图

插槽

FirePOWER 8000 系列

8000 系列可作为带有 10G 网络交换机的 1U 设备提供，也可作为带有 10G 或 40G 网络交换机的 2U 
设备提供。此设备可以完全组装的形式购买，或者，您可以自行安装带有感应接口的网络模块。